Kaspersky Security Center 10

Transkrypt

1 Kaspersky Security Center 10 Przewodnik instalacji Wersja aplikacji: 10 Service Pack 2

2 Drogi Użytkowniku, dziękujemy za wybranie naszego produktu. Mamy nadzieję, że ten podręcznik będzie pomocny podczas pracy i odpowie na większość pytań. Uwaga! Dokument ten jest własnością Kaspersky Lab: Wszystkie prawa do tego dokumentu są chronione przez prawodawstwo Federacji Rosyjskiej i umowy międzynarodowe. Nielegalne kopiowanie i dystrybucja tego dokumentu, lub jego części, będzie skutkować odpowiedzialnością cywilną, administracyjną lub karną, zgodnie z obowiązującym prawem. Kopiowanie, rozpowszechnianie - również w formie przekładu dowolnych materiałów - możliwe jest tylko po uzyskaniu pisemnej zgody firmy Kaspersky Lab. Podręcznik wraz z zawartością graficzną może być wykorzystany tylko do celów informacyjnych, niekomercyjnych i indywidualnych użytkownika. Dokument może zostać zmieniony bez wcześniejszego informowania. Najnowsza wersja podręcznika jest zawsze dostępna na stronie Firma Kaspersky Lab nie ponosi odpowiedzialności za treść, jakość, aktualność i wiarygodność wykorzystywanych w dokumencie materiałów, prawa do których zastrzeżone są przez inne podmioty, oraz za możliwe szkody związane z wykorzystaniem tych materiałów. Data korekty dokumentu: AO Kaspersky Lab. Wszelkie prawa zastrzeżone

3 Spis treści Informacje o tym dokumencie... 7 W tym dokumencie... 7 Oznaczenia stosowane w dokumencie Źródła informacji o aplikacji Źródła informacji o produkcie Forum internetowe firmy Kaspersky Lab Kaspersky Security Center Architektura aplikacji Wymagania sprzętowe i programowe Informacje o wydajności Serwera administracyjnego Wybieranie struktury systemu ochrony firmy Typowe schematy wdrażania systemu ochrony Wdrażanie systemu ochrony w obrębie firmy Wdrażanie systemu ochrony w obrębie firmy poprzez Konsolę administracyjną Wdrażanie systemu ochrony w obrębie firmy przy pomocy Kaspersky Security Center Web Console Ręczne instalowanie systemu ochrony w firmie Wdrażanie systemu ochrony w sieci firmowej klienta Wdrażanie systemu ochrony w sieci firmowej klienta przy pomocy Konsoli administracyjnej Wdrażanie systemu ochrony w sieci firmowej klienta przy pomocy Kaspersky Security Center Web Console Ręczne wdrażanie systemu ochrony w sieci firmowej klienta Instalacja Serwera administracyjnego Etapy instalacji Serwera administracyjnego w firmie Etapy zdalnej instalacji Serwera administracyjnego dla ochrony sieci organizacji klienta Aktualizowanie poprzedniej wersji Kaspersky Security Center Instalowanie i dezinstalowanie Kaspersky Security Center Przygotowanie do instalacji Instalacja standardowa Instalacja niestandardowa Instalacja w trybie nieinteraktywnym... 63

4 Zmiany wprowadzone w systemie po zainstalowaniu aplikacji Dezinstalowanie aplikacji Instalowanie Konsoli administracyjnej na stacji roboczej administratora Instalowanie i konfigurowanie Kaspersky Security Center SHV Instalowanie Kaspersky Security Center Web Console Krok 1. Przeglądanie treści Umowy licencyjnej Krok 2. Łączenie z Kaspersky Security Center Krok 3. Wybieranie folderu docelowego Krok 4. Wybieranie trybu instalacji serwera Apache Krok 5. Instalowanie serwera Apache Krok 6. Wybieranie portów Krok 7. Uruchamianie instalacji Kaspersky Security Center Web Console Krok 8. Finalizowanie instalacji Kaspersky Security Center Web Console Uaktualnianie poprzedniej wersji Kaspersky Security Center Web Console Zaawansowana konfiguracja Kaspersky Security Center Web Console i Self Service Portal Konfigurowanie pliku Umowy licencyjnej oraz pliku FAQ Konfigurowanie logo Konfigurowanie systemu ochrony dla sieci organizacji klienta Definiowanie Agenta aktualizacji. Konfigurowanie Agenta aktualizacji Lokalna instalacja Agenta sieciowego na komputerze określonym jako Agent aktualizacji Wymagania dla instalacji aplikacji na komputerach firmy klienckiej Tworzenie hierarchii grup administracyjnych podległych wirtualnemu Serwerowi administracyjnemu Zdalna instalacja aplikacji Instalowanie aplikacji przy pomocy zadania zdalnej instalacji Instalowanie aplikacji na określonych komputerach klienckich Instalowanie aplikacji na komputerach klienckich z grupy administracyjnej Instalowanie aplikacji przy użyciu profili grupy Active Directory Instalowanie aplikacji na podrzędnych Serwerach administracyjnych Instalowanie aplikacji przy pomocy Kreatora wdrażania ochrony Wyświetlanie raportu wdrażania ochrony Zdalna dezinstalacja aplikacji Zdalne usuwanie aplikacji z komputerów klienckich grupy administracyjnej Spis treści 4

5 Zdalne usuwanie aplikacji z określonych komputerów klienckich Praca z pakietami instalacyjnymi Tworzenie pakietu instalacyjnego Rozsyłanie pakietów instalacyjnych na podrzędne Serwery administracyjne Rozsyłanie pakietów instalacyjnych przy pomocy Agentów aktualizacji Przesyłanie rezultatów instalacji aplikacji do Kaspersky Security Center Pobieranie aktualnych wersji aplikacji Przygotowywanie komputera do zdalnej instalacji. Narzędzie riprep.exe Przygotowywanie komputera do zdalnej instalacji w trybie interaktywnym Przygotowywanie komputera do zdalnej instalacji w trybie nieinteraktywnym Lokalna instalacja aplikacji Lokalna instalacja Agenta sieciowego Instalowanie Agenta sieciowego w trybie nieinteraktywnym Lokalna instalacja wtyczki do zarządzania aplikacją Instalowanie aplikacji w trybie nieinteraktywnym Instalowanie oprogramowania przy pomocy autonomicznych pakietów Wdrażanie systemów zarządzania urządzeniami mobilnymi Wdrażanie systemu zarządzania poprzez protokół Exchange ActiveSync Instalowanie serwera urządzeń mobilnych dla Exchange ActiveSync Podłączanie urządzeń mobilnych do serwera urządzeń mobilnych Exchange ActiveSync Wdrażanie systemu zarządzania poprzez protokół Exchange ios MDM Instalowanie serwera urządzeń mobilnych ios MDM Instalowanie serwera urządzeń mobilnych ios MDM w trybie nieinteraktywnym Używanie serwera urządzeń mobilnych ios MDM przez kilka wirtualnych Serwerów administracyjnych Pobieranie certyfikatu APN Instalowanie certyfikatu APN na serwerze urządzeń mobilnych ios MDM Wysyłanie i instalowanie certyfikatu głównego na urządzeniu mobilnym Dodawanie urządzeń ios MDM do listy zarządzanych urządzeń Wdrażanie systemu zarządzania poprzez protokół KES przy użyciu Self Service Portal Dodawanie urządzeń KES do listy zarządzanych urządzeń Instalowanie Self Service Portal Krok 1. Przeglądanie treści Umowy licencyjnej Spis treści 5

