Kasp10.0 Sc Implguidebr

7/25/2019 Kasp10.0 Sc Implguidebr

1/94

Kaspersky Security Center 10

V E R S O D O A P L I C A T I V O : 1 0 S E R V I C E P A C K 1

Guia Iniciando


2/94

2

Caro usurio,

Obrigado por escolher nosso produto. Esperamos que esta documentao lhe ajude em seu trabalho e fornearespostas sobre este produto.

Ateno! Este documento propriedade da Kaspersky Lab ZAO: Todos os direitos a este documento esto reservadospelas leis de direitos autorais da Federao Russa e por tratados internacionais. A reproduo e a distribuio ilegaisdeste documento ou de partes do mesmo ir resultar em um processo de responsabilidade cvica, administrativa oucriminal segundo a lei em vigor.

Qualquer tipo de reproduo ou distribuio de quaisquer materiais, incluindo tradues, apenas podem ser autorizadosatravs de permissopor escrito da Kaspersky Lab.

Este documento, e as imagens grficas relacionadas ao mesmo, podem ser usados apenas para fins de informao,no comercial ou pessoal.

Este documento pode ser alterado sem notificao adicional. A verso mais recente desta documentao pode ser

encontrada no site da Kaspersky Lab, emhttp://brazil.kaspersky.com/downloads/documentacao.

A Kaspersky Lab no ser responsvel pelo contedo, qualidade, relevncia ou exatido dos materiais usados nestedocumento, cujos direitos so mantidos por terceiros e por danos potenciais ou de fato associados ao uso dessesmateriais.

Data de reviso do documento: 2/2/2015

2014 Kaspersky Lab ZAO. Todos os direitos reservados.

http://brazil.kaspersky.comhttp://brazil.kaspersky.com/suporte
http://brazil.kaspersky.com/downloads/documentacaohttp://brazil.kaspersky.com/downloads/documentacaohttp://brazil.kaspersky.com/downloads/documentacaohttp://brazil.kaspersky.com/http://brazil.kaspersky.com/http://brazil.kaspersky.com/suportehttp://brazil.kaspersky.com/suportehttp://brazil.kaspersky.com/suportehttp://brazil.kaspersky.com/http://brazil.kaspersky.com/downloads/documentacao


3/94

3

CONTEDO

SOBRE ESTE DOCUMENTO ................................................................................................................................. 6

Neste documento .............................................................................................................................................. 6

Convenes de documentos.............................................................................................................................. 8

FONTES DE INFORMAO SOBRE O APLICATIVO ............................................................................................. 9

Fontes de informaes para pesquisa independente.......................................................................................... 9

Discutir questes sobre os aplicativos da Kaspersky no frum da Web............................................................. 10

KASPERSKY SECURITY CENTER ...................................................................................................................... 11

ARQUITETURA DO APLICATIVO.......... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ... 12

REQUISITOS DE HARDWARE E SOFTWARE ..................................................................................................... 13

INFORMAES SOBRE O DESEMPENHO DO SERVIDOR DE ADMINISTRAO............................................. 16

SELEO DEUMA ESTRUTURA DO SISTEMA DE PROTEO DE UMA ORGANIZAO................................ 17

ESQUEMAS TPICOS PARA IMPLEMENTAO DO SISTEMA DE PROTEO.................................................. 18

IMPLEMENTAR UM SISTEMA DE PROTEO EM UMA ORGANIZAO........................................................... 19

Implementar um sistema de proteo em uma organizao atravs do Console de Administrao .................... 19

Implementar um sistema de proteo em uma organizao usando as ferramentas do Kaspersky SecurityCenter Web Console ....................................................................................................................................... 19

Implementar um sistema de proteo manualmente em uma organizao........................................................ 20

IMPLEMENTAR UM SISTEMA DE PROTEO EM UMA REDE DA ORGANIZAO CLIENTE ........................... 21

Implementar um sistema de proteo em uma rede corporativa cliente usando o Console de Administrao..... 21

Implementar um sistema de proteo em uma rede corporativa cliente usando o Kaspersky Security CenterWeb Console .................................................................................................................................................. 22

Implementar manualmente um sistema de proteo em uma rede da organizao cliente ................................. 22

DISTRIBUIR O SERVIDOR DE ADMINISTRAO............................................................................................... 24

Etapas de implementao do Servidor de Administrao em uma empresa ...................................................... 24

