Jump to content

Релиз Kaspersky Security Center 14.2 Windows


Recommended Posts

Техническая поддержка Лаборатории Касперского, [04.03.22]

🔔 У нас состоялся релиз Kaspersky Security Center 14.2.

🔧 В этой версии:
— Выпущено Руководство по усилению защиты
— Доступ к серверам «Лаборатории Касперского» теперь проверяется автоматически.
— Теперь вы можете настраивать права пользователя виртуального Сервера администрирования независимо от прав пользователей главного Сервера администрирования. 

Вы можете найти подробную информацию в базе знаний и справке.

Спойлер

В программе Kaspersky Security Center 14.2 реализовано несколько новых функций и улучшений:

  • Выпущено Руководство по усилению защиты. Настоятельно рекомендуется внимательно прочитать руководство и следовать рекомендациям по безопасности при настройке Kaspersky Security Center и вашей сетевой инфраструктуры.

    Также установите последнее обновление Kaspersky Security Center. Это обновление включает функции защиты инфраструктуры, такие как двухэтапная проверка учетных записей пользователей и другие улучшения.

  • Доступ к серверам "Лаборатории Касперского" теперь проверяется автоматически. Если доступ к серверам через системный DNS невозможен, программа использует публичный DNS.
  • Конфиденциальные данные, передаваемые между главным Сервером администрирования, подчиненными Серверами администрирования и Агентами администрирования, теперь защищены алгоритмом шифрования AES.
  • Права пользователя виртуального Сервера администрирования настраиваются независимо от прав пользователей главного Сервера администрирования. Также вы можете предоставить пользователям главного Сервера права на управление виртуальным Сервером.
  • Kaspersky Security Center теперь поддерживает работу со следующими СУБД:
    • PostgreSQL 13.x;
    • PostgreSQL 14.x;
    • Postgres Pro Standard 13.x;
    • Postgres Pro Standard 14.x;
    • Postgres Pro Certified 14.x;
    • MariaDB 10.1, 10.4, 10.5.
  • Вы можете использовать Kaspersky Security Center Web Console для экспорта политик и задач в файл, а затем импортировать политики и задачи в Kaspersky Security Center Windows или Kaspersky Security Center Linux.
  • Параметр Не использовать прокси-сервер удален из следующих задач:
    • Загрузка обновлений в хранилище Сервера администрирования.
    • Загрузка обновлений в хранилища точек распространения.
  • Чтобы защитить клиентские устройства в облачном окружении, можно развернуть Kaspersky Endpoint Security для Windows вместо Kaspersky Security для Windows Server. Эта функция станет доступна после выхода новой версии Kaspersky Endpoint Security 12.0 для Windows.

< Предыдущая версия || Навигатор 

Link to comment
Share on other sites

А что известно по планам сертификации ФСТЭК версии KSC 14.2? 

UPD ответ ТП по тикету: Продукт Kaspersky Security Center 14.2.0.26967 не планируется передавать на сертифицированные испытания. К сертификации будет готовиться новая версия Kaspersky Security Center (версия и даты пока неизвестны)

Edited by altera
Link to comment
Share on other sites

В 11.03.2023 в 14:28, Maxon сказал:

Доброе время суток , могу ли я обновиться с 13.2 на 14.2 без потери настроек? 

Можете. Сделайте только резервную копию базы данных перед обновлением. 

Link to comment
Share on other sites

Добрый день всем. Есть такая проблема после перехода на 14.2. Сервер генерит каждые 3-4 минуты ошибку

The Kerberos client received a KRB_AP_ERR_MODIFIED error from the server admish00647$. The target name used was cifs/ADMISH647.domain.local. This indicates that the target server failed to decrypt the ticket provided by the client. This can occur when the target server principal name (SPN) is registered on an account other than the account the target service is using. Ensure that the target SPN is only registered on the account used by the server. This error can also happen if the target service account password is different than what is configured on the Kerberos Key Distribution Center for that target service. Ensure that the service on the server and the KDC are both configured to use the same password. If the server name is not fully qualified, and the target domain (DOMAIN.LOCAL) is different from the client domain (DOMAIN.LOCAL), check if there are identically named server accounts in these two domains, or use the fully-qualified name to identify the server.

И так он опрашивает все компы из группы Managed Devices. При остановке службы klnagent ошибка генерится перестает, но консоль администрирования к серверу не подключается. Может у кого возникала такая проблема?

Kaspersky Security Center развернут на Windows Server 2012 R2.

