Installazione di Kaspersky Administration Kit. Installazione di Kaspersky Administration Kit Requisiti hardware

Le funzionalità fornite nuova consolle amministrazione di Kaspersky Administration Kit 8.0 è sufficiente per una gestione efficace e l'implementazione della protezione antivirus rete locale, consente all'amministratore di risparmiare tempo.

La console è implementata come un'applicazione separata che si connette al server di gestione. Tale implementazione è più conveniente di quella dei prodotti concorrenti, la console “risponde” alle azioni dell'amministratore più velocemente, a differenza, ad esempio, della console di gestione di alcuni concorrenti, implementata come applet Java “lenta”. La console di gestione ha un'interfaccia moderna e amichevole, è inclusa una grafica alla moda che riflette qualsiasi tipo di statistica.

1.1. Installazione della protezione antivirus (ordine e complessità)

Il processo di distribuzione è estremamente semplice, come accennato in precedenza, il kit di distribuzione di Kaspersky Administration Kit include un agente di amministrazione, Kaspersky Windows Server S. Quando viene implementata la protezione (a differenza dei prodotti della concorrenza), ai client viene inviato un pacchetto di installazione che include già tutti gli aggiornamenti necessari: moduli, basi av, ecc.

Supporta Kaspersky Administration Kit vari modi installazione remota, comprese quelle standard (RPC, LoginScript).

Un amministratore, durante l'installazione in reti di grandi dimensioni, può facilmente creare una struttura di rete gestita basata su domini e gruppi di lavoro esistenti. Supporta anche la possibilità di creare una struttura basata sulle informazioni di un file di testo.

Durante l'installazione, il prodotto ti chiederà di creare automaticamente i criteri di gruppo e le attività globali necessari, l'amministratore può solo modificare la proposta per attività specifiche.

Se si verificano errori durante l'installazione, il prodotto emetterà un rapporto dettagliato all'amministratore, in base al quale è facile comprendere le cause ed eliminare gli errori (durante l'installazione di Endpoint Protection da Symantec, non siamo riusciti a comprendere il motivo del fallimento della distribuzione su alcune macchine per lungo tempo). Inoltre, nella maggior parte dei casi problematici viene installato l'agente di amministrazione, l'amministratore deve solo correggere gli errori e implementare l'antivirus.

Installazione di server e console

Il prodotto non richiede l'installazione obbligatoria del server e della console su un computer, il che rappresenta un indubbio vantaggio questa decisione.

Figura 1: finestra di installazione della console. Passaggio dell'Installazione guidata del prodotto remoto

Figura 2: finestra di installazione della console. Fase delle opzioni di installazione di Kaspersky Administration Kit

Figura 3: finestra di installazione della console. Fase Opzioni cartella di destinazione

Figura 4: finestra di installazione della console. La fase di selezione delle opzioni del componente.

Il passaggio successivo consiste nel selezionare la dimensione della rete gestita. La scelta determina quali componenti della console di amministrazione verranno offerti dall'installatore. Questo passaggio è utile per le organizzazioni con una rete piccola, poiché gli elementi inutilizzati come NAC/NAP non verranno suggeriti per l'installazione.

Figura 5: finestra di installazione della console. Fase di selezione della dimensione della rete.

La fase di selezione del tipo di database è illustrata di seguito.

Figura 6: finestra di installazione della console. Passaggio di selezione dell'account.

Figura 7: finestra di installazione della console. La fase di configurazione dei parametri di connessione a MS server SQL.

Figura 8: finestra di installazione della console. La fase di selezione della modalità di autenticazione SQL.

Figura 9: finestra di installazione della console. Passaggio di creazione della cartella accesso pubblico.

Figura 10: finestra di installazione della console. La fase di impostazione dei parametri per la connessione ad Administration Server.

Figura 11: finestra di installazione della console. La fase di configurazione dell'indirizzo di Administration Server.

Figura 12: finestra di installazione della console. La fase di configurazione dell'indirizzo di Administration Server per dispositivi mobili.

1.2 Rimozione automatica dei prodotti della concorrenza

Se distribuito su una rete locale, il prodotto offrirà la possibilità di disinstallare prodotti della concorrenza e programmi di sicurezza incompatibili. Nel nostro caso, quando è stata selezionata questa opzione, i componenti di protezione di Symantec sono stati disabilitati, ma non rimossi. Quindi questa opzione, sebbene utile, deve essere migliorata.

