Kaspersky Security Center 10

Kaspersky Security Center 10 Przewodnik instalacji Wersja aplikacji: 10 Service Pack 2

Drogi Użytkowniku, dziękujemy za wybranie naszego produktu. Mamy nadzieję, że ten podręcznik będzie pomocny podczas pracy i odpowie na większość pytań. Uwaga! Dokument ten jest własnością Kaspersky Lab: Wszystkie prawa do tego dokumentu są chronione przez prawodawstwo Federacji Rosyjskiej i umowy międzynarodowe. Nielegalne kopiowanie i dystrybucja tego dokumentu, lub jego części, będzie skutkować odpowiedzialnością cywilną, administracyjną lub karną, zgodnie z obowiązującym prawem. Kopiowanie, rozpowszechnianie - również w formie przekładu dowolnych materiałów - możliwe jest tylko po uzyskaniu pisemnej zgody firmy Kaspersky Lab. Podręcznik wraz z zawartością graficzną może być wykorzystany tylko do celów informacyjnych, niekomercyjnych i indywidualnych użytkownika. Dokument może zostać zmieniony bez wcześniejszego informowania. Najnowsza wersja podręcznika jest zawsze dostępna na stronie http://www.kaspersky.pl. Firma Kaspersky Lab nie ponosi odpowiedzialności za treść, jakość, aktualność i wiarygodność wykorzystywanych w dokumencie materiałów, prawa do których zastrzeżone są przez inne podmioty, oraz za możliwe szkody związane z wykorzystaniem tych materiałów. Data korekty dokumentu: 19.01.2016 2016 AO Kaspersky Lab. Wszelkie prawa zastrzeżone. http://www.kaspersky.pl https://help.kaspersky.com/pl/ http://support.kaspersky.com/pl/

Spis treści Informacje o tym dokumencie... 7 W tym dokumencie... 7 Oznaczenia stosowane w dokumencie... 10 Źródła informacji o aplikacji... 12 Źródła informacji o produkcie... 12 Forum internetowe firmy Kaspersky Lab... 14 Kaspersky Security Center... 15 Architektura aplikacji... 17 Wymagania sprzętowe i programowe... 18 Informacje o wydajności Serwera administracyjnego... 32 Wybieranie struktury systemu ochrony firmy... 34 Typowe schematy wdrażania systemu ochrony... 36 Wdrażanie systemu ochrony w obrębie firmy... 37 Wdrażanie systemu ochrony w obrębie firmy poprzez Konsolę administracyjną... 37 Wdrażanie systemu ochrony w obrębie firmy przy pomocy Kaspersky Security Center Web Console... 38 Ręczne instalowanie systemu ochrony w firmie... 39 Wdrażanie systemu ochrony w sieci firmowej klienta... 41 Wdrażanie systemu ochrony w sieci firmowej klienta przy pomocy Konsoli administracyjnej... 41 Wdrażanie systemu ochrony w sieci firmowej klienta przy pomocy Kaspersky Security Center Web Console... 42 Ręczne wdrażanie systemu ochrony w sieci firmowej klienta... 43 Instalacja Serwera administracyjnego... 45 Etapy instalacji Serwera administracyjnego w firmie... 46 Etapy zdalnej instalacji Serwera administracyjnego dla ochrony sieci organizacji klienta... 46 Aktualizowanie poprzedniej wersji Kaspersky Security Center... 46 Instalowanie i dezinstalowanie Kaspersky Security Center... 48 Przygotowanie do instalacji... 49 Instalacja standardowa... 52 Instalacja niestandardowa... 53 Instalacja w trybie nieinteraktywnym... 63

Zmiany wprowadzone w systemie po zainstalowaniu aplikacji... 70 Dezinstalowanie aplikacji... 72 Instalowanie Konsoli administracyjnej na stacji roboczej administratora... 73 Instalowanie i konfigurowanie Kaspersky Security Center SHV... 74 Instalowanie Kaspersky Security Center Web Console... 75 Krok 1. Przeglądanie treści Umowy licencyjnej... 76 Krok 2. Łączenie z Kaspersky Security Center... 77 Krok 3. Wybieranie folderu docelowego... 77 Krok 4. Wybieranie trybu instalacji serwera Apache... 78 Krok 5. Instalowanie serwera Apache... 78 Krok 6. Wybieranie portów... 79 Krok 7. Uruchamianie instalacji Kaspersky Security Center Web Console... 79 Krok 8. Finalizowanie instalacji Kaspersky Security Center Web Console... 79 Uaktualnianie poprzedniej wersji Kaspersky Security Center Web Console... 79 Zaawansowana konfiguracja Kaspersky Security Center Web Console i Self Service Portal... 80 Konfigurowanie pliku Umowy licencyjnej oraz pliku FAQ... 80 Konfigurowanie logo... 81 Konfigurowanie systemu ochrony dla sieci organizacji klienta... 82 Definiowanie Agenta aktualizacji. Konfigurowanie Agenta aktualizacji... 83 Lokalna instalacja Agenta sieciowego na komputerze określonym jako Agent aktualizacji... 84 Wymagania dla instalacji aplikacji na komputerach firmy klienckiej... 86 Tworzenie hierarchii grup administracyjnych podległych wirtualnemu Serwerowi administracyjnemu... 87 Zdalna instalacja aplikacji... 88 Instalowanie aplikacji przy pomocy zadania zdalnej instalacji... 91 Instalowanie aplikacji na określonych komputerach klienckich... 92 Instalowanie aplikacji na komputerach klienckich z grupy administracyjnej... 92 Instalowanie aplikacji przy użyciu profili grupy Active Directory... 93 Instalowanie aplikacji na podrzędnych Serwerach administracyjnych... 95 Instalowanie aplikacji przy pomocy Kreatora wdrażania ochrony... 96 Wyświetlanie raportu wdrażania ochrony... 97 Zdalna dezinstalacja aplikacji... 98 Zdalne usuwanie aplikacji z komputerów klienckich grupy administracyjnej... 99 Spis treści 4

Zdalne usuwanie aplikacji z określonych komputerów klienckich... 99 Praca z pakietami instalacyjnymi... 100 Tworzenie pakietu instalacyjnego... 101 Rozsyłanie pakietów instalacyjnych na podrzędne Serwery administracyjne... 102 Rozsyłanie pakietów instalacyjnych przy pomocy Agentów aktualizacji... 103 Przesyłanie rezultatów instalacji aplikacji do Kaspersky Security Center... 103 Pobieranie aktualnych wersji aplikacji... 105 Przygotowywanie komputera do zdalnej instalacji. Narzędzie riprep.exe... 107 Przygotowywanie komputera do zdalnej instalacji w trybie interaktywnym... 108 Przygotowywanie komputera do zdalnej instalacji w trybie nieinteraktywnym... 109 Lokalna instalacja aplikacji... 111 Lokalna instalacja Agenta sieciowego... 113 Instalowanie Agenta sieciowego w trybie nieinteraktywnym... 114 Lokalna instalacja wtyczki do zarządzania aplikacją... 117 Instalowanie aplikacji w trybie nieinteraktywnym... 118 Instalowanie oprogramowania przy pomocy autonomicznych pakietów... 119 Wdrażanie systemów zarządzania urządzeniami mobilnymi... 121 Wdrażanie systemu zarządzania poprzez protokół Exchange ActiveSync... 121 Instalowanie serwera urządzeń mobilnych dla Exchange ActiveSync... 123 Podłączanie urządzeń mobilnych do serwera urządzeń mobilnych Exchange ActiveSync... 125 Wdrażanie systemu zarządzania poprzez protokół Exchange ios MDM... 125 Instalowanie serwera urządzeń mobilnych ios MDM... 127 Instalowanie serwera urządzeń mobilnych ios MDM w trybie nieinteraktywnym... 129 Używanie serwera urządzeń mobilnych ios MDM przez kilka wirtualnych Serwerów administracyjnych... 133 Pobieranie certyfikatu APN... 133 Instalowanie certyfikatu APN na serwerze urządzeń mobilnych ios MDM... 136 Wysyłanie i instalowanie certyfikatu głównego na urządzeniu mobilnym... 136 Dodawanie urządzeń ios MDM do listy zarządzanych urządzeń... 137 Wdrażanie systemu zarządzania poprzez protokół KES przy użyciu Self Service Portal... 139 Dodawanie urządzeń KES do listy zarządzanych urządzeń... 140 Instalowanie Self Service Portal... 142 Krok 1. Przeglądanie treści Umowy licencyjnej... 142 Spis treści 5

