Инсталирање на административниот комплет Kaspersky. Инсталирање на Kaspersky Administration Kit Барања за хардвер

Обезбедена функционалност нова конзола Администрација на КасперскиАдминистративниот комплет 8.0 е доволен за ефикасно управување и распоредување на антивирусната заштита локална мрежа, му овозможува на администраторот да заштеди време.

Конзолата се имплементира како посебна апликација која се поврзува со серверот за управување. Оваа имплементација е попогодна од онаа на конкурентните производи; конзолата „одговара“ побрзо на активностите на администраторот, за разлика од, на пример, управувачката конзола на некои конкуренти, која се имплементира во форма на „бавен“ Java аплет. Управувачката конзола има модерен интерфејс лесен за користење; вклучени се модерни графикони кои ја одразуваат секоја статистика што ја сакате.

1.1. Инсталирање антивирусна заштита (ред и сложеност)

Процесот на распоредување е исклучително едноставен; комплетот за дистрибуција на Kaspersky Administration Kit, како што беше споменато претходно, вклучува административен агент, Kaspersky Anti-Virus for Windows Workstations, Kaspersky Anti-Virus за Виндоус серверс. При распоредување заштита (за разлика од производите на конкурентите), инсталациониот пакет се испраќа до клиентите, кој веќе ги вклучува сите потребни ажурирања - модули, AB-бази итн.

Поддржува административниот комплет Kaspersky различни начинидалечинска инсталација, вклучувајќи ги и стандардните (RPC, LoginScript).

Администраторот, при инсталирање во големи мрежи, може лесно да креира управувана мрежна структура врз основа на постоечките домени и работни групи. Исто така, ја поддржува можноста за создавање структура базирана на информации од текстуална датотека.

За време на инсталацијата, производот ќе понуди автоматски да ги креира потребните групни политики и глобални задачи; администраторот може да го уреди само она што е предложено за одредени задачи.

Ако се појават грешки за време на инсталацијата, производот ќе му достави на администраторот детален извештај, врз основа на кој можете лесно да ги разберете причините и да ги отстраните грешките (ако Инсталација на крајна точказаштита од Symantec, долго време не можевме да ја разбереме причината за неуспехот на распоредувањето на некои машини). Покрај тоа, административниот агент е инсталиран во повеќето проблематични случаи; администраторот може само да ги поправи грешките и да распореди антивирус.

Инсталирање на серверот и конзолата

Производот не бара инсталирање на сервер и конзола на еден компјутер, што е дефинитивна предност оваа одлука.

Слика 1: Прозорец за инсталација на конзола. Фаза на волшебникот за далечинска инсталација на производот

Слика 2: Прозорец за инсталација на конзола. Фаза на опции за инсталација за Kaspersky Administration Kit

Слика 3: Прозорец за инсталација на конзола. Фаза на опции за избор на папка за дестинација

Слика 4: Прозорец за инсталација на конзола. Фаза на избор на опции за компоненти.

Следниот чекор бара од вас да ја изберете големината на управуваната мрежа. Изборот одредува кои компоненти на административната конзола ќе ги понуди инсталерот. Овој чекор е корисен за организации со мала мрежа, бидејќи неискористените NAC/NAP ставки нема да бидат понудени за инсталација.

Слика 5: Прозорец за инсталација на конзола. Фаза за избор на големина на мрежа.

Чекорот за избор на тип на база на податоци е илустриран подолу.

Слика 6: Прозорец за инсталација на конзола. Фаза на избор на сметка.

Слика 7: Прозорец за инсталација на конзола. Фаза на поставување параметри за поврзување со MS SQL Server.

Слика 8: Прозорец за инсталација на конзола. Фаза на избор на режим за автентикација SQL.

Слика 9: Прозорец за инсталација на конзола. Фаза на создавање папка јавен пристап.

Слика 10: Прозорец за инсталација на конзола. Фаза на поставување параметри за поврзување со административниот сервер.

Слика 11: Прозорец за инсталација на конзола. Фаза на поставување на адресата на административниот сервер.

Слика 12: Прозорец за инсталација на конзола. Фаза на поставување на адресата на административниот сервер за Мобилни уреди.

