Scopul lucrării.
Acest laborator se referă la instalarea serverului de gestionare a protecției antivirus Security Center.
Informații preliminare.
Înainte de a continua cu instalarea, trebuie să decideți cu privire la scenariul general de implementare protectie antivirus. Cele două scenarii principale oferite de dezvoltatorii Centrului de securitate sunt:
- - implementarea protectiei antivirus in cadrul organizatiei;
- - implementarea protecției antivirus a rețelei organizației client (utilizată de organizațiile care acționează ca furnizori de servicii). Aceeași schemă poate fi utilizată într-o organizație care are mai multe locații la distanță, retele de calculatoare administrat independent de rețeaua sediului central.
În aceste laboratoare va fi implementat primul scenariu. Dacă intenționați să îl utilizați pe al doilea, va trebui să instalați și să configurați componenta Web-Console. Și aici este necesar să spunem despre arhitectura Centrului de securitate. Acesta include următoarele componente:
- 1. server de administrare, care îndeplinește funcțiile de stocare centralizată a informațiilor despre programele LC instalate în rețeaua organizației și gestionarea acestora.
- 2. Agent de rețea interacționează între Serverul de Administrare și programele LC instalate pe computer. Există versiuni ale Agentului pentru diferite sisteme de operare - Windows, Novell și Unix.
- 3. Consola de administrare oferă o interfață cu utilizatorul pentru gestionarea serverului. Consola de administrare este implementată ca o componentă de extensie a Microsoft Management
Consolă (MMS). Vă permite să vă conectați la Serverul de Administrare atât local, cât și de la distanță, printr-o rețea locală sau prin Internet.
4. Consola web Kaspersky Security Center este conceput pentru a monitoriza starea protecției antivirus a rețelei unei organizații client gestionate de Kaspersky Security Center. Utilizarea acestei componente nu va fi explorată în acest laborator.
- 1. Instalarea și configurarea Serverului și a Consolei de administrare.
- 2. Crearea de grupuri de administrare și distribuirea computerelor client între acestea.
- 3. Instalarea de la distanță a Agentului de rețea și a programelor antivirus ale LC pe computerele client.
- 4. Actualizarea bazelor de date de semnături ale programelor LC pe computerele client.
- 5. Configurarea notificărilor despre evenimentele de protecție antivirus.
- 6. Lansarea sarcinii de scanare la cerere și verificarea funcționării notificărilor de evenimente pe computerele client.
- 7. Analiza rapoartelor.
- 8. Personalizare instalare automată programe antivirus pe computerele noi din rețea.
Acest laborator va acoperi primul pas. Pe fig. 5.35 prezintă o diagramă a unui banc de laborator care simulează o rețea protejată (a fost descrisă și mai devreme în Tabelul 5.4). Scopul acestui laborator este de a instala Serverul de Administrare și Consola Security Center pe serverul AVServ.
Orez. 5.35.
Tabelul 5.5
Diferențele dintre versiunile kitului de distribuție Kaspersky Security Center 9.0
|
Componentă |
Complet |
|
|
versiune |
versiune |
|
|
Pachetul de distribuție Administration Server |
||
|
Pachetul de distribuție al Kaspersky Endpoint Security pentru Windows |
||
|
Pachetul de distribuție a agentului de rețea |
||
|
Microsoft SQL 2005 Server Express Edition |
||
|
Microsoft .NET Framework 2.0 SP1 |
||
|
Componenta Microsoft Data Access 2.8 |
||
|
Microsoft Windows Installer 3.1 |
||
|
Validator de sănătate a sistemului Kaspersky Security Center |
Kitul de distribuție Security Center poate fi descărcat de la http://www.kaspersky.com/downloads-security-center. În acest caz, puteți alege versiunea kitului de distribuție descărcat - Lite sau full. În tabel. Tabelul 5.5 listează diferențele de versiuni de distribuție pentru versiunea 9.0, care a fost utilizată la pregătirea descrierilor de laborator. Pentru a finaliza laboratorul, veți avea nevoie de versiunea completă, deoarece MS DBMS va fi instalat odată cu instalarea serverului de administrare SQL Server 2005 Express, care este folosit pentru a stoca date despre starea protecției antivirus.
Descrierea muncii.
După finalizarea pașilor pregătitori, rulați programul de instalare Security Center pe serverul AVServ. După fereastra de bun venit, vi se va cere o cale pentru a salva fișierele necesare în timpul procesului de instalare, va apărea o altă fereastră de bun venit și o fereastră cu un acord de licență care trebuie acceptat pentru a continua procesul de instalare.
Atunci când alegeți tipul de instalare, verificați elementul „Personalizat”, care vă va permite să vă familiarizați cu lista componentelor instalate și setările aplicate în detaliu.
Dacă selectați opțiunea „Standard”, expertul va instala Serverul de administrare împreună cu versiunea de server a Agentului de rețea, Consola de administrare, plug-in-urile de gestionare a aplicațiilor disponibile în pachetul de distribuție și Microsoft SQL Server 2005 Express Edition (dacă nu a fost instalat anterior).
Următorul pas este selectarea componentelor serverului care urmează să fie instalate (Fig. 5.36). Trebuie să instalăm serverul de administrare și lăsăm un semn pe acest articol.
Tehnologia Cisco NAC, care vă permite să verificați securitatea unui dispozitiv mobil sau computer care se conectează la rețea, nu o vom folosi.
De asemenea, ca parte a atelierului de laborator, nu este planificată implementarea protecției antivirus pe dispozitivele mobile (cum ar fi smartphone-urile), așa că nu instalăm aceste componente acum.
Mărimea rețelei selectată afectează setarea unui număr de parametri care determină funcționarea protecției antivirus (acestea sunt listate în Tabelul 5.6). Aceste setări pot fi modificate, dacă este necesar, chiar și după instalarea serverului.
De asemenea, va trebui să specificați contul sub care va fi lansat serverul de administrare sau să fiți de acord cu crearea un nou record(Fig. 5.37).
În versiunile anterioare de Windows (de exemplu, la instalarea pe Windows Server 2003), această fereastră poate avea o opțiune numită Cont de sistem. În orice caz, această intrare trebuie să aibă drepturi de administrator, care vor fi necesare atât pentru crearea bazei de date, cât și pentru funcționarea ulterioară a serverului.
