Descărcați kitul de administrare Kaspersky consola de management. Instalarea Kaspersky Administration Kit. Eliminarea automată a produselor concurente

Funcționalitatea oferită de noua consolă de administrare Administrația Kaspersky Kit-ul 8.0 este suficient pentru gestionarea, implementarea eficientă protecție antivirus retea locala, permite administratorului să-și economisească timpul.

Consola este implementată ca o aplicație separată care se conectează la serverul de administrare. Această implementare este mai convenabilă decât cea a produselor concurente, consola „răspunde” mai repede la acțiunile administratorului, spre deosebire, de exemplu, de consola de control a unor concurenți, care este implementată ca un applet Java „lent”. Consola de administrare are o interfață modernă, prietenoasă, sunt incluse grafice la modă, care reflectă orice statistică.

1.1. Instalarea protecției antivirus (ordine și complexitate)

Procesul de implementare este extrem de simplu, kitul de distribuție al Kaspersky Administration Kit, așa cum am menționat mai devreme, include un agent de administrare, Kaspersky Anti-Virus pentru stațiile de lucru Windows, Kaspersky Anti-Virus pentru Windows Server s. La implementarea protecției (spre deosebire de produsele concurenților), se trimite clienților un pachet de instalare, care include deja toate actualizările necesare - module, av-bases etc.

Kaspersky Administration Kit acceptă căi diferite instalare de la distanță, inclusiv standard (RPC, LoginScript).

Pentru instalările de rețea mari, un administrator poate crea cu ușurință o structură de rețea gestionată pe baza domeniilor și grupurilor de lucru existente. Capacitatea de a crea o structură bazată pe informații dintr-un fișier text este, de asemenea, acceptată.

În timpul instalării, produsul va oferi să creeze automat cele necesare politicile de grupși sarcini globale, administratorul poate edita propusul doar pentru sarcini specifice.

Dacă în timpul instalării apar erori, produsul va oferi administratorului un raport detaliat, pe baza căruia este ușor de înțeles cauzele și de a elimina erorile (în timpul instalării Endpoint Protection de la Symantec, nu am putut înțelege motivul pentru eșecul implementării pe unele mașini pentru o lungă perioadă de timp). Mai mult, agentul de administrare este instalat în majoritatea cazurilor cu probleme; administratorul nu poate remedia decât erorile și implementa antivirusul.

Instalare server și consolă

Produsul nu necesită instalarea obligatorie a unui server și a unei console pe un singur computer, ceea ce reprezintă un avantaj incontestabil această decizie.

Figura 1: Fereastra de instalare a consolei. Etapa asistentului de instalare a produsului la distanță

Figura 2: Fereastra de instalare a consolei. Etapa opțiunilor de instalare pentru Kaspersky Administration Kit

Figura 3: Fereastra de instalare a consolei. Faza de opțiuni pentru folderul de destinație

Figura 4: Fereastra de instalare a consolei. Etapa alegerii opțiunilor componente.

Următorul pas este să alegeți dimensiunea rețelei gestionate. Alegerea determină ce componente ale consolei de administrare vor fi oferite de instalator. Acest pas este util pentru organizațiile cu o rețea mică, deoarece elementele NAC / NAP neutilizate nu vor fi solicitate pentru instalare.

Figura 5: Fereastra de instalare a consolei. Etapa alegerii dimensiunii rețelei.

Pasul de alegere a unui tip de bază de date este ilustrat mai jos.

Figura 6: Fereastra de instalare a consolei. Etapa de selecție a contului.

Figura 7: Fereastra de instalare a consolei. Pasul de configurare a setărilor pentru conectarea la MS SQL Server.

Figura 8: Fereastra de instalare a consolei. Etapa selectării modului de autentificare SQL.

Figura 9: Fereastra de instalare a consolei. Etapa de creare a folderelor acces general.

Figura 10: Fereastra de instalare a consolei. Etapa setării parametrilor pentru conectarea la serverul de administrare.

Figura 11: Fereastra de instalare a consolei. Etapa setării adresei serverului de administrare.

Figura 12: Fereastra de instalare a consolei. Etapa de configurare a adresei serverului de administrare pentru dispozitive mobile.