6 Krok 2. Łączenie z Kaspersky Security Center Krok 3. Wybieranie folderu docelowego Krok 4. Wybieranie instalacji Apache Krok 5. Instalowanie serwera Apache Krok 6. Wybieranie portów Krok 7. Wybieranie konta Krok 8. Uruchamianie instalacji Self Service Portal Krok 9. Kończenie instalacji Self Service Portal Konfigurowanie dostarczania wiadomości SMS w Kaspersky Security Center Pobieranie i instalowanie narzędzia Kaspersky SMS Broadcasting utility Synchronizacja urządzenia przenośnego z Serwerem administracyjnym Wyznaczanie urządzenia przenośnego jako nadawcy wiadomości SMS Obciążenie sieci Wstępna zdalna instalacja ochrony antywirusowej Wstępna aktualizacja baz danych programu antywirusowego Synchronizowanie klienta z Serwerem administracyjnym Dodatkowa aktualizacja baz danych programu antywirusowego Przetwarzanie zdarzeń występujących na klientach przez Serwer administracyjny Ruch na 24 godziny Częstotliwość dodawania zdarzeń Kaspersky Endpoint Security do bazy danych Kontakt z działem pomocy technicznej Jak uzyskać pomoc techniczną Pomoc techniczna za pośrednictwem telefonu Pomoc techniczna poprzez CompanyAccount Słownik AO Kaspersky Lab Informacje o technologii NAC/ARP Enforcement Udoskonalona ochrona przy pomocy Kaspersky Security Network Informacje o kodzie firm trzecich Informacje o znakach towarowych Indeks Spis treści 6

7 Informacje o tym dokumencie Przewodnik instalacji dla Kaspersky Security Center 10 (zwanego dalej "Kaspersky Security Center") jest przeznaczony dla profesjonalistów, którzy instalują i zarządzają Kaspersky Security Center, a także dla tych, którzy zapewniają wsparcie techniczne firmom korzystającym z programu Kaspersky Security Center. Podręcznik może zostać użyty do: Rozplanowania instalacji aplikacji (biorąc pod uwagę zasady działania aplikacji, wymagania systemu, standardowe scenariusze zdalnej instalacji i funkcje kompatybilności z innymi aplikacjami). Przygotowania Kaspersky Security Center do instalacji, samej instalacji i aktywacji programu. Konfigurowania aplikacji po instalacji. W podręczniku znajduje się także lista alternatywnych źródeł informacji o aplikacji i sposobów uzyskania pomocy technicznej. W tej sekcji: W tym dokumencie... 7 Oznaczenia stosowane w dokumencie W tym dokumencie Przewodnik instalacji dla Kaspersky Security Center zawiera wstęp, sekcje opisujące instalację modułów aplikacji i ich konfigurację, sekcje opisujące wdrażanie ochrony antywirusowej w sieci, sekcje zawierające wyniki testów obciążeniowych oraz słownik. Źródła informacji o aplikacji (patrz strona 12) Sekcja zawiera opis źródeł informacji o aplikacji i listę stron internetowych, na których możesz porozmawiać o programie. Kaspersky Security Center (patrz strona 15) Znajdują się tu informacje o przeznaczeniu programu Kaspersky Security Center, jego funkcjach i modułach.

8 Architektura aplikacji (patrz strona 17) Sekcja opisuje składniki Kaspersky Security Center i zasady ich współdziałania. Wymagania sprzętowe i programowe (patrz strona 18) Sekcja ta opisuje sprzętowe i programowe wymagania dla komputerów sieciowych. Szczegóły dotyczące wydajności Serwera administracyjnego (patrz strona 32) Sekcja ta zawiera dane dotyczące wydajności Serwera administracyjnego dla różnych konfiguracji sprzętowych. Standardowe schematy wdrażania ochrony antywirusowej (patrz strona 36) Ta sekcja opisuje standardowe schematy wdrażania systemu ochrony w sieci firmowej, korzystając z Kaspersky Security Center. Wdrażanie systemu ochrony w obrębie firmy (patrz strona 37) Ta sekcja opisuje procesy wdrażania systemu ochrony w firmie, które odpowiadają standardowym scenariuszom wdrożenia. Wdrażanie systemu ochrony w sieci firmowej klienta (patrz strona 41) Ta sekcja opisuje procesy wdrażania systemu ochrony w sieci organizacji klienta, które odpowiadają standardowym scenariuszom wdrożenia. Instalacja Serwera administracyjnego (patrz strona 45) Ta sekcja opisuje etapy zdalnej instalacji Serwera administracyjnego. Konfigurowanie systemu ochrony w sieci organizacji klienta (patrz strona 82) Ta sekcja opisuje instalację systemu ochrony w sieci firmowej klienta przy pomocy Konsoli administracyjnej. Zdalna instalacja aplikacji (patrz strona 88) Ta sekcja opisuje sposoby zdalnej instalacji i dezinstalacji aplikacji firmy Kaspersky Lab. Informacje o tym dokumencie 8

9 Lokalna instalacja aplikacji (patrz strona 111) Sekcja ta opisuje procedurę instalacji aplikacji, które można zainstalować tylko na komputerze lokalnym. Wdrażanie systemów zarządzania urządzeniami mobilnymi (patrz strona 121) Ta sekcja opisuje systemy wdrażania zarządzania urządzeniami mobilnymi poprzez protokoły Exchange ActiveSync, ios MDM i Kaspersky Endpoint Security. Instalowanie Self Service Portal (patrz strona 142) Ta sekcja opisuje przygotowanie do zdalnej instalacji oraz samą instalację Self Service Portal. Konfigurowanie dostarczania wiadomości SMS w Kaspersky Security Center (patrz strona 147) W tej sekcji opisana jest instalacja narzędzia Kaspersky SMS Broadcasting na urządzeniu przenośnym, synchronizacja narzędzia z Serwerem administracyjnym, a także konfiguracja dostarczania SMS-ów w Konsoli administracyjnej. Obciążenie sieci (patrz strona 151) Sekcja ta zawiera informacje o ilości danych przesyłanych między komputerami klienckimi a Serwerem administracyjnym podczas wykonywania kluczowych działań administracyjnych. Szybkość zapełniania bazy danych Serwera administracyjnego zdarzeniami (patrz strona 159) Ta sekcja zawiera przykłady przedstawiające różne czasy, z jakimi zapełniana jest baza danych Serwera administracyjnego zdarzeniami, które pojawiają się w trakcie działania zarządzanych aplikacji. Kontakt z działem pomocy technicznej (patrz strona 160) Sekcja zawiera informacje dotyczące sposobu kontaktu z pomocą techniczną. Słownik Sekcja zawiera listę terminów z ich definicjami, które użyte zostały w niniejszym dokumencie. Informacje o tym dokumencie 9