Tabelul 5.6
Parametri stabiliți în funcție de dimensiunea rețelei
|
Parametru / număr de calculatoare |
100-1000 |
1000-5000 |
Mai mult |
|
|
Afișează în arborele consolei nodul de subordonați și servere virtuale administrarea si toti parametrii legati de serverele slave si virtuale |
absent |
absent |
prezent |
prezent |
|
Afișarea secțiunii Siguranțăîn ferestrele de proprietăți ale grupurilor Server și administrare |
absent |
absent |
prezent |
prezent |
|
Crearea unei politici de agent de rețea utilizând Expertul de configurare inițială |
absent |
absent |
prezent |
prezent |
|
Distribuție aleatorie a orei de începere a sarcinii de actualizare pe computerele client |
absent |
în intervalul de 5 minute |
în 10 minute |
în 10 minute |
Orez. 5.37.
Următorul pas este să selectați serverul de bază de date pe care să îl utilizați (Figura 5.38). Security Center 9.0 poate folosi Microsoft SQL Server (versiunile 2005, 2008, 2008 R2, inclusiv edițiile Express 2005, 2008) sau MySQL Enterprise pentru a stoca date. Pe fig. 5.38, A este afișată fereastra de selecție a tipului DBMS. Dacă este selectat serverul MySQL, va trebui să specificați numele și numărul portului pentru conexiune.
Dacă utilizați o instanță existentă a MS SQL Server, va trebui să specificați numele acesteia și numele bazei de date (în mod implicit, se numește KAV). În munca noastră de laborator, vom folosi configurația recomandată, care presupune instalarea MS SQL Server 2005 Express împreună cu instalarea Centrului de securitate (Fig. 5.38, b).
Orez. 5.38.
După ce selectați SQL Server ca SGBD de utilizat, trebuie să specificați modul de autentificare care va fi utilizat atunci când lucrați cu acesta. Aici lăsăm setarea implicită - modul de autentificare Microsoft Windows (Fig. 5.39).
Serverul de administrare va folosi un folder partajat pentru a stoca pachetele de instalare și pentru a distribui actualizări. Puteți specifica un folder existent sau puteți crea unul nou. Numele de partajare implicit este KH8NAKE.
Orez. 5.39.
Aveți, de asemenea, opțiunea de a specifica numerele de porturi utilizate pentru a vă conecta la serverul Security Center. În mod implicit, este utilizat portul TCP 14000 și pentru utilizarea protejată Protocolul SSL conexiuni - portul TCP 13000. Dacă după instalare nu este posibilă conectarea la serverul de administrare, merită să verificați dacă aceste porturi sunt blocate firewall Windows. În plus față de cele menționate mai sus, portul UDP 13000 este folosit pentru a trimite informații despre oprirea computerelor către server.
În continuare, va trebui să specificați metoda de identificare a serverului de administrare. Aceasta poate fi o adresă IP, nume DNS sau nume NetBIOS. Folosit pentru practica de laborator rețea virtuală un domeniu Windows este organizat și un server DNS este prezent, așa că vom folosi nume de domenii(Fig. 5.40).
Orez. 5.40.
Următoarea fereastră vă permite să selectați ce pluginuri să instalați pentru a le gestiona programe antivirus BINE. Privind în perspectivă, putem spune că va fi implementat Kaspersky Endpoint Security 8 pentru Windows, plug-in-ul pentru care vom avea nevoie (Fig. 5.41).
Orez. 5.41.
După aceea, programele și componentele selectate vor fi instalate pe server. La finalizarea instalării, consola de administrare va fi lansată sau, dacă ați debifat caseta din ultima fereastră a expertului de instalare, lansați-o din meniul Start -> Programe-> Kaspersky Security Center.
Exercitiul 1.
Conform descrierii, instalați serverul de administrare pe mașină virtuală AVServ.
Când lansați consola, se realizează configurarea inițială a serverului. La primul pas, puteți specifica coduri de activare sau fișiere cheie de licență pentru produsele antivirus ale LC. Dacă aveți o cheie „corporativă” pentru mai multe computere, cu setările implicite, cheia va fi distribuită automat de către server computerelor client.
Orez. 5.42.
De asemenea, puteți fi de acord sau refuza să utilizați Kaspersky Security Network (KSN), un serviciu de la distanță care oferă acces la baza de cunoștințe Kaspersky Lab despre reputația fișierelor, resursele de internet și software.
Următorul pas este configurarea setărilor pentru notificarea administratorului de protecție antivirus prin e-mail. Trebuie specificat adresa poștală, smtp-ssrvsr și, dacă este necesar, parametrii de autorizare pe server (Fig. 5.42). Dacă laboratorul nu are un server de e-mail adecvat, puteți sări peste acest pas și să efectuați setările mai târziu.
Dacă accesați Internetul printr-un server proxy, va trebui să specificați parametrii acestuia. După ce a trecut prin această etapă, crearea automată politici standard, sarcini de grup și sarcini de administrare. Acestea vor fi discutate mai detaliat în laboratoarele viitoare.
Orez. 5.43.
Urmatorul pas - pornire automată descărcarea actualizărilor. Dacă descărcarea a început cu succes, puteți, fără să așteptați sfârșitul, să faceți clic pe butonul „Următorul” și după terminarea vrăjitorului de configurare inițială să mergeți la fereastra principală a Consolei de administrare (Fig. 5.43). Ar trebui să arate că în rețea există un singur computer administrat (împreună cu serverul de administrare, agentul de administrare a fost instalat pe computerul AVScrv) pe care nu există protecție antivirus. Acesta este considerat un eveniment critic.
Sarcina 2.
Complet configurare inițială Server.
Consola de administrare poate fi instalată separat de folderul Console de pe discul de distribuție prin rularea programului de instalare. Dacă utilizați un kit de distribuție descărcat de pe Internet, atunci trebuie să deschideți folderul specificat la începutul instalării pentru a salva fișierele de distribuție. Folderul implicit este C:KSC9 ussianConsole.
Orez. 5.44.
Sarcina 3.
