ASU SVMP
-
Posts
16 -
Joined
-
Last visited
Posts posted by ASU SVMP
-
-
Да отключите обновление всего и вся софта в системе средствами Касперского, т.е. свои продукты, продукты microsoft и еще куча поддерживаемых продуктов, обратитесь к администратору KSC пусть поотключает всё, кроме Касперского. Я даже обновы продуктов Касперского отключил, сначала разбираемся, потом обновляем. Только базы вирусов.
KSC мощный комбайн, много возможностей, много нюансов, в неумелых руках можно колом всю компанию поставить.
-
9 часов назад, ElvinE5 сказал:
повтор на втором игроке (с) .... 🙂
ТС спрашивал про KESL , в Вашем совете рекомендации к агенту для windows как я понял
-
1
-
-
В 22.10.2023 в 18:30, Demiad сказал:
Добрый день.
15-й агент идёт к KSC for Linux 15.0.
Как обычно при выпуске новой версии были устранены проблемы. Однако без видимых причин обновлять виндового Агента KSC до 15-й версии при наличии KSC for Windows 14.2 не рекомендуется.
Агент 14.2 доступен в составе дистрибутива Сервера KSC 14.2.
Тогда детский вопрос, почему?
-
В 25.10.2023 в 05:20, Coliseum сказал:
Подскажите, есть сервер KSC 14.2 (windows), какой агент использовать для KESL, NetAgent 14.2.0.23324 или 15.0.0.12912
Я тестировал и с тем и с тем, разницы не увидел, работало и а так и так, и вообще не нашел документации по агентам, что нового в версиях, если кто знает ткните ссылкой.
-
1
-
-
20 часов назад, Coliseum сказал:
к сожалению появляются, видимо после сканирования АД
Хмм...проверю, у меня вроде не появлялось больше
А заявку например делали?
19 часов назад, Coliseum сказал:Так да не так, не все так однозначно)) Ну скачал я виндовый дистрибутив KES, поправил .kud под свои нужды, и как мне создать инсталляционный пакет в веб консоле?
первый пункт предлагает выбрать только из базы...
второй только zip, tg и т.д.
третий из базы реестра программ.....
Есть моё сугубо личное размышление, что в свете последних событий в стране, Касперский понял что видать немного отстает в развитии функционала для систем linux (под windows то уже ого-го опыта), а тут все переходят на "отечественное" ПО и оказывается что есть недоработки (они то и в windows не исключаются)
и начали активно развивать направление linux, аж номер версии KSCL опередил KSCW и очень много добавляется нового и впринципе продукт неплохо работает, со своими конечно нюансами, но не непреодолимыми.
Поэтому тут как гриться " а у меня в windowsе были шашечки, а тут нет" пока не конструктивно.
Я вообще приветствую управление чем либо средствами вэба (что в большей степени распространено именно в linux), в целях безопасности конечно лучше без него, но вэб универсален, можно коллективно пользоваться системой из любой системы. Но касаемо именно KSC, моё имхо, вид KSCL по вэбу надо было максимально приблизить к виду MMC KSCW, для комфортного перехода на "отечественное" ПО, потому что если сисадмин 20-30 лет использует KSCW, начиная еще с Kaspersky Administration Kit, то в вэб версии можно немного потеряться и не найти удобного и привычного функционала для себя. Но всё еще впереди.
Спасибо за внимание.
-
2
-
-
1 час назад, Coliseum сказал:
2. Развертывание на ПК идет силами Forman, на сервера ставлю руками, не всегда знаешь на каком линуксе сервер и поэтому заходишь и смотришь)) (ну это у меня просто так получается). А если агент поставил то клиент когда руками когда через KSC.
Foreman?
1 час назад, Coliseum сказал:- есть еще дублирование записей, т.е. машинка с линуксом лежит в оушке, управляется, все красиво, но KSC в AD находит с таким же именем машинку и она в не распределенных висит с тильдой, как "дубликат"
О, у меня это тоже было, я просто удалил с тильдой после перемещения и вроде больше не появлялся. но надо удалять вручную, да
1 час назад, Coliseum сказал:- если в правило переноса стоит смотреть смотреть в AD (Active Directory) и ip диапазон, то не переносятся линксовые машинки в нужную оушку, не отрабатывает правило. По этому у меня возникли проблемы с разделением машин в одном диапазоне но в разных группах в AD
а много в АД машин?
-
47 минут назад, ElvinE5 сказал:
нет, все так же по тем же принципам ... однако нет ... есть один ...
при KSCL установка Агента на устройство (новое устройство) под управлением Windows возможна только через точку распространения под управлением Windows.точно, это я уже ощутил. при развертывании просил точку.
47 минут назад, ElvinE5 сказал:ну и само собой нужно понимать что KSCL и KSCW, пока не достигли полного паритета по функционалу ...
смотреть тут ... плюс "чего нового" из 15 версиида, нюансы есть. читал "Что нового" для всех платформ и версий, представление заимел.
Однако я остановился на данный момент KSCW 14.2 KESW 11.11 KSCL 14.2 KESL 11.0 (KSC сейчас пока автономно существуют, тесты) -
1 час назад, ElvinE5 сказал:Цитата
вот тут затронуты фундаментальные вопросы вселенной ?) ... (с)
beer or beer with vodka
Цитатана самом деле все зависит от вашего ТЗ и норм принятых в компании ... и как говорится что без ТЗ и результат ХЗ
ТЗ - всем рулить, желательно с кресла (или из кресла)
Цитатаесли нет каких-то спец требований, и для упрощения администрирования - использовать один сервер KSC.
нет требований
ЦитатаПри использовании иерархии - есть разница в управлении но не критична, зачастую такой подход обусловлен другими проблемами нежели простым разделением прав админов или использованием разных конечных продуктов.
да. но это технический момент, он решаем
ЦитатаНу насколько вы знаете WinKSC так же работает с Web консолью так что можете использовать если нравится ... тем более что часть продуктов можно использовать только с Web консолью ...
и это чудо тоже установлено
Цитатаесли будет внятное ТЗ, и комментарии по структуре ... думаю будет проще разработать вариант внедрения и реализации ... что есть сейчас, что хотите получить в итоге.
ТЗ - беспроблемно рулить антивирусами в windows и linux, ну и развертывание, и даже может свертывание 😉 клиентов
спасибо, за размышления
тогда вопрос прямее. есть ли проблемы управления (развертывание) kes for linux из ksc for windows и наоборот
4 часа назад, Coliseum сказал:У меня стоит KSC на Windows, а машинки обслуживает и линуксовые и виндовые.
Спасибо.
Можно "пару" вопросов:
1. С чем-то непреодолимым не сталкивались? Касаемо клиентов на линуксах
2. Развертывание агентов на линуксах делали вручную (ansible? bash?) автономным установщиком или из KSC (предварительно подготовив линукс (по инструкциям базы знаний касперского))?
-
Всем привет
ребят, скажите из практики и теории, есть ли смысл организовывать два сервера KSC
например KSC на windows для станций на windows и второй KSC на Linux для станций на Linux?
можно подчиненным или даже не подчиненным.
есть там особенности распространения антивируса, управления?
потому что пока 50\50 таких станций.
из своей небольшой практики с Linux, уже установил и то и то, пока особых проблем не вижу и с той версией и с той, ну кроме способа управления (вэб и оснастка MMC).
управление по вэбу субъективно работает быстрее, но менее удобно,
например меню имеет иную иерархию чем MMC и много вложений, местами текст мельче. а в меню текст крупный и не помещается в панель.
но есть мониторинг и отчеты, красиво и информативно, короче аля заббикс.
-
Здравствуйте всем.
Отправил запрос в тех поддержку, а пока спрошу здесь.
После успешной установки! KES (и 11 и 12 версии), ошибка инициализации программы, не запускается антивирус.
Что с сервера удаленной удаленной установкой, что из автономного пакета, да даже просто из дистрибутива.
Причем не на всех машинах.
Гугл не помог.
Изучаю пока логи системы.
Спасибо.
Раздувается папка Windows\Installer с пакетами обновлений от Касперского (Kaspersky Endpoint Security)
in Kaspersky Endpoint Security для бизнеса
Posted
Вполне вероятно, если проблема единична, то и разбираться вручную локально
Из опыта скажу что когда запланировано глобальное обновление какого либо продукта Касперского, т.е. например с 13 версии на 14, с 11 на 12 и т.п., то я приверженец полной переустановки, этого же касается создание заново политик и задач, ибо если типа делать именно обновление, то какие нибудь да проблемки всплывают. Причем тестировать обязательно на небольшой группе. имхо.