Совместимость kaspersky endpoint security 11

Обновлено: 07.07.2024

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Похожий контент

Помогите разобраться с инсталляционными пакетами (подобрать необходимые) для KSC 11, а точнее какие именно нужно интегрировать для того что бы появилась возможность устанавливать на удаленные АРМ (с помощью Агента Kaspersky) под управлением Astra Linux Orel 2.12.43 антивирус Kaspersky EndPoint Security 11.X

но эффект один и тот же KSC при попытке установки Агента сообщает "Не поддерживаемая версия ОС"

Все построено на базе: Windows Server 2008 + Kaspersky Security Center 11.0.0.1131

Доброго времени суток! Ребят, неужели никто не сталкивался с такой проблемой (скрин 1)? При попытке обновить плагин - выдает ошибку (скрин 2). Пытался так же обновить с файла - бесконечное обновление.
В политике KES откатился до первой ревизии - проблема ушла, но как показывает практика - это на время.
Тут (кликабельно) у пользователя такая же проблема, но он не мог версию 11.2 установить. Так и не понял, откуда он плагин взял.
Что это может быть? Некорректное обновление или что?
И объясните пожалуйста момент со скрином 1: Задача какая то проверяет версию плагина, после чего становится невозможным работать? Как избавиться от этого?

Как решить этот вопрос? Специально я ни каких ограничений в групповые политики не вносил. Лицензия на KES куплена. Есс-но, хочется, чтобы всё работало..

Доброго времени суток! Предстоит развернуть KSC на ПК одной организации. Компов порядка 30. Естественно, админские учетные записи разные.
Такой вопрос: Разумно ли перед удаленной установкой KES и Агента администрирования, на всех клиентских ПК дополнительно создать одинаковые админские учетные записи, чтобы в мастере развертывания защиты, при создании задачи, указать одну учетную запись, а не 30 разных? Если можно - никаких проблем в дальнейшем не возникнет?
Заранее спасибо за ответ.

Добрый день. Столкнулись с такой проблемой.
1. Имеем сервер администрирования Kaspersky Security Center 11. Также к нему имеем подчиненные сервера администрирования.
2. По ошибке распространили на подчиненные сервера Kaspersky Endpoint Security 11, затем также сделали на этих серверах удаленную установку KES 11. Стали возвращать все обратно. После установки KES перезагрузили серваки. Затем через панель управления стали удалять программу KES 11. Сделали ребуты снова. Затем решили ставить через KSC прежнюю программу Kaspersky Security 10 for Windows Server.
3. Как итог - на половине серверов после установки изначальной программы Kaspersky Security 10 for Windows Server блочится сервак. То есть не работают службы и прочее. ПРосто черный экран после старта.
--------------------------
Что делали:
1. ребут в режим восстановления, через этот режим перекидывали старые ветки реестра. После этого доступны службы. Решили делать реинсталл через kavremover. При запуске утилита видит программу. Вроде удаляет. Делаем ребут. Через Kaspersky Security Center 11 ставим снова Kaspersky Security 10 for Windows Server - как итог -черный экран
2. Если ставить локально файлами программу, то после ребута - черный экран
3. Удаленно ставили разные билды. Итог тот же.
4. Пробовали удалять через задачу Kaspersky Security Center 11. Задача выполняется успешно, но повторная установка снова заканчивается черным экраном.
----------------
Еще заметили такую особенность:
1. Когда удаляем kavremover"ом, после ребута KSC показывает что на этом сервере установлен антивирь Kaspersky Security 10 for Windows Server. Мы можем его отключить либо включить. Изначально он отключен. При попытке включить появляется ошибка - программа установлена не правильно (etc)
2. После установки программы Kaspersky Security 10 for Windows Server как локально так и удаленно, еще до ребута отваливаются все службы, не работает проводник (нет прав etc)

Кто сталкивался с чем-то подобным - просьба отпишитесь или наведите на мысли. Моя цель - вернуть стабильно работающий Kaspersky Security 10 for Windows Server

Введение

Сейчас средства антивирусной защиты уже не так часто встречаются в качестве самостоятельного продукта. С некоторого времени они стали частью нового типа решений — платформ защиты конечных станций, или Endpoint Рrotection Platform. Такие решения обладают как классической функциональностью средств антивирусной защиты, так и расширенным набором возможностей, позволяющим построить комплексную систему защиты: межсетевое экранирование; шифрование логических/виртуальных дисков, файлов и каталогов; обнаружение и предотвращение вторжений; контроль подключаемых устройств, защита от спама и т. д. Поменялось и понимание классической функциональности антивирусных средств: если раньше от них требовалось только регулярное обновление баз сигнатур, то сейчас пользователи вправе ожидать в том числе возможности активного анализа поведения и обучения.

Лидерами рынка средств защиты конечных станций становятся постоянно развивающиеся решения, которые учитывают последние достижения эволюции технологий и своевременно отвечают на появление новых угроз и изменение векторов атак. К их числу принадлежат решения «Лаборатории Касперского». В какой степени они отвечают реалиям, мы рассмотрели ранее, проанализировав обновленный Kaspersky Endpoint Security для Windows. Этот анализ может быть полезен тем, кто пребывает на стадии поиска подходящего решения.

В свою очередь, в настоящем обзоре мы предлагаем ознакомиться с основными изменениями в продукте, доступными в рамках обновления с Kaspersky Endpoint Security версии 10 до версии 11.1. Эти данные, безусловно, представляют интерес как для тех, кто уже использует последнюю версию Kaspersky Endpoint Security для Windows, так и для планирующих переход на нее с более старой версии.

Основные изменения в Kaspersky Endpoint Security 11.1

Для начала в сжатой форме сопоставим функциональность Kaspersky Endpoint Security версий 10 и 11.1. Очевидно, что общий набор функциональных возможностей гораздо шире того, что представлен в таблице ниже, но в данном материале нас интересуют только те, которые были затронуты в процессе модернизации решения (улучшения, реализованные в новой версии, выделены жирным шрифтом).

Таблица 1. Сопоставление функциональных возможностей Kaspersky Endpoint Security версий 10 и 11.1

Реализация KSN;
реализация режима легких баз для защиты угроз: легкие антивирусные базы при включенном KSN занимают меньше оперативной памяти и пространства на жестком диске

Выявление и блокирование попыток запуска майнинг-программ;
пресечение попыток доступа к криптовалютным биржам

Настройка правил доступа к устройствам и шинам подключения;
формирование списка доверенных устройств;
регистрация событий работы с устройствами;
формирование запросов доступа к заблокированным устройствам

Настройка правил доступа к устройствам и шинам подключения;
формирование списка доверенных устройств с возможностью экспорта в формате XML;
регистрация событий работы с устройствами;
формирование запросов доступа к заблокированным устройствам;
анти-бриджинг: обеспечивает защиту от сетевых мостов, исключая возможность одновременной установки нескольких сетевых соединений

Получение данных о действиях программ и предоставление этой информации другим компонентам защиты с использованием шаблонов опасного поведения;
выбор действия при обнаружении вредоносной активности

Получение данных о действиях программ и предоставление этой информации другим компонентам защиты;
выбор действия при обнаружении вредоносной активности;
защита от внешнего шифрования сетевых ресурсов

Отслеживание во входящем сетевом трафике активности, характерной для сетевых атак;
вывод уведомлений о попытке сетевой атаки с информацией об атакующем узле;
возможность изменения времени блокирования атакующего узла

Отслеживание во входящем сетевом трафике активности, характерной для сетевых атак;
вывод уведомлений о попытке сетевой атаки с информацией об атакующем узле;
возможность изменения времени блокирования атакующего узла;
защита от атак, использующих уязвимости в протоколе ARP для фальсификации MAC-адреса устройства

Подробнее о новых возможностях Kaspersky Endpoint Security 11.1

Далее рассмотрим подробнее основные изменения, предлагаемые в Kaspersky Endpoint Security 11.1.

Адаптивный контроль аномалий

Новый модуль заключает в себе радикальную доработку функциональности продукта. Модель позволяет анализировать поведение пользователей и запоминать сценарии их работы, а также типичные процессы, которые они реализуют (рисунок 1). Как только система фиксирует какое-либо отклонение от привычной деятельности на устройствах, она блокирует действие, воспринимаемое теперь как аномальное, и оповещает системного администратора о подозрении на угрозу информационной безопасности. Весь процесс полностью автоматизирован и не требует ручной настройки политик контроля программ — это не только экономит время, но и позволяет избежать ложноположительных срабатываний.

Рисунок 1. Настройка Адаптивного контроля аномалий в Kaspersky Endpoint Security 11.1

Адаптивный контроль аномалий, как это и ожидается, работает в следующих режимах:

Обучающий режим. В ходе обучения Адаптивный контроль аномалий отправляет в Kaspersky Security Center информацию о подозрительных действиях. С использованием этой информации администратор локальной сети может добавить часть подозрительных действий в исключения. По истечении периода работы обучающего режима Адаптивный контроль аномалий блокирует все подозрительные действия, не добавленные в исключения. Длительность функционирования продукта в обучающем режиме устанавливается специалистами «Лаборатории Касперского».
Рабочий режим. В этом режиме Адаптивный контроль аномалий в зависимости от выбранного действия блокирует подозрительную активность или информирует о появлении такой активности (рисунок 2).

Адаптивный контроль аномалий работает на основе созданных правил. При обнаружении подозрительного действия, подпадающего под одно из включенных правил Адаптивного контроля аномалий, Kaspersky Endpoint Security в зависимости от параметров этого правила блокирует или разрешает подозрительное действие и сохраняет данные в отчет о срабатывании правил.

Если модель работы пользователя меняется, система может быть вновь переведена в режим обучения и адаптироваться к новому сценарию. Кроме того, предусмотрена возможность тонкой настройки — на случай если потребуется добавить исключения. Разумеется, это не панацея, но существенно сократить поверхность возможных атак позволяет.

Рисунок 2. Отчет о состоянии правил Адаптивного контроля аномалий в Kaspersky Endpoint Security 11.1

Снижение стоимости владения

В Kaspersky Endpoint Security 11 стал доступен облачный режим работы защитных компонентов, который:

вдвое уменьшает размер инсталляционного пакета для быстрого развертывания;
сокращает использование оперативной памяти и дискового пространства;
сокращает нагрузку на сеть.

Максимально оперативная реакция на новейшие угрозы

Kaspersky Endpoint Security 11 позволяет использовать опыт пользователей по всему миру для предотвращения угроз за счет добавления возможности работы в облачном режиме. При включении облачного режима (рисунок 3) Kaspersky Endpoint Security позволяет получить доступ к открытой базе знаний. Помимо указанных преимуществ, это увеличивает скорость реакции программы на новые угрозы, снижает вероятность ложных срабатываний.

Рисунок 3. Настройки облачного режима в Kaspersky Endpoint Security 11.1

Возможность визуальной проверки защиты

В новой версии добавлен индикатор защиты. Если обеспечена полноценная защита, то индикатор зеленого цвета, при постепенном отключении важных функций безопасности индикатор меняет цвет на желтый, а затем, при низком уровне защиты, на красный.

Индикатор защиты используется также при установке программы и меняет цвет в зависимости от полноты состава устанавливаемых компонентов.

Анти-бриджинг

Анти-бриджинг в рамках контроля устройств обеспечивает защиту в рамках сетевых соединений, устанавливаемых с помощью сетевых мостов, связывающих между собой несколько сетевых интерфейсов. То есть в случае необходимости можно установить запрет одновременного использования нескольких типов соединений.

Правила установки соединений (рисунок 4) созданы для следующих предустановленных типов устройств:

сетевые адаптеры;
адаптеры Wi-Fi;
модемы.

Рисунок 4. Настройка функции Анти-бриджинг в Kaspersky Endpoint Security 11.1

Если правило установки соединений включено, то Kaspersky Endpoint Security выполняет следующие действия:

блокирует активное соединение при установке нового соединения, если для обоих соединений используется указанный в правиле тип устройств;
блокирует соединения, установленные или устанавливаемые с помощью тех типов устройств, для которых используются правила с более низким приоритетом.

