Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Всем привет!
Поступила задача обеспечить терминальные серверы защитой от Касперского.

На данный момент на тачках стоит белый список ПО и достаточно жестко настроенный черный список веб-контроля.

Изначально хотел поставить KSWS, стал искать, как на нем сделать такие же настройки и наткнулся на новость, что скоро KSWS перестанет полноценно поддерживаться.

Подскажите, может ли KES полноценно заменить KSWS, не будут ли возникать проблемы со случайными перезагрузками и прочим?

Опубликовано
11 минут назад, Nova Blossom сказал:

KSWS перестанет полноценно поддерживаться.

Можно ссылку на статью?

Ксвс ещё пару лет полноценно будет работать.

Да, есть некая информация, что его заменит кес - в 11.8 сделали большие оптимизации для работы на серверах. Но проблема кес - необходимость перезагрузки после удаления, установки, обновления.

Опубликовано
3 минуты назад, oit сказал:

Можно ссылку на статью?

Не совсем корректно написал, наткнулся на тему на форуме, где рассказывали об этом, а заодно скинули ссылку на страницу поддержки корпоративных продуктов.

Судя по скрину, через полтора года KSWS превратится в тыкву.

image.thumb.png.41a643814299953bc499d4bf7fcb2995.png

 

Поэтому и задался вопросом, а не установить ли сразу KES для ликвидации проблем с поддержкой и упрощением ведения списков ПО и веба (при том, что я не сильно представляю, как их переносить на KSWS, там иначе ограничения прописываются)

Опубликовано
19 минут назад, Nova Blossom сказал:

 

Судя по скрину, через полтора года KSWS превратится в тыкву

Возможно, выйдет новая версия ксвс - но это лучше спрашивать у ТП.

Как описал выше: самая главная проблема кес - необходимость обязательной перезагрузки при изменении версионности

Опубликовано
1 час назад, oit сказал:

Как описал выше: самая главная проблема кес - необходимость обязательной перезагрузки при изменении версионности

А разве KSWS не требует перезагрузки после обновления версии?

Опубликовано
8 минут назад, Goddeimos13 сказал:

А разве KSWS не требует перезагрузки после обновления версии?

Официально, не требуется

Опубликовано
2 часа назад, Nova Blossom сказал:

На данный момент на тачках стоит белый список ПО и достаточно жестко настроенный черный список веб-контроля.

А какая лицензия у Вас?
Если стандартная, то реализовать контроль программ и веб-контроль на KES не получится. Ну по крайней мере на 11.9.

image.png.96307527d2ad9de16b6f18ad189ac453.png

Опубликовано

Нашел ответ представителя Лаборатории на форуме:

image.thumb.png.104841518351527db4bac239e5e5ddb9.png

Только что, Goddeimos13 сказал:

А какая лицензия у Вас?

Расширенная, но у нее свои нюансы, просто так экспортировать не получается.

  • 3 недели спустя...
Опубликовано

а легкий агент для вирт. сред не подойдет? не пробовали?

Опубликовано
16.07.2022 в 01:44, l0l0l0zh сказал:

а легкий агент для вирт. сред не подойдет? не пробовали?

Так это вроде уже другая лицензия, нет?

Опубликовано
1 час назад, Goddeimos13 сказал:

другая лицензия, нет?

Другая

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Белкин Сергей
      Автор Белкин Сергей
      Коллеги, приветствую. Продукт указал в теме. Сразу помечу тему "SOLVED"
       
      В связи с производственной необходимостью появился в сети изолированный участок, и на серверы в нём был установлен KSWS. Доменной авторизации на этом участке нет, KSC тоже нет, обычная рабочая группа, а управляются KSWS из локальных консолей. Обновления забирают с общей сетевой папки, задание запускается с правами обычного пользователя. Настроил всё и пришёл через время посмотреть как всё работает. На 3х серверах всё ок, на одном ошибка.
      Обновление не загружено. Причина: невозможно создать папку.
      Имя объекта: C:/ProgramData/Kaspersky Lab/Kaspersky Security for Windows Server/11.0/Update/Cache/beae0226-1b7b-479e-b337-69ba91ab9cb2/temporaryFolder/
      В журналах так:
      В события безопасности – базы программы повреждены
      В системном аудите – Задача завершена с ошибкой
      В журнале выполнения задач – Критические ошибки
       
      Выдаю полномочия ЛА этой УЗ - всё работает. И оказывается, ничего не повреждено.
       