Instalați consola de administrare Security Center pe mașina virtuală Stationl .labs.local. Verificați capacitatea de a vă conecta la serverul AVServ.labs.local. Pentru a face acest lucru, trebuie să specificați adresa sau numele acestuia în fereastra consolei (Fig. 5.44) și, de asemenea, să fiți de acord să primiți un certificat de server (Fig. 5.45).
Orez. 5.45.
Orez. 5.46.
Dacă conexiunea eșuează, verificați dacă porturile folosite pentru a vă conecta la serverul Security Center sunt blocate pe serverul AVScrv (vezi mai sus). Setarea poate fi verificată prin Panoul de control: Sistem și securitate -> Paravan de protecție Windows -> Permiteți rularea unui program prin intermediul firewall windows. Trebuie să existe setări de permisiuni adecvate, vezi fig. 5.46 (numele regulilor rămân ca în versiunea anterioara produs - Kaspersky Administration Kit).
Acest material a fost pregătit pentru specialiștii implicați în managementul protecției și securității antivirus în întreprindere.
Această pagină descrie și analizează cele mai interesante caracteristici ale celor mai recente versiuni de Kaspersky Endpoint Security 10 și consola centrală de management a Kaspersky Security Center 10.
Informațiile au fost compilate pe baza experienței de comunicare a specialiștilor NovaInTech cu administratorii de sistem, șefii departamentelor IT și departamentelor de securitate ale organizațiilor care tocmai trec la protecția antivirus Kaspersky sau sunt în curs de trecere de la utilizarea celei de-a șasea versiuni a antivirusul de pe computerele client și Consola de administrare Kit 8. În acest din urmă caz, când protecția antivirus de la Kaspersky Lab este deja utilizată, este de asemenea obișnuit ca specialiștii IT să nu cunoască momentele cele mai interesante din operațiune. de noi versiuni de produse care ajută cu adevărat să ușureze viața acestor specialiști IT și, în același timp, să mărească nivelul de securitate și fiabilitate.
După ce ați citit acest articol și vizionați videoclipurile, veți putea să vă familiarizați pe scurt cu cea mai interesantă funcționalitate oferită de cea mai recentă versiune a Kaseprky Security Center și a consolei de management Kaspersky Endpoint Security și să vedeți cum funcționează.
1. Instalarea serverului de administrare Kaspersky Security Center 10.
Puteți găsi distribuțiile necesare pe site-ul oficial al Kaspersky Lab:
ATENŢIE! Setul de distribuție al versiunii complete a Kaspersky Security Center include deja kitul de distribuție al Kaspersky Endpoint Security din cea mai recentă versiune.
În primul rând, aș dori să vă spun cum să începeți instalarea protecției antivirus de la Kaspersky Lab: nu de la antivirusurile în sine de pe computerele client, așa cum ar părea la prima vedere, ci de la instalarea serverului de administrare și a sistemului central. consola de management a Centrului de securitate Kaspesky (KSC). Cu această consolă, puteți implementa mult mai rapid protecția antivirus pe toate computerele din instituția dvs. În acest videoclip veți vedea că după instalare și setare minimă server de administrare KSC, devine posibilă crearea unui program de instalare soluție antivirus pentru computerele client, pe care chiar și un utilizator complet nepregătit le poate instala (cred că fiecare administrator are astfel de „utilizatori”) - interfața de instalare conține doar 2 butoane - „Instalare” și „Închidere”.
Serverul de administrare propriu-zis poate fi instalat pe orice computer care este mereu pornit sau maxim disponibil, acest computer trebuie sa fie vizibil pentru alte calculatoare din retea, iar accesul la Internet este foarte important pentru acesta (pentru descarcarea bazelor de date si sincronizarea cu cloud-ul KSN).
Urmărește videoclipul, chiar dacă ai instalat consola centrală înainte, dar a versiunilor anterioare - s-ar putea să auzi și să vezi ceva nou pentru tine...
Îți place VIDEO?
Noi facem la fel livrarea produselor Kaspersky. Și chiar mai mult - oferim suport tehnic. Ne pasă de clienții noștri.
2. Configurarea managementului centralizat pe computere cu Kaspersky deja instalat.
Se constată adesea că în organizațiile mici, administratorii de sistem instalează și configurează manual protecția antivirus pe fiecare computer. Astfel, timpul petrecut cu menținerea protecției antivirus crește și nu au suficient timp pentru unele sarcini mai importante. Sunt cazuri în care administratorii, pur și simplu din lipsă de timp, pur și simplu nu știu că versiunile corporative de protecție antivirus de la Kaspersky Lab au deloc un management centralizat și nu știu că acest miracol al civilizației nu trebuie să plătească nimic.
Pentru a „lega” antivirusurile client deja instalate cu serverul de administrare, aveți nevoie de foarte puțin:
- Instalați serverul de administrare (prima secțiune a acestui articol).
- Instalați agentul server de administrare (NetAgent) pe toate computerele - despre opțiunile de instalare voi vorbi în videoclipul atașat de mai jos.
- După ce agentul server de administrare este instalat, computerele, în funcție de setările dvs., vor fi fie în secțiunea „Computere nealocate”, fie în secțiunea „Computere gestionate”. Dacă computerele se află în „Computere nealocate” - va trebui să fie transferate în „Computere gestionate” și să configureze o politică care se va aplica acestora.
După aceste acțiuni, computerele tale vor fi vizibile pentru tine din consola centrală, utilizatorii nu vor mai putea gestiona antivirusurile instalate pe mașinile lor și, ca urmare, mai puține infecții și mai puține bătăi de cap pentru administrator.
În videoclipul de mai jos, voi încerca să descriu scenariile pentru instalarea NetAgents pe computerele client, în funcție de modul în care este aranjată rețeaua dvs.
Alegând produsele Kaspersky Lab, obțineți protecţie fiabilă Infrastructurile IT și capacitatea de a controla securitatea în companie folosind o singură consolă de management convenabilă Centrul de securitate Kaspersky.
- Administrarea sistemului
Revizuire
Anterior, departamentul IT trebuia să lucreze simultan cu mai multe console de management pentru a gestiona numeroase instrumente de securitate, precum și pentru a îndeplini funcții de bază de administrare a sistemului. Kaspersky Lab a creat o soluție care simplifică munca administratorului.