10 AO Kaspersky Lab (patrz strona 173) Sekcja zawiera informacje o firmie AO Kaspersky Lab. Informacje o kodzie firm trzecich (patrz strona 177) Z tej sekcji można się dowiedzieć o kodzie firm trzecich wykorzystanym w aplikacji Kaspersky Security Center. Informacje o znakach towarowych (patrz strona 178) Ta sekcja zawiera nazwy stanowiące zastrzeżone znaki towarowe. Indeks Sekcja ta umożliwia szybkie odnalezienie potrzebnych informacji. Oznaczenia stosowane w dokumencie W niniejszym dokumencie używane są następujące oznaczenia (patrz tabela poniżej). Tabela 1. Oznaczenia stosowane w dokumencie Przykładowy tekst Pamiętaj, że... Opis oznaczeń stosowanych w dokumencie Ostrzeżenia są wyróżnione kolorem czerwonym i znajdują się w ramkach. Ostrzeżenia zawierają informacje o działaniach, które mogą doprowadzić do niechcianych sytuacji. Zalecamy korzystać z... Uwagi znajdują się w ramkach. Notatki zawierają dodatkowe informacje. Przykład: Przykłady znajdują się na niebieskim tle pod nagłówkiem "Przykład". Aktualizacja to... Występuje zdarzenie Bazy danych są nieaktualne. Następujące elementy oznaczone są kursywą: Nowe pojęcia. Nazwy stanów aplikacji i zdarzeń. Informacje o tym dokumencie 10

11 Przykładowy tekst Wciśnij ENTER. Wciśnij ALT+F4. Kliknij przycisk Włącz. W celu skonfigurowania terminarza zadania: Opis oznaczeń stosowanych w dokumencie Nazwy klawiszy oznaczone są pogrubioną czcionką i wielkimi literami. Nazwa klawiszy z umieszczonym pomiędzy nimi symbolem "+" oznacza użycie kombinacji klawiszy. Klawisze te należy wciskać jednocześnie. Nazwy elementów interfejsu aplikacji (pola do wprowadzania danych, elementy menu i przyciski) oznaczone są pogrubioną czcionką. Frazy wprowadzające do instrukcji oznaczone są kursywą i towarzyszy im znak strzałki. Wprowadź help w wierszu poleceń Pojawi się następująca wiadomość: Określ datę w formacie dd:mm:rr. <Nazwa użytkownika> Następujące typy tekstu są wyróżnione specjalną czcionką: tekst wiersza poleceń; treść wiadomości wyświetlanej na ekranie przez aplikację; dane, które użytkownik musi wprowadzić z klawiatury. Zmienne znajdują się w nawiasach ostrych. Zamiast zmiennej należy wpisywać odpowiadającą jej wartość, pomijając nawiasy. Informacje o tym dokumencie 11

12 Źródła informacji o aplikacji Ta sekcja wyświetla źródła informacji o aplikacji. Możesz wybrać dogodne źródło informacji w zależności od tego, jak pilne i ważne jest dane pytanie. W tej sekcji: Źródła informacji o produkcie Forum internetowe firmy Kaspersky Lab Źródła informacji o produkcie Do wyszukania informacji o Kaspersky Security Center możesz wykorzystać następujące źródła: Strona Kaspersky Security Center na witrynie Kaspersky Lab. Strona Kaspersky Security Center na witrynie działu pomocy technicznej. Pomoc elektroniczna. Dokumentacja. Jeżeli nie znajdziesz rozwiązania swojego problemu, skontaktuj się z działem pomocy technicznej firmy Kaspersky Lab (sekcja "Kontakt z działem pomocy technicznej" na stronie 160). Do korzystania z internetowych źródeł informacji wymagane jest połączenie z internetem.

13 Strona Kaspersky Security Center na witrynie Kaspersky Lab Na stronie Kaspersky Security Center ( znajdziesz ogólne informacje o aplikacji, jej funkcjach i właściwościach. Na stronie Kaspersky Security Center znajduje się odnośnik do sklepu internetowego. Możesz w nim kupić lub odnowić licencję dla aplikacji. Strona Kaspersky Security Center w Bazie wiedzy Baza wiedzy to sekcja na stronie działu pomocy technicznej. Na stronie Kaspersky Security Center ( możesz przeczytać artykuły zawierające przydatne informacje, zalecenia i odpowiedzi na najczęściej zadawane pytania dotyczące zakupu, instalacji i korzystania z aplikacji. Artykuły w Bazie wiedzy zawierają odpowiedzi dotyczące nie tylko programu Kaspersky Security Center, ale też innych produktów firmy Kaspersky Lab. Artykuły w Bazie wiedzy mogą zawierać także nowości z działu pomocy technicznej. Pomoc elektroniczna Aplikacja zawiera pliki pełnej pomocy oraz pliki pomocy kontekstowej. Pełna pomoc zawiera informacje dotyczące konfiguracji i korzystania z Kaspersky Security Center. Użyj pomocy kontekstowej do wyszukania informacji o oknach Kaspersky Security Center, czyli opisów różnych ustawień Kaspersky Security Center oraz odnośników do opisów zadań korzystających z tych ustawień. Pliki pomocy mogą znajdować się w aplikacji lub mogą być dostępne online w zasobie sieciowym Kaspersky Lab. Jeśli pliki pomocy są dostępne online, w momencie ich wywołania zostanie otwarte okno przeglądarki. Do przeglądania systemu pomocy online wymagane jest połączenie z internetem. Dokumentacja Dokumentacja zawiera pliki podręczników. Podręcznik administratora zawiera informacje dotyczące sposobu konfiguracji i korzystania z Kaspersky Security Center. Źródła informacji o aplikacji 13

14 Przewodnik instalacji zawiera instrukcje dotyczące: Rozplanowania instalacji aplikacji (biorąc pod uwagę zasady działania aplikacji, wymagania systemu, standardowe scenariusze zdalnej instalacji i funkcje kompatybilności z innymi aplikacjami). Przygotowania Kaspersky Security Center do instalacji, samej instalacji i aktywacji programu. Konfigurowania aplikacji po instalacji. Dokument Rozpoczęcie pracy zawiera informacje niezbędne do szybkiego rozpoczęcia korzystania z aplikacji (opis interfejsu i głównych zadań, które można wykonać przy użyciu Kaspersky Security Center). Forum internetowe firmy Kaspersky Lab Jeżeli zapytanie nie wymaga natychmiastowej odpowiedzi, można przedyskutować je ze specjalistami z firmy Kaspersky Lab lub z innymi użytkownikami jej oprogramowania na forum internetowym znajdującym się pod adresem Na tym forum możesz przeglądać istniejące tematy, pozostawiać swoje komentarze i tworzyć nowe tematy. Źródła informacji o aplikacji 14

