Начало работы

Следуя этому сценарию, вы установите Сервер администрирования Kaspersky Security Center Linux и Kaspersky Security Center Web Console, выполните первоначальную настройку Сервера администрирования с помощью мастера первоначальной настройки, а также установите приложения "Лаборатории Касперского" на управляемые устройства с помощью мастера развертывания защиты.

Предварительные требования

У вас должен быть лицензионный ключ (код активации) для Kaspersky Endpoint Security для бизнеса или лицензионные ключи (коды активации) для приложений безопасности "Лаборатории Касперского".

Если вы хотите попробовать Kaspersky Security Center Linux, вы можете получить пробную тридцатидневную версию на веб-сайте "Лаборатории Касперского".

Этапы

Основной сценарий установки состоит из следующих этапов:

Выбор структуры защиты организации

Ознакомьтесь с компонентами Kaspersky Security Center Linux. Исходя из конфигурации сети и пропускной способности каналов связи определите, какое количество Серверов администрирования необходимо использовать и как их разместить по офисам, если вы работаете с распределенной сетью. Воспользуйтесь рекомендациями для выбора структуры организации сети.

Определите, будет ли в вашей организации использоваться иерархия Серверов администрирования. Для этого нужно понять, возможно и целесообразно ли обслуживание всех клиентских устройств одним Сервером администрирования или требуется выстроить иерархию Серверов администрирования.

Подготовка к использованию пользовательских сертификатов

Если инфраструктура открытых ключей (PKI) вашей организации требует, чтобы вы использовали пользовательские сертификаты, выпущенные определенным доверенным центром сертификации (CA), подготовьте эти сертификаты и убедитесь, что они соответствуют всем требованиям.

Настройка сетевого доступа

Обеспечьте взаимодействие компонентов по сети организации согласно структуре защиты, выбранной на шаге 1.

Для этого вам нужно:

• открыть необходимые сетевые доступы;
• обеспечить подключение к серверам "Лаборатории Касперского" либо организовать обновление из другого источника обновлений;
• для подключения управляемых устройств к Серверу администрирования из интернета настроить доступ для работы через шлюзы соединения или разместить Сервер администрирования в демилитаризованной зоне.

Расчет оборудования и планирование установки компонентов

Если вы планируете устанавливать все компоненты Kaspersky Security Center Linux на одном сервере, используйте готовые расчеты характеристик оборудования из файла параметров скрипта быстрой установки (klfi_netsize). Убедитесь, что все требования по использованию автоматизированного скрипта развертывания компонентов подходят для вашей инфраструктуры.

В ином случае выполните полный расчет характеристик оборудования Сервера администрирования, СУБД и Web Console с учетом аппаратных и программных требований и раздела о расчетах аппаратных ресурсов для ручного развертывания решения по компонентам.

Для повышения уровня защищенности Kaspersky Security Center Linux включите в расчеты конфигураций аппаратные требования приложения Kaspersky Endpoint Security для Linux.

Установка компонентов Kaspersky Security Center Linux

Установите операционную систему, поддерживаемую Сервером администрирования и Kaspersky Security Center Web Console на целевых устройствах для развертывания решения.

Установите Kaspersky Security Center Linux в соответствии с запланированным типом развертывания:

• с помощью автоматизированного скрипта быстрой установки;
• согласно инструкции по ручной установке и настройке компонентов Сервера администрирования и Web Console.

Установка Kaspersky Endpoint Security для Linux и Агента администрирования на устройство с Сервером администрирования

По умолчанию приложение не использует устройство с Сервером администрирования как управляемое устройство. Для защиты Сервера администрирования и управления этим устройством следует установить Kaspersky Endpoint Security для Linux и Агент администрирования для Linux на устройство с Сервером администрирования. В этом случае Агент администрирования для Linux устанавливается и работает независимо от серверной версии Агента администрирования, которая была установлена вместе с Сервером администрирования.

Настройте параметры безопасности, необходимые для работы с Kaspersky Security Center Linux, в соответствии с рекомендациями в справке Kaspersky Endpoint Security для Linux.

Подробнее см. шаг "Настройка антивирусной защиты Сервера администрирования" в разделе Сценарий миграции на Kaspersky Security Center Linux с использованием скрипта быстрой установки.