Krok 2. Łączenie z Kaspersky Security Center... 143 Krok 3. Wybieranie folderu docelowego... 144 Krok 4. Wybieranie instalacji Apache... 144 Krok 5. Instalowanie serwera Apache... 144 Krok 6. Wybieranie portów... 145 Krok 7. Wybieranie konta... 146 Krok 8. Uruchamianie instalacji Self Service Portal... 146 Krok 9. Kończenie instalacji Self Service Portal... 146 Konfigurowanie dostarczania wiadomości SMS w Kaspersky Security Center... 147 Pobieranie i instalowanie narzędzia Kaspersky SMS Broadcasting utility... 148 Synchronizacja urządzenia przenośnego z Serwerem administracyjnym... 149 Wyznaczanie urządzenia przenośnego jako nadawcy wiadomości SMS... 150 Obciążenie sieci... 151 Wstępna zdalna instalacja ochrony antywirusowej... 152 Wstępna aktualizacja baz danych programu antywirusowego... 153 Synchronizowanie klienta z Serwerem administracyjnym... 154 Dodatkowa aktualizacja baz danych programu antywirusowego... 156 Przetwarzanie zdarzeń występujących na klientach przez Serwer administracyjny... 157 Ruch na 24 godziny... 158 Częstotliwość dodawania zdarzeń Kaspersky Endpoint Security do bazy danych... 159 Kontakt z działem pomocy technicznej... 160 Jak uzyskać pomoc techniczną... 160 Pomoc techniczna za pośrednictwem telefonu... 161 Pomoc techniczna poprzez CompanyAccount... 161 Słownik... 162 AO Kaspersky Lab... 173 Informacje o technologii NAC/ARP Enforcement... 175 Udoskonalona ochrona przy pomocy Kaspersky Security Network... 176 Informacje o kodzie firm trzecich... 177 Informacje o znakach towarowych... 178 Indeks... 180 Spis treści 6

Informacje o tym dokumencie Przewodnik instalacji dla Kaspersky Security Center 10 (zwanego dalej "Kaspersky Security Center") jest przeznaczony dla profesjonalistów, którzy instalują i zarządzają Kaspersky Security Center, a także dla tych, którzy zapewniają wsparcie techniczne firmom korzystającym z programu Kaspersky Security Center. Podręcznik może zostać użyty do: Rozplanowania instalacji aplikacji (biorąc pod uwagę zasady działania aplikacji, wymagania systemu, standardowe scenariusze zdalnej instalacji i funkcje kompatybilności z innymi aplikacjami). Przygotowania Kaspersky Security Center do instalacji, samej instalacji i aktywacji programu. Konfigurowania aplikacji po instalacji. W podręczniku znajduje się także lista alternatywnych źródeł informacji o aplikacji i sposobów uzyskania pomocy technicznej. W tej sekcji: W tym dokumencie... 7 Oznaczenia stosowane w dokumencie... 10 W tym dokumencie Przewodnik instalacji dla Kaspersky Security Center zawiera wstęp, sekcje opisujące instalację modułów aplikacji i ich konfigurację, sekcje opisujące wdrażanie ochrony antywirusowej w sieci, sekcje zawierające wyniki testów obciążeniowych oraz słownik. Źródła informacji o aplikacji (patrz strona 12) Sekcja zawiera opis źródeł informacji o aplikacji i listę stron internetowych, na których możesz porozmawiać o programie. Kaspersky Security Center (patrz strona 15) Znajdują się tu informacje o przeznaczeniu programu Kaspersky Security Center, jego funkcjach i modułach.

Architektura aplikacji (patrz strona 17) Sekcja opisuje składniki Kaspersky Security Center i zasady ich współdziałania. Wymagania sprzętowe i programowe (patrz strona 18) Sekcja ta opisuje sprzętowe i programowe wymagania dla komputerów sieciowych. Szczegóły dotyczące wydajności Serwera administracyjnego (patrz strona 32) Sekcja ta zawiera dane dotyczące wydajności Serwera administracyjnego dla różnych konfiguracji sprzętowych. Standardowe schematy wdrażania ochrony antywirusowej (patrz strona 36) Ta sekcja opisuje standardowe schematy wdrażania systemu ochrony w sieci firmowej, korzystając z Kaspersky Security Center. Wdrażanie systemu ochrony w obrębie firmy (patrz strona 37) Ta sekcja opisuje procesy wdrażania systemu ochrony w firmie, które odpowiadają standardowym scenariuszom wdrożenia. Wdrażanie systemu ochrony w sieci firmowej klienta (patrz strona 41) Ta sekcja opisuje procesy wdrażania systemu ochrony w sieci organizacji klienta, które odpowiadają standardowym scenariuszom wdrożenia. Instalacja Serwera administracyjnego (patrz strona 45) Ta sekcja opisuje etapy zdalnej instalacji Serwera administracyjnego. Konfigurowanie systemu ochrony w sieci organizacji klienta (patrz strona 82) Ta sekcja opisuje instalację systemu ochrony w sieci firmowej klienta przy pomocy Konsoli administracyjnej. Zdalna instalacja aplikacji (patrz strona 88) Ta sekcja opisuje sposoby zdalnej instalacji i dezinstalacji aplikacji firmy Kaspersky Lab. Informacje o tym dokumencie 8

Lokalna instalacja aplikacji (patrz strona 111) Sekcja ta opisuje procedurę instalacji aplikacji, które można zainstalować tylko na komputerze lokalnym. Wdrażanie systemów zarządzania urządzeniami mobilnymi (patrz strona 121) Ta sekcja opisuje systemy wdrażania zarządzania urządzeniami mobilnymi poprzez protokoły Exchange ActiveSync, ios MDM i Kaspersky Endpoint Security. Instalowanie Self Service Portal (patrz strona 142) Ta sekcja opisuje przygotowanie do zdalnej instalacji oraz samą instalację Self Service Portal. Konfigurowanie dostarczania wiadomości SMS w Kaspersky Security Center (patrz strona 147) W tej sekcji opisana jest instalacja narzędzia Kaspersky SMS Broadcasting na urządzeniu przenośnym, synchronizacja narzędzia z Serwerem administracyjnym, a także konfiguracja dostarczania SMS-ów w Konsoli administracyjnej. Obciążenie sieci (patrz strona 151) Sekcja ta zawiera informacje o ilości danych przesyłanych między komputerami klienckimi a Serwerem administracyjnym podczas wykonywania kluczowych działań administracyjnych. Szybkość zapełniania bazy danych Serwera administracyjnego zdarzeniami (patrz strona 159) Ta sekcja zawiera przykłady przedstawiające różne czasy, z jakimi zapełniana jest baza danych Serwera administracyjnego zdarzeniami, które pojawiają się w trakcie działania zarządzanych aplikacji. Kontakt z działem pomocy technicznej (patrz strona 160) Sekcja zawiera informacje dotyczące sposobu kontaktu z pomocą techniczną. Słownik Sekcja zawiera listę terminów z ich definicjami, które użyte zostały w niniejszym dokumencie. Informacje o tym dokumencie 9

