KSC12 bereitstellen von Software-Updates

[DidiSurfer]

Hallo zusammen,

wir nutzen KSC12.2.0.4376 und verwalten damit die KES11.6. Seit 04.11.2021 steht auch KES11.7 zum Download zu Verfügung.

Mein Problem ist das das KES11.7 bisher noch nicht im KSC unter “Software-Updates” bereitgestellt wird!

Die Aufgaben “Suche nach Schwachstellen und erforderlichen Updates” und “Update-Download in den Speicher” laufen ordentlich durch.

In der Rubrik “Datenverwaltung/Updates für Kaspersky-Datenbanken und -Softwaremodule” ist die ”Schwachstellensuche” mit aktuell Empfangenen Daten vom 12.11.

Da ich erst seit kurzem dieses Kaspersky System betreue bin ich mit dem Verhalten des Systems noch nicht ganz vertraut.

1. Kann es sein das Kaspersky die KES11.7 für “Software-Updates” noch nicht freigegeben hat?
2. Falls doch, hat jemand einen Tipp was ich noch prüfen kann  oder ggf. auch unternehmen kann.
3. Kennt jemand eine Doku speziell zu dem Verfahren der “Software-Updates”.

Herzlichen Dank schon mal

Gruß Dietrich

 

ps. Ich weiß das ich manuell ein Installationspaket erstellen kann, das ist hier aber nicht das Ziel.

[alexcad]

Hallo Dietrich,

willkommen im Forum.

Das dauert immer mehrere Wochen, bis eine neue Version auch als Auto-Update zur Verfügung steht. Hier musst du noch etwas Geduld mitbringen.

Ein Hinweis bzgl. KES11.7 in Verbindung mit EDR oder/und Sandbox:
Die Integration dieser Funktionen ist mit der Version 11.7 vom “Kaspersky Endpoint Agent (KEA)” in die KES gewandert. Dies macht es erforderlich KEA auf den verwalteten Systemen zu deinstallieren und KES11.7 mit einer angepassten Modulauswahl zu installieren (ohne KEA, mit integrierter EDR/Sandbox-Schnittstelle).
Ein automatisches Update ist in dieser Konstellation daher nicht möglich.

Grüße
Alex

[DidiSurfer]

Hallo Alex,

danke für die schnelle Rückmeldung!

Wenn dies mehrere Wochen dauern kann, wo erhält man eine Info wann Software Produkte als AutoUpdate zu Verfügung gestellt werden. Meine Frage betrifft ganz allgemein alle Software Produkte die Ihr bereitstellt. Wie z.B. Adobe, Notepad++, PDF24, usw. Hierzu muss es doch eine Website von Euch geben in der all diese Informationen aufgelistet sind. Ich konnte leider nichts finden.

Grüße

Dietrich

[alexcad]

Hallo Dietrich,

bevor Verwirrung entsteht: Hier in der Community diskutieren Anwender mit anderen Anwendern.
Auch ich bin kein Mitarbeiter von Kaspersky (und bekomme kein Geld für die Arbeit im Forum 🙂 )

Bzgl. deiner Frage: Mir ist tatsächlich keine Quelle bekannt, wo man das einsehen kann. Wäre aber mal eine Frage beim Support wert.

Jedem Kaspersky Partner und jedem Kaspersky Kunden steht der Weg offen über den Company-Account Tickets beim Support zu öffnen oder/und Feature-Requests zu stellen.
https://companyaccount.kaspersky.com/account/login

Rückmeldung ist hier willkommen - wie gesagt: wir versuchen uns hier gegenseitig zu helfen und teilen Tipps und Tricks.

 

Grüße
Alex

 

[DidiSurfer]

Hallo Alex,

Danke für Deine Unterstützung! Tatsächlich hat der Begriff  “Moderator” bei Deinem Nickname mir impliziert das Du von Kaspersky selbst kommst. Merci für Deinen Hinweis.

Werde mich an den “Kaspersky CompanyAccount” nun wenden und die Frage dort stellen.

Sofern ein postbares Ergebnis zurückkommt, gebe ich hier eine Info dazu.

Mille grazie für Deine Hilfe!

Grüße Dietrich

[alexcad]

Tatsächlich hat der Begriff  “Moderator” bei Deinem Nickname mir impliziert das Du von Kaspersky selbst kommst.

… ist irgendwie an mir hängen geblieben ☺

Grüße
Alex

[FrankB]

Hallo DidiSurfer,

 

schön das noch jemand außer mir die Softwareupdates von Drittprogrammen nutzt;-)

Ich hatte auch schon über den Company-Account gemeldet, daß mir aktuelle Java-Updates sowie Browser Firefox und Chrome fehlten. Von Acrobat ganz zu schweigen. Alles eigentlich Updates, die umgehend einzuspielen sind.

Die Antwort war hier, daß es tatsächlich dauern kann, bis diese freigegeben werden.. INC000012750167:
Ich habe das zu den Kollegen weiter gegeben.

Von dort habe ich erfahren, dass sich wegen des Feiertags in Russland die Veröffentlichung etwas verzögert hat. Ich habe gehört das die neuen Versionen bis zum Ende dieser Woche verfügbar sein sollen.

 

Leider muß ich hin und wieder, weil kritisch, selbst als Installationspakete anlegen und ausrollen.

Zuletzt hat das JRE-8u311 mehrere Wochen benötigt, bis es hier verfügbar war!

Scheinbar gibt es hier keine Leistungsbeschreibung, was man erwarten darf.

 

Grüße

Frank

[DidiSurfer]

Hallo Frank,

schön auch zu wissen das ich auch nicht alleine bin mit dem Problem und das Du die selben sorgen und Bedürfnisse teilst.

Anfrage über den CompanyAccount läuft.

Rückmeldung gibt es hier.

Gruß Dietrich

[DidiSurfer]

Hallo zusammen,

hier nun die Rückantwort durch den Kaspersky Support, es wurde ein Telefonat geführt.

 

Die Bereitstellung von Updates in der Rubrik „Software-Updates“ die auch als „Seamless“ Updates bezeichnet werden dauern immer mehrere Wochen bzw. auch Monate.

Der Grund hierfür ist erstmal das die Hersteller von Drittanwendungen Ihre Meta-Daten zu Ihren Produkten bereitstellen müssen, was am längsten dauert, damit dann die Drittherstellersoftware von der Kaspersky Technik so aufbereitet werden kann um stabil in die Kaspersky Produkte wie das KSC einfließen zu können.

 

Zur Frage ob es ein Dashboard gibt über das man Informationen erhalten könnte wann voraussichtlich mit einer Produktfreigaben zu rechnen sei, habe ich folgende Antwort erhalten. Dies wurde leider verneint, mit der Begründung das dies zu Aufwendig zu pflegen sei und es bei der nicht Einhaltung dieser Veröffentlichungstermine, wiederum Fragen beim Support gäbe und die Kunden nur verwirre.

 

Zu meiner Anmerkung daraufhin das die Kunden dann geneigt sind vorzeitig selbst erstellte Installationspaket zu erstellen um auf gewisse Sicherheitsvorfälle zu reagieren und damit die Funktion „Software-Updates“ gar nicht oder kaum genutzt wird. Hierzu wurde auf die Kaspersky Qualität der Bereitstellung verwiesen und das natürlich der Kunde die frei Wahl hat selbst erstellte Installationspaket zu erstellen.

 

Ein Ergänzende Frage wurde noch gestellt, gibt es eine einfachere Lösung sich die aktuellen Drittherstellerprodukte und Versionsstände anzeigen zu lassen. Leider Nein, der Weg ist ein Installationspaket zu erstellen, währen der Abfragen des Assistenten die Auswahl „Wählen Sie ein Programm aus der Kaspersky-Datenbank aus, um ein Installationspaket zu erstellen“ und in einem der weiteren Schritte nach einem Programmpaket die Schaltfläche „Durchsuchen“ anzuklicken und hier erst sich alle Produkte und Versionsständen anzeigen zu lassen. Den Vorgang dann Abbrechen wenn man seine Information erhalten hat.

 

Ich habe versucht das Gespräch so genau und so neutral wie möglich wiederzugeben.

Beste Grüße Dietrich

[FrankB]

Man kann die Verfügbarkeit von Software-Updates (Drittsoftware) indirekt prüfen, indem man im KSC auf Programmverwaltung\Software-Updates geht.

Wurden die verwalteten Clients inventarisiert (geht eigentlich quasi automatisch, wenn per Kaspi die Software ausgerollt wird, ansonsten einen Job dafür laufen lassen), dann werden für die bekannten installierten Programm alle verfügbaren Updates angezeigt. Diese Liste schwankt auch sehr, denn sind auf den Clients diese Updates einmal eingespielt, verschwinden die wieder in der Liste, da nicht mehr benötigt. (Da hatte ich anfangs meine Verständnisprobleme mit.)
Etwas merkwürdig kann es bei Versionsupdates zugehen, wenn Firefox ESR mit v78 und v91 gleichzeitig angezeigt werden, wobei ein Update über Versionsgrenzen hinweg eigentlich möglich ist. Da hilft es nichts und man muß einmal eine v91 ausrollen, sonst bleiben Clients bei der letzten v78 kleben.

Die von DidiSurfer beschriebene Vorgehensweise braucht man nur, wenn man noch nicht ausgerollte Software prüfen/verteilen möchte.

 

Für eine besondere Qualitätskontrolle und Metadatei-Pflege von Updates, die bereits als MSI-Dateien verfügbar sind und dessen Installationsschalter bekannt sind, benötige ich keine Wochen. Dieses Argument bezieht sich eher auf die Kaspersky-eigenen Updates, die es oft schon zum Download gibt (und über die AlexCad hier i.d.R. informiert), aber noch nicht automatisch im KSC. Das dauert gewöhnlich wirklich einige Wochen.

 

Ich habe tastsächlich mal einen mehrtägigen Kaspersky-Enterprise-Kurs belegt und da war genau dieses Thema der Softwareverwaltung- und Pflege KEIN Thema, der Kursleiter hatte schlichtweg keine Ahnung davon und ihm konnte es in seiner Firma scheinbar auch keiner erklären, noch gab es Erfahrungen hierzu. Und dies bei einem Hauptargument für die Kaufentscheidung, weil man quasi ein zweites Management-Tool miterwirbt. Es dann so zu vernachlässigen und in den Hintergrund zu stellen, finde ich schade. Zeitweise denke ich deshalb immer wieder daran, doch auf SCCM oder ähnlichem umzusteigen.

 

Grüße
Frank