hjem › Fastvare › Installere Kaspersky Administration Kit. Installere Kaspersky Administration Kit Maskinvarekrav

Installere Kaspersky Administration Kit. Installere Kaspersky Administration Kit Maskinvarekrav

Funksjonalitet gitt ny konsoll Kaspersky-administrasjonen Administration Kit 8.0 er tilstrekkelig for effektiv administrasjon og distribusjon av antivirusbeskyttelse lokalt nettverk, lar administratoren spare tid.

Konsollen er implementert som en egen applikasjon som kobles til administrasjonsserveren. Denne implementeringen er mer praktisk enn den for konkurrerende produkter; konsollen "svarer" raskere på administratorens handlinger, i motsetning til for eksempel administrasjonskonsollen til noen konkurrenter, som er implementert i form av en "langsom" Java-applet. Administrasjonskonsollen har et moderne, brukervennlig grensesnitt; fasjonable grafer er inkludert som gjenspeiler all statistikk du ønsker.

1.1. Installere antivirusbeskyttelse (rekkefølge og kompleksitet)

Distribusjonsprosessen er ekstremt enkel; Kaspersky Administration Kit-distribusjonssettet, som nevnt tidligere, inkluderer en administrasjonsagent, Kaspersky Anti-Virus for Windows Workstations, Kaspersky Anti-Virus for Windows Server s. Ved utplassering av beskyttelse (i motsetning til konkurrenters produkter), sendes en installasjonspakke til klienter, som allerede inkluderer alle nødvendige oppdateringer - moduler, av-baser, etc.

Kaspersky Administration Kit støtter ulike måter ekstern installasjon, inkludert standard (RPC, LoginScript).

Når administratoren installerer i store nettverk, kan han enkelt lage en administrert nettverksstruktur basert på eksisterende domener og arbeidsgrupper. Den støtter også muligheten til å lage en struktur basert på informasjon fra en tekstfil.

Under installasjonen vil produktet tilby å automatisk opprette de nødvendige gruppepolicyene og globale oppgavene; administratoren kan bare redigere det som foreslås for spesifikke oppgaver.

Hvis det oppstår feil under installasjonen, vil produktet gi administratoren en detaljert rapport, basert på hvilken du enkelt kan forstå årsakene og eliminere feilene (hvis Sluttpunktinstallasjon beskyttelse fra Symantec, i lang tid kunne vi ikke forstå årsaken til feilen i distribusjonen på enkelte maskiner). Dessuten er administrasjonsagenten installert i de fleste problematiske tilfeller; administratoren kan bare fikse feil og distribuere et antivirus.

Installere serveren og konsollen

Produktet krever ikke installasjon av server og konsoll på én datamaskin, noe som er en klar fordel denne avgjørelsen.

Figur 1: Konsollinstallasjonsvindu. Veiviser for ekstern produktinstallasjon

Figur 2: Konsollinstallasjonsvindu. Stadium av installasjonsalternativer for Kaspersky Administration Kit

Figur 3: Konsollinstallasjonsvindu. Stadium for valg av destinasjonsmappe

Figur 4: Konsollinstallasjonsvindu. Stadium for valg av komponentalternativer.

Det neste trinnet ber deg velge størrelsen på det administrerte nettverket. Valget avgjør hvilke komponenter i administrasjonskonsollen som vil bli tilbudt av installatøren. Dette trinnet er nyttig for organisasjoner med et lite nettverk, siden ubrukte NAC/NAP-artikler ikke vil bli tilbudt for installasjon.

Figur 5: Konsollinstallasjonsvindu. Stadium for valg av nettverksstørrelse.

Steget for å velge en databasetype er illustrert nedenfor.

Figur 6: Konsollinstallasjonsvindu. Kontovalgstadiet.

Figur 7: Konsollinstallasjonsvindu. Stadium for innstilling av parametere for tilkobling til MS SQL Server.

Figur 8: Konsollinstallasjonsvindu. Stadium for valg av SQL-autentiseringsmodus.

Figur 9: Konsollinstallasjonsvindu. Mappeopprettingsstadiet offentlig tilgang.

Figur 10: Konsollinstallasjonsvindu. Stadiet for å sette tilkoblingsparametere til administrasjonsserveren.