AO Kaspersky Lab (patrz strona 173) Sekcja zawiera informacje o firmie AO Kaspersky Lab. Informacje o kodzie firm trzecich (patrz strona 177) Z tej sekcji można się dowiedzieć o kodzie firm trzecich wykorzystanym w aplikacji Kaspersky Security Center. Informacje o znakach towarowych (patrz strona 178) Ta sekcja zawiera nazwy stanowiące zastrzeżone znaki towarowe. Indeks Sekcja ta umożliwia szybkie odnalezienie potrzebnych informacji. Oznaczenia stosowane w dokumencie W niniejszym dokumencie używane są następujące oznaczenia (patrz tabela poniżej). Tabela 1. Oznaczenia stosowane w dokumencie Przykładowy tekst Pamiętaj, że... Opis oznaczeń stosowanych w dokumencie Ostrzeżenia są wyróżnione kolorem czerwonym i znajdują się w ramkach. Ostrzeżenia zawierają informacje o działaniach, które mogą doprowadzić do niechcianych sytuacji. Zalecamy korzystać z... Uwagi znajdują się w ramkach. Notatki zawierają dodatkowe informacje. Przykład: Przykłady znajdują się na niebieskim tle pod nagłówkiem "Przykład". Aktualizacja to... Występuje zdarzenie Bazy danych są nieaktualne. Następujące elementy oznaczone są kursywą: Nowe pojęcia. Nazwy stanów aplikacji i zdarzeń. Informacje o tym dokumencie 10

Przykładowy tekst Wciśnij ENTER. Wciśnij ALT+F4. Kliknij przycisk Włącz. W celu skonfigurowania terminarza zadania: Opis oznaczeń stosowanych w dokumencie Nazwy klawiszy oznaczone są pogrubioną czcionką i wielkimi literami. Nazwa klawiszy z umieszczonym pomiędzy nimi symbolem "+" oznacza użycie kombinacji klawiszy. Klawisze te należy wciskać jednocześnie. Nazwy elementów interfejsu aplikacji (pola do wprowadzania danych, elementy menu i przyciski) oznaczone są pogrubioną czcionką. Frazy wprowadzające do instrukcji oznaczone są kursywą i towarzyszy im znak strzałki. Wprowadź help w wierszu poleceń Pojawi się następująca wiadomość: Określ datę w formacie dd:mm:rr. <Nazwa użytkownika> Następujące typy tekstu są wyróżnione specjalną czcionką: tekst wiersza poleceń; treść wiadomości wyświetlanej na ekranie przez aplikację; dane, które użytkownik musi wprowadzić z klawiatury. Zmienne znajdują się w nawiasach ostrych. Zamiast zmiennej należy wpisywać odpowiadającą jej wartość, pomijając nawiasy. Informacje o tym dokumencie 11

Źródła informacji o aplikacji Ta sekcja wyświetla źródła informacji o aplikacji. Możesz wybrać dogodne źródło informacji w zależności od tego, jak pilne i ważne jest dane pytanie. W tej sekcji: Źródła informacji o produkcie... 12 Forum internetowe firmy Kaspersky Lab... 14 Źródła informacji o produkcie Do wyszukania informacji o Kaspersky Security Center możesz wykorzystać następujące źródła: Strona Kaspersky Security Center na witrynie Kaspersky Lab. Strona Kaspersky Security Center na witrynie działu pomocy technicznej. Pomoc elektroniczna. Dokumentacja. Jeżeli nie znajdziesz rozwiązania swojego problemu, skontaktuj się z działem pomocy technicznej firmy Kaspersky Lab (sekcja "Kontakt z działem pomocy technicznej" na stronie 160). Do korzystania z internetowych źródeł informacji wymagane jest połączenie z internetem.

Strona Kaspersky Security Center na witrynie Kaspersky Lab Na stronie Kaspersky Security Center (www.kaspersky.pl/kaspersky_security_center) znajdziesz ogólne informacje o aplikacji, jej funkcjach i właściwościach. Na stronie Kaspersky Security Center znajduje się odnośnik do sklepu internetowego. Możesz w nim kupić lub odnowić licencję dla aplikacji. Strona Kaspersky Security Center w Bazie wiedzy Baza wiedzy to sekcja na stronie działu pomocy technicznej. Na stronie Kaspersky Security Center (http://support.kaspersky.com/pl/ksc10) możesz przeczytać artykuły zawierające przydatne informacje, zalecenia i odpowiedzi na najczęściej zadawane pytania dotyczące zakupu, instalacji i korzystania z aplikacji. Artykuły w Bazie wiedzy zawierają odpowiedzi dotyczące nie tylko programu Kaspersky Security Center, ale też innych produktów firmy Kaspersky Lab. Artykuły w Bazie wiedzy mogą zawierać także nowości z działu pomocy technicznej. Pomoc elektroniczna Aplikacja zawiera pliki pełnej pomocy oraz pliki pomocy kontekstowej. Pełna pomoc zawiera informacje dotyczące konfiguracji i korzystania z Kaspersky Security Center. Użyj pomocy kontekstowej do wyszukania informacji o oknach Kaspersky Security Center, czyli opisów różnych ustawień Kaspersky Security Center oraz odnośników do opisów zadań korzystających z tych ustawień. Pliki pomocy mogą znajdować się w aplikacji lub mogą być dostępne online w zasobie sieciowym Kaspersky Lab. Jeśli pliki pomocy są dostępne online, w momencie ich wywołania zostanie otwarte okno przeglądarki. Do przeglądania systemu pomocy online wymagane jest połączenie z internetem. Dokumentacja Dokumentacja zawiera pliki podręczników. Podręcznik administratora zawiera informacje dotyczące sposobu konfiguracji i korzystania z Kaspersky Security Center. Źródła informacji o aplikacji 13

Przewodnik instalacji zawiera instrukcje dotyczące: Rozplanowania instalacji aplikacji (biorąc pod uwagę zasady działania aplikacji, wymagania systemu, standardowe scenariusze zdalnej instalacji i funkcje kompatybilności z innymi aplikacjami). Przygotowania Kaspersky Security Center do instalacji, samej instalacji i aktywacji programu. Konfigurowania aplikacji po instalacji. Dokument Rozpoczęcie pracy zawiera informacje niezbędne do szybkiego rozpoczęcia korzystania z aplikacji (opis interfejsu i głównych zadań, które można wykonać przy użyciu Kaspersky Security Center). Forum internetowe firmy Kaspersky Lab Jeżeli zapytanie nie wymaga natychmiastowej odpowiedzi, można przedyskutować je ze specjalistami z firmy Kaspersky Lab lub z innymi użytkownikami jej oprogramowania na forum internetowym znajdującym się pod adresem http://forum.kaspersky.com. Na tym forum możesz przeglądać istniejące tematy, pozostawiać swoje komentarze i tworzyć nowe tematy. Źródła informacji o aplikacji 14