1.2 Автоматско отстранување на производите на конкурентите

Кога е распореден на локална мрежа, производот ќе понуди да ги деинсталира производите на конкурентите и некомпатибилните безбедносни програми. Во нашиот случај, при изборот на оваа опција, компонентите за заштита на Symantec беа оневозможени, но не беа отстранети. Значи оваа опција, иако корисна, бара подобрување.

Слика 13: Прозорец за автоматско деинсталирање за производите на конкурентите.

1.3. Инсталирање антивирусен софтвер на работни станици (методи на инсталација)

Производот нуди неколку методи за инсталација на работните станици:
- користење на скрипти за стартување (LoginScript),
- испраќање по пошта преку групни политики Активен директориум,
- користење на агент за администрација

Слика 14: Прозорец на Волшебникот за далечинско инсталирање. Фаза на избор на пакет за инсталација.

Слика 15: Прозорец на Волшебникот за далечинско инсталирање. Фаза на избор на компјутери за инсталација.

Слика 16: Прозорец на Волшебникот за далечинско инсталирање. Фаза на избор на метод на инсталација.

Слика 17: Прозорец на Волшебникот за далечинско инсталирање. Фаза на рачно избирање компјутери за инсталација.

1.4. Можности за градење хиерархија на серверот

Оваа опција е корисна кога се користи во големи или дистрибуирани мрежи, ако има групи на сервери. Производот поддржува создавање на речиси секоја хиерархија; можно е да се конфигурира наследството на правилата.

1.5. Работа со конзолата за управување

Управувачката конзола е задоволство да се користи. Прекрасен, јасен, добро осмислен интерфејс бара почит.

Направете група

Конзолата за управување обезбедува можност за креирање на кој било број на групи. Администраторот може лесно да преместува компјутери од една група во друга. Можете да поставите свои политики за секоја група.

Слика 18: Прозорец за управување со група на административна конзола.

Откривање на незаштитени јазли

Производот автоматски бара неподелени машини на мрежата. Пребарувањето се врши со анкетирање на Windows Network, Active Directory, IP подмрежи. Откриените компјутери се прикажани во посебен извештај.

Администраторот исто така може лесно да открие компромитирани јазли - изборот се врши според однапред дефиниран критериум и можно е самостојно да се создаде избор.

Слика 19: Конфигурирање на параметри за избор на компјутери.

Слика 20: Поставување услови за избор на компјутери по статус.

Слика 21: Поставување услови за избор на компјутери врз основа на параметрите за заштита од антивирус.

Слика 22: Поставување услови за избор на компјутери врз основа на мрежните параметри.

Слика 23: Прозорец за управување со избор на компјутер

Производот поддржува и поставување нивоа на пристап за корисниците на конзолата.

Централизиран карантин

Централизираниот карантин, како што е разбран од Kaspersky Lab, е еден од видовите складирање (други видови се инсталациони пакети, ажурирања, лиценци, складирање резервни копии, складирање датотеки со одложена обработка) и е автоматски генерирана листа на датотеки ставени во карантин од антивирусот на работни станици. Оние. За разлика од складирањето на инсталационите пакети, ажурирањата, лиценците, датотеките ставени во карантин (како и датотеките лоцирани во складиштето за резервна копија) се наоѓаат на компјутерите на локалната мрежа, складирани на серверот Детален опис.

Слика 24: Прозорец за складирање на инсталациски пакети

Слика 24-1: Ажурирајте го прозорецот за складирање

Слика 24-2: Прозорец за складирање лиценца

Слика 24-3: Прозорец за складирање во карантин

Слика 24-5: Прозорец за резервна копија

Слика 24-6: Прозорец за одложено складирање на датотеки

Можни задачи

Конзолата за управување ви овозможува да спроведете речиси секоја задача, дури и не поврзана со антивирусна заштита (инсталација програми од трети страниитн.). Преку конзолата за управување, администраторот може да добие информации за оддалечените компјутери, инсталирани апликации. Можно е практично да се повикаат стандардни алатки директно од конзолата - далечинска контрола на компјутерот, далечинска работна површина итн. Производот ја имплементира способноста за вклучување компјутери преку мрежа (WAKE ON LAN), доколку оваа технологија е поддржана на хардверско ниво.