Figur 11: Konsollinstallasjonsvindu. Stadium for å sette opp administrasjonsserveradressen.

Figur 12: Konsollinstallasjonsvindu. Stadiet for å sette opp administrasjonsserveradressen for mobile enheter.

1.2 Automatisk fjerning av konkurrenters produkter

Når det distribueres på et lokalt nettverk, vil produktet tilby å avinstallere konkurrenters produkter og inkompatible sikkerhetsprogrammer. I vårt tilfelle, når du valgte dette alternativet, ble Symantec-beskyttelseskomponentene deaktivert, men ikke fjernet. Så dette alternativet, selv om det er nyttig, krever forbedring.

Figur 13: Automatisk avinstalleringsvindu for konkurrenters produkter.

1.3. Installere antivirusprogramvare på arbeidsstasjoner (installasjonsmetoder)

Produktet tilbyr flere installasjonsmetoder på arbeidsstasjoner:
- ved å bruke oppstartsskript (LoginScript),
- utsendelse via gruppepolicyer Active Directory,
- ved å bruke administrasjonsmidlet

Figur 14: Vinduet Veiviser for ekstern installasjon. Stadium for valg av installasjonspakke.

Figur 15: Vinduet Veiviser for ekstern installasjon. Stadiet for å velge datamaskiner for installasjon.

Figur 16: Vinduet Veiviser for ekstern installasjon. Stadium for valg av installasjonsmetode.

Figur 17: Vinduet Veiviser for ekstern installasjon. Stadiet for manuelt å velge datamaskiner for installasjon.

1.4. Muligheter for å bygge et serverhierarki

Dette alternativet er nyttig når det brukes i store eller distribuerte nettverk, hvis det er grupper av servere. Produktet støtter opprettelsen av nesten ethvert hierarki; det er mulig å konfigurere arven av regler.

1.5. Arbeide med administrasjonskonsollen

Administrasjonskonsollen er en fornøyelse å bruke. Et vakkert, klart og gjennomtenkt grensesnitt avtvinger respekt.

Opprett en gruppe

Administrasjonskonsollen gir deg muligheten til å opprette et hvilket som helst antall grupper. En administrator kan enkelt flytte datamaskiner fra en gruppe til en annen. Du kan angi dine egne retningslinjer for hver gruppe.

Figur 18: Gruppeadministrasjonsvindu for administrasjonskonsoll.

Deteksjon av ubeskyttede noder

Produktet søker automatisk etter ikke-tilordnede maskiner på nettverket. Søket utføres ved å spørre Windows-nettverk, Active Directory, IP-undernett. Oppdagede datamaskiner vises i en egen rapport.

En administrator kan også enkelt oppdage kompromitterte noder - utvalget utføres i henhold til et forhåndsdefinert kriterium, og det er mulig å lage et utvalg uavhengig.

Figur 19: Konfigurere parametere for valg av datamaskiner.

Figur 20: Sette opp betingelser for valg av datamaskiner etter status.

Figur 21: Sette opp betingelser for valg av datamaskiner basert på antivirusbeskyttelsesparametere.

Figur 22: Sette opp betingelser for valg av datamaskiner basert på nettverksparametere.

Figur 23: Vindu for å administrere datamaskinvalg

Produktet støtter også innstilling av tilgangsnivåer for konsollbrukere.

Sentralisert karantene

Sentralisert karantene, som forstått av Kaspersky Lab, er en av lagringstypene (andre typer er installasjonspakker, oppdateringer, lisenser, sikkerhetskopieringslagring, fillagring med utsatt behandling), og er en automatisk generert liste over filer som er satt i karantene av antiviruset på arbeidsstasjoner. De. I motsetning til lagring av installasjonspakker, er oppdateringer, lisenser, filer plassert i karantene (samt filer som er plassert i sikkerhetskopilagring) plassert på datamaskiner på det lokale nettverket, lagret på serveren Detaljert beskrivelse.

