Сценарий: развертывание защиты (управление с помощью групп администрирования)

Если вы никогда не использовали Kaspersky Security Center и хотите управлять клиентами с помощью групп администрирования, действуйте, как описано в этом разделе. После завершения этого сценария устройства ваших клиентов будут защищены.

Сценарий состоит из следующих этапов:

1. Создание групп администрирования

   Создание группы администрирования для каждого из ваших клиентов.

2. Планирование структуры точек распространения

   Принятие решения о том, какое именно из устройств каждого будет выполнять роль точки распространения.

   Устройство с установленным Агентом администрирования, которое используется для распространения обновлений, опроса сети, удаленной установки программ, получения информации об устройствах в составе группы администрирования и/или широковещательного домена. Администратор выбирает соответствующие устройства и вручную назначает их точками распространения.

   В одной рабочей области не может быть более 100 точек распространения.

3. Создание автономного инсталляционного пакета Агента администрирования

   Создайте автономный инсталляционный пакет Агента администрирования.

4. Установка Агента администрирования на выбранные устройств, выполняющие роль точек распространения

   Установка Агента администрирования на выбранные устройства, выполняющие роль точек распространения.

   Вы можете использовать любой способ, который подходит вам:

   • Ручная установка

     Чтобы доставить автономный инсталляционный пакет на устройства, вы можете, например, скопировать его на съемный диск (например, флеш-накопители) или поместить в общую папку.

   • Развертывание с использованием Active Directory
   • Развертывание с использованием решения для удаленного мониторинга и управления (RMM).
5. Назначение точек распространения

   Назначьте устройства с установленным Агентом администрирования точками распространения.

6. Опрос сети

   Настройка и выполнение опроса сети точками распространения.

   Kaspersky Security Center Cloud Console предоставляет следующие способы опроса сети:

   • Опрос IP-диапазонов
   • Опрос сети Windows
   • Опрос Active Directory

   После завершения опроса сети в соответствии с расписанием устройства ваших клиентов обнаруживаются и помещаются в группу Нераспределенные устройства.

7. Перемещение обнаруженных устройств в группы администрирования

   Настройте правила автоматического перемещения обнаруженных устройств в требуемые группы администрирования; или переместите эти устройства в требуемые группы администрирования вручную.

8. Создание инсталляционных пакетов для Агента администрирования и управляемых программ "Лаборатории Касперского"

   Если вы не запускали мастер первоначальной настройки или пропустили этап создания инсталляционных пакетов, создайте инсталляционные пакеты для программ "Лаборатории Касперского".

9. Удаление программ безопасности сторонних производителей

   Если на устройствах клиентов установлены программы безопасности сторонних производителей, удалите их перед установкой программ "Лаборатории Касперского".

10. Установка программ "Лаборатории Касперского" на устройства клиентов

    Создание задач удаленной установки программ для установки Агента администрирования и управляемых программ "Лаборатории Касперского" на устройства ваших клиентов.

    При необходимости вы можете создать несколько задач удаленной установки, чтобы установить управляемые программы "Лаборатории Касперского" для различных групп администрирования или выборок устройств.

    После создания задач, вы можете настроить их параметры. Убедитесь, что расписание запуска каждой задачи соответствует вашим требованиям. Сначала должна быть запущена задача установки Агента администрирования. После установки Агента администрирования на устройства клиентов необходимо запустить задачу установки управляемых программ "Лаборатории Касперского".

11. Проверка первоначального развертывания программ "Лаборатории Касперского"

    Сформируйте и просмотрите Отчет о версиях программ "Лаборатории Касперского". Убедитесь, что управляемые программы "Лаборатории Касперского" установлены на всех устройствах клиентов.

12. Создание политик для программ "Лаборатории Касперского"

    Перейдите в раздел Устройства → Группы. Если вы хотите создать универсальную политику для всех клиентов, выберите Сервер администрирования. Если вы хотите создать определенную политику для определенного клиента, выберите группу администрирования, соответствующую этому клиенту. Создайте политику для требуемой программы "Лаборатории Касперского".