Интеграция с Endpoint Sensor

Endpoint Sensor является компонентом Kaspersky Anti Targeted Attack Platform и позволяет получать аналитическую и статистическую информацию с рабочих станций, на которых стоит Endpoint Security. Начиная с версии 11.0, Endpoint Sensor разворачивается из Kaspersky Endpoint Security, поэтому администратору нужно выполнять меньше операций для разворачивания средств.

Возможность переноса списка устройств

Функция, значительно облегчающая настройку программы администратором, — возможность экспорта/импорта списков доверенных устройств. Теперь для задания однотипных настроек в отношении устройств достаточно однажды сформировать список и перенести файл экспорта на другие рабочие станции. Файл экспорта имеет формат XML, который можно редактировать вручную или с помощью скрипта.

Защита от майнинга

Еще одна угроза, актуальность которой не вызывает сомнений, — скрытый майнинг. От него страдают и компании, сотрудники которых задействуют рабочие серверы для получения криптовалюты, и простые пользователи, которые вместе с контентом могут ненароком скачать майнинг-программу. В отличие от обычных хакерских программ, такие приложения не разрушают компьютер и не приводят к стиранию данных, но вызывают перегрев процессора, зависание компьютера, внезапное отключение или даже повреждение аппаратной составляющей на некоторых устройствах, не говоря уже о чрезмерном потреблении электроэнергии. Подробнее о том, что такое майнинг и какие опасности он в себе таит, можно почитать в отдельной публикации.

Функция веб-контроля Kaspersky Endpoint Security 11.1 реализует специальную технологию, которая выявляет и блокирует попытки запуска таких программ, а также пресекает попытки доступа к криптовалютным биржам.

Улучшения совместимости

В составе отдельного модуля поддержан Antimalware Scan Interface (AMSI) (рисунок 5). Теперь Kaspersky Endpoint Security может использоваться для поиска вирусов по требованию.

Рисунок 5. Настройка Kaspersky Endpoint Security 11.1 как поставщика AMSI-защиты

Расширен список поддерживаемых операционных систем:

Windows 10 April 2018 Update (Redstone 4, версия 1803);
серверные операционные системы в рамках компонентов Анализ поведения, Откат вредоносных действий и Защита от эксплойтов.

Защита от шифрования сетевых ресурсов

В рамках компонента Анализ поведения программ обеспечен анализ активности в папках общего доступа (рисунок 6). Если активность совпадает с одним из шаблонов поведения, характерного для внешнего шифрования, Kaspersky Endpoint Security выполняет одно из следующих действий на выбор:

блокирует сетевую активность компьютера, осуществляющего изменение, создание резервных копий подверженных изменению файлов и создание в журнале записи об этой попытке изменения файлов в папках общего доступа. Если при этом включен компонент Откат вредоносных действий, то выполняется восстановление подверженных изменению файлов из резервных копий. Отметим, что время блокирования может быть установлено пользователем;
добавляет информацию о попытке изменения файлов в папках общего доступа в список активных угроз.

Рисунок 6. Настройка защиты от шифрования сетевых ресурсов в Kaspersky Endpoint Security 11.1

Расширение настроек защиты от сетевых угроз

Функциональность компонента Защита от сетевых угроз (ранее Защита от сетевых атак) расширена за счет добавления функции защиты от атак, использующих уязвимости в протоколе ARP для фальсификации MAC-адреса устройства (рисунок 7). По умолчанию функция отключена.