Link to comment
Share on other sites

2 часа назад, barce сказал:

Добрый день всем. Есть такая проблема после перехода на 14.2. Сервер генерит каждые 3-4 минуты ошибку

The Kerberos client received a KRB_AP_ERR_MODIFIED error from the server admish00647$. The target name used was cifs/ADMISH647.domain.local. This indicates that the target server failed to decrypt the ticket provided by the client. This can occur when the target server principal name (SPN) is registered on an account other than the account the target service is using. Ensure that the target SPN is only registered on the account used by the server. This error can also happen if the target service account password is different than what is configured on the Kerberos Key Distribution Center for that target service. Ensure that the service on the server and the KDC are both configured to use the same password. If the server name is not fully qualified, and the target domain (DOMAIN.LOCAL) is different from the client domain (DOMAIN.LOCAL), check if there are identically named server accounts in these two domains, or use the fully-qualified name to identify the server.

И так он опрашивает все компы из группы Managed Devices. При остановке службы klnagent ошибка генерится перестает, но консоль администрирования к серверу не подключается. Может у кого возникала такая проблема?

Kaspersky Security Center развернут на Windows Server 2012 R2.

а с какой версии переходили?

Link to comment
Share on other sites

  • 2 weeks later...
В 16.03.2023 в 18:04, Coliseum сказал:

Кто перешел, поделитесь первым впечатлением.

Обновился поверх с KSC 14.0 (Win2012R2 + MSSQL Express 2012 SP2) - обновление прошло успешно

Link to comment
Share on other sites

СУБД уровня SQL 2012 тоже не все поддерживаются:

Microsoft SQL Server 2012 Express 64-разрядная

А полноценная версия - уже нет:

Microsoft SQL Server 2012 (все редакции) 64-разрядная;

Итого - перед переходом на 14.2 нужно внимательно проштудировать оба списка (и совместимого, и несовместимого)

Link to comment
Share on other sites

Запустил установку новой версии агента задачей KSC

На сервер с KSWS 11.0.1 и комп Win10 с KES11.10 установилось сразу, а на третий комп (Win 8.1 и KES 12.0) потребовал перезагрузку. Обычно агент ставится без перезагрузки

Link to comment
Share on other sites

  • 2 weeks later...

Устройства на Windows 10/11. Мигрирую с KSC 13.2 на 14.2. После смены сервера сразу запускаю установку агента KSC 14.2.

После установки просит ребут. Что за новшество?

Никто не решал этот вопрос. Как обойти перезагрузку после обновления агента KSC.

Знаю как обойти ребут после обновления KES. Но с ребутом у агента первый раз столкнулся.

Link to comment
Share on other sites

48 минут назад, Goddeimos13 сказал:

Знаю как обойти ребут после обновления KES. Но с ребутом у агента первый раз столкнулся.

На нескольких клиентах встречал такое. Просто перезапускал службу агента на них и сообщение о перезагрузке пропадало. 

Link to comment
Share on other sites

2 минуты назад, tyazhelnikov сказал:

На нескольких клиентах встречал такое. Просто перезапускал службу агента на них и сообщение о перезагрузке пропадало. 

Боюсь у меня другая ситуация.

Сама задача просит перезагрузку после установки агента. Служба klnagent при этом остановлена. Запустить ручками её не получается. Помогает только ребут.
image.thumb.png.d27d30fcfa4b23ba1e004d3352bc6dbc.png

Link to comment
Share on other sites

Есть информация, что если вы используете Lightagent 5.1, то могут быть проблемы с отображением статусов на KSC 14.2. Lightagent 5.1 не тестировали на совместимость с KSC 14.2

Link to comment
Share on other sites

  • 2 weeks later...

SOS

Обновился без ошибок, но теперь не могу зайти.

До этого юзал доменного админа и все было ок. После обновления, не принимает для входа доменные учетки. А внутренней локальной вроде нет. Как быть?

Link to comment
Share on other sites

20 minutes ago, Draft said:

SOS

Обновился без ошибок, но теперь не могу зайти.

До этого юзал доменного админа и все было ок. После обновления, не принимает для входа доменные учетки. А внутренней локальной вроде нет. Как быть?

Вопрос решился. 

Link to comment
Share on other sites

Пытался обновиться с KSC 14.0 (+MySQL 8 ) на KSC 14.2 - служба сервера KSC не стартует.

Если снести KSC полностью и установить с нуля - работает, но естественно пропадают все настройки и подключения агентов, так что не вариант.

Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...