Техническая поддержка Лаборатории Касперского, [04.03.22]

? У нас состоялся релиз Kaspersky Security Center 14.2.

? В этой версии:
— Выпущено Руководство по усилению защиты. 
— Доступ к серверам «Лаборатории Касперского» теперь проверяется автоматически.
— Теперь вы можете настраивать права пользователя виртуального Сервера администрирования независимо от прав пользователей главного Сервера администрирования. 

❓ Вы можете найти подробную информацию в базе знаний и справке.

Спойлер

В программе Kaspersky Security Center 14.2 реализовано несколько новых функций и улучшений:

• Выпущено Руководство по усилению защиты. Настоятельно рекомендуется внимательно прочитать руководство и следовать рекомендациям по безопасности при настройке Kaspersky Security Center и вашей сетевой инфраструктуры.

  Также установите последнее обновление Kaspersky Security Center. Это обновление включает функции защиты инфраструктуры, такие как двухэтапная проверка учетных записей пользователей и другие улучшения.

• Доступ к серверам "Лаборатории Касперского" теперь проверяется автоматически. Если доступ к серверам через системный DNS невозможен, программа использует публичный DNS.
• Конфиденциальные данные, передаваемые между главным Сервером администрирования, подчиненными Серверами администрирования и Агентами администрирования, теперь защищены алгоритмом шифрования AES.
• Права пользователя виртуального Сервера администрирования настраиваются независимо от прав пользователей главного Сервера администрирования. Также вы можете предоставить пользователям главного Сервера права на управление виртуальным Сервером.
• Kaspersky Security Center теперь поддерживает работу со следующими СУБД:
  • PostgreSQL 13.x;
  • PostgreSQL 14.x;
  • Postgres Pro Standard 13.x;
  • Postgres Pro Standard 14.x;
  • Postgres Pro Certified 14.x;
  • MariaDB 10.1, 10.4, 10.5.
• Вы можете использовать Kaspersky Security Center Web Console для экспорта политик и задач в файл, а затем импортировать политики и задачи в Kaspersky Security Center Windows или Kaspersky Security Center Linux.
• Параметр Не использовать прокси-сервер удален из следующих задач:
  • Загрузка обновлений в хранилище Сервера администрирования.
  • Загрузка обновлений в хранилища точек распространения.
• Чтобы защитить клиентские устройства в облачном окружении, можно развернуть Kaspersky Endpoint Security для Windows вместо Kaspersky Security для Windows Server. Эта функция станет доступна после выхода новой версии Kaspersky Endpoint Security 12.0 для Windows.

< Предыдущая версия || Навигатор 

35 минут назад, jnk сказал:

Если снести KSC полностью и установить с нуля - работает, но естественно пропадают все настройки и подключения агентов, так что не вариант.

после установки на чисто можно восстановить данные из бекапа ... все настройки и подключения

2 часа назад, tyazhelnikov сказал:

День добрый.

А такой вариант чем плох?

Сделать резервную копию 14.0 - снести - поставить 14.2  с нуля - восстановить из резервной копии настойки

Пробовал - перестаёт работать. Имхо, ломается именно во время восстановления из бекапа.

3 минуты назад, jnk сказал:

Пробовал - перестаёт работать. Имхо, ломается именно во время восстановления из бекапа.

Скупой Ленивый платит дважды.

Рекомендации:

1. Поднимаете новый KSC 14.2.

2. Настраиваете его по аналогии со старым KSC.

3. Мигрируете устройства на новый KSC 14.2.

4. Радуетесь)

P.S. Если только у Вас диски на устройствах не зашифрованы средствами KES.

53 минуты назад, Goddeimos13 сказал:

 

4. Радуетесь)

ок, приду из отпуска - попробую

хотя не думаю, что миграция нескольких сотен устройств доставит много радости.

[и не совсем понятно, при чём тут лень - делал всё по-предписанному. Хотя если имеется в виду лень касперских тестировщиков...]

Edited May 12, 20233 yr by jnk

В 12.05.2023 в 15:44, jnk сказал:

хотя не думаю, что миграция нескольких сотен устройств доставит много радости.

День добрый.

В KSC есть задача "Смена сервера администрирования". С ее помощью устройства переедут "сами".

В 12.05.2023 в 17:44, jnk сказал:

хотя не думаю, что миграция нескольких сотен устройств доставит много радости.

Мигрировал 2500+ устройств на новый сервер KSC 14.2 за пару дней (правда предварительно убил неделю на конфигурирование сервера).

Одно удовольствие)

Каждый выбирает свой путь. У "in-place upgrade" с последующими танцами тоже есть свои поклонники)

Добрый день, коллеги. Обновились с версии 13.2 на 14.2 и всё бы хорошо, если бы не пустые отчёты по уязвимости. В целом все события в системе по устройствам только за сутки отображаются теперь. Стал копать глубже, а у меня стала не доступна БД KAV. При попытке её восстановить, выдаёт, что нет прав доступа. Захожу в базу под доменной учёткой с админскими правами. Можно как-то спасти ситуацию? Или только по пути - развернуть новый сервак и мигрировать туда всех устройства?

Edited June 13, 20233 yr by TMA

После обновления KSC и агента (с 14.0 до 14.2) возникла проблема с выбиванием компов из групп администрирования. В событиях пишет "Динамическая виртуальная машина была автоматически удалена", хотя в дистрибутиве агента галочка на VDI не стоит. 

Кто-нибудь сталкивался с таким?

Можно ли как-то посмотреть, в каком режиме работает агент?

Еще и защищенные соединения практически все блокируются на KES 12.1

Вышел патч А для KSC и агента.

Кто-нибудь даст информацию предназначение этого патча? Что он фиксит?

Внутри патча fix_gflags.exe. Значит фиксит флаги реестра?
Хочется больше информации. Где публичный анонс? ?

2 часа назад, Goddeimos13 сказал:

Вышел патч А для KSC и агента.

Кто-нибудь даст информацию предназначение этого патча? Что он фиксит?

Внутри патча fix_gflags.exe. Значит фиксит флаги реестра?
Хочется больше информации. Где публичный анонс? ?

По аналогичному вопросу уже оформлен тикет в ЛК

Ждём ответа.

Edited June 15, 20233 yr by Anykeyshik96

В 15.06.2023 в 15:47, Anykeyshik96 сказал:

По аналогичному вопросу уже оформлен тикет в ЛК

Ждём ответа.

Видимо не скоро получим ответ.....

Ответ СА ?‍♂️

В ближайшее время будет выпущен новый релиз 14.2 с интегрированными патчами, вместе с этим будут опубликованы описания исправлений, в том числе и патча А.

т.е. патч прилетел, а про него тишина? здорово...

6 минут назад, Coliseum сказал:

т.е. патч прилетел, а про него тишина? здорово...

Да бэкдор там, век на катере не плавать)
Хотя если серьёзно, то ЛК давно уже не парится по поводу осведомлённости клиентов. Даже у инсайдеров нет информации.

Год прошел. Для проверки перекачал дистрибутив KSC - скачивается сборка с подписью от 1 июня 2023, со встроенным патчем A. Информации о патче в разделе Что нового - не появилось:

https://support.kaspersky.com/KSC/14.2/ru-RU/12521.htm

В таблице сроков поддержки видимо сборка с патчем обозначена как "14.2.0.26967p"

https://support.kaspersky.ru/corporate/lifecycle#b2b.block3.ksc14

Как создать файл запроса на обновление баз, чтобы обновляться через утилиту?

Добрый день.

Можно подробнее? Чтобы не только вам было понятно, что вы хотите.

40 минут назад, Guam сказал:

Как создать файл запроса на обновление баз, чтобы обновляться через утилиту?

Это фича KSC Linux. 

22 часа назад, andrew75 сказал:

Добрый день.

Можно подробнее? Чтобы не только вам было понятно, что вы хотите.

В утилите обновления есть 2 способа обновления. 1 руками выбрать продукты, базы которых надо обновить. 2 через файл запроса, который должен формироваться в KSC. Меня интересует второй способ: в KSC (у меня 14.2 версия) Где или как получить данный файл (должен называться retranslation_request.xml) 

13 часов назад, Guam сказал:

Где или как получить данный файл

https://support.kaspersky.ru/ksc-linux/15.3/180697

В 04.05.2026 в 10:22, mike 1 сказал:

Это фича KSC Linux.