Поиск сообщества

Здравствуйте! Физически помер сервер с установленным KSC14, есть бекап сервера. На новом сервере устанавливал KSC с новой базой, при подключении через Веб морду ничего не отображает, через MMC пишет: «Операция не может быть выполнена, так как программа инициализируется или деинициализируется» Такой статус еже несколько часов.

Добрый день! Прошу знающих людей подсказать по следующей проблеме. На данный момент установлен KSC14, SVM установлен на 6-ти нодах Hyper-V, часть серверов работают в легким агентом 5.2. В рамках перехода на Linux, пытаюсь добавить в имеющуюся инфраструктуру SVM на кластере Proxmox VE состоящем из 3-х нод. В оснастке управления SVM отображаются существующие ноды на Hyper-V, при попытке добавить ноду на проксмоксе, выдает ошибку "Configuration with '3' nodes is not supported". Ни в какой документации я не нашел ограничения на количество нод. Собственно, вопрос. Конфигурации с каким количеством нод поддерживаются, или возможно, вопрос не в количестве нод, а я что-то делаю неправильно. Заранее благодарю за помощь

Добрый день! Прошу подсказать, возможно у кого были подобные проблемы, но суть такая, имеется Kaspersky Security Center версии 14.2.0.26967, работающий под ОС Windows Server 2019, имеются управляемые устройства под ОС Linux (Ubuntu), на которые установлены и агенты администрирования и сами компоненты защиты Kaspersky endpoint security 12 for linux, версии 12.0.0.6672, агенты администрирования версии 15.0.0.12912. Агенты администрирования доступны и синхронизируются с KSC, подключение происходит, но вот сама суть проблемы в том, что на устройствах при выключенных компонентах защиты, допустим через тот же KSC, не получается запустить их обратно, то есть в разделе устройства "Программы" при попытке запустить компонент защиты, KSC очень долго думает, останавливая процесс в одном положении (скрин ниже) и после продолжительного времени, он сообщает о ошибке запуска, хотя повторюсь, остановить защиту удалось на этом же хосте ,но вот запустить нет, и агент администрирования также работает и синхронизируется. Проблема в целом не на одном хосте, она массовая, в целом устройства не удается таким образом удаленно запустить компоненты защиты, может кто сталкивался и понимает хотя бы в каком направлении изучать проблему ? Возможно KSC сам какие-либо патчи нужны или еще что, с точки зрения сети устройства в одной подсети, и в tcpdump трафика вижу общение по 13000 порту успешно. Прикладываю скриншот проблемы, когда нажимаю запуск и в каком положение останавливается. К слову пробовал через задачи и запускал "Запуск и остановка программы" результат по сути тот же, только там она просто висит в процессе и всё.

Здравствуйте в организации есть несколько десятков машин с KES и агентом администрирования, на который установлен пароль, причём никто не знает какой именно. Руководство поставило задачу обновить все антивирусы до сертифицированных ФСТЭК версий. В результате на этих машинах из-за запароленных агентов не отрабатывают ни автоматические сценарии обновления ни переустановка вручную (с помощью инсталляционных пакетов), сами агенты не удаляются ни с Касперски секьюрити центра, ни с машины вручную (и в том и в другом случае требуется пароль). Как нам удалить эти запароленные агенты администрирования или сбросить пароли?

Имеем корп сервер KSC14 - компьютеры видны, но в управляемых, когда переносишь их в нужную группу, они просто не переносятся и вываливается ошибка как на скрине. ни через веб интерфейс ни через консоль не переносится. Вопрос, как исправить?

Добрый день, KSC 14, KES 11.8, агент администрирования установлен, windows 10 На подконтрольных устройствах хочу применить локальную политику безопасности путем импорта файла в C:\Windows\System32\GroupPolicy\Machine\Microsoft\Windows NT\Audit Создал SFX архив, в нем .bat В архиве .bat и .csv, сперва локально проверил, ПКМ по файлу, запустить от имени администратора, работает Создаю инсталляционный пакет, указываю полученный SFX с расширением .exe, назначаю устройство для установки, но нет доступа в системные папки. Как-то можно победить?

Добрый день. Подскажите решить такую проблему. Есть KSC и политики на 100 рабочих мест. Как разрешить определённому компу (стат ip) , работать по определенному порту (RDP или другой). Тк рабочие места под политикой, то тех поддержка рекомендует создавать профили , но мануал не помогает , нет синтаксиса тегов и тд (поддержка отвечает по 2-3 дня). Подскажите кто и как решал подобные проблемы .