Figur 24: Oppbevaringsvindu for installasjonspakke

Figur 24-1: Oppdater lagringsvindu

Figur 24-2: Vinduet Lisenslagring

Figur 24-3: Karantenelagringsvindu

Figur 24-5: Vinduet Backup Storage

Figur 24-6: Vinduet Utsatt fillagring

Mulige oppgaver

Administrasjonskonsollen lar deg implementere nesten alle oppgaver, selv ikke relatert til antivirusbeskyttelse (installasjon tredjeparts programmer etc.). Gjennom administrasjonskonsollen kan administratoren få informasjon om eksterne datamaskiner, installerte applikasjoner. Det er mulig å enkelt ringe standardverktøy direkte fra konsollen - ekstern datamaskinkontroll, eksternt skrivebord, etc. Produktet implementerer muligheten til å slå på datamaskiner over et nettverk (WAKE ON LAN), hvis denne teknologien støttes på maskinvarenivå.

Figur 25: Ny oppgaveveiviser i administrasjonskonsollen

Oppgraderingsalternativer

Produktet støtter mange oppdateringsinnstillinger. Sammensetningen av oppdateringer (baser, komponenter), tidsplan, plassering (fra lokale servere, fra Kaspersky Lab-servere) er konfigurert. Muligheten til å teste oppdateringer støttes - se etter falske positiver av antivirussignaturer på en egen datamaskin på nettverket. Hvis et slikt svar oppstår, sendes ikke oppdateringen til andre datamaskiner på nettverket.

Det er gjort et skille mellom konseptene arbeidsstasjoner og mobile klienter basert på tilgjengelighet til administrasjonsserveren. Mobilklienter er arbeidsstasjoner som av en eller annen grunn kan fjernes fra nettverket. For eksempel bærbare datamaskiner som ikke bare brukes på kontoret. Når en slik arbeidsstasjon fjernes fra nettverket, aktiveres spesielle retningslinjer for mobilklienter - for eksempel oppdatering ikke med lokal server, men via Internett. Dermed er brukere under pålitelig beskyttelse utenfor nettverkets perimeter.

Figur 26: Generelt vindu for gruppeoppgaver – Oppdatering av arbeidsstasjoner

Figur 27: Generelt vindu for gruppeoppgaver – Oppdatering – servere

Figur 28: Sette opp en oppdateringsplan for arbeidsstasjoner.

Figur 29: Konfigurere varslingsinnstillinger fortater.

Figur 30: Konfigurere oppdateringskilden.

Overvåke fullføring av oppgave (inkl. overvåking)

Administrasjonskonsollen gir praktisk overvåking av oppgaveutførelsen - administratoren ser fremdriften av utførelsen i sanntid, og detaljert logging utføres. En detaljert beskrivelse av feilen vises hvis den oppstår.

Figur 31: Vinduet Generelle oppgaver for et sett med datamaskiner – Installere nettverksagent.

2. Tilstandsovervåking og rapportering

I sanntid kan administratoren overvåke statusen til det beskyttede nettverket gjennom administrasjonskonsollen. Statistiske data implementeres gjennom alle slags grafer, diagrammer, tabeller, etc. De mest nødvendige parametrene for sporing er allerede forhåndsinnstilt, og det er også mulig å lage de nødvendige prøvene selv.

Rapporter kan lagres i XML, XTML, PDF-formater. De nødvendige malene er allerede forhåndsinstallert, det er mulig å lage maler selv. Eksporterte rapporter lagres til lokal datamaskin, hvor administrasjonskonsollen er installert, er det mulig å lagre i offentlige mapper.

Figur 32: Typer rapporter og varsler installert som standard

Figur 33: Statusvindu for datamaskiner i den valgte gruppen

2.1 Sikkerhetsstatusrapport

En av de forhåndsinnstilte rapportene. Lar deg raskt finne ut hvor og hvilke problemer som finnes. Inneholder informasjon om statusen til antivirusbeskyttelsessystemet på klientdatamaskiner. Du kan konfigurere den detaljerte datautgangen, sorteringen og gruppen av datamaskiner som denne rapporten gjelder for. Det er mulig å legge til nesten hvilken som helst informasjon.

Figur 34: Generelt vindu for Rapporter og varsler – Beskyttelsesstatus.

Figur 35: Vinduet Generelle rapporter og varsler – Distribusjonsstatus.

Figur 36: Generelt vindu for Rapporter og varsler – Anti-Virus-statistikk.

2.2 Grafiske rapporter

Alle forhåndsinnstilte rapporter dupliseres i grafisk form som standard. Status og resultat vises tydelig for administratoren. Når du oppretter nye rapportmaler, kan du også bruke grafiske rapporter.