Слика 25: Волшебник за нова задача во административната конзола

Опции за надградба

Производот поддржува многу поставки за ажурирање. Составот на ажурирања (бази, компоненти), распоред, локација (од локални сервери, од сервери на Kaspersky Lab) е конфигуриран. Поддржана е способноста за тестирање на ажурирања - проверка на лажни позитиви на антивирусни потписи на посебен компјутер на мрежата. Ако се појави таков одговор, ажурирањето не се испраќа до други компјутери на мрежата.

Направена е разлика помеѓу концептите на работни станици и мобилни клиенти врз основа на пристапноста до серверот за управување. Мобилните клиенти се работни станици кои, поради некоја причина, може да се отстранат од мрежата. На пример, лаптопи кои се користат не само во канцеларијата. Кога таква работна станица е отстранета од мрежата, се активираат специјални политики за мобилни клиенти - на пример, ажурирање не со локален сервер, но преку Интернет. Така, корисниците се под сигурна заштитанадвор од мрежниот периметар.

Слика 26: Општ прозорец на групни задачи – Ажурирање работни станици

Слика 27: Општ прозорец на групни задачи – Ажурирање – сервери

Слика 28: Поставување распоред за ажурирање за работни станици.

Слика 29: Конфигурирање на поставките за известување за резултатите од ажурирањето на работната станица.

Слика 30: Конфигурирање на изворот за ажурирање.

Завршување на задачата за следење (вклучувајќи мониторинг)

Административната конзола обезбедува практично следење на извршувањето на задачите - администраторот го гледа напредокот на извршувањето во реално време и се врши детално евидентирање. Детален опис на грешката се прикажува доколку се појави.

Слика 31: Прозорец Општи задачи за комплет компјутери – Инсталирање мрежен агент.

2. Следење на состојбата и известување

Во реално време, администраторот може да го следи статусот на заштитената мрежа преку конзолата за управување. Статистичките податоци се имплементираат преку сите видови графикони, графикони, табели итн. Најпотребните параметри за следење се веќе претходно поставени, а исто така е можно сами да ги креирате потребните примероци.

Извештаите може да се зачуваат во XML, XTML, PDF формати. Потребните шаблони се веќе претходно инсталирани, можно е сами да креирате шаблони. Извезените извештаи се зачувуваат во локален компјутер, каде што е инсталирана управувачката конзола, можно е да се зачува во јавни папки.

Слика 32: Видови извештаи и известувања стандардно инсталирани

Слика 33: Прозорец за статус за компјутерите во избраната група

2.1 Извештај за безбедносен статус

Еден од претходно поставените извештаи. Ви овозможува брзо да одредите каде и какви проблеми постојат. Содржи информации за статусот на системот за заштита од вируси на клиентските компјутери. Можете да го конфигурирате деталниот излез на податоци, сортирањето и групата компјутери на кои се применува овој извештај. Можно е да се додадат речиси сите информации.

Слика 34: Општ прозорец на извештаи и известувања – Статус на заштита.

Слика 35: Прозорец за општи извештаи и известувања – Статус на распоредување.

Слика 36: Општ прозорец на извештаи и известувања – Анти-вирусна статистика.

2.2 Графички извештаи

Сите претходно поставени извештаи стандардно се дуплираат во графичка форма. Статусот и резултатот се јасно прикажани на администраторот. Кога креирате нови шаблони за извештаи, можете да користите и графички извештаи.

Слика 37: Прозорец за општ извештај во административниот комплет на Kaspersky

Слика 38: Прозорец за извештај за грешка во административниот комплет Kaspersky

Слика 39: Прозорец за известување за верзии на апликациите на Kaspersky Lab

Слика 40: Прозорец за извештај за искористените бази на податоци

Слика 41: Прозорец за известување за користените лиценци во административниот комплет Kaspersky

Слика 42: Прозорец за извештај за статусот на заштита во административниот комплет Kaspersky

Слика 43: Прозорец за известување за безбедносното распоредување во административниот комплет на Kaspersky

Слика 44: Прозорец за извештај за корисници на заразени компјутери

Слика 45: Прозорец за извештаи за некомпатибилни апликации во административниот комплет на Kaspersky

Слика 46: Прозорец за известување за најинфицираните компјутери во административниот комплет Kaspersky

Слика 47: Прозорец за извештај за вируси во административниот комплет Kaspersky

Производот обезбедува можност за испраќање извештаи по е-пошта, зачувување во споделена папка или на локален компјутер.