15 Kaspersky Security Center Znajdują się tu informacje o przeznaczeniu programu Kaspersky Security Center, jego funkcjach i modułach. Kaspersky Security Center służy do scentralizowanego wykonywania podstawowych zadań dotyczących administracji i zarządzania w sieci firmy. Aplikacja zapewnia administratorowi dostęp do szczegółowych informacji dotyczących poziomu ochrony sieci firmy; pozwala na skonfigurowanie wszystkich składników ochrony opartych o aplikacje Kaspersky Lab. Kaspersky Security Center jest aplikacją przeznaczoną dla administratorów sieci firmowych oraz dla pracowników odpowiedzialnych za ochronę antywirusową organizacji. Korzystając z Kaspersky Security Center, możesz: Utworzyć hierarchię Serwerów administracyjnych, aby zarządzać siecią firmy oraz sieciami odległych biur lub organizacji klienta. Organizacja klienta to organizacja, której ochrona antywirusowa jest zapewniana przez dostawcę usługi. Utworzyć hierarchię grup administracyjnych, aby zarządzać wyborem komputerów klienckich jako całością. Zarządzać systemem ochrony antywirusowej zbudowanym w oparciu o aplikacje Kaspersky Lab. Tworzyć obrazy systemów operacyjnych i instalować je na komputerach klienckich w sieci oraz wykonywać zdalną instalację aplikacji stworzonych przez Kaspersky Lab i innych dostawców oprogramowania. Zdalnie zarządzać aplikacjami stworzonymi przez Kaspersky Lab i innych dostawców oprogramowania zainstalowanymi na urządzeniach klienckich: instalować aktualizacje, wykrywać i naprawiać luki.

16 Wykonywać scentralizowane rozsyłanie kluczy dla aplikacji Kaspersky Lab na komputery klienckie, monitorować ich wykorzystanie i odnawiać licencje. Otrzymywać statystyki i raporty dotyczące pracy aplikacji i urządzeń. Otrzymywać powiadomienia na temat zdarzeń krytycznych występujących w aplikacjach Kaspersky Lab. Kontrolować dostęp urządzeń do sieci firmy przy pomocy reguł ograniczania dostępu i białej listy urządzeń. Agenty NAC są wykorzystywane do zarządzania dostępem urządzeń do sieci organizacji. Zarządzać urządzeniami przenośnymi obsługującymi protokoły Kaspersky Security for Android, Exchange ActiveSync lub ios Mobile Device Management (ios MDM). Zarządzać szyfrowaniem informacji przechowywanych na dyskach twardych urządzeń i nośników wymiennych oraz dostępem użytkowników do zaszyfrowanych danych. Wykonywać inwentaryzację sprzętu podłączonego do sieci firmy. Centralnie zarządzać plikami umieszczonymi w kwarantannie lub kopii zapasowej przez aplikacje antywirusowe, a także obiektami, których przetwarzanie zostało odłożone. Kaspersky Security Center 16

17 Architektura aplikacji Sekcja opisuje składniki Kaspersky Security Center i zasady ich współdziałania. Kaspersky Security Center zawiera następujące główne moduły: Serwer administracyjny (zwany dalej również Serwerem). Scentralizowane repozytorium informacji dotyczących aplikacji zainstalowanych w sieci firmowej oraz informacji dotyczących sposobu zarządzania tymi aplikacjami. Agent sieciowy (zwany dalej również Agentem). Koordynuje współdziałanie Serwera administracyjnego z aplikacjami firmy Kaspersky Lab zainstalowanymi na węźle sieciowym (stacji roboczej lub serwerze). Ten moduł jest wspólny dla wszystkich produktów Kaspersky Lab dla Microsoft Windows. Oddzielne wersje Agenta sieciowego dostępne są dla produktów Kaspersky Lab przeznaczonych dla systemów Novell i Unix. Konsola administracyjna (zwana dalej również Konsolą). Jest interfejsem użytkownika umożliwiającym zarządzanie usługami Serwera administracyjnego i Agenta sieciowego. Konsola administracyjna jest zaimplementowana jako rozszerzenie konsoli Microsoft Management Console (MMC). Konsola administracyjna pozwala na zdalne połączenie z Serwerem administracyjnym przez internet. Serwer urządzeń mobilnych. Zapewnia dostęp do urządzeń przenośnych i umożliwia zarządzanie nimi poprzez Konsolę administracyjną. Serwer urządzeń mobilnych gromadzi informacje o urządzeniach mobilnych i przechowuje ich profile. Kaspersky Security Center Web Console. Aplikacja ta została zaprojektowana do monitorowania stanu systemu ochrony sieci organizacji klienta zarządzanej przez Kaspersky Security Center.

18 Wymagania sprzętowe i programowe Serwer administracyjny Wymagania sprzętowe: Procesor o częstotliwości taktowania 1 GHz lub większej. W przypadku 64-bitowych systemów operacyjnych minimalna częstotliwość to 1.4 GHz. Pamięć RAM: 4 GB. Dostępne miejsce na dysku: 10 GB. Jeśli korzystasz z funkcji Zarządzanie systemami, na dysku powinno być przynajmniej 100 GB wolnego miejsca. Wymagania programowe: Microsoft Data Access Components (MDAC) 2.8. Windows DAC 6.0. Microsoft Windows Installer 4.5. System operacyjny: Microsoft Windows 10 Home 32-bitowy / 64-bitowy. Microsoft Windows 10 Pro 32-bitowy / 64-bitowy. Microsoft Windows 10 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 10 Education 32-bitowy / 64-bitowy. Microsoft Windows 8.1 Pro 32-bitowy / 64-bitowy. Microsoft Windows 8.1 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 8 Pro 32-bitowy / 64-bitowy.

19 Microsoft Windows 8 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 7 Professional SP1 32-bitowy / 64-bitowy. Microsoft Windows 7 Enterprise SP1 32-bitowy / 64-bitowy. Microsoft Windows 7 Ultimate SP1 32-bitowy / 64-bitowy. Microsoft Windows 7 Professional 32-bitowy / 64-bitowy. Microsoft Windows 7 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 7 Ultimate 32-bitowy / 64-bitowy. Microsoft Small Business Server 2008 Standard 64-bitowy. Microsoft Small Business Server 2008 Premium 64-bitowy. Microsoft Small Business Server 2011 Essentials 64-bitowy. Microsoft Small Business Server 2011 Premium Add-on 64-bitowy. Microsoft Small Business Server 2011 Standard 64-bitowy. Microsoft Windows Server 2008 Datacenter SP1 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Enterprise SP1 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Foundation SP2 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 SP1 Server Core 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Standard SP1 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Standard 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Datacenter 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 R2 Server Core 64-bitowy. Microsoft Windows Server 2008 R2 Datacenter 64-bitowy. Wymagania sprzętowe i programowe 19

20 Microsoft Windows Server 2008 R2 Datacenter SP1 64-bitowy. Microsoft Windows Server 2008 R2 Enterprise 64-bitowy. Microsoft Windows Server 2008 R2 Enterprise SP1 64-bitowy. Microsoft Windows Server 2008 R2 Foundation 64-bitowy. Microsoft Windows Server 2008 R2 Foundation SP1 64-bitowy. Microsoft Windows Server 2008 R2 SP1 Core Mode 64-bitowy. Microsoft Windows Server 2008 R2 Standard 64-bitowy. Microsoft Windows Server 2008 R2 Standard SP1 64-bitowy. Microsoft Windows Server 2012 Server Core 64-bitowy. Microsoft Windows Server 2012 Datacenter 64-bitowy. Microsoft Windows Server 2012 Essentials 64-bitowy. Microsoft Windows Server 2012 Foundation 64-bitowy. Microsoft Windows Server 2012 Standard 64-bitowy. Microsoft Windows Server 2012 R2 Server Core 64-bitowy. Microsoft Windows Server 2012 R2 Datacenter 64-bitowy. Microsoft Windows Server 2012 R2 Essentials 64-bitowy. Microsoft Windows Server 2012 R2 Foundation 64-bitowy. Microsoft Windows Server 2012 R2 Standard 64-bitowy. Serwer bazy danych (można zainstalować na innym komputerze): Microsoft SQL Server 2005 Express Edition 32-bitowy. Microsoft SQL Server 2008 Express 32-bitowy. Microsoft SQL 2008 R2 Express 64-bitowy. Wymagania sprzętowe i programowe 20

