Jump to content
Kaspersky Support Forum

Grodomin

Members
 View Profile  See their activity

  • Posts

    86

  • Joined

  • Last visited

 Content Type 

Posts posted by Grodomin

    Kaspersky Server - Schutz vor Verschlüsselung nicht aktiv?

    in Für Unternehmen

    Posted

    Mahlzeit @Antrox 

    die Einstellungen deiner Richtlinie greifen alle nicht, solange du das Schloss-Symbol nicht zu machst.

    So lange das auf der “untersten Ebene” offen ist, kommt nichts am Endgerät an und es gelten die Einstellungen die du lokal am Server setzt.

     

    Gedacht ist das Ganze für zB. Vererbungen wie:

    Gruppe Clients = Basisregelwerk, Schloss offen bei Endgeräteverschlüsselung = greift nicht

    Unter-Gruppe Notebooks = alles was oben konfiguriert ist = ausgegraut und unveränderbar aktiv -  Schloss bei Endgeräte Verschlüsselung zu ---> greift nur in der Gruppe

     

    Also immer am “Ende der Nahrungskette” abschließen, nur so greifen die Parameter!

     

    MfG

    Was tun? Objekt gefunden: Intrusion.Generic.CVE-2017-9805.c.exploit

    in Für Unternehmen

    Posted

    Guten Morgen @rt1970 ,

    grundsätzlich hat Kaspersky einen Angriff auf deinen Exchange über eine Schwachstelle erkannt.

    • Objekt gefunden:  Intrusion.Generic.CVE-2017-9805.c.exploit
      Auf deinem Exchange scheint ein Apache Webserver zu laufen, welcher seit mindestens 2017 (!) nicht mehr gepatcht wurde, denn so alt ist die Lücke
      siehe: https://securitylab.github.com/research/apache-struts-vulnerability-cve-2017-9805/
    • Name des Objekts: 5.193.208.47:38772
      Ist eine IP Adresse aus den Vereinigten Arabischen Emiraten und 38772 der genutze Port für den Angriff / Scan
      Du bist mit der IP im Übrigen nicht allein
      siehe: https://www.abuseipdb.com/check/5.193.208.47
    • Empfänger: 192.168.2.4:443
      Die lokale IP des Exchange-Servers, Port 443 ist für Outlook-Webaccess offen

    Zu den Maßnahmen:

    1. schließe auf deiner Firewall die Kommunikation mit der externen IP-Adresse - sofern möglich, kannst du auch eine GEO-Filterung aktivieren
    2. finde heraus was für eine Software auf dem Exchange läuft, und aktuallisiere oder deinstalliere sie (Apache Webserver sollte einfach zu finden sein)
    3. führe einen Vollscan auf dem Server aus

    Je nachdem. welche Kaspersky-Version du einsetzt, kannst du in Zukunft in den Email-Benachrichtigungen zusätzliche Infromationen erhalten.

     

    Kaspersky Endpoint Security V11.6.394 kann nicht installiert werden WINDOWS10

    in Für Unternehmen

    Posted

    Super, wenn das schonmal geholfen hat!

    Bitte makiere den Beitrag dann als “gelöst” :-)

     

    Naja, wer weiß ob das Betriebssystem nicht irgendwo manipuliert ist und irgendwo nach China telefoniert… - zumindest in der Theorie könnte da etwas so tief verwurzelt sein, dass Kaspersky da nicht dran kommt :-/
    Muss nicht sein,  aber wäre durchaus möglich. (ich bin da etwas paranoid)

    Info: Kaspersky Security Center 13.1.0.8324 steht zur Verfügung.

    in Für Unternehmen

    Posted

    Moin Alex,

    also ich konnte keine größeren Probleme feststellen.

    Die in der englischen Community genannten Benachrichtigsprobleme kann ich ich ebenfalls nicht bestätigen.

    Wichtigste Neuerung für mich: die bessere EDR-Integration - das mit “Keine Infokarte zum Vorfall” gab es in der Webconsole vorher leider nicht:

    Gefühlt sind da aber wieder ein paar Knöpfe aufgetaucht, die ich so in den ChangeNotes nicht gelesen habe… - mal schauen ob da was bei den LIVE on tour Veranstaltungen gesagt wird.

