Jump to content
Aragon30

KSC10.5 Мастер массовой конвертации политик для KS4WS

Recommended Posts

Через KSC10.5.1781 запускаю мастер массовой конвертации политик для того, чтобы конвертировать старую настроенную политику KS4WS10.0.0.486 в новую для KS4WS10.1.0.622. В результате мастер не переносит многие настройки. Например всё в разделе "Настройка событий":

Untitled-1.jpg.ba56dd2f969b6b5073e8f58fdd1be3a9.jpg

Далее в разделе "Защита от эксплойтов" список защищаемых процессов пуст

Untitled-2.jpg.050218bf05e87649c90af330dc725eba.jpg

В разделе "Защита трафика"  закладка "Категоризация" список категорий пуст:

Untitled-3.jpg.8b5b251f841d6967ac31abc436290840.jpg

Также пустые списки в разделах:

Контроль запуска программ - Список правил

Управление сетевым экраном - Список правил - Приложения/Порты

Анализ журналов - Пользовательские правила и Предзаданные правила

При создании политики KS4WS10.1.0.622 с нуля все указанные списки заполняются значениями по умолчанию и НЕ ПУСТЫ.

Поэтому на данный момент для меня лучшим вариантом было не пользоваться кривым мастером конвертации а создать новую политику KS4WS10.1.0.622 с ручным переносом всех настроек из предыдущей политики.

Учитывайте это при внедрении.

Share this post


Link to post
1 hour ago, Aragon30 said:

Через KSC10.5.1781 запускаю мастер массовой конвертации политик для того, чтобы конвертировать старую настроенную политику KS4WS10.0.0.486 в новую для KS4WS10.1.0.622. В результате мастер не переносит многие настройки. Например всё в разделе "Настройка событий":

Untitled-1.jpg.ba56dd2f969b6b5073e8f58fdd1be3a9.jpg

Далее в разделе "Защита от эксплойтов" список защищаемых процессов пуст

Untitled-2.jpg.050218bf05e87649c90af330dc725eba.jpg

В разделе "Защита трафика"  закладка "Категоризация" список категорий пуст:

Untitled-3.jpg.8b5b251f841d6967ac31abc436290840.jpg

Также пустые списки в разделах:

Контроль запуска программ - Список правил

Управление сетевым экраном - Список правил - Приложения/Порты

Анализ журналов - Пользовательские правила и Предзаданные правила

При создании политики KS4WS10.1.0.622 с нуля все указанные списки заполняются значениями по умолчанию и НЕ ПУСТЫ.

Поэтому на данный момент для меня лучшим вариантом было не пользоваться кривым мастером конвертации а создать новую политику KS4WS10.1.0.622 с ручным переносом всех настроек из предыдущей политики.

Учитывайте это при внедрении.

Добрый день.

Разработчик сообщает, что некоторые известные проблемы с конвертацией политик KSWS 10 в KSWS 10.1 решаются установкой патча Core1, который в настоящее время доступен как приватный (через запрос в CompanyAccount), однако в ближайшее время может быть опубликован в KB.

Спасибо.

Share this post


Link to post

Спасибо за подробное описание, мы обязательно разберёмся и ответим после праздников.

Share this post


Link to post

Обновил плагин управления KS4WS до 10.1.0.634

Мастером перенеслось только всё в разделе "Настройка событий"

В остальных указанных списках по прежнему ПУСТО.

Share this post


Link to post
1 час назад, Aragon30 сказал:

Обновил плагин управления KS4WS до 10.1.0.634

Мастером перенеслось только всё в разделе "Настройка событий"

В остальных указанных списках по прежнему ПУСТО.

Конечно - в плагине 10.1.0.634 никаких исправлений на этот счёт не было.

Share this post


Link to post

Проблему подтверждаю. 

Решение ждем.

Share this post


Link to post
В ‎28‎.‎04‎.‎2018 в 14:38, Aragon30 сказал:

Через KSC10.5.1781 запускаю мастер массовой конвертации политик для того, чтобы конвертировать старую настроенную политику KS4WS10.0.0.486 в новую для KS4WS10.1.0.622. В результате мастер не переносит многие настройки.

Не смогли воспроизвести это у себя. Можете поделиться KLP-файлом с исходной политикой от 10.0.0.486?

В ‎06‎.‎05‎.‎2018 в 14:08, cpsit сказал:

Проблему подтверждаю. 

Решение ждем.

Та же просьба - можете предоставить файл политики от 10.0.0.486, на котором мы это воспроизведём у себя?

 

Share this post


Link to post

Большое спасибо за политики!

Сделали исправление, войдёт в KSC плагин версии 10.1.0.636.

 

Share this post


Link to post
4 часа назад, Oleg Bykov сказал:

Большое спасибо за политики!

Сделали исправление, войдёт в KSC плагин версии 10.1.0.636.

 

Если не затруднит, сообщите тут, как только политики станут доступны для скачивания.

Share this post


Link to post
В ‎11‎.‎05‎.‎2018 в 18:14, cpsit сказал:

Если не затруднит, сообщите тут, как только политики станут доступны для скачивания.

Вот такой исправленный плагин планируем распространять:

https://box.kaspersky.com/d/e0a47a76ff43420a8070/

Можете скачать и проверить, решается ли проблема с массовой конвертацией.

Share this post


Link to post

Проверил. Версия плагина 10.1.0.636

Теперь все списки переносятся/заполняются мастером конвертации корректно.

Рекомендую плагин к установке

Share this post


Link to post

Добрый день!

Установили плагин. Политика сконвертировалась отлично.

Но.

После установки версии 10.1  на тестовый ПК автоматически не стартует KSN. Пишет не принято соглашение о KSN. Хотя в политике на сервере соглашение принято.

Требуется зайти в консоль локально и вручную поставить принять соглашение о KSN.

После принятия соглашения все работает.

Или так должно работать на самом деле?

Прикладываю скриншоты.

Спасибо!

кас2.PNG

кас3.PNG

кас4.PNG

кас5.PNG

кас6.PNG

Share this post


Link to post
1 час назад, cpsit сказал:

кас4.PNG

А замочек-то не поставлен на этой секции политики. Вот она и не приезжает на локальный хост.

Share this post


Link to post
15 часов назад, Oleg Bykov сказал:

А замочек-то не поставлен на этой секции политики. Вот она и не приезжает на локальный хост.

Добрый день!

Спасибо. Проверил, да все работает.

Теперь логика работы замочка понятна.

Раньше я предполагал ( по опыту других продуктов), что замочек как и написано просто запрет на изменение. И если разрешить изменение, то изменение действует до следующего применения политики( как правило это следующее обращение агента к серверу.) Теперь же ясно, то выставляешь в самой политике, не имеет значения без нажатого замка.

Тогда просьба изменить выскакивающую подсказку чтобы не вводить в заблуждение пользователей.

Спасибо!

кас7.png

Share this post


Link to post
5 часов назад, cpsit сказал:

Тогда просьба изменить выскакивающую подсказку чтобы не вводить в заблуждение пользователей.

Спасибо, это разумное предложение. Подумаем, как сделать функционал более понятным.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.