Migrazione della configurazione [KSWS+KEA] alla configurazione [KES+agente integrato]

Per supportare l'utilizzo di Kaspersky Endpoint Security for Windows come parte di EDR (KATA), EDR Optimum, EDR Expert, Kaspersky Sandbox e MDR, all'applicazione è stato aggiunto un agente integrato. Non è più necessaria un'applicazione Kaspersky Endpoint Agent separata per utilizzare tali soluzioni.

Durante la migrazione da KSWS a KES, le soluzioni EDR (KATA), EDR Optimum, EDR Expert, Kaspersky Sandbox e MDR continuano a funzionare con Kaspersky Endpoint Security. Inoltre, Kaspersky Endpoint Agent verrà rimosso dal computer.

La migrazione della configurazione [KSWS+KEA] a [KES+agente integrato] prevede i seguenti passaggi:

1. Migrazione da KSWS a KES

   La migrazione da KSWS a KES comporta l'installazione di Kaspersky Endpoint Security anziché di Kaspersky Security for Windows Server.

   Per eseguire la migrazione, è necessario selezionare i componenti necessari per supportare le soluzioni Detection and Response come parte di Kaspersky Endpoint Security. Dopo aver installato l'applicazione, Kaspersky Endpoint Security passa all'utilizzo dell'agente integrato e rimuove Kaspersky Endpoint Agent.

2. Migrazione di criterio e attività

   La migrazione dei criteri e delle attività di [KSWS+KEA] a [KES+agente integrato] prevede i seguenti passaggi:

   1. Migrazione di criteri e attività da KSWS a KES tramite la Conversione guidata criteri e attività (disponibile solo in Administration Console (MMC)).

      Di conseguenza, viene aggiunto un profilo criterio denominato UpgradedFromKSWS <Nome del criterio di Kaspersky Security for Windows Server> al criterio KES. Vengono create anche nuove attività KES denominate <Nome attività KSWS> (convertito).

   2. Migrazione di criteri e attività da KEA a KES tramite la migrazione guidata da Kaspersky Endpoint Agent (disponibile solo su Web Console e Cloud Console).

      Di conseguenza, viene creato un nuovo criterio denominato <Nome del criterio Kaspersky Endpoint Security> & <Nome del criterio Kaspersky Endpoint Agent>. Vengono create anche nuove attività e attività KES.

3. Funzionalità di concessione di licenze

   Se si utilizza una licenza comune di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security per attivare Kaspersky Endpoint Security for Windows e Kaspersky Endpoint Agent, la funzionalità EDR Optimum verrà attivata automaticamente dopo l'upgrade dell'applicazione alla versione 11.7.0. Non è necessario eseguire altre operazioni.

   Se si utilizza una licenza del componente aggiuntivo standalone di Kaspersky Endpoint Detection and Response Optimum per attivare la funzionalità EDR Optimum, è necessario accertarsi che la chiave di EDR Optimum sia aggiunta al repository di Kaspersky Security Center e che la funzionalità di distribuzione della chiave di licenza automatica sia abilitata. Dopo aver eseguito l'upgrade dell'applicazione alla versione 11.7.0, la funzionalità EDR Optimum viene attivata automaticamente.

   Se si utilizza una licenza di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security per attivare Kaspersky Endpoint Agent e una licenza diversa per attivare Kaspersky Endpoint Security for Windows, è necessario sostituire la chiave di Kaspersky Endpoint Security con la chiave comune di Kaspersky Endpoint Detection and Response Optimum o Kaspersky Optimum Security. È possibile sostituire la chiave tramite l'attività Aggiungi chiave.

   Non è necessario attivare la funzionalità Kaspersky Sandbox. La funzionalità Kaspersky Sandbox sarà disponibile subito dopo l'upgrade e l'attivazione di Kaspersky Endpoint Security for Windows.

   Solo la licenza Kaspersky Anti Targeted Attack Platform può essere utilizzata per attivare Kaspersky Endpoint Security come parte della soluzione Kaspersky Anti Targeted Attack Platform. Dopo aver eseguito l'upgrade dell'applicazione alla versione 12.1, la funzionalità EDR (KATA) viene attivata automaticamente. Non è necessario eseguire altre operazioni.

4. Verifica dell'integrità di Kaspersky Endpoint Detection and Response Optimum e Kaspersky Sandbox

   Se dopo l'upgrade il computer presenta lo stato Critico nella console di Kaspersky Security Center:

   • Accertarsi che nel computer sia installato Network Agent versione 13.2 o successiva.
   • Verificare lo stato operativo dell'agente integrato visualizzando il Rapporto sullo stato dei componenti dell'applicazione. Se un componente presenta lo stato Non installato, installare il componente tramite l'attività Modifica i componenti dell'applicazione.
   • Accertarsi di accettare l'Informativa di Kaspersky Security Network nel nuovo criterio di Kaspersky Endpoint Security for Windows.

   Accertarsi che la funzionalità EDR Optimum sia attivata nel Rapporto sullo stato dei componenti dell'applicazione. Se un componente presenta lo stato Non incluso nella licenza, accertarsi che la funzionalità di distribuzione della chiave di licenza automatica di EDR Optimum sia attivata.