Доброго дня всем. Попробовал своими силами, не удалось. До запроса в ТП решил тут спросить, у более опытных и знающих продукт. Система KSC 14.2.0.26967 установлена на Windows Server 2012R2 (ВМ), на клиентах KES 12.4.0.467. Управление системой ведётся из MMC консоли с админской машины. Kaspersky для нас система новая, вынужденно пересели с Eset Endpoint. В фокусе настройка связанных модулей "Предотвращение вторжений" и "Сетевой экран". Первоначальная сортировка приложений отработала, и нужные сотрудникам программы попали в группу "Слабые ограничения", в связи с чем остановились службы и вообще работа у людей встала. Для нас это не было сюрпризом и люди были предупреждены, что мы сначала соберём данные, а потом централизованно настроим список доверенных приложений в указанных модулях. KSN отключена, не используем и не собираемся. Согласно документации от 13 февраля 2024 г. (https://support.kaspersky.com/KESWin/12.4/ru-RU/123280.htm), я иду настраивать политику нужной мне группы. Политика не дефолтная, наследование отключено. Выбираю модуль "Предотвращение вторжений" в блоке Продвинутая защита, жму настройка, добавить. Ввожу маску * и жму обновить. Приложения не появляются. Меняю маску на ? - тоже самое. В поле производитель пробую вводить и маски, и вендоров - ничего не меняется. Тоже самое в модуле сетевой экран. Т.е. централизованно сортировать нечего. Снимаю в политике замки и иду в настройки модулей в интерфейсе самого KES, а там всё видно. Можно перетаскивать приложения из одной группы в другую и настраивать сетевую активность. Хотел посмотреть как дела в web-консоли, но даже до настройки не добрался, т.к. вебка сообщает об отсутствии поддержки для указанной версии. Галка в отчётах "отправлять на сервер данные о запускаемых приложениях" стоит, реестр программ заполнен. Может я что-то ещё упустил в этом адском комбайне? Например, один момент остался непонятым где это и как. На приложенном скриншоте момент обозначил синим цветом. Пока временно оба модуля пришлось отключить, сотрудники работу возобновили. Но это же не решение проблемы.

Добрый день! По ошибке одобрил в Kaspersky security center 14 обновления программных модулей до 12 версии. Но на работе нам разрешено использовать только сертифицированные ФСТЭК Kaspersky Endpoint Security 11.8.0.384. В итоге KSC методично обновляет все компы до 12 версии, в то время как мне нужно, чтобы стояла 11.8.0.384. Где найти и убрать в KSC одобрение для 12 версии?

Приветствую Имеется KSC 14.2.0.26967 и KES 12.2.0 В KSC созданы 4 группы, у каждой группы свои персональные политики (наследования политик нет)(мастер политики нет)(политики не конвертированные сразу создавались чистые для 12.2) Группа 1 - 3 ПК Группа 2 - 3 ПК Группа 3 - 21 ПК Группа 4 - 11 ПК Необходимо включить логирование Подключения/Отключения устройств Казалось бы всё просто, выбираем нужный параметр указываем хранить в базе 30 дней, жмем везде применить, политика успешно применяется на всех ПК но по факту параметр игнорируется и если открыть вновь политику значение сброшено по умолчанию на "Не хранить". Проблема только в группах 3 и 4 там где много ПК в группе 1 и 2 всё применяется.

Добрый времени. Стоит задача поставить сертифицированную версию KSC 14.0 на Astra Linux 1.7.4. Пакет KSC64 успешно ставится, но попытка установки пакета KSC-Web-Console заканчивается ошибкой. В чем может быть проблема?

Здравствуйте! Были 2 организации, у каждой свой сервер Kaspersky Secrity Center 14. Организации объединили в одну. Недавно начальство поставило задачу все машины с касперским перенести на один сервер Kaspersky Secrity Center 14 (чтобы всех администрировать с одного сервера Kaspersky Secrity Center 14). Для переносимых машин создал свою папку на сервере Kaspersky Secrity Center 14 (есть необходимость применять к ним другую политику). Но когда я создаю задачу по переводу машин из одного сервера на другой, нигде не указывается в какую папку на другом сервере их помещать. В результате машины кидает куда попало (в текущую папку, в нужную, иногда в нераспределённые устройства). Мне приходится их по одной переводить, потом каждую искать по папкам на другом сервере и вручную переносить в нужную папку. Как можно автоматизировать процесс и перенести все машины в нужную папку? А то у меня 2 сотни машин, переносить каждую вручную замучаешься.

Всем добрый день! Начал постигать все "прелести" полнодискового шифрования касперского и столкнулся с проблемой, когда при загрузке Агента аутентификации не работают либо клавиатура, либо тачпад/мышь (к счастью одновременно пока не попадалось) и если без мыши еще обойтись как-то можно, то без клавиатуры тяжеловато, особенно для рядовых пользователей. С поддержкой контакт держим уже почти месяц, но результатов пока никаких... Может есть кто сталкивался с подобной проблемой? Удавалось ли её решить?

