-
Posts
619 -
Joined
-
Last visited
Everything posted by Demiad
-
KSC не отправляет сообытия в SIEM
Demiad replied to Konstantin Karelin's topic in Kaspersky Endpoint Security для бизнеса
Проверьте и попробуйте добавить повторно если есть (Удалить и снова добавить) лицензию в свойствах сервера KSC. Лицензия получается “Расширенная/ Total”? Без добавления лицензии в свойствах сервера отправка не работает точно: -
Части разделов нет, поскольку не были включены. Опцию Контроль рабочего места активируйте https://support.kaspersky.com/KSC/12/ru-RU/94148.htm
-
Все действия из поста @altera в картинках. Это всё что требуется настроить. Далее создайте отчёт И Выборку можно создать событий:
-
Касательно учёта объёма трафика совсем нет. А про посещения сайтов можно, сам не смотрел как это будет, но слышал, что не очень удобоваримо. См.тему: Link
-
AD и удалённая установка программ
Demiad replied to OlegRn's topic in Kaspersky Endpoint Security для бизнеса
Обновите KSC до актуальной версии, ЛК доработали события в последних версиях. Как администратор KSC последние 10 лет я вижу улучшения. События “неизвестная ошибка” встречается, конечно, но хотя бы их возникновение не так часто как ранее. Плюс это достигается за счёт меньшего кол-ва сбоев установок KES, давно совсем печально было, теперь это редкость. Также кол-во сбоев зависит от чистоты ОС на управляемых хостах. -
latest version of kaspersky products
Demiad replied to matrixramiro1020's topic in Kaspersky Endpoint Security for Business
KSC & NetAgent 11.2. KES 11.5 (In spring the will be release of KES 11.6, now is avaliable beta). KSWS 11 CriticalFix 4, you can get whis patch CF4 from CompanyAccount. -
Если речь идёт об отключении компонента “Защита трафика”, то в политике KSWS требуется в настройках компонента в разделе “Управление задачей” снять опцию запуска задачи (оно же “компонент” имеет в виду) по расписанию. Не забудьте про замки применения параметров политик. P.S. В релиз вышел патч CF4 для KSWS11, получить можно в CA.
-
AD и удалённая установка программ
Demiad replied to OlegRn's topic in Kaspersky Endpoint Security для бизнеса
Для начала проверим действительно ли хосты управляются сервером. На проблемном управляемом хосте из папки “NetworkAgent” в Program files (x86) выполните в cmd.exe от администратора запуск файла klnagchk.exe В момент запуска хост должен видеть сервер KSC по сети. Вывод результата сюда разместите, желательно удалите информацию об адресе сервера в ваших же интересах. Информацию о результате доступна тут: https://support.kaspersky.ru/9292 -
AD и удалённая установка программ
Demiad replied to OlegRn's topic in Kaspersky Endpoint Security для бизнеса
> не могу удалённо с сервера устанавливать и удалять На хосты без агента администрирования KSC или с ним? Про какие речь? -
@Sarrazin , обратите внимание, что версии 10.5.1781 жить осталось один месяц: https://support.kaspersky.ru/corporate/lifecycle#b2b.block3.ksc10 Переходить следует на что-то более новое, конечно, лучше всего KSC 12.2.
-
KES запускает себя несколько раз [MOVED]
Demiad replied to katok01's topic in Kaspersky Endpoint Security для бизнеса
Есть похожая проблема на KES 11.5, но по скриншотам эта не она. У вас именно новые процессы GUI KES создаются, а не краш GUI и запуск нового процесса. Переставьте KES, если проблема сохранится, то обращайтесь в CompanyAccount. Альтернативный вариант - поставьте KES 11.6 beta и проверьте наличие проблемы на нём. Если там тоже будет, то пишите разработчикам на портале тестирования, сразу же зафиксируют и заведут в баг-трекер. -
Некорректное определение типа устройства
Demiad replied to Dema's topic in Kaspersky Endpoint Security для бизнеса
> из-за ошибок в работе антивируса При включённой блокировке CD/DVD смонтируйте образ, получите запрет на устройство. Всё работает штатно. Блокировка по типу, которое определила ОС. Насколько помню, МФУ определяется как привод, пока для принтера не установлено драйвера. После установки драйвера оно не будет подключаться как DVD-привод. Как с 3G/LTE-модемами сценарий, после установки драйверов на модем больше не показывает его как DVD-привод. Отсюда думаю и причина: > Событий блокировок для принтера в логах найти не удалось > таких устройств много и придется отслеживать, когда и где они включатся. Смотрите отчёт “Отчет о событиях Контроля устройств”, в его параметрах настройте фильтры, чтоб находить блокировки только МФУ. Либо оповещения в почту по событиям блокировок для оперативности. Но тут внимательно, стоит ограничить получение оповещений в почту. Либо лучше выборку по событиям сделайте и смотрите её иногда в течение дня. -
Некорректное определение типа устройства
Demiad replied to Dema's topic in Kaspersky Endpoint Security для бизнеса
Правильный способ: Отключить виртуальный DVD-привод на всех МФУ и делать это в дальнейшем перед выставлением пользователям. Производится отключение привода через утилиту SIUtility.exe Пример обсуждения на форуме HP: https://h30434.www3.hp.com/t5/Printer-Setup-Software-Drivers/How-to-disable-smartinstall-on-windows-10-p1102w/td-p/6262621 Альтернативный вариант: В доверенные устройства Вы пытались добавить сам виртуальный привод - PROD_SMART_INSTALL, мне кажется это неправильным. проверьте остальные события блокировок на хосте, там ещё могут быть события с указанием кода конкретной модели или будет написано “PROD_HP_OFFICEJET”. Попробуйте их использовать в маске. -
Совместимость продуктов
Demiad replied to ВладимирД's topic in Kaspersky Endpoint Security для бизнеса
Добрый день. Все перечисленные продукты поддерживают ОС Windows Server 2008 R2 и между собой они не конфликтуют. Смело устанавливайте. -
Unable to get executable inventory to server
Demiad replied to SlobodanL's topic in Kaspersky Endpoint Security for Business
Follow the guide from this article:https://support.kaspersky.com/KESWin/11/en-us/165730.htm -
@ASilkov , на скриншоте Вы явно показываете ошибку подключения Локальной консоли управления KSWS 10 к установленному АВ KSWS 11. Вы устанавливали консоль KSWS от 11й версии? Вам надо из Дистрибутива KSWS11 ("Версия 11.0.0.480 | Windows") из папки “client” по “setup.exe” установить локальную консоль KSWS 11й версии и повторить попытку подключения к АВ KSWS 11.
-
Kaspersky security center 12
Demiad replied to DmitriiGluhov's topic in Kaspersky Endpoint Security для бизнеса
Добрый день. Никаких ограничений нет, как обычный почтовый клиент, задаёте параметры, отправляет через что сказано. Рекомендую не забыть настроить ограничение на количество отправляемых сообщений, по умолчанию оно выключено. В том же окне правый нижний угол будет соответствующий пункт. -
@Иван Т , не могу сказать, что я знаю решение задачи. Но могу подсказать об одной полезной функции. Можно получать оповещения о новых установках программ из “наблюдаемых программ”. Если готовы следить за оповещениями, то подойдёт для отслеживания. https://support.kaspersky.com/KSC/12/ru-RU/191308.htm
-
Kaspersky Security Center 12 Installer
Demiad replied to KSC User PH's topic in Kaspersky Endpoint Security for Business
Download page: https://www.kaspersky.com/small-to-medium-business-security/downloads/security-center Info page: https://support.kaspersky.com/ksc12#downloads