Слика 48: Волшебник за креирање задача за дистрибуција на извештаи. Избор на образец за извештај.

Слика 49: Волшебник за зачувај извештај. Избор на формат за извоз на извештај.

2.3. Поставки за известување на корисникот и администраторот

Производот ви овозможува флексибилно да организирате известувања за настани. Администраторот може да конфигурира кои настани ќе ги гледа корисникот и во каква форма ќе биде известувањето.
Производот може да го извести администраторот за настани со испраќање порака до е-пошта, користејќи NET SEND, работи извршна датотека, SNMP предупредување.

Слика 50: Прозорец за општо известување во административниот комплет на Kaspersky

Слика 51: Мајстор првично поставувањепоставки за известување по пошта.

3. Можност за елиминација на епидемии (лекување активна инфекција)

За елиминирање на епидемиите, администраторот може да користи специјална алатка - политика што се применува автоматски од производот доколку се исполнети какви било услови (масовна инфекција на вируси итн.). Ако се појават условите, производот применува нови специфицирани (построги) политики, кои предвидуваат ажурирање на базите на податоци за вируси, извршување скенирање, ограничувања за пристап и други дејства.

Слика 52: Прозорец за избор на политики што ќе се применат доколку се открие напад на вирус.

Слика 53: Прозорец за поставки за настан на административниот сервер.

4. Системски барања на Kaspersky Administration Kit 8.0

Microsoft Windows 2000 SP4 и погоре; Microsoft Windows XP Professional SP2 и повисоко; Microsoft Windows XP Professional x64 и повисоко; Microsoft Windows Server 2003 и повисоко; Microsoft Windows Server 2003 x64 и повисоко; Microsoft Windows Vista SP1 и повисоко; Microsoft Windows Vista x64 SP1 (Microsoft Windows Vista x64 мора да има инсталирано Microsoft Windows Installer 4,5); Microsoft Windows Server 2008; Microsoft Windows Server 2008 распореден во режим на јадро на серверот; Microsoft Windows Server 2008 x64 SP1 (за Microsoft Windows Server 2008 x64, Microsoft Windows Installer 4.5 мора да се инсталира); Мајкрософт Виндоус 7.
- Административна конзола (може да се инсталира одделно од административниот сервер, како и да се инсталира на неколку компјутери на мрежата)

Хардверски барања:

  • Intel Pentium III процесор 800 MHz или повисок,
  • Капацитет на RAM меморија 256 MB,
  • Количината на слободен простор на дискот е 70 MB.

Барања за софтвер:

Microsoft Windows 2000 SP4 и повисоко; Microsoft Windows XP Professional SP2 и повисоко; Microsoft Windows XP Home Edition SP2 и повисоко; Microsoft Windows XP Professional x64 и повисоко; Microsoft Windows Server 2003 и повисоко; Microsoft Windows Server 2003 x64 и повисоко; Microsoft Windows SP1 и повисоко; Microsoft Windows Vista x64 SP1 (за Microsoft Windows Vista x64, мора да се инсталира Microsoft Windows Installer 4.5); Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 SP1 (за Microsoft Windows Server 2008 x64, Microsoft Windows Installer 4.5 мора да се инсталира); Microsoft Windows 7, Microsoft Management Console верзија 1.2 и понова.

Кога работите со Microsoft Windows 2000, мора да се инсталира прелистувачот на Microsoft Internet Explorer 6.0. Кога работите со Microsoft Windows 7 E Edition и Microsoft Windows 7 N Edition, мора да го имате инсталирано прелистувачот Microsoft Internet Explorer 8.0 и понова верзија.

Мрежен агент (инсталиран на заштитени компјутери на мрежата)

Хардверски барања:

  • слободен простор на дискот 20 MB,
  • Intel Pentium процесор со фреквенција од 233 MHz или повисока,
  • Капацитет на RAM меморија 32 MB,
  • слободен простор на дискот 32 MB,
  • Процесор Intel Pentium 133 MHz или повисок,
  • 64 MB RAM,
  • Количината на слободен простор на дискот е 100 MB.