Figura 13: finestra di disinstallazione automatica per prodotti della concorrenza.

1.3. Installazione del software antivirus sulle workstation (metodi di installazione)

Il prodotto offre diverse modalità di installazione sulle postazioni di lavoro:
- utilizzando gli script di avvio (LoginScript),
- invio tramite policy di gruppo Directory attiva,
- utilizzando l'agente amministrativo

Figura 14: finestra dell'Installazione guidata remota. La fase di selezione di un pacchetto di installazione.

Figura 15: finestra dell'Installazione guidata remota. La fase di selezione dei computer per l'installazione.

Figura 16: finestra dell'Installazione guidata remota. La fase di scelta del metodo di installazione.

Figura 17: finestra dell'Installazione guidata remota. La fase di selezione manuale dei computer per l'installazione.

1.4. Possibilità di costruire una gerarchia di server

Questa opzione è utile se utilizzata in grandi o reti distribuite, quando esistono gruppi di server. Il prodotto supporta la creazione di quasi tutte le gerarchie, è possibile configurare l'ereditarietà delle regole.

1.5. Lavorare con la console di gestione

Lavorare con la console di controllo è un piacere. Un'interfaccia bella, chiara e ponderata incute rispetto.

Crea un gruppo

La console di gestione offre la possibilità di creare un numero qualsiasi di gruppi. Un amministratore può spostare facilmente i computer da un gruppo a un altro. Ogni gruppo può avere le proprie politiche.

Figura 18: finestra di gestione dei gruppi della Console di amministrazione.

Rilevamento di host non sicuri

Il prodotto ricerca automaticamente le macchine non assegnate sulla rete. La ricerca viene effettuata interrogando Rete Windows, Active Directory, sottoreti IP. I computer rilevati vengono visualizzati in un report separato.

L'amministratore può anche individuare facilmente i nodi compromessi: la selezione viene effettuata secondo un criterio predefinito, è possibile creare autonomamente una selezione.

Figura 19: configurazione delle opzioni di selezione del computer.

Figura 20: impostazione delle condizioni per la selezione dei computer in base allo stato.

Figura 21: configurazione delle condizioni per la selezione dei computer tramite le impostazioni di protezione antivirus.

Figura 22: impostazione delle condizioni per la selezione dei computer in base ai parametri di rete.

Figura 23: Finestra per la gestione delle selezioni del computer

Il prodotto supporta inoltre l'impostazione dei livelli di accesso per gli utenti della console.

Quarantena centralizzata

La quarantena centralizzata, secondo Kaspersky Lab, è uno dei tipi di archiviazione (altri tipi sono pacchetti di installazione, aggiornamenti, licenze, archiviazione di backup, archiviazione di file con elaborazione differita), si tratta di un elenco generato automaticamente di file messi in quarantena dall'antivirus su postazioni di lavoro. Quelli. a differenza dell'archiviazione di pacchetti di installazione, aggiornamenti, licenze, file in quarantena (così come file che si trovano nell'archivio di backup) si trovano sui computer della rete locale, il server archivia descrizione dettagliata.

Figura 24: Finestra di archiviazione dei pacchetti di installazione

Figura 24-1: Finestra del negozio di aggiornamento

Figura 24-2: Finestra di archiviazione della licenza

Figura 24-3: Finestra di archiviazione in quarantena

Figura 24-5: Finestra di backup

Figura 24-6: Finestra di archiviazione file pigra

Possibili compiti

La console di gestione consente di implementare quasi tutte le attività, anche quelle non legate alla protezione antivirus (installazione programmi di terze parti eccetera.). Attraverso la console di gestione, l'amministratore può ricevere informazioni sui computer remoti, app installate. È possibile richiamare comodamente gli strumenti standard direttamente dalla console: gestione remota del computer, desktop remoto, ecc. Il prodotto implementa la possibilità di accendere i computer in rete (WAKE ON LAN), se questa tecnologia è supportata a livello hardware.

