迁移 [KSWS+KEA] 配置到 [KES+内置代理] 配置
为了支持将 Kaspersky Endpoint Security for Windows 作为 EDR Optimum、EDR Expert、Kaspersky Sandbox 和 MDR 的一部分使用,该应用程序包含内置代理。使用这些解决方案您不再需要单独的 Kaspersky Endpoint Agent 应用程序。Kaspersky Endpoint Agent 应用程序仅用来支持 KATA EDR 解决方案。
从 KSWS 迁移到 KES 时,EDR Optimum、EDR Expert、Kaspersky Sandbox 和 MDR 解决方案继续与 Kaspersky Endpoint Security 协同工作。此外,Kaspersky Endpoint Agent 被从计算机卸载。
迁移 [KSWS+KEA] 配置到 [KES+内置代理] 需要以下步骤:
- 从 KSWS 迁移到 KES
从 KSWS 迁移到 KES 涉及安装 Kaspersky Endpoint Security 而不是 Kaspersky Security for Windows Server 以及迁移策略和任务。
要执行迁移,您必须选择支持 Detection and Response 解决方案所需的组件作为 Kaspersky Endpoint Security 的一部分。安装应用程序后,Kaspersky Endpoint Security 切换到使用内置代理并卸载 Kaspersky Endpoint Agent。
- 迁移策略和任务
使用 Kaspersky Endpoint Agent 策略和任务迁移向导将 Kaspersky Endpoint Agent 设置迁移到 Kaspersky Endpoint Security for Windows。
Kaspersky Endpoint Agent 的策略和任务迁移向导仅在 Web 控制台中可用。
这将创建一个新的 Kaspersky Endpoint Security 策略。新策略具有不活动状态。要应用该策略,打开策略属性,接受卡巴斯基安全网络声明并设置其状态到活动。
策略和任务批量转换向导将 KSWS 策略设置迁移到 KES 策略配置文件。Kaspersky Endpoint Agent 策略和任务迁移向导将策略设置迁移到相应的策略。策略和策略配置文件具有您可以使用
属性管理的优先级。策略配置文件的设置比策略的设置具有更高的优先级。因此,您可以允许修改策略配置文件中“Detection and Response”部分中的设置(
属性)或配置策略的层次结构,以便具有 KSWS 设置的策略嵌套在具有“Detection and Response”部分的设置的策略中。
- 授权许可功能
如果您使用通用 Kaspersky Endpoint Detection and Response Optimum 或 Kaspersky Optimum Security 授权许可激活 Kaspersky Endpoint Security for Windows 和 Kaspersky Endpoint Agent,EDR Optimum 功能将在升级应用程序到版本 11.7.0 后被自动激活。您不需要做任务其他事情。
如果您使用独立 Kaspersky Endpoint Detection and Response Optimum 附加授权许可激活 EDR Optimum 功能,您必须确保 EDR Optimum 密钥已添加到 Kaspersky Security Center 存储库且授权许可密钥自动分发功能已启用。在您升级应用程序到版本 11.7.0 后,EDR Optimum 功能被自动激活。
如果您使用 Kaspersky Endpoint Detection and Response Optimum 或 Kaspersky Optimum Security 授权许可激活 Kaspersky Endpoint Agent,并使用其他授权许可激活 Kaspersky Endpoint Security for Windows,您必须使用通用 Kaspersky Endpoint Detection and Response Optimum 或 Kaspersky Optimum Security 密钥替换 Kaspersky Endpoint Security for Windows 密钥。您可以使用“添加密钥”任务替换密钥。
您不需要激活 Kaspersky Sandbox 功能。Kaspersky Sandbox 功能将在升级和激活 Kaspersky Endpoint Security for Windows 后立即可用。
- 检查 Kaspersky Endpoint Detection and Response Optimum 和 Kaspersky Sandbox 的健康
升级之后,计算机在 Kaspersky Security Center 控制台显示严重状态:
- 确保计算机安装了管理代理 13.2。
- 通过查看应用程序组件状态报告检查 EDR Optimum 和 Kaspersky Sandbox 组件的操作状态。如果组件具有未安装状态,使用“更改应用程序组件”任务安装组件。
- 确保您在 Kaspersky Endpoint Security for Windows 的新策略中接受了卡巴斯基安全网络声明。
使用应用程序组件状态报告确保 EDR Optimum 功能已被激活。如果组件具有“授权许可不支持”状态,确保 EDR Optimum 的授权许可密钥自动分发功能已关闭。