maison › Micrologiciel › Installation de Kaspersky Administration Kit. Configuration matérielle requise pour l'installation de Kaspersky Administration Kit

Installation de Kaspersky Administration Kit. Configuration matérielle requise pour l'installation de Kaspersky Administration Kit

La fonctionnalité fournie nouvelle console Administration de Kaspersky Le kit d'administration 8.0 est suffisant pour une gestion efficace, le déploiement de la protection antivirus réseau local, permet à l'administrateur de gagner du temps.

La console est implémentée comme une application distincte qui se connecte au serveur de gestion. Une telle implémentation est plus pratique que celle des produits concurrents, la console « répond » plus rapidement aux actions de l'administrateur, contrairement par exemple à la console de gestion de certains concurrents, implémentée comme une applet Java « lente ». La console de gestion a une interface moderne et conviviale, des graphiques à la mode sont inclus qui reflètent tout type de statistiques.

1.1. Installation de la protection antivirus (ordre et complexité)

Le processus de déploiement est extrêmement simple ; comme mentionné précédemment, le package de distribution de Kaspersky Administration Kit comprend un agent d'administration, Kaspersky Serveur Windows s. Lorsque la protection est déployée (contrairement aux produits concurrents), un package d'installation est envoyé aux clients, qui comprend déjà toutes les mises à jour nécessaires - modules, av-bases, etc.

Kaspersky Administration Kit prend en charge différentes manières installation à distance, y compris standard (RPC, LoginScript).

Un administrateur, lors de l'installation dans de grands réseaux, peut facilement créer une structure de réseau gérée basée sur des domaines et des groupes de travail existants. Il prend également en charge la possibilité de créer une structure basée sur les informations d'un fichier texte.

Lors de l'installation, le produit vous invitera à créer automatiquement les stratégies de groupe et les tâches globales nécessaires, l'administrateur ne pouvant modifier la proposition que pour des tâches spécifiques.

Si des erreurs se produisent lors de l'installation, le produit émettra un rapport détaillé à l'administrateur, sur la base duquel il est facile de comprendre les causes et d'éliminer les erreurs (lors de l'installation de la protection Endpoint de Symantec, nous ne pouvions pas comprendre la raison de l'échec du déploiement sur certaines machines pendant longtemps). De plus, l'agent d'administration est installé dans la plupart des cas problématiques, l'administrateur n'a qu'à corriger les erreurs et déployer l'antivirus.

Installation du serveur et de la console

Le produit ne nécessite pas l'installation obligatoire du serveur et de la console sur un seul ordinateur, ce qui est un avantage incontestable cette décision.

Figure 1 : Fenêtre d'installation de la console. Étape de l'assistant d'installation de produit à distance

Figure 2 : Fenêtre d'installation de la console. Étape des options d'installation de Kaspersky Administration Kit

Figure 3 : Fenêtre d'installation de la console. Étape Options du dossier de destination

Figure 4 : Fenêtre d'installation de la console. L'étape de sélection des options de composants.

L'étape suivante consiste à sélectionner la taille du réseau géré. Le choix détermine quels composants de la console d'administration seront proposés par l'installateur. Cette étape est utile pour les organisations disposant d'un petit réseau, car les éléments NAC/NAP inutilisés ne seront pas suggérés pour l'installation.

Figure 5 : Fenêtre d'installation de la console. Étape de sélection de la taille du réseau.

L'étape de sélection du type de base de données est illustrée ci-dessous.

Figure 6 : Fenêtre d'installation de la console. Étape de sélection du compte.

Figure 7 : Fenêtre d'installation de la console. L'étape de configuration des paramètres de connexion à MS serveur SQL.

Figure 8 : Fenêtre d'installation de la console. L'étape de sélection du mode d'authentification SQL.

Figure 9 : Fenêtre d'installation de la console. Étape de création du dossier accès publique.

Figure 10 : Fenêtre d'installation de la console. L'étape de paramétrage de la connexion au Serveur d'administration.

Figure 11 : Fenêtre d'installation de la console. L'étape de configuration de l'adresse du Serveur d'administration.

Figure 12 : Fenêtre d'installation de la console. L'étape de configuration de l'adresse du Serveur d'administration pour appareils mobiles.