Figura 25: procedura guidata per la creazione di nuove attività nella console di amministrazione

Opzioni di aggiornamento

Il prodotto supporta molte impostazioni di aggiornamento. La composizione degli aggiornamenti (basi, componenti), pianificazione, posizione (da server locali, da server Kaspersky Lab) è configurata. È supportata la possibilità di testare gli aggiornamenti, controllando i falsi positivi delle firme antivirus su un computer separato sulla rete. In questo caso l'aggiornamento non viene inviato ad altri computer nella rete.

Implementata la separazione dei concetti di postazioni di lavoro e client mobili sulla base dell'accessibilità al server di gestione. I client mobili sono workstation che, per qualche motivo, possono essere rimosse dalla rete. Ad esempio, i laptop utilizzati non solo in ufficio. Quando una tale workstation viene rimossa dalla rete, vengono attivate policy speciali per i client mobili, ad esempio l'aggiornamento no server locale, ma tramite Internet. Pertanto, gli utenti sono sotto protezione affidabile fuori dal perimetro della rete.

Figura 26: Finestra comune delle attività di gruppo - Aggiorna workstation

Figura 27: Finestra Generale delle Attività di Gruppo - Aggiornamento - Server

Figura 28: configurazione della pianificazione degli aggiornamenti per le workstation.

Figura 29: configurazione delle impostazioni per la notifica dei risultati dell'aggiornamento delle workstation.

Figura 30: configurazione della fonte di aggiornamento.

Controllo dell'esecuzione delle attività (incluso il monitoraggio)

La console di amministrazione ha un comodo controllo sull'esecuzione delle attività: in tempo reale, l'amministratore vede lo stato di avanzamento dell'esecuzione, viene effettuata una registrazione dettagliata. Se si verifica, viene visualizzata una descrizione dettagliata dell'errore.

Figura 31: finestra Generale delle Attività per un insieme di computer - Installazione di Network Agent.

2. Monitoraggio e reporting dello stato

In tempo reale l'amministratore può monitorare lo stato della rete protetta attraverso la console di gestione. I dati statistici vengono implementati attraverso vari grafici, diagrammi, tabelle, ecc. I parametri più necessari per il tracciamento sono già preinstallati, è anche possibile creare autonomamente i campioni necessari.

I report possono essere salvati nei formati XML, XTML, PDF. I modelli necessari sono già preinstallati, è possibile creare autonomamente i modelli. I report esportati vengono salvati in computer locale dove è installata la console di gestione è possibile il salvataggio in cartelle pubbliche.

Figura 32: tipi di report e notifiche installati per impostazione predefinita

Figura 33: finestra di stato per i computer nel gruppo selezionato

2.1 Rapporto sullo stato della protezione

Uno dei report predefiniti. Consente di determinare rapidamente dove e quali problemi esistono. Contiene informazioni sullo stato del sistema di protezione antivirus sui computer client. Vengono configurati i dati di output dettagliati, l'ordinamento e il gruppo di computer a cui è applicabile questo report. È possibile aggiungere quasi tutte le informazioni.

Figura 34: Finestra Generale Report e Notifiche - Stato Protezione.

Figura 35: Finestra Generale Report e Notifiche - Stato di Distribuzione.

Figura 36: Finestra Generale Report e Notifiche - Statistiche Antivirus.

2.2 Rapporti grafici

Tutti i report preimpostati vengono duplicati in forma grafica per impostazione predefinita. All'amministratore vengono mostrati visivamente lo stato e il risultato. Quando crei nuovi modelli di report, puoi anche utilizzare report grafici.

Figura 37: finestra Rapporti generali in Kaspersky Administration Kit

Figura 38: finestra di segnalazione errori in Kaspersky Administration Kit

Figura 39: finestra del rapporto sulla versione per le applicazioni Kaspersky

Figura 40: Finestra di report dei database utilizzati

Figura 41: finestra del report sulle licenze utilizzate in Kaspersky Administration Kit

Figura 42: finestra del report sullo stato della protezione in Kaspersky Administration Kit

Figura 43: finestra del rapporto sulla distribuzione della sicurezza in Kaspersky Administration Kit

Figura 44: finestra di rapporto sugli utenti dei computer infetti

Figura 45: finestra di report delle applicazioni incompatibili in Kaspersky Administration Kit

Figura 46: finestra di report dei computer più infetti in Kaspersky Administration Kit

Figura 47: finestra di rapporto sui virus in Kaspersky Administration Kit

Il prodotto offre la possibilità di inviare report via e-mail, salvarli in una cartella condivisa o su un computer locale.

