Demiad

@Антон Андреев, простого решения здесь, к сожалению, нет. Ситуация и решение изложено в статье: https://support.kaspersky.ru/15961 Уточнил у коллег. Доработкой механизма уведомлений KSC о сроках действия сертификатов занимаются, это взято в перечень доработок. Версию и сроки не назову, но ожидать в будущем стоит.

@Дмитрий Дохлов, EOL KSC 13.2 в марте 2024 года. Восстановить подключения никак. Сертификат просрочен. Я бы установил новый сервер на актуальной ОС, поднял бы KSC 14.2 новый, восстановил копию БД на него и через средства ОС (опция в задаче) и через GPO раскатывал (другая опция) раскатывал batch-файл с командой смены сервера на новый: %ProgramFiles%\Kaspersky Lab\NetworkAgent\klmover.exe -address newksc.example.com %ProgramFiles(x86)%\Kaspersky Lab\NetworkAgent\klmover.exe -address newksc.example.com

@ElvinE5, молодец, всё верно обнаружил. @АлексейЧ, я даже переспросил коллег не опечатка ли это. Действительно CentOS 7 не поддерживается Веб-консолью. Напомню, EOL CentOS 7 - июнь 2024 г. Предыдущие версии Веб-консоли не поддерживают более новые версии KSC.

Добрый день. Другие средства централизованного администрирования у вас имеются?

Обращаю внимание, теперь компонент KES "Контроль устройств" сертифицирован.

Здравствуйте! Сообщаем, что в октябре 2023 года были сертифицированы следующие продукты Лаборатории Касперского: • Kaspersky Industrial CyberSecurity for Networks (версия 4.0.1.222) — сертификат соответствия ФСТЭК России № 4027, срок действия продлен до 25 октября 2028 года. • Kaspersky Endpoint Security для Windows (версия 12.1.0.506) — сертификат соответствия ФСТЭК России № 4068, срок действия продлен до 22 января 2029 года. Дистрибутивы продуктов, сертифицированных ФСТЭК России, доступны для скачивания в соответствующих статьях раздела Сертификаты веб-портала технической поддержки либо предоставляются по запросу. Перейти к сертификатам

Если трафик у приложения шифруется, попробуйте исключить адреса из проверки зашифрованных соединений: https://support.kaspersky.ru/15215 Затем попробуйте добавить приложение в доверенные с разными опциями. Здесь важно не оставлять лишние опции активированными, только те, что влияют на работу ПО и если используется веб-клиент, то при добавлении в доверенные приложения браузера указывайте конкретные адреса с которыми нет проверки. https://support.kaspersky.ru/14085 Если это не помогло, локализуйте какой компонент KES отрицательно влияет на работу приложения. По данной инструкции и обратитесь с указанными в статье рекомендациями в поддержку ЛК: https://support.kaspersky.ru/15547

Здравствуйте. Попробуйте решения из данной статьи: https://support.kaspersky.ru/9793 Но, похоже, вашего случая там нет, поскольку не работает только на двух планшетах. Для начала попробуйте открыть адрес в браузере: https://KSCaddress:13292/ Если сертификат самоподписанный, то игнорируйте предупреждение. Если запросит пользовательский сертификат при открытии, отклоните запрос. В итоге должны увидеть примерно такое содержание: Это нам докажет доступность KSC с мобильного устройства.

В начале весны 2024 года.

В текущих версиях KSMG такой возможности нет. Однако в будущем релизе KSMG 2.1 был учтён данный недостаток. Массовые действия с письмами Доставлять, Скачивать, Удалять появятся в новой версии.

@Ren27, ближайший 2024 год будут только релизы KSC for Linux. Новые версии KSC for Windows появятся не ранее 2025 года.

@Goddeimos13, попробуйте пройтись по пунктам статьи настройки https://support.kaspersky.ru/kes-for-windows/12.3/187604 Может, не включена опция "Внедрять в трафик скрипт взаимодействия с веб-страницами"?

@Maniac, у вас открыта 11-я версия KES. Переключатель версий справа. Но теперь эта информация в справке. Отдельного раздела в KES12 о релизах не будет.

@Nicodmx, 1. Please collect traces while creating a detection event. https://support.kaspersky.com/14364 2. Create a support request: https://support.kaspersky.com/b2b/ Attach trace files (from item 1) and System Watcher logs: https://support.kaspersky.com/15544

Send the file for re-analysis through the service: https://opentip.kaspersky.com/

Hi You need to enable Active Directory polling https://support.kaspersky.com/help/KSC/14.2/en-US/3884.htm https://support.kaspersky.com/help/KSC/14.2/en-US/3886.htm

По данной теме могу сейчас добавить. KSV LA не должен лезть к публичным DNS. Если вдруг такое по вашим наблюдениям происходит, то убедитесь, что это действительно устройство с KSV LA, затем обращайтесь как писал выше в поддержку ЛК.

@skwo, попробуйте перезагрузить службу сервера или даже всю ОС. Затем пусть минут 30 пройдёт, посмотрим результат "отлип" ли зависший статус. net stop kladminserver net start kladminserver

@cepewka, добрый день. Вы сделали keytab по инструкции для SSO, то есть: https://support.kaspersky.com/KWTS/6.1/ru-RU/206091.htm Некоторое время назад я настраивал LDAP-подключение и SSO. Инструкции были мной проверены, работало.

Добрый день. Проверьте какое значение у вас для порога включения критического статуса. Лично мои рекомендации ставить минимум 2 Гб для критического и 5 Гб для предупреждения. Чтобы был ещё запас времени для реакции на проблему. Но я скорее об управляемых устройствах. На сервере KSC должно быть изначально с хорошим запасом. Если объект сервера лежит не в группе Управляемые устройства, то убедитесь в корректности галки "Наследовать" в этом же окне.

Добрый день К лету 2024 года будет выпущен KSC for Linux 15.1 в нём будет реализована поддержка "Kaspersky Secure Mobility Management".

@BrenDy, добрый день. Похоже, вы перепутали в какую тему пишете ответ. Ваше решение мне понятно, оно о том как вывести ярлык на MMC-консоль 14-й версии. Только в данной теме совсем не об этом.

@ASU SVMP, существует рекомендация держать соответствие версий Агентов администрирования и Сервера администрирования. В данном случае эта рекомендация оказывается более приоритетной.

@ASU SVMP, есть правило, что версии Агентов администрирования KSC управляемых устройств должны соответствовать версии Сервера администрирования KSC. Кроме случаев, когда Агент KSC поставляется в составе управляемого продкута защиты конечных устройств. Это правило в данном случае можно считать более приоритетным, рекомендуемым.

@Maxmud Fayziev, добрый день. Предложения по продуктам оформляются через портал Kaspersky Company Account https://support.kaspersky.ru/b2b/RU либо через представителя ЛК, который с вами работает. По справке таким же способом.