Jump to content
Kaspersky Support Forum

MarioMeGu

Members
 View Profile  See their activity

  • Posts

    18

  • Joined

  • Last visited

 Content Type 

Posts posted by MarioMeGu

    Aprobación Automática de parches desde KSC

    in Para empresas

    Posted

    Hola a Tod@s,

    Quisiera saber si existe alguna forma de configurar KSC para que automáticamente se aprueben todos los contratos de parches, tanto de terceros como Microsoft, sin la necesidad de seleccionar uno a uno.

     

    Ya que tengo una tarea de instalación automática de parches de terceros (instalar todos excepto los denegados) Pero la tarea falla en gran parte porque no se han aprobado los términos de los contratos.

     

    Salu2

     

    crear paquete de instalación para KES10 desde KSC11

    in Para empresas

    Posted

    Hola Cesar_Galeano Si tienes el paquete de instalación para KES 10.2.6, lo que debes hacer el seguir el siguiente procedimiento para subir el paquete a la consola de administración https://support.kaspersky.com/sp/10625#block2, si no lo tienes debes abrir un ticket con soporte https://support.kaspersky.com/mx/13747 para que te envíen el instalador. Sin embargo, es importante que tengas en cuenta que el soporte para esta versión esta limitado hasta el 10 de julio de 2020 https://support.kaspersky.com/corporate/lifecycle#b2b.block0.kes10 Salu2

    Bloqueo Web - Modo Aprendizaje Automático

    in Para empresas

    Posted

    Hola a Tod@s Desde la semana pasada hemos presentado algunos inconvenientes con la protección de KES 11.1.x ya que ha estado bloqueando algunos sitios web (intermitentemente) desde el modulo "Protección contra amenazas web" indicando que se han bloqueado por una posible perdida de datos a través del método de aprendizaje automático. En algunos casos hemos tenido que crear exclusiones *dominio.* para que el sitio, que anteriormente funcionaba con normalidad, ingrese. Algún reporte de por qué esta sucediendo esta novedad? Salu2

    Archivo de Conexión a SQL

    in Para empresas

    Posted

    Hola, Puedes hacer un control remoto a dicho servidor remoto, y así poder verlo. Saludos
    Hola Caos desde el servidor KSC (Windows) no hay forma de ver esta conexión en un archivo? Adicionalmente, en el proceso de instalación, si el servidor sql remoto tiene un puerto distinto al 1433, ¿cómo puedo personalizar el puerto en la instalación de KSC?

    Archivo de Conexión a SQL

    in Para empresas

    Posted

    Hola a Tod@s Quisiera saber si hay alguna forma de ver el archivo de conexión de KSC a SQL, es decir, hay algún archivo de configuración donde se pueda ver servidor de la base de datos, Instancia y Usuario? Desde las propiedades de KSC puedo ver algunos detalles de la base de datos, sin embargo cuando es una base de datos externa no puedo ver el usuario con el que se conecta al SQL. ¿Cómo puedo encontrar y ver ese tipo de archivos para ver el usuario?

    Eliminación definitiva de DEXON [MOVIDO]

    in Para empresas

    Posted

    Hola Caos Desde las directivas de KES
    1. He creado categorías para bloquear la ejecucción de todos los archivos que se encuentre en C:\​Windows\​SysWOW64\​dat\​Dexon\​Agent\​ y C:\​Windows\​System32\​dat\​Dexon\​Agent\​
    2. He creado una categoría manual y he agregado todos los archivos que se encuentra en las rutas anteriormente mencionadas
    3. He restringido desde HIP las rutas y los archivos que usa Dexon (adjunto pantallazo de la configuración)
    Aun así, los dispositivo vuelven y reportan que se ha creado dexon en las rutas. Es probable que KES bloquee su ejecución, de hecho Dexon no alcanza a ejecutarse por que el antivirus lo elimina o lo mueve cuarentena. Desde KES y KSC como puedo detectar el origen de instalación de dexon o como se copia a los dispositivos? Gracias.

    Upgrade Windows 10

    in Para empresas

    Posted

    Buenas, Ya he conseguido desplegar el upgrade de Windows 10 con KSC, ya que era algo que Kaspersky no realizaba y creo que era necesario para tener la plataforma de cualquier organización actualizada si tienes el KSC para realizar las actualizaciones. Saludos.
    Hola JoseIte, es posibles que nos compartas el procedimiento con el que conseguiste hacer el Upgrade de Windows? :thumbsup_tone1::thumbsup_tone1: Salu2

    Exportar Logs de KES desde CMD

    in Para empresas

    Posted

    Hola a tod@s, KES Permite la gestión desde linea de comando (https://support.kaspersky.com/mx/11336#block3), desde esta allí se puede validar el estado del antivirus, los módulos configurados, importar y exportar las configuraciones sin la necesidad de abrir la GUI. Sin embargo, no encuentro la opción para exportar el log de eventos.
    1. Cómo puedo exportar el log de eventos del firewall o del control web de KES desde la linea de comando?
    2. O cómo accedo a los logs en una ruta en texto plano o legible? ya que la carpeta C:\ProgramData\Kaspersky Lab\KES\Report me aparece como si no tuviera acceso cuando lo intento desde la interfaz de windows
    1. Y desde cmd aparecen carpetas con archivos *.dat, donde no logro identificar cual es el log del firewall.
    Salu2

    Eliminación definitiva de DEXON [MOVIDO]

    in Para empresas

    Posted

    Hola a tod@s Desde hace algún tiempo (meses, años) he tenido un problema del que no tengo una solución definitiva, se trata de dexon, KES en todas sus versiones lo detecta como *not-a-virus* y lo procesa ya sea eliminando o creando una copia de seguridad de la detección. Sin embargo el equipo cliente nuevamente reporta detecciones de este archivo. Cómo puedo hacer para erradicar completamente Dexon de mi red? Premisas:
    1. Tengo KSC 10.5
    2. Tengo KES 10.3, KES 11.0 y KES 11.0.1
    3. En las directivas de KES tengo configurado la opción detectar OTROS, Tecnología de desinfección avanzada y Heurisitca Alta
    4. Todos los dispositivos administrados de KSC tiene la opción para usar KSN
    5. En las reglas de firewall he restringido SBM para que solo se puede compartir desde redes confiables
    6. He bloqueados los puertos 6006, 6007, 6008 y 6009 que supuestamente usa dexon
    7. En las detecciones siempre muestra que el usuario que mas detecciones tiene por Dexon es NT AUTHORITY\​SYSTEM
    8. He creado categorías para bloquear la ejecucción de todos los archivos que se encuentre en C:\​Windows\​SysWOW64\​dat\​Dexon\​Agent\​ y C:\​Windows\​System32\​dat\​Dexon\​Agent\​
    9. He restringido desde HIP las rutas y los archivos que usa Dexon (adjunto pantallazo de la configuración)
    Con todo y estas configuraciones los dispositivos se siguen viendo afectados por que dexon se copia a ellos de forma automática.
    1. Qué otras reglas de firewall debo crear?
    2. Como puedo restringir la ejecución del usuario NT AUTHORITY\​SYSTEM para Dexon puntualmente?
    3. Cómo puedo detectar el origen del malware?
    Les agradezco mucho. //Mod Note: movido a la sección apropiada.
×
×
  • Create New...