Migração da configuração [KSWS+KEA] para [KES+built-in agent]
Para ser compatível com o Kaspersky Endpoint Security for Windows como parte do EDR Optimum, EDR Expert, Kaspersky Sandbox e MDR, o aplicativo inclui o agente integrado. Não é mais preciso um aplicativo separado do Kaspersky Endpoint Agent para trabalhar com estas soluções. O aplicativo Kaspersky Endpoint Agent é necessário apenas para fins de compatibilidade com a solução KATA EDR.
Ao migrar de KSWS para KES, as soluções EDR Optimum, EDR Expert, Kaspersky Sandbox e MDR continuam funcionando com o Kaspersky Endpoint Security. Além disso, o Kaspersky Endpoint Agent é removido do computador.
A migração da configuração [KSWS+KEA] para [KES+built-in agent] envolve as seguintes etapas:
- Migração de KSWS para KES
A migração de KSWS para KES envolve a instalação do Kaspersky Endpoint Security em vez do Kaspersky Security for Windows Server e a migração das políticas e tarefas.
Para realizar a migração, é necessário selecionar os componentes necessários de suporte às soluções de Detection and Response como parte do Kaspersky Endpoint Security. Após instalação do aplicativo, o Kaspersky Endpoint Security alterna o uso do agente integrado e remove o Kaspersky Endpoint Agent.
- Migração das políticas e tarefas
Utilize o Kaspersky Endpoint Agent Policy e o assistente de tarefa de migração para migrar as configurações do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for Windows.
O assistente de migração de tarefas e políticas para Kaspersky Endpoint Agent está disponível apenas no Web Console.
Isso cria uma nova política do Kaspersky Endpoint Security. A nova política possui o status Inativa. Para aplicar a política, abra as propriedades da política, aceite a Declaração da Kaspersky Security Network e defina o status como Ativo.
O assistente de conversão de políticas e tarefas em lotes migra as configurações de política KSWS para um perfil da política KES. O Kaspersky Endpoint Agent Policy e o assistente de migração de tarefas migram as configurações de política para a política correspondente. A política e o perfil da política têm prioridades possíveis de gerenciar usando o atributo
. As configurações do perfil da política têm uma prioridade mais alta do que as configurações da política. Portanto, é possível permitir a modificação das configurações na seção Detection and Response no perfil da política (o atributo
) ou configurar a hierarquia de políticas para que a política com as configurações KSWS seja aninhada dentro da política com configurações da seção Detection and Response.
- Licenciamento da funcionalidade
Caso utilize uma licença comum do Kaspersky Endpoint Detection and Response Optimum ou do Kaspersky Optimum Security para ativar o Kaspersky Endpoint Security for Windows e Kaspersky Endpoint Agent, a funcionalidade do EDR Optimum será ativada automaticamente após a atualização do aplicativo para a versão 11.7.0. Não é necessário fazer mais nada.
Caso utilize uma licença autônoma do add-on do Kaspersky Endpoint Detection and Response Optimum para ativar a funcionalidade do EDR Optimum, é necessário garantir que a chave do EDR Optimum seja adicionada ao repositório do Kaspersky Security Center e que a funcionalidade de distribuição automática da chave de licença seja ativada. Após a atualização do aplicativo para a versão 11.7.0, a funcionalidade do EDR Optimum é ativada automaticamente.
Caso utilize uma licença do Kaspersky Endpoint Detection and Response Optimum ou do Kaspersky Optimum Security para ativar o Kaspersky Endpoint Agent e uma licença diferente para ativar o Kaspersky Endpoint Security for Windows, é necessário substituir a chave do Kaspersky Endpoint Security for Windows pela chave comum do Kaspersky Endpoint Detection and Response Optimum ou da chave Kaspersky Optimum Security. É possível substituir a chave utilizando a tarefa Adicionar chave.
Não é necessário ativar a funcionalidade do Kaspersky Sandbox functionality. A funcionalidade do Kaspersky Sandbox estará disponível imediatamente após a atualização e ativação do Kaspersky Endpoint Security for Windows.
- Verificação da saúde do Kaspersky Endpoint Detection and Response Optimum e Kaspersky Sandbox
Se, após a atualização, o computador estiver com o status Crítico no console do Kaspersky Security Center:
- Certifique-se de que o computador possui um agente de administração 13.2 instalado.
- Verifique o status operacional dos componentes EDR Optimum e Kaspersky Sandbox visualizando o relatório de status dos componentes do aplicativo. Caso o componente tenha o status Não instalado, instale os componentes utilizando a tarefa Alterar componentes do aplicativo.
- Certifique-se de aceitar a Declaração da Kaspersky Security Network na nova política do Kaspersky Endpoint Security for Windows.
Certifique-se de que a funcionalidade do EDR Optimum esteja ativada utilizando o Relatório de status dos componentes do aplicativo. Caso um componente tenha o status Não coberto pela licença, certifique-se de que funcionalidade de distribuição automática da chave de licença do EDR Optimum esteja ligada.