Etapas de implementao do Servidor de Administrao para proteo da rede de uma organizao cliente..... 25

Atualizar a verso anterior do Kaspersky Security Center................................................................................. 25Instalao e remoo do Kaspersky Security Center ........................................................................................ 26

Preparar para instalar ................................................................................................................................ 26

Instalao padro...................................................................................................................................... 28Instalao personalizada............................................................................................................................ 28

Etapa 1. Leitura do Acordo de Licena.................................................................................................. 29Etapa 2. Seleo do mtodo de instalao............................................................................................ 29Etapa 3. Seleo dos componentes a serem instalados......................................................................... 29

Etapa 4. Seleo do tamanho da rede................................................................................................... 30Etapa 5. Seleo da conta.................................................................................................................... 30Etapa 6. Configurao de uma conta para executar servios ................................................................. 30Etapa 7. Seleo do banco de dados .................................................................................................... 31

Etapa 8. Configurao do servidor SQL................................................................................................. 31

Etapa 9. Seleo do modo de autenticao........................................................................................... 31Etapa 10. Seleo de uma pasta compartilhada.................................................................................... 32Etapa 11. Configurao de conexo ao Servidor de Administrao........................................................ 32

Etapa 12. Definio do endereo do Servidor de Administrao............................................................. 32Etapa 13. Definio das configuraes para dispositivos mveis............................................................ 33Etapa 14. Seleo dos plug-ins de administrao do aplicativo.............................................................. 33

Etapa 15. Concluso da instalao....................................................................................................... 33Instalao no modo no interativo.............................................................................................................. 33Mudanas no sistema aps instalar o aplicativo.......................................................................................... 36

Remover o aplicativo.................................................................................................................................. 38

Instalao do Console de Administrao na estao de trabalho do administrador............................................ 38

Instalao e configurao do Kaspersky Security Center.................................................................................. 38


4/94

G U I A D E I M P L E M E N T A O

4

Instalar o Console da Web do Kaspersky Security Center................................................................................. 39

Etapa 1. Leitura do Acordo de Licena....................................................................................................... 39

Etapa 2. Conexo ao Kaspersky Security Center........................................................................................ 40Etapa 3. Seleo da pasta de destino......................................................................................................... 40Etapa 4. Seleo do modo de instalao do servidor Apache...................................................................... 40

Etapa 5. Instalao do servidor Apache...................................................................................................... 40

Etapa 6. Seleo das portas....................................................................................................................... 41

Etapa 7. Incio da instalao do Kaspersky Security Center Web Console................................................... 41

Etapa 8. Concluso da instalao do Kaspersky Security Center Web Console ........................................... 41Configurao avanada do Kaspersky Security Center Web Console e do Self Service Portal........................... 41

Configurar um arquivo de Acordo de Licena e um arquivo de Perguntas Frequentes.................................. 42Configurar um logtipo............................................................................................................................... 42

CONFIGURAO DE UM SISTEMA DE PROTEO EM UMA REDE DA ORGANIZAO CLIENTE.................. 43

Definio de um Agente de atualizao Configurao de Agente de Atualizao.............................................. 43

Instalao local do Agente de Rede no Agente de Atualizao ......................................................................... 44Requisitos para instalao de aplicativos em computadores de uma corporao cliente.................................... 45Criao de uma hierarquia de grupos de administrao subordinados ao Servidor de Administrao virtual...... 45

INSTALAO REMOTA DEAPLICATIVOS .......................................................................................................... 46Instalao de aplicativos usando a tarefa de instalao remota........................................................................ 47

Instalao de um aplicativo em computadores cliente especficos............................................................... 48Instalao de um aplicativo em computadores cliente do grupo de administrao........................................ 48

Instalao de aplicativos usando as polticas de grupo do Diretrio Ativo ..................................................... 48Instalao de aplicativos nos Servidores de Administrao escravos........................................................... 49

Instalao de aplicativos usando a tarefa de instalao remota ........................................................................ 50Visualizao de um relatrio de implementao da proteo............................................................................ 51Remoo remota de aplicativos....................................................................................................................... 51

Remoo remota de um aplicativo de computadores cliente do grupo de administrao .............................. 51Remoo remota de um aplicativo de computadores cliente especficos...................................................... 52

Trabalho com pacotes de instalao................................................................................................................ 52

Criao de um pacote de instalao........................................................................................................... 52Distribuio de pacotes de instalao para Servidores de Administrao escravos ...................................... 53

Distribuio de pacotes de instalao usando Agentes de Atualizao........................................................ 53

Transferncia de resultados da instalao do aplicativo para o Kaspersky Security Center.......................... 54Obteno de verses atualizadas de aplicativos............................................................................................... 55Preparao do computador para instalao remota. Utilitrio riprep.exe........................................................... 55

Preparao do computador para a implementao remota no modo interativo ............................................. 56Preparao do computador para a implementao remota no modo no interativo ...................................... 56

INSTALAO LOCAL DEAPLICATIVOS ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... ...... . 58

Instalao local do Agente de Rede................................................................................................................. 58

Instalar o Agente de Rede em modo no interativo........................................................................................... 59Instalao local do plug-in de administrao do aplicativo................................................................................. 60

Instalao de aplicativos no modo no interativo.............................................................................................. 61

Instalao de software usando pacotes independentes .................................................................................... 61

IMPLEMENTAR SISTEMAS DE GERENCIAMENTO DE DISPOSITIVOS MVEIS................................................ 63

Implementar um sistema para gerenciamento atravs do protocolo Exchange ActiveSync................................ 63

Instalao de um servidor de dispositivos mveis para Exchange ActiveSync.............................................. 64Conexo de dispositivos mveis a um servidor de dispositivos mveis Exchange ActiveSync...................... 65

Implementar um sistema para gerenciamento atravs do protocolo iOS MDM................................................... 65

Instalao do servidor de dispositivos mveis iOS MDM............................................................................. 66Recebimento de um certificado APNs ......................................................................................................... 67

Instalao de um certificado APNs em um servidor de dispositivos mveis iOS MDM.................................. 68

Distribuio e instalao de um certificado geral num dispositivo mvel ....................................................... 69Implementar um sistema para gerenciamento atravs do protocolo KES usando o Self Service Portal............... 69


5/94

N D I C E

5

IMPLEMENTAR O SELF SERVICE PORTAL ........................................................................................................ 70

Preparao da implementao do Self Service Portal....................................................................................... 70Instalar o Self Service Portal ............................................................................................................................ 70

Etapa 1. Leitura do Acordo de Licena....................................................................................................... 70Etapa 2. Conexo ao Kaspersky Security Center........................................................................................ 71Etapa 3. Seleo da pasta de destino......................................................................................................... 71

Etapa 4. Selecionar instalao de Apache.................................................................................................. 71

Etapa 5. Instalao do servidor Apache...................................................................................................... 71Etapa 6. Seleo das portas....................................................................................................................... 72

Etapa 7. Seleo da conta......................................................................................................................... 72Etapa 8. Executar a instalao do Self Service Portal................................................................................. 72

Etapa 9. Concluir a instalao do Self Service Portal .................................................................................. 72

CONFIGURAO DA ENTREGA DE SMS NO KASPERSKY SECURITY CENTER .............................................. 73

Obteno e instalao do utilitrio Kaspersky SMS Broadcasting..................................................................... 73Sincronizao de um dispositivo mvel com o Servidor de Administrao......................................................... 74

Atribuio de um dispositivo mvel como remetente de SMS............................................................................ 74

CARGA DE REDE ................................................................................................................................................ 75

Implementao inicial da proteo antivrus..................................................................................................... 75Atualizao inicial dos bancos de dados antivrus............................................................................................ 76

Sincronizao de um cliente com o Servidor de Administrao......................................................................... 76Atualizao adicional dos bancos de dados antivrus........................................................................................ 77Processamento de eventos clientes pelo Servidor de Administrao................................................................. 77Trfego durante 24 horas................................................................................................................................ 78

TAXA DE ADIO DE EVENTOSDO KASPERSKY ENDPOINT SECURITY AO BANCO DE DADOS ........ ...... .... 79

CONTATAR O SERVIO DE SUPORTE TCNICO.............................................................................................. 80

Sobre o Suporte Tcnico................................................................................................................................. 80Suporte Tcnico por telefone........................................................................................................................... 80

Suporte Tcnico atravs do Kaspersky CompanyAccount................................................................................ 80

GLOSSRIO........................................................................................................................................................ 82

KASPERSKY LAB ZAO ........................................................................................................................................ 88

SOBRE A TECNOLOGIA DE CUMPRIMENTO NAC/ARP ..................................................................................... 89

PROTEO AVANADA COM O KASPERSKY SECURITY NETWORK............................................................... 90

INFORMAO SOBRE CDIGO DE TERCEIROS ............................................................................................... 91

NOTIFICAO DE MARCAREGISTRADA ........................................................................................................... 92

NDICE................................................................................................................................................................. 93


6/94

6

SOBRE ESTE DOCUMENTO

O Guia de Implementao do Kaspersky Security Center 10 ("Kaspersky Security Center") destina-se a profissionaisque instalam e administram o Kaspersky Security Center, bem como a todos os que fornecem suporte tcnico a

organizaes que usam o Kaspersky Security Center.Voc pode usar esse Guia para:

Planejamento da instalao do Kaspersky Security Center (levando em considerao os princpiosoperacionais do Kaspersky Security Center, os requisitos do sistema, os cenrios comuns de implementao eas questes especficas da integrao do Kaspersky Security Center com outros apl icativos).

Preparao do Kaspersky Security Center para instalao, sua instalao e ativao.

Configurao do Kaspersky Security Center aps a instalao.

Esse Guia tambm lista outras fontes de informao sobre o aplicativo e formas de obter suporte tcnico.

NESTA SEO:

Neste documento .......................................................................................................................................................6

Convenes de documentos.......................................................................................................................................8

NESTE DOCUMENTOO Guia de Implementao do Kaspersky Security Center contm uma introduo, sees que descrevem oscomponentes do aplicativo e sua configurao de interao, sees que descrevem como implementar proteoantivrus em uma rede, sees que contm resultados de testes de stress e um ndice.

Fontes de informao sobre o aplicativo

Esta seo descreve as fontes de informao sobre o aplicativo e lista os sites que voc pode usar para discutirassuntos relacionados s operaes do aplicativo.

Kaspersky Security Center (ver pgina11)

A seo contm informaes sobre a finalidade do Kaspersky Security Center, bem como os respectivos recursos ecomponentes principais.

Arquitetura do Aplicativo (ver pgina12)

Esta seo descreve o Kaspersky Security Center e sua interao.

Requisitos de hardware e software (ver pgina13)

A seo descreve os requisitos de hardware e software para os computadores em rede.

Detalhes de desempenho do Servidor de Administrao(consulte a pgina16)

Esta seo contm dados sobre o desempenho do Servidor de Administrao para diferentes configuraes dehardware.

Esquemas de implementao padro da proteo antivrus(consulte a pgina18)

Esta seo descreve os esquemas padro de implementao de um sistema de proteo em uma rede empresarialusando o Kaspersky Security Center.

Implementar um sistema de proteo em uma organizao(ver pgina19)

Esta seo descreve os processos de implementao do sistema de proteo em uma empresa que correspondem aosesquemas de implementao padro.


7/94

SO B R E E S T E D O C U M E N T O

7

Implementar um sistema de proteo em uma rede corporativa cliente(ver pgina21)

Esta seo descreve os processos de implementao do sistema de proteo em uma rede de uma organizao clienteque correspondem a esquemas de implementao padro.

Distribuio do Servidor de Administrao(ver pgina24)

Esta seo descreve etapas da implementao do Servidor de Administrao.

Configurar um sistema de proteo em uma rede da organizao cliente(ver pgina43)

Esta seo descreve as funcionalidades de configurao de um sistema de proteo usando o Console deAdministrao em uma rede de uma empresa cliente.

Instalao remota de aplicativos(ver pgina46)

Esta seo descreve formas de instalar e desinstalar aplicativos da Kaspersky Lab remotamente.

Instalao local de aplicativos(ver pgina58)

Esta seo descreve como instalar aplicativos que podem ser instalados apenas em um computador local.

Implementar sistemas de gerenciamento de dispositivos mveis(ver pgina63)Essa seo descreve a implementao de sistemas de gerenciamento de dispositivos mveis atravs de protocolosExchange ActiveSync, iOS MDM e Kaspersky Endpoint Security.

Implementar o Self Service Portal (ver pgina70)

Essa seo descreve a preparao para implementar o Self Service Portal e as etapas de implementao do SelfService Portal.

Configurao da entrega de SMS no Kaspersky Security Center(ver pgina73)

Esta seo descreve a instalao do utilitrio Kaspersky SMS Broadcasting em um dispositivo mvel, a sincronizaodo utilitrio com o Servidor de Administraoe a configurao da entrega de SMS no Console de Administrao.

