Работа в сети без интернета

[Pollyns]

Добрый день.

Есть локальная сеть без выхода в интернет.

Ее необходимо защищать от разного рода вредоносов.

В организации есть Kaspersky Security Center.

Возникает ряд вопросов:

1. Можно ли создать дистрибутив для ручной установки и активации без доступа к серверу (сеть только локальная)
2. Каким образом лучше такие машины поддерживать в обновленном состоянии? (возможно развертывание KSC в этой локальной сети и обновление баз на нем с внешнего носителя для последующего распространения обновлений на клиенты)

Хочется узнать кто сталкивался с такой задачей и каким образом ее решал.

Возможно есть статьи \ документация на этот счет.

[Kommunist7304]

В документации администратора вся эта информация есть.

Если кратко:

1. Можно создать дистрибутив для ручной установки, активировать можно как вручную с помощью файла ключа, так и включить этот файл в автономный установщик.
2. а) Если KSC в пределах той же локальной сети, то обновляем его, а клиенты обновляются с него; б) если KSC в отдельной локальной сети, то обновления можно на одном из клиентов копировать в отдельную папку (или использовать для этого отдельную утилиту kaspersky update utility для скачивания обновлений), а потом других клиентов сети настроить на обновление из этой папки (хоть локально, хоть по сети, главное чтобы они имели доступ к этой папке).

Крайне желательно чтобы версии клиентов и их билды были одинаковы во всех сетях (ещё лучше чтобы билды были одних из последних версий), тогда потенциальных проблем будет в разы меньше. Также желательно чтобы хотя бы KSC имел возможность качать обновления из интернет самостоятельно, а не вручную к нему эти обновления таскать, т.к. если вы уйдете в отпуск/заболеете/уволитесь, то соответственно сервер тут же перестанет получать обновления и клиенты будут подвержены повышенному риску заражения.