21 Microsoft SQL 2012 Express 64-bitowy. Microsoft SQL 2014 Express 64-bitowy. Microsoft SQL Server 2005 (wszystkie wersje) 32-bitowy / 64-bitowy. Microsoft SQL Server 2008 (wszystkie wersje) 32-bitowy / 64-bitowy. Microsoft SQL Server 2008 R2 (wszystkie wersje) 64-bitowy. Microsoft SQL Server 2008 R2 Service Pack 2 (wszystkie wersje) 64-bitowy. Microsoft SQL Server 2012 (wszystkie wersje) 64-bitowy. Microsoft SQL Server 2014 (wszystkie wersje) 64-bitowy. Microsoft Azure SQL Database. MySQL , , , (SP1), MySQL Enterprise (SP1), , (SP1), Obsługiwane są następujące platformy wirtualne: VMware vsphere 5.5. VMware vsphere 6. VMware Workstation 9.x. VMware Workstation 10.x. Microsoft Hyper-V Server Microsoft Hyper-V Server 2008 R2. Microsoft Hyper-V Server Microsoft Hyper-V Server 2012 R2. Wymagania sprzętowe i programowe 21

22 Microsoft Virtual PC 2007 ( ). Citrix XenServer 6.1. Citrix XenServer 6.2. Parallels Desktop 7. Oracle VM VirtualBox (obsługiwane są systemy operacyjne gościa Windows). Kaspersky Security Center Web Console Wymagania sprzętowe: Procesor o częstotliwości taktowania 1 GHz lub większej. W przypadku 64-bitowych systemów operacyjnych minimalna częstotliwość to 1.4 GHz. Pamięć RAM: 512 MB. Dostępne miejsce na dysku: 1 GB. Wymagania programowe: Dla systemów operacyjnych Microsoft Windows z zainstalowanym Kaspersky Security Center Administration Server w wersji Service Pack 2: Microsoft Windows 10 Home 32-bitowy / 64-bitowy. Microsoft Windows 10 Pro 32-bitowy / 64-bitowy. Microsoft Windows 10 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 10 Education 32-bitowy / 64-bitowy. Microsoft Windows 8.1 Pro 32-bitowy / 64-bitowy. Microsoft Windows 8.1 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 8 Pro 32-bitowy / 64-bitowy. Wymagania sprzętowe i programowe 22

23 Microsoft Windows 8 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 7 Professional SP1 32-bitowy / 64-bitowy. Microsoft Windows 7 Enterprise SP1 32-bitowy / 64-bitowy. Microsoft Windows 7 Ultimate SP1 32-bitowy / 64-bitowy. Microsoft Windows 7 Professional 32-bitowy / 64-bitowy. Microsoft Windows 7 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 7 Ultimate 32-bitowy / 64-bitowy. Microsoft Small Business Server 2008 Standard 64-bitowy. Microsoft Small Business Server 2008 Premium 64-bitowy. Microsoft Small Business Server 2011 Essentials 64-bitowy. Microsoft Small Business Server 2011 Premium Add-on 64-bitowy. Microsoft Small Business Server 2011 Standard 64-bitowy. Microsoft Windows Server 2008 Datacenter SP1 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Enterprise SP1 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Foundation SP2 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 SP1 Server Core 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Standard SP1 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Standard 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Datacenter 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 R2 Server Core 64-bitowy. Microsoft Windows Server 2008 R2 Datacenter 64-bitowy. Microsoft Windows Server 2008 R2 Datacenter SP1 64-bitowy. Microsoft Windows Server 2008 R2 Enterprise 64-bitowy. Microsoft Windows Server 2008 R2 Enterprise SP1 64-bitowy. Wymagania sprzętowe i programowe 23

24 Microsoft Windows Server 2008 R2 Foundation 64-bitowy. Microsoft Windows Server 2008 R2 Foundation SP1 64-bitowy. Microsoft Windows Server 2008 R2 SP1 Core Mode 64-bitowy. Microsoft Windows Server 2008 R2 Standard 64-bitowy. Microsoft Windows Server 2008 R2 Standard SP1 64-bitowy. Microsoft Windows Server 2012 Server Core 64-bitowy. Microsoft Windows Server 2012 Datacenter 64-bitowy. Microsoft Windows Server 2012 Essentials 64-bitowy. Microsoft Windows Server 2012 Foundation 64-bitowy. Microsoft Windows Server 2012 Standard 64-bitowy. Microsoft Windows Server 2012 R2 Server Core 64-bitowy. Microsoft Windows Server 2012 R2 Datacenter 64-bitowy. Microsoft Windows Server 2012 R2 Essentials 64-bitowy. Microsoft Windows Server 2012 R2 Foundation 64-bitowy. Microsoft Windows Server 2012 R2 Standard 64-bitowy. Debian GNU/Linux 7.x (do 7.8) 32-bitowy. Debian GNU / Linux 7.x (do 7.8) 64-bitowy. Ubuntu Server LTS 32-bitowy. Ubuntu Server LTS 64-bitowy. CentOS 6.x (do 6.6) 64-bitowy. CentOS bitowy. Red Hat Enterprise Linux Server bitowy. SUSE Linux Enterprise Server bitowy. Kaspersky Security Center Web Console nie obsługuje wersji systemów operacyjnych kompatybilnych z systemd, np. Fedora 17. Wymagania sprzętowe i programowe 24

25 Serwer sieciowy: Apache (dla systemu Windows) 32-bitowy. Apache (dla systemu Linux) 32-bitowy / 64-bitowy. Apache (dla systemu Windows) 32-bitowy. Apache (dla systemu Linux) 32-bitowy / 64-bitowy. Do pracy z Kaspersky Security Center Web Console można używać następujących przeglądarek: Microsoft Internet Explorer 9 lub nowszą. Microsoft Edge. Chrome 45 i nowsze. Firefox 38 i nowsze. Safari 8 pod systemem Mac OS X (Yosemite). Safari 9 pod systemem Mac OS X (El Capitan). Serwer urządzeń mobilnych ios MDM Wymagania sprzętowe: Procesor o częstotliwości taktowania 1 GHz lub większej. W przypadku 64-bitowych systemów operacyjnych minimalna częstotliwość to 1.4 GHz. Pamięć RAM: 2 GB. Dostępne miejsce na dysku: 2 GB. Wymagania programowe: System operacyjny Microsoft Windows (obsługiwana wersja systemu operacyjnego jest określana przez wymagania Serwera administracyjnego). Serwer urządzeń mobilnych Exchange ActiveSync MDM Wszystkie wymagania programowe i sprzętowe serwera urządzeń mobilnych Exchange ActiveSync są zawarte w wymaganiach dla Microsoft Exchange Server. Wymagania sprzętowe i programowe 25