Барања за софтвер:

За Windows:
Microsoft Windows 2000 SP4 и повисоко; Microsoft Windows XP Professional SP 2 и повисоко; Microsoft Windows XP Professional x64 и повисоко; Microsoft Windows Server 2003 и повисоко; Microsoft Windows Server 2003 x64 и повисоко; Microsoft Windows Vista SP1 и повисоко; Microsoft Windows Vista x64 SP1 (за Microsoft Windows Vista x64, мора да се инсталира Microsoft Windows Installer 4.5); Microsoft Windows Server 2008; Microsoft Windows Server 2008 распореден во режим на јадро на серверот; Microsoft Windows Server 2008 x64 SP1 (за Microsoft Windows Server 2008 x64, Microsoft Windows Installer 4.5 мора да се инсталира); Мајкрософт Виндоус 7.

За Новел:
Novell NetWare 6 SP5 и повисоко; Novell NetWare 6.5 SP7 и повисоко.

4.1 Потребни дополнителни услуги

При инсталирање на Kaspersky Administration Kit, ќе ви требаат Microsoft Data Access Components (MDAC) верзија 2.8 и понова, MSDE 2000 со инсталиран Service Pack 3, Microsoft SQLСервер 2000 со инсталиран Service Pack 3 или повисоко, или MySQL Enterprise верзии 5.0.32 или 5.0.70 или Microsoft SQL 2005 и понови; или Microsoft SQL Express 2005 и повисоко, или Microsoft SQL Express 2008, Microsoft SQL 2008.

Ако некоја од потребните програми недостасува на компјутерот на кој се инсталира Kaspersky Administration Kit, инсталерот ќе понуди да инсталира потребни компоненти– програмерите вклучија сè што е потребно во дистрибуцијата, вклучително и административниот агент и Kaspersky Anti-Virus for Windows Workstations, Kaspersky Anti-Virus for Windows Servers, иако на сметка на големината на дистрибуцијата (313,8 MB), иако во присуство на широк канал и во споредба со големината на дистрибуциите на конкурентите, големината на дистрибуцијата повеќе не изгледа голема. За време на инсталацијата, ќе ви биде побарано да инсталирате Microsoft. NET Framework 2.0.

Слика 54: Инсталирање на административниот комплет на Kaspersky. Избор на тип на база на податоци.

Слика 55: Инсталирање на административниот комплет на Kaspersky. Инсталирање на потребните компоненти.

5. Заклучоци

Тестирањето на страницата на мрежата на аналитичкиот центар ја покажа модерноста, едноставноста и доверливоста на комплетот производи Kaspersky Administration Kit 8.0, Kaspersky Anti-Virus for Windows Workstations 6.0 (MP4) и Kaspersky Anti-Virus for Windows Servers 6.0 (MP4).

Овој сет на производи обезбедува високо ниво на заштита, флексибилна администрација и висококвалитетна контрола на статусот на заштита, без разлика на топологијата корпоративна мрежа.

Единствените релативни недостатоци на решението го вклучуваат фактот дека Kaspersky Anti-Virus for Windows Workstations 6.0 (MP4) сè уште не го добил целосното технолошко полнење што е успешно тестирано во личните верзии на Kaspersky Lab почнувајќи од верзијата 2009 и понова: HIPS, услуги за репутација и сл.

Покрај тоа, поради малото портфолио на производи на овој продавач, Kaspersky Administration Kit 8.0 моментално е способен само за управување со антивирусна заштита. Не ви дозволува да управувате со целиот (или речиси целиот) комплекс безбедност на информациипретпријатие, кон кое се приближуваат колегите на неговите конкуренти.

