Migrazione della configurazione [KSWS+KEA] alla configurazione [KES+agente integrato]
Per supportare l'utilizzo di Kaspersky Endpoint Security for Windows come parte di EDR Optimum, EDR Expert, Kaspersky Sandbox e MDR, l'applicazione include l'agente integrato. Non è più necessaria un'applicazione Kaspersky Endpoint Agent separata per utilizzare tali soluzioni. L'applicazione Kaspersky Endpoint Agent è necessaria solo per supportare la soluzione KATA EDR.
Durante la migrazione da KSWS a KES, le soluzioni EDR Optimum, EDR Expert, Kaspersky Sandbox e MDR continuano a funzionare con Kaspersky Endpoint Security. Inoltre, Kaspersky Endpoint Agent viene rimosso dal computer.
La migrazione della configurazione [KSWS+KEA] a [KES+agente integrato] prevede i seguenti passaggi:
- Migrazione da KSWS a KES
La migrazione da KSWS a KES comporta l'installazione di Kaspersky Endpoint Security anziché di Kaspersky Security for Windows Server e la migrazione di criteri e attività.
Per eseguire la migrazione, è necessario selezionare i componenti necessari per supportare le soluzioni Detection and Response come parte di Kaspersky Endpoint Security. Dopo aver installato l'applicazione, Kaspersky Endpoint Security passa all'utilizzo dell'agente integrato e rimuove Kaspersky Endpoint Agent.
- Migrazione di criterio e attività
Utilizzare la migrazione guidata di criteri e attività di Kaspersky Endpoint Agent per eseguire la migrazione delle impostazioni di Kaspersky Endpoint Agent a Kaspersky Endpoint Security for Windows.
La migrazione guidata di criteri e attività per Kaspersky Endpoint Agent è disponibile solo in Web Console.
Viene creato un nuovo criterio di Kaspersky Endpoint Security. Il nuovo criterio presenta lo stato Inattivo. Per applicare il criterio, aprire le proprietà del criterio, accettare l'Informativa di Kaspersky Security Network e impostare lo stato su Attivo.
La Conversione guidata di criteri e attività in batch esegue la migrazione delle impostazioni dei criteri di KSWS a un profilo dei criteri di KES. La migrazione guidata di criteri e attività di Kaspersky Endpoint Agent esegue la migrazione delle impostazioni dei criteri al criterio corrispondente. Il criterio e il profilo dei criteri hanno priorità che è possibile gestire utilizzando l'attributo
. Le impostazioni del profilo dei criteri hanno una priorità maggiore rispetto alle impostazioni del criterio. Pertanto, è possibile consentire la modifica delle impostazioni nella sezione Detection and Response nel profilo dei criteri (l'attributo
) o configurare la gerarchia dei criteri in modo che il criterio con le impostazioni di KSWS sia nidificato all'interno del criterio con le impostazioni della sezione Detection and Response.
- Funzionalità di concessione di licenze
Se si utilizza una licenza comune di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security per attivare Kaspersky Endpoint Security for Windows e Kaspersky Endpoint Agent, la funzionalità EDR Optimum verrà attivata automaticamente dopo l'upgrade dell'applicazione alla versione 11.7.0. Non è necessario eseguire altre operazioni.
Se si utilizza una licenza del componente aggiuntivo standalone di Kaspersky Endpoint Detection and Response Optimum per attivare la funzionalità EDR Optimum, è necessario accertarsi che la chiave di EDR Optimum sia aggiunta al repository di Kaspersky Security Center e che la funzionalità di distribuzione della chiave di licenza automatica sia abilitata. Dopo aver eseguito l'upgrade dell'applicazione alla versione 11.7.0, la funzionalità EDR Optimum viene attivata automaticamente.
Se si utilizza una licenza di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security per attivare Kaspersky Endpoint Agent e una licenza diversa per attivare Kaspersky Endpoint Security for Windows, è necessario sostituire la chiave di Kaspersky Endpoint Security con la chiave comune di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security. È possibile sostituire la chiave tramite l'attività Aggiungere una chiave.
Non è necessario attivare la funzionalità Kaspersky Sandbox. La funzionalità Kaspersky Sandbox sarà disponibile subito dopo l'upgrade e l'attivazione di Kaspersky Endpoint Security for Windows.
- Verifica dell'integrità di Kaspersky Endpoint Detection and Response Optimum e Kaspersky Sandbox
Se dopo l'upgrade il computer presenta lo stato Critico nella console di Kaspersky Security Center:
- Accertarsi che nel computer sia installato Administration Agent 13.2.
- Verificare lo stato operativo dei componenti EDR Optimum e Kaspersky Sandbox visualizzando il Rapporto sullo stato dei componenti dell'applicazione. Se un componente presenta lo stato Non installato, installare i componenti tramite l'attività Modifica i componenti dell'applicazione.
- Accertarsi di accettare l'Informativa di Kaspersky Security Network nel nuovo criterio di Kaspersky Endpoint Security for Windows.
Accertarsi che la funzionalità EDR Optimum sia attivata nel Rapporto sullo stato dei componenti dell'applicazione. Se un componente presenta lo stato Non incluso nella licenza, accertarsi che la funzionalità di distribuzione della chiave di licenza automatica di EDR Optimum sia attivata.