Figura 48: Procedura guidata per la creazione di un'attività di distribuzione dei report. Selezione di un modello di rapporto.

Figura 49: Procedura guidata per il salvataggio del report. Seleziona il formato di esportazione del rapporto.

2.3. Impostazioni di notifica utente e amministratore

Il prodotto consente di organizzare in modo flessibile le notifiche degli eventi. L'amministratore può configurare quali eventi verranno visualizzati dall'utente e in quale forma sarà la notifica.
Il prodotto può notificare all'amministratore gli eventi inviando un messaggio a e-mail, utilizzando NET SEND, eseguendo file eseguibile, Notifica SNMP.

Figura 50: finestra di notifica generale in Kaspersky Administration Kit

Figura 51: Procedura guidata configurazione iniziale impostazioni di notifica della posta.

3. Capacità di eliminare le epidemie (trattamento dell'infezione attiva)

Per eliminare le epidemie, l'amministratore può utilizzare uno strumento speciale: una politica applicata automaticamente dal prodotto se vengono soddisfatte determinate condizioni (infezione di massa da virus, ecc.). Se le condizioni vengono soddisfatte, il prodotto applica nuove policy predefinite (più rigorose) che includono l'aggiornamento dei database dei virus, l'avvio di una scansione, la limitazione dell'accesso e altre azioni.

Figura 52: Finestra per la selezione delle policy da applicare in caso di attacco di virus.

Figura 53: finestra delle impostazioni degli eventi del server di amministrazione.

4. Requisiti di sistema di Kaspersky Administration Kit 8.0

• processore Intel Pentium III 800 MHz o superiore,
• 256MB liberi memoria ad accesso casuale,
• 1GB spazio libero su disco.

Microsoft Windows 2000 SP4 e versioni successive; Microsoft Windows XP Professional SP2 e versioni successive; Microsoft Windows XP Professional x64 e versioni successive; Microsoft Windows Server 2003 e versioni successive; Microsoft Windows Server 2003 x64 e versioni successive; Microsoft Windows Vista SP1 e versioni successive; Microsoft Windows Vista x64 SP1 (Microsoft Windows Vista x64 deve avere Microsoft Programma di installazione di Windows 4.5); Microsoft Windows Server 2008; Microsoft Windows Server 2008 distribuito in modalità Server Core; Microsoft Windows Server 2008 x64 SP1 (Microsoft Windows Server 2008 x64 deve avere installato Microsoft Windows Installer 4.5); Microsoft Windows 7.
- Console di amministrazione (può essere installata separatamente dal server di amministrazione, nonché installata su più computer in rete)

Requisiti hardware:

• Processore Intel Pentium III con frequenza di 800 MHz o superiore,
• La quantità di RAM 256 MB,
• La quantità di spazio libero su disco è 70 MB.

Requisiti software:

Microsoft Windows 2000 SP4 e versioni successive; Microsoft Windows XP Professional SP2 e versioni successive; Microsoft Windows XP Home Edition SP2 e versioni successive; Microsoft Windows XP Professional x64 e versioni successive; Microsoft Windows Server 2003 e versioni successive; Microsoft Windows Server 2003 x64 e versioni successive; Microsoft Windows SP1 e versioni successive; Microsoft Windows Vista x64 SP1 (Microsoft Windows Vista x64 deve avere installato Microsoft Windows Installer 4.5); Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 SP1 (Microsoft Windows Server 2008 x64 deve avere installato Microsoft Windows Installer 4.5); Microsoft Windows 7, Microsoft Management Console versione 1.2 e successive.

Microsoft Windows 2000 richiede l'installazione del browser Microsoft. Internet Explorer 6.0. Quando si lavora con Microsoft Windows 7 E Edition e Microsoft Windows 7 N Edition, è richiesto Microsoft Internet Explorer 8.0 o versione successiva.