1.2 Suppression automatique des produits concurrents

Lorsqu'il est déployé sur un réseau local, le produit proposera de désinstaller les produits concurrents, les programmes de sécurité incompatibles. Dans notre cas, lorsque cette option était sélectionnée, les composants de protection de Symantec étaient désactivés, mais pas supprimés. Cette option, bien qu'utile, doit donc être améliorée.

Figure 13 : Fenêtre de désinstallation automatique pour les produits concurrents.

1.3. Installation du logiciel antivirus sur les postes de travail (méthodes d'installation)

Le produit propose plusieurs méthodes d'installation sur les postes de travail :
- à l'aide de scripts de démarrage (LoginScript),
- mailing via les stratégies de groupe Active Directory,
- en utilisant l'agent d'administration

Figure 14 : Fenêtre de l'assistant d'installation à distance. L'étape de sélection d'un package d'installation.

Figure 15 : Fenêtre de l'assistant d'installation à distance. L'étape de sélection des ordinateurs pour l'installation.

Figure 16 : Fenêtre de l'assistant d'installation à distance. L'étape du choix de la méthode d'installation.

Figure 17 : Fenêtre de l'assistant d'installation à distance. L'étape de sélection manuelle des ordinateurs à installer.

1.4. Possibilités de construire une hiérarchie de serveurs

Cette option est utile lorsqu'elle est utilisée dans de grands ou réseaux distribués, lorsque des groupes de serveurs existent. Le produit prend en charge la création de presque toutes les hiérarchies, il est possible de configurer l'héritage des règles.

1.5. Travailler avec la console de gestion

Travailler avec la console de contrôle est un plaisir. Une belle interface claire et réfléchie force le respect.

Créer un groupe

La console de gestion offre la possibilité de créer n'importe quel nombre de groupes. Un administrateur peut facilement déplacer des ordinateurs d'un groupe à un autre. Chaque groupe peut avoir ses propres politiques.

Figure 18 : Fenêtre de gestion des groupes de la console d'administration.

Détection des hôtes non sécurisés

Le produit recherche automatiquement les machines non allouées sur le réseau. La recherche est effectuée en interrogeant le réseau Windows, Active Directory, les sous-réseaux IP. Les ordinateurs découverts sont affichés dans un rapport séparé.

L'administrateur peut également détecter facilement les nœuds compromis - la sélection s'effectue selon un critère prédéfini, il est possible de créer soi-même une sélection.

Figure 19 : Configuration des options de sélection d'ordinateur.

Figure 20 : Paramétrage des conditions de sélection des ordinateurs par état.

Figure 21 : Configuration des conditions de sélection des ordinateurs par les paramètres de protection antivirus.

Figure 22 : Paramétrage des conditions de sélection des ordinateurs par paramètres réseau.

Figure 23 : Fenêtre de gestion des sélections d'ordinateurs

Le produit prend également en charge la définition des niveaux d'accès pour les utilisateurs de la console.

Quarantaine centralisée

La quarantaine centralisée dans la compréhension de Kaspersky Lab est l'un des types de stockage (les autres types sont les packages d'installation, les mises à jour, les licences, le stockage de sauvegarde, le stockage de fichiers avec traitement différé), il s'agit d'une liste générée automatiquement de fichiers mis en quarantaine par l'antivirus sur postes de travail. Ceux. contrairement aux stockages de packages d'installation, les mises à jour, les licences, les fichiers mis en quarantaine (ainsi que les fichiers situés dans le stockage de sauvegarde) sont situés sur des ordinateurs du réseau local, le serveur stocke Description détaillée.

Figure 24 : Fenêtre de stockage des packages d'installation

Figure 24-1 : Fenêtre de magasin de mise à jour

Figure 24-2 : Fenêtre de stockage de licence

Figure 24-3 : Fenêtre de stockage en quarantaine

Figure 24-5 : Fenêtre de sauvegarde

Figure 24-6 : Fenêtre de stockage de fichiers différé

Tâches possibles

La console de gestion vous permet de mettre en œuvre presque toutes les tâches, même celles qui ne sont pas liées à la protection antivirus (installation programmes tiers etc.). Grâce à la console de gestion, l'administrateur peut recevoir des informations sur les ordinateurs distants, applications installées. Il est possible d'appeler facilement des outils standard directement depuis la console - gestion d'ordinateur à distance, bureau à distance, etc. Le produit implémente la possibilité d'allumer des ordinateurs via un réseau (WAKE ON LAN), si cette technologie est prise en charge au niveau matériel.