Рисунок 7. Настройка режима работы от атак типа MAC-спуффинг в Kaspersky Endpoint Security 11.1

Модернизированный пользовательский интерфейс

Для оптимизации и повышения дружественности программы выполнены следующие улучшения интерфейса:

Группировка компонентов защиты по следующим разделам:
Продвинутая защита;
Базовая защита;
Названия компонентов, соответствующие современным реалиям информационной безопасности:
Компонент Файловый Антивирус переименован в Защита от файловых угроз;
Компонент Почтовый Антивирус переименован в Защита от почтовых угроз;
Компонент Веб-Антивирус переименован в Защита от веб-угроз;
Компонент Защита от сетевых атак переименован в Защита от сетевых угроз;
Компонент Мониторинг системы разделен на следующие компоненты: Анализ поведения, Откат вредоносных действий, Защита от эксплойтов;
Компонент Контроль активности программ переименован в Предотвращение вторжений;
Компонент Контроль запуска программ переименован в Контроль программ.

Выводы

В статье описаны основные нововведения и улучшения в Kaspersky Endpoint Security 11.1. Эта версия наделена функциональностью, позволяющей организации быстро адаптироваться к изменениям информационных технологий.

Наиболее заметное отличие новой версии — механизм адаптивного контроля аномалий, с помощью которого организация может противостоять атакам со стороны еще не исследованных типов вредоносных программ.

Другим многообещающим изменением является реализация облачного режима, позволяющего снизить нагрузку на аппаратные средства информационной системы и использовать опыт миллионов пользователей по всему миру для максимально оперативного реагирования на новые угрозы.

В целом, можно отметить, что версия Kaspersky Endpoint Security 11.1 стала значимым шагом в адаптации защиты конечных точек на операционной системе Windows к новым видам угроз, и мы рекомендуем запланировать обновление на нее с любых предыдущих версий.

Для начала скачаем Kaspersky Endpoint Security с официального сайта. Выбираем пакет "Distributive" для нашей операционной системы. Для примера взят дистрибутив Debian.

Для установки KES на Astra Linux Special Edition (Смоленск) необходимо использовать пакет AstraLinux x64, а для Astra Linux Common Edition (Орёл) использовать пакет Debian x64. Пакет AstraLinux x64 не ставится на Astra Linux Common Edition (Орёл) из-за специфики Astra Linux Special Edition (Смоленск).

Далее заходим в папку "Загрузки" и в верхнем меню выбираем "Сервис" -> "Открыть терминал".

В открывшемся терминале запускаем установку Kaspersky ES командой:

Внимание. Имя пакета kesl_11.1.0-3013_amd64.deb может отличаться, так как для Astra Linux SE он называется kesl-astra_11.1.0-3013_amd64.deb и с написания статьи уже скорее всего вышла новая версия и цифры будут другие.

Начнётся установка, по завершению которой вы увидите следующее.

То есть теперь необходимо запустить скрипт, а именно выполнить в терминале:

Если вам необходимо устанавливать большое количество экземпляров Kaspersky Endpoint Security, то лучше воспользоваться скриптом из этого материала.

На первый вопрос об необходимости указать языковый стандарт, будем использовать системный локаль по умолчанию, то есть [ru_RU.UTF-8], нажимаем "Enter".

На второй вопрос принимаем лицензионное соглашение нажав "Enter", а затем клавишу "Q", чтобы закрыть лицензионное соглашение и перейти к третьему вопросу.

На третий вопрос о прочтении вводим символ "y" и нажимаем "Enter".

На четвертый вопрос о соглашении обработки персональных данных вводим символ "y" и нажимаем "Enter".

На пятый вопрос принимаем условия и положения Kaspersky Security Network Statement введя символ "y" и нажав "Enter".

На шестой вопрос, если мы хотим использовать графический интерфейс (GUI), то вводим символ "y", иначе символ "n", и нажимаем "Enter".

На седьмой вопрос указываем кому будет предоставлена роль администратора KES, вводим ваш логин и нажимаем "Enter". Если KES будет управляться сервером Kaspersky, то просто нажимаем "Enter".

На восьмой вопрос необходимо выбрать источник, из которого вы хотите получать пакет обновлений:

KLServer - Серверы "Лаборатории Касперского".
SCServer - Kaspersky Security Center.
<url> - Пользовательский источник обновлений, также можно указать путь на папку с базой обновления в виде /home/$USER/Update.

Как сохранить обновления базы данных Kaspersky можно прочитать в этой статье!

