alexcad

If the database and backup target are on the KSC server, a local path should be specified in backup-task. Regards Alex PS: KSC10SP3 is outdatetd and with limited support till 10 Mar 2021 https://support.kaspersky.com/corporate/lifecycle#b2b.block3.ksc10 You have to install Patch a for KSC10SP3 https://support.kaspersky.com/14840

The solution is in the error message: "Specify a UNC path as the destination folder. The Administration Server and SQL Server must be granted write permissions to the UNC path." Administration Server/SQL Server = the corresponding service accounts must be granted write permissions to the UNC path. This is necessary if the database is not running on the KSC Server. Regards Alex

There is no need to create out-of-office policy for KES, this is optional. Connection Gateway is recomended (preferably in DMZ) but it works with port-forwarding to KSC as well. From a security point of view the Connection Gateway in DMZ is the best way. Regards Alex

in addition: https://support.kaspersky.com/corporate regards alex

Please read Nicolay's answer. If the batch doesn't run with agent account: start the installation task with an account that has local admin rights on the target system. regards alex

Can you please provide us with information about the products and versions you have in use? In the screenshot I see KES10. Please make sure that you are using a supported version = version 10.3.3.275 or higher. https://support.kaspersky.com/corporate/lifecycle#b2b.block0.kes10 I strongly recommend upgrading to the latest versions: KSC/Agent 12.1 https://support.kaspersky.com/ksc12#downloads KES11.4 https://support.kaspersky.com/kes11#downloads regards alex

Hallo KMG Kliniken SE, willkommen im Forum. Das Problem sollte mit den aktuellen Versionen nicht mehr auftreten: KES11.4 https://support.kaspersky.com/de/15484 https://support.kaspersky.com/de/kes11#downloads Allerdings müssen dafür zuerst das SecurityCenter und die Netzwerkagenten auf Version 12 gebracht werden: https://support.kaspersky.com/de/15558 https://support.kaspersky.com/de/ksc12#downloads Du kannst auch versuchen über den Support einen Patch für KES11.2.0.2254 zu bekommen. Allerdings würde ich dir die Aktualisierung auf KES11.4 empfehlen. Über die Freigabe des Updates unter “Software-Updates” lässt sich die Aktualisierung automatisieren. Mit Standardeinstellungen werden genehmigte Updates mit der nächsten KES-Updateaufgabe ohne Schutzunterbrechung eingespielt und greifen nach dem nächsten Neustart. Grüße Alex

@ moderator: move to german forum, please. https://community.kaspersky.com/b2b-deutschsprachiges-benutzer-forum-65 regards alex

Ja, das ist kein Problem. Lizenz-Upgrade und -Erweiterung sind bei Kaspersky (fast) jederzeit während der Laufzeit möglich. Je nach Restlaufzeit der bestehenden Lizenzen wird der Restwert verrechnet oder die Laufzeit der neuen Lizenzen entsprechend verlängert. Das “fast” von oben erklärt sich folgendermaßen: Max. 3 Monate vor Ablauf der Lizenzen ist man Renewal-berechtigt. Sollten die bestehenden Lizenzen also nur noch 3 Monate oder weniger gültig sein bietet sich ein Upgrade im Zuge eines vorzeitigen Renewals an. Vorteil: man bezahlt “Advanced” dann erst ab dem eigentlich Renewal-Stichtag, bekommt die Lizenzen aber sofort und kann die Advanced-Funktionen entsprechend sofort nutzen. Dies bzgl. kann dir der Kaspersky-Partner deines Vertrauens weiter helfen. Grüße Alex

Hallo Winhard, ich kann deine Frage ins deutschsprachige Forum für Home-User Produkte verschieben oder du postest nochmal im englischen Forum “kaspersky password manager” https://community.kaspersky.com/kaspersky-password-manager-15 Grüße Alex

I only recommend operating a supported environment. Problems with KSN are probably related to the policy settings and the ports. Regards Alex

The agent is comming with the KSC - the versions you mentioned are protection products. KES11.3 and KES11.4 are supported with KSC/agent 12 only https://support.kaspersky.com/15484#block4 Do you have KSN-Proxy configured in the KSC and/or KES Policy? Then you need TCP 13.111 open from agent to KSC https://support.kaspersky.com/ksc/12/en-US/89311.htm https://support.kaspersky.com/ksc/12/en-US/158830.htm Regards Alex​​​​​​​

Version of KSC and Agent? KSN settings KSC and KES policy?

