Миграция политик и задач конфигурации [KICS+KEA] на [KICS+встроенный агент]

С помощью мастера миграции политик и задач Kaspersky Industrial CyberSecurity for Nodes и Kaspersky Endpoint Agent версий 4.0 и ниже до Kaspersky Industrial CyberSecurity for Nodes 5.0 со встроенным агентом вы можете перенести настройки политик и задач для следующих решений:

• Kaspersky Industrial CyberSecurity Endpoint Detection and Response;
• Kaspersky Anti Targeted Attack Platform (EDR).

Мастер миграции политик и задач доступен только в Web Console и Cloud Console.

Рекомендуем сначала выполнить миграцию политик и задач конфигурации [KICS+KEA] на [KICS+встроенный агент] на одном компьютере, затем на группе компьютеров и далее выполнить миграцию на всех компьютерах организации.

Чтобы перенести параметры политик и задач конфигурации [KICS+KEA] на [KICS+встроенный агент],

в главном окне Web Console или Cloud Console выберите Операции → Миграция на Kaspersky Industrial CyberSecurity for Nodes 5.0.0.

В результате запустится мастер миграции политик и задач. Следуйте его указаниям.

Шаг 1. Миграция политик

Выберите политики Kaspersky Industrial CyberSecurity for Nodes и Kaspersky Endpoint Agent, параметры которых вы хотите объединить.

Убедитесь, что политики выбраны верно, и перейдите к следующем шагу.

Шаг 2. Миграция задач

В списке задач выберите задачи Kaspersky Industrial CyberSecurity for Nodes, которые вы хотите создать для Kaspersky Industrial CyberSecurity for Nodes 5.0.

Перейдите к следующему шагу.

Шаг 3. Завершение работы мастера

Завершите работу мастера. В результате работы мастера будут выполнены следующие действия:

• Созданы новые политики для Kaspersky Industrial CyberSecurity for Nodes 5.0.

  В политиках объединены параметры Kaspersky Industrial CyberSecurity for Nodes предыдущих версий и Kaspersky Endpoint Agent. Названия новых политик повторяют названия политик Kaspersky Industrial CyberSecurity for Nodes до объединения с добавлением фразы "скопирована из KICS". Новые политики имеют статус Неактивна. Для продолжения работы активируйте новую объединенную политику.

  При миграции c Kaspersky Endpoint Agent на Kaspersky Industrial CyberSecurity for Nodes для решения Kaspersky Anti Targeted Attack Platform (EDR) могут возникнуть ошибки подключения компьютера к серверам KATA. Это связано с тем, что мастер миграции пропускает и не переносит следующие настройки политики:

  • Запрет на изменение настроек подключения ("замок").

    По умолчанию изменение настроек разрешено ("замок" открыт), поэтому настройки не будут применены на компьютере. Вам нужно запретить изменение настроек и закрыть "замок".

  • Криптоконтейнер.

    Если вы используете двустороннюю аутентификацию для подключения к серверам KATA, нужно добавить криптоконтейнер повторно. TLS-сертификат сервера мастер миграции переносит корректно.

• Созданы новые задачи для Kaspersky Industrial CyberSecurity for Nodes 5.0.

  В новых задачах перенесены значения настроек из мигрированных задач Kaspersky Industrial CyberSecurity for Nodes и добавлены новые настройки, которые появились в Kaspersky Industrial CyberSecurity for Nodes 5.0. Названия новых задач повторяют названия задач Kaspersky Industrial CyberSecurity for Nodes до миграции с добавлением фразы "скопирована из KICS".