Network Agent (installato su computer di rete protetti)

Requisiti hardware:

• spazio libero su disco 20 MB,

• Processore Intel Pentium con frequenza di 233 MHz o superiore,
• 32 MB di RAM,
• spazio libero su disco 32 MB,

• Processore Intel Pentium 133 MHz o superiore,
• 64 MB di RAM,
• 100 MB di spazio libero su disco.

Requisiti software:

Per Windows:
Microsoft Windows 2000 SP4 e versioni successive; Microsoft Windows XP Professional SP 2 e versioni successive; Microsoft Windows XP Professional x64 e versioni successive; Microsoft Windows Server 2003 e versioni successive; Microsoft Windows Server 2003 x64 e versioni successive; Microsoft Windows Vista SP1 e versioni successive; Microsoft Windows Vista x64 SP1 (Microsoft Windows Vista x64 deve avere installato Microsoft Windows Installer 4.5); Microsoft Windows Server 2008; Microsoft Windows Server 2008 distribuito in modalità Server Core; Microsoft Windows Server 2008 x64 SP1 (Microsoft Windows Server 2008 x64 deve avere installato Microsoft Windows Installer 4.5); Microsoft Windows 7.

Per Novell:
Novell NetWare 6 SP5 o versione successiva; Novell NetWare 6.5 SP7 o versione successiva.

4.1 Servizi aggiuntivi richiesti

Durante l'installazione di Kaspersky Administration Kit, saranno necessari Microsoft Data Access Components (MDAC) versione 2.8 o successiva, MSDE 2000 con Service Pack 3 installato, Microsoft SQL Server 2000 con Service Pack 3 o successivo installato o MySQL Enterprise versione 5.0.32 o 5.0. .70 o Microsoft SQL 2005 e versioni successive; o Microsoft SQL Express 2005 e versioni successive o Microsoft SQL Express 2008, Microsoft SQL 2008.

Se sul computer su cui è installato Kaspersky Administration Kit manca uno dei programmi richiesti, il programma di installazione offrirà di installare i componenti necessari: gli sviluppatori hanno incluso tutto il necessario nel kit di distribuzione, incluso l'agente di amministrazione e Kaspersky Anti-Virus per Windows Workstations, Kaspersky Anti-Virus per Windows Servers, lascia a scapito della dimensione della distribuzione (313,8 MB), anche se con un canale ampio e rispetto alla dimensione delle distribuzioni concorrenti, la dimensione della distribuzione non sembra più grande. Durante l'installazione verrà inoltre richiesto di installare Microsoft . NETTO quadro 2.0.

Figura 54: Installazione di Kaspersky kit di somministrazione. Selezione del tipo di database.

Figura 55: installazione di Kaspersky Administration Kit. Installazione dei componenti richiesti.

5. Conclusioni

I test condotti nella rete del sito del centro analitico hanno dimostrato la modernità, la semplicità e l'affidabilità di Kaspersky Administration Kit 8.0, Kaspersky Anti-Virus for Windows Workstations 6.0 (MP4) e Kaspersky Anti-Virus for Windows Servers 6.0 (MP4).

Questo set di prodotti fornisce un elevato livello di protezione, un'amministrazione flessibile e un controllo di alta qualità dello stato di protezione, indipendentemente dalla topologia rete aziendale.

Gli svantaggi relativi della soluzione includono solo il fatto che Kaspersky Anti-Virus per Windows Workstations 6.0 (MP4) non ha ancora ricevuto il pieno riempimento tecnologico, testato con successo nelle versioni personali di Kaspersky Lab a partire dalla versione 2009 e successive: HIPS, servizi di reputazione ed ecc.

Inoltre, a causa del portafoglio prodotti ridotto di questo fornitore, Kaspersky Administration Kit 8.0 è attualmente in grado di gestire solo la protezione antivirus. Non consente di gestire l'intero (o quasi) complesso informazioni di sicurezza impresa, a cui si avvicinano le sue controparti concorrenti.