Kaspersky Security Center Znajdują się tu informacje o przeznaczeniu programu Kaspersky Security Center, jego funkcjach i modułach. Kaspersky Security Center służy do scentralizowanego wykonywania podstawowych zadań dotyczących administracji i zarządzania w sieci firmy. Aplikacja zapewnia administratorowi dostęp do szczegółowych informacji dotyczących poziomu ochrony sieci firmy; pozwala na skonfigurowanie wszystkich składników ochrony opartych o aplikacje Kaspersky Lab. Kaspersky Security Center jest aplikacją przeznaczoną dla administratorów sieci firmowych oraz dla pracowników odpowiedzialnych za ochronę antywirusową organizacji. Korzystając z Kaspersky Security Center, możesz: Utworzyć hierarchię Serwerów administracyjnych, aby zarządzać siecią firmy oraz sieciami odległych biur lub organizacji klienta. Organizacja klienta to organizacja, której ochrona antywirusowa jest zapewniana przez dostawcę usługi. Utworzyć hierarchię grup administracyjnych, aby zarządzać wyborem komputerów klienckich jako całością. Zarządzać systemem ochrony antywirusowej zbudowanym w oparciu o aplikacje Kaspersky Lab. Tworzyć obrazy systemów operacyjnych i instalować je na komputerach klienckich w sieci oraz wykonywać zdalną instalację aplikacji stworzonych przez Kaspersky Lab i innych dostawców oprogramowania. Zdalnie zarządzać aplikacjami stworzonymi przez Kaspersky Lab i innych dostawców oprogramowania zainstalowanymi na urządzeniach klienckich: instalować aktualizacje, wykrywać i naprawiać luki.

Wykonywać scentralizowane rozsyłanie kluczy dla aplikacji Kaspersky Lab na komputery klienckie, monitorować ich wykorzystanie i odnawiać licencje. Otrzymywać statystyki i raporty dotyczące pracy aplikacji i urządzeń. Otrzymywać powiadomienia na temat zdarzeń krytycznych występujących w aplikacjach Kaspersky Lab. Kontrolować dostęp urządzeń do sieci firmy przy pomocy reguł ograniczania dostępu i białej listy urządzeń. Agenty NAC są wykorzystywane do zarządzania dostępem urządzeń do sieci organizacji. Zarządzać urządzeniami przenośnymi obsługującymi protokoły Kaspersky Security for Android, Exchange ActiveSync lub ios Mobile Device Management (ios MDM). Zarządzać szyfrowaniem informacji przechowywanych na dyskach twardych urządzeń i nośników wymiennych oraz dostępem użytkowników do zaszyfrowanych danych. Wykonywać inwentaryzację sprzętu podłączonego do sieci firmy. Centralnie zarządzać plikami umieszczonymi w kwarantannie lub kopii zapasowej przez aplikacje antywirusowe, a także obiektami, których przetwarzanie zostało odłożone. Kaspersky Security Center 16

Architektura aplikacji Sekcja opisuje składniki Kaspersky Security Center i zasady ich współdziałania. Kaspersky Security Center zawiera następujące główne moduły: Serwer administracyjny (zwany dalej również Serwerem). Scentralizowane repozytorium informacji dotyczących aplikacji zainstalowanych w sieci firmowej oraz informacji dotyczących sposobu zarządzania tymi aplikacjami. Agent sieciowy (zwany dalej również Agentem). Koordynuje współdziałanie Serwera administracyjnego z aplikacjami firmy Kaspersky Lab zainstalowanymi na węźle sieciowym (stacji roboczej lub serwerze). Ten moduł jest wspólny dla wszystkich produktów Kaspersky Lab dla Microsoft Windows. Oddzielne wersje Agenta sieciowego dostępne są dla produktów Kaspersky Lab przeznaczonych dla systemów Novell i Unix. Konsola administracyjna (zwana dalej również Konsolą). Jest interfejsem użytkownika umożliwiającym zarządzanie usługami Serwera administracyjnego i Agenta sieciowego. Konsola administracyjna jest zaimplementowana jako rozszerzenie konsoli Microsoft Management Console (MMC). Konsola administracyjna pozwala na zdalne połączenie z Serwerem administracyjnym przez internet. Serwer urządzeń mobilnych. Zapewnia dostęp do urządzeń przenośnych i umożliwia zarządzanie nimi poprzez Konsolę administracyjną. Serwer urządzeń mobilnych gromadzi informacje o urządzeniach mobilnych i przechowuje ich profile. Kaspersky Security Center Web Console. Aplikacja ta została zaprojektowana do monitorowania stanu systemu ochrony sieci organizacji klienta zarządzanej przez Kaspersky Security Center.

Wymagania sprzętowe i programowe Serwer administracyjny Wymagania sprzętowe: Procesor o częstotliwości taktowania 1 GHz lub większej. W przypadku 64-bitowych systemów operacyjnych minimalna częstotliwość to 1.4 GHz. Pamięć RAM: 4 GB. Dostępne miejsce na dysku: 10 GB. Jeśli korzystasz z funkcji Zarządzanie systemami, na dysku powinno być przynajmniej 100 GB wolnego miejsca. Wymagania programowe: Microsoft Data Access Components (MDAC) 2.8. Windows DAC 6.0. Microsoft Windows Installer 4.5. System operacyjny: Microsoft Windows 10 Home 32-bitowy / 64-bitowy. Microsoft Windows 10 Pro 32-bitowy / 64-bitowy. Microsoft Windows 10 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 10 Education 32-bitowy / 64-bitowy. Microsoft Windows 8.1 Pro 32-bitowy / 64-bitowy. Microsoft Windows 8.1 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 8 Pro 32-bitowy / 64-bitowy.

Microsoft Windows 8 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 7 Professional SP1 32-bitowy / 64-bitowy. Microsoft Windows 7 Enterprise SP1 32-bitowy / 64-bitowy. Microsoft Windows 7 Ultimate SP1 32-bitowy / 64-bitowy. Microsoft Windows 7 Professional 32-bitowy / 64-bitowy. Microsoft Windows 7 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 7 Ultimate 32-bitowy / 64-bitowy. Microsoft Small Business Server 2008 Standard 64-bitowy. Microsoft Small Business Server 2008 Premium 64-bitowy. Microsoft Small Business Server 2011 Essentials 64-bitowy. Microsoft Small Business Server 2011 Premium Add-on 64-bitowy. Microsoft Small Business Server 2011 Standard 64-bitowy. Microsoft Windows Server 2008 Datacenter SP1 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Enterprise SP1 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Foundation SP2 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 SP1 Server Core 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Standard SP1 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Standard 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Datacenter 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 R2 Server Core 64-bitowy. Microsoft Windows Server 2008 R2 Datacenter 64-bitowy. Wymagania sprzętowe i programowe 19