На девятый вопрос об использовании прокси-сервера для доступа в интернет указываем прокси-сервер если он у вас есть и нажимаем "Enter", если его нет - ставим символ "n" и нажимаем "Enter".

На десятом вопросе будет предложено загрузить последние версии базы данных прямо сейчас. Выбираем "y" или "n" и нажимаем "Enter". Если выберете "n", KES всё равно загрузит их после полной настройки.

На одиннадцатом вопросе будет предложено включить автоматическое обновление баз данных или нет. Выбираем "y" или "n" и нажимаем "Enter".

На двенадцатом вопросе будет предложено активировать программу при помощь ввода пути к ключевому файлу или кода активации, а также можно оставить пустую строку, чтобы активировать пробный ключ.

После чего закончится конфигурация KES и необходимо перезагрузить компьютер.

После перезагрузки, если была выбрана установка графического интерфейса (GUI), в панеле уведомлений появится ярлык KES.

Если вам необходимо устанавливать большое количество экземпляров Kaspersky Endpoint Security, то можно воспользоваться скриптом в этом материале.

РЕКОМЕНДУЕМЫЕ ПРОДУКТЫ:
Купить Kaspersky для бизнеса Стандартный
Бизнес меняется и становится цифровым, поэтому важно обеспечить надежную защиту каждого вашего сервера, ноутбука и мобильного устройства. Решение нового поколения с единой консолью управления поможет надежно защитить от киберугроз все рабочие места вашей организации. Kaspersky для бизнеса Стандартный купить Подробнее>>
Купить Kaspersky для бизнеса Расширенный
Бизнес меняется и становится цифровым, поэтому важно обеспечить надежную защиту каждого вашего сервера, ноутбука и мобильного устройства. Решение нового поколения с единой консолью управления поможет надежно защитить от киберугроз все рабочие места вашей организации. Kaspersky для бизнеса Расширенный купить Подробнее>>
Kaspersky Total Security для бизнеса
Бизнес меняется и становится цифровым, поэтому важно обеспечить надежную защиту каждого вашего сервера, ноутбука и мобильного устройства. Решение нового поколения с единой консолью управления поможет надежно защитить от киберугроз все рабочие места вашей организации. Kaspersky Total Security для бизнеса купить Подробнее>>

Сообщаем, что в январе 2020 года были сертифицированы следующие продукты Лаборатории Касперского:

Лаборатория Касперского исправила уязвимость, обнаруженную в программном компоненте, который используется в следующих сертифицированных продуктах:

Сообщаем, что в апреле 2020 года был сертифицирован продукт
Kaspersky Security для виртуальных сред 6.0 Защита без агента (версия 6.0.0.1629)

Сообщаем, что в мае 2020 года были сертифицированы следующие продукты Лаборатории Касперского:

Сообщаем, что в июле 2020 года были сертифицированы следующие продукты Лаборатории Касперского:

Сообщаем, что в августе 2020 года был сертифицирован продукт Kaspersky Sandbox (версия 1.1).

Сообщаем, что в сентябре 2020 года продукт Kaspersky Endpoint Security 10 для Android (версия 10.8.3.23) получил сертификат соответствия ФСБ России.

Сообщаем, что в ноябре 2020 года были сертифицированы на соответствие требованиям ФСБ России следующие продукты Лаборатории Касперского:
• Kaspersky Endpoint Security 11 для Linux (версия 11.1.0.3013)
• Kaspersky Endpoint Security 11.3 для Windows (версия 11.3.0.773)
• Kaspersky Secure Mail Gateway (версия 1.1.2.30)
• Kaspersky Security Center 11 (версия 11.0.0.1131 с патчем b)
• Kaspersky Web Traffic Security 6.1 (версия 6.1.0.4762)

ССЫЛКА ПО ТЕМЕ: Каталог программного обеспечения Kaspersky Security для бизнеса
Переход в он-лайн магазин Датасиcтем - официального Поставщика Kaspersky Lab в Российской Федерации.
Перейти на сайт Поставщика>>

Читайте также: