kaspersky Administration Kit 배포 지침 10. Kaspersky Administration Kit 설치

Kaspersky Administration Kit 8.0의 새로운 관리 콘솔이 제공하는 기능은 안티바이러스 보호의 효과적인 관리 및 배포에 충분합니다. 지역 네트워크, 관리자가 시간을 절약할 수 있습니다.

콘솔은 관리 서버에 연결하는 별도의 애플리케이션으로 구현됩니다. 이러한 구현은 경쟁 제품보다 편리하며, 예를 들어 "느린" Java 애플릿으로 구현된 일부 경쟁업체의 관리 콘솔과 달리 콘솔은 관리자 작업에 더 빠르게 "응답"합니다. 관리 콘솔에는 현대적이고 친숙한 인터페이스가 있으며 모든 종류의 통계를 반영하는 최신 유행 그래픽이 포함되어 있습니다.

1.1. 바이러스 백신 보호 설치(순서 및 복잡성)

배포 프로세스는 매우 간단합니다. 앞서 언급했듯이 Kaspersky Administration Kit의 배포 키트에는 관리 에이전트인 Kaspersky Anti-Virus가 포함되어 있습니다. 윈도우 서버에스. 보호 기능이 배포되면(경쟁사 제품과 달리) 설치 패키지가 클라이언트에 전송되며 여기에는 모듈, AV 기반 등 필요한 모든 업데이트가 이미 포함되어 있습니다.

Kaspersky Administration Kit 지원 다양한 방법표준 설치(RPC, LoginScript)를 포함한 원격 설치.

관리자는 대규모 네트워크에 설치할 때 기존 도메인 및 작업 그룹을 기반으로 관리되는 네트워크 구조를 쉽게 만들 수 있습니다. 또한 텍스트 파일의 정보를 기반으로 구조를 생성하는 기능도 지원합니다.

설치하는 동안 제품에서 자동으로 필요한 그룹 정책및 전역 작업의 경우 관리자는 특정 작업에 대해 제안된 내용만 편집할 수 있습니다.

설치 중 오류가 발생하면 제품에서 관리자에게 상세 보고서를 발행하여 원인을 쉽게 파악하고 오류를 제거합니다. 일부 컴퓨터에서는 오랫동안). 또한 대부분의 문제가 있는 경우에는 관리 에이전트가 설치되므로 관리자는 오류를 수정하고 바이러스 백신을 배포하기만 하면 됩니다.

서버 및 콘솔 설치

이 제품은 한 대의 컴퓨터에 서버와 콘솔을 의무적으로 설치할 필요가 없으므로 의심할 여지가 없는 장점입니다. 이 결정.

그림 1: 콘솔 설치 창. 원격 제품 설치 마법사의 단계

그림 2: 콘솔 설치 창. Kaspersky Administration Kit 설치 옵션 단계

그림 3: 콘솔 설치 창. 대상 폴더 옵션 단계

그림 4: 콘솔 설치 창. 구성 요소 옵션을 선택하는 단계입니다.

다음 단계는 관리되는 네트워크의 크기를 선택하는 것입니다. 선택 사항에 따라 설치 프로그램이 제공할 관리 콘솔 구성 요소가 결정됩니다. 이 단계는 사용하지 않는 NAC/NAP 요소가 설치에 제안되지 않으므로 소규모 네트워크를 사용하는 조직에 유용합니다.

그림 5: 콘솔 설치 창. 네트워크 크기 선택 단계.

데이터베이스 유형을 선택하는 단계는 다음과 같습니다.

그림 6: 콘솔 설치 창. 계정 선택 단계.

그림 7: 콘솔 설치 창. MS에 연결 파라미터를 설정하는 단계 SQL 서버.

그림 8: 콘솔 설치 창. SQL 인증 모드를 선택하는 단계입니다.

그림 9: 콘솔 설치 창. 폴더 생성 단계 공개 액세스.

그림 10: 콘솔 설치 창. 중앙 관리 서버에 연결하기 위한 매개변수를 설정하는 단계입니다.

그림 11: 콘솔 설치 창. 중앙 관리 서버의 주소를 구성하는 단계입니다.

그림 12: 콘솔 설치 창. 중앙 관리 서버의 주소를 구성하는 단계 모바일 기기.

1.2 경쟁사 제품의 자동 제거

로컬 네트워크에 배포할 때 제품은 경쟁사의 제품, 호환되지 않는 보안 프로그램을 제거하도록 제안합니다. 이 경우 이 옵션을 선택하면 Symantec의 보호 구성 요소가 비활성화되지만 제거되지는 않았습니다. 따라서 이 옵션은 유용하지만 개선해야 합니다.

그림 13: 경쟁 제품의 자동 제거 프로그램 창.

1.3. 워크스테이션에 바이러스 백신 소프트웨어 설치(설치 방법)

이 제품은 워크스테이션에 여러 가지 설치 방법을 제공합니다.
- 시작 스크립트(LoginScript) 사용,
- Active Directory 그룹 정책을 통한 메일링,
- 관리제 사용

그림 14: 원격 설치 마법사 창. 설치 패키지를 선택하는 단계입니다.

그림 15: 원격 설치 마법사 창. 설치할 컴퓨터를 선택하는 단계입니다.

그림 16: 원격 설치 마법사 창. 설치 방법을 선택하는 단계입니다.

그림 17: 원격 설치 마법사 창. 설치할 컴퓨터를 수동으로 선택하는 단계.

1.4. 서버 계층 구조 구축 가능성

이 옵션은 서버 그룹이 있는 대규모 또는 분산 네트워크에서 사용할 때 유용합니다. 이 제품은 거의 모든 계층 구조 생성을 지원하며 규칙 상속을 구성할 수 있습니다.

1.5. 관리 콘솔 작업

제어 콘솔로 작업하는 것은 즐거운 일입니다. 아름답고 이해하기 쉬우며 세심한 인터페이스 명령을 존중합니다.

그룹 만들기

관리 콘솔은 원하는 수의 그룹을 생성할 수 있는 기능을 제공합니다. 관리자는 컴퓨터를 한 그룹에서 다른 그룹으로 쉽게 이동할 수 있습니다. 각 그룹은 자체 정책을 가질 수 있습니다.

그림 18: 관리 콘솔 그룹 관리 창.

안전하지 않은 호스트 감지

제품은 네트워크에서 할당되지 않은 시스템을 자동으로 검색합니다. 검색은 Windows 네트워크, Active Directory, IP 서브넷을 폴링하여 수행됩니다. 검색된 컴퓨터는 별도의 보고서에 표시됩니다.

관리자는 손상된 노드를 쉽게 감지할 수도 있습니다. 사전 정의된 기준에 따라 선택이 수행되며 직접 선택을 생성할 수 있습니다.

그림 19: 컴퓨터 선택 옵션 구성.

그림 20: 상태별로 컴퓨터를 선택하기 위한 조건 설정.

그림 21: 안티 바이러스 보호 설정으로 컴퓨터를 선택하기 위한 조건 구성.

그림 22: 네트워크 매개변수로 컴퓨터를 선택하기 위한 조건 설정.

그림 23: 컴퓨터 선택 관리 창

이 제품은 콘솔 사용자에 대한 액세스 수준 설정도 지원합니다.

중앙 집중식 검역

Kaspersky Lab의 이해에서 중앙 집중식 검역소는 저장소 유형 중 하나이며(다른 유형은 설치 패키지, 업데이트, 라이선스, 백업 저장소, 지연 처리가 있는 파일 저장소) 워크스테이션에서 바이러스 백신에 의해 격리된 자동으로 생성된 파일 목록입니다. 저것들. 설치 패키지의 저장소와 달리 업데이트, 라이선스, 격리된 파일(백업 저장소에 있는 파일 포함)은 로컬 네트워크의 컴퓨터에 있으며 서버는 상세 설명.

그림 24: 설치 패키지 저장 창

그림 24-1: 스토어 업데이트 창

그림 24-2: 라이선스 저장 창

그림 24-3: 검역소 보관 창

그림 24-5: 백업 창

그림 24-6: Lazy 파일 저장 창

가능한 작업

관리 콘솔을 사용하면 안티바이러스 보호(설치 타사 프로그램등.). 관리 콘솔을 통해 관리자는 원격 컴퓨터에 대한 정보를 받을 수 있으며, 설치된 애플리케이션. 콘솔에서 직접 표준 도구를 편리하게 호출 가능 - 관리 원격 컴퓨터, 원격 데스크톱 등 이 기술이 하드웨어 수준에서 지원되는 경우 제품은 네트워크(WAKE ON LAN)를 통해 컴퓨터를 켤 수 있는 기능을 구현합니다.