Carga de rede (consulte a pgina75)Essa seo contm informaes sobre o volume do trfego de rede que os computadores clientes e o Servidor deAdministrao trocam durante as operaes administrativas chave.

Taxa de velocidade para preencher o banco de dados do Servidor de Administrao com eventos(ver pgina79)

Esta seo contm exemplos que mostram as vrias taxas de velocidade para preencher o banco de dados do Servidorde Administrao com eventos que ocorrem na operao dos aplicativos gerenciados.

Contatar o Servio de Suporte Tcnico

Esta seo explica como entrar em contato com o Servio de Suporte Tcnico.

Glossrio

Esta seo lista os termos usados no guia.

Kaspersky Lab ZAO(consulte a pgina88)

Esta seo fornece informaes sobre o Kaspersky Lab.

Informaes sobre o cdigo de terceiros(consulte a pgina91)

Esta seo traz informaes sobreo cdigo de terceiros usado no Kaspersky Security Center.

Marca registrada (consulte a pgina92)

Esta seo contm notificaes de marca registrada.


8/94


8

ndice

Essa seo o ajuda a encontrar os dados necessrios rapidamente.

CONVENESDE DOCUMENTOSAs convenes de documentos so usadas nessa publicao (consulte a tabela, embaixo).

Tabela 1. Convenes de documentos

TEXTO DE AMOSTRA DESCRIO DAS CONVENES DO DOCUMENTO

Observe que...As advertncias so destacadas a vermelho e mostradas em caixas. Asadvertncias contm informaes sobre aes que podem levar a um resultadoindesejado.

recomendvel usar...As observaes so mostradas em caixas. As notas contm informaesadicionais e de referncia.

Exemplo:

...

Os exemplos so apresentados com um fundo amarelo e sob o cabealho"Exemplo".

Atualizao significa...

Ocorreu o evento Bancos de dadosdesatualizados.

Os seguintes elementos so exibidos no texto em itlico:

Termos novos.

Nomes de status e eventos do aplicativo.

Pressione ENTER.

Pressione ALT+F4.

Os nomes das teclas do teclado aparecem em negrito e em letras maisculas.

Os nomes das teclas que esto conectadas pelo sinal + (mais) indicam o uso deuma combinao de teclas. Essas teclas devem ser pressionadassimultaneamente.

Clique no boto Ativar. Os nomes de elementos da interface do aplicativo, como campos de entrada,

itens de menu e botes, so exibidos em negrito.Para configurar umaprogramao de tarefa:

As frases introdutrias de instrues so exibidas em itlicoe acompanhadas deum sinal de seta.

Insira helpna linha de comando

A seguinte mensagem aparece:

Especifique a data noformato dd:mm:aa.

Os seguintes tipos de contedos de texto esto dispostos com uma fonteespecial:

texto em linha de comando;

texto de mensagens exibidas na tela pelo aplicativo;

Dados que o usurio deve inserir com o teclado.

As variveis ficam fechadas entre sinais de maior e menor. Em vez de umavarivel, deve ser inserido o valor correspondente omitindo os colchetes angulares.


9/94

9

FONTES DE INFORMAOSOBRE O

APLICATIVO

Essa seo lista as fontes de informao sobre o aplicativo.

Voc pode escolher a fonte de informaes mais adequada de acordo com a importncia e a urgncia de sua pergunta.

NESTA SEO:

Fontes de informaes para pesquisa independente...................................................................................................9

Discutir questes sobre os aplicativos da Kaspersky no frum da Web......................................................................10

FONTES DE INFORMAESPARA PESQUISAINDEPENDENTEVoc pode usar as seguintes fontes de informao para buscar informaes sobre o Kaspersky Security Center:

Pgina do Kaspersky Security Center no site da Kaspersky Lab.

Pgina do Kaspersky Security Center no site do Servio de Suporte Tcnico.

Ajuda online.

Documentao.

Se voc no encontrar a soluo para um problema sozinho, recomendamos que entre em contato com o SuporteTcnico da Kaspersky Lab.

requerida uma conexo com a Internet para poder usar as fontes de informao on -line.

Pgina do Kaspersky Security Center no site da Kaspersky Lab

Na pgina do Kaspersky Security Center(http://brazil.kaspersky.com/produtos/produtos-para-empresas/administration-kit),voc pode visualizar informaes gerais sobre o aplicativo, suas funes e recursos.

A pgina do Kaspersky Security Center contm um link para a eStore. Aqui possvel comprar ou renovar o aplicativo.

Pgina do Kaspersky Security Center na Base de Conhecimento

A Base de Conhecimento uma seo no site do Suporte Tcnico.

Na pgina do Kaspersky Security Center(http://support.kaspersky.com/ksc10), voc pode ler artigos que forneceminformaes teis, recomendaes e respostas a perguntas frequentes sobre como comprar, instalar e usar o aplicativo.

Os artigos da Base de Conhecimento podem responder a perguntas no s sobre o Kaspersky Security Center mastambm sobre outros aplicativos da Kaspersky Lab. Os artigos da Base de Conhecimento podem tambm incluirnotcias do Suporte Tcnico.

Ajuda online

A ajuda online do aplicativo contm os arquivos de ajuda.

A ajuda de contexto fornece informaes sobre as janelas do Kaspersky Security Center: Uma descrio dasconfiguraes do Kaspersky Security Center seguida por links para descries das tarefas que usam essasconfiguraes.

A ajuda completa fornece informaes sobre como configurar e usar o Kaspersky Security Center.
http://brazil.kaspersky.com/produtos/produtos-para-empresas/administration-kithttp://brazil.kaspersky.com/produtos/produtos-para-empresas/administration-kithttp://brazil.kaspersky.com/produtos/produtos-para-empresas/administration-kithttp://support.kaspersky.com/ksc10http://support.kaspersky.com/ksc10http://support.kaspersky.com/ksc10http://support.kaspersky.com/ksc10http://brazil.kaspersky.com/produtos/produtos-para-empresas/administration-kit


10/94


10

Documentao

A documentao doaplicativo consiste nos arquivos dos guias do aplicativo.

O guia do administrador fornece instrues sobre:


A configurao e o uso do Kaspersky Security Center.

O guia do administrador fornece informaes sobre como configurar e usar o Kaspersky Security Center.

O guia do usurio descreve as tarefas comuns que os usurios podem realizar com o aplicativo, dependo dos direitosdisponveis para o Kaspersky Security Center.

O guia de instalao descreve como voc pode realizar as seguintes tarefas:


A preparao do Kaspersky Security Center para operao.

A restaurao e remoo do Kaspersky Security Center.

O guia de implementao descreve como voc pode realizar as seguintes tarefas:

Planejamento da instalao do Kaspersky Security Center (levando em considerao os princpios

operacionais do Kaspersky Security Center, os requisitos do sistema, os cenrios comuns de implementao eas questes especficas da integrao do Kaspersky Security Center com outros aplicativos).


O guia de implementao fornece instrues sobre:

Planejamento da instalao do Kaspersky Security Center (levando em considerao os princpiosoperacionais do Kaspersky Security Center, os requisitos do sistema, os cenrios comuns de implementao eas questes especficas da integrao do Kaspersky Security Center comoutros aplicativos).



O Guia Iniciando fornece informaes necessrias para comear a usar o aplicativo rapidamente (uma descrio dainterface e das principais tarefas que podem ser realizadas com o Kaspersky Security Center).

O guia de ajuda descreve as funes e configuraes do Kaspersky Security Center. As sees do guia de ajuda estoorganizadas por ordem alfabtica e agrupadas por tpico.

DISCUTIR QUESTES SOBRE OS APLICATIVOS DA

KASPERSKY NO FRUM DAWEBSe a sua pergunta no precisar de uma resposta imediata, voc pode discuti -la com os especialistas da Kaspersky Labe outros usurios no nosso frum(http://forum.kaspersky.com/index.php?showforum=86).

Nesse frum, possvel exibir os tpicos existentes, deixar seus comentrios e criar novos tpicos.
http://forum.kaspersky.com/index.php?showforum=86http://forum.kaspersky.com/index.php?showforum=86http://forum.kaspersky.com/index.php?showforum=86http://forum.kaspersky.com/index.php?showforum=86


11/94

11

KASPERSKY SECURITY CENTER

A seo contm informaes sobre a finalidade do Kaspersky Security Center, bem como os respectivos recursos ecomponentes principais.

O Kaspersky Security Center designado execuo centralizada de administrao bsica e tarefas de manutenoem uma rede corporativa. O aplicativo fornece o acesso ao administrador para informaes detalhadas sobre o nvel desegurana da rede corporativa; isso permite configurar todos os componentes de proteo criados usando os aplