Migrazione a Kaspersky Security Center Linux

Seguendo questo scenario, è possibile trasferire la struttura del gruppo di amministrazione, inclusi i dispositivi gestiti e altri oggetti del gruppo (criteri, attività, attività globali, tag e selezioni di dispositivi) da Kaspersky Security Center Windows sotto la gestione di Kaspersky Security Center Linux.

Limitazioni:

• La migrazione è possibile solo da Kaspersky Security Center Windows versione 14.2 o successiva a Kaspersky Security Center Linux versione 15 o successiva.
• È possibile eseguire questo scenario solo utilizzando Kaspersky Security Center Web Console.

Prima di iniziare, scoprire di più sulle funzionalità e sui limiti di Kaspersky Security Center Linux:

• Differenze funzionali tra Kaspersky Security Center Windows e Kaspersky Security Center Linux
• Elenco delle applicazioni Kaspersky supportate da Kaspersky Security Center Linux

Passaggi

Lo scenario di migrazione procede per fasi:

1. Scegliere un metodo di migrazione

   Si esegue la migrazione a Kaspersky Security Center Linux tramite la Migrazione guidata. I passaggi della Migrazione guidata dipendono dalla disposizione gerarchica degli Administration Server di Kaspersky Security Center Windows e Kaspersky Security Center Linux:

   • Migrazione con l'utilizzo di una gerarchia di Administration Server

     Scegliere questa opzione se l'Administration Server di Kaspersky Security Center Windows funge da secondario rispetto all'Administration Server di Kaspersky Security Center Linux. Il processo di migrazione viene gestito e passa da un server all'altro all'interno di una singola istanza di Kaspersky Security Center Web Console. Se si preferisce questa opzione, è possibile disporre gli Administration Server in una gerarchia per semplificare la procedura di migrazione. A tale scopo, creare la gerarchia prima di avviare la migrazione.

   • Migrazione utilizzando un file di esportazione (archivio ZIP)

     Scegliere questa opzione se gli Administration Server di Kaspersky Security Center Windows e Kaspersky Security Center Linux non sono disposti in una gerarchia. Il processo di migrazione viene gestito con due istanze di Kaspersky Security Center Web Console: un'istanza per Kaspersky Security Center Windows e un'altra per Kaspersky Security Center Linux. In questo caso, si utilizzerà il file di esportazione creato e scaricato durante l'esportazione da Kaspersky Security Center Windows e si importerà questo file in Kaspersky Security Center Linux.

2. Esportare i dati da Kaspersky Security Center Windows

   Aprire Kaspersky Security Center Windows, quindi eseguire la Migrazione guidata.

3. Importare i dati in Kaspersky Security Center Linux.

   Continuare la Migrazione guidata per importare i dati esportati in Kaspersky Security Center Linux. Se i server sono organizzati in una gerarchia, l'importazione viene avviata automaticamente dopo un'esportazione riuscita all'interno della stessa procedura guidata. Se i server non sono organizzati in una gerarchia, continuare con la Migrazione guidata dopo essere passati a Kaspersky Security Center Linux.

4. Eseguire azioni aggiuntive per trasferire manualmente oggetti e impostazioni da Kaspersky Security Center Windows a Kaspersky Security Center Linux (passaggio facoltativo)

   È inoltre possibile trasferire gli oggetti e le impostazioni che non possono essere trasferiti tramite la Migrazione guidata. Ad esempio, è possibile eseguire anche le seguenti operazioni:

   • Trasferire le chiavi di licenza utilizzate da Administration Server e dalle applicazioni gestite
   • Configurare le attività globali di Administration Server
   • Configurare le impostazioni del criterio di Network Agent
   • Creare pacchetti di installazione delle applicazioni
   • Creare server virtuali
   • Configurare regole di spostamento dei dispositivi
   • Configurare regole per il tagging automatico dei dispositivi
   • Creare categorie di applicazioni
   • Assegnare e configurare punti di distribuzione

     Se si sposta un dispositivo che funge da punto di distribuzione su un altro Administration Server, i dispositivi inclusi nell'ambito del punto di distribuzione non vengono spostati automaticamente. È necessario spostare ogni dispositivo singolarmente. Se un punto di distribuzione funge da gateway, è necessario eseguire lo script # /opt/kaspersky/klnagent64/bin/setup/postinstall.pl in modo che il punto di distribuzione non svolga più la funzione di gateway.

5. Spostare i dispositivi gestiti importati sotto la gestione di Kaspersky Security Center Linux

   Per completare la migrazione, spostare i dispositivi gestiti importati sotto la gestione di Kaspersky Security Center Linux. È possibile procedere utilizzando uno dei seguenti metodi:

   • Tramite l'utilità klmover

     Utilizzare l'utilità klmover e specificare le impostazioni di connessione per il nuovo Administration Server.

   • Tramite l'attività Change Administration Server

     Creare un'attività Change Administration Server, specificare i dispositivi gestiti importati, il nuovo Administration Server e altre impostazioni dell'attività. Eseguire quindi l'attività per mettere i dispositivi gestiti sotto la gestione di Administration Server di Kaspersky Security Center Linux.

   • Tramite la rimozione (se già installato) e l'ulteriore installazione di Network Agent nei dispositivi gestiti

     Creare un nuovo pacchetto di installazione di Network Agent e specificare le impostazioni di connessione per il nuovo Administration Server nelle proprietà del pacchetto di installazione. Rimuovere Network Agent nei dispositivi gestiti importati, quindi utilizzare il pacchetto di installazione per installare Network Agent nei dispositivi gestiti importati tramite un'attività di installazione remota. È inoltre possibile creare e utilizzare un pacchetto di installazione indipendente per installare Network Agent in locale. Per ulteriori informazioni, vedere Passaggio dei dispositivi gestiti alla gestione di Kaspersky Security Center Linux.

6. Aggiornare Network Agent all'ultima versione

   Si consiglia di aggiornare Network Agent per Linux alla stessa versione di Kaspersky Security Center.

7. Verificare che i dispositivi gestiti siano visibili nel nuovo Administration Server

   In Kaspersky Security Center Linux Administration Server, aprire l'elenco dei dispositivi gestiti (Risorse (dispositivi) → DISPOSITIVI Dispositivi gestiti) e controllare i valori nelle colonne Visibile, Network Agent installato e Ultima connessione ad Administration Server.

Altri metodi di migrazione dei dati

Oltre alla migrazione guidata, esistono altri metodi per trasferire gli oggetti correnti, ma questi metodi consentono di trasferire solo criteri e attività:

• Esportare le attività da Kaspersky Security Center Windows, quindi importare le attività in Kaspersky Security Center Linux.
• Esportare i criteri specifici da Kaspersky Security Center Windows, quindi importare i criteri in Kaspersky Security Center Linux. I profili dei criteri correlati vengono esportati e importati insieme ai criteri selezionati.

Esportazione di oggetti di gruppo da Kaspersky Security Center Windows

La struttura dei gruppi di amministrazione della migrazione, inclusi i dispositivi gestiti e altri oggetti di gruppo da Kaspersky Security Center Windows a Kaspersky Security Center Linux, richiede che si selezionino prima i dati per l'esportazione e si crei un file di esportazione. Il file di esportazione contiene informazioni su tutti gli oggetti del gruppo di cui si desidera eseguire la migrazione. Questo file di esportazione verrà utilizzato per la successiva importazione in Kaspersky Security Center Linux.

È possibile esportare i seguenti oggetti:

• Attività e criteri delle applicazioni gestite
• Attività globali
• Selezioni dispositivi personalizzate
• Struttura di gruppi di amministrazione e dispositivi inclusi
• Tag assegnati ai dispositivi soggetti a migrazione

Prima di iniziare a esportare, leggere le informazioni generali sulla migrazione a Kaspersky Security Center Linux. Scegliere il metodo di migrazione, utilizzando o meno la gerarchia di Administration Server di Kaspersky Security Center Windows e Kaspersky Security Center Linux.