Добрый день! Не подскажете как подружить KSC 14.2 с работой в среде где включен Kerberos, а NTLM отключен? Это влияет при установке Агента администрирования удаленно на рабочие станции, то есть ошибка установки из-за Kerberos, а где выкл Kerberos, а NTLM включен таких ошибок нет все четко

день добрый всем после обновления в визарде первичной настройки и скачивания пакетов мне зачем то был предложено скачать KSC network agent 15 (14.2 тоже был отмечен при этом) зачем 15 агент для 14.2 предлагается? и еще вопрос - endpoint agent нужен вообще для 14 ветки? тоже предлагается, но давно видел где то информацию что его функционал теперь встроен в основной kaspersky endpoint

Доброго времени суток. Почитал мануал, почитал гугл, нашел этот форум, может здесь помогут. Почитал FAQ там не нашел ответа, если пропустил, сильно не пинайте. Так и не нашел где именно можно найти логи по подключению USB устройств, то есть кто, когда, во сколько втыкал и что самое было бы интересно что копировали или какую информацию переносили, наврятли конечно Касперский обладает такими возможностями, но все же... Версия KSC 14.2.0.26967

Здравствуйте! Обращался с данным инцидентом в ТП, но та уже довольно долго молчит, и есть вероятность, что проблему не решит. Хотя проблема вовлекает, на мой взгляд, некорректную работу KSC, так что не знаю как это обработается с их стороны. Создана задача с такими параметрами для конкретного устройства по удаленной установке KES с предварительной установкой Network Agent, параллельно никаких задач с таким типом не выполняется. По результатам выполнения видно, как Network Agent успешно устанавливается, а далее установка KES не происходит. При этом проходит более суток и более с момента последнего шага, статус "Выполняется (50%)" не меняется. Дело в том, что в качестве таймаута для задачи указаны дефолтные 60 мин., но как-то KSC это дело игнорирует, потому как, видимо, получает информацию, что клиент отвечает. Нашел подобную проблему. Однако в моем случае с целевого компьютера доступ к серверу администрирования имеется - каталог \\kaspsrv\KLSHARE\Packages\KES_12.4.0.467\ доступен. Более того проблема проявляется и на ряде других машин (но не на всех) - понять в чем ними разница я не могу. Вопрос: каким образом продиагностировать в чем проблема на целевом ПК? Спасибо! P.S. Прилагаю GSI-отчет, вдруг чем-то поможет.

Добрый день. Появилась необходимость интеграции KSC_ru с SIEM-системой, которая полноценно не поддерживает кириллицу в syslog. Подскажите, пожалуйста, есть ли возможность изменения языка только в самих логах или необходимо менять его глобально?

Доброго времени суток. Почитал мануал, почитал гугл и вроде все сделал по инструкции что называется. Необходимо добавить в исключения некоторые локальные вещи чтобы они не детектировались как угрозы и чтобы не было угроз. Вот как сделано у меня: Подскажите, что я сделал не так, потому что угрозы под видом этих продуктов все равно находятся?!

Добрый день. На 2 серверах под управлением RedOS 7.3 отвалился kesl (ренее работал). Откат на ранние бэкапы (на которых он ещё работал) сути дела не меняют, он все равно не работает. Со стороны сервера администрирования, на одном сервере в принципе не активны кнопки старт/стоп, на втором можно нажать, но результата это не даст, спустя некоторое время, просто даёт уведомление, что не получилось. На серверах, в статусе агента пишет "Kaspersky endpoint security has stopped". Куда стоит копать в данном случае? KESL 11.3 Сертифицированный klnagent 15 Сертифицированный KSC 14.2 (windows) Сертифицированный Ещё вопрос, веб интерфейс ksc не может установить плагины, падает в ошибку, по пунктам, которые идут после проверки подписи.

Добрый день! Подскажите, можно ли сделать связность от ксц до кесов только по tcp? В обратную сторону не интересует. В документации не нашел информации, но мало ли...

Добрый день. Есть сервер с OS windows serer 2003R2, установка агента и kes выполнилась успешно, однако агент не соединяется с сервером, если я ставлю порт 13000, то с сервером соединяется, но ничего удаленно сделать нельзя сданным сервером.

Всем доброго времени суток! Вопрос. Можно ли сделать вход в web-console KSC-сервера (Windows) с помощью SSO, аналогично тому, как это реализовано в KSMG 2.0? Спасибо заранее за ответ, хороших выходных!

Приветствую! Прошу помощи в странной ситуации. Были созданы 2 задачи удалённой установки, причём первая должна была стартовать по окончании второй. Но я ошибся и установил всё наоборот, т.е. в расписании второй установил её запуск после окончания первой. После запуска заметил свою ошибку, остановил обе задачи и исправил расписания обеих. После того как задачи отработали попытался их удалить, но система не даёт этого сделать и при удалении первой задачи пишет, что её невозможно удалить, т.к. после неё настроен запуск другой задачи. При попытке удалить вторую задачу пишет ТО ЖЕ САМОЕ! Я изменил расписания у обеих задач, установил обе в "вручную", но при попытке удалить система повторяет одно и то же: Невозможно удалить, т.к. после выполнения этой задачи сущетвует настроенный запуск другой задачи. И так у обеих задач. Пишу не дословно, т.к. нахожусь не на рабочем месте, но думаю смысл вопроса понятен. Установлена последняя версия KSC 14 для Windows. Пользуюсь меньше месяца, ещё не изучил досконально, но мне подсказали, что я вероятнее всего столкнулся с багом, а не с неизученными настройками.

Добрый день, как мне настроить через консоль администрирования сетевой экран так, чтобы я видел по компьютеру отчёты о посещаемых им сайтах. Желательно аналог для приложений. Если это делается через веб панель - буду благодарен за подсказку. Где запрещать и разрешать - я разобрался, интересно именно формирование отчётов.