Kaspersky Administration Kit
Kaspersky Administration Kit — это удобный многофункциональный инструмент для централизованного развертывания и управления интегрированной системой защиты предприятия, построенной на базе продуктов «Лаборатории Касперского». Kaspersky Administration Kit позволяет повысить уровень защиты и снизить общую стоимость владения продуктами «Лаборатории Касперского», реализуя принцип экономической эффективности, лежащий в основе решений компании. Kaspersky Administration Kit является оптимальным решением для организаций любого масштаба.
Преимущества
- Быстрое развертывание системы защиты
В Kaspersky Administration Kit реализованы три разных подхода к поиску компьютеров в сети; настраиваемые, автоматически создаваемые установочные пакеты; возможность установки вспомогательных серверов, позволяющая построить систему защиты с учетом особенностей корпоративной сети. - Централизованное управление защитой
В Kaspersky Administration Kit реализован полный набор инструментов администрирования и средств управления всеми приложениями системы защиты, позволяющий создавать политики, задачи и иерархические группы компьютеров, настраивать расписание задач, обеспечивать интеграцию с решениями Cisco NAC и Microsoft NAP, управлять защитой мобильных устройств и многое другое. - Бесперебойная работа и отказоустойчивость
Kaspersky Administration Kit регулярно обновляет входящие в систему защиты приложения и антивирусные базы, обеспечивая актуальность инфраструктуры защиты. Перед установкой обновления тестируются, а в экстренных случаях могут быть задействованы функции удаленной диагностики, резервного копирования и восстановления данных. - Удобная система отчетов
Kaspersky Administration Kit позволяет осуществлять постоянный контроль уровня безопасности вашей корпоративной сети с помощью специальных информационных панелей (dashboards), настраиваемых отчетов и журналов учета действий администраторов. - Эффективная техническая поддержка
Вам нужна эпизодическая помощь в решении конкретных вопросов или ежедневная полноценная поддержка системы защиты вашей корпоративной сети? Служба технической поддержки «Лаборатории Касперского» всегда рада помочь вам. Помимо стандартной круглосуточной технической поддержки, «Лаборатория Касперского» предлагает корпоративным клиентам дополнительные виды поддержки и сервиса.
Входит в продукты:
Быстрое развертывание защиты
Благодаря передовым технологиям развертывания и управления системой безопасности, защита даже сложных гетерогенных и распределенных сетей становится эффективной и легко управляемой.
- Система быстрого развертывания
При установке Kaspersky Administration Kit создаются стандартные инсталляционные пакеты, распространение и установка которых могут осуществляться несколькими способами. Кроме того, Kaspersky Administration Kit позволяет настраивать инсталляционные пакеты в соответствии с вашими потребностями, а также добавлять / удалять программы сторонних производителей. - Поддержка иерархии серверов управления
Kaspersky Administration Kit поддерживает неограниченное число уровней вложенности в иерархии серверов администрирования, что позволяет учесть все особенности сети, а также оптимизировать нагрузку на серверы и использование пропускной способности каналов. - Поддержка новых платформ Microsoft
Антивирусные приложения и серверы администрирования можно устанавливать на компьютеры, работающие под управлением Microsoft Windows 7 (32- и 64-битных версий) и Microsoft Windows Server 2008 R2 — совместимость Kaspersky Administration Kit с этими платформами подтверждена результатами независимого тестирования. - Поддержка Linux и Mac
Kaspersky Administration Kit теперь поддерживает установку и администрирование системы защиты, осуществляемой с помощью Kaspersky Endpoint Security 8 для Mac и Kaspersky Endpoint Security 8 для Linux.
Централизованное управление защитой
Kaspersky Administration Kit — это удобное и эффективное средство централизованного управления защитой гетерогенных сетей с поддержкой иерархии групп компьютеров и серверов администрирования.
- Широкие возможности интеграции
Интеграция с решениями Cisco® NAC и Microsoft® NAP позволяет ограничить доступ слабозащищенных устройств в корпоративную сеть. Kaspersky Administration Kit также поддерживает SNMP и технологию COM.API, что позволяет автоматизировать управление безопасностью сети. - Поддержка иерархического управления
Все защищаемые компьютеры, устройства и серверы могут быть объединены в иерархические группы, поддерживающие наследование задач и политик с возможностью разграничения полномочий и ответственности администраторов. - Поддержка мобильных платформ (Kaspersky Endpoint Security for Smartphone)
Kaspersky Administration Kit позволяет снизить риск утечки конфиденциальной информации. Администраторы могут настраивать политики безопасности для смартфонов, удаленно блокировать устройства в случае утери или кражи, а также удалять хранящиеся на них конфиденциальные данные. - Прозрачность для пользователей
Выполнение задач, связанных с защитой рабочих станций, а также развертыванием, удалением и обслуживанием приложений, никак не мешает работе пользователей. Kaspersky Administration Kit позволяет даже полностью скрыть от пользователя присутствие антивирусного продукта на компьютере.
Обеспечение непрерывности защиты
Kaspersky Administration Kit регулярно обновляет приложения и антивирусные базы, обеспечивая бесперебойную защиту даже от новейших угроз. В экстренных ситуациях Kaspersky Administration Kit позволяет проводить удаленную диагностику, а встроенные средства резервного копирования помогают быстро восстановить настройки сервера администрирования.
- Автоматическое предотвращение вирусных эпидемий
Kaspersky Administration Kit постоянно контролирует состояние сети, анализируя события на защищаемых устройствах. При обнаружении подозрительной активности могут быть автоматически запущены заранее настроенные задачи, что позволяет снизить риск возникновения эпидемии. - Система быстрого распространения обновлений
Поддержка нескольких механизмов распространения обновлений, включая IP Multicast, позволяет оперативно устанавливать обновления антивирусных приложений и баз на все защищаемые компьютеры корпоративной сети. - Управление использованием пропускной способности каналов
Kaspersky Administration Kit позволяет ограничивать скорость передачи данных между сервером администрирования и любыми из IP-подсетей или диапазонов IP-адресов в соответствии с установленным расписанием, что дает возможность предоставлять приоритет в использовании каналов передачи данных бизнес-приложениям.
Удобная система отчетов
Kaspersky Administration Kit включает большой набор готовых редактируемых шаблонов отчетов о любых операциях, связанных с защитой от угроз, включая действия администраторов. Kaspersky Administration Kit позволяет генерировать отчеты по расписанию или по требованию, поддерживает экспорт отчетов в форматы HTML, PDF, XML и доставку их по электронной почте.
Эффективная техническая поддержка
«Лаборатория Касперского» предоставляет своим клиентам качественную и доступную техническую поддержку круглосуточно и без выходных. Помимо стандартной круглосуточной технической поддержки, «Лаборатория Касперского» предлагает корпоративным клиентам дополнительные виды поддержки и сервиса, включающие моментальную реакцию на возникшую проблему, предоставление выделенного специалиста для сопровождения работ по ее решению, а также консалтинговые услуги.
Полный список управляемых продуктов (для версии CF2)
Kaspersky Administration Kit версии CF2 обеспечивает управление работой следующих решений «Лаборатории Касперского» для защиты от информационных угроз:
Удаленная установка программ с использованием Kaspersky Security Center
Большое количество статей описывает — как удаленно установить приложение на несколько компьютеров в доменной сети (AD). Но многие сталкиваются с проблемой поиска или создания подходящих пакетов установки Windows Installer (MSI).
Действительно. Для того что бы установить всем пользователям группы, например, FireFox — необходимо или собрать MSI-пакет самостоятельно (довольно подробно описано в данной статье), или скачать на соответствующем сайте подходящий. Единственное, в первом случае — на самом-то деле — задача, весьма не тривиальная, а во втором — мы получаем пакет настроенные таким образом, как захотелось его создателю, да еще и по факту модифицированный (сомнительный, но минус).
Если в вашей организации в качестве антивирусной защиты используются продукты компании «Лаборатория Касперского» — и вы используете сервер администрирования — вы можете устанавливать удаленно программы даже из *.exe пакетов, используя ключи — для управления параметрами установки.
Параметры тихой установки
Большинство программ можно установить в «тихом» режиме, например тут есть таблица с большим количеством часто используемых программ, и поддерживаемые передаваемые параметры — при установке. Так же здесь можно найти большое количество передаваемых параметров установки.
Таким образом нам нужно:
- Скачать стандартный дистрибутив нужной нам программы с сайта разработчика (или откуда вы их обычно берете)
- Найти в интернете какие ключи «тихой» установки поддерживает используемая программа
- Установить программу на пользовательский ПК, используя Kaspersky Security Center
Для этого нужно подготовить пакет установки в Kaspersky Administration Kit (KSC). И задачей или вручную установить на нужные компьютеры.
Панель администрирования — дает полную управляемость (при установке) сравнимую с администрированием через групповые политики Win-server’а, а для меня даже удобнее — меньше всяких фокусов — меньше шансов ошибиться 😉
Если вы будете назначать установку программ вручную, или у вас все пользователи используют одинаковый набор программ — то можете пропустить этот раздел, но если же у вас в организации разным отделам устанавливается разное ПО — этим отделам можно назначить разные группы, для которых будут использоваться разные задачи.
Группы пользователей в KSC разделяются — аналогично структуре используемой в AD — каталоги и под каталоги. Задачи и политики используемые в родительских группах применяются всем дочерним группам.
Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.
Итак приступим:
1) Для создания инсталляционного пакета необходимо перейти в подраздел «Инсталляционные пакеты» раздела «Хранилища» в панели управления KSC. Там мы увидим список созданных ИП, возможность создать новый, а так же редактировать или удалить существующий.
Новый инсталляционный пакет создается просто: вы указываете его имя (то как он будет отображаться в KSC), выбираете «ИП для программы, указанной пользователем», указываете пусть к программе (exe, bat, cmd, msi) и указываете параметры запуска (ключи тихой установки).
Затем указанный пакет можно будет использовать для установки на удаленные компьютеры.
2) Теперь нам нужно создать задачу для установки созданного пакета. Если вы раньше работали с KSC, или с его предыдущим аналогом Adminkit. То сам процесс создания задачи — для вас не составит труда.
Можно либо создать задачу перейдя в папку соответствующей группы, и перейдя на вкладку «Задачи» — создать новую задачу. Либо Перейдя в Раздел «Задачи для наборов компьютеров» — создать новую задачу.
Задаем имя созданной задачи, и выбираем тип задачи «Удаленная установка программы».
Выбираем программу которую мы хотим устанавливать, каким группам пользователей будет назначена эта задача, и указываем пользователя которому позволено устанавливать ПО на все из используемых компьютеров (обычно — администратор домена).
Единственное, в плане настроек — мы ограничиваемся только теми параметрами, которые разрешает передавать разработчик при установки программы, и настроить прокси-сервер в браузере через командную строку нам вряд ли удастся. Но тут нам на помощь идут уже стандартные групповые политики AD. Ведь обычно у альтернативных браузеров -используются системные настройки прокси, а их мы можем назначить нужным пользователям через AD. 😉