Ușurință în management
Scopul principal al creării Kaspersky Security Center a fost de a simplifica și accelera procesul de configurare, lansare și gestionare a instrumentelor și sistemelor de securitate IT într-un mediu IT complex. O singură consolă de management vă ajută să controlați toate instrumentele de securitate și de administrare a sistemului pe care le utilizați la Kaspersky Lab. Cu Kaspersky Security Center, puteți controla fiecare stație de lucru și fiecare dispozitiv din rețea, puteți gestiona centralizat sarcinile de securitate și puteți reduce costurile operaționale și crește productivitatea.
intuitiv interfață clară
La dezvoltarea Kaspersky Security Center, specialiștii noștri au încercat să ofere utilizatorului cea mai ușor de utilizat interfață, cu tablouri de bord bine organizate.
Instalare usoara
Cu ajutorul asistentului de instalare, puteți instala și configura rapid și ușor soluțiile de securitate Kaspersky Lab în mediul dumneavoastră IT.
Acces de la distanță
Pe lângă consola locală de management, Kaspersky Security Center are o consolă web convenabilă. Prezența unei astfel de console vă permite să utilizați orice computer cu acces la Internet pentru a monitoriza starea de protecție a rețelei corporative.
Raportare simplă
Kaspersky Security Center vă permite să creați și să configurați diverse rapoarte privind starea protecției. Rapoartele pot fi generate atât la cerere, cât și conform unui program specificat.
Suport pentru medii multi-platformă
Rulând pe sistemul de operare Windows, Kaspersky Security Center acceptă gestionarea multor sisteme de operare și platforme, inclusiv servere și stații de lucru care rulează Control Windows, Linux și Novell Netware, precum și dispozitive mobile sub Control Android, iOS, BlackBerry, Symbian, Windows Mobileși Windows Phone.
Cum să obțineți Kaspersky Security Center
Kaspersky Security Center este inclus în Kaspersky TOTAL Security for Business și în toate produsele Kaspersky Endpoint Security for Business: START, STANDARD și ADVANCED. Kaspersky Security Center va include numai acele instrumente de management necesare pentru a lucra cu produsul Kaspersky Lab ales de dvs. Dacă decideți să faceți upgrade la mai multe nivel inalt Kaspersky Endpoint Security for Business sau până la cea mai completă soluție Kaspersky TOTAL Security for Business, instrumente de management suplimentare vor apărea automat în consola de management a Kaspersky Security Center.
Managementul protecției locului de muncă
Instalarea, configurarea și gestionarea protecției desktopului în soluțiile Kaspersky Lab sunt efectuate în Kaspersky Security Center. Dintr-o singură consolă, vă puteți gestiona și proteja afacerea de programele malware cunoscute și emergente, puteți preveni riscurile de securitate IT și puteți reduce costurile de apărare.
- Protecție antivirus și firewall
Permite administratorului să auditeze utilizarea aplicațiilor, să permită sau să blocheze lansarea acestora. - Liste albe
Kaspersky Security Center oferă opțiuni flexibile pentru gestionarea instrumentelor de protecție împotriva malware:- setați și gestionați politici de securitate pentru mai multe platforme, inclusiv Windows, Linux și Mac;
- configurați setările de protecție pentru dispozitive individuale, grupuri de servere și stații de lucru;
- efectuează scanări antivirus la cerere și la program;
- efectuează prelucrarea obiectelor aflate în carantină;
- gestionați actualizările bazei de date antivirus;
- gestionați protecția în cloud a Kaspersky Security Network;
- configurați și gestionați un firewall și un sistem de prevenire a intruziunilor (HIPS).
- Controlul aplicațiilor, Controlul dispozitivelor și Controlul web
Gestionarea centralizată a infrastructurii IT vă permite să creați politici de securitate și să oferiți protecție suplimentară pentru datele valoroase.Puteți stabili reguli pentru grupuri și utilizatori individuali.- restricționați lansarea aplicațiilor nedorite în rețeaua dvs. utilizând Controlul aplicațiilor;
- să creeze reguli de acces pentru dispozitivele pe care utilizatorii le conectează la rețea, pe baza tipului sau a numărului de serie al dispozitivului, precum și pe baza modului în care este conectat dispozitivul;
- urmăriți și controlați accesul la Internet pentru întreaga întreprindere sau grupuri de utilizatori.
- Protecția serverului de fișiere
Un singur obiect infectat din stocarea în rețea poate infecta un număr mare de computere. Pentru a evita acest lucru, Kaspersky Security Center face posibilă configurarea și gestionarea tuturor funcțiilor de protecție pentru serverele de fișiere.- Gestionați protecția împotriva programelor malware pentru serverele de fișiere care rulează:
- ferestre;
- Linux;
- Novell NetWare.
- Gestionați protecția împotriva programelor malware pentru serverele de fișiere care rulează:
- Criptare
Multe produse de criptare sunt considerate dificil de implementat și necesită o consolă de management separată. Toate tehnologiile de criptare Kaspersky Lab pot fi gestionate din aceeași consolă de administrare Kaspersky Security Center din care gestionați alte soluții de securitate Kaspersky Lab.- Puteți crea politici cuprinzătoare care controlează criptarea, protecția împotriva programelor malware, controlul dispozitivelor și software-ului și alte funcții de securitate desktop.
- Puteți crea politici cuprinzătoare care controlează criptarea, protecția împotriva programelor malware, controlul dispozitivelor și software-ului și alte funcții de securitate desktop.
- hard disk-uri(criptarea fișierelor și folderelor sau criptarea completă a discului);
- dispozitive amovibile (criptarea fișierelor și folderelor sau criptarea completă a discului).
Gestionarea dispozitivelor mobile
nevoie de acces la sisteme corporative dispozitivele mobile sunt în creștere, iar Kaspersky Security Center le ajută să le protejeze și să asigure siguranța utilizării dispozitivelor personale la serviciu.
