Guia de migração do KEA para KES para o MDR

A partir da versão 11.6.0, o Kaspersky Endpoint Security for Windows inclui um agente integrado para a solução Kaspersky Managed Detection and Response. Não é mais necessário um aplicativo separado do Kaspersky Endpoint Agent para funcionar com o MDR. Todas as funções do Kaspersky Endpoint Agent serão executadas pelo Kaspersky Endpoint Security.

Quando o Kaspersky Endpoint Security for implantado em computadores com o Kaspersky Endpoint Agent instalado, a solução Kaspersky Managed Detection and Response continuará funcionando com o Kaspersky Endpoint Security. Além disso, o Kaspersky Endpoint Agent será removido do computador. O mesmo comportamento no sistema ocorrerá quando você atualizar o Kaspersky Endpoint Security para a versão 11.6.0 ou posterior.

O Kaspersky Endpoint Security não é compatível com o Kaspersky Endpoint Agent. Não é possível instalar os dois aplicativos no mesmo computador.

As seguintes condições devem ser atendidas para que o Kaspersky Endpoint Security funcione como parte do Kaspersky Managed Detection and Response:

• Kaspersky Security Center versão 13.2 ou posterior (incluindo o Agente de Rede). Em versões anteriores do Kaspersky Security Center, é impossível ativar o recurso Managed Detection and Response.
• A conexão em segundo plano entre o Kaspersky Security Center Web Console e o servidor de administração foi estabelecida. Para que o MDR trabalhe com o Servidor de Administração por meio do Kaspersky Security Center Web Console, é preciso estabelecer uma nova conexão segura, uma conexão em segundo plano.

Etapas para migrar a configuração [KES+KEA] para [KES+agente integrado] para o MDR

1. Atualizar o plug-in de gerenciamento do Kaspersky Endpoint Security

   O componente MDR pode ser gerenciado usando o plug-in de gerenciamento do Kaspersky Endpoint Security versão 11.6 ou posterior. Dependendo do tipo de console do Kaspersky Security Center que está sendo utilizado, atualize o plug-in de gerenciamento no Console de administração (MMC) ou o plug-in da Web no Web Console.

2. Migrar as políticas e tarefas

   Transfira as configurações do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security for Windows. As seguintes opções estão disponíveis:

   • Um assistente para migrar do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security. O assistente para migrar do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security funciona apenas no Web Console.

     Como migrar as configurações de políticas e tarefas do Kaspersky Endpoint Agent para o Kaspersky Endpoint Security no Web Console

     Na janela principal do Web Console, selecione Operações → Migração a partir do Kaspersky Endpoint Agent.

     Isso inicia a execução do assistente de migração de políticas e tarefas. Siga as instruções do Assistente.

     Etapa 1. Migração da política

     O assistente de migração cria uma nova política que unifica as configurações das políticas do Kaspersky Endpoint Security e Kaspersky Endpoint Agent. Na lista de política, selecione as políticas do Kaspersky Endpoint Agent cujas configurações deseja unificar as políticas do Kaspersky Endpoint Security. Clique na política do Kaspersky Endpoint Agent para selecionar a política do Kaspersky Endpoint Security com o qual deseja unificar as configurações. Certifique-se de ter selecionado as políticas corretas e vá para a próxima etapa.

     Etapa 2. Migração da tarefa

     O assistente de migração não é compatível com tarefas do MDR. Ignorar esta etapa.

     Etapa 3. Conclusão do Assistente

     Sair do assistente. Como resultado do assistente, uma nova política do Kaspersky Endpoint Security será criada. A política unifica as configurações do Kaspersky Endpoint Security e Kaspersky Endpoint Agent. A política é chamada <nome da política Kaspersky Endpoint Security> & <nome da política Kaspersky Endpoint Agent>. A nova política possui o status Inativa. Para continuar, mude os status das políticas do Kaspersky Endpoint Agent e Kaspersky Endpoint Security para Inativo e ative a nova política unificada.

   • Um assistente padrão de conversão em lote de políticas e tarefas. O assistente de conversão em lote de políticas e tarefas está disponível apenas no Console de Administração (MMC). Para obter mais informações sobre o assistente de conversão em lote de políticas e tarefas, consulte a Ajuda do Kaspersky Security Center.
3. Licenciamento da funcionalidade do MDR

   Para ativar o Kaspersky Endpoint Security como parte da solução Kaspersky Managed Detection and Response, é necessária uma licença separada para o add-on do Kaspersky Managed Detection and Response. É possível adicionar a chave utilizando a tarefa Adicionar chave. Como resultado, duas chaves serão adicionadas ao aplicativo: Kaspersky Endpoint Security e Kaspersky Managed Detection and Response.

4. Instalação/atualização do aplicativo Kaspersky Endpoint Security

   Para migrar a funcionalidade do MDR durante a instalação ou upgrade de um aplicativo, é recomendável usar a tarefa de instalação remota. Ao criar uma tarefa de instalação remota, selecione o componente do MDR nas configurações do pacote de instalação.

   Também é possível baixar o aplicativo utilizando os seguintes métodos:

   • Uso do serviço de atualização da Kaspersky.
   • Localmente, usando o Assistente de configuração.

   O Kaspersky Endpoint Security é compatível com a seleção automática de componentes ao atualizar o aplicativo em um computador com o aplicativo Kaspersky Endpoint Agent instalado. A seleção automática dos componentes depende das permissões da conta do usuário que está atualizando o aplicativo.

   Caso esteja atualizando o Kaspersky Endpoint Security com um arquivo EXE ou MSI com a conta do sistema (SYSTEM), o Kaspersky Endpoint Security obtém acesso às licenças atualmente em uso das soluções da Kaspersky. Portanto, se o computador tiver o Kaspersky Endpoint Agent instalado e a solução MDR ativada, o instalador do Kaspersky Endpoint Security configurará automaticamente o conjunto de componentes e selecionará o componente MDR. Isso faz com que o Kaspersky Endpoint Security alterne o uso do agente integrado e remova o Kaspersky Endpoint Agent. A execução do instalador do MSI na conta do sistema (SYSTEM) normalmente é feita com a atualização por meio do serviço de atualização da Kaspersky ou ao implementar um pacote de instalação por meio do Kaspersky Security Center.

   Caso esteja atualizando o Kaspersky Endpoint Security com um arquivo MSI com uma conta de usuário não privilegiado, o Kaspersky Endpoint Security perde o acesso das licenças atualmente em uso das soluções da Kaspersky. Nesse caso, o Kaspersky Endpoint Security seleciona automaticamente os componentes com base em um conjunto de componentes do Kaspersky Endpoint Agent. Depois disso, o Kaspersky Endpoint Security passa a usar o agente integrado e remove o Kaspersky Endpoint Agent.

   O Kaspersky Endpoint Security é compatível com a atualização sem reinicialização do computador. É possível selecionar o modo de atualização do aplicativo nas propriedades da política.

5. Verificação do funcionamento do aplicativo

   Se, após a instalação ou atualização do aplicativo, o computador estiver com o status Crítico no console do Kaspersky Security Center:

   • Certifique-se de que o computador possui o Agente de Rede versão 13.2 ou posterior instalado.
   • Verifique o status operacional do agente integrado visualizando o relatório de status dos componentes do aplicativo. Caso o componente tenha o status Não instalado, instale o componente usando a tarefa Alterar componentes do aplicativo. Caso um componente tenha o status Não coberto pela licença, certifique-se de que a funcionalidade do agente integrado esteja ativada.
   • Certifique-se de aceitar a Declaração da Kaspersky Security Network na nova política do Kaspersky Endpoint Security for Windows.