-
Posts
21 -
Joined
-
Last visited
Everything posted by NordeN
-
Всем привет, специалисты по касперу, поделитесь какие метрики мониторите на сервере с KSC? P.S. У меня если что Zabbix
-
Здравствуйте. Установил сертифицированную версию KES для Windows, но забыл отжать в настройках обновление модулей. Их у нас в систему ставить нельзя чтобы не сбить состояния сертифицированности. Но обновление успело скачаться и теперь в системном трее висит уведомление "Требуется подтверждение для установки обновления". И в разделе "Мониторинг" в "Обновление приложения" висят два скачанных обновления. Как их удалить? KES автономный, не подключенный к KSC. Сделал запрос в ТП, но мне ответили, что нельзя. У меня возникли сомнения по этому поводу, поэтому решил переспросить на форуме. Удивило, что после установки агента администриования и подключения его к KSC серверу, уведомление с трея пропало.
-
Здравствуйте, есть возможность скачать базы с помощью Kaspersky Update Utility и перенести выкачанные базы на изолированный от сети АРМ через CD-R. На АРМ стоит сертифицированный KES for Linux. В настройках задачи "Обновление" у него выставлено ApplicationUpdateMode=Disabled. Существует ли возможность корректно скачать базы с помощью KUU если бы эта опция была задана по другому чтобы не потерять сертифицированное состояние KESL? Интересуют опции KUU "Загружать программные модули" и "Загружать дифференцированные обновления". Если CheckBoxы в них снять то все пройдет корректно и обновятся только базы? Или нужно что-то еще сделать
-
Здравствуйте, вводные данные: имеется Astra Linux Special Edition 1.6 (10 update) и kes for linux 11.3.0.7508 с установленным GUI. Вопрос, можно ли как-то сделать для пользователей строчку в контекстном меню fly (который вызывается по ПКМ) для задачи "Выборочная проверка". Чтобы пользаки, пришедшие с Windows, имели более привычное окружение.
-
Да, действительно, я все время пытался выделить нужные мне хосты без KES на борту, затем нажать правой кнопкой, в контекстном меню перейти во "Все задачи" и там выбрать "Установить программу" или "Создать задачу". Там не предлагается включение / исключение агента. Совсем забыл про то, что можно создать задачу из раздела "Задачи". Да и не особо это удобно. Потому что в моем случае пользователи работают за закрепленными за ними ПК и при создании задачи из раздела "Задачи" я не вижу кому ставлю KES (я пишу такую информацию в поле "Описание").
-
Здравствуйте, пытаюсь создать инсталляционный пакет KES через MMC консоль администрирования. Но в каждом способе в состав пакета включается агент. Как его оттуда убрать? Пробовал создавать и через подсовывание выкачанной версии KES, и через скачивание из самой консоли путем просмотра актуальных версий продукта. Настроек по исключению агента из пакета в настройках пакета тоже не нашел. Каждый раз мне пишется "Вместе с программой будет установлен Агент администрирования ..., обеспечивающий связь между программой и Kaspersky Security Center".
-
Не работает сетевой экран KES 11.9
NordeN replied to NordeN's topic in Kaspersky Endpoint Security для бизнеса
Да нет, все так и сделал, все равно не работает -
Здравствуйте, есть сервер windows server 2012 R2 (виртуальная машина в Hyper-V), на нем развернут KES 11.9 и есть 2 интерфейса, один из сети 192.168.1.0/24, другой из сети 10.19.158.0/24. Как запретить весь входящий трафик из подсети 10.19.158.0/24, оставив открытым только один TCP порт? Назначил данному серверу тэг, сделал профиль политики с активацией по тегу и включил его. Профиль применился к хосту, компонент сетевого экрана установлен на хосте и включен как политикой, так и профилем политики. В настройках сетевого экрана профиля политики пробовал по разному заблокировать входящий трафик на виртуальный интерфейс (как по его MAC адресу, так и по конкретному адресу интерфейса и адресу подсети), ничего не работает. Пинги на этот IP идут, nmap сканит порты спокойно. Что я делаю не так? Перед проверкой после изменения политики я принудительно синхронизировал данный хост каждый раз.
-
Скачал с сайта kesl-11.2.0-4528.x86_64.rpm, ставлю на РЕД ОС. Задача - не грузить канал связи и обновить все базы. Выкачал Kaspersky Update Utility обновления, подсунул программе: kesl-control --set-settings 6 SourceType=Custom CustomSources.item_0000.URL=/home/test/Updates/ CustomSources.item_0000.Enabled=Yes ApplicationUpdateMode=DownloadAndInstall kesl-control --start-task 6 базы обновились, как теперь вернуть вывод kesl-control --get-settings 6 к первоначальному виду? Не отключить кастомный источник обновлений, а именно удалить его
-
Это все изменения? Ради этого стоило апать мажорную версию?
-
Здравствуйте, вижу возможность запускать bat файлы на управляемых устройствах путем создания соответствующего инсталляционного пакета и его раскатки с KSC. Но для PowerShell скриптов такой возможности не вижу. Единственный видимый для меня вариант - положить PS скрипт в шару, и сделать инсталляционный пакет с батником содержания "powershell.exe -exec bypass \\UNC_ПУТЬ_ДО_СКРИПТА". Существует ли более элегантный способ? Если не существует, то можно такое добавить в Feature Request на следующие версии KSC?
-
Здравствуйте, версия KSC 13.2.0.1511. Привык устанавливать пакет путем нажатия на кнопку "Установить программу" в контекстном меню инсталляционного пакета. И там в качестве скоупа установки нельзя задать выборку устройств (полезно в случае если в инсталляционном пакете содержится MSI определенной битности). А если вручную создавать задачу "Удаленная установка программы" из меню "Задачи", то там возможно "Назначить задачу выборке устройств". Как так?