1.2 Eliminarea automată a produselor concurenților

Atunci când este implementat într-o rețea locală, produsul va oferi dezinstalarea produselor concurenților, programe de securitate incompatibile. În cazul nostru, când a fost selectată această opțiune, componentele de protecție Symantec au fost dezactivate, dar nu eliminate. Deci, această opțiune, deși utilă, are nevoie de ceva lucru.

Figura 13: Fereastra de dezinstalare automată pentru produsele concurente.

1.3. Instalarea software-ului antivirus pe stațiile de lucru (metode de instalare)

Produsul oferă mai multe metode de instalare pentru stațiile de lucru:
- utilizarea scripturilor de pornire (LoginScript),
- distribuirea prin politici de grup Director activ,
- folosirea agentului de administrare

Figura 14: Fereastra Remote Installation Wizard. Etapa alegerii unui pachet de instalare.

Figura 15: Fereastra Remote Installation Wizard. Etapa de selectare a computerelor pentru instalare.

Figura 16: Fereastra Remote Installation Wizard. Etapa alegerii metodei de instalare.

Figura 17: Fereastra Expert instalare la distanță. Etapa de selecție manuală a calculatoarelor pentru instalare.

1.4. Oportunități pentru construirea unei ierarhii de servere

Această opțiune este utilă atunci când este utilizată în dimensiuni mari sau rețele distribuite dacă există grupuri de servere. Produsul acceptă crearea a aproape orice ierarhie; este posibilă personalizarea moștenirii regulilor.

1.5. Lucrul cu consola de management

Consola de control este o plăcere să lucrez cu. O interfață frumoasă, de înțeles și bine gândită impune respect.

Crearea grupului

Consola de management oferă posibilitatea de a crea orice număr de grupuri. Administratorul poate muta cu ușurință computerele dintr-un grup în altul. Pentru fiecare grup, puteți seta propriile politici.

Figura 18: Fereastra de administrare a grupului din consola de administrare.

Detectare gazdă nesecurizată

Produsul caută automat mașini nealocate în rețea. Căutarea se efectuează prin interogarea rețelelor Windows, Active Directory, subrețelor IP. Calculatoarele descoperite sunt afișate într-un raport separat.

Este la fel de ușor pentru un administrator să detecteze nodurile compromise - selecția se efectuează conform unui criteriu prestabilit, există posibilitatea de a crea singur o selecție.

Figura 19: Configurarea setărilor pentru o selecție de computere.

Figura 20: Configurarea condițiilor pentru selectarea computerelor după stare.

Figura 21: Configurarea condițiilor pentru selectarea computerelor prin setările de protecție antivirus.

Figura 22: Configurarea condițiilor pentru selectarea computerelor după parametrii de rețea.

Figura 23: Fereastra pentru gestionarea selecțiilor computerului

De asemenea, produsul acceptă setarea nivelurilor de acces pentru utilizatorii consolei.

Carantină centralizată

Carantina centralizată în înțelegerea Kaspersky Lab este unul dintre tipurile de stocare (alte tipuri - pachete de instalare, actualizări, licențe, stocare de rezervă, stocare fișiere cu procesare amânată); este o listă generată automat de fișiere puse în carantină de antivirus. pe stațiile de lucru. Acestea. spre deosebire de depozitele de pachete de instalare, actualizările, licențele, fișierele plasate în carantină (precum și fișierele aflate în stocarea de rezervă) se află pe computerele din rețeaua locală, serverul stochează descriere detaliata.

Figura 24: Fereastra depozitului de pachete de instalare

Figura 24-1: Fereastra depozitului de actualizări

Figura 24-2: Fereastra magazinului de licențe

Figura 24-3: Fereastra de stocare în carantină

Figura 24-5: Fereastra Backup

Figura 24-6: Fereastra Seif de fișiere amânate

Sarcini posibile

Management Console vă permite să efectuați aproape orice sarcină, chiar și fără legătură cu protecția antivirus (instalare programe de la terți etc.). Prin consola de management, administratorul poate primi informații despre computerele de la distanță, aplicații instalate... Este posibil să apelați convenabil instrumentele standard direct de la consolă - control computer la distanță, desktop la distanță etc. Produsul implementează capacitatea de a porni computerele prin rețea (WAKE ON LAN), dacă această tehnologie este acceptată la nivel hardware.

