Перейти к содержанию

KES или KS WS для сервера?


Рекомендуемые сообщения

Добрый день. Имеем сервер с 1с-колледж, в последние выходные словили шифровальщик (не удивительно, доступ к нему имел разве что только ни кто). Стоял KES и скорее всего отключили через учетку администратора домена защиту интерфейса.. Доступ к учетке Админа имели программисты (там какие то скрипты для 1с пожирал касперский), коих поменялось за пол года 5-6 человек, руководство было в курсе, но сказали ничего страшного не будет (ну вопрос не об этом).

Задумался над вопросом а что же все таки ставить на сервер? kaspersky endpoint security или же kaspersky security for windows server?

Первый подкупает тем что можно заблочить интерфейс и отключить защиту не получится (теперь отключил возможность отключения по учетке домена, только штатная запись с отдельным паролем).

Во втором варианте защита останавливается вообще банально остановкой службы Kaspersky security service.. Это как то немного странно.. Стандартными возможностями запретить отключать службу отдельным администраторам - невозможно.. Оставаться на KES и не париться?

Ссылка на комментарий
Поделиться на другие сайты

2 часа назад, Goddeimos13 сказал:

сентябре закончится полная поддержка).

Правда?) https://support.kaspersky.ru/corporate/lifecycle#b2b.block1.ksws11

Ссылка на комментарий
Поделиться на другие сайты

В KES 11.8  добавлены фунrции, которые раньше были только в KSWS, плюс появилась возможность обновить KSWS на KES - https://support.kaspersky.com/KESWin/11.9.0/ru-RU/127969.htm

Ссылка на комментарий
Поделиться на другие сайты

2 часа назад, andrew75 сказал:

В KES 11.8  добавлены фунrции, которые раньше были только в KSWS, плюс появилась возможность обновить KSWS на KES - https://support.kaspersky.com/KESWin/11.9.0/ru-RU/127969.htm

Интересно, про какие функции идёт речь?

Всмысле какие именно функции переехали от KSWS к KES?

Почему-то думал, что по функциям KSWS всегда был более лайтовый чем KES.

Ссылка на комментарий
Поделиться на другие сайты

54 минуты назад, Goddeimos13 сказал:

Интересно, про какие функции идёт речь?

 

я же ссылку не просто так дал:

  1. Цитата

     

    1. Добавлена возможность обновить Kaspersky Security для Windows Server на Kaspersky Endpoint Security для Windows. Теперь вы можете использовать Kaspersky Endpoint Security для Windows вместо Kaspersky Security для Windows Server на серверах и кластерах организации. Для этого в Kaspersky Endpoint Security добавлены новые функции:
      • Добавлена поддержка компонентов Защита от веб-угроз, Защита от почтовых угроз, Веб-Контроль и Контроль устройств для компьютеров под управлением операционной системы Windows для серверов.
      • Добавлена поддержка миграции набора компонентов Kaspersky Security для Windows Server на Kaspersky Endpoint Security для Windows при обновлении приложения. Перед установкой Kaspersky Endpoint Security (KES) проверяет компьютер на наличие приложений "Лаборатории Касперского". Если на компьютере установлено приложение Kaspersky Security для Windows Server (KSWS), KES определит набор компонентов KSWS, которые были установлены, и выбирает те же компоненты при установке.

     

    •  
Ссылка на комментарий
Поделиться на другие сайты

9 часов назад, Goddeimos13 сказал:

Судя по Вашей ссылке точно правда

Вообще как минимум до конца сентября 2023 года. 

Ссылка на комментарий
Поделиться на другие сайты

19 часов назад, mike 1 сказал:

Вообще как минимум до конца сентября 2023 года. 

Я всё-таки про полную поддержку (не люблю все эти ограничения 😑).

Ограниченая поддержка да, ещё на год и всё. Не думаю, что ЛК будет как-то продлевать. Прецедентов пока не было.

И тут уместно будет вставить описание тех самых поддержек. Вдруг кто-то из посетителей не знает.

 

image.thumb.png.f70740a0965a7c705a5f983e386d8b2c.png

 

23 часа назад, andrew75 сказал:

 

я же ссылку не просто так дал:

    •  

Пардон. Совсем забыл что речь про KES установленный на Windows Server.

Да, тут Вы правы. Кое-какие компоненты включили в KES 11.8 на Windows Server.

Однако тут стоит добавить мааааленький нюанс - что имея стандартную лицензию, при обновлении KES до версии 11.9, вы сразу же теряете те самые компоненты.

Разве это честно, не? 🤔

 

P.S. Хотя в глубине души понимаю конечно, что ЛК таким образом перегоняет клиентов с одного продукта на другой.

image.thumb.png.15b0e155e0b93ef7181aa0cc124a38e5.png

Изменено пользователем Goddeimos13
Ссылка на комментарий
Поделиться на другие сайты

2 часа назад, Goddeimos13 сказал:

Прецедентов пока не было.

Были. Вы про них просто не знаете. Прецедент такой был с KSC 11 когда выяснилось, что на KSC 13 одно из решений для виртуализации не имело сертифицированной версии ФСТЭК, а та что имелась не была заявлена как совместимая с KSC 13. В итоге поддержку KSC 11 продлили. 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Secops
      Автор Secops
      Добрый день!
      Подскажите, есть ли возможность защитить KES от выключения пользователем в AstraLinux паролем?
      Знаю, что есть такая возможность на windows, но в политиках для KES Linux на KSC пункт "интерфейс" - > самозащита и т.д. отсутствует. 
      Поиск в манах результата не дал (возможно плохо искал).
      Использую KES 12.0 для AstraLinux под управлением KSC 14.2 (web-консоль).
       
      Сообщение от модератора thyrex Перемещено из технического раздела
       
    • m7a7s7
      Автор m7a7s7
      День добрый.
      Установил KSC 15.1, на клиентах остались KES 11.3.0.773.
      При автоматической установке KES 12.8.0 и вместе с ним Агента Kaspersky Security Center (15.1.0.20748), устанавливается только агент, антивирус не устанавливается. Задача зависает на 50%, так и висит.
      Подозреваю, что это происходит из за установленного на клиенте KES 11.3.0.773/
      Создал задачу для его удаления, но задача выдает ошибку "Невозможно загрузить утилиту деинсталляции с помощью Агента администрирования. На данном устройстве не установлен Агент администрирования." Хотя Агент администрирования 15.1 на клиенте установлен.
    • paradox197755
      Автор paradox197755
      Зашифрованы диски на сервере.

    • KasatkinMihail
      Автор KasatkinMihail
      Доброго всем дня, в нерабочий день путем взлома RDP зашифровали сервер, поиск подобных случаев не дал результат, на письма по адресам в письме не отвечаю на вопрос сколько денег просят.
       
      ШИФР.rar Logs.rar
    • Анди25
      Автор Анди25
      День добрый,
       
      Сменился сервер и имя, из бэкап восстановил, но все сертификаты естественно указывают на прежний.
      Подскажите как сертификат сменить непосредственно на Kaspersky Security Center (не для работы мобильных клиентов и web, они легко меняются через mmc)
       
      Нашел описание по утилите klsetsrvcert, но чего-то не хватает, не проходит создание.
      "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klsetsrvcert.exe" -t C -i C:\0\klserver.cer -p testpass -o NoCA
×
×
  • Создать...