Per esportare i dispositivi gestiti e gli oggetti di gruppo correlati tramite la Migrazione guidata:

1. A seconda che gli Administration Server di Kaspersky Security Center Windows e Kaspersky Security Center Linux siano organizzati o meno in una gerarchia, effettuare una delle seguenti operazioni:
   • Se i server sono disposti in una gerarchia, aprire Kaspersky Security Center Web Console, quindi passare al server di Kaspersky Security Center Windows.
   • Se i server non sono disposti in una gerarchia, aprire Kaspersky Security Center Web Console connesso a Kaspersky Security Center Windows.
2. Nel menu principale, passare a Operazioni → Migrazione.
3. Selezionare Migra a Kaspersky Security Center Linux o Kaspersky Single Management Platform per avviare la procedura guidata e seguirne i passaggi.
4. Selezionare il gruppo o il sottogruppo di amministrazione da esportare. Accertarsi che il gruppo o il sottogruppo di amministrazione selezionato non contengano più di 10.000 dispositivi.
5. Selezionare le applicazioni gestite di cui esportare le attività e i criteri. Selezionare solo le applicazioni supportate da Kaspersky Security Center Linux. Gli oggetti delle applicazioni non supportate verranno comunque esportati, ma non saranno utilizzabili.
6. Utilizzare i collegamenti a sinistra per selezionare le attività globali, le selezioni di dispositivi e i rapporti da esportare. Il collegamento Oggetti del gruppo consente di escludere ruoli personalizzati, utenti interni, gruppi di sicurezza e categorie di applicazioni personalizzate dall'esportazione.

Il file di esportazione (archivio ZIP) viene creato. A seconda che si esegua o meno la migrazione con il supporto della gerarchia di Administration Server, il file di esportazione viene salvato come segue:

• Se i server sono organizzati in una gerarchia, il file di esportazione viene salvato nella cartella temporanea in Kaspersky Security Center Web Console Server.
• Se i server non sono organizzati in una gerarchia, il file di esportazione viene scaricato nel dispositivo.

Per la migrazione con il supporto della gerarchia di Administration Server, l'importazione viene avviata automaticamente al termine dell'esportazione. Per la migrazione senza il supporto della gerarchia di Administration Server, è possibile importare manualmente il file di esportazione salvato in Kaspersky Security Center Linux.

Importazione del file di esportazione in Kaspersky Security Center Linux

Per trasferire le informazioni sui dispositivi gestiti, gli oggetti e le relative impostazioni esportate da Kaspersky Security Center Windows, è necessario importarle in Kaspersky Security Center Linux o Kaspersky Next XDR Expert.

Per importare i dispositivi gestiti e gli oggetti di gruppo correlati tramite la Migrazione guidata:

1. A seconda che gli Administration Server di Kaspersky Security Center Windows e Kaspersky Security Center Linux siano organizzati o meno in una gerarchia, effettuare una delle seguenti operazioni:
   • Se i server sono organizzati in una gerarchia, procedere al passaggio successivo della Migrazione guidata al termine dell'esportazione. L'importazione viene avviata automaticamente dopo un'esportazione riuscita all'interno di questa procedura guidata (vedere il passaggio 2 di questa istruzione).
   • Se i server non sono organizzati in una gerarchia:
     1. Aprire Kaspersky Security Center Web Console connesso a Kaspersky Security Center Linux o Kaspersky Next XDR Expert.
     2. Nel menu principale, passare a Operazioni → Migrazione.
     3. Selezionare il file di esportazione (archivio ZIP) creato e scaricato durante l' esportazione da Kaspersky Security Center Windows. Viene avviato il caricamento del file di esportazione.
2. Dopo che il file di esportazione è stato caricato correttamente, è possibile continuare l'importazione. Se si desidera specificare un altro file di esportazione, fare clic sul collegamento Modifica, quindi selezionare il file richiesto.
3. Viene visualizzata l'intera gerarchia dei gruppi di amministrazione di Kaspersky Security Center Linux.

   Selezionare la casella di controllo accanto al gruppo di amministrazione di destinazione in cui devono essere ripristinati gli oggetti del gruppo di amministrazione esportato (dispositivi gestiti, criteri, attività e altri oggetti del gruppo).

4. Viene avviata l'importazione degli oggetti di gruppo. Non è possibile ridurre a icona la Migrazione guidata ed eseguire operazioni simultanee durante l'importazione. Attendere finché le icone di aggiornamento () accanto a tutti gli elementi nell'elenco di oggetti non vengono sostituite con segni di spunta verdi (). A questo punto, l'importazione è stata completata.
5. Al termine dell'importazione, la struttura esportata dei gruppi di amministrazione, inclusi i dettagli dei dispositivi, viene visualizzata sotto il gruppo di amministrazione di destinazione selezionato. Se il nome dell'oggetto ripristinato è identico al nome di un oggetto esistente, all'oggetto ripristinato viene aggiunto un suffisso incrementale.

Se in un'attività migrata sono specificati i dettagli dell'account con cui viene eseguita l'attività, è necessario aprire l'attività e immettere nuovamente la password al termine dell'importazione.

Se l'importazione è stata completata con un errore, è possibile eseguire una delle seguenti operazioni:

• Per la migrazione con il supporto della gerarchia di Administration Server, è possibile iniziare a importare nuovamente il file di esportazione.
• Per la migrazione senza il supporto della gerarchia di Administration Server, è possibile avviare la Migrazione guidata per selezionare un altro file di esportazione e quindi importarlo di nuovo.

È possibile verificare se gli oggetti del gruppo inclusi nell'ambito di esportazione sono stati importati correttamente in Kaspersky Security Center Linux. A tale scopo, accedere alla sezione Risorse (dispositivi) e verificare che gli oggetti importati vengano visualizzati nelle sottosezioni corrispondenti.

Si noti che i dispositivi gestiti importati vengono visualizzati nella sottosezione Dispositivi gestiti, ma sono invisibili nella rete e Network Agent non è installato e in esecuzione su di essi (il valore No nelle colonne Visibile, Network Agent installato e Network Agent è in esecuzione).

Per completare la migrazione, è necessario impostare i dispositivi gestiti in modo che siano gestiti da Kaspersky Security Center Linux.

Passaggio dei dispositivi gestiti alla gestione di Kaspersky Security Center Linux

Dopo aver importato correttamente le informazioni sui dispositivi gestiti, gli oggetti e le relative impostazioni in Kaspersky Security Center Linux, è necessario impostare i dispositivi gestiti in modo che siano gestiti da Kaspersky Security Center Linux per completare la migrazione.

È possibile spostare i dispositivi gestiti in Kaspersky Security Center Linux in uno dei seguenti metodi:

• Utilizzando l'utilità klmover.
• Utilizzando l'attività Change Administration Server.
• Installazione di Network Agent nei dispositivi gestiti tramite un'attività di installazione remota.

Per impostare i dispositivi gestiti in modo che siano gestiti da Kaspersky Security Center Linux installando Network Agent:

1. Rimuovere Network Agent nei dispositivi gestiti importati di cui verrà eseguito il passaggio durante la gestione di Kaspersky Security Center Linux.
2. Passare ad Administration Server di Kaspersky Security Center Windows.
3. Accedere a Individuazione e distribuzione → Distribuzione e assegnazione → Pacchetti di installazione, quindi aprire le proprietà di un pacchetto di installazione esistente di Network Agent.

   Se il pacchetto di installazione di Network Agent non è presente nell'elenco dei pacchetti, scaricarne uno nuovo.

   È inoltre possibile creare e utilizzare un pacchetto di installazione indipendente per installare Network Agent in locale.

4. Nella scheda Impostazioni, selezionare la sezione Connessione. Specificare le impostazioni di connessione di Administration Server di Kaspersky Security Center Linux.
5. Creare un'attività di installazione remota per i dispositivi gestiti importati, quindi specificare il pacchetto di installazione di Network Agent riconfigurato.

   È possibile installare Network Agent tramite Administration Server di Kaspersky Security Center Windows o tramite un dispositivo basato su Windows che funge da punto di distribuzione. Se si utilizza Administration Server, abilitare l'opzione Utilizzando le risorse del sistema operativo tramite Administration Server. Se si utilizza un punto di distribuzione, abilitare l'opzione Utilizzando le risorse del sistema operativo tramite punti di distribuzione.

6. Eseguire l'attività di installazione remota.

Al termine dell'attività di installazione remota, accedere ad Administration Server di Kaspersky Security Center Linux e verificare che i dispositivi gestiti siano visibili nella rete e che Network Agent sia installato e in esecuzione (il valore Sì nelle colonne Visibile, Network Agent installato e Network Agent è in esecuzione).