HƯỚNG DẪN SỬ DỤNG KASPERSKY SECURITY CENTER 10

Có thể bạn quan tâm

Tải bản đầy đủ (.pdf) (60 trang)

Trang chủ

Cao đẳng - Đại học

Công nghệ thông tin

HƯỚNG DẪN SỬ DỤNG KASPERSKY SECURITY CENTER 10

Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (4.44 MB, 60 trang )

HƯỚNG DẪN SỬ DỤNG KASPERSKYSECURITY CENTER 10PHIÊN BẢN 10.2.4342015THÔNG TIN KIỂM SOÁTĐơn vị chịu trách nhiệmCÔNG TY CỔ PHẦN TÍCH HỢP HỆ THỐNG NAM TRƯỜNG SƠN.Số 20 Tăng Bạt Hổ,Phường 11,Quận Bình Thạnh.TP HCMTel: +848 3526 8355Fax: +848 3526 8356www.nts.com.vnEmail: Mô tảTài liệu hướng dẫn sử dụng KSC 10Tác giảCao Minh ToànNTSSIBiên tậpLê Hoàng VũNTSSIPhiên bản2.0Thời hạn hiệu lựcPhạm vi lưu hànhTài liệu thay thế choCác tài liệu đính kèmKhách hàngĐịa chỉĐiện thoạiNgười liên hệDành riêng cho nội bộ NTSSI và khách hàng liên quanMục lục1 YÊU CẦU HỆ THỐNG ..................................................................................11.1Yêu cầu cho KSC 10 ............................................................................................................................... 11.1.1Yêu cầu phần mềm ............................................................................................................................ 11.1.2Hệ điều hành ...................................................................................................................................... 11.1.3Database Server ................................................................................................................................. 11.1.4Yêu cầu phần cứng ............................................................................................................................ 21.2Yêu cầu cho Kaspersky Endpoint 10 .................................................................................................... 21.2.1Yêu cầu chung .................................................................................................................................... 21.2.2Yêu cầu phần cứng và phần mềm..................................................................................................... 22 CÀI ĐẶT KSC 10 ............................................................................................33 QUẢN LÍ CẬP NHẬT DATABASE........................................................... 153.1Cập nhật database cho KSC ................................................................................................................ 153.1.1Cập nhật offline................................................................................................................................ 153.1.2Cập nhật online ................................................................................................................................ 163.2Cập nhật database cho máy trạm ....................................................................................................... 174 TRIỂN KHAI KASPERSKY ĐẾN MÁY TRẠM ..................................... 194.1Kết nối đến các máy trạm .................................................................................................................... 194.2Triển khai phần mềm........................................................................................................................... 234.2.1Triển khai từ KSC ........................................................................................................................... 234.2.2Cài trực tiếp trên máy trạm ............................................................................................................ 314.3Triển khai license ................................................................................................................................. 335 QUẢN LÍ TASK, POLICY .......................................................................... 365.1Quản lí task ........................................................................................................................................... 365.2Quản lí policy ........................................................................................................................................ 395.3Tạo policy cho Network Agent ............................................................................................................ 415.4Một số tùy chỉnh khác .......................................................................................................................... 436 CẤU HÌNH TÍNH NĂNG ENDPOINT CONTROL ................................ 496.1Applications control ............................................................................................................................. 496.2Devices control...................................................................................................................................... 536.3Web control .......................................................................................................................................... 551 YÊU CẦU HỆ THỐNG1.1 Yêu cầu cho KSC 101.1.1Yêu cầu phần mềmMicrosoft Data Access Components (MDAC) 2.8 and later.Windows DAC 6.0.Microsoft Windows(r) Installer 4.5.1.1.2Hệ điều hànhMicrosoft Windows Server 2003 SP2 (all editions)Microsoft Windows Server 2003 х64 SP2 (all editions)Microsoft Windows Server 2008 (all editions)Microsoft Windows Server 2008 (х64) (all editions)Microsoft Windows Server 2008 х64 SP1 (all editions)Microsoft Windows Server 2008 R2 (all editions)Microsoft Windows Server 2012 (all editions)Microsoft Windows Server 2012 R2 (all editions)Microsoft Windows Small Business Server 2003 SP2 (all editions)Microsoft Windows Small Business Server 2008 (all editions)Microsoft Windows Small Business Server 2011 (all editions)Microsoft Windows XP Professional SP2 and laterMicrosoft Windows XP Professional x64 SP2 and laterMicrosoft Windows Vista Business / Enterprise / Ultimate SP1 and laterMicrosoft Windows Vista Business / Enterprise / Ultimate SP1 and later x64Microsoft Windows 7 Professional / Enterprise / UltimateMicrosoft Windows 7 Professional / Enterprise / Ultimate x64Microsoft Windows 8 Professional / EnterpriseMicrosoft Windows 8 Professional / Enterprise x64Microsoft Windows 8.1 Professional / EnterpriseMicrosoft Windows 8.1 Professional / Enterprise x641.1.3Database ServerMicrosoft SQL 2005 ExpressMicrosoft SQL 2008 ExpressMicrosoft SQL 2008 R2 Express1Microsoft SQL 2012 ExpressMicrosoft SQL 2014 ExpressMicrosoft SQL Server 2005Microsoft SQL Server 2008Microsoft SQL Server 2008 R2Microsoft SQL Server 2008 R2 Service Pack 2Microsoft SQL Server 2012Microsoft SQL Server 2014MySQL 5.0.67, 5.0.77, 5.0.85, 5.0.87 (SP1), 5.0.91MySQL Enterprise 5.0.60 (SP1), 5.0.70, 5.0.82 (SP1), 5.0.901.1.4Yêu cầu phần cứngCPU: tối thiểu 1 GHz cho OS 32-bits và 1.4 GHz cho OS 64-bitRAM: tối thiểu 4 GBDung lượng ổ cứng: tối thiểu 10 GB trống để cài đặt và tối thiểu 100 GB khi sử dụng chocác chức năng quản lý.1.2 Yêu cầu cho Kaspersky Endpoint 101.2.1Yêu cầu chungCPU: tối thiểu 1 GHzRAM: 2 GB of free disk spaceỔ cứng: còn trống tối thiểu 2 GBMicrosoft Internet Explorer 7.0 hoặc cao hơnMicrosoft Windows Installer 3.0 hoặc cao hơnKết nối internet cho việc kích hoạt ứng dụng và cập nhật database và các phần mềm.1.2.2Yêu cầu phần cứng và phần mềmMicrosoft Windows 8.1 Update Pro x86 / х64Microsoft Windows 8.1 Update Enterprise x86 / х64Microsoft Windows 8.1 Pro x86 / х64Microsoft Windows 8.1 Enterprise x86 / х64Microsoft Windows 8 Pro x86 / х64Microsoft Windows 8 Enterprise x86 / х64Microsoft Windows 7 Professional x86 / х64 SP1 and laterMicrosoft Windows 7 Enterprise / Ultimate x86 / х64 SP1 and later2Microsoft Windows 7 Professional x86 / х64Microsoft Windows 7 Enterprise / Ultimate x86 / х64Microsoft Windows Vista x86 / х64 SP2 and laterMicrosoft Windows XP Professional x86 SP3 and later2CÀI ĐẶT KSC 10Đầu tiên, bạn cần tải gói cài đặt KSC 10Link: />Chạy file .exe để bắt đầu quá trình cài đặt.Các bước cài đặt tiếp theo theo chỉ dẫn trong hình dưới đây:3456Điền tên hoặc địa chỉ IP của server sẽ cài KSC (hoặc chọn trong danh sách sổ xuống):Tiếp theo chọn vào các plugin cần cài đặt cho hệ thống và nhấn Install để bắt đầu cài đặt:7Quá trình cài đặt thành công:Bước tiếp theo chạy Quick Start Wizard để thiết lập một số cấu hình cần thiết cho KSC:89Tới bước chọn license, ta chọn vào Load from key file