Microsoft Windows Server 2008 R2 Datacenter SP1 64-bitowy. Microsoft Windows Server 2008 R2 Enterprise 64-bitowy. Microsoft Windows Server 2008 R2 Enterprise SP1 64-bitowy. Microsoft Windows Server 2008 R2 Foundation 64-bitowy. Microsoft Windows Server 2008 R2 Foundation SP1 64-bitowy. Microsoft Windows Server 2008 R2 SP1 Core Mode 64-bitowy. Microsoft Windows Server 2008 R2 Standard 64-bitowy. Microsoft Windows Server 2008 R2 Standard SP1 64-bitowy. Microsoft Windows Server 2012 Server Core 64-bitowy. Microsoft Windows Server 2012 Datacenter 64-bitowy. Microsoft Windows Server 2012 Essentials 64-bitowy. Microsoft Windows Server 2012 Foundation 64-bitowy. Microsoft Windows Server 2012 Standard 64-bitowy. Microsoft Windows Server 2012 R2 Server Core 64-bitowy. Microsoft Windows Server 2012 R2 Datacenter 64-bitowy. Microsoft Windows Server 2012 R2 Essentials 64-bitowy. Microsoft Windows Server 2012 R2 Foundation 64-bitowy. Microsoft Windows Server 2012 R2 Standard 64-bitowy. Serwer bazy danych (można zainstalować na innym komputerze): Microsoft SQL Server 2005 Express Edition 32-bitowy. Microsoft SQL Server 2008 Express 32-bitowy. Microsoft SQL 2008 R2 Express 64-bitowy. Wymagania sprzętowe i programowe 20

Microsoft SQL 2012 Express 64-bitowy. Microsoft SQL 2014 Express 64-bitowy. Microsoft SQL Server 2005 (wszystkie wersje) 32-bitowy / 64-bitowy. Microsoft SQL Server 2008 (wszystkie wersje) 32-bitowy / 64-bitowy. Microsoft SQL Server 2008 R2 (wszystkie wersje) 64-bitowy. Microsoft SQL Server 2008 R2 Service Pack 2 (wszystkie wersje) 64-bitowy. Microsoft SQL Server 2012 (wszystkie wersje) 64-bitowy. Microsoft SQL Server 2014 (wszystkie wersje) 64-bitowy. Microsoft Azure SQL Database. MySQL 5.0.67, 5.0.77, 5.0.85, 5.0.87 (SP1), 5.0.91. MySQL Enterprise 5.0.60 (SP1), 5.0.70, 5.0.82 (SP1), 5.0.90. Obsługiwane są następujące platformy wirtualne: VMware vsphere 5.5. VMware vsphere 6. VMware Workstation 9.x. VMware Workstation 10.x. Microsoft Hyper-V Server 2008. Microsoft Hyper-V Server 2008 R2. Microsoft Hyper-V Server 2012. Microsoft Hyper-V Server 2012 R2. Wymagania sprzętowe i programowe 21

Microsoft Virtual PC 2007 (6.0.156.0). Citrix XenServer 6.1. Citrix XenServer 6.2. Parallels Desktop 7. Oracle VM VirtualBox 4.0.4-70112 (obsługiwane są systemy operacyjne gościa Windows). Kaspersky Security Center Web Console Wymagania sprzętowe: Procesor o częstotliwości taktowania 1 GHz lub większej. W przypadku 64-bitowych systemów operacyjnych minimalna częstotliwość to 1.4 GHz. Pamięć RAM: 512 MB. Dostępne miejsce na dysku: 1 GB. Wymagania programowe: Dla systemów operacyjnych Microsoft Windows z zainstalowanym Kaspersky Security Center Administration Server w wersji Service Pack 2: Microsoft Windows 10 Home 32-bitowy / 64-bitowy. Microsoft Windows 10 Pro 32-bitowy / 64-bitowy. Microsoft Windows 10 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 10 Education 32-bitowy / 64-bitowy. Microsoft Windows 8.1 Pro 32-bitowy / 64-bitowy. Microsoft Windows 8.1 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 8 Pro 32-bitowy / 64-bitowy. Wymagania sprzętowe i programowe 22

Microsoft Windows 8 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 7 Professional SP1 32-bitowy / 64-bitowy. Microsoft Windows 7 Enterprise SP1 32-bitowy / 64-bitowy. Microsoft Windows 7 Ultimate SP1 32-bitowy / 64-bitowy. Microsoft Windows 7 Professional 32-bitowy / 64-bitowy. Microsoft Windows 7 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows 7 Ultimate 32-bitowy / 64-bitowy. Microsoft Small Business Server 2008 Standard 64-bitowy. Microsoft Small Business Server 2008 Premium 64-bitowy. Microsoft Small Business Server 2011 Essentials 64-bitowy. Microsoft Small Business Server 2011 Premium Add-on 64-bitowy. Microsoft Small Business Server 2011 Standard 64-bitowy. Microsoft Windows Server 2008 Datacenter SP1 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Enterprise SP1 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Foundation SP2 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 SP1 Server Core 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Standard SP1 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Standard 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Enterprise 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 Datacenter 32-bitowy / 64-bitowy. Microsoft Windows Server 2008 R2 Server Core 64-bitowy. Microsoft Windows Server 2008 R2 Datacenter 64-bitowy. Microsoft Windows Server 2008 R2 Datacenter SP1 64-bitowy. Microsoft Windows Server 2008 R2 Enterprise 64-bitowy. Microsoft Windows Server 2008 R2 Enterprise SP1 64-bitowy. Wymagania sprzętowe i programowe 23

Microsoft Windows Server 2008 R2 Foundation 64-bitowy. Microsoft Windows Server 2008 R2 Foundation SP1 64-bitowy. Microsoft Windows Server 2008 R2 SP1 Core Mode 64-bitowy. Microsoft Windows Server 2008 R2 Standard 64-bitowy. Microsoft Windows Server 2008 R2 Standard SP1 64-bitowy. Microsoft Windows Server 2012 Server Core 64-bitowy. Microsoft Windows Server 2012 Datacenter 64-bitowy. Microsoft Windows Server 2012 Essentials 64-bitowy. Microsoft Windows Server 2012 Foundation 64-bitowy. Microsoft Windows Server 2012 Standard 64-bitowy. Microsoft Windows Server 2012 R2 Server Core 64-bitowy. Microsoft Windows Server 2012 R2 Datacenter 64-bitowy. Microsoft Windows Server 2012 R2 Essentials 64-bitowy. Microsoft Windows Server 2012 R2 Foundation 64-bitowy. Microsoft Windows Server 2012 R2 Standard 64-bitowy. Debian GNU/Linux 7.x (do 7.8) 32-bitowy. Debian GNU / Linux 7.x (do 7.8) 64-bitowy. Ubuntu Server 14.04 LTS 32-bitowy. Ubuntu Server 14.04 LTS 64-bitowy. CentOS 6.x (do 6.6) 64-bitowy. CentOS 7.0 64-bitowy. Red Hat Enterprise Linux Server 7.0 64-bitowy. SUSE Linux Enterprise Server 12 64-bitowy. Kaspersky Security Center Web Console nie obsługuje wersji systemów operacyjnych kompatybilnych z systemd, np. Fedora 17. Wymagania sprzętowe i programowe 24