    Kaspersky Endpoint Security V11.6.394 kann nicht installiert werden WINDOWS10

    in Für Unternehmen

    Posted

    Guten Morgen @Tarzan4711,

    grundsätzlich ist dieses 360 AntiVirus ein zweischneidiges Schwert - nach meinem Wissenstand ist das eine kostenfreie Freeware aus China, die Ihren Namen mit Absicht an das Produkt eines Amerkanischen Herstellers anlegt. Einen Uninstaller gibts auch nicht; ein Schelm wer böses dabei denkt ;-)

    Damals konnte man den Kram über die Registry entfernen:

    • öffne Regedit
    • gehe zu HKEY_LOCAL_MACHINE
    • weiter unter SOFTWARE
    • erweitere WOW6432NODE (auf den Pfeil klicken)
    • makiere mit der rechten Maus-Taste 360SCAN (oder so ähnlich) und klick auf löschen
    • anschließend den Rechner neustarten
    • Kaspersky sollte nun installiert werden können

    Ich würde dir jedoch empfehlen eine saubere Neuinstallation mit einem “frischen” Windows-Datenträger durchzuführen. Die günstigen Geräte aus China bezahlt man oft hintenrum mit seinen Daten :-/

    Info: Kaspersky Security Center 13.0.0.11247 steht zur Verfügung.

    in Für Unternehmen

    Posted

    :-D

    war nicht O2007 auf 2010 der krasse Sprung?

    Wie @alexcad schon sagte - wer mit der MMC aufgewachsen ist, hängt sehr an ihr. Gerade in größeren Umgebungen +500 Nodes ist das Arbeiten damit einfach angenehmer als mit der Web Console.

    Ich werde in Zukunft meinen MMC-Fehler im KSC-Dashboard vermissen 😂
    (der erfahrene Admin hat eine Kopie von %Username%\AppData\Roaming\Microsoft\MMC\Kaspersky Security Center 13)

    Aber am Ende ist HTML5 der richtige weg - zusammen mit 2FA und Installation in einer Linux VM (DMZ) geben sich zB. für ManagedSevice- Szenarien deutlich schönere Möglichkeiten, ohne an der Sicherheit zu sparen!

    Wie lange Microsoft tatsächlich brauchen wird im die MMC los zu werden steht in den Sternen… ich sag nur Interne Explorer *hust*

     

    MfG

    Info: Kaspersky Security Center 13.0.0.11247 steht zur Verfügung.

    in Für Unternehmen

    Posted

    Moin Alex,

    habs in meiner internen Umgebung bereits laufen und bis dato keine größeren Probleme!
    Wenn man das englische Forum verfolgt, hatte ich ein wenig Skrupel…

    Pros:

    2-Faktor Authentifizierung für KSC und/oder Webconsole - gerade in Hinblick auf MSP klasse!

    Webconsole 13 - gefühlt deutlich performanter und so langsam auch mit den Features, die man braucht

    “blockieren häufig auftretender Ereignisse”  & “Mitteilungen von Kaspersky” - :-D mal schauen wie nützlich es wirklich sein wird!

    CONs:
    scheinbar massive Änderungen in Hinblick auf Vererbung mit virtuellen Administrationsservern - eigentlich logisch, aber muss man auch erstmal wissen

    Lizenz-Handling leider immernoch suboptimal für MSPs

     

    Alles in allem ein gutes Update, aber viele Feinheiten muss man erstmal suchen :-/

    Frage zur "Liste der nicht vertrauenswürdigen Hosts"

    in Für Unternehmen

    Posted

    Guten Morgen nochmal,

     

    okay - bist du dir sicher, dass in den Richtlinien dazu das “Schloss-Symbol” zu ist und damit die Vererbung auf die Endgeräte eingeschaltet ist?

    Ansonsten würde ich nur noch eine mögliche Komponente sehen, den “Schutz vor Netzwerkbedrohungen”:

    Hatte mal bei einem Kunden die Situation, dass größere Solidworks-Bauteile, geöffnet aus einem DataVault, zu einer Sperrung führte. Grund dafür war extrem viele Anfragen in kurzer Zeit.

     

    Alternativ gib mir mal die genauen Versionen von KSC, Agent und KS4WS - falls du möchtest kannst du mir deine Richtline exportieren und als PM schicken.

    MfG

    Frage zur "Liste der nicht vertrauenswürdigen Hosts"

    in Für Unternehmen

    Posted

    Guten Morgen @SecAdmin ,

     

    Auslöser sollte dafür der “Schutz vor Verschlüsselung der KS4WS” sein. Wenn du die Email-Benachrichtigungen dazu aktivierst, bekommst du teilweise informativere Meldungen zurück.

    Die besten Informationen bekommst du, wenn du dich auf das Gerät aufschaltest, wo der Schutz zugeschlagen hat - allerdings benötigst du dazu das MMC-Plugin aus dem Installationspaket des Serverschutzes;

    Die Ausnahme kannst du im Administrationsserver in der geltenden Richtlinie definieren:

    Ich hoffe damit kommst du weiter - wenn nicht, einfach nochmal melden!

    MfG

     

    PS: du kannst den Schutz auch in den “Lernmodus schalten”. Quasi nur melden, aber nichts blocken - das gibt dir Zeit mögliche Ausnahmen zu setzen, bevor man zB. Buchhaltung, Konstruktion oder die Personalabteilung aussperrt ;-)

    KS4WS 11.0.0.480 - Download der deutschen Version ist nicht zu finden

    in Für Unternehmen

    Posted

    Hallo @Hawky ,

    willkommen in der Community!