Субјективна оцена (на скала од 10 точки): 9

  • Функционалност: 9
  • Доверливост: 10
  • Ракување: 9
  • Конкурентност: 9
  • Поддршка: 10
  • Цена: 10

Kaspersky Administration Kit е удобна мултифункционална алатка за централизирано распоредување и управување со интегриран безбедносен систем на претпријатија изграден врз основа на производите на Kaspersky Lab. Kaspersky Administration Kit ви овозможува да го зголемите нивото на заштита и да ги намалите вкупните трошоци за сопственост на производите на Kaspersky Lab, имплементирајќи го принципот на исплатливост што лежи во основата на решенијата на компанијата. Kaspersky Administration Kit е оптимално решение за организации од која било големина.

Предности

  • Брзо распоредување на безбедносен систем
    Kaspersky Administration Kit имплементира три различни пристапи за пребарување на компјутери на мрежата; приспособливи, автоматски генерирани инсталациски пакети; способноста да инсталирате помошни сервери, овозможувајќи ви да изградите систем за заштита земајќи ги предвид карактеристиките на корпоративната мрежа.
  • Централизирано управување со безбедноста
    Kaspersky Administration Kit обезбедува комплетен сет на алатки за администрација и алатки за управување за сите апликации на безбедносниот систем, овозможувајќи ви да креирате политики, задачи и хиерархиски групи на компјутери, да конфигурирате распореди на задачи, да обезбедите интеграција со решенијата Cisco NAC и Microsoft NAP, да управувате со заштита на мобилни уреди и уште повеќе.
  • Непречено работење и толеранција на дефекти
    Kaspersky Administration Kit редовно ги ажурира апликациите и антивирусните бази на податоци вклучени во системот за заштита, осигурувајќи дека заштитната инфраструктура е ажурирана. Пред инсталацијата, ажурирањата се тестираат, а во итни случаи, може да се користат далечински дијагностички функции, Резервирајте копијаи обновување на податоците.
  • Удобен систем за известување
    Комплетот за администрација на Kaspersky ви овозможува постојано да го следите нивото на безбедност на вашата корпоративна мрежа користејќи специјални контролни табли, прилагодени извештаи и дневници на дејства на администраторот.
  • Ефикасна техничка поддршка
    Дали ви треба повремена помош при решавање на конкретни прашања или дневна целосна поддршка за безбедносниот систем на вашата корпоративна мрежа? Сервис техничка поддршка Kaspersky Lab секогаш е среќен да ви помогне. Покрај стандардната техничка поддршка 24/7, Kaspersky Lab нуди на корпоративни клиентидополнителни видови поддршка и услуги.

Административен комплет Kasperskyсоздаден за далечински управувачи одржување на систем за заштита од вируси изграден на производите на Kaspersky Lab. Имено:
- далечинско централизирано инсталирање и отстранување на производите на Kaspersky Lab или нивните компоненти
- далечинска централизирана конфигурација на поставките за производите на Kaspersky Lab или нивните компоненти
- централизирано креирање и далечинско стартување на задачи
- управување со лиценци


- автоматско централизирано ажурирање антивирусни бази на податоции модули за апликација
- централизирано собирање и регистрација на настани
- централизирана дистрибуција на известувања.
Првиот чекор е да преземете Административен комплет Kaspersky 8.0.2177 rus,Административен комплет Kasperskyинж(Ова целосни верзии, кои вклучуваат Kaspersky Administration Kit, Kaspersky Anti-Virus дистрибуција за Windows работни станици/сервери, компоненти од трети страни Microsoft SQL Express и Microsoft .NET Framework). Инсталирањето може да се имплементира на Windows OS, без разлика дали се работи за сервер или работна станица, пожелно е компјутерот да работи 24 часа на ден.
Значи, извршете ја инсталационата датотека, кликнете "Понатаму".

Посочуваме каде ќе ја инсталираме програмата.

Прочитајте го договорот за лиценца и кликнете« Да »


Изберете Стандардна инсталација.


Го наведуваме бројот на компјутери на кои ќе биде инсталиран Kaspersky.


Ако сте сигурни за сите претходни чекори, кликнете"Понатаму"

Процесот на инсталација на сите компоненти е во тек, на крајот се предлага да се стартува конзолата, кликнете "Понатаму"



Наведете го клучот за производот или изберете ја пробната верзија. Во иднина, сите сервери и работни станици ќе ја користат оваа лиценца.

Наведете ги поставките за пошта за да добивате известувања за работата Административен комплет Kaspersky.




Врв