Serwer sieciowy: Apache 2.4.10 (dla systemu Windows) 32-bitowy. Apache 2.4.10 (dla systemu Linux) 32-bitowy / 64-bitowy. Apache 2.4.12 (dla systemu Windows) 32-bitowy. Apache 2.4.12 (dla systemu Linux) 32-bitowy / 64-bitowy. Do pracy z Kaspersky Security Center Web Console można używać następujących przeglądarek: Microsoft Internet Explorer 9 lub nowszą. Microsoft Edge. Chrome 45 i nowsze. Firefox 38 i nowsze. Safari 8 pod systemem Mac OS X 10.10 (Yosemite). Safari 9 pod systemem Mac OS X 10.11 (El Capitan). Serwer urządzeń mobilnych ios MDM Wymagania sprzętowe: Procesor o częstotliwości taktowania 1 GHz lub większej. W przypadku 64-bitowych systemów operacyjnych minimalna częstotliwość to 1.4 GHz. Pamięć RAM: 2 GB. Dostępne miejsce na dysku: 2 GB. Wymagania programowe: System operacyjny Microsoft Windows (obsługiwana wersja systemu operacyjnego jest określana przez wymagania Serwera administracyjnego). Serwer urządzeń mobilnych Exchange ActiveSync MDM Wszystkie wymagania programowe i sprzętowe serwera urządzeń mobilnych Exchange ActiveSync są zawarte w wymaganiach dla Microsoft Exchange Server. Wymagania sprzętowe i programowe 25

Obsługiwana jest integracja z Microsoft Exchange Server 2007, Microsoft Exchange Server 2010 i Microsoft Exchange Server 2013. Konsola administracyjna Wymagania sprzętowe: Procesor o częstotliwości taktowania 1 GHz lub większej. W przypadku 64-bitowych systemów operacyjnych minimalna częstotliwość to 1.4 GHz. Pamięć RAM: 512 MB. Dostępne miejsce na dysku: 1 GB. Wymagania programowe: System operacyjny Microsoft Windows (obsługiwana wersja systemu operacyjnego jest określana przez wymagania Serwera administracyjnego). Microsoft Management Console 2.0. Microsoft Windows Installer 4.5. Microsoft Internet Explorer 7.0 lub nowszy, jeśli pracujesz z systemem Microsoft Windows XP, Microsoft Windows Server 2003, Microsoft Windows Server 2008, Microsoft Windows Server 2008 R2 lub Microsoft Windows Vista. Microsoft Internet Explorer 8.0 lub nowszy, jeśli pracujesz z systemem Microsoft Windows 7. Microsoft Internet Explorer 10.0 lub nowsza, jeśli pracujesz z systemem Microsoft Windows 8 i 10. Microsoft Edge podczas korzystania z systemu Microsoft Windows 10. Agent sieciowy Wymagania sprzętowe: Procesor o częstotliwości taktowania 1 GHz lub większej. W przypadku 64-bitowych systemów operacyjnych minimalna częstotliwość to 1.4 GHz. Pamięć RAM: 512 MB. Dostępne miejsce na dysku: 1 GB. Wymagania sprzętowe i programowe 26

Jeśli komputer, na którym zainstalowany jest Agent sieciowy, także będzie pełnił funkcję Agenta aktualizacji, powinien spełniać następujące wymagania: Procesor o częstotliwości taktowania 1 GHz lub większej. W przypadku 64-bitowych systemów operacyjnych minimalna częstotliwość to 1.4 GHz. Pamięć RAM: 1 GB. Dostępne miejsce na dysku: 4 GB. Wymagania programowe: Windows Embedded POSReady 7 32-bitowy / 64-bitowy. Windows Embedded Standard 7 SP1 32-bitowy / 64-bitowy. Windows Embedded 8 Standard 32-bitowy / 64-bitowy. Windows Embedded 8 Industry Pro 32-bitowy / 64-bitowy. Windows Embedded 8 Industry Enterprise 32-bitowy / 64-bitowy. Windows Embedded 8.1 Industry Pro 32-bitowy / 64-bitowy. Windows Embedded 8.1 Industry Enterprise 32-bitowy / 64-bitowy. Windows Embedded 8.1 Industry Update 32-bitowy / 64-bitowy. Windows 10 Home 32-bitowy / 64-bitowy. Windows 10 Pro 32-bitowy / 64-bitowy. Windows 10 Enterprise 32-bitowy / 64-bitowy. Windows 10 Education 32-bitowy / 64-bitowy. Windows 8.1 Pro 32-bitowy / 64-bitowy. Windows 8.1 Enterprise 32-bitowy / 64-bitowy. Windows 8 Pro 32-bitowy / 64-bitowy. Windows 8 Enterprise 32-bitowy / 64-bitowy. Wymagania sprzętowe i programowe 27

Windows 7 Professional SP1 32-bitowy / 64-bitowy. Windows 7 Enterprise SP1 32-bitowy / 64-bitowy. Windows 7 Ultimate SP1 32-bitowy / 64-bitowy. Windows 7 Professional 32-bitowy / 64-bitowy. Windows 7 Enterprise 32-bitowy / 64-bitowy. Windows 7 Ultimate 32-bitowy / 64-bitowy. Windows 7 Home Basic 32-bitowy / 64-bitowy. Windows 7 Premium 32-bitowy / 64-bitowy. Windows Vista Business SP1 32-bitowy / 64-bitowy. Windows Vista Enterprise SP1 32-bitowy / 64-bitowy. Windows Vista Ultimate SP1 32-bitowy / 64-bitowy. Windows Vista Business SP2 32-bitowy / 64-bitowy. Windows Vista Enterprise SP2 32-bitowy / 64-bitowy. Windows Vista Ultimate SP2 32-bitowy / 64-bitowy. Windows XP Professional SP3 32-bitowy. Windows XP Professional SP2 32-bitowy / 64-bitowy. Windows XP Homel SP3 32-bitowy. Essential Business Server 2008 Standard 64-bitowy. Essential Business Server 2008 Premium 64-bitowy. Small Business Server 2003 Standard SP1 32-bitowy. Small Business Server 2003 Premium SP1 32-bitowy. Small Business Server 2008 Standard 64-bitowy. Wymagania sprzętowe i programowe 28

Small Business Server 2008 Premium 64-bitowy. Small Business Server 2011 Essentials 64-bitowy. Small Business Server 2011 Premium Add-on 64-bitowy. Small Business Server 2011 Standard 64-bitowy. Windows Home Server 2011 64-bitowy. Windows MultiPoint Server 2011 Standard 64-bitowy. Windows MultiPoint Server 2011 Premium 64-bitowy. Microsoft Windows 2000 Server 32-bitowy. Windows Server 2003 Enterprise SP2 32-bitowy / 64-bitowy. Windows Server 2003 Standard SP2 32-bitowy / 64-bitowy. Windows Server 2003 R2 Enterprise SP2 32-bitowy / 64-bitowy. Windows Server 2003 R2 Standard SP2 32-bitowy / 64-bitowy. Windows Server 2008 Datacenter 32-bitowy / 64-bitowy. Windows Server 2008 Enterprise SP1 32-bitowy / 64-bitowy. Windows Server 2008 Foundation SP2 32-bitowy / 64-bitowy. Windows Server 2008 SP1 Server Core 32-bitowy / 64-bitowy. Windows Server 2008 Standard SP1 32-bitowy / 64-bitowy. Windows Server 2008 Standard 32-bitowy / 64-bitowy. Windows Server 2008 Enterprise 32-bitowy / 64-bitowy. Windows Server 2008 Datacenter 32-bitowy / 64-bitowy. Wymagania sprzętowe i programowe 29