Figur 37: Generell rapportvindu i Kaspersky Administration Kit

Figur 38: Feilrapportvindu i Kaspersky Administration Kit

Figur 39: Vindu for rapportering av versjoner av Kaspersky Lab-applikasjoner

Figur 40: Rapportvindu på brukte databaser

Figur 41: Rapportvindu om brukte lisenser i Kaspersky Administration Kit

Figur 42: Beskyttelsesstatusrapportvindu i Kaspersky Administration Kit

Figur 43: Rapportvindu om sikkerhetsdistribusjon i Kaspersky Administration Kit

Figur 44: Rapportvindu om brukere av infiserte datamaskiner

Figur 45: Rapportvindu for inkompatible programmer i Kaspersky Administration Kit

Figur 46: Rapportvindu på de mest infiserte datamaskinene i Kaspersky Administration Kit

Figur 47: Virusrapportvindu i Kaspersky Administration Kit

Produktet gir mulighet til å sende rapporter via e-post, lagre dem i en delt mappe eller på en lokal datamaskin.

Figur 48: Veiviser for å lage en rapportdistribusjonsoppgave. Velge en rapportmal.

Figur 49: Veiviser for lagre rapport. Velge rapporteksportformat.

2.3. Innstillinger for bruker- og administratorvarsling

Produktet lar deg organisere hendelsesvarsler på en fleksibel måte. Administratoren kan konfigurere hvilke hendelser brukeren skal se og i hvilken form varselet skal være.
Produktet kan varsle administrator om hendelser ved å sende en melding til e-post, bruker NET SEND, kjører kjørbar fil, SNMP-varsel.

Figur 50: Generelt varslingsvindu i Kaspersky Administration Kit

Figur 51: Master førstegangs oppsett innstillinger for e-postvarsling.

3. Mulighet for å eliminere epidemier (behandle aktiv infeksjon)

For å eliminere epidemier kan administratoren bruke et spesielt verktøy - en policy som brukes automatisk av produktet hvis noen betingelser er oppfylt (masseinfeksjon av virus, etc.). Hvis forholdene oppstår, bruker produktet nye spesifiserte (strengere) retningslinjer, som sørger for oppdatering av virusdatabaser, kjører skanninger, tilgangsbegrensninger og andre handlinger.

Figur 52: Vindu for valg av policyer som skal brukes hvis et virusangrep oppdages.

Figur 53: Innstillingsvindu for administrasjonsserverhendelse.

4. Systemkrav for Kaspersky Administration Kit 8.0

prosessor Intel Pentium III 800 MHz eller høyere,
256 MB ledig tilfeldig tilgangsminne,
1 GB ledig plass på disk.

Microsoft Windows 2000 SP4 og over; Microsoft Windows XP Professional SP2 og høyere; Microsoft Windows XP Professional x64 og høyere; Microsoft Windows Server 2003 og høyere; Microsoft Windows Server 2003 x64 og høyere; Microsoft Windows Vista SP1 og høyere; Microsoft Windows Vista x64 SP1 (Microsoft Windows Vista x64 må ha Microsoft installert Windows Installer 4,5); Microsoft Windows Server 2008; Microsoft Windows Server 2008 distribuert i Server Core-modus; Microsoft Windows Server 2008 x64 SP1 (for Microsoft Windows Server 2008 x64 må Microsoft Windows Installer 4.5 være installert); Microsoft Windows 7.
- Administrasjonskonsoll (kan installeres separat fra administrasjonsserveren, samt installeres på flere datamaskiner på nettverket)

Maskinvarekrav:

Intel Pentium III-prosessor 800 MHz eller høyere,
RAM-kapasitet 256 MB,
Mengden ledig diskplass er 70 MB.

Programvarekrav:

Microsoft Windows 2000 SP4 og høyere; Microsoft Windows XP Professional SP2 og høyere; Microsoft Windows XP Home Edition SP2 og høyere; Microsoft Windows XP Professional x64 og høyere; Microsoft Windows Server 2003 og høyere; Microsoft Windows Server 2003 x64 og høyere; Microsoft Windows SP1 og høyere; Microsoft Windows Vista x64 SP1 (for Microsoft Windows Vista x64 må Microsoft Windows Installer 4.5 være installert); Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 SP1 (for Microsoft Windows Server 2008 x64 må Microsoft Windows Installer 4.5 være installert); Microsoft Windows 7, Microsoft Management Console versjon 1.2 og høyere.

