Поиск

Не удается подключится к серверу администрирования Установил Kaspersky Security Center на ubuntu server 22.04 по инструкции https://support.kaspersky.com/KSCLinux/13/ru-RU/166764.htm, открыл порты Далее при подключении с консоли пишет ошибку

Здравствуйте! Подскажите, как настроить в kaspersky security center, чтобы уведомления приходили на эл.почту? Уведомления в духе: «Сотрудник подключил к пк недоверенное устройство» Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".

Цифры "Есть устройства со статусом отличным от OK" иногда переваливает две с половиной тысяч. Большинство из них пишет "давно не выполнялся поиск вирусов". Настроена задача, что бы раз в неделю выполнял сканирование по поиску вирусов. Данного периодичности (раз в неделю) достаточно согласно требованиям регулятора. Но мне приходится каждый день запускать задачу, что бы уменьшить количество красных устройств. Ито это мне снижает количество красных устройств на около 900, что плохо влияет на статистику работоспособности системы Касперского. Добавляю информацию: На статусах устройств в самих группах выставлены 14 дней по умолчанию. Если зайти во вкладку задачи на самих проблемных ПК через KSC, там как будто бы задача по сканированию выполнено (зелёная галочка на задаче по сканированию). На проблемных хостах установлены продукты: Kaspersky Embedded Systems SecurityKaspersky Endpoint Security для WindowsKaspersky Security для Windows ServerГалочка "Считать выполнение задачи проверкой важных областей" стоит на Embedded Systems Security и Security для Windows Server. На Endpoint Security для Windows такой галочки не нашел. Насколько я понял, события не заблокированы в KSC. Для удостоверения информацией прикладываю скирншот:

После обновления KSC с 12 на 13ю версию стал недоступен порт 13000, следовательно пропало управление всеми устройствами. По локалхосту порт открыт и доступен. Брандмауер отключен. Мониторинг лисенинг портов показывает, что 13000 порт стоит на прослушке для любого интерфейса и для любого входящего адреса. Сообщение от модератора kmscom Тема перемещена из раздела Помощь по персональным продуктам

Доброго времени всех, и с наступающим новым годом! Помогите пожалуйста с настройками KSC 13 for Linux, мучаюсь уже неделю с настройками! На работе установлен Centos 7+KSC 13 Linux+Web Console+samba+pptp vpn (интернет), вся связка работает, но никакие антивирусные обновления не загружаются в указанную папку на Web Console. Более того, если с помощью Kaspetsky Utility вручную загрузить последние антивирусные базы и поместить их в папку, откуда KSC 13 берёт обновления - также ничего не обновляется. К примеру: Заранее создал папку в корне с именем /1. Настроил SAMBA на то, чтобы эта папка была расшарена и я смог бы её видеть с других устройств. Владельцев папки менял, были - ksc, root, adminkav (который заходит в саму Web Console). Доступ к папке тоже менял, 775, 777. Как только серверу указал папку /1 создалась подпапка /1/Updates Источник обновления менял с "Серверы Обновлений Касперского", а также ставил локальную папку, которой также менял владельцев и права для эксперимента. Запускаю задачу на обновление баз, написано 1% и через продолжительное время - "Завершена успешно", хотя базы не загружались и не обновлялись. Плюнул на рабочий сервер, пришёл домой, поставил в WM Ware виртуалку, всё повторил - такая же беда. Напасть прям какая!

В прошлом месяце создавал похожую тему, на этот раз аналогичная проблема приключилась с моей учеткой, прилагаю скрин KSC и запись в логе момента когда это произошло. У обоих записей стоит одна и та же версия агента администрирования и Endpoint, при том самая последняя Подскажите пожалуйста как от этого избавится и что сделать с наплодившимися новыми наименованиями?

Добрый день в сети нашей компании несколько пользователей стали недоступны в KSC, затем появляются пользователи с пометкой .ad.local Затем появляются еще вот такие, от того же пользователя И все они в итоге недоступны. Подскажите пожалуйста с чем это связано и как это поправить?

День добрый! Столкнулся с такой проблемой - при установке автономного пакета инсталляции в KSC была создана задача для наборов компьютеров, выполнилась она на 50% и остановилась т.к. нашла при установке сторонний антивирус ( в частности Antivirus 360), установка на этом остановилась и не продолжается. При попытке удалить задачу KSC перезапускается и задача не удаляется, создать новую задачу на удаление стороннего ПО не удается т.к пишет что выполняется другая задача. Как можно решить данную проблему?

Приветствую. Кто в курсе, подскажите, в нашей организации имеется ArcSight, он в том числе получает данные о событиях с KSC. Вопрос: если мы настроим иерархию Главного и Подчиненного сервера администрирования, будут ли все события собираться на Главном сервере, или необходимо будет подключаться для этого ко всем подчиненным серверам? Собирает ли Главный сервер все логи событий в своей базе, либо нет?

Всем привет, прошу помощи!) Не удалось подключится к серверу администрирования. Неверно задан адрес, либо сервер администрирования некорректно установлен. Попробуйте указать другой адрес и подключится еще раз. До этого все хорошо работало. Логи(первая ошибка):Имя журнала: System Источник: Service Control Manager Дата: 01.10.2016 15:03:37 Код события: 7000 Категория задачи:Отсутствует Уровень: Ошибка Ключевые слова:Классический Пользователь: Н/Д Компьютер: SECOND.zakup.alt Описание: Сбой при запуске службы "Сервер администрирования Kaspersky Security Center" из-за ошибки Служба не запущена из-за ошибки входа в систему. Xml события: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" /> <EventID Qualifiers="49152">7000</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8080000000000000</Keywords> <TimeCreated SystemTime="2016-10-01T08:03:37.706430900Z" /> <EventRecordID>62349</EventRecordID> <Correlation /> <Execution ProcessID="468" ThreadID="4696" /> <Channel>System</Channel> <Computer>SECOND.zakup.alt</Computer> <Security /> </System> <EventData> <Data Name="param1">Сервер администрирования Kaspersky Security Center</Data> <Data Name="param2">%%1069</Data> </EventData> </Event> Дальше пытался запустить сервис SQL Server Agent, но безуспешно, а сервис SQL Server работает. (Имя журнала: System Источник: Service Control Manager Дата: 05.10.2016 9:50:58 Код события: 7034 Категория задачи:Отсутствует Уровень: Ошибка Ключевые слова:Классический Пользователь: Н/Д Компьютер: SECOND.zakup.alt Описание: Служба "SQL Server Agent (KAV_CS_ADMIN_KIT)" неожиданно прервана. Это произошло (раз): 2. Xml события: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" /> <EventID Qualifiers="49152">7034</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8080000000000000</Keywords> <TimeCreated SystemTime="2016-10-05T02:50:58.280245700Z" /> <EventRecordID>62457</EventRecordID> <Correlation /> <Execution ProcessID="468" ThreadID="1928" /> <Channel>System</Channel> <Computer>SECOND.zakup.alt</Computer> <Security /> </System> <EventData> <Data Name="param1">SQL Server Agent (KAV_CS_ADMIN_KIT)</Data> <Data Name="param2">2</Data> </EventData> </Event>)

kaspersky security center СЕРВЕР, импортнул политику с kaspersky endpoint security 10 где были закрыты все порты для usb применил ее, все встало отлично но порты так же работают хотя находится под политикой где этого не должно быть!!! помогите срочно

Компьютер находиться в домене но в другой под сети, Kaspersky Security Center видит его но управлять я им не могу удаленно через Kaspersky Security Center