26 Obsługiwana jest integracja z Microsoft Exchange Server 2007, Microsoft Exchange Server 2010 i Microsoft Exchange Server Konsola administracyjna Wymagania sprzętowe: Procesor o częstotliwości taktowania 1 GHz lub większej. W przypadku 64-bitowych systemów operacyjnych minimalna częstotliwość to 1.4 GHz. Pamięć RAM: 512 MB. Dostępne miejsce na dysku: 1 GB. Wymagania programowe: System operacyjny Microsoft Windows (obsługiwana wersja systemu operacyjnego jest określana przez wymagania Serwera administracyjnego). Microsoft Management Console 2.0. Microsoft Windows Installer 4.5. Microsoft Internet Explorer 7.0 lub nowszy, jeśli pracujesz z systemem Microsoft Windows XP, Microsoft Windows Server 2003, Microsoft Windows Server 2008, Microsoft Windows Server 2008 R2 lub Microsoft Windows Vista. Microsoft Internet Explorer 8.0 lub nowszy, jeśli pracujesz z systemem Microsoft Windows 7. Microsoft Internet Explorer 10.0 lub nowsza, jeśli pracujesz z systemem Microsoft Windows 8 i 10. Microsoft Edge podczas korzystania z systemu Microsoft Windows 10. Agent sieciowy Wymagania sprzętowe: Procesor o częstotliwości taktowania 1 GHz lub większej. W przypadku 64-bitowych systemów operacyjnych minimalna częstotliwość to 1.4 GHz. Pamięć RAM: 512 MB. Dostępne miejsce na dysku: 1 GB. Wymagania sprzętowe i programowe 26

27 Jeśli komputer, na którym zainstalowany jest Agent sieciowy, także będzie pełnił funkcję Agenta aktualizacji, powinien spełniać następujące wymagania: Procesor o częstotliwości taktowania 1 GHz lub większej. W przypadku 64-bitowych systemów operacyjnych minimalna częstotliwość to 1.4 GHz. Pamięć RAM: 1 GB. Dostępne miejsce na dysku: 4 GB. Wymagania programowe: Windows Embedded POSReady 7 32-bitowy / 64-bitowy. Windows Embedded Standard 7 SP1 32-bitowy / 64-bitowy. Windows Embedded 8 Standard 32-bitowy / 64-bitowy. Windows Embedded 8 Industry Pro 32-bitowy / 64-bitowy. Windows Embedded 8 Industry Enterprise 32-bitowy / 64-bitowy. Windows Embedded 8.1 Industry Pro 32-bitowy / 64-bitowy. Windows Embedded 8.1 Industry Enterprise 32-bitowy / 64-bitowy. Windows Embedded 8.1 Industry Update 32-bitowy / 64-bitowy. Windows 10 Home 32-bitowy / 64-bitowy. Windows 10 Pro 32-bitowy / 64-bitowy. Windows 10 Enterprise 32-bitowy / 64-bitowy. Windows 10 Education 32-bitowy / 64-bitowy. Windows 8.1 Pro 32-bitowy / 64-bitowy. Windows 8.1 Enterprise 32-bitowy / 64-bitowy. Windows 8 Pro 32-bitowy / 64-bitowy. Windows 8 Enterprise 32-bitowy / 64-bitowy. Wymagania sprzętowe i programowe 27

28 Windows 7 Professional SP1 32-bitowy / 64-bitowy. Windows 7 Enterprise SP1 32-bitowy / 64-bitowy. Windows 7 Ultimate SP1 32-bitowy / 64-bitowy. Windows 7 Professional 32-bitowy / 64-bitowy. Windows 7 Enterprise 32-bitowy / 64-bitowy. Windows 7 Ultimate 32-bitowy / 64-bitowy. Windows 7 Home Basic 32-bitowy / 64-bitowy. Windows 7 Premium 32-bitowy / 64-bitowy. Windows Vista Business SP1 32-bitowy / 64-bitowy. Windows Vista Enterprise SP1 32-bitowy / 64-bitowy. Windows Vista Ultimate SP1 32-bitowy / 64-bitowy. Windows Vista Business SP2 32-bitowy / 64-bitowy. Windows Vista Enterprise SP2 32-bitowy / 64-bitowy. Windows Vista Ultimate SP2 32-bitowy / 64-bitowy. Windows XP Professional SP3 32-bitowy. Windows XP Professional SP2 32-bitowy / 64-bitowy. Windows XP Homel SP3 32-bitowy. Essential Business Server 2008 Standard 64-bitowy. Essential Business Server 2008 Premium 64-bitowy. Small Business Server 2003 Standard SP1 32-bitowy. Small Business Server 2003 Premium SP1 32-bitowy. Small Business Server 2008 Standard 64-bitowy. Wymagania sprzętowe i programowe 28

29 Small Business Server 2008 Premium 64-bitowy. Small Business Server 2011 Essentials 64-bitowy. Small Business Server 2011 Premium Add-on 64-bitowy. Small Business Server 2011 Standard 64-bitowy. Windows Home Server bitowy. Windows MultiPoint Server 2011 Standard 64-bitowy. Windows MultiPoint Server 2011 Premium 64-bitowy. Microsoft Windows 2000 Server 32-bitowy. Windows Server 2003 Enterprise SP2 32-bitowy / 64-bitowy. Windows Server 2003 Standard SP2 32-bitowy / 64-bitowy. Windows Server 2003 R2 Enterprise SP2 32-bitowy / 64-bitowy. Windows Server 2003 R2 Standard SP2 32-bitowy / 64-bitowy. Windows Server 2008 Datacenter 32-bitowy / 64-bitowy. Windows Server 2008 Enterprise SP1 32-bitowy / 64-bitowy. Windows Server 2008 Foundation SP2 32-bitowy / 64-bitowy. Windows Server 2008 SP1 Server Core 32-bitowy / 64-bitowy. Windows Server 2008 Standard SP1 32-bitowy / 64-bitowy. Windows Server 2008 Standard 32-bitowy / 64-bitowy. Windows Server 2008 Enterprise 32-bitowy / 64-bitowy. Windows Server 2008 Datacenter 32-bitowy / 64-bitowy. Wymagania sprzętowe i programowe 29

30 Windows Server 2008 R2 Server Core 64-bitowy. Windows Server 2008 R2 Datacenter 64-bitowy. Windows Server 2008 R2 Datacenter SP1 64-bitowy. Windows Server 2008 R2 Enterprise 64-bitowy. Windows Server 2008 R2 Enterprise SP1 64-bitowy. Windows Server 2008 R2 Foundation 64-bitowy. Windows Server 2008 R2 Foundation SP1 64-bitowy. Windows Server 2008 R2 SP1 Core Mode 64-bitowy. Windows Server 2008 R2 Standard 64-bitowy. Windows Server 2008 R2 Standard SP1 64-bitowy. Windows Server 2012 Server Core 64-bitowy. Windows Server 2012 Datacenter 64-bitowy. Windows Server 2012 Essentials 64-bitowy. Windows Server 2012 Foundation 64-bitowy. Windows Server 2012 Standard 64-bitowy. Windows Server 2012 R2 Server Core 64-bitowy. Windows Server 2012 R2 Datacenter 64-bitowy. Windows Server 2012 R2 Essentials 64-bitowy. Windows Server 2012 R2 Foundation 64-bitowy. Windows Server 2012 R2 Standard 64-bitowy. Wymagania sprzętowe i programowe 30