Valutazione soggettiva (su una scala da 10 punti): 9

• Funzionalità: 9
• Affidabilità: 10
• Manipolazione: 9
• Competitività: 9
• Supporto: 10
• Prezzo: 10

Kaspersky Administration Kit è un pratico strumento multifunzionale per l'implementazione e la gestione centralizzata di un sistema di sicurezza aziendale integrato costruito sulla base dei prodotti Kaspersky Lab. Kaspersky Administration Kit consente di aumentare il livello di protezione e ridurre il costo totale di proprietà dei prodotti Kaspersky Lab, implementando il principio di rapporto costo-efficacia che è alla base delle soluzioni dell'azienda. Kaspersky Administration Kit è la soluzione ottimale per organizzazioni di qualsiasi dimensione.

Vantaggi

• Rapida implementazione del sistema di protezione
  Kaspersky Administration Kit implementa tre diversi approcci per trovare i computer sulla rete; pacchetti di installazione personalizzabili e generati automaticamente; la possibilità di installare server ausiliari, che consente di costruire un sistema di protezione tenendo conto delle caratteristiche della rete aziendale.
• Gestione centralizzata della protezione
  Kaspersky Administration Kit fornisce un set completo di strumenti e controlli di amministrazione per tutte le applicazioni del sistema di sicurezza, consentendo di creare policy, attività e gruppi gerarchici di computer, impostare pianificazioni di attività, fornire integrazione con le soluzioni Cisco NAC e Microsoft NAP, gestire protezione dei dispositivi mobili e molto altro ancora.
• Continuità aziendale e tolleranza ai guasti
  Kaspersky Administration Kit aggiorna regolarmente le applicazioni e i database antivirus inclusi nel sistema di protezione, mantenendo aggiornata l'infrastruttura di protezione. Gli aggiornamenti vengono testati prima dell'installazione e, in casi di emergenza, possono essere attivate funzioni di diagnostica remota, Prenota copia e recupero dati.
• Comodo sistema di reporting
  Kaspersky Administration Kit ti consente di monitorare costantemente il livello di sicurezza della tua rete aziendale utilizzando speciali pannelli informativi (dashboard), report personalizzabili e registri delle azioni degli amministratori.
• Supporto tecnico efficiente
  Hai bisogno di aiuto occasionale per risolvere problemi specifici o di supporto quotidiano completo per il tuo sistema di protezione della rete aziendale? Il team di supporto tecnico di Kaspersky Lab è sempre felice di aiutarti. Oltre al supporto tecnico standard 24 ore su 24, 7 giorni su 7, Kaspersky Lab offre ai clienti aziendali supporto e servizi aggiuntivi.

Kit di amministrazione Kaspersky creato per telecomando e manutenzione di un sistema di protezione antivirus basato sui prodotti Kaspersky Lab. Vale a dire:
- installazione e rimozione centralizzata remota dei prodotti Kaspersky Lab o dei loro componenti
- configurazione centralizzata remota delle impostazioni per i prodotti Kaspersky Lab o i loro componenti
- creazione centralizzata e avvio remoto delle attività
- gestione delle licenze

- aggiornamento centralizzato automatico database antivirus e moduli applicativi
- raccolta e registrazione centralizzata degli eventi
- distribuzione centralizzata delle notifiche.
Scaricamento del primo passaggio Kaspersky Administration Kit 8.0.2177 russo,Kit di amministrazione Kasperskying(Questo versioni complete, che includono Kaspersky Administration Kit, kit di distribuzione di Kaspersky Anti-Virus per workstation/server Windows, componenti di terze parti di Microsoft SQL Express e Microsoft .NET Framework). L'installazione può essere effettuata su sistema operativo Windows, indipendentemente dal fatto che si tratti di un server o di una workstation, è auspicabile che il computer funzioni 24 ore su 24.
Quindi, esegui il file di installazione, fai clic su "Ulteriore".

Specificare dove installeremo il programma.

Leggere il contratto di licenza e fare clic« SÌ »

Scegli l'installazione standard.

Specificare il numero di computer su cui verrà installato Kaspersky.

Se sei sicuro di tutti i passaggi precedenti, fai clic su"Ulteriore"

Tutti i componenti vengono installati, alla fine si propone di avviare la console, fare clic "Ulteriore"

Specifica il codice Product Key o scegli una versione di prova. In futuro, tutti i server e le workstation utilizzeranno questa licenza.

Specificare le impostazioni di posta per ricevere notifiche di lavoro Kit di amministrazione Kaspersky.