    Leider scheint es derzeit tatsächlich einige Probleme mit den Downloadmöglichkeiten zu geben…

    • Von der Website: nur englisch
    • Aus dem KSC heraus: deutsch möglich
    • über  die KSC Webconsole: deutsch möglich

    Keine Ahnung was da gerade los ist - aber ich hab gerade auch die eigentlich noch nicht releaste Version vom KSC 13 gefunden 🤔

    Solltest du keine Web-Console haben, schreib mir gerne eine PM, hab ein Archiv zu vielen Installationspaketen.

    MfG

    Tastatur wird nach KES Installation nicht mehr erkannt

    in Für Unternehmen

    Posted

    Guten Morgen @osc,

    und willkommen in der Community!

    Bitte gib uns noch die folgenden Parameter:

    • Version des Security Centers inkl. Patchlevel
    • Version der Networkagents inkl. Patchlevel
    • Version der Endpoint Security inkl. Patchlevel

    Zusätzlich ist halt spannend zu wissen, welche Windows 10 Version ihr einsetzt.

    Für jedes Halbjahres-Update wird quasi eine neue bzw. gepatche EndpointSecurity benötigt.

    siehe: https://support.kaspersky.com/de/common/compatibility/13036#20h2

    Windows 10 20H2 zb. bertreibe ich ausschließlich mit der KES 11.5

    WIr haben vor einiger Zeit mal vereinzelt ähnliche Probleme gehabt.
    In der Regel war das immer ein Treiber-Problem… und wir mussten folgendes tun:

    1. Treiber und Firmware-Updates installieren → reboot
    2. alten AV deinstallieren → reboot
    3. KES installieren → reboot

    Unsere Vermutungen:

    Der die alte AV-Software hatte Treiber, die ohne reboot nicht sauber entfernt wurden und sich dann mit Kaspersky nicht vertragen haben.
    Oder aber die Windows-10 Treiber (siehe oben) waren inkompatibel zum AV-Produkt. Gerade vom Hersteller vorinstallierte Geräte sind …freundlich ausgedrückt… nicht optimal :-D

    Du schreibst:

    In den Richtlinien ist weder die Gerätekontrolle, noch der Schutz für modifizierte USB-Geräte aktiviert.

    Dann würde ich dir empfehlen alle nicht genutzten Programm-Komponenten auch aus dem Installationpaket der KES zu entfernen. Das macht nicht nur das Programm schlanker, es werden auch weniger Kaspersky-Treiber mit installiert, die ggf. stören könnten.
    Würde ich an deiner Stelle als erstes mal versuchen…

     

    MfG

    KSC 11 Clients zeigen falsches Betriebsystem an

    in Für Unternehmen

    Posted

    Mahlzeit @reist 
    und willkommen in der Community.

    Kannst du uns vielleicht auch die genauen Programmversionen nennen?

    • SecurityCenter
    • NetworkAgent
    • Endpointsecurity

    Ganz unrecht hat der Dienstleister nicht, wenn man die Geräte aus dem KSC UND zusätzlich aus den “nicht zugeordneten Geräten” löscht, werden die Einträge alle neu aufgebaut - sobald sich das Gerät wieder neu meldet.
    Sollten Agent und KES jedoch zu alt sein, können die Windows 10-Versionen nicht richtig erkannt werden.

     

    MfG

    Webseite Rentenversicherung

    in Für Unternehmen

    Posted

    Mahlzeit @StadtWN,

    ich würde vermuten, dass da noch eine weitere Komponente mit reinspielt:

    “Untersuchung geschützter Verbindungen”

    bricht quasi die SSL-Kette auf und das führt oft zu Problemen.
    Zusätzlich gibt es einen eigenen Bereich für Ausnahmen:

    (habs bei mir an der Stelle mal deaktiviert)

    MfG

    Unterschied Security für Windows Server und Endpoint Security für Windows

    in Für Unternehmen

    Posted

    Hallo @Manni09 ,

    kurz gesagt - auf Servern immer die KS4WS verwenden, auf Clients die KES - auch wenn eine Installation möglich wäre.

    Features der KS4WS siehe:

    https://support.kaspersky.com/de/15634

    Features der KES siehe:
    https://support.kaspersky.com/KESWin/11.5.0/de-DE/181834.htm

    Wie @StadtWN schon geschrieben hat, braucht die KS4WS Version keinen Reboot. Zusätzlich hat sie einen relativ schlanken Fuß, was Ressourcen-Auslastung betrifft und ist für den Einsatz auf RDS-Hosts (Terminalservern) gedacht.

    MfG

×
×
  • Create New...