Når du arbeider med Microsoft Windows 2000, må Microsoft-nettleseren være installert Internet Explorer 6.0. Når du arbeider med Microsoft Windows 7 E Edition og Microsoft Windows 7 N Edition, må du ha Microsoft Internet Explorer 8.0 og nyere nettleser installert.

Nettverksagent (installert på beskyttede datamaskiner på nettverket)

Maskinvarekrav:

ledig diskplass 20 MB,

Intel Pentium-prosessor med en frekvens på 233 MHz eller høyere,
RAM-kapasitet 32 MB,
ledig diskplass 32 MB,

Intel Pentium 133 MHz-prosessor eller høyere,
64 MB RAM,
Mengden ledig diskplass er 100 MB.

Programvarekrav:

For Windows:
Microsoft Windows 2000 SP4 og høyere; Microsoft Windows XP Professional SP 2 og høyere; Microsoft Windows XP Professional x64 og høyere; Microsoft Windows Server 2003 og høyere; Microsoft Windows Server 2003 x64 og høyere; Microsoft Windows Vista SP1 og høyere; Microsoft Windows Vista x64 SP1 (for Microsoft Windows Vista x64 må Microsoft Windows Installer 4.5 være installert); Microsoft Windows Server 2008; Microsoft Windows Server 2008 distribuert i Server Core-modus; Microsoft Windows Server 2008 x64 SP1 (for Microsoft Windows Server 2008 x64 må Microsoft Windows Installer 4.5 være installert); Microsoft Windows 7.

For Novell:
Novell NetWare 6 SP5 og høyere; Novell NetWare 6.5 SP7 og høyere.

4.1 Nødvendige tilleggstjenester

Når du installerer Kaspersky Administration Kit, trenger du Microsoft Data Access Components (MDAC) versjon 2.8 og høyere, MSDE 2000 med Service Pack 3 installert, Microsoft SQL Server 2000 med Service Pack 3 eller høyere installert, eller MySQL Enterprise versjoner 5.0.32 eller 5.0.70, eller Microsoft SQL 2005 og høyere; eller Microsoft SQL Express 2005 og høyere, eller Microsoft SQL Express 2008, Microsoft SQL 2008.

Hvis noen av de nødvendige programmene mangler på datamaskinen som Kaspersky Administration Kit installeres på, vil installasjonsprogrammet tilby å installere nødvendige komponenter– utviklerne inkluderte alt nødvendig i distribusjonen, inkludert administrasjonsagenten og Kaspersky Anti-Virus for Windows-arbeidsstasjoner, Kaspersky Anti-Virus for Windows-servere, om enn på bekostning av distribusjonsstørrelsen (313,8 MB), men i nærvær av en bred kanal og sammenlignet med størrelsen på konkurrentdistribusjoner, synes størrelsen på distribusjonen ikke lenger stor. Under installasjonen vil du også bli bedt om å installere Microsoft. NET Framework 2.0.

Figur 54: Installere Kaspersky Administration Kit. Velge en databasetype.

Figur 55: Installere Kaspersky Administration Kit. Installering av nødvendige komponenter.

5. Konklusjoner

Testing på det analytiske senternettverket viste moderniteten, enkelheten og påliteligheten til produktsettet Kaspersky Administration Kit 8.0, Kaspersky Anti-Virus for Windows Workstations 6.0 (MP4) og Kaspersky Anti-Virus for Windows Servers 6.0 (MP4).

Dette settet med produkter gir et høyt beskyttelsesnivå, fleksibel administrasjon og høykvalitetskontroll av beskyttelsesstatusen, uavhengig av topologi bedriftsnettverk.

De eneste relative ulempene med løsningen inkluderer det faktum at Kaspersky Anti-Virus for Windows Workstations 6.0 (MP4) ennå ikke har mottatt den fulle teknologiske fyllingen som har blitt testet med suksess i personlige versjoner av Kaspersky Lab fra og med versjon 2009 og høyere: HIPS, omdømmetjenester og så videre.