- Managementul securității mobile
Kaspersky Security Center vă ajută să implementați și să configurați protecția pentru dispozitivele mobile:- configurați securitatea spațiului de lucru mobil, inclusiv crearea de politici de securitate pentru iOS;
- instalați și actualizați software-ul prin SMS, mesaje E-mail sau prin computerele utilizatorilor;
- urmăriți dacă toți utilizatorii au implementat complet protecții pe dispozitivele lor;
- gestionează accesul la rețeaua corporativă;
- stabiliți politici pentru grupuri sau utilizatori individuali care utilizează Active Directory;
- configurați setările ActiveSync.
- Protecție împotriva programelor malware
Tehnologiile Kaspersky Lab oferă protecţie cuprinzătoare dispozitivele mobile de malware, iar Kaspersky Security Center ajută la gestionarea flexibilă a funcțiilor acestei protecții:- Rulați scanări programate și la cerere pentru programe malware
- utilizați protecția împotriva spamului pentru a filtra apeluri nedoriteși mesaje text (cu excepția iOS).
- Managementul aplicațiilor mobile
Kaspersky Security Center vă permite să controlați ce aplicații pot fi rulate pe dispozitivul mobil Android al unui utilizator:- utilizați modul „Permisiune implicită” pentru a preveni rularea numai aplicațiilor aflate pe lista neagră;
- utilizați modul „Default Deny” pentru a permite rularea numai programelor din lista albă;
- creați o politică pentru a controla cazurile de intermitere neautorizată a dispozitivelor
- Criptarea datelor pe dispozitive mobile
Pe lângă gestionarea criptării datelor în infrastructura dvs. IT, Kaspersky Security Center vă permite, de asemenea, să controlați criptarea datelor pe dispozitivele mobile:- gestionați criptarea completă a discului pe dispozitivele iOS;
- configurați criptarea fișierelor și folderelor.
- Containere
Kaspersky Security Center vă permite să gestionați stocarea datelor corporative pe dispozitivele personale utilizate pentru muncă:- configurați containere pentru a izola complet datele corporative de datele personale de pe dispozitivul utilizatorului;
- gestionați criptarea containerelor;
- controlează accesul programelor la anumite resurse de pe un dispozitiv mobil;
- stabiliți restricții privind accesul la date;
- utilizați instrumente de depanare de la distanță atunci când întâmpinați probleme cu aplicații sau containere.
- Anti-hoț
Gestionarea de la distanță folosind Kaspersky Security Center vă permite să controlați în continuare unele funcții importante dacă dispozitivul dvs. mobil este pierdut sau furat:- blocarea de la distanță va împiedica accesul neautorizat la rețeaua dvs. corporativă;
- funcția de căutare vă permite să determinați locația aproximativă a dispozitivului mobil lipsă;
- Funcția de curățare vă oferă posibilitatea de a șterge datele companiei sau de a reveni la setările din fabrică.
Când achiziționați Kaspersky Endpoint Security for Business STANDARD, Kaspersky Endpoint Security for Business ADVANCED, Kaspersky TOTAL Security for Business sau Kaspersky Security for Mobile, toate capabilitățile de gestionare a dispozitivelor mobile vor fi disponibile în Kaspersky Security Center. Astfel, puteți folosi o singură consolă pentru a vă gestiona dispozitivele mobile, a proteja locurile de muncă și multe alte tehnologii Kaspersky Lab.
Instrumente de administrare a sistemului
Pe lângă controlul detaliat asupra securității infrastructurii IT, Kaspersky Security Center oferă instrumente de administrare a sistemului care simplifică sarcinile de gestionare a infrastructurii și vă permit să creșteți productivitatea și să reduceți costurile operaționale.
- Implementarea sistemului de operare și software
Kaspersky Security Center vă permite să gestionați sistemul de operare și imaginile aplicațiilor: creați, copiați rapid și implementați. - Instalarea software-ului
Caracteristica de instalare a software-ului la distanță din Kaspersky Security Center economisește timp administratorilor și ajută la reducerea volumului de trafic transmis prin rețeaua corporativă.- implementare software la cerere sau la program.
- Utilizarea serverelor de actualizare dedicate
- Gestionarea licențelor și inventarul de hardware și instrumente software
Kaspersky Security Center vă permite să gestionați hardware și software, precum și să urmăriți licențele software în cadrul infrastructurii dvs. IT:- Urmăriți toate dispozitivele din rețeaua dvs. cu un inventar automat de hardware;
- Monitorizați utilizarea aplicației și urmăriți problemele de actualizare a licenței utilizând rapoarte rezumative generate de Kaspersky Security Center.
- Monitorizarea vulnerabilităților
După un inventar hardware și software, puteți scana pentru vulnerabilități în sistemele de operare și aplicații care nu au fost corectate:- generarea de rapoarte detaliate despre vulnerabilități;
- efectuați evaluări ale vulnerabilităților și acordați prioritate corecțiilor.
- Gestionarea patch-urilor
După descoperirea vulnerabilităților, puteți organiza eficient distribuția celor mai importante corecții folosind Kaspersky Security Center:- gestionați descărcarea de corecții de pe serverele Kaspersky Lab;
- gestionați instalarea actualizărilor și a corecțiilor Microsoft pe computerele din rețeaua dvs.
- Controlul accesului la rețea
Controlul accesului la rețea nu numai că oferă descoperirea automată a dispozitivelor din rețeaua corporativă, dar simplifică și setarea politicilor pentru dispozitivele mobile pentru oaspeți:- gestionați politicile pentru acordarea accesului la rețeaua dvs. corporativă de pe diferite dispozitive;
- gestionați accesul oaspeților la Internet și resursele rețelei corporative.
Toate instrumentele de administrare a sistemului vor fi disponibile în consola de management Kaspersky Security Center dacă utilizați Kaspersky Endpoint Security for Business ADVANCED, Kaspersky TOTAL Security for Business sau Kaspersky Systems Management.