Windows Server 2008 R2 Server Core 64-bitowy. Windows Server 2008 R2 Datacenter 64-bitowy. Windows Server 2008 R2 Datacenter SP1 64-bitowy. Windows Server 2008 R2 Enterprise 64-bitowy. Windows Server 2008 R2 Enterprise SP1 64-bitowy. Windows Server 2008 R2 Foundation 64-bitowy. Windows Server 2008 R2 Foundation SP1 64-bitowy. Windows Server 2008 R2 SP1 Core Mode 64-bitowy. Windows Server 2008 R2 Standard 64-bitowy. Windows Server 2008 R2 Standard SP1 64-bitowy. Windows Server 2012 Server Core 64-bitowy. Windows Server 2012 Datacenter 64-bitowy. Windows Server 2012 Essentials 64-bitowy. Windows Server 2012 Foundation 64-bitowy. Windows Server 2012 Standard 64-bitowy. Windows Server 2012 R2 Server Core 64-bitowy. Windows Server 2012 R2 Datacenter 64-bitowy. Windows Server 2012 R2 Essentials 64-bitowy. Windows Server 2012 R2 Foundation 64-bitowy. Windows Server 2012 R2 Standard 64-bitowy. Wymagania sprzętowe i programowe 30

Debian GNU / Linux 7.x (do 7.8) 32-bitowy. Debian GNU / Linux 7.x (do 7.8) 64-bitowy. Ubuntu Server 14.04 LTS x32 32-bitowy. Ubuntu Server 14.04 LTS x64 64-bitowy. CentOS 6.x (do 6.6) 64-bitowy. CentOS 7.0 64-bitowy. Red Hat Enterprise Linux Server 7.0 64-bitowy. SUSE Linux Enterprise Server 12 64-bitowy. Mac OS X 10.4 (Tiger). Mac OS X 10.5 (Leopard). Mac OS X 10.6 (Snow leopard). OS X 10.10 (El Capitan). Informacje dotyczące najnowszej wersji wymagań sprzętowych i programowych można znaleźć na stronie działu pomocy technicznej, na podstronie Kaspersky Security Center 10, w sekcji Wymagania systemowe (http://support.kaspersky.com/pl/ksc10#requirements). Wymagania sprzętowe i programowe 31

Informacje o wydajności Serwera administracyjnego Sekcja ta zawiera dane dotyczące wydajności Serwera administracyjnego dla różnych konfiguracji sprzętowych. Rezultaty testów wydajnościowych Serwera administracyjnego pozwoliły określić maksymalną liczbę komputerów klienckich, z którymi Serwer ten może się zsynchronizować w trakcie zdefiniowanego okresu czasu. Informacje te mogą być wykorzystane do stworzenia optymalnego schematu instalacji ochrony antywirusowej w sieci firmowej. Podczas testu użyta została następująca konfiguracja sprzętowa Serwera administracyjnego: 32-bitowy system operacyjny (dwurdzeniowy Intel Core 2 Duo E8400 o częstotliwości 3.00 GHz, 4 GB RAM, dysk twardy SATA 500 GB); 64-bitowy system operacyjny (czterordzeniowy procesor Intel Xeon E5450 o częstotliwości 3.00 GHz, 8 GB RAM, dysk twardy SAS 2x320 RAID 0). Serwer baz danych Microsoft SQL Server 2005x32 Enterprise Edition został zainstalowany na tym samym komputerze co Serwer administracyjny. Dla obu konfiguracji sprzętowych Serwer administracyjny pozwolił na utworzenie 200 wirtualnych Serwerów administracyjnych. Tabela 2. Podsumowanie wyników wydajności Serwera administracyjnego na 32-bitowym systemie operacyjnym Okres synchronizacji (min) Liczba zarządzanych komputerów 15 5 000 30 10 000 45 15 000 60 20 000

Tabela 3. Podsumowanie wyników wydajności Serwera administracyjnego na 64-bitowym systemie operacyjnym Okres synchronizacji (min) Liczba zarządzanych komputerów 15 10 000 30 20 000 45 30 000 60 40 000 Jeśli łączysz się z Serwera administracyjnego do serwera bazodanowego MySQL lub SQL Express, nie zaleca się zarządzać przy pomocy aplikacji liczbą komputerów większą niż 5 000. Informacje o wydajności Serwera administracyjnego 33

Wybieranie struktury systemu ochrony firmy Wybór struktury systemu ochrony firmy jest definiowany przez następujące czynniki: Topologię sieci firmy. Strukturę organizacyjną. Liczbę pracowników zajmujących się ochroną sieci, a także zakres ich obowiązków. Zasoby sprzętu, które mogą zostać przydzielone w celu zainstalowania składników do zarządzania ochroną. Przepustowość kanałów komunikacji, które mogą zostać przydzielone w celu utrzymania działania składników ochrony w sieci firmowej. Ograniczenia czasu wykonywania krytycznych działań administracyjnych w sieci firmowej. Na krytyczne działania administracyjne składają się, na przykład, dystrybucja antywirusowych baz danych i modyfikacja profili dla komputerów klienckich. Podczas wybierania struktury ochrony zalecamy najpierw określić dostępną sieć i zasoby sprzętu, które będą wykorzystane do umożliwienia funkcjonowania scentralizowanego systemu ochrony. W celu przeprowadzenia analizy infrastruktury sprzętu i sieci zalecane jest wykonanie następujących czynności: 1. Określenie następujących ustawień sieci, w obrębie której zostanie zainstalowana ochrona: Liczba segmentów sieci. Prędkość komunikacji przez kanały komunikacyjne pomiędzy pojedynczymi segmentami sieci. Liczba zarządzanych komputerów w każdym segmencie sieci. Przepustowość każdego kanału komunikacji, który może zostać przydzielony w celu utrzymania działania ochrony. 2. Określenie maksymalnego dozwolonego czasu na wykonanie kluczowych działań administracyjnych dla wszystkich zarządzanych komputerów.

3. Przeanalizuj informacje z punktu (1) i (2), a także dane z testów obciążeniowych systemu administracyjnego (sekcja "Obciążenie sieci" na stronie 151). Opierając się na wynikach analizy, odpowiedz na następujące pytania: Czy jest możliwe utrzymanie wszystkich klientów przy pomocy pojedynczego Serwera administracyjnego, czy też niezbędna jest hierarchia Serwerów administracyjnych? Jaka konfiguracja sprzętowa Serwerów administracyjnych jest potrzebna do zajmowania się wszystkimi klientami w przedziale czasu określonym w punkcie 2? Czy konieczne jest użycie Agentów aktualizacji do zmniejszenia obciążenia kanałów komunikacji? Po uzyskaniu odpowiedzi na powyższe pytania, możesz stworzyć zestaw dozwolonych struktur ochrony firmy. W sieci firmowej można użyć jednej z poniższych standardowych struktur ochrony: Jeden Serwer administracyjny. Wszystkie komputery klienckie są połączone z jednym Serwerem administracyjnym. Serwer administracyjny działa jako Agent aktualizacji. Jeden Serwer administracyjny z Agentami aktualizacji. Wszystkie komputery klienckie są połączone z jednym Serwerem administracyjnym. Niektóre komputery klienckie w sieci działają jako Agenty aktualizacji. Hierarchia Serwerów administracyjnych. Serwer administracyjny jest przydzielony do każdego segmentu sieci, tworząc ogólną hierarchię Serwerów administracyjnych. Główny Serwer administracyjny działa jako Agent aktualizacji. Hierarchia Serwerów administracyjnych z Agentami aktualizacji. Serwer administracyjny jest przydzielony do każdego segmentu sieci, tworząc ogólną hierarchię Serwerów administracyjnych. Niektóre komputery klienckie w sieci działają jako Agenty aktualizacji. Wybieranie struktury systemu ochrony firmy 35