31 Debian GNU / Linux 7.x (do 7.8) 32-bitowy. Debian GNU / Linux 7.x (do 7.8) 64-bitowy. Ubuntu Server LTS x32 32-bitowy. Ubuntu Server LTS x64 64-bitowy. CentOS 6.x (do 6.6) 64-bitowy. CentOS bitowy. Red Hat Enterprise Linux Server bitowy. SUSE Linux Enterprise Server bitowy. Mac OS X 10.4 (Tiger). Mac OS X 10.5 (Leopard). Mac OS X 10.6 (Snow leopard). OS X (El Capitan). Informacje dotyczące najnowszej wersji wymagań sprzętowych i programowych można znaleźć na stronie działu pomocy technicznej, na podstronie Kaspersky Security Center 10, w sekcji Wymagania systemowe ( Wymagania sprzętowe i programowe 31

32 Informacje o wydajności Serwera administracyjnego Sekcja ta zawiera dane dotyczące wydajności Serwera administracyjnego dla różnych konfiguracji sprzętowych. Rezultaty testów wydajnościowych Serwera administracyjnego pozwoliły określić maksymalną liczbę komputerów klienckich, z którymi Serwer ten może się zsynchronizować w trakcie zdefiniowanego okresu czasu. Informacje te mogą być wykorzystane do stworzenia optymalnego schematu instalacji ochrony antywirusowej w sieci firmowej. Podczas testu użyta została następująca konfiguracja sprzętowa Serwera administracyjnego: 32-bitowy system operacyjny (dwurdzeniowy Intel Core 2 Duo E8400 o częstotliwości 3.00 GHz, 4 GB RAM, dysk twardy SATA 500 GB); 64-bitowy system operacyjny (czterordzeniowy procesor Intel Xeon E5450 o częstotliwości 3.00 GHz, 8 GB RAM, dysk twardy SAS 2x320 RAID 0). Serwer baz danych Microsoft SQL Server 2005x32 Enterprise Edition został zainstalowany na tym samym komputerze co Serwer administracyjny. Dla obu konfiguracji sprzętowych Serwer administracyjny pozwolił na utworzenie 200 wirtualnych Serwerów administracyjnych. Tabela 2. Podsumowanie wyników wydajności Serwera administracyjnego na 32-bitowym systemie operacyjnym Okres synchronizacji (min) Liczba zarządzanych komputerów

33 Tabela 3. Podsumowanie wyników wydajności Serwera administracyjnego na 64-bitowym systemie operacyjnym Okres synchronizacji (min) Liczba zarządzanych komputerów Jeśli łączysz się z Serwera administracyjnego do serwera bazodanowego MySQL lub SQL Express, nie zaleca się zarządzać przy pomocy aplikacji liczbą komputerów większą niż Informacje o wydajności Serwera administracyjnego 33

34 Wybieranie struktury systemu ochrony firmy Wybór struktury systemu ochrony firmy jest definiowany przez następujące czynniki: Topologię sieci firmy. Strukturę organizacyjną. Liczbę pracowników zajmujących się ochroną sieci, a także zakres ich obowiązków. Zasoby sprzętu, które mogą zostać przydzielone w celu zainstalowania składników do zarządzania ochroną. Przepustowość kanałów komunikacji, które mogą zostać przydzielone w celu utrzymania działania składników ochrony w sieci firmowej. Ograniczenia czasu wykonywania krytycznych działań administracyjnych w sieci firmowej. Na krytyczne działania administracyjne składają się, na przykład, dystrybucja antywirusowych baz danych i modyfikacja profili dla komputerów klienckich. Podczas wybierania struktury ochrony zalecamy najpierw określić dostępną sieć i zasoby sprzętu, które będą wykorzystane do umożliwienia funkcjonowania scentralizowanego systemu ochrony. W celu przeprowadzenia analizy infrastruktury sprzętu i sieci zalecane jest wykonanie następujących czynności: 1. Określenie następujących ustawień sieci, w obrębie której zostanie zainstalowana ochrona: Liczba segmentów sieci. Prędkość komunikacji przez kanały komunikacyjne pomiędzy pojedynczymi segmentami sieci. Liczba zarządzanych komputerów w każdym segmencie sieci. Przepustowość każdego kanału komunikacji, który może zostać przydzielony w celu utrzymania działania ochrony. 2. Określenie maksymalnego dozwolonego czasu na wykonanie kluczowych działań administracyjnych dla wszystkich zarządzanych komputerów.

35 3. Przeanalizuj informacje z punktu (1) i (2), a także dane z testów obciążeniowych systemu administracyjnego (sekcja "Obciążenie sieci" na stronie 151). Opierając się na wynikach analizy, odpowiedz na następujące pytania: Czy jest możliwe utrzymanie wszystkich klientów przy pomocy pojedynczego Serwera administracyjnego, czy też niezbędna jest hierarchia Serwerów administracyjnych? Jaka konfiguracja sprzętowa Serwerów administracyjnych jest potrzebna do zajmowania się wszystkimi klientami w przedziale czasu określonym w punkcie 2? Czy konieczne jest użycie Agentów aktualizacji do zmniejszenia obciążenia kanałów komunikacji? Po uzyskaniu odpowiedzi na powyższe pytania, możesz stworzyć zestaw dozwolonych struktur ochrony firmy. W sieci firmowej można użyć jednej z poniższych standardowych struktur ochrony: Jeden Serwer administracyjny. Wszystkie komputery klienckie są połączone z jednym Serwerem administracyjnym. Serwer administracyjny działa jako Agent aktualizacji. Jeden Serwer administracyjny z Agentami aktualizacji. Wszystkie komputery klienckie są połączone z jednym Serwerem administracyjnym. Niektóre komputery klienckie w sieci działają jako Agenty aktualizacji. Hierarchia Serwerów administracyjnych. Serwer administracyjny jest przydzielony do każdego segmentu sieci, tworząc ogólną hierarchię Serwerów administracyjnych. Główny Serwer administracyjny działa jako Agent aktualizacji. Hierarchia Serwerów administracyjnych z Agentami aktualizacji. Serwer administracyjny jest przydzielony do każdego segmentu sieci, tworząc ogólną hierarchię Serwerów administracyjnych. Niektóre komputery klienckie w sieci działają jako Agenty aktualizacji. Wybieranie struktury systemu ochrony firmy 35

