Agent kes for windows

Kaspersky Endpoint Agent обеспечивает взаимодействие приложения с другими решениями «Лаборатории Касперского» для обнаружения сложных угроз (например, Kaspersky Sandbox). Решения «Лаборатории Касперского», которые поддерживает Kaspersky Endpoint Agent, зависят от версии Kaspersky Endpoint Agent.

Для работы Kaspersky Endpoint Agent в составе решений «Лаборатории Касперского» необходимо активировать эти решения соответствующим лицензионным ключом.

Полную информацию о Kaspersky Endpoint Agent в составе программного решения, которое вы используете, а также полную информацию о самом решении смотрите в справке соответствующего решения:

• в Справке Kaspersky Anti Targeted Attack Platform;
• в Справке Kaspersky Sandbox;
• в Справке Kaspersky Endpoint Detection and Response Optimum;
• в Справке Kaspersky Managed Detection and Response.

В комплект поставки Kaspersky Endpoint Security версий 11.2.0 – 11.8.0 включено приложение Kaspersky Endpoint Agent. Вы можете выбрать Kaspersky Endpoint Agent во время установки Kaspersky Endpoint Security для Windows. В результате на компьютере будет установлено два приложения: KEA и KES. В Kaspersky Endpoint Security 11.9.0 дистрибутив приложения Kaspersky Endpoint Agent исключен из комплекта поставки Kaspersky Endpoint Security.

Соответствие версий KEA в составе KES

«Лаборатория Касперского» переводит все решения Detection and Response на работу со встроенным агентом Kaspersky Endpoint Security вместо Kaspersky Endpoint Agent. «Лаборатория Касперского» постепенно добавляет поддержку этих решений и отказывается от работы с Kaspersky Endpoint Agent (см. таблицу ниже). Начиная с версии 12.1 приложение поддерживает работу со всеми решениями Detection and Response. Кроме того, начиная с версии 12.1 приложение больше несовместимо с Kaspersky Endpoint Agent, и установить оба этих приложения на одном компьютере невозможно.

Внедрение встроенного агента для работы с решениями Detection and Response

Защита ПК, серверов и мобильных устройств (Windows, Mac, Linux, iOS и Android) | Централизованное управление защитой | Контроль программ, устройств и веб-контроль | Защита от всех видов угроз
Сертифицированные ФСТЭК и ФСБ именные медиапаки приобретаются отдельно.

В данной инструкции рассматриваются следующие операции на сервере под управлением ОС Windows Server:

• установка клиента антивирусной защиты Kaspersky Endpoint Security (KES), версия продукта 12.6.0.438;
• установка агента администрирования Kaspersky Network Agent(KNA), версия продукта 15.1.0.11795 и его подключение к серверу Kaspersky Security Center;

Подготовка к установке

Перед установкой и подлкючением, необходимо проверить, сетевую связность с сервером, к которому будет происходить подключение агента т.е., сервера управления KSC вашей организации (ОГВ, МФЦ, ОМСУ, и тд)

Картинка с сайта: support.mosreg.ru

В случае, если отсутствует сетевая связность, направьте заявку через портал support.mosreg.ru с запросом настройки соответствующей маршрутизации. В качестве исходной сети укажите адресацию сети, в которой находятся сервер вашей информационной системы (клиент), в качестве узла назначения сервер управления KSC вашей организации.

Установка KES 12.6.0.438

Для установки клиента Kaspersky Endpoint Security 12.6.0.438 загрузите установочный архив по ссылке и запустите файл kes_win.msi:

Картинка с сайта: support.mosreg.ru

Все параметры установки, включая раздел активации программы, оставляем по умолчанию настройки, в том числе выбор пакета установки

Картинка с сайта: support.mosreg.ru

Ключ активации в клиент добавится автоматически после переноса администратором нового подключенного сервера (клиента) в Управляемые устройства
(В качестве альтернативы можно создать инталяционный пакет, содержащий и агента администрирования, и KES, если имеется доступ к серверу KSC. Инструкция по созданию инсталляционного пакета)

Установка KNA 15.1

Для установки агента администрирования Kaspersky Network Agent 15.1 необходимо скачать архив по ссылке и распаковать его.
Или загрузить агент администрирования с официального сайта Kaspersky security для бизнесав соответствующем разделе.