Figure 25 : Assistant de création de nouvelle tâche dans la console d'administration

Options de mise à niveau

Le produit prend en charge de nombreux paramètres de mise à jour. La composition des mises à jour (bases, composants), le calendrier, l'emplacement (depuis les serveurs locaux, depuis les serveurs de Kaspersky Lab) est paramétré. La possibilité de tester les mises à jour est prise en charge - en vérifiant les faux positifs des signatures antivirus sur un ordinateur séparé du réseau. Dans le cas d'un tel déclenchement, la mise à jour n'est pas envoyée aux autres ordinateurs du réseau.

Implémentation de la séparation des concepts de postes de travail et de clients mobiles sur la base de l'accessibilité au serveur de gestion. Les clients mobiles sont des postes de travail qui, pour une raison quelconque, peuvent être supprimés du réseau. Par exemple, les ordinateurs portables qui ne sont pas utilisés uniquement au bureau. Lorsqu'un tel poste de travail est supprimé du réseau, des politiques spéciales pour les clients mobiles sont activées - par exemple, la mise à jour n'est pas serveur local, mais via Internet. Ainsi, les utilisateurs sont sous protection fiable en dehors du périmètre du réseau.

Figure 26 : Fenêtre commune des tâches de groupe - Mettre à jour les postes de travail

Figure 27 : Fenêtre générale des tâches de groupe - Mise à jour - Serveurs

Figure 28 : Configuration du calendrier de mise à jour des postes de travail.

Figure 29 : Configuration des paramètres de notification des résultats de mise à jour des postes de travail.

Figure 30 : Configuration de la source de mise à jour.

Contrôle de l'exécution des tâches (y compris la surveillance)

La console d'administration a un contrôle pratique sur l'exécution des tâches - en temps réel, l'administrateur voit la progression de l'exécution, une journalisation détaillée est effectuée. Une description détaillée de l'erreur s'affiche si elle se produit.

Figure 31 : Fenêtre générale des Tâches pour un ensemble d'ordinateurs - Installation de l'Agent d'administration.

2. Surveillance de l'état et rapports

En temps réel, l'administrateur peut surveiller l'état du réseau protégé via la console de gestion. Les données statistiques sont mises en œuvre à travers divers graphiques, tableaux, tableaux, etc. Les paramètres les plus nécessaires pour le suivi sont déjà préinstallés, il est également possible de créer indépendamment les échantillons nécessaires.

Les rapports peuvent être enregistrés aux formats XML, XTML, PDF. Les modèles nécessaires sont déjà préinstallés, il est possible de créer soi-même des modèles. Les rapports exportés sont enregistrés dans ordinateur local où la console de gestion est installée, l'enregistrement dans des dossiers publics est possible.

Figure 32 : Types de rapports et notifications installés par défaut

Figure 33 : Fenêtre d'état des ordinateurs du groupe sélectionné

2.1 Rapport sur l'état de la protection

L'un des rapports prédéfinis. Vous permet de déterminer rapidement où et quels problèmes existent. Contient des informations sur l'état du système de protection antivirus sur les ordinateurs clients. Les données de sortie détaillées, le tri, le groupe d'ordinateurs auxquels ce rapport s'applique sont configurés. Il est possible d'ajouter presque toutes les informations.

Figure 34 : Fenêtre générale Rapports et notifications - État de la protection.

Figure 35 : Fenêtre générale Rapports et notifications - État du déploiement.

Figure 36 : Fenêtre générale Rapports et notifications - Statistiques antivirus.

2.2 Rapports graphiques

Tous les rapports prédéfinis sont dupliqués sous forme graphique par défaut. L'administrateur voit visuellement l'état et le résultat. Lors de la création de nouveaux modèles de rapport, vous pouvez également utiliser des rapports graphiques.