Lista completă a aplicațiilor acceptate:
Kaspersky Security Center gestionează funcționarea următoarelor soluții Kaspersky Lab pentru protecție împotriva amenințărilor legate de informații:
- protectia dispozitivului mobil:
- Kaspersky Endpoint Security for Smartphone
- protectia statiei de lucru:
- Kaspersky Endpoint Security pentru Linux
- Kaspersky Endpoint Security pentru Mac
- Kaspersky Anti-Virus 6.0 pentru WindowsWorkstationsMP4
- Soluția Kaspersky Anti-Virus 6.0 Second Opinion MP4
- protectie server:
- Nou! Kaspersky Endpoint Security pentru Windows
- Kaspersky Anti-Virus pentru Windows Servers Enterprise Edition
- Kaspersky Anti-Virus pentru sisteme de stocare
- Kaspersky Anti-Virus pentru server de fișiere Linux
- Kaspersky Anti-Virus 6.0 pentru servere Windows MP4
- Kaspersky Anti-Virus 5.7 pentru Novell NetWare
- protecția mediilor virtuale:
- Nou! Kaspersky Security for Virtualization
Vă rugăm să rețineți că unele versiuni de soluții de securitate pentru Microsoft Exchange și ISA Server, precum și versiunile anterioare ale aplicațiilor pentru protejarea serverelor și stațiilor de lucru care rulează Linux, sunt încă acceptate folosind Kaspersky Administration Kit, versiunea anterioară a instrumentului de management centralizat al protecției.
Cerințe de sistem
Server de administrare
| Cerințe software: | Cerințe hardware: |
|---|---|
| Sistemul de gestionare a bazelor de date:
| |
| Sistem de operare pe 32 de biți: | |
| Sistem de operare pe 64 de biți:
|
Consola de administrare
| Cerințe software: | Cerințe hardware: |
|---|---|
| Sistem de operare pe 32 de biți:
|
|
| Sistem de operare pe 64 de biți:
|
Administrare Web Console Server
| Cerințe software: | Cerințe hardware: |
|---|---|
| Sistem de operare pe 32 de biți:
|
|
| Sistem de operare pe 64 de biți:
|
Kaspersky TOTAL Security for Business include toate caracteristicile Kaspersky Security Center. Când utilizați alte produse Kaspersky Lab, setul de caracteristici Kaspersky Security Center va depinde de funcționalitatea soluției selectate.
Noua consolă web
Principalele avantaje ale Consolei Web în comparație cu MMC:
Nu necesită instalare pe partea clientului, este necesar doar un browser web
Deoarece aveți nevoie doar de un browser, nu contează care sistem de operare
Dacă lucrați pe un dispozitiv mobil, puteți vizualiza rapoarte direct de pe plajă
Consola Web acceptă modelul centrat pe utilizator, adică administratorul atribuie politica nu dispozitivului, ci utilizatorului. Modelul de management centrat pe utilizator funcționează dacă dispozitivele sunt alocați proprietari în AD. KSC va putea să recupereze aceste informații și să atribuie profiluri de politică proprietarilor de dispozitive în loc de dispozitive. Vechiul model de management centrat pe dispozitiv, în care profilurile de politică au fost atribuite dispozitivelor, rămâne disponibil și aplicat implicit.
Consola web este o distribuție separată. Poate fi instalat atât pe un computer cu KSC, cât și pe un computer separat.
Schema de interacțiune:
Consola web este un server web bazat pe platforma Node.js.
Partea de server a Consolei Web se conectează la KSC folosind noul protocol KSC Open API bazat pe HTTP. Partea client este o aplicație SPA (Single Page Application).
În cea mai simplă formă, un SPA este o aplicație web ale cărei componente sunt încărcate o dată pe pagină, iar conținutul este încărcat după cum este necesar. Acestea. când facem clic pe orice element de interfață din Consola Web, se lansează JavaScript, care încarcă modulele și redă ceea ce am cerut. Și totul va arăta ca și cum ne-am mutat pe altă pagină.
Modificare în interfața consolei de administrare MMC
Există mai multe noduri noi în arborele consolei:
Aplicații Multitenant - aplicațiile LC care au funcționalitate de suport Multitenancy, de exemplu, KSV, pot ajunge aici.
Obiecte șterse - entitățile șterse, cum ar fi sarcini, politici, pachete de instalare ajung aici
Declanșarea regulilor în modul Smart Training - informații despre declanșarea regulilor în modul antrenament pentru noua componentă AAC sunt incluse aici
Amenințări active (cunoscute anterior ca fișiere neprocesate)
Deci, ce poate intra în nodul Obiecte șterse. Toate entitățile care au secțiunea Revizii în proprietățile lor ajung în nodul Obiecte șterse după ce au fost șterse.
Și anume: - Politici - Sarcini - Pachete de instalare - Servere de administrare virtuale - Utilizatori - Grupuri de securitate - Grupuri de administrare
Putem spune că acesta este un analog al Coșului de reciclare din Windows.
Comun și prin pentruLista de subrețele KSC
În KSC, subrețelele pot fi utilizate în mai multe locații. De exemplu, în proprietățile KSC, când vrem să limităm transmiterea traficului în timp. În politica Agentului, la configurarea profilurilor de conexiune.
În KSC 10, trebuia să setați separat parametrii de subrețea în fiecare dintre aceste locuri, ceea ce nu era foarte convenabil.
În KSC 11, a apărut o nouă secțiune în proprietățile serverului de administrare, unde puteți specifica o listă de subrețele dintr-o organizație o dată, iar această listă va fi disponibilă oriunde în KSC unde trebuie selectată o subrețea ca parametru.
Pachet de instalare: indicator de nivel de protecție
Pachetul de instalare KES 11.1 din KSC 11 nu mai are opțiuni de instalare.
Pe de altă parte, am adăugat un indicator de protecție proprietăților pachetului de instalare; anterior, un astfel de indicator era doar în politică. Dacă administratorul decide să dezactiveze instalarea unei componente importante a KES 11.1, indicatorul își va schimba culoarea. De asemenea, puteți vedea ce a influențat schimbarea nivelului de protecție.
KSC 11 : suportdiff - actualizare fișiere
Serverele de actualizare stochează mai multe seturi de baze de date, fișiere complete și așa-numitele diff (diferență (delta) între actualizarea curentă și cea anterioară). Diferențele pot fi zilnice sau săptămânale. KSC 10 a putut să descarce doar setul complet de baze, acum poate descărca ambele seturi, complet și difere.
Paradoxul este că KES a putut să lucreze cu diferențe de mult timp, dar numai la actualizarea de pe Internet, acum KES poate folosi diferențele la actualizarea de la KSC. Acest lucru va reduce semnificativ traficul intern de multe ori.
