KSC 10 - Tareas programadas / cambios de programación

[seeebb]

Hola, Ante todo la verdad que cuesta un poco entender este foro, era más ameno el anterior. Me costó mucho registrarme y poder ingresar... (Es una sugerencia) En mi organización tenemos un problema puntual, la mayoría de los equipos figura con "No se ha realizado ningún análisis antivirus en mucho tiempo. Las bases de datos están des-actualizadas" Cuando inspecciono las "Tareas" de cada uno de los dispositivos, en la programación esto es lo que veo: El punto es que el analisis completo está como tarea programada dentro de cada host, pero no podemos modificar esa "Programación" de frecuencia. El punto es que esta alerta, desaparece unicamente si ejecutamos un Analisis Completo a mano. ¿Nos podrían ayudar? Gracias, Slds.

[Guest #37]

Hola, Debes crear una tarea de actualización de bases de datos de dichos endpoints para poder modificarla y lanzarla a todos los hosts. Cuando haces alusión a la tarea de búsqueda de vulnerabilidades indicas que se creó junto con el servidor, al parecer no estás teniendo en cuenta que debes crear tareas para este tipo de cuestiones. Saludos

[seeebb]

Hola, Debes crear una tarea de actualización de bases de datos de dichos endpoints para poder modificarla y lanzarla a todos los hosts. Cuando haces alusión a la tarea de búsqueda de vulnerabilidades indicas que se creó junto con el servidor, al parecer no estás teniendo en cuenta que debes crear tareas para este tipo de cuestiones. Saludos

Buenas tardes, Caos. Otra falla del foro, no me notifica ante nuevas respuestas...tuve que entrar manualmente para enterarme. Al margen de esto, voy por partes: 1) Como creo la tarea que indicas? por qué referís a 'actualización de base de datos de dichos endpoints'? si el problema aquí es que el "umbral" de notificación indica que los endpoints de los hosts estan hace mucho tiempo sin hacer analisis antivirus 2) La tarea que hago referencia, son tareas que trajo 'predefinidas' el servidor ni bien lo instalé de cero. Hay 5 tareas, son las que comienzan con un "_" delante. Justamente yo le puse el "_" delante para identificar que son tareas que vinieron pre-seteadas. Por otro lado, encontré un topic relacionado a lo que yo estoy necesitando: Change full scan schedule on clients from Security Center El problema es que no logro ajustar lo que se indica en ese topic. Habla de "To disable local tasks open your Protection policy > Advanced Settings > Application Settings > Uncheck "Allow local tasks to be displayed..." Intente clickeando en estas 2 opciones (Editar directiva / Editar la tarea) pero al clickear no sucede nada. Quedo pendiente a vuestros comentarios. Saludos.-

[harlan4096]

Otra falla del foro, no me notifica ante nuevas respuestas...tuve que entrar manualmente para enterarme.

Esto es un problema que también estamos sufriendo los Moderadores, lo están comprobando, esperemos que pronto lo solucionen. Saludos y paciencia :)

[Guest #37]

Hola, El problema creo que es más de comprensión del producto. Las tareas a las que has añadido “_” son las que se crean en el asistente de inicio rápido. En primer lugar, comprueba que tienes instalado todos los plugins de los productos que administras: https://support.kaspersky.com/sp/9333 Deberás crear directivas y tareas específicas para cada versión (incluida la tarea de análisis de Endpoint la cual impera sobre la tarea local de análisis): https://www.youtube.com/watch?v=ijPR6ji8ZSI https://blog.ragasys.es/kaspersky-security-center-crear-directivas-de-endpoint-security Una vez, se haya ejecutado la tarea de análisis completo en todos los host la notificación acerca del análisis desaparecerá. Saludos

[seeebb]

Hola, El problema creo que es más de comprensión del producto. Las tareas a las que has añadido “_” son las que se crean en el asistente de inicio rápido. En primer lugar, comprueba que tienes instalado todos los plugins de los productos que administras: https://support.kaspersky.com/sp/9333 Deberás crear directivas y tareas específicas para cada versión (incluida la tarea de análisis de Endpoint la cual impera sobre la tarea local de análisis): https://www.youtube.com/watch?v=ijPR6ji8ZSI https://blog.ragasys.es/kaspersky-security-center-crear-directivas-de-endpoint-security Una vez, se haya ejecutado la tarea de análisis completo en todos los host la notificación acerca del análisis desaparecerá. Saludos

Buen dia Caos. Efectivamente, según recuerdo esas tareas se crearon al instalar el servidor de cero. Yo le puse las "_" para identificarlas como forma de protegerlas y no borrarlas, ya que no encontré otra manera de "proteccion" ante eliminacion por error. En cuanto a los plugins, voy a descargar e instalar los que se correspondan con mis versiones de SW instalado. Te comento que los productos que administro son:

1. Net Agent 10.4.343
2. Kaspersky For Windows Server 10.1.1.746
3. Kaspersky Endpoint v10.3.06294 (que desconozco como, pero en los clientes se actualiza automaticamente a la 10.3.3.275)
4. Kaspersky Endpoint v11.0.6499 (que desconozco como, pero en los clientes se actualiza automaticamente a la 11.0.1.90)

Por otro lado, en cuanto a las directivas y tareas especificas para los Endpoint, estas son las que tengo. De las 4 que hay, una está inactiva, y es la que se llama "Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 for Windows" De la versión 10, hay una que está en Ingles y otra en Español. Una es 10 SP1 MR2 y otra 10 SP2. Una vino heredada del servidor anterior (que estaba en Ingles). En cuanto a los analisis y los umbrales de alerta: Ayer realicé 3 tareas de Análisis Completo para los equipos, el problema es que no tengo versión "unificada" de endpoint. Por lo tanto tuve que hacer 3 tareas distintas. Una vez puedan ayudarme con esto, veo como seguir. Gracias.

[Guest #37]

Hola, Te recomiendo que unifiques para simplificarlo todo:

1. En los servidores dejas la última versión del Kaspersky Security for Windows Server.
2. Migra todos los equipos a la versión KES10sp2 Español o KES11.1 si es posible.

A partir de eso, podrás unificar todas las tareas, directivas, etc.. para una sola versión. No obstante ¿Qué versión de KSC acabas de instalar? Si se trata de la 10.5 o de la 11, el agente de rede deberá ser actualizado a la misma versión en todos los hosts. Saludos

[seeebb]

Hola, Te recomiendo que unifiques para simplificarlo todo:

1. En los servidores dejas la última versión del Kaspersky Security for Windows Server.
2. Migra todos los equipos a la versión KES10sp2 Español o KES11.1 si es posible.

A partir de eso, podrás unificar todas las tareas, directivas, etc.. para una sola versión. No obstante ¿Qué versión de KSC acabas de instalar? Si se trata de la 10.5 o de la 11, el agente de rede deberá ser actualizado a la misma versión en todos los hosts. Saludos

Caos, buen dia Los servidores tienen la ultima version.. la 10.1.1.746 Los equipos tienen la 10.3.0.6294 ó 10.3.3.275 (estimo es la KES10sp2) ¿no? KES11.1 a cual te refieres? nosotros tenemos el paquete de instalación de la 11.0.6499, no pudimos crear los demas.. dan error al 'descargar y crear paquete' automaticamente desde la consola. En cuanto al KSC, tengo la 10.4.343 al igual que el agente de red. ¿Como hago para actualizar el KSC? intenté y no pude. Gracias

[harlan4096]

Sobre KES11.11: Revisa este enlace del foro: https://community.kaspersky.com/b2b-forum-para-usuarios-hispanohablantes-71/kaspersky-endpoint-security-v11-1-0-15919-y-kaspersky-security-center-v11-0-0-1131-espanol-118 En concreto, en esta carpeta puedes encontrar el instalador del KES11.1: http://aes.kaspersky-labs.com/endpoints/keswin11/11.1.0.15919/spanish-KES-11.1.0.15919-es-0.2997741.0/abdee4d0/ Saludos.

[seeebb]

Gracias harlan4096 por la ayuda. De todos modos, nos fuimos del foco de la cuestión. Necesito poder modificar la tarea de 'Analisis completo', acabo de instalar un equipo de CERO con KAV 11.0.6499 y cuando veo las propiedades del equipo, la tarea de analisis completo tiene una programación que NO nos sirve, puesto que ese dia y horario no hay nadie en la oficina... Reitero: Los lunes a las 19hs no hay nadie ne la oficina, necesitamos por favor colocar esa tarea en Todos los dispositivos a algun horario razonable dentro del horario de oficinas (9 a 18hs) Gracias.

[seeebb]

Sobre KES11.11: Revisa este enlace del foro: https://community.kaspersky.com/b2b-forum-para-usuarios-hispanohablantes-71/kaspersky-endpoint-security-v11-1-0-15919-y-kaspersky-security-center-v11-0-0-1131-espanol-118 En concreto, en esta carpeta puedes encontrar el instalador del KES11.1: http://aes.kaspersky-labs.com/endpoints/keswin11/11.1.0.15919/spanish-KES-11.1.0.15919-es-0.2997741.0/abdee4d0/ Saludos.

Harlan, consulta... En cuanto al KES11 y entre al topic del foro, que lleva a este otro link: http://aes.kaspersky-labs.com/administrationkit/ksc10/11.0.0.1131/spanish-0.79.2/ Cuando ingreso allí, hay un monton de carpetas...Nótese que dice "KSC10/..." :smile: Cual es la carpeta correcta? como puedo hacer el upgrade de KSC 10 a KSC11 ? Estuve leyendo aqui pero no explica como migrar de KSC10 a KSC11... https://support.kaspersky.com/mx/13027#block2

[seeebb]

Adicionalmente revisando en KAV Company Account, no veo que tenga disponible KSC 11. Nuestra licencia es "Kaspersky Endpoint Security for Business - Select Latin America Edition. 250-499 Node 2 year Renewal License"

[Guest #37]

Hola, Te recuerdo que mientras tu licencia no haya caducado te permite actualizar gratuitamente a cualquier nueva versión de tus productos licenciados. Saludos

[seeebb]

Hola, Te recuerdo que mientras tu licencia no haya caducado te permite actualizar gratuitamente a cualquier nueva versión de tus productos licenciados. Saludos

OK gracias. Instalé la version de KES 11 en otro servidor (de testing) y me conecté al servidor actual. Pero cuando voy a "dispositivos" veo todo en blanco.. es como si tuviera un bug. Hasta tanto no esté mas estable, no me animo a hacerlo en producción Reitero mi consulta, necesito por favor resolver esto que es el núcleo de la cuestión de este topic.

Gracias harlan4096 por la ayuda. De todos modos, nos fuimos del foco de la cuestión. Necesito poder modificar la tarea de 'Analisis completo', acabo de instalar un equipo de CERO con KAV 11.0.6499 y cuando veo las propiedades del equipo, la tarea de analisis completo tiene una programación que NO nos sirve, puesto que ese dia y horario no hay nadie en la oficina... Reitero: Los lunes a las 19hs no hay nadie ne la oficina, necesitamos por favor colocar esa tarea en Todos los dispositivos a algun horario razonable dentro del horario de oficinas (9 a 18hs) Gracias.

[Guest #37]

Hola, Con respecto a la descarga del KSC 11, entra en cada una de las carpetas y verás su contenido, en una esta el KSC v11 full, en otra el KSC v11 lite, Web console, etc... La ruta de descarga y los nombres los pone Kaspersky, obviamente debería poner KSC11, es un error humano, no creo que tenga mayor importancia, lo importante es el contenido. :wink: Con respecto al análisis completo, indica que versión de KSC estás utilizando, si tienes instalado el plugin correspondiente, sube capturas completas en las que se vea todo, no solo un trozo. Pero como te he comentado lo mejor es que actualices tu KSC v10 al KSC v11. Como actualizar KSC: https://help.kaspersky.com/KSC/11/es-ES/6373.htm Saludos

[Guest #37]

Hola, Lo que no tienes es una tarea de análisis creada, lo que muestras en la captura de pantalla son las tareas locales, pero no las tareas de grupo creadas desde KSC. Como puedes comprobar, la única tarea de grupo creada es la que se creó automáticamente en el asistente de primera configuración de KSC (buscar vulnerabilidades). No has creado ninguna tarea más. Crea una tarea de análisis para KES11 en dicho grupo y programa la, dicha tarea “pisará” la tarea local. Saludos