Открываем setup.exe от имени администратора:

Картинка с сайта: support.mosreg.ru

Все параметры установки, за исключением адреса вашего сервера администрирования KSC(/виртуальный сервер, вводиться только при наличии виртуального сервера), оставляем по умолчанию.

Картинка с сайта: support.mosreg.ru

После успешного добавления устройства,необходимо, добавить устройство в нужную группу, на сервере KSC.

Проверка работы KNA и смена адреса сервера администрирования

Для проверки состояния агента администрирования используйте утилиту klnagchk.exe, для изменения адреса сервера администрирования в настройках агента администрирования используйте утилиту klmover.exe (Klmover справка) . Обе утилиты находятся в директории с установленным агентом администрирования, по умолчанию это
%ProgramFiles(x86)%\Kaspersky Lab\NetworkAgent

Картинка с сайта: support.mosreg.ru

======================================================================

ВАЖНО! После выполнения работ по установке средств антивирусной защиты на все сервера вашей информационной системы направьте заявку-уведомление через портал support.moseg.ru, в заявке укажите название информационной системы, адресацию локальной сети и количество хостов, на которые была выполнена установка средств антивирусной защиты.

Установка Kaspersky Endpoint Security

Kaspersky Endpoint Security — это программа, входящая в состав антивирусных лицензий для бизнеса, предназначенная для непосредственной защиты устройства (конечной точки).

На официальном сайтевы можете скачать нужную версию дистрибутива Kaspersky Endpoint Security.

Произведем полную установку всех составляющих версии Kaspersky Endpoint Security для Linux 11.3.0.7441:

1. Устанавливаем пакет kesl-11.3.0-7441.x86_64.rpm(основные файлы программы)

2. Перейдите в каталог с загруженным rpm-пакетом дистрибутива:

   cd /home/user/Загрузки/

3. В терминале выполнить команды от root-пользователя:

   sudo -E yum install kesl-11.3.0-7441.x86_64.rpm perl-Getopt-Long perl-File-Copy

4. Запустить скрипт для настройки программы:

   sudo -E /opt/kaspersky/kesl/bin/kesl-setup.pl

5. Далее будет предложено выбрать прараметры локации(региона) для настройки(для использования системной локали нажмите Enter):

Setting up the Anti-Virus Service default locale
 List of available locales:
 - ru_RU.UTF-8
 - de_DE.UTF-8
 - en_US.UTF-8
 - fr_FR.UTF-8
 - ja_JP.UTF-8
 - zh_CN.UTF-8
 [ru_RU.UTF-8]:

6.Далее будет предложено ознакомиться с пользовательским соглашением, жмите Enter, пролистывая новые пункты. После этого введите «y»:

Картинка с сайта: wiki.alter-os.ru

7. Далее будет предложено ознакомиться с политикой конфедициальности, здесь тоже введите «y», чтобы подтвердить согласие:

Картинка с сайта: wiki.alter-os.ru

8. Для соглашения с положением о Kaspersky Security Network также введите «y»:

Картинка с сайта: wiki.alter-os.ru

9. Далее будет предложено ввести имя пользователя, которому будут предоставлены права администратора для антивируса:

Картинка с сайта: wiki.alter-os.ru

10. Для настройки SELinux введите также «y»:

Картинка с сайта: wiki.alter-os.ru

11. Далее будет предложено ввести адрес сервера для загрузки обновлений (для использования серверов Лаборатории Касперского по умолчанию, нажмите Enter ):

Картинка с сайта: wiki.alter-os.ru

12. Далее будет предложено ввести данные для использования прокси сервера. Для пропуска настройки, нажмите Enter:

Картинка с сайта: wiki.alter-os.ru

13.Далее будет предложено загрузить базы данных для антивируса; нажмите Enter:

Картинка с сайта: wiki.alter-os.ru

14. Далее будет предложено активировать запланированные обновления( по умолчанию — каждый час), нажмите Enter:

Картинка с сайта: wiki.alter-os.ru

15. Теперь нужно ввести ключ активации либо нажать Enter для использования пробного ключа(действителен 30 дней):

Картинка с сайта: wiki.alter-os.ru

16. Проверить статус задач(запущена/остановлена) можно командой:

   sudo -E kesl-control --get-task-list

Список задач в терминале:

16.1 По номеру идентификатора можно запускать службы через команду запуска. К примеру, можно запустить защиту от файловых угроз, если она еще не запущена:

   sudo kesl-control --start-task 1 -W

16.2 Проверить загрузочные сектора можно командой:

   sudo kesl-control --start-task 4 -W

Картинка с сайта: wiki.alter-os.ru

17. В случае возникновения ошибок при работе программы, они сохраняются в файле audit.log. Просмотреть его можно командой:

   sudo -E grep kesl /var/log/audit/audit.log

Картинка с сайта: wiki.alter-os.ru

Установка агента для Kaspersky Endpoint Security

1. Устанавливаем пакет klnagent64-14.0.0-4646.x86_64.rpm

2. Перейдите в каталог с загруженным rpm-пакетом дистрибутива:

   cd /home/user/Загрузки/

3. В терминале выполнить команды от root-пользователя:

   sudo yum install klnagent64-14.0.0-4646.x86_64.rpm

4. Далее нужно запустить сценарий настройки программы(при необходимости настройки в файле можно менять):

   sudo /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl

4.1 Запустится установщик Касперского, в интерактивном режиме(листать — Enter):

Картинка с сайта: wiki.alter-os.ru

4.2 Завершаем установку, нажатием «y»:

Картинка с сайта: wiki.alter-os.ru

5. Далее нужно указать DNS-имя или IP-адрес сервера:

Картинка с сайта: wiki.alter-os.ru

6. Далее необходимо задать порты сервера и ssl:

Картинка с сайта: wiki.alter-os.ru

Далее будет предложено согласиться(отказаться) с использованием ssl-шифрования:

Картинка с сайта: wiki.alter-os.ru

7. Последним этапом в настройке будет выбор типа конфигурирования:

Картинка с сайта: wiki.alter-os.ru

Установка графической составляющей для Kaspersky Endpoint Security

1. Устанавливаем пакет kesl-gui-11.3.0-7441.x86_64.rpm

2. Перейдите в каталог с загруженным rpm-пакетом дистрибутива:

   cd /home/user/Загрузки/

3. В терминале выполнить команду от root-пользователя:

   sudo  yum install kesl-gui-11.3.0-7441.x86_64.rpm

4. Перезагрузите ПК, чтобы завершить настройку. Запуск антивируса будет доступен из «Главного меню» –> «Администрирование» –> «Kaspersky Endpoint Security 11.3.0 для Linux»:

Картинка с сайта: wiki.alter-os.ru

Работа с Kaspersky Endpoint Security

1. Посмотреть статус Kaspersky Endpoint Security в systemd-системе можно через команду:

   systemctl status kesl

Картинка с сайта: wiki.alter-os.ru

2. Остановить Kaspersky Endpoint Security:

   systemctl stop kesl

3. Перезапустить Kaspersky Endpoint Security:

   systemctl restart kesl

4. Назначить права администратора:

   sudo -E kesl-control --grant-role admin user

5.1 Ввести ключ активации в терминале:

   sudo -E kesl-control --add-active-key <код_активации_или_файл_ключа> 

5.1 Ввести ключ активации в графическом интерфейсе:

нажмите кнопку «Поддержка»:

        

          Картинка с сайта: wiki.alter-os.ru
        
      
 

далее ЛКМ кликните на номер ключа:

Картинка с сайта: wiki.alter-os.ru

в открывшемся окне нажмите «Добавить»:

Картинка с сайта: wiki.alter-os.ru

введите ключ лицензии и нажмите «Далее» или добавьте файл ключа через кнопку «Добавьте ключ»

Картинка с сайта: wiki.alter-os.ru

Kaspersky Endpoint Security для Windows — это приложение (программа), которое обеспечивает комплексную защиту компьютера от различного вида угроз, сетевых и мошеннических атак.

Как купить Kaspersky Endpoint Security для Windows :

Kaspersky Endpoint Security для Windows можно использовать, при покупке одной из лицензий:

• Kaspersky Endpoint Security для бизнеса Стандартный
• Kaspersky Endpoint Security для бизнеса Расширенный
• Kaspersky Total Security для бизнеса
• Kaspersky Symphony Security

Компоненты Kaspersky Endpoint Security для Windows

К компонентам контроля относятся следующие компоненты программы:

• Контроль программ. Компонент отслеживает попытки запуска программ пользователями и регулирует запуск программ.
• Контроль устройств. Компонент позволяет установить гибкие ограничения доступа к устройствам, являющимся источниками информации (например, жесткие диски, съемные диски, CD/DVD-диски), инструментами передачи информации (например, модемы), инструментами преобразования информации (например, принтеры) или интерфейсами, с помощью которых устройства подключаются к компьютеру (например, USB, Bluetooth).
• Веб-Контроль. Компонент позволяет установить гибкие ограничения доступа к веб-ресурсам для разных групп пользователей.
• Адаптивный контроль аномалий. Компонент отслеживает и регулирует потенциально опасные действия, нехарактерные для защищаемого компьютера.