Agenți de rețea: Asistențădiff - actualizare fișiere
Opțiunea de a descărca actualizări în avans (modul de actualizare offline) este activată în politica implicită a agentului
Retransmiterea fișierelor Diff nu funcționează când modul de actualizare offline este activat
Fișierele Diff nu vor fi transferate la versiuni mai vechi de agenți
DAR! În proprietățile Agentului de rețea, există opțiunea „Descărcați actualizările de la KSC în avans”. Deci, dacă această opțiune este activată și este activată în mod implicit, atunci KES va fi actualizat în mod vechi, fără a utiliza diferențe.
Agenți de actualizare KSC 11
Agenții de actualizare sunt acum capabili să distribuie și fișiere de actualizare DIFF.
În plus, aceștia pot acționa acum ca un proxy KSN și pot redirecționa solicitările KSN de la dispozitivele protejate către serverul de administrare sau direct către serverele KSN globale.
ActualizațiAgent: suport pentru 10.000 de noduri
În mod implicit, KSC atribuie agenți de actualizare automat.
În KSC 10, dacă administratorul dorea să aloce un agent de actualizare manual, atunci în rețelele mari acest lucru a cauzat inconveniente. De ce? Pentru că înainte un agent de actualizare putea suporta până la 500 de gazde. Și dacă există câteva mii de gazde în rețea, atunci mulți agenți de actualizare trebuiau alocați pentru a acoperi întreaga rețea. În plus, nu orice computer poate deveni un agent de actualizare, acesta trebuie să îndeplinească anumite cerințe de sistem.
În general, alocarea manuală a unui agent de actualizare în rețele mari era o sarcină descurajantă.
Acum această problemă a dispărut, pentru că. acum un agent de actualizare acceptă până la 10.000 de gazde.
Deoarece numărul de gazde acceptate a crescut, Cerințe de sistem unui computer căruia i se poate atribui un agent de actualizare (frecvența CPU 3,6 GHz sau mai mare, RAM 8 GB sau mai mult, spațiu liber pe disc 120 GB sau mai mult)
PliantKLSHARE s-a mutat: C:\ProgramData\KasperskyLab\adminkit\1093\.working\share\
KSC 11: Compatibilitate inversă a pluginurilor KES
KSC11 introduce compatibilitatea inversă a pluginurilor KES.
Anterior, dacă în rețea erau utilizate versiuni diferite de KES, atunci administratorul trebuia să mențină seturi separate de politici și sarcini pentru fiecare versiune. Acum, politicile și obiectivele KES 11.1 se vor aplica și pentru KES 11.
KSC 11: instalare la distanță
A apărut o nouă secțiune în asistentul de instalare la distanță - Comportament pentru dispozitivele gestionate prin alte Servere de Administrare.
Dacă există mai multe servere KSC în rețea, acestea pot vedea aceleași dispozitive. Această opțiune vă permite să evitați instalarea pe un dispozitiv care este conectat la un alt KSC.
KSC 11: Îmbunătățiri înRBAC
În primul rând, RBAC nu mai necesită o licență pentru serverul de administrare.
În al doilea rând, au apărut noi roluri: - Auditor - Ofițer de securitate - Supervizor. În mod implicit, acestea nu sunt atribuite nimănui.
În al treilea rând, a devenit posibilă retransmiterea listei de roluri către serverele de administrare sclave. Anterior, trebuia să lucrezi cu roluri separat pe fiecare Server, ceea ce nu era foarte convenabil. Acum puteți crea și configura roluri într-un singur loc pe serverul de administrare principal și le puteți muta în jos în ierarhie.
KSC 11: noi rapoarte
Raport privind starea componentelor aplicației– permite administratorului să înțeleagă vizual unde sunt instalate componentele și starea lor actuală. Aceasta este o informație importantă, deoarece o componentă instalată, dar care nu rulează, reduce eficiența protecției nodului final. Anterior, administratorul nu avea posibilitatea de a vedea starea componentelor KES într-un singur loc pe toate dispozitivele simultan. Pentru a afla ce componente sunt instalate și rulează, a trebuit să mă uit la fiecare gazdă separat, ceea ce era incomod și consuma mult timp.
Dacă este necesar, pe baza acestui raport, puteți crea rapoarte detaliate pe componente individuale, de exemplu, pentru a vedea unde este instalat Senzorul de punct final.
raportpeamenințaredetectaredistribuitedecomponentășidetectaretehnologie- informații despre ce componentă de protecție anume a detectat amenințarea și cu ajutorul cărei tehnologie. Acest lucru vă permite să afișați vizual activitatea de detectare a tehnologiilor și utilitatea componentelor de protecție.
Integrarea cuSIEM prin syslog
Nu mai aveți nevoie de o licență pentru a trimite evenimente de la KSC la sistemul SIEM folosind protocolul syslog.
Dar acest lucru este valabil doar pentru Syslog, integrarea cu ArcSight, QRadar și Splunk necesită încă o licență!
Actualizați diagnosticarea instalăriiWindows
Această opțiune activează automat urmărirea Agentului de rețea. Fișierele de urmărire sunt stocate în folderul - %WINDIR%\Temp
TOTALKSC 11:
A apărut o consolă web KSC cu drepturi depline
S-a implementat suport pentru fișierele de actualizare DIFF
S-a implementat suport pentru compatibilitatea inversă a pluginurilor KES
Agenții de actualizare pot acționa ca un proxy KSN și pot suporta până la 10.000 de noduri
Adăugarea de noi roluri la RBAC nu necesită o licență KSC
S-au adăugat noi rapoarte
Integrarea cu sistemele SIEM prin syslog nu mai necesită licență
Diagnosticare extinsă a instalării Actualizări Windows
Cum mai multa retea, cu atât mai mult Administrator de sistem(sau departamentul IT) încearcă să automatizeze gestionarea produselor software. Software-ul antivirus nu face excepție în acest sens.
Mulți furnizori de antivirus au instrumente în arsenalul lor administrare la distanță, astăzi vom vorbi despre decizie similară de la Kaspersky Lab.
În general, Kaspersky Security Center este o aplicație destul de serioasă, care nu poate fi descrisă într-un articol. Prin urmare, în acest articol vom analiza doar implementarea acestuia.
Puteți descărca Kaspersky Security Center. Produsul în sine constă dintr-un server care va trebui implementat, o consolă de administrare care poate fi instalată pe un alt computer pentru administrarea serverului la distanță, o consolă web ca alternativă la cea obișnuită și un agent de administrare care este instalat pe computerele client. și este responsabil pentru comunicarea software-ului antivirus cu serverul.
Serverul în sine trebuie să fie implementat numai pe sistemele de operare din familia Windows. Mai mult, prezența ediției server este opțională. Sistemele de la XP și mai sus sunt acceptate, dar numai în edițiile Professional/Enterprise/Ultimate. O listă completă a sistemelor acceptate poate fi găsită pe site-ul web.
În plus, serverul are nevoie de MS SQL sau MySQL (de asemenea, la distanță). Dacă nu există un server de baze de date pregătit, programul de instalare al Kaspersky Security Center va instala MS SQL Express ceea ce este suficient pentru majoritatea organizaţiilor.
Deci, pentru a implementa serverul, descărcați și rulați fișierul de instalare (recomand să descărcați distribuția completă). Ca banc de testare, am ales un computer cu sistemul de operare Windows Server 2012 R2.
Veți vedea un meniu convenabil în care acum suntem interesați de elementul „Instalați Kaspersky Security Center 10”.
După pornirea instalării, vi se va solicita să acceptați acordul de licență, precum și să selectați tipul de instalare. Pentru un control mai bun asupra procesului de instalare, notăm instalarea personalizată.
Dacă există dispozitive mobile în rețea, puteți instala o componentă separată pentru a gestiona protecția acestora.
Specificați dimensiunea rețelei dvs. Acest punct, însă, nu poartă nicio forță determinantă importantă.
Apoi, programul de instalare va întreba pe ce utilizator să ruleze serviciul Administration Server. Puteți specifica un utilizator existent cu drepturi de administrator sau puteți lăsa instalatorul să creeze unul nou.
Următorul pas este să selectați un server de bază de date. După cum am menționat deja, există două opțiuni aici - MS SQL sau MySQL. Dacă nu aveți un server pregătit, Kaspersky Security Center va implementa cu atenție MS SQL Express.
La acest pas al procesului de instalare, este posibil să aveți o mică surpriză dacă nu aveți instalat .NET Framework 3.5 SP 1 pe sistemul dumneavoastră.
În Windows Server .NET Framework 3.5 SP 1 este încorporat ca o caracteristică și trebuie doar activat. Dacă nu aveți un sistem de operare pentru server, atunci trebuie să accesați site-ul web Microsoft și să descărcați programul de instalare.
Luați în considerare opțiunea de a activa o funcție în Windows Server. Pentru a face acest lucru, deschideți Server Manager și selectați „Adăugați roluri și caracteristici”.
Va începe un vrăjitor în care trebuie să indicăm că vom instala roluri sau funcții.
Adăugați Asistentul pentru roluri și caracteristici în Windows Server Selectăm serverul nostru și omitem selecția rolurilor. În lista de componente găsim Funcțiile .NET Framework 3.5 și le bifăm.
Adăugarea unei caracteristici la Windows Server După aceea, vom reveni la instalarea directă a Kaspersky Security Center.
Trebuie să selectăm modul de autentificare SQL. Poate fi separat Cont, precum și cea actuală.
Serverul Kaspersky Security Center are nevoie un folder partajat, care ar putea fi accesat de computerele client pentru a primi actualizări și pachete de instalare. Poate crea dosar nou sau specificați unul existent.
Specificați porturile prin care ne vom conecta la serverul de administrare.
Specificați adresa serverului din rețea. Dacă serverul are și va avea o adresă IP statică, o puteți limita. Dar totuși este mai convenabil să determinați serverul după nume.
Ultimul pas înainte de instalare este selectarea pluginurilor necesare. Pluginurile vă permit să gestionați diverse produse antivirus Kaspersky Lab. Acest lucru este util dacă aveți o întreagă „zoo” de versiuni. Pluginurile pot fi instalate și mai târziu.
Acum rămâne doar să urmăriți procesul de instalare. Uneori, pluginurile necesită să acceptați un acord de licență separat.
Instalarea Kaspersky Security Center este finalizată.
Acum să trecem peste configurarea inițială a serverului. Consola de administrare instalată cu serverul arată astfel:
Consola de administrare a Kaspersky Security Center Consola poate fi instalată și separat. Și chiar este necesar să nu mergeți la server de fiecare dată pentru acțiuni de rutină.
Serverele sunt listate în coloana din stânga. Până acum, există doar serverul nostru nou creat. Dacă administrați mai multe servere, faceți clic pe Adăugare server de administrare.
Deci, faceți clic pe serverul pe care tocmai l-ați creat și se va lansa Expertul de configurare pentru prima dată. Vi se va cere să activați programul folosind un cod sau cheie. Cu toate acestea, acest lucru se poate face mai târziu.
În plus, comandantul vă va cere acordul pentru a participa Kaspersky retea de securitate. De fapt, acesta este un alt spion al computerelor dvs. care trimite informații către Kaspersky Lab despre resursele pe care le accesați și unde luați infecția. Acest lucru este motivat de crearea unei anumite baze de cunoștințe. În opinia mea, pentru utilizatorul final, semnificația participării la un astfel de program este îndoielnică.
De asemenea, vi se va cere să furnizați cutii poştale pentru notificări de la serverul Kaspersky Security Center. Acest pas poate fi omis.
După toți acești pași, serverul va începe descărcarea ultimele versiuni actualizări din rețea. În viitor, va fi posibil să configurați nu serverul Kaspersky Lab de pe Internet ca sursă de actualizare, ci un server de nivel superior, dacă există mai multe dintre ele în rețeaua dvs.
După descărcarea actualizărilor și sondarea rețelei, expertul va afișa un mesaj despre finalizarea cu succesși vă solicită să rulați vrăjitorul de implementare a protecției pe stațiile de lucru.
Vom vorbi despre implementarea protecției pe stațiile de lucru în.
Se încarcă...