Figura 25: Expert Task nou în Consola de administrare

Opțiuni de actualizare

Produsul acceptă multe setări de actualizare. Se configurează setul de actualizări (baze de date, componente), program, locație (de pe serverele locale, de pe serverele Kaspersky Lab). Suportă posibilitatea de a testa actualizări - verificarea falsului pozitiv al semnăturilor antivirus pe un computer separat din rețea. Dacă acest lucru este declanșat, nu sunt trimise actualizări către alte computere din rețea.

Separarea conceptelor de stații de lucru și clienții mobili pe baza disponibilității către serverul de administrare. Clienții mobili sunt stații de lucru care pot fi scoase din rețea din orice motiv. De exemplu, laptopuri care sunt utilizate nu numai în birou. Când o astfel de stație de lucru este scoasă din rețea, sunt activate politici speciale pentru clienții mobili - de exemplu, actualizarea nu din server local, dar prin internet. Astfel, utilizatorii sunt protejați în mod fiabil în afara perimetrului rețelei.

Figura 26: Fereastra generală a sarcinilor de grup - Actualizarea stațiilor de lucru

Figura 27: Fereastra generală a sarcinilor de grup - Actualizare - servere

Figura 28: Configurarea programului de actualizare pentru stațiile de lucru.

Figura 29: Configurarea setărilor pentru notificări despre rezultatele actualizărilor stației de lucru.

Figura 30: Configurarea sursei de actualizare.

Executarea sarcinii de monitorizare (inclusiv monitorizarea)

Controlul convenabil al executării sarcinilor este implementat în consola de administrare - administratorul vede progresul în timp real și se efectuează înregistrarea detaliată. O descriere detaliată a erorii este afișată dacă aceasta apare.

Figura 31: Fereastra generală Sarcini pentru anumite computere - Instalare Network Agent.

2. Monitorizarea și raportarea stării

În timp real, administratorul poate monitoriza starea rețelei protejate prin consola de management. Statisticile sunt implementate prin tot felul de grafice, diagrame, tabele etc. Parametrii cei mai necesari pentru urmărire sunt deja prestabiliți și, de asemenea, este posibil să creați independent selecțiile necesare.

Rapoartele pot fi salvate în format XML, XTML, PDF. Șabloanele necesare sunt deja preinstalate, există posibilitatea auto-creării de șabloane. Rapoartele exportate sunt salvate pe computerul local pe care este instalată consola de administrare; este posibil să le salvați în folderele publice.

Figura 32: Tipuri de rapoarte și notificări instalate implicit

Figura 33: Fereastra computerelor din grupul selectat

2.1 Raport de stare de protecție

Unul dintre rapoartele predefinite. Vă permite să identificați rapid unde și ce probleme sunt. Conține informații despre starea sistemului de protecție antivirus activat calculatoare client... Datele de ieșire detaliate, sortarea, grupul de computere cărora li se aplică acest raport sunt configurate. Este posibil să adăugați aproape orice informație.

Figura 34: Fereastra generală Rapoarte și notificări - Stare protecție.

Figura 35: Fereastra generală a rapoartelor și notificărilor - Starea implementării.

Figura 36: Fereastra generală a rapoartelor și notificărilor - Statistici antivirus.

2.2 Rapoarte grafice

Toate rapoartele predefinite sunt duplicate implicit sub formă grafică. Starea și rezultatul sunt clar arătate administratorului. Când creați șabloane de rapoarte noi, puteți utiliza și rapoarte grafice.

Figura 37: Fereastra generală a rapoartelor din Kaspersky Administration Kit

Figura 38: Fereastra de raportare a erorilor din Kaspersky Administration Kit

Figura 39: Fereastra raportului despre versiunile aplicațiilor Kaspersky Lab

Figura 40: Fereastra raportului privind bazele de date utilizate

Figura 41: Fereastra raportului privind licențele utilizate în Kaspersky Administration Kit

Figura 42: Fereastra raportului privind starea protecției din Kaspersky Administration Kit

Figura 43: Fereastra raportului privind implementarea protecției în Kaspersky Administration Kit

Figura 44: Fereastra raportului privind utilizatorii computerelor infectate

Figura 45: Fereastra raportului privind aplicațiile incompatibile din Kaspersky Administration Kit

Figura 46: Fereastra raportului pe cele mai infectate computere din Kaspersky Administration Kit

Figura 47: Fereastra de raportare a virușilor din Kaspersky Administration Kit

Produsul oferă posibilitatea de a trimite rapoarte prin e-mail, de a salva într-un folder partajat sau de pe un computer local.