Работа компонентов контроля основана на правилах:

• Контроль программ использует правила Контроля программ.
• Контроль устройств использует правила доступа к устройствам и шинам подключения.
• Веб-Контроль использует правила доступа к веб-ресурсам.
• Адаптивный контроль аномалий использует правила Адаптивного контроля аномалий.

К компонентам защиты относятся следующие компоненты программы:

• Анализ поведения. Компонент получает данные о действиях программ на вашем компьютере и предоставляет эту информацию другим компонентам для более эффективной защиты.
• Защита от эксплойтов. Компонент отслеживает исполняемые файлы, запускаемые уязвимыми программами. Если попытка запустить исполняемый файл из уязвимой программы не была инициирована пользователем, то Kaspersky Endpoint Security блокирует запуск этого файла.
• Предотвращение вторжений. Компонент регистрирует действия, совершаемые программами в операционной системе, и регулирует действия программ исходя из того, к какой группе компонент относит эту программу. Для каждой группы программ задан набор правил. Эти правила регламентируют доступ программ к персональным данным пользователя и ресурсам операционной системы. К таким данным относятся файлы пользователя в папке «Документы», файлы cookie, файлы с историей активности пользователя, а также файлы, папки и ключи реестра, содержащие параметры работы и важные данные наиболее часто используемых программ.
• Откат вредоносных действий. Компонент позволяет Kaspersky Endpoint Security отменить действия, произведенные вредоносными программами в операционной системе.
• Защита от файловых угроз. Компонент позволяет избежать заражения файловой системы компьютера. Компонент начинает работать сразу после запуска Kaspersky Endpoint Security, постоянно находится в оперативной памяти компьютера и проверяет все открываемые, сохраняемые и запускаемые файлы на компьютере и на всех присоединенных запоминающих устройствах. Компонент перехватывает каждое обращение к файлу и проверяет этот файл на присутствие вирусов и других программ, представляющих угрозу.
• Защита от веб-угроз. Компонент проверяет трафик, поступающий на компьютер пользователя по протоколам HTTP и FTP, а также устанавливает принадлежность веб-адресов к вредоносным или фишинговым.
• Защита от почтовых угроз. Компонент проверяет входящие и исходящие сообщения электронной почты на наличие вирусов и других программ, представляющих угрозу.
• Защита от сетевых угроз. Компонент отслеживает во входящем сетевом трафике активность, характерную для сетевых атак. Обнаружив попытку сетевой атаки на компьютер пользователя, Kaspersky Endpoint Security блокирует сетевую активность атакующего компьютера.
• Сетевой экран. Компонент обеспечивает защиту данных, хранящихся на компьютере пользователя, блокируя большинство возможных для операционной системы угроз в то время, когда компьютер подключен к интернету или к локальной сети. Компонент фильтрует всю сетевую активность согласно правилам двух типов: сетевым правилам программ и сетевым пакетным правилам.
• Защита от атак BadUSB. Компонент позволяет предотвратить подключение к компьютеру зараженных USB-устройств, имитирующих клавиатуру.
• Поставщик AMSI-защиты. Компонент проверяет объекты по запросу от сторонних приложений и сообщает результат проверки тому приложению, от которого был получен запрос.

В дополнение к постоянной защите, реализуемой компонентами программы, рекомендуется периодически выполнять проверку компьютера на присутствие вирусов и других программ, представляющих угрозу. Это нужно делать для того, чтобы исключить возможность распространения вредоносных программ, которые не были обнаружены компонентами, например, из-за установленного низкого уровня защиты.

Чтобы поддерживать защиту компьютера в актуальном состоянии, требуется обновление баз и модулей программы, используемых в работе программы. По умолчанию программа обновляется автоматически, но при необходимости вы можете вручную обновить базы и модули программы.