36 Typowe schematy wdrażania systemu ochrony Ta sekcja opisuje standardowe schematy wdrażania systemu ochrony w sieci firmowej, korzystając z Kaspersky Security Center. System musi być chroniony przed wszelkimi rodzajami nieautoryzowanego dostępu. Przed zainstalowaniem aplikacji zalecamy zainstalowanie wszystkich dostępnych aktualizacji zabezpieczeń dla systemu operacyjnego. Możesz wdrożyć system ochrony w sieci firmowej przy pomocy Kaspersky Security Center, odwołując się do następujących schematów zdalnej instalacji: Instalacja systemu ochrony poprzez Kaspersky Security Center przy pomocy jednej z następujących metod: używając Konsoli administracyjnej; używając Kaspersky Security Center Web Console. Aplikacje Kaspersky Lab są instalowane automatycznie na komputerach klienckich, które łączą się automatycznie z Serwerem administracyjnym przy pomocy Kaspersky Security Center. Podstawowy schemat zdalnej instalacji to instalacja systemu ochrony poprzez Konsolę administracyjną. Korzystanie z Kaspersky Security Center Web Console umożliwia instalację aplikacji Kaspersky Lab z poziomu przeglądarki internetowej. Ręczna instalacja systemu ochrony przy pomocy autonomicznych pakietów instalacyjnych utworzonych w Kaspersky Security Center. Instalacja aplikacji Kaspersky Lab na komputerach klienckich i stacji roboczej administratora jest wykonywana ręcznie; ustawienia dla połączenia komputerów klienckich z Serwerem administracyjnym są określane podczas instalacji Agenta sieciowego. Metoda ta jest zalecana w przypadku, gdy zdalna instalacja nie jest możliwa. Kaspersky Security Center pozwala również na instalowanie systemu ochrony poprzez profile grupy Active Directory. Szczegółowe informacje można znaleźć w Pełnej pomocy Kaspersky Security Center.

37 Wdrażanie systemu ochrony w obrębie firmy Ta sekcja opisuje procesy wdrażania systemu ochrony w firmie, które odpowiadają standardowym scenariuszom wdrożenia. W tej sekcji: Wdrażanie systemu ochrony w obrębie firmy poprzez Konsolę administracyjną Wdrażanie systemu ochrony w obrębie firmy przy pomocy Kaspersky Security Center Web Console Ręczne instalowanie systemu ochrony w firmie Wdrażanie systemu ochrony w obrębie firmy poprzez Konsolę administracyjną Zdalna instalacja wymaganego oprogramowania jest wykonywana przez administratora Kaspersky Security Center (zwany dalej również administratorem) poprzez Konsolę administracyjną. W takim przypadku proces zdalnej instalacji składa się z następujących kroków: 1. Administrator instaluje Serwer administracyjny w następujący sposób: a. instaluje Kaspersky Security Center na wybranym komputerze; b. instaluje Konsolę administracyjną na komputerze administratora (w razie konieczności); c. konfiguruje ustawienia Serwera administracyjnego. 2. W razie konieczności administrator tworzy hierarchię Serwerów administracyjnych w Kaspersky Security Center.

38 3. Administrator tworzy strukturę grup administracyjnych i przenosi komputery klienckie firmy do grup administracyjnych. 4. Administrator Kaspersky Security Center tworzy i konfiguruje pakiety instalacyjne Agenta sieciowego i żądanych aplikacji Kaspersky Lab. 5. W Konsoli administracyjnej administrator wybiera komputery, na których chce zainstalować wymagane aplikacje. 6. Administrator tworzy i uruchamia zadania zdalnej instalacji dla wybranych aplikacji poprzez Konsolę administracyjną. 7. W razie konieczności administrator przeprowadza dodatkową konfigurację zainstalowanych aplikacji poprzez Konsolę administracyjną, korzystając z profili i lokalnych ustawień aplikacji. Wdrażanie systemu ochrony w obrębie firmy przy pomocy Kaspersky Security Center Web Console Zdalna instalacja wymaganego oprogramowania jest wykonywana przez administratora Kaspersky Security Center (zwany dalej również administratorem) poprzez Kaspersky Security Center Web Console. W takim przypadku proces zdalnej instalacji składa się z następujących kroków: 1. Administrator instaluje Serwer administracyjny w następujący sposób: a. instaluje Kaspersky Security Center na wybranym komputerze; b. instaluje Kaspersky Security Center Web Console na tym samym komputerze; c. instaluje Konsolę administracyjną na komputerze administratora (w razie konieczności); d. konfiguruje Serwer administracyjny do pracy z Kaspersky Security Center Web Console. 2. Administrator tworzy wirtualny Serwer administracyjny w Kaspersky Security Center, aby zarządzać komputerami klienckimi. Wdrażanie systemu ochrony w obrębie firmy 38

39 3. Administrator wybiera w sieci komputer, który będzie działał jako Agent aktualizacji, i lokalnie instaluje na nim Agenta sieciowego. W rezultacie Kaspersky Security Center automatycznie wyznacza komputer kliencki, na którym zainstalowano Agenta sieciowego, jako Agenta aktualizacji i konfiguruje go jako bramę połączenia przy pierwszym połączeniu z Serwerem administracyjnym. 4. Na wirtualnym Serwerze administracyjnym administrator tworzy i konfiguruje pakiety instalacyjne Agenta sieciowego i żądanych aplikacji Kaspersky Lab. 5. Administrator uruchamia Kaspersky Security Center Web Console. 6. W Kaspersky Security Center Web Console administrator uruchamia instalację wybranych aplikacji na komputerach klienckich. 7. W razie konieczności administrator przeprowadza dodatkową konfigurację zainstalowanych aplikacji poprzez Konsolę administracyjną, korzystając z profili i lokalnych ustawień aplikacji. Ręczne instalowanie systemu ochrony w firmie Ręczna instalacja żądanego oprogramowania przy pomocy autonomicznych pakietów instalacyjnych jest wykonywana przez administratora Kaspersky Security Center (zwany dalej również administratorem). W takim przypadku proces zdalnej instalacji składa się z następujących kroków: 1. Administrator instaluje Serwer administracyjny w następujący sposób: a. instaluje Kaspersky Security Center na wybranym komputerze; b. instaluje Konsolę administracyjną na komputerze administratora (w razie konieczności); c. konfiguruje ustawienia Serwera administracyjnego. 2. W razie konieczności administrator tworzy hierarchię Serwerów administracyjnych w Kaspersky Security Center. Wdrażanie systemu ochrony w obrębie firmy 39

40 3. Administrator tworzy strukturę grup administracyjnych. 4. Administrator Kaspersky Security Center tworzy i konfiguruje pakiety instalacyjne Agenta sieciowego i żądanych aplikacji Kaspersky Lab. 5. Administrator tworzy autonomiczne pakiety instalacyjne dla wybranych aplikacji. 6. Administrator przesyła autonomiczne pakiety instalacyjne na komputery klienckie, na przykład, udostępniając odnośnik do pakietów instalacyjnych. 7. Użytkownicy komputerów klienckich uruchamiają instalację aplikacji przy pomocy odebranych autonomicznych pakietów instalacyjnych. 8. Po połączeniu komputerów klienckich z Serwerem administracyjnym, są one przenoszone do odpowiednich grup administracyjnych określonych we właściwościach autonomicznych pakietów instalacyjnych. Wdrażanie systemu ochrony w obrębie firmy 40