Illustration 37 : Fenêtre Rapports généraux dans Kaspersky Administration Kit

Figure 38 : Fenêtre de rapport d'erreurs dans Kaspersky Administration Kit

Figure 39 : Fenêtre de rapport de version pour les applications Kaspersky

Figure 40 : Fenêtre de rapport Bases de données utilisées

Illustration 41 : Fenêtre du rapport sur les licences utilisées dans Kaspersky Administration Kit

Figure 42 : Fenêtre du rapport sur l'état de la protection dans Kaspersky Administration Kit

Figure 43 : Fenêtre du rapport de déploiement de la sécurité dans Kaspersky Administration Kit

Figure 44 : Fenêtre de rapport sur les utilisateurs d'ordinateurs infectés

Figure 45 : Fenêtre de rapport des applications incompatibles dans Kaspersky Administration Kit

Figure 46 : Fenêtre de rapport des ordinateurs les plus infectés dans Kaspersky Administration Kit

Figure 47 : Fenêtre de rapport de virus dans Kaspersky Administration Kit

Le produit offre la possibilité d'envoyer des rapports par e-mail, de les enregistrer dans un dossier partagé ou sur un ordinateur local.

Figure 48 : Assistant de création d'une tâche de diffusion de rapport. Sélection d'un modèle de rapport.

Figure 49 : Assistant d'enregistrement de rapport. Sélectionnez le format d'exportation du rapport.

2.3. Paramètres de notification utilisateur et administrateur

Le produit vous permet d'organiser de manière flexible les notifications d'événements. L'administrateur peut configurer les événements que l'utilisateur verra et sous quelle forme la notification sera.
Le produit peut informer l'administrateur des événements en envoyant un message à e-mail, à l'aide de NET SEND, en exécutant fichier exécutable, notification SNMP.

Figure 50 : Fenêtre de notification générale dans Kaspersky Administration Kit

Figure 51 : Assistant la configuration initiale paramètres de notification par e-mail.

3. Capacité à éliminer les épidémies (traitement de l'infection active)

Pour éliminer les épidémies, l'administrateur peut utiliser un outil spécial - une politique appliquée automatiquement par le produit si des conditions sont remplies (infection virale de masse, etc.). Si les conditions sont remplies, le produit applique de nouvelles stratégies prédéfinies (plus strictes) qui incluent la mise à jour des bases de données virales, le démarrage d'une analyse, la restriction d'accès et d'autres actions.

Figure 52 : Fenêtre de sélection des politiques à appliquer en cas d'attaque virale.

Figure 53 : Fenêtre des paramètres d'événements du serveur d'administration.

4. Configuration requise pour Kaspersky Administration Kit 8.0

CPU IntelPentium III 800 MHz ou plus,
256 Mo gratuits mémoire vive,
1 Go espace libre sur disque.

Microsoft Windows 2000 SP4 et supérieur ; Microsoft Windows XP Professionnel SP2 et supérieur ; Microsoft Windows XP Professionnel x64 et supérieur ; Microsoft Windows Server 2003 et supérieur ; Microsoft Windows Server 2003 x64 et supérieur ; Microsoft Windows Vista SP1 et supérieur ; Microsoft Windows Vista x64 SP1 (Microsoft Windows Vista x64 doit avoir Microsoft Installateur Windows 4.5); Microsoft Windows Server 2008 ; Microsoft Windows Server 2008 déployé en mode Server Core ; Microsoft Windows Server 2008 x64 SP1 (Microsoft Windows Server 2008 x64 doit avoir Microsoft Windows Installer 4.5 installé) ; Microsoft Windows 7.
- Console d'administration (peut être installée séparément du serveur d'administration, ainsi que sur plusieurs ordinateurs du réseau)

Exigences matérielles:

Processeur Intel Pentium III avec une fréquence de 800 MHz ou plus,
La quantité de RAM 256 Mo,
La quantité d'espace disque disponible est de 70 Mo.

Logiciels requis:

Microsoft Windows 2000 SP4 et supérieur ; Microsoft Windows XP Professionnel SP2 et supérieur ; Microsoft Windows XP Édition Familiale SP2 et supérieur ; Microsoft Windows XP Professionnel x64 et supérieur ; Microsoft Windows Server 2003 et supérieur ; Microsoft Windows Server 2003 x64 et supérieur ; Microsoft Windows SP1 et supérieur ; Microsoft Windows Vista x64 SP1 (Microsoft Windows Vista x64 doit avoir Microsoft Windows Installer 4.5 installé) ; Microsoft Windows Server 2008 ; Microsoft Windows Server 2008 x64 SP1 (Microsoft Windows Server 2008 x64 doit avoir Microsoft Windows Installer 4.5 installé) ; Microsoft Windows 7, Microsoft Management Console version 1.2 et supérieure.