và chỉ đường dẫn tới file key:10Cấu hình địa chỉ email:Recipient: địa chỉ emailSMTP server: địa chỉ smtp server, nếu là gmail thì smtp server là smtp.gmail.com,…11Nếu mạng công ty sử dụng proxy, bạn chọn vào Use proxy server vào gõ vào ô Addressđịa chỉ proxy server, port theo quy định vào Port number. Nếu mạng công ty không sử dụngproxy, bạn chọn Next để qua bước tiếp theo:12Nếu muốn chạy lại Quick start wizard, bấm chuột phải vào Administration Server  alltask  Kaspersky Security Center Quick Start Wizard13 Sau khi cài đặt thành công KSC10. Mặc định chương trình sẽ tạo ra 2 gói cài đặt baogồm: Kaspersky Network Agent và Endpoint Security 10 for Windows (hình dưới)- Kaspersky Endpoint Security 10 for Windows: Gói cài đặt dùng để deploy cài đặt cho cácmáy chủ và máy trạm-Kaspersky Security Center Network Agent (Kaspersky Network Agent): Chương trìnhAgent của KSC10 sẽ được cài đặt tại các máy trạm, máy chủ. Kaspersky Network Agent làchương trình trung gian, nó nhận các chính sách và lệnh từ KSC10 sau đó thực thi chúng tạichương trình Kaspersky cài đặt ở tất cả các máy tính, đồng thời chuyển các thông tin tại các máytính về KSC10.Mặc định 2 gói cài đặt này đã được cấu hình theo chuẩn chung của Kaspersky. Bạn có thểtiến hành tùy chỉnh cho phù hợp với chính sách hiện tại của công ty. Ví dụ: Công ty bạn không14sử dụng các chương trình email, bạn có thế check bỏ tính năng Mail Anti -Virus khỏi cáccomponent sẽ cài đặt tại máy trạm. Đi đến Remote installation  chọn Installation packages click chuột phải vào Kaspersky Endpoint Security 10 for Windows chọn Properties  tạiđây, bạn có thể tiến hành tùy chỉnh các component sẽ được cài đặt ( hình dưới ):3QUẢN LÍ CẬP NHẬT DATABASE3.1 Cập nhật database cho KSC3.1.1Cập nhật offlineLần cập nhật đầu tiên sẽ mất khá lâu nên bạn có thể chọn giải pháp cập nhật offlineDownload bản cập nhật offline tại: />Sau khi tải về và giải nén, bạn được 3 thư mục, copy 3 thư mục này vào đường dẫnC:\Program Files\Kaspersky Lab\Kaspersky Security Center\Share\Updates và ghi đè lên3 thư mục hiện tại (hình dưới):153.1.2Cập nhật onlineMặc định, hàng giờ KSC 10 sẽ kết nối đến server của hãng để cập nhật cơ sở dữ liệu mộtlần. Bạn có thể thay đổi lịch này bằng cách vào Administrator Server Task  DownloadUpdates to the repository  Schedule và thay đổi lịch cập nhật theo ý muốn (như hình dưới)Nếu công ty bạn sử dụng proxy, bạn phải cấu hình proxy cho KSC để có thể truy cậpinternet và tiến hành cập cơ sở dữ liệu (Nếu trong bước chạy Quick Start Wizard đã cấu hình rồithì không cần làm bước này). Cách làm như sau: Vào Administration Server  chọnProperties  Trong thẻ Advanced chọn Configuring Internet Access (như hình dưới).16Hoặc nếu muốn cập nhật vào thời điểm tùy chọn, ta làm như sau: Vào Administrator Update  Databases in repository …  Start (hoặc Stop để dừng quá trình update)3.2 Cập nhật database cho máy trạmVào group Managed computers  Tasks  Click phải vào Install update chọn Start:1718Tương tự cho các group khác, nhưng phải tạo thêm task Update (xem phần Quản lítask, policy)4TRIỂN KHAI KASPERSKY ĐẾN MÁY TRẠM4.1 Kết nối đến các máy trạmĐầu tiên ta tìm kiếm các máy tính trong mạng nội bộ (cùng subnet) có thể kết nối vào KSC,vào Unassigned devices  IP subnets  Add subnetTa có 2 lựa chọn, đầu tiên là quét các máy tính trong mạng công ty theo Subnet và Subnetmask19Hoặc quét theo dãy IP:Danh sách các máy tính được quét hiện ra sau khi quét20Mặc định KSC sẽ quản lý chính server nó đã được cài đặt lên trong group quản lý của KSC(Managed computers): Vào Managed computers  Computers:Tiếp theo, để thêm các máy tính trong mạng nội bộ công ty vào group Managed computers:Chọn Add computers  Select computers discovered by the Administration Server in thenetwork (như hình dưới).21Chọn các máy tính cần thêm vào và bấm Next:Kết quả đã có thêm máy tính được đưa vào group Managed computersNgoài ra, bạn có thể quản lý các máy tính theo từng group bằng cách tạo các group concủa group Managed computers: Click phải vào Managed computers  New  Group. Sau đóbạn có thể thêm các máy tính từ mục Unassigned computer vào group con vừa tạo ra (cách làmtương tự như đối với group Managed computers):22