그림 25: 관리 콘솔의 새 작업 생성 마법사

업그레이드 옵션

제품은 많은 업데이트 설정을 지원합니다. 업데이트 구성(베이스, 구성 요소), 일정, 위치(로컬 서버, Kaspersky Lab 서버)가 구성됩니다. 업데이트를 테스트하는 기능이 지원됩니다. 네트워크의 별도 컴퓨터에서 안티바이러스 서명의 가양성을 확인합니다. 이러한 트리거가 발생하면 업데이트가 네트워크의 다른 컴퓨터로 전송되지 않습니다.

관리 서버에 대한 접근성을 기반으로 워크스테이션과 모바일 클라이언트의 개념 분리를 구현했습니다. 모바일 클라이언트는 어떤 이유로 네트워크에서 제거될 수 있는 워크스테이션입니다. 예를 들어, 사무실에서만 사용되는 것이 아닌 노트북. 이러한 워크스테이션이 네트워크에서 제거되면 모바일 클라이언트에 대한 특별 정책이 활성화됩니다. 예를 들어 업데이트가 로컬 서버, 하지만 인터넷을 통해. 따라서 사용자는 네트워크 경계 외부에서 안정적인 보호를 받습니다.

그림 26: 그룹 작업의 공통 창 - 워크스테이션 업데이트

그림 27: 그룹 작업의 일반 창 - 업데이트 - 서버

그림 28: 워크스테이션의 업데이트 일정 구성.

그림 29: 워크스테이션 업데이트 결과 알림 설정 구성.

그림 30: 업데이트 소스 구성.

태스크 실행 제어(모니터링 포함)

관리 콘솔은 작업 실행을 편리하게 제어할 수 있습니다. 관리자는 실시간으로 실행 진행 상황을 확인하고 자세한 로깅을 수행합니다. 오류가 발생하면 오류에 대한 자세한 설명이 표시됩니다.

그림 31: 일련의 컴퓨터에 대한 작업의 일반 창 - 네트워크 에이전트 설치.

2. 상태 모니터링 및 보고

관리자는 관리 콘솔을 통해 보호된 네트워크의 상태를 실시간으로 모니터링할 수 있습니다. 통계 데이터는 다양한 그래프, 차트, 표 등을 통해 구현됩니다. 추적에 가장 필요한 매개변수는 이미 사전 설치되어 있으며 필요한 샘플을 독립적으로 생성할 수도 있습니다.

보고서는 XML, XTML, PDF 형식으로 저장할 수 있습니다. 필요한 템플릿이 이미 설치되어 있으므로 템플릿을 직접 생성할 수 있습니다. 내보낸 보고서는 다음 위치에 저장됩니다. 로컬 컴퓨터관리 콘솔이 설치된 위치에 저장할 수 있습니다. 공용 폴더.

그림 32: 기본적으로 설치된 보고서 및 알림 유형

그림 33: 선택한 그룹의 컴퓨터에 대한 상태 창

2.1 보호 상태 보고

미리 정의된 보고서 중 하나입니다. 어디에 어떤 문제가 있는지 신속하게 파악할 수 있습니다. 클라이언트 컴퓨터의 안티바이러스 보호 시스템 상태에 대한 정보를 포함합니다. 이 보고서를 적용할 수 있는 세부 출력 데이터, 정렬, 컴퓨터 그룹이 구성됩니다. 거의 모든 정보를 추가할 수 있습니다.

그림 34: 보고서 및 알림 일반 창 - 보호 상태.

그림 35: 보고서 및 알림 일반 창 - 배포 상태.

그림 36: 보고서 및 알림 일반 창 - 바이러스 백신 통계.

2.2 그래픽 보고서

모든 사전 설정 보고서는 기본적으로 그래픽 형식으로 복제됩니다. 관리자는 상태와 결과를 시각적으로 볼 수 있습니다. 새 보고서 템플릿을 생성할 때 그래픽 보고서를 사용할 수도 있습니다.

그림 37: Kaspersky Administration Kit의 일반 보고서 창

그림 38: Kaspersky Administration Kit의 오류 보고 창

그림 39: Kaspersky 애플리케이션의 버전 보고서 창

그림 40: 사용된 데이터베이스 보고서 창

그림 41: Kaspersky Administration Kit의 사용된 라이선스 보고서 창

그림 42: Kaspersky Administration Kit의 보호 상태 보고서 창

그림 43: Kaspersky Administration Kit의 보안 배포 보고서 창

그림 44: 감염된 컴퓨터 사용자에 대한 보고서 창

그림 45: Kaspersky Administration Kit의 호환되지 않는 애플리케이션 보고서 창

그림 46: Kaspersky Administration Kit의 가장 많이 감염된 컴퓨터 보고서 창

그림 47: Kaspersky Administration Kit의 바이러스 보고서 창

이 제품은 이메일로 보고서를 보내고 공유 폴더 또는 로컬 컴퓨터에 저장하는 기능을 제공합니다.

그림 48: 보고서 배포 작업을 만들기 위한 마법사. 보고서 템플릿 선택.

그림 49: 보고서 저장 마법사. 보고서 내보내기 형식을 선택합니다.

2.3. 사용자 및 관리자 알림 설정

이벤트 알림을 유연하게 구성할 수 있는 제품입니다. 관리자는 사용자에게 표시되는 이벤트와 알림 형식을 구성할 수 있습니다.
제품은 관리자에게 메시지를 보내 이벤트에 대해 알릴 수 있습니다. 이메일, NET SEND를 사용하여 실행 파일 실행, SNMP 알림.

그림 50: Kaspersky Administration Kit의 일반 알림 창

그림 51: 메일 알림 설정의 초기 구성을 위한 마법사.

3. 전염병 퇴치 능력(활동성 감염 치료)

전염병을 제거하기 위해 관리자는 특정 조건(대량 바이러스 감염 등)이 충족되면 제품에서 자동으로 적용되는 정책인 특수 도구를 사용할 수 있습니다. 조건이 충족되면 제품은 바이러스 데이터베이스 업데이트, 검사 시작, 액세스 제한 및 기타 작업을 포함하는 새로운 사전 설정(더 엄격한) 정책을 적용합니다.

그림 52: 바이러스 공격 시 적용할 정책을 선택하는 창.

그림 53: 관리 서버 이벤트 설정 창.

4. Kaspersky Administration Kit 8.0의 시스템 요구 사항

• 프로세서 Intel Pentium III 800MHz 이상,
• 256MB 무료 랜덤 액세스 메모리,
• 1GB 자유 공간디스크에.

마이크로소프트 윈도우 2000 SP4 이상; Microsoft Windows XP Professional SP2 이상; Microsoft Windows XP Professional x64 이상; Microsoft Windows Server 2003 이상; Microsoft Windows Server 2003 x64 이상; 마이크로소프트 윈도우 비스타 SP1 이상 Microsoft Windows Vista x64 SP1(Microsoft Windows Vista x64에는 Microsoft Windows Installer 4.5가 설치되어 있어야 함), 마이크로소프트 윈도우 서버 2008; Server Core 모드로 배포된 Microsoft Windows Server 2008 Microsoft Windows Server 2008 x64 SP1(Microsoft Windows Server 2008 x64에는 Microsoft Windows Installer 4.5가 설치되어 있어야 함), 마이크로소프트 윈도우 7.
- 관리 콘솔(관리 서버와 별도로 설치 가능, 네트워크상의 여러 컴퓨터에 설치 가능)

하드웨어 요구 사항:

• 주파수가 800MHz 이상인 Intel Pentium III 프로세서,
• RAM의 양 256MB,
• 사용 가능한 디스크 공간은 70MB입니다.

소프트웨어 요구 사항:

Microsoft Windows 2000 SP4 이상; Microsoft Windows XP Professional SP2 이상; Microsoft Windows XP Home Edition SP2 이상; Microsoft Windows XP Professional x64 이상; Microsoft Windows Server 2003 이상; Microsoft Windows Server 2003 x64 이상; Microsoft Windows SP1 이상; Microsoft Windows Vista x64 SP1(Microsoft Windows Vista x64에는 Microsoft Windows Installer 4.5가 설치되어 있어야 함), 마이크로소프트 윈도우 서버 2008; Microsoft Windows Server 2008 x64 SP1(Microsoft Windows Server 2008 x64에는 Microsoft Windows Installer 4.5가 설치되어 있어야 함), Microsoft Windows 7, Microsoft Management Console 버전 1.2 이상.

Microsoft Windows 2000으로 작업할 때 설치된 마이크로소프트 브라우저 인터넷 익스플로러 6.0. Microsoft Windows 7 E Edition 및 Microsoft Windows 7 N Edition을 사용하는 경우 설치된 브라우저가 필요합니다. 마이크로소프트 인터넷익스플로러 8.0 이상.

네트워크 에이전트(보호된 네트워크 컴퓨터에 설치)

하드웨어 요구 사항:

• 여유 디스크 공간 20MB,

• 주파수가 233MHz 이상인 Intel Pentium 프로세서,
• 32MB 램,
• 여유 디스크 공간 32MB,

• Intel Pentium 프로세서 133MHz 이상,
• 64MB 램,
• 100MB의 여유 디스크 공간.

소프트웨어 요구 사항:

Windows의 경우:
Microsoft Windows 2000 SP4 이상; Microsoft Windows XP Professional SP 2 이상; Microsoft Windows XP Professional x64 이상; Microsoft Windows Server 2003 이상; Microsoft Windows Server 2003 x64 이상; Microsoft Windows Vista SP1 이상 Microsoft Windows Vista x64 SP1(Microsoft Windows Vista x64에는 Microsoft Windows Installer 4.5가 설치되어 있어야 함), 마이크로소프트 윈도우 서버 2008; Server Core 모드로 배포된 Microsoft Windows Server 2008 Microsoft Windows Server 2008 x64 SP1(Microsoft Windows Server 2008 x64에는 Microsoft Windows Installer 4.5가 설치되어 있어야 함), 마이크로소프트 윈도우 7.

노벨:
Novell NetWare 6 SP5 이상; Novell NetWare 6.5 SP7 이상.

4.1 필요한 부가 서비스

Kaspersky Administration Kit를 설치하려면 Microsoft MDAC(Data Access Components) 버전 2.8 이상, 서비스 팩 3이 설치된 MSDE 2000, 서비스 팩 3 이상이 설치된 Microsoft SQL Server 2000 또는 MySQL Enterprise 버전 5.0.32 또는 5.0이 필요합니다. .70 또는 Microsoft SQL 2005 이상, 또는 Microsoft SQL Express 2005 이상 또는 Microsoft SQL Express 2008, Microsoft SQL 2008

Kaspersky Administration Kit가 설치되는 컴퓨터에 필요한 프로그램이 누락된 경우 설치 프로그램은 필요한 구성요소를 설치하도록 제안합니다. 개발자는 관리 에이전트 및 Kaspersky Anti-Virus를 포함하여 배포 키트에 필요한 모든 것을 포함시켰습니다. Windows Workstations의 경우 Kaspersky Anti-Virus for Windows Servers의 경우 배포판의 크기(313.8MB)에 손해를 입히지만 넓은 채널을 사용하고 경쟁사 배포판의 크기에 비해 배포판의 크기는 보이지 않습니다. 더 이상 큽니다. 설치 시 Microsoft 를 설치하라는 메시지도 표시됩니다. 넷 프레임 워크 2.0.

그림 54: Kaspersky Administration Kit 설치 데이터베이스 유형 선택.

그림 55: Kaspersky Administration Kit 설치 필요한 구성 요소를 설치합니다.

5. 결론

분석 센터 사이트의 네트워크에서 테스트한 결과 Kaspersky Administration Kit 8.0, Kaspersky Anti-Virus for Windows Workstations 6.0(MP4) 및 Kaspersky Anti-Virus for Windows Servers 6.0(MP4)의 현대성, 단순성 및 신뢰성이 나타났습니다.

이 제품 세트는 기업 네트워크의 토폴로지에 관계없이 높은 수준의 보호, 유연한 관리 및 보호 상태의 고품질 제어를 제공합니다.

이 솔루션의 상대적인 단점은 Windows Workstations 6.0(MP4)용 Kaspersky Anti-Virus가 아직 완전한 기술 스터핑을 받지 못하고 버전 2009 이상인 Kaspersky Lab 개인 버전에서 성공적으로 테스트되었다는 사실뿐입니다. HIPS, 평판 서비스 등

또한 이 공급업체의 작은 제품 포트폴리오로 인해 Kaspersky Administration Kit 8.0은 현재 안티바이러스 보호만 관리할 수 있습니다. 전체(또는 거의 모든) 컴플렉스를 관리할 수 없습니다. 정보 보안경쟁 업체의 상대방이 접근하는 기업.

주관적 평가(10점 척도): 9

• 기능: 9
• 신뢰성: 10
• 취급: 9
• 경쟁력: 9
• 지원: 10
• 가격: 10

카스퍼스키 관리 키트를 위해 생성 리모콘 Kaspersky Lab 제품에 구축된 안티바이러스 보호 시스템의 유지 관리. 즉:
- Kaspersky Lab 제품 또는 구성 요소의 중앙 집중식 원격 설치 및 제거
- Kaspersky Lab 제품 또는 구성 요소에 대한 원격 중앙 집중식 설정 구성
- 중앙 집중식 생성 및 작업 원격 실행
- 라이선스 관리

프로그램을 설치할 위치를 지정하십시오.

사용권 계약을 읽고 다음을 클릭합니다.« 예 »

표준 설치를 선택합니다.

Kaspersky가 설치될 컴퓨터의 수를 지정합니다.

이전 단계를 모두 확인했다면"더 나아가"

모든 구성 요소가 설치되고 있으며 마지막에 콘솔을 시작하도록 제안됩니다. "더 나아가"

제품 키를 지정하거나 평가판을 선택하십시오. 앞으로 모든 서버와 워크스테이션에서 이 라이선스를 사용할 것입니다.

작업 알림을 받을 메일 설정 지정 카스퍼스키 관리 키트.

Kaspersky Administration Kit는 Kaspersky Lab 제품을 기반으로 구축된 통합 엔터프라이즈 보안 시스템의 중앙 집중식 배포 및 관리를 위한 편리한 다기능 도구입니다. Kaspersky Administration Kit를 사용하면 Kaspersky Lab 제품의 보호 수준을 높이고 총 소유 비용을 절감하여 회사 솔루션의 기초가 되는 비용 효율성 원칙을 구현할 수 있습니다. Kaspersky Administration Kit는 모든 규모의 조직을 위한 최적의 솔루션입니다.

장점

• 신속한 보호 시스템 구축
  Kaspersky Administration Kit는 네트워크에서 컴퓨터를 찾는 세 가지 접근 방식을 구현합니다. 사용자 지정이 가능한 자동 생성 설치 패키지; 회사 네트워크의 특성을 고려하여 보호 시스템을 구축할 수 있는 보조 서버를 설치하는 기능.
• 중앙 집중식 보호 관리
  Kaspersky Administration Kit는 보안 시스템의 모든 애플리케이션에 대한 완전한 관리 도구 및 제어 세트를 제공하여 정책, 작업 및 컴퓨터의 계층적 그룹을 생성하고, 작업 일정을 구성하고, Cisco NAC 및 Microsoft NAP 솔루션과의 통합을 제공하고, 모바일을 관리할 수 있도록 합니다. 장치 보호 등.
• 비즈니스 연속성 및 내결함성
  Kaspersky Administration Kit는 보호 시스템에 포함된 애플리케이션과 안티바이러스 데이터베이스를 정기적으로 업데이트하여 보호 인프라를 최신 상태로 유지합니다. 업데이트는 설치 전 테스트를 거치며, 비상시에는 원격 진단 기능이 활성화될 수 있으며, 사본 예약및 데이터 복구.
• 편리한 신고 시스템
  Kaspersky Administration Kit를 사용하면 특수 정보 패널(대시보드), 사용자 지정 가능한 보고서 및 관리자 작업 로그를 사용하여 기업 네트워크의 보안 수준을 지속적으로 모니터링할 수 있습니다.
• 효율적인 기술 지원
  특정 문제를 해결하는 데 가끔 도움이 필요하거나 기업 네트워크 보호 시스템에 대한 본격적인 일일 지원이 필요하십니까? 서비스 기술적 지원 Kaspersky Lab은 항상 기꺼이 도와드립니다. 표준 24시간 기술 지원 외에도 Kaspersky Lab은 기업 고객에게 추가 유형의 지원 및 서비스를 제공합니다.