Администрирование корпоративной защиты в среде Microsoft Windows на примере Kaspersky Administration Kit Чишкала Игорь, автор блога - презентация

1 Администрирование корпоративной защиты в среде Microsoft Windows на примере Kaspersky Administration Kit Чишкала Игорь, автор блога

2 Возможности Kaspersky Administration Kit forum.itpeople.in.ua Управление сложной антивирусной инфраструктурой (вплоть до нескольких тысяч ПК); Простое развертывание защиты (особенно круто, если есть домен); Групповые политики безопасности; Расписание заданий; Легкое обновление; Сводные отчеты по атакам, лицензированию и пр. Простая работа (администрирование через MMC)

3 Состав Kaspersky Administration Kit (KAT) forum.itpeople.in.ua Агент Сервер Консоль Центр управления антивирусной защитой Установлен на всех ПК. Выполняет задачи. Хранит данные: Базы, пакеты, отчеты и пр.

4 Системные требования: forum.itpeople.in.ua Сервер администрирования: процессор с частотой 1 ГГц или выше; объем оперативной памяти 512 МБ; объем свободного места на диске 1 ГБ. Консоль администрирования: При работе с 32-разрядной операционной системой: процессор с частотой 1 ГГц или выше (1,4 Ггц для 64-разрядной ОС); объем оперативной памяти 512 МБ; объем свободного места на диске 1 ГБ. Агент администрирования: При работе с 32-разрядной операционной системой: процессор с частотой 1 ГГц или выше (1,4 Ггц для 64-разрядной ОС); объем оперативной памяти 512 МБ; объем свободного места на диске: 32 МБ для Агента администрирования, 500 МБ для агента обновлений.

5 Что нового? Сравнение версий Kaspersky Administration Kit Автоматическое добавление новых компьютеров по группам и установка антивирусного ПО Иерархия серверов любой вложенности Поиск по IP-подсетям/Active Directory/Windows Network Создание логической сети на основе Active Directory Управление из одной точки Централизованное обновление из одной точки Агенты обновлений Проверка качества обновлений Политика для мобильных пользователей Поддержка Wake-on-LAN Сбор информации об установленных в сети приложениях Информационные панели (Dashboards) Контроль Установка из единого дистрибутива (AK + База данных) Выбор типа установки в зависимости от размера сети Автоматическое создание инсталляционных пакетов Автоматическое создание политик Автоматическое создание задач Простота установки и развертывания forum.itpeople.in.ua

6 Что нового? Сравнение версий Kaspersky Administration Kit Удаленная установка приложений с помощью RPC/LoginScript/NAgent Аудит действий администраторов Создание и рассылка отчетов по Утилита удаленной диагностики Обнаружение вирусных атак Копирование объектов из локальных хранилищ на рабочее место администратора Автоматическое резервное копирование данных сервера администрирования Интерфейс для утилиты резервного копирования Разграничение полномочий администраторов Только HTML Поддержка Microsoft NAP Удобство работы Экспорт отчетов в HTML/XML/PDF Удаленная установка с уже обновленными AV-базами Количество перезагрузок при удаленной установке Поддержка SNMP Расширение критериев выборки компьютеров >1 1 forum.itpeople.in.ua

7 Все так хорошо не бывает, как рассказывают… Какие минусы? forum.itpeople.in.ua Нужна хорошая машина для администрирования (2- ядреный CPU, >1 Gb. RAM (лучше 2 Gb.)); Наблюдаются сложности c антивирусными базами (актуальность, обновление конечных ПК); Бывают глюки панели администрирования (нет соединения с SQL-сервером); Сложность «индивидуума», например ПК бухгалтерии Работает только с корпоративными продуктами

8 Результаты независимого тестирования Удобные мастеры установки и настройки Быстрая установка защиты Понятное средство администрирования Не понадобилось «Руководство пользователя» forum.itpeople.in.ua

9 Где почитать документацию? forum.itpeople.in.ua Вся документация на сайте Лаборатории Касперского Есть все, что вам необходимо!

10 Посмотрим как работает? forum.itpeople.in.ua А где демонстрация? о_О Ее не будет… Зато будет веб-каст на рабочей инфраструктуре! Следите за новостями!

11 Немного о нашем ИТ-клубе forum.itpeople.in.ua Работает форум по адресу: forum.itpeople.in.ua Нужно модераторы и ведущие разделов; Если у вас есть вопросы спрашивайте! Регистрация через одобрение :( (это временно, защита от СПАМа) Хотите выступить с докладом? Это возможно :)

12 forum.itpeople.in.ua Есть вопросы?