Microsoft Windows 2000 nécessite l'installation du navigateur Microsoft. Internet Explorer 6.0. Lorsque vous travaillez avec Microsoft Windows 7 E Edition et Microsoft Windows 7 N Edition, Microsoft Internet Explorer 8.0 ou version ultérieure est requis.

Agent réseau (installé sur les ordinateurs du réseau protégé)

Exigences matérielles:

espace disque libre 20 Mo,

Processeur Intel Pentium avec une fréquence de 233 MHz ou plus,
32 Mo de RAM,
espace disque libre 32 Mo,

Processeur Intel Pentium 133 MHz ou supérieur,
64 Mo de RAM,
100 Mo d'espace disque disponible.

Logiciels requis:

Pour les fenêtres:
Microsoft Windows 2000 SP4 et supérieur ; Microsoft Windows XP Professionnel SP 2 et supérieur ; Microsoft Windows XP Professionnel x64 et supérieur ; Microsoft Windows Server 2003 et supérieur ; Microsoft Windows Server 2003 x64 et supérieur ; Microsoft Windows Vista SP1 et supérieur ; Microsoft Windows Vista x64 SP1 (Microsoft Windows Vista x64 doit avoir Microsoft Windows Installer 4.5 installé) ; Microsoft Windows Server 2008 ; Microsoft Windows Server 2008 déployé en mode Server Core ; Microsoft Windows Server 2008 x64 SP1 (Microsoft Windows Server 2008 x64 doit avoir Microsoft Windows Installer 4.5 installé) ; Microsoft Windows 7.

Pour Novel :
Novell NetWare 6 SP5 ou supérieur ; Novell NetWare 6.5 SP7 ou ultérieur.

4.1 Services supplémentaires requis

Lors de l'installation de Kaspersky Administration Kit, vous aurez besoin de Microsoft Data Access Components (MDAC) version 2.8 ou ultérieure, MSDE 2000 avec Service Pack 3 installé, Microsoft SQL Server 2000 avec Service Pack 3 ou ultérieur installé, ou MySQL Enterprise versions 5.0.32 ou 5.0 .70 ou Microsoft SQL 2005 et supérieur ; ou Microsoft SQL Express 2005 et supérieur, ou Microsoft SQL Express 2008, Microsoft SQL 2008.

Si l'un des programmes requis manque sur l'ordinateur sur lequel Kaspersky Administration Kit est installé, le programme d'installation proposera d'installer les composants nécessaires - les développeurs ont inclus tout le nécessaire dans le kit de distribution, y compris l'agent d'administration et Kaspersky Anti-Virus pour les postes de travail Windows, Kaspersky Anti-Virus for Windows Servers, laisse et au détriment de la taille de la distribution (313,8 Mo), bien qu'avec un canal large et par rapport à la taille des distributions concurrentes, la taille de la distribution ne semble pas plus grand. L'installation vous demandera également d'installer Microsoft . NET Framework 2.0.

Figure 54 : Installation de Kaspersky trousse de gestion. Sélection du type de base de données.

Image 55 : Installation de Kaspersky Administration Kit. Installation des composants requis.

5. Conclusions

Les tests dans le réseau du site du centre d'analyse ont montré la modernité, la simplicité et la fiabilité de Kaspersky Administration Kit 8.0, Kaspersky Anti-Virus for Windows Workstations 6.0 (MP4) et Kaspersky Anti-Virus for Windows Servers 6.0 (MP4).

Cet ensemble de produits offre un haut niveau de protection, une administration flexible et un contrôle de haute qualité de l'état de la protection, quelle que soit la topologie réseau d'entreprise.