Typowe schematy wdrażania systemu ochrony Ta sekcja opisuje standardowe schematy wdrażania systemu ochrony w sieci firmowej, korzystając z Kaspersky Security Center. System musi być chroniony przed wszelkimi rodzajami nieautoryzowanego dostępu. Przed zainstalowaniem aplikacji zalecamy zainstalowanie wszystkich dostępnych aktualizacji zabezpieczeń dla systemu operacyjnego. Możesz wdrożyć system ochrony w sieci firmowej przy pomocy Kaspersky Security Center, odwołując się do następujących schematów zdalnej instalacji: Instalacja systemu ochrony poprzez Kaspersky Security Center przy pomocy jednej z następujących metod: używając Konsoli administracyjnej; używając Kaspersky Security Center Web Console. Aplikacje Kaspersky Lab są instalowane automatycznie na komputerach klienckich, które łączą się automatycznie z Serwerem administracyjnym przy pomocy Kaspersky Security Center. Podstawowy schemat zdalnej instalacji to instalacja systemu ochrony poprzez Konsolę administracyjną. Korzystanie z Kaspersky Security Center Web Console umożliwia instalację aplikacji Kaspersky Lab z poziomu przeglądarki internetowej. Ręczna instalacja systemu ochrony przy pomocy autonomicznych pakietów instalacyjnych utworzonych w Kaspersky Security Center. Instalacja aplikacji Kaspersky Lab na komputerach klienckich i stacji roboczej administratora jest wykonywana ręcznie; ustawienia dla połączenia komputerów klienckich z Serwerem administracyjnym są określane podczas instalacji Agenta sieciowego. Metoda ta jest zalecana w przypadku, gdy zdalna instalacja nie jest możliwa. Kaspersky Security Center pozwala również na instalowanie systemu ochrony poprzez profile grupy Active Directory. Szczegółowe informacje można znaleźć w Pełnej pomocy Kaspersky Security Center.

Wdrażanie systemu ochrony w obrębie firmy Ta sekcja opisuje procesy wdrażania systemu ochrony w firmie, które odpowiadają standardowym scenariuszom wdrożenia. W tej sekcji: Wdrażanie systemu ochrony w obrębie firmy poprzez Konsolę administracyjną... 37 Wdrażanie systemu ochrony w obrębie firmy przy pomocy Kaspersky Security Center Web Console... 38 Ręczne instalowanie systemu ochrony w firmie... 39 Wdrażanie systemu ochrony w obrębie firmy poprzez Konsolę administracyjną Zdalna instalacja wymaganego oprogramowania jest wykonywana przez administratora Kaspersky Security Center (zwany dalej również administratorem) poprzez Konsolę administracyjną. W takim przypadku proces zdalnej instalacji składa się z następujących kroków: 1. Administrator instaluje Serwer administracyjny w następujący sposób: a. instaluje Kaspersky Security Center na wybranym komputerze; b. instaluje Konsolę administracyjną na komputerze administratora (w razie konieczności); c. konfiguruje ustawienia Serwera administracyjnego. 2. W razie konieczności administrator tworzy hierarchię Serwerów administracyjnych w Kaspersky Security Center.

3. Administrator tworzy strukturę grup administracyjnych i przenosi komputery klienckie firmy do grup administracyjnych. 4. Administrator Kaspersky Security Center tworzy i konfiguruje pakiety instalacyjne Agenta sieciowego i żądanych aplikacji Kaspersky Lab. 5. W Konsoli administracyjnej administrator wybiera komputery, na których chce zainstalować wymagane aplikacje. 6. Administrator tworzy i uruchamia zadania zdalnej instalacji dla wybranych aplikacji poprzez Konsolę administracyjną. 7. W razie konieczności administrator przeprowadza dodatkową konfigurację zainstalowanych aplikacji poprzez Konsolę administracyjną, korzystając z profili i lokalnych ustawień aplikacji. Wdrażanie systemu ochrony w obrębie firmy przy pomocy Kaspersky Security Center Web Console Zdalna instalacja wymaganego oprogramowania jest wykonywana przez administratora Kaspersky Security Center (zwany dalej również administratorem) poprzez Kaspersky Security Center Web Console. W takim przypadku proces zdalnej instalacji składa się z następujących kroków: 1. Administrator instaluje Serwer administracyjny w następujący sposób: a. instaluje Kaspersky Security Center na wybranym komputerze; b. instaluje Kaspersky Security Center Web Console na tym samym komputerze; c. instaluje Konsolę administracyjną na komputerze administratora (w razie konieczności); d. konfiguruje Serwer administracyjny do pracy z Kaspersky Security Center Web Console. 2. Administrator tworzy wirtualny Serwer administracyjny w Kaspersky Security Center, aby zarządzać komputerami klienckimi. Wdrażanie systemu ochrony w obrębie firmy 38

3. Administrator wybiera w sieci komputer, który będzie działał jako Agent aktualizacji, i lokalnie instaluje na nim Agenta sieciowego. W rezultacie Kaspersky Security Center automatycznie wyznacza komputer kliencki, na którym zainstalowano Agenta sieciowego, jako Agenta aktualizacji i konfiguruje go jako bramę połączenia przy pierwszym połączeniu z Serwerem administracyjnym. 4. Na wirtualnym Serwerze administracyjnym administrator tworzy i konfiguruje pakiety instalacyjne Agenta sieciowego i żądanych aplikacji Kaspersky Lab. 5. Administrator uruchamia Kaspersky Security Center Web Console. 6. W Kaspersky Security Center Web Console administrator uruchamia instalację wybranych aplikacji na komputerach klienckich. 7. W razie konieczności administrator przeprowadza dodatkową konfigurację zainstalowanych aplikacji poprzez Konsolę administracyjną, korzystając z profili i lokalnych ustawień aplikacji. Ręczne instalowanie systemu ochrony w firmie Ręczna instalacja żądanego oprogramowania przy pomocy autonomicznych pakietów instalacyjnych jest wykonywana przez administratora Kaspersky Security Center (zwany dalej również administratorem). W takim przypadku proces zdalnej instalacji składa się z następujących kroków: 1. Administrator instaluje Serwer administracyjny w następujący sposób: a. instaluje Kaspersky Security Center na wybranym komputerze; b. instaluje Konsolę administracyjną na komputerze administratora (w razie konieczności); c. konfiguruje ustawienia Serwera administracyjnego. 2. W razie konieczności administrator tworzy hierarchię Serwerów administracyjnych w Kaspersky Security Center. Wdrażanie systemu ochrony w obrębie firmy 39

3. Administrator tworzy strukturę grup administracyjnych. 4. Administrator Kaspersky Security Center tworzy i konfiguruje pakiety instalacyjne Agenta sieciowego i żądanych aplikacji Kaspersky Lab. 5. Administrator tworzy autonomiczne pakiety instalacyjne dla wybranych aplikacji. 6. Administrator przesyła autonomiczne pakiety instalacyjne na komputery klienckie, na przykład, udostępniając odnośnik do pakietów instalacyjnych. 7. Użytkownicy komputerów klienckich uruchamiają instalację aplikacji przy pomocy odebranych autonomicznych pakietów instalacyjnych. 8. Po połączeniu komputerów klienckich z Serwerem administracyjnym, są one przenoszone do odpowiednich grup administracyjnych określonych we właściwościach autonomicznych pakietów instalacyjnych. Wdrażanie systemu ochrony w obrębie firmy 40