Сценарий: Развертывание защиты (управление с помощью виртуальных Серверов администрирования)

Если вы никогда не использовали Kaspersky Security Center и хотите управлять своими клиентами с помощью виртуальных Серверов администрирования, действуйте, как описано в этом разделе. После завершения этого сценария устройства ваших клиентов будут защищены.

Если вы управляете несколькими клиентами, то выполняйте сценарий для каждого из клиентов отдельно.

Сценарий состоит из следующих этапов:

1. Создание виртуального Сервера администрирования

   Создайте виртуальный Сервер администрирования для вашего клиента. Новый виртуальный Сервер администрирования появится в иерархии Серверов администрирования:

   

   Виртуальные Серверы администрирования в иерархии Серверов администрирования

2. Выбор устройств, которые выполняют роль точек распространения

   Принятие решения о том, какое именно из устройств будет выполнять роль точки распространения.

   Устройство с установленным Агентом администрирования, которое используется для распространения обновлений, опроса сети, удаленной установки программ, получения информации об устройствах в составе группы администрирования и/или широковещательного домена. Администратор выбирает соответствующие устройства и вручную назначает их точками распространения.

   В одной рабочей области не может быть более 100 точек распространения.

3. Создание автономного инсталляционного пакета Агента администрирования

   Переключитесь на созданный виртуальный Сервер администрирования, а затем создайте автономный инсталляционный пакет для Агента администрирования. Вы можете переключать Серверы администрирования в главном меню, нажав на значок шеврона () справа от имени текущего Сервера администрирования и выбрав требуемый Сервер администрирования. При создании автономного инсталляционного пакета укажите группу администрирования Управляемые устройства, в которую нужно переместить устройство.

4. Установка Агента администрирования на выбранное устройство, выполняющее роль точки распространения

   Вы можете использовать любой способ, который подходит вам:

   • Ручная установка

     Чтобы доставить автономный инсталляционный пакет на устройство, вы можете, например, скопировать его на съемный диск (например, флеш-накопители) или поместить в общую папку.

   • Развертывание с использованием Active Directory
   • Развертывание с использованием решения для удаленного мониторинга и управления (RMM).
5. Назначение точки распространения

   Назначьте устройства с установленным Агентом администрирования точкой распространения.

6. Опрос сети

   Настройка и выполнение опроса сети точками распространения.

   Kaspersky Security Center Cloud Console предоставляет следующие способы опроса сети:

   • Опрос IP-диапазонов
   • Опрос сети Windows
   • Опрос Active Directory

   После завершения опроса сети в соответствии с расписанием устройства ваших клиентов обнаруживаются и помещаются в группу Нераспределенные устройства.

7. Перемещение обнаруженных устройств в группы администрирования

   Настройте правила автоматического перемещения обнаруженных устройств в требуемые группы администрирования; или переместите эти устройства в требуемые группы администрирования вручную. Если вы планируете управлять устройствами клиента в одной группе администрирования, вы можете переместить устройства в группу Управляемые устройства.

8. Создание инсталляционных пакетов для Агента администрирования и управляемых программ "Лаборатории Касперского"

   Создание инсталляционных пакетов для программ "Лаборатории Касперского".

9. Удаление программ безопасности сторонних производителей

   Если на устройствах клиентов установлены программы безопасности сторонних производителей, удалите их перед установкой программ "Лаборатории Касперского".

10. Установка программ "Лаборатории Касперского" на клиентские устройства

    Создание задач удаленной установки программ для установки Агента администрирования и управляемых программ "Лаборатории Касперского" на устройства ваших клиентов.

    При необходимости вы можете создать несколько задач удаленной установки, чтобы установить управляемые программы "Лаборатории Касперского" для различных групп администрирования или выборок устройств.

    После создания задач, вы можете настроить их параметры. Убедитесь, что расписание запуска каждой задачи соответствует вашим требованиям. Сначала должна быть запущена задача установки Агента администрирования. После установки Агента администрирования на устройства клиентов необходимо запустить задачу установки управляемых программ "Лаборатории Касперского".

11. Проверка первоначального развертывания программ "Лаборатории Касперского"

    Сформируйте и просмотрите Отчет о версиях программ "Лаборатории Касперского". Убедитесь, что управляемые программы "Лаборатории Касперского" установлены на всех устройствах клиента.

12. Создание политик для программ "Лаборатории Касперского"

    Создайте политику для требуемой программы "Лаборатории Касперского". Если вы хотите создать универсальную политику для всех своих клиентов, переключите текущий виртуальный Сервер администрирования на главный Сервер администрирования, а затем создайте политику для нужной программы "Лаборатории Касперского".