Figura 48: Expert pentru crearea unei sarcini de livrare a raportului. Selectarea unui șablon de raport.

Figura 49: Salvare Raport Expert. Selectarea formatului de export pentru raport.

2.3. Setări de notificare pentru utilizator și administrator

Produsul permite organizarea flexibilă a notificărilor de evenimente. Administratorul poate configura ce evenimente va vedea utilizatorul și sub ce formă va fi notificarea.
Produsul poate notifica administratorul despre evenimente, trimițând un mesaj către e-mail folosind NET SEND, lansarea unui fișier executabil, notificare SNMP.

Figura 50: Fereastra de notificare generală în Kaspersky Administration Kit

Figura 51: Expert configurare inițială parametrii notificărilor prin e-mail.

3. Posibilitati de eliminare a epidemilor (tratamentul infectiei active)

Pentru a elimina epidemiile, administratorul poate folosi un instrument special - o politică care este aplicată de produs automat dacă sunt îndeplinite anumite condiții (infecție în masă cu viruși etc.). Dacă sunt îndeplinite condițiile, produsul aplică politici noi (mai stricte) care includ actualizarea bazelor de date antivirus, lansarea unei scanări, restricționarea accesului și alte acțiuni.

Figura 52: Fereastra pentru selectarea politicilor care trebuie aplicate în cazul detectării unui atac de virus.

Figura 53: Fereastra de configurare a evenimentelor serverului de administrare.

4. Cerințele de sistem ale Kaspersky Administration Kit 8.0

CPU Intel Pentium III 800 MHz sau mai mare,
256 MB gratuit memorie cu acces aleator,
1 GB de spațiu liber pe disc.

Microsoft Windows 2000 SP4 și mai mare; Microsoft Windows XP Professional SP2 sau o versiune ulterioară; Microsoft Windows XP Professional x64 sau o versiune superioară; Microsoft Windows Server 2003 sau o versiune ulterioară Microsoft Windows Server 2003 x64 sau o versiune ulterioară Microsoft Windows Vista SP1 și mai mare; Microsoft Windows Vista x64 SP1 (pentru Microsoft Windows Vista x64, Microsoft Windows Installer 4,5); Microsoft Windows Server 2008 Microsoft Windows Server 2008 implementat în Server Core; Microsoft Windows Server 2008 x64 SP1 (Microsoft Windows Installer 4.5 trebuie instalat pentru Microsoft Windows Server 2008 x64); Microsoft Windows 7.
- Consola de administrare (instalarea este posibilă separat de serverul de administrare, precum și instalarea pe mai multe computere din rețea)

Cerințe hardware:

Procesor Intel Pentium III 800 MHz sau mai rapid
RAM 256 MB,
Cantitatea de spațiu liber pe disc este de 70 MB.

Cerințe software:

Microsoft Windows 2000 SP4 sau o versiune ulterioară Microsoft Windows XP Professional SP2 sau o versiune ulterioară; Microsoft Windows XP Home Edition SP2 sau o versiune ulterioară; Microsoft Windows XP Professional x64 sau mai nou; Microsoft Windows Server 2003 sau o versiune ulterioară Microsoft Windows Server 2003 x64 sau o versiune ulterioară Microsoft Windows SP1 sau o versiune ulterioară Microsoft Windows Vista x64 SP1 (Microsoft Windows Installer 4.5 trebuie instalat pentru Microsoft Windows Vista x64); Microsoft Windows Server 2008 Microsoft Windows Server 2008 x64 SP1 (Microsoft Windows Installer 4.5 trebuie instalat pentru Microsoft Windows Server 2008 x64); Microsoft Windows 7, Microsoft Management Versiuni de consolă 1.2 și în sus.

