KES 11.1 incompatibilità con software

[faber]

Buongiorno,

sto testando la KES 11.1 su delle macchine che hanno attualmente la KES 11.0.1.90.

Dal nostro KSC 10 ho preparato il task di installazione utilizzando gli stessi pacchetti e gli stessi settings del task di installazione 11.0.1.90 e la policy applicata al gruppo è la stessa.
Il software con la KES 11.0.1.90 funziona, con la KES 11.1 no. Se disattivo l’antivirus invece funziona.

L’applicazione dialoga con un ip remoto tramite una porta specifica. Quando il KES è abilitato questa connessione fallisce.

Premetto che il modulo “firewall” non è installato.

I moduli installati sono i seguenti:

• behavior detection
• exploit prevention
• remediation engine
• hosts intrusion prevention (for workstation only)
• mail threat protection
• web threat protection
• web control
• application control
• device control
• endpoint sensor

Le esclusioni di policy nelle network settings sono corrette (tanto che con la KES 11.0.1 non da nessun problema)

Avete qualche consiglio da darmi su cose da verificare?

grazie

[faber]

Buongiorno,

aggiorno io il post siccome da diversi test ho scoperto che il problema è il modulo WebControl.
Pare che la versione 11.1 blocchi determinati https nonostante vengano impostati correttamente nelle permission policy.

il problema è descritto anche in questo post:
https://community.kaspersky.com/kaspersky-corporate-products-27/kaspersky-endpoint-security-11-1-0-15919-blocks-some-legitimate-web-sites-2187

 

Qualcuno ha avuto questa problematica?
Grazie!
Fabio

[ITForum]

Ciao Faber,

ti invito ad aprire un ticket al supporto affinchè possano inviarti una patch oppure effettuare la raccolta dati da analizzare.

https://companyaccount.kaspersky.com/account/login