Les inconvénients relatifs de la solution incluent uniquement le fait que Kaspersky Anti-Virus for Windows Workstations 6.0 (MP4) n'a pas encore reçu le bourrage technologique complet, testé avec succès dans les versions personnelles de Kaspersky Lab à partir de la version 2009 et supérieure : HIPS, services de réputation et etc

De plus, en raison du petit portefeuille de produits de ce fournisseur, Kaspersky Administration Kit 8.0 ne peut actuellement gérer que la protection antivirus. Il ne permet pas de gérer l'ensemble (ou presque) du complexe la sécurité des informations entreprise, qui est approchée par ses homologues de concurrents.

Évaluation subjective (sur une échelle de 10 points) : 9

Fonctionnalité : 9
Fiabilité : 10
Manipulation : 9
Compétitivité : 9
Prise en charge : 10
Prix : 10

Kaspersky Administration Kit est un outil multifonctionnel pratique pour le déploiement et la gestion centralisés d'un système de sécurité d'entreprise intégré basé sur les produits Kaspersky Lab. Kaspersky Administration Kit vous permet d'augmenter le niveau de protection et de réduire le coût total de possession des produits Kaspersky Lab, en mettant en œuvre le principe de rentabilité qui sous-tend les solutions de l'entreprise. Kaspersky Administration Kit est la solution optimale pour les organisations de toutes tailles.

Avantages

Déploiement rapide du système de protection
Kaspersky Administration Kit implémente trois approches différentes pour rechercher des ordinateurs sur le réseau ; packages d'installation personnalisables et générés automatiquement ; la possibilité d'installer des serveurs auxiliaires, ce qui vous permet de construire un système de protection en tenant compte des caractéristiques du réseau d'entreprise.
Gestion centralisée de la protection
Kaspersky Administration Kit fournit un ensemble complet d'outils et de contrôles d'administration pour toutes les applications du système de sécurité, vous permettant de créer des politiques, des tâches et des groupes hiérarchiques d'ordinateurs, de configurer des calendriers de tâches, de fournir une intégration avec les solutions Cisco NAC et Microsoft NAP, de gérer protection des appareils mobiles, et bien plus encore.
Continuité d'activité et tolérance aux pannes
Kaspersky Administration Kit met régulièrement à jour les applications et les bases de données antivirus incluses dans le système de protection, en maintenant à jour l'infrastructure de protection. Les mises à jour sont testées avant l'installation, et en cas d'urgence, les fonctions de diagnostic à distance peuvent être activées, Réserver une copie et récupération de données.
Système de rapport pratique
Kaspersky Administration Kit vous permet de surveiller en permanence le niveau de sécurité de votre réseau d'entreprise à l'aide de panneaux d'information spéciaux (tableaux de bord), de rapports personnalisables et de journaux des actions des administrateurs.
Assistance technique efficace
Avez-vous besoin d'une aide occasionnelle pour résoudre des problèmes spécifiques ou d'une assistance quotidienne complète pour votre système de protection de réseau d'entreprise ? Le service d'assistance technique de Kaspersky Lab est toujours heureux de vous aider. En plus du support technique standard 24h/24 et 7j/7, Kaspersky Lab propose aux clients corporatifs un soutien et des services supplémentaires.

Kit d'administration de Kaspersky créé pour télécommande et la maintenance d'un système de protection antivirus basé sur les produits Kaspersky Lab. À savoir:
- installation et suppression centralisées à distance des produits Kaspersky Lab ou de leurs composants
- configuration centralisée à distance des paramètres des produits Kaspersky Lab ou de leurs composants
- création centralisée et lancement à distance des tâches
- gestion des licences

- mise à jour centralisée automatique bases de données antivirus et modules applicatifs
- collecte et enregistrement centralisés des événements
- distribution centralisée des notifications.
Téléchargement de la première étape Kaspersky Administration Kit 8.0.2177 rus,Kit d'administration de Kasperskyfra(Ce versions complètes, qui incluent Kaspersky Administration Kit, le kit de distribution de Kaspersky Anti-Virus for Windows Workstations / Servers, les composants tiers de Microsoft SQL Express et Microsoft .NET Framework). L'installation peut être mise en œuvre sur le système d'exploitation Windows, qu'il s'agisse d'un serveur ou d'un poste de travail, il est souhaitable que l'ordinateur fonctionne 24 heures sur 24.
Donc, lancez le fichier d'installation, cliquez sur "Plus loin".

Spécifiez où nous allons installer le programme.