Выполнение первоначальной настройки

При первом подключении к Серверу администрирования посредством Web Console автоматически запускается Мастер первоначальной настройки.

На этапе первоначальной настройки мастер создает необходимые для развертывания защиты политики и задачи с параметрами по умолчанию. Эти параметры могут оказаться неоптимальными для нужд вашей организации. При необходимости вы можете изменить параметры политик и задач.

Обнаружение сетевых устройств

Настройте и опросите сеть для обнаружения устройств вручную. В результате Сервер администрирования Kaspersky Security Center Linux получает адреса и имена всех устройств, зарегистрированных в сети. В дальнейшем вы можете с помощью Kaspersky Security Center Linux устанавливать приложения "Лаборатории Касперского" и других производителей на обнаруженные устройства. Kaspersky Security Center Linux запускает обнаружение устройств регулярно, поэтому, если в сети появятся новые устройства, они будут обнаружены автоматически.

Объединение устройств в группы администрирования

В некоторых случаях для развертывания защиты на устройствах сети оптимальным образом может потребоваться разделить устройства на группы администрирования с учетом организационной структуры организации. Вы можете создать правила перемещения для распределения устройств по группам или распределить устройства вручную. Для групп администрирования можно назначать групповые задачи, определять область действия политик и назначать точки распространения.

Убедитесь, что все управляемые устройства правильно распределены по соответствующим группам администрирования и что у вас в сети не осталось нераспределенных устройств.

Назначение точек распространения

Точки распространения рекомендуется использовать в больших сетях для снижения нагрузки на Сервер администрирования, а также в сетях с распределенной структурой для предоставления Серверу администрирования доступа к устройствам или группам устройств, соединенным каналами с низкой пропускной способностью. Точки распространения для групп администрирования можно назначить автоматически либо вручную.

Назначить шлюзы соединений возможно только при использовании ручного режима назначения точек распространения.

Для этого:

• обеспечьте достаточное количество точек распространения после переключения режима назначения на ручной;
• сконфигурируйте необходимые подключения Сервера администрирования и шлюзов соединений до начала развертывания Агентов администрирования на устройствах сетевых местоположений, где устройства должны подключаться к Серверу администрирования через шлюзы соединений.

Установка Агента администрирования и приложений безопасности на устройства в сети

Развертывание защиты в сети организации подразумевает установку Агента администрирования и приложений безопасности на устройства, найденные Сервером администрирования в процессе обнаружения устройств.

Чтобы выполнить удаленную установку приложений, запустите мастер развертывания защиты.

Приложения безопасности защищают устройства от вирусов и других приложений, представляющих угрозу. Агент администрирования обеспечивает связь устройства с Сервером администрирования. Параметры Агента администрирования автоматически настраиваются по умолчанию.

Перед тем как установить Агент администрирования и приложения безопасности на устройства в сети, убедитесь, что эти устройства доступны (включены).

Распространение лицензионных ключей на клиентские устройства

Распространите лицензионные ключи на клиентские устройства, чтобы активировать управляемые приложения безопасности на этих устройствах.

Настройка политик приложений "Лаборатории Касперского"

Чтобы на различных устройствах были применены разные параметры приложений, можно использовать управление безопасностью устройств или управление безопасностью, ориентированное на пользователей. Управление безопасностью устройств реализуется с помощью политик и задач. Задачи могут выполняться только на устройствах, которые соответствуют определенным условиям. Для создания условий отбора устройств используются выборки устройств и теги.

Мониторинг состояния защиты сети

Вы можете организовывать мониторинг сети с помощью виджетов на информационной панели, формировать отчеты о приложениях "Лаборатории Касперского", настраивать и просматривать выборки событий, полученные от приложений на управляемых устройствах, и просматривать список уведомлений.

Долгосрочное хранение событий, оперативное получение событий, их обработка и корреляция должны производиться во внешней специализированной SIEM-системе.

Отслеживание показателей компонентов решения выполняется с использованием протокола SNMP в системах для мониторинга IT-инфраструктуры и иными сторонними агентскими решениями.

Постоянный контроль над состоянием защиты доступен в Web Console в разделе Центр усиления безопасности.