Der Testmodus dient dazu benötigte Ausnahmen/Regeln zu identifizieren und zu testen, bevor die Programmkontrolle scharf geschaltet wird. “Die Einstellungen der "Programmkontrolle" können im Testmodus überprüft werden. In diesem Modus führt Kaspersky Endpoint Security die folgenden Aktionen aus: Der Start von Programmen (auch von verbotenen Programmen) wird erlaubt. Beim Start eines verbotenen Programms wird eine entsprechende Benachrichtigung angezeigt und Informationen werden zum Bericht auf dem Benutzercomputer Informationen hinzugefügt. Daten über den Start verbotener Programme werden an Kaspersky Security Center gesendet.”Siehe https://support.kaspersky.com/KESWin/11.4.0/de-DE/176742.htm Grüße Alex

double-post https://community.kaspersky.com/kaspersky-corporate-products-27/ksn-servers-unavailable-10624

You need “Advanced” license for SIEM integration. Regards Alex

Provide us with more information, please. Version KSC/KES/KS4WS? KSN Settings KSC/KES/KS4WS? Regards Alex

Please make shure: Patch B for KSC11 is installed ( https://support.kaspersky.com/15293 ) or upgrade to KSC12.1 ( https://support.kaspersky.com/ksc12#downloads ) No Firewall/UTM is scanning/blocking the download.Regards Alex

OK, KS4WS ist also schon in der aktuellen Version installiert. Nun fehlt mir die Funktion, wie ich als User einzelne Ordner untersuchen kann. Gibt es das nicht? Nein, das geht mit KS4WS nicht. Dieses Produkt kommt gänzlich ohne grafische Benutzeroberfläche und ohne Scannen aus dem Kontextmenü. Bei Bedarf kann man eine lokale Management-Konsole installieren, würde ich aber für einen Terminalserver auf keinen Fall empfehlen. Frage ist ja auch: warum sollen Benutzer auf einem Server irgendwas scannen dürfen? Terminalserver sollten entsprechend gehärtet und im besten Fall nicht persistent sein. Hier empfiehlt sich der Einsatz der Advanced-Lizenzierung, die gerade bzgl. Härtung mehr Funktionen bietet, siehe https://support.kaspersky.com/de/12784 In diesem Zusammenhang macht mich diese Aussage stutzig: Server: Windows Server 2019 (Datenserver, Terminalserver, ExchangeServer und Server mit SQL-Datenbank) Sind diese Rollen wirklich alle auf einem System vereint? Dann bitte ganz dringend ändern. Das ist weder von Microsoft supportet, noch aus Security-Sicht vertretbar. Zudem werden gefundene Viren nicht in Quarantäne oder Backup veschoben. Ich bekommen nur per email eine Meldung. Das ist bei KS4WS tatsächlich so und auch gewollt. Auf Servern wird nur reportet und der Zugriff gesperrt. Die Ereignisse müssen manuell abgearbeitet werden. Nur für die Scan-Aufgabe per Shell-Befehl gibt es entsprechende Schalter, um das Löschen zu erzwingen, siehe S. 587ff https://products.s.kaspersky-labs.com/file_servers/kswinserver10/10.1.2.996/german-0.1.0/8ae2b703/ks4ws_admin_guide_de.pdf Wie kann ich diese ausschließen? In der Richtlinie: Gibt es auch eine Möglichkeit diese an Kaspersky zur Überprüfung zu senden? Ja, das geht zum einen über den Company-Account (Ticket-System des Supports) https://companyaccount.kaspersky.com/account/login … zum anderen gibt es noch die Möglichkeit über Open-TIP https://opentip.kaspersky.com/ Grüße Alex

Hallo purpendicular, kannst du bitte noch angeben, welche Produkt- (inkl. Patchlevel) und OS-Versionen du im Einsatz hast bzw. betroffen sind? Generell sollte man auf Windows Servern “Kaspersky Security für Windows Server” einsetzen, nicht die KES. Infos zu KS4WS findest du hier: https://community.kaspersky.com/b2b-deutschsprachiges-benutzer-forum-65/infos-zu-ks4ws-kaspersky-security-fuer-windows-server-7831 https://support.kaspersky.com/de/ksws10#downloads Grüße Alex

Hallo Simon, hier im Forum pflegen wir ein höfliches “Du” - willkommen. Das Problem könnte an der “Untersuchung geschützter Verbindungen” liegen. Dabei wird der Netzwerkverkehr mit einem Kaspersky-Zertifikat entschlüsselt, um ihn untersuchen zu können. Manche Verbindungen (wie z. B. zum VMware vCenter) erkennen den Zertifikatswechsel und verweigern die Kommunikation. Teste mal mit deaktivierter Untersuchung von geschützten Verbindungen bzw. setze hier eine entsprechende Ausnahme. Und ja: Es ist unglücklich, dass dieser Dialog nicht unter Web-Security zu finden ist. Keine Ahnung, was sich die Entwickler dabei gedacht haben. Grüße Alex​​​​​​​

You can use KS4WS with select and advanced (and some other licens types). Depending on the license, not all functions are available: https://support.kaspersky.com/12784 Regards Alex

The limitations of the cloud solution currently are: Only Select license and funktionality You can only manage/use KES Win, KES MAC and KS4Mobile (Android) https://support.kaspersky.com/kescloud#requirements Advanced license support and functionality, as well as KS4WS support should come this year. If you have Select and you want to manage KS4WS: You can configure a hierarchical hybrid structure (Cloud/On-Prem, cloud has to be master). Regards Alex

The use of KS4WS is generally recommended on servers https://support.kaspersky.com/ksws10#downloads Regards Alex

I recommend installing this module on only one or two admin PCs, not everywhere. Best practice: - Device controll: Deny all removable devices - Device controll: Add the company's removable devices to the list of trusted devices - Encryption of removable drives: Encrypt all trusted devices with admin PCs - Distribute the encrypted, trusted devices to the employees Regards Alex​​​​​​​