Migrazione della configurazione [KES+KEA] a [KES11.7.0]
Kaspersky Endpoint Security 11.7.0 ora è dotato di agenti integrati per le soluzioni Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum) e Kaspersky Sandbox 2.0. Non è più necessaria un'applicazione Kaspersky Endpoint Agent separata per utilizzare tali soluzioni. Quando si esegue l'upgrade di Kaspersky Endpoint Security alla versione 11.7.0, le soluzioni EDR Optimum e Kaspersky Sandbox continuano a funzionare con Kaspersky Endpoint Security. Inoltre, Kaspersky Endpoint Agent viene rimosso dal computer.
La migrazione della configurazione [KES+KEA]
a [KES11.7.0]
prevede i seguenti passaggi:
- Upgrade di Kaspersky Security Center
Upgrade di tutti i componenti di Kaspersky Security Center alla versione 13.2, incluso Administration Agent nei computer dell'utente e Web Console.
- Upgrade del plug-in Web di Kaspersky Endpoint Security
In Kaspersky Security Center Web Console, eseguire l'upgrade del plug-in Web di Kaspersky Endpoint Security alla versione 11.7.0. Per gestire i componenti di EDR Optimum e Kaspersky Sandbox, è necessario utilizzare Web Console.
- Migrazione di criterio e attività
Utilizzare la migrazione guidata di criteri e attività di Kaspersky Endpoint Agent per eseguire la migrazione delle impostazioni di Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows.
Viene creato un nuovo criterio di Kaspersky Endpoint Security. Il nuovo criterio presenta lo stato Inattivo. Per applicare il criterio, aprire le proprietà del criterio, accettare l'Informativa di Kaspersky Security Network e impostare lo stato su Attivo.
- Funzionalità di concessione di licenze
Se si utilizza una licenza comune di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security per attivare Kaspersky Endpoint Security for Windows e Kaspersky Endpoint Agent, la funzionalità EDR Optimum verrà attivata automaticamente dopo l'upgrade dell'applicazione alla versione 11.7.0. Non è necessario eseguire altre operazioni.
Se si utilizza una licenza del componente aggiuntivo standalone di Kaspersky Endpoint Detection and Response Optimum per attivare la funzionalità EDR Optimum, è necessario accertarsi che la chiave di EDR Optimum sia aggiunta al repository di Kaspersky Security Center e che la funzionalità di distribuzione della chiave di licenza automatica sia abilitata. Dopo aver eseguito l'upgrade dell'applicazione alla versione 11.7.0, la funzionalità EDR Optimum viene attivata automaticamente.
Se si utilizza una licenza di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security per attivare Kaspersky Endpoint Agent e una licenza diversa per attivare Kaspersky Endpoint Security for Windows, è necessario sostituire la chiave di Kaspersky Endpoint Security con la chiave comune di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security. È possibile sostituire la chiave tramite l'attività Aggiungi chiave.
Non è necessario attivare la funzionalità Kaspersky Sandbox. La funzionalità Kaspersky Sandbox sarà disponibile subito dopo l'upgrade e l'attivazione di Kaspersky Endpoint Security for Windows.
- Upgrade dell'applicazione Kaspersky Endpoint Security
Per eseguire l'upgrade dell'applicazione e la migrazione delle funzionalità EDR Optimum e Kaspersky Sandbox, è consigliata un'attività di installazione remota.
Per eseguire l'upgrade dell'applicazione con un'attività di installazione remota, è necessario modificare le seguenti impostazioni:
- Selezionare i componenti Endpoint Detection and Response Optimum o Kaspersky Sandbox nelle impostazioni del pacchetto di installazione.
- Escludere il componente Kaspersky Endpoint Agent nelle impostazioni del pacchetto di installazione.
È inoltre possibile eseguire l'applicazione con i seguenti metodi:
- Utilizzando il servizio di aggiornamento di Kaspersky (Seamless Update - SMU).
- In locale, utilizzando l'Installazione guidata.
In questo caso, è necessario controllare la configurazione di Kaspersky Endpoint Agent installata nel computer. Se l'applicazione Kaspersky Endpoint Agent installata include il componente Endpoint Detection and Response Expert (KATA EDR), rimuovere il componente prima di eseguire l'upgrade dell'applicazione. Se non è possibile rimuovere il componente Endpoint Detection and Response Expert (KATA EDR), Kaspersky Endpoint Security ignorerà i componenti EDR Optimum e Kaspersky Sandbox durante l'upgrade dell'applicazione. È possibile installare i componenti tramite l'attività Modifica componenti dell'applicazione dopo aver eseguito l'upgrade dell'applicazione.
- Riavvio del computer
Riavviare il computer per completare l'aggiornamento dell'applicazione con l'agente integrato. Quando si effettua l'upgrade dell'applicazione, il programma di installazione rimuove Kaspersky Endpoint Agent prima che il computer venga riavviato. Una volta riavviato il computer, il programma di installazione aggiunge l'agente integrato. In altre parole, Kaspersky Endpoint Security non esegue le funzioni di EDR e Kaspersky Sandbox finché il computer non viene riavviato.
- Verifica dell'integrità di Kaspersky Endpoint Detection and Response Optimum e Kaspersky Sandbox
Se dopo l'upgrade il computer presenta lo stato Critico nella console di Kaspersky Security Center:
- Accertarsi che nel computer sia installato Administration Agent 13.2.
- Verificare lo stato operativo dei componenti EDR Optimum e Kaspersky Sandbox visualizzando il Rapporto sullo stato dei componenti dell'applicazione. Se un componente presenta lo stato Non installato, installare i componenti tramite l'attività Modifica componenti dell'applicazione.
- Accertarsi di accettare l'Informativa di Kaspersky Security Network nel nuovo criterio di Kaspersky Endpoint Security for Windows.
Accertarsi che la funzionalità EDR Optimum sia attivata nel Rapporto sullo stato dei componenti dell'applicazione. Se un componente presenta lo stato Non coperto dalla licenza, accertarsi che la funzionalità di distribuzione della chiave di licenza automatica di EDR Optimum sia attivata.
Upgrade dell'applicazione come parte di KATA EDR
Se Kaspersky Endpoint Agent è installato per l'integrazione con Kaspersky Anti Targeted Attack Platform (il componente Endpoint Detection and Response Expert (KATA EDR)), è possibile eseguire l'upgrade di Kaspersky Endpoint Security for Windows in uno dei seguenti modi:
- Utilizzo di un'attività di installazione remota.
A tale scopo, è necessario modificare le seguenti impostazioni:
- Escludere i componenti Endpoint Detection and Response Optimum e Kaspersky Sandbox nelle impostazioni del pacchetto di installazione.
- Selezionare il componente Kaspersky Endpoint Agent nelle impostazioni del pacchetto di installazione. Se nel computer è già installato Kaspersky Endpoint Agent, viene eseguito l'upgrade dell'applicazione alla versione 3.11.
- Utilizzando il servizio di aggiornamento di Kaspersky (SMU).
A tale scopo, è necessario confermare l'upgrade dell'applicazione. Kaspersky Endpoint Security esclude l'installazione di Endpoint Detection and Response Optimum e Kaspersky Sandbox. L'upgrade di Kaspersky Endpoint Agent non è supportato. È possibile effettuare l'upgrade di Kaspersky Endpoint Agent manualmente.
- In locale, utilizzando l'Installazione guidata.
Kaspersky Endpoint Security esclude l'installazione di Endpoint Detection and Response Optimum e Kaspersky Sandbox. Se nel computer è già installato Kaspersky Endpoint Agent, viene eseguito l'upgrade dell'applicazione alla versione 3.11.