В программе Kaspersky Endpoint Security предусмотрены следующие задачи:

• Проверка целостности. Kaspersky Endpoint Security проверяет модули программы, находящиеся в папке установки программы, на наличие повреждений или изменений. Если модуль программы имеет некорректную цифровую подпись, то такой модуль считается поврежденным.
• Полная проверка. Kaspersky Endpoint Security выполняет проверку операционной системы, включая память ядра, загружаемые при запуске операционной системы объекты, загрузочные секторы, резервное хранилище операционной системы, а также все жесткие и съемные диски.
• Выборочная проверка. Kaspersky Endpoint Security проверяет объекты, выбранные пользователем.
• Проверка важных областей. Kaspersky Endpoint Security проверяет память ядра, загружаемые при запуске операционной системы объекты и загрузочные секторы.
• Обновление. Kaspersky Endpoint Security загружает обновленные базы и модули программы. Это обеспечивает актуальность защиты компьютера от вирусов и других программ, представляющих угрозу.
• Откат последнего обновления.Kaspersky Endpoint Security отменяет последнее обновление баз и модулей. Это позволяет вернуться к использованию предыдущих баз и модулей программы при необходимости, например, в том случае, если новая версия баз содержит некорректную сигнатуру, из-за которой Kaspersky Endpoint Security блокирует безопасную программу.

Удаленное управление через Kaspersky Security Center

Программа Kaspersky Security Center позволяет удаленно запускать и останавливать Kaspersky Endpoint Security на клиентском компьютере, управлять задачами, настраивать параметры работы программы, а также использовать шифрование файлов и полнодисковое шифрование.

Функциональность шифрования файлов позволяет шифровать файлы и папки, хранящиеся на локальных дисках компьютера. Функциональность полнодискового шифрования позволяет шифровать жесткие диски и съемные диски.

Служебные функции программы

Kaspersky Endpoint Security включает ряд служебных функций. Служебные функции предусмотрены для поддержки программы в актуальном состоянии, для расширения возможностей использования программы, для оказания помощи в работе.

• Отчеты. В процессе работы программы для каждого компонента формируется отчет. Также в отчетах вы можете отслеживать результаты выполнения задач. Отчеты содержат списки событий, произошедших во время работы Kaspersky Endpoint Security, и всех выполненных программой операций. В случае возникновения проблем отчеты можно отправлять в «Лабораторию Касперского», чтобы специалисты Службы технической поддержки могли подробнее изучить ситуацию.
• Хранилище данных. Если в ходе проверки компьютера на вирусы и другие программы, представляющие угрозу, программа обнаруживает зараженные файлы, она блокирует эти файлы. Копии вылеченных и удаленных файлов Kaspersky Endpoint Security сохраняет в резервном хранилище. Файлы, которые не были обработаны по каким-либо причинам, Kaspersky Endpoint Security помещает в список активных угроз. Вы можете проверять файлы, восстанавливать файлы в папку их исходного размещения, а также очищать хранилище данных.
• Служба уведомлений. Служба уведомлений позволяет пользователю отслеживать события, влияющие на состояние защиты компьютера и работу Kaspersky Endpoint Security. Уведомления могут доставляться на экран или по электронной почте.
• Kaspersky Security Network. Участие пользователя в Kaspersky Security Network позволяет повысить эффективность защиты компьютера за счет оперативного использования информации о репутации файлов, веб-ресурсов и программного обеспечения, полученной от пользователей во всем мире.
• Лицензия. Приобретение лицензии обеспечивает полнофункциональную работу программы, доступ к обновлению баз и модулей программы, а также консультации по телефону и электронной почте по вопросам, связанным с установкой, настройкой и использованием программы.
• Поддержка. Все зарегистрированные пользователи Kaspersky Endpoint Security могут обращаться за помощью к специалистам Службы технической поддержки. Вы можете отправить запрос в Службу технической поддержки «Лаборатории Касперского» с портала Kaspersky CompanyAccount или позвонить в Службу технической поддержки по телефону.

Если во время работы программы возникают ошибки или зависания, программа может быть автоматически перезапущена.

Если в работе программы возникают повторяющиеся ошибки, которые приводят к прекращению работы, программа выполняет следующие действия:

• Выключает функции контроля и защиты (функция шифрования продолжает работать).
• Уведомляет пользователя о выключении функций.
• После обновления антивирусных баз или применения обновлений модулей программы пытается восстановить работоспособность.

Программа получает необходимые для восстановления работоспособности сведения о повторяющихся ошибках, которые приводят к прекращению работы, с помощью специальных алгоритмов, разработанных специалистами «Лаборатории Касперского».