方案：配置网络保护

快速启动向导使用默认设置创建策略和任务。这些设置可能不是最佳的，甚至是组织不允许的。因此，我们建议您微调这些策略和任务并创建其他策略和任务（如果它们对于您的网络而言是必需的）。

先决条件

在您开始之前，确保您已做了如下：

• 安装了 Kaspersky Security Center 管理服务器
• 安装了 Kaspersky Security Center 13.2 Web Console
• 完成了 Kaspersky Security Center 主安装方案
• 完成了快速启动向导，或在“受管理设备”管理组中手动创建了以下策略和任务：
  • Kaspersky Endpoint Security 策略
  • 更新 Kaspersky Endpoint Security 的组任务
  • 网络代理策略

分阶段配置网络保护：

1. 设置和传播 Kaspersky 应用程序策略和策略配置文件

   要为安装在受管理设备上的 Kaspersky 应用程序配置和传播设置，您可以使用两种不同的安全管理方法—以设备为中心或以用户为中心。这两种方法也可以被合并。

2. 配置任务以远程管理 Kaspersky 应用程序

   检查使用快速启动向导创建的任务并按需要调整它们。

   使用说明：设置更新 Kaspersky Endpoint Security 的组任务。

   如果必要，创建附加任务以管理安装在客户端设备上的 Kaspersky 应用程序。

3. 评估和限制数据库上的事件负载

   受管理应用程序运行相关的事件信息将被从客户端设备上传输并记录至管理服务器数据库。要降低管理服务器负载，请评估并限制可以存储在数据库中的最大事件数量。

   使用说明：设置最大事件数。

结果

当您完成该方案时，您将通过配置 Kaspersky 应用程序、任务以及管理服务器接收的事件来保护您的网络：

• Kaspersky 应用程序是根据策略和策略配置文件配置的。
• 应用程序通过一组任务进行管理。
• 设置可以存储在数据库中的最大事件数。

当网络保护配置完成时，您可以继续配置 Kaspersky 数据库和应用程序的常规更新。