      Совпало так, что 3 сервера с ОС 2022, а 4й проблемный с 2016. Пошёл по этому пути, но в итоге это оказалось совпадением, не более. Не буду здесь расписывать подробно что и где я смотрел, сверял и т.д. Если понадобится, то дополню. В общем, решил добиться максимальной идентичности всего для сравнения. Вглядевшись внимательно в параметры задачи обновления, обнаружил различие. На 2016м не стояла галочка разгрузки дисковой подсистемы. И я её поставил, никак не связывая это с моей проблемкой. И о чудо! Починил. Перепроверил ещё 3 раза, то забирая полномочия ЛА, то возвращая. Нет, не почудилось, всё именно так. Вернулся на серверы с 2022, и там точно такое поведение. Догадки у меня есть, что при активации разгрузки дисковой подсистемы процесс запускается в RAM, не затрагивая пермишены файловой системы. В онлайн-справке, которая без перерыва спрашивает "Вы нашли, что искали?", я не нашёл ничего подобного. Могу предложить отделу техписов заголовок "Влияние заботы о здоровье диска на права пользователей". И всё же вопрос топика остаётся - баг или фича?
       
      P.S. И пользуясь случаем, хотел спросить. Существует ли pdf документация по KSC 15, KSWS 11? Когда надо сделать развёртывание нечто большим, чем дефолт, неплохо бывает и Best Practice покурить. У меня не получается с онлайн-справкой работать без афобазола и огнетушителя. А поисковыми системами вообще кидает рандомно на справки по любым продуктам и на всех языках мира. Для прошлых версий всё было в pdf, а сейчас что-то не удаётся найти по актуальным. 
    • spb-co
      Автор spb-co
      Здравствуйте.
      При установке 12 версии KES на главной странице пишет, что повреждены базы. Вкладка лицензия недоступна, все элементы защиты в оранжевом цвете.
      Удаление утилитой, чистка реестра, файлов не помогает.
      Установка проходит без проблем.
    • Rgn
      Автор Rgn
      Добрый день, коллеги
      Подскажите, как  можно производиться обновление ПО с помощью KSC.
      В разделе обновления программного обеспечения  одобрил   обновления Google Chrome.
      Требуется ли  создавать задачу на устранения, если да то как?
       
    • SkhodnyaRUS
      Автор SkhodnyaRUS
      Добрый день. Я начинающий специалист, пытающийся понять тонкости работы KES'a на практике.

      При просмотре состояния рабочих станций в их свойствах во вкладке "События", вижу что, постоянно отключается Защита
      Где-то от имени системной учетной записи NT\AUTHORITY, где-то от имени пользователя.

      Помогите, пожалуйста, разобраться в последовательности действий, чтобы понять, в чем может быть проблема.
      Есть предположение что на устройстве установлены 2 версии KES одновременно (допустим 12.10 и 12.9) и они между собой конфликтуют.

      Прикладываю скриншоты 
      1) на устройстве стоит 1 KES 12.7 - тут более менее понятно, защиту отключает пользователь, а задачи от имени системной учетки не удается выполнить.
      (это как понял я, поправьте если что-то мог пропустить)

      2) на устройстве стоит 2 KES'a *(12.9 и 12.8)
      Вот тут я не понимаю последовательность действий, вроде где-то события говорят о том что защита была отключена активным пользователем, а где-то системой

      Понимаю, что вопросы могут быть слишком простыми, но все же, если не сложно, помогите разобраться.

      Заранее благодарю!
       
       
    • Rgn
      Автор Rgn
      Добрый день
      после ecnfyjdrb антивирус на MacOS через каждые 30 минут начинает отключаться wifi,
      подскажите с чем возникнуть данная проблема ?
       
×
×
  • Создать...