KASPERSKY ADMINISTRATION KIT 8.0 KASPERSKY ANTIVIRUS FOR WINDOWS WORKSTATIONS 6.0 R2 KASPERSKY ANTIVIRUS FOR WINDOWS FILE SERVERS 6.

Transcripción

1 KASPERSKY ADMINISTRATION KIT 8.0 KASPERSKY ANTIVIRUS FOR WINDOWS WORKSTATIONS 6.0 R2 KASPERSKY ANTIVIRUS FOR WINDOWS FILE SERVERS 6.0 R2 DESCRIPCIÓN DE CARACTERÍSTICAS GUÍA DE INSTALACIÓN CONFIGURACIÓN BÁSICA Sekiura Group S.R.L. Dir.: Boggiani 6212 c/ R.I. 5 Gral. Díaz Web:

2 INDICE DESCRIPCIÓN DE FUNCIONES DEL ADMINISTRATION KIT 8.0 DESCRIPCIÓN DE FUNCIONES DEL KASPERSKY ANTIVIRUS FOR WINDOWS FILE SERVERS 6.0 R2 DESCRIPCIÓN DE FUNCIONES DEL KASPERSKY ANTIVIRUS FOR WINDOWS WORKSTATIONS 6.0 R2 INSTALACIÓN DEL ADMINISTRATION KIT DESCRIPCIÓN DE COMPONENTES DE LA CONSOLA DE ADMINISTRACIÓN INSTALACIÓN REMOTA SUGERENCIAS DE INSTALACIÓN CONFIGURACIÓN DE NOTIFICACIONES

3 DESCRIPCIÓN DE FUNCIONES DEL KASPERSKY ADMINISTRATION KIT 8.0 El Kaspersky Administration Kit 8.0 incluye varios componentes nuevos o mejorados en comparación con la versión 6.0, estos cambios son: Interfaz renovada Reestructuración de los elementos en la Consola de Administración Simplificación de las tareas, y separación entre tareas de equipos y tareas del Servidor de Administración Interfaz gráfica para el manejo de BackUp Control de dispositivos USB mediante el Control de Dispositivos Monitoreo en tiempo real de tareas en ejecución Posibilidad de Exportar informes en PDF, HTML o XML; y de crear tareas automáticas de Entrega de Reportes Mejora del sistema de Notificaciones, pudiendo definir sucesos que serán notificados al Administrador en tiempo real Mejora del proceso de instalación remota y desinstalación remota de antivirus de terceros Compatibilidad con versiones anteriores, y facilidad para Actualización del Software antivirus instalado en la red Política de Virus Outbreak, que permite tomar un conjunto de medidas ante ataques de virus.

4 Descripción de funciones nuevas del Kaspersky Antivirus R2 (WKS y FS) Motores heurístico y antivirus mejorados: mayor rango de detección y desinfección. Instalación optimizada: más fácil de instalar y capaz de remover software incompatible de forma automática e instalarse con las últimas actualizaciones. Desactivar directiva: La directiva se puede desactivar directamente desde el antivirus, facilitando el excluir a un equipo de las políticas impuestas. Se requerirán menos reinicios ante actualizaciones de módulos. Descripción de funciones nuevas del Kaspersky Antivirus for Windows Workstations R2 Control de dispositivos: Permite bloquear ciertos tipos de dispositivos USB, así como desactivar la reproducción automática de los dispositivos para evitar infecciones. Esta versión es completamente compatible con Windows 7 Descripción de funciones nuevas del Kaspersky Antivirus for Windows File Servers R2 Bloqueo de usuarios infectados: permite bloquear a un usuario infectado que esté atacando al servidor, permitiendo al administrador ver la causa del foco de infección y tratarlo. Esta versión es completamente compatible con Windows Server 2008 R2

5 Instalación paso a paso del Administration Kit Sekiura Group S.R.L. Se obviarán pasos que no requieran comentarios 1. Extraer los archivos: por defecto se extraen los archivos en C:\kav dependiendo de la aplicación. Este directorio puede ser cambiado y sólo se usa para extraer temporalmente los archivos. Se recomienda seleccionar la opción de Instalación Personalizada 2. Seleccionar componentes: Si va a instalar el Servidor de Administración no desmarque la opción Servidor de Administración. Si posee un Cisco NAC Appliance habilite la opción de Servidor de validación de postura Cisco NAC. Lo mismo para la opción siguiente si posee SmartPhones a los que quiera administrar. Si sólo quiere instalar la consola de administración para administrar remotamente al servidor, seleccione sólo la última opción.

6 Instalación paso a paso del Administration Kit Sekiura Group S.R.L. 3. Definir la cuenta del servidor: En Windows XP/2003 se puede usar la cuenta predeterminada (la cuenta que en ese momento se esté usando), de otra forma se puede especificar una cuenta. Esta cuenta es muy importante ya que a ella se asocia el servicio del servidor de administración. Se obviarán pasos que no requieran comentarios 4. En caso de que no se tenga instalado un Servidor de Bases de datos SQL Express 2005, el asistente lo instalará como parte del proceso de instalación. si ya tiene instalado un Servidor de Bases de datos, puede seleccionarlo y crear dentro de él la base de datos de Kaspersky Administration Kit.

7 Instalación paso a paso del Administration Kit Sekiura Group S.R.L. Se obviarán pasos que no requieran comentarios 5. En caso de no contar con el Windows Installer 3.1, MDAC 2.8 o el.net Framework 2.0, el asistente los instalará para continuar con la implementación. En caso de instalar el SQL Express 2005, se abrirá otro asistente para proceder a la instalación 6. El recurso compartido KLSHARE es donde se publican los paquetes, actualizaciones y todo lo que tenga que distribuirse en la red. Se puede cambiar tanto el nombre del recurso como su ubicación. También se puede elegir un recurso compartido existente.

8 Instalación paso a paso del Administration Kit Sekiura Group S.R.L. Se obviarán pasos que no requieran comentarios 7. Definir los puertos del Servidor: los puertos y son los utilizados por el servidor de administración para la comunicación con los agentes de red clientes. Se pueden cambiar estos puertos. 8. Dirección del servidor: es la dirección a la que recurrirá cada agente de red instalado remotamente, y debe ser constante. en caso de cambiarse la dirección se debe re direccionar a los agentes de red a la dirección nueva para restaurar la conexión. Una vez concluido este paso se instalarán los componentes del Administration Kit.

9 Consola de Administración Descripción de Características 1. Servidor de Administración: Configuraciones propias del Servidor. (puertos a usar, cuenta para notificaciones, eventos, etc.) 2. Equipos administrados: Equivalente a Grupos, comprende a la red lógica administrada, con las directivas y tareas por cada grupo. 3. Informes y notificaciones: Listado de informes prediseñados y configuración de las notificaciones. 4. Tareas de Kaspersky Administration Kit: Son las tareas propias del Servidor, tales como actualizaciones, BackUps y envío de informes. 5. Selecciones de equipo y evento: Es la agrupación de la Consulta de equipos junto con los Eventos. 6. Equipos no asignados: Equivalente a Red, comprende a la red física. Se pueden buscar equipos por Dominios, SubRedes o mediante el AD. 7. Repositorios: comprende todas las carpetas contenedoras de archivos.

10 Configuración básica del Administration Kit Una vez instalado, al abrir la consola del Administration Kit se abre el Asistente de inicio rápido, que en entre las primeras pantallas solicita la llave de licencia. Esta llave se puede utilizar cada vez que se quiera realizar una instalación remota, facilitando la activación de los antivirus instalados. Se obviarán pasos que no requieran comentarios Notificaciones: Al definir los parámetros de notificación por correo, Esta configuración se puede usar para todos los eventos que requieran notificaciones. Luego se crean las tareas y directivas predeterminadas, y finaliza el Asistente de inicio rápido.

11 Configuración básica del Administration Kit Se obviarán pasos que no requieran comentarios Instalación remota Las diferencias con la versión 6.0 en cuanto a instalaciones remotas son: Se puede definir la llave de licencia a ser usada para activar el producto Se pueden definir varias cuentas a ser usadas para la instalación

12 Configuración básica del Administration Kit Se obviarán pasos que no requieran comentarios Se puede definir el tipo de alerta que dará al usuario en caso de necesitarse reiniciar Se puede definir la desinstalación automática de aplicaciones incompatibles

13 Sugerencias de instalación Para actualizar el Administration Kit de la versión 6.0 a la versión 8.0, se recomiendan seguir estos pasos: 1. Hacer un backup del Servidor Actual (6.0), mediante una tarea de Copia de respaldo del servidor de administración. 2-a. Desinstalar la versión 6.0, instalar la versión 8.0 como se indica más arriba y restaurar el backup de la versión 6.0 creado anteriormente, mediante la Utilidad de copia de seguridad de Kaspersky ubicada en el directorio de programas en el menú inicio. 2-b. Instalar la versión 8.0 directamente sobre la instalación de la versión 6.0. De esta forma se importarán todos los datos del servidor anterior. Observación: si alguna de las dos formas no resulta, simplemente se debe restaurar el backup creado de la versión 6.0. Por eso es recomendable crear un respaldo, sin importar cuál sea el método elegido. 3. Se abrirá un asistente de conversión de directivas, para conservar las directivas actuales pero hacerlas compatibles con la versión 6.0 R2 Una vez instalado el Administration Kit 8.0, debe actualizar los antivirus 6.0 a la versión 6.0 R2 y los agentes de red a la versión 8.0

14 Sugerencias de instalación Para actualizar el Agente de red, de la versión 6.0 a la 8.0, se deben seguir estos pasos: 1. Se debe crear una tarea de distribución, y como aplicación elegir al Agente de red versión 8.0 De esta forma se actualizará el agente de red en los equipos cliente. Para actualizar el Antivirus para puestos de trabajo y Servidores de archivos de la versión 6.0 a la 8.0: 1. Se debe crear una tarea de distribución para cada producto, y como aplicación elegir al Antivirus en su versión 8.0. De esta forma se actualizará el antivirus en los equipos cliente, sobrescribiendo la instalación de la versión 6.0.

15 Configuración de notificaciones Se pueden configurar notificaciones en tiempo real sobre eventos. El ejemplo muestra como configurar una notificación cuando se bloquea un dispositivos mediante el Control de Dispositivos. En las propiedades de la Directiva, en los Eventos, seleccionamos el evento que queremos notificar, y seleccionamos sus propiedades. En la propiedades del evento, seleccionamos Notificar por correo, y en caso de querer seleccionar una configuración diferente a la que posee el servidor de Administración, entramos a Parámetros para configurar el envío de la notificación por correo. Se pueden configurar notificaciones para cualquier evento, y para cada notificación se puede definir una cuenta de correo distinta o un servidor distinto.