I tillegg, på grunn av den lille produktporteføljen til denne leverandøren, er Kaspersky Administration Kit 8.0 foreløpig kun i stand til å administrere antivirusbeskyttelse. Den lar deg ikke administrere hele (eller nesten hele) komplekset informasjonssikkerhet bedrift, som konkurrentenes motparter nærmer seg.

Subjektiv vurdering (på en 10-punkts skala): 9

Funksjonalitet: 9
Pålitelighet: 10
Håndtering: 9
Konkurranseevne: 9
Støtte: 10
Pris: 10

Kaspersky Administration Kit er et praktisk multifunksjonelt verktøy for sentralisert distribusjon og administrasjon av et integrert bedriftssikkerhetssystem bygget på Kaspersky Lab-produkter. Kaspersky Administration Kit lar deg øke beskyttelsesnivået og redusere de totale eierkostnadene for Kaspersky Lab-produkter, og implementere prinsippet om kostnadseffektivitet som ligger til grunn for selskapets løsninger. Kaspersky Administration Kit er den optimale løsningen for organisasjoner av alle størrelser.

Fordeler

Rask utrulling av et sikkerhetssystem
Kaspersky Administration Kit implementerer tre forskjellige tilnærminger til å søke etter datamaskiner på nettverket; tilpassbare, automatisk genererte installasjonspakker; muligheten til å installere tilleggsservere, slik at du kan bygge et beskyttelsessystem som tar hensyn til egenskapene til bedriftsnettverket.
Sentralisert sikkerhetsstyring
Kaspersky Administration Kit gir et komplett sett med administrasjonsverktøy og administrasjonsverktøy for alle sikkerhetssystemapplikasjoner, som lar deg lage retningslinjer, oppgaver og hierarkiske grupper av datamaskiner, konfigurere oppgaveplaner, gi integrasjon med Cisco NAC- og Microsoft NAP-løsninger, administrere beskyttelse av mobilenheter og mye mer.
Uavbrutt drift og feiltoleranse
Kaspersky Administration Kit oppdaterer regelmessig applikasjonene og antivirusdatabasene som er inkludert i beskyttelsessystemet, og sikrer at beskyttelsesinfrastrukturen er oppdatert. Før installasjon testes oppdateringer, og i nødstilfeller kan fjerndiagnosefunksjoner brukes, Reserver eksemplar og datagjenoppretting.
Praktisk rapporteringssystem
Kaspersky Administration Kit lar deg kontinuerlig overvåke sikkerhetsnivået til bedriftsnettverket ved hjelp av spesielle dashboards, tilpassede rapporter og logger over administratorhandlinger.
Effektiv teknisk støtte
Trenger du sporadisk hjelp til å løse spesifikke problemer eller daglig fullverdig støtte for sikkerhetssystemet til bedriftsnettverket ditt? Service teknisk støtte Kaspersky Lab er alltid glad for å hjelpe deg. I tillegg til standard 24/7 teknisk støtte, tilbyr Kaspersky Lab til bedriftskunder ytterligere typer støtte og tjenester.

Kaspersky administrasjonssett opprettet for fjernkontroll og vedlikehold av et antivirusbeskyttelsessystem bygget på Kaspersky Lab-produkter. Nemlig:
- ekstern sentralisert installasjon og fjerning av Kaspersky Lab-produkter eller deres komponenter
- ekstern sentralisert konfigurasjon av innstillinger for Kaspersky Lab-produkter eller deres komponenter
- sentralisert opprettelse og fjernstart av oppgaver
- lisenshåndtering

- automatisk sentralisert oppdatering antivirus databaser og applikasjonsmoduler
- sentralisert innsamling og registrering av arrangementer
- sentralisert distribusjon av varsler.
Det første trinnet er å laste ned Kaspersky Administration Kit 8.0.2177 rus,Kaspersky administrasjonssetteng(Dette fullversjoner, som inkluderer Kaspersky Administration Kit, Kaspersky Anti-Virus-distribusjon for Windows-arbeidsstasjoner/servere, tredjepartskomponenter Microsoft SQL Express og Microsoft .NET Framework). Installasjonen kan implementeres på Windows OS, uansett om det er en server eller en arbeidsstasjon, det er ønskelig at datamaskinen er i drift 24 timer i døgnet.
Så kjør installasjonsfilen, klikk "Lengre".

Vi angir hvor vi skal installere programmet.