Când lucrați cu Microsoft Windows 2000, este necesar să aveți browser instalat Microsoft Internet Explorer 6.0. Când lucrați cu Microsoft Windows 7 E Edition și Microsoft Windows 7 N Edition, trebuie instalat Microsoft Internet Explorer 8.0 sau o versiune ulterioară.

Agent de rețea (instalat pe computere protejate din rețea)

Cerințe hardware:

spațiu liber pe disc 20 MB,

Procesor Intel Pentium cu o frecvență de 233 MHz sau mai mare,
RAM 32 MB,
spațiu liber pe disc 32 MB,

Procesor Intel Pentium de 133 MHz sau mai mare,
64 MB RAM,
spațiu liber pe disc 100 MB.

Cerințe software:

Pentru Windows:
Microsoft Windows 2000 SP4 sau o versiune ulterioară Microsoft Windows XP Professional SP 2 sau o versiune ulterioară; Microsoft Windows XP Professional x64 sau mai nou; Microsoft Windows Server 2003 sau o versiune ulterioară Microsoft Windows Server 2003 x64 sau o versiune ulterioară Microsoft Windows Vista SP1 sau o versiune ulterioară Microsoft Windows Vista x64 SP1 (Microsoft Windows Installer 4.5 trebuie instalat pentru Microsoft Windows Vista x64); Microsoft Windows Server 2008 Microsoft Windows Server 2008 implementat în modul Server Core Microsoft Windows Server 2008 x64 SP1 (Microsoft Windows Installer 4.5 trebuie instalat pentru Microsoft Windows Server 2008 x64); Microsoft Windows 7.

Pentru Novell:
Novell NetWare 6 SP5 sau o versiune ulterioară; Novell NetWare 6.5 SP7 sau o versiune ulterioară.

4.1 Servicii suplimentare necesare

La instalarea Kaspersky Administration Kit, veți avea nevoie de Microsoft Data Access Components (MDAC) versiunea 2.8 sau mai mare, MSDE 2000 cu Service Pack 3 instalat, Microsoft SQL Server 2000 cu Service Pack 3 sau o versiune ulterioară instalată sau MySQL Enterprise versiuni 5.0.32 sau 5.0 .70 sau Microsoft SQL 2005 și versiuni ulterioare; sau Microsoft SQL Express 2005 și versiuni ulterioare, sau Microsoft SQL Express 2008, Microsoft SQL 2008.

În absența oricăruia dintre programele necesare pe computerul pe care este instalat Kaspersky Administration Kit, programul de instalare va oferi instalarea componentelor necesare - dezvoltatorii au inclus tot ce aveți nevoie în kitul de distribuție, inclusiv Agentul de administrare și Kaspersky Anti -Virus pentru stațiile de lucru Windows, Kaspersky Anti-Virus pentru serverele Windows, permiteți și în detrimentul dimensiunii distribuției (313,8 MB), deși cu un canal larg și comparativ cu dimensiunea distribuțiilor concurenților, dimensiunea distribuției nu mai pare mare. Instalarea vă solicită, de asemenea, să instalați Microsoft .NET Framework 2.0.

Figura 54: Instalarea Kaspersky Administration Kit. Selectarea tipului de bază de date.

Figura 55: Instalarea Kaspersky Administration Kit. Instalarea componentelor necesare.

5. Concluzii

Testarea site-ului în rețeaua de centre analitice a arătat modernitatea, simplitatea și fiabilitatea setului de produse Kaspersky Administration Kit 8.0, Kaspersky Anti-Virus pentru Windows Workstations 6.0 (MP4) și Kaspersky Anti-Virus pentru Windows Servers 6.0 (MP4).

Acest set de produse oferă nivel inalt protecție, administrare flexibilă și control de înaltă calitate al stării de protecție, indiferent de topologie rețea corporativă.

Dezavantajele relative ale soluției includ doar faptul că Kaspersky Anti-Virus pentru Windows Workstations 6.0 (MP4) nu a primit încă întregul conținut tehnologic care a fost testat cu succes în versiunile personale ale Kaspersky Lab începând cu versiunea 2009 și mai sus: HIPS, reputație servicii etc.

În plus, datorită portofoliului mic de produse al acestui furnizor, Kaspersky Administration Kit 8.0 este încă capabil să gestioneze doar protecția antivirus. Nu vă permite să gestionați întregul (sau aproape tot) complexul. securitatea informatieiîntreprinderilor, care se apropie de omologii săi de la concurenți.

Evaluare subiectivă (pe o scară de 10 puncte): 9

Funcționalitate: 9
Fiabilitate: 10
Manipulare: 9
Competitivitate: 9
Suport: 10
Preț: 10

Kaspersky Administration Kit este un instrument multifuncțional convenabil pentru implementarea și gestionarea centralizată a unui sistem integrat de protecție a întreprinderii bazat pe produsele Kaspersky Lab. Kaspersky Administration Kit vă permite să creșteți nivelul de protecție și să reduceți costul total de deținere a produselor Kaspersky Lab, realizând principiul eficienței economice, care stă la baza soluțiilor companiei. Kaspersky Administration Kit este soluție optimă pentru organizații de toate dimensiunile.

Avantaje

Implementare rapidă sisteme de protecție
Kaspersky Administration Kit implementează trei abordări diferite pentru căutarea computerelor în rețea; personalizabil, generat automat pachete de instalare; capacitatea de a instala servere auxiliare, care vă permite să construiți un sistem de protecție ținând cont de caracteristicile rețelei corporative.
Management centralizat protecţie
Kaspersky Administration Kit implementează Set complet instrumente de administrare și instrumente pentru gestionarea tuturor aplicațiilor sistemului de securitate, permițându-vă să creați politici, sarcini și grupuri ierarhice de calculatoare, să configurați planificarea sarcinilor, să asigurați integrarea cu soluțiile Cisco NAC și Microsoft NAP, să gestionați protecția dispozitivelor mobile și multe altele .
Funcționare neîntreruptă și toleranță la erori
Kaspersky Administration Kit actualizează periodic aplicațiile și bazele de date antivirus incluse în sistemul de protecție, menținând infrastructura de protecție actualizată. Actualizările sunt testate înainte de instalare și, în caz de urgență, pot fi utilizate funcții de diagnosticare la distanță, Rezervă copieși recuperarea datelor.
Sistem convenabil de raportare
Kaspersky Administration Kit vă permite să monitorizați continuu nivelul de securitate al rețelei dvs. corporative folosind tablouri de bord speciale, rapoarte personalizabile și jurnale ale acțiunilor administratorului.
Suport tehnic eficient
Aveți nevoie de ajutor ocazional pentru rezolvarea problemelor specifice sau de asistență zilnică deplină a sistemului de securitate al rețelei dvs. corporative? Serviciu suport tehnic Kaspersky Lab este întotdeauna bucuros să vă ajute. În plus față de asistența tehnică standard non-stop, Kaspersky Lab oferă către clienții corporativi tipuri suplimentare de asistență și servicii.

Kit de administrare Kaspersky creat pentru telecomandăși întreținerea sistemului de protecție antivirus bazat pe produsele Kaspersky Lab. Și anume:
- instalarea și îndepărtarea centralizată de la distanță a produselor Kaspersky Lab sau a componentelor acestora
- configurare centralizată de la distanță a setărilor pentru produsele Kaspersky Lab sau componentele acestora
- crearea centralizată și lansarea de la distanță a sarcinilor
- gestionarea licențelor

- actualizare automată centralizată baze de date antivirusși module de aplicație
- colectarea și înregistrarea centralizată a evenimentelor
- distribuția centralizată a notificărilor.
Primul pas este descărcarea Kaspersky Administration Kit 8.0.2177 rus,Kit de administrare Kasperskying(aceasta este versiuni complete, care includ Kaspersky Administration Kit, kitul de distribuție al Kaspersky Anti-Virus pentru stații de lucru/servere Windows, componente terțe ale Microsoft SQL Express și Microsoft .NET Framework). Instalarea poate fi implementată pe Windows, indiferent dacă este un server sau stație de lucru, este de dorit ca computerul să funcționeze 24 de ore pe zi.
Deci, alergăm fișier de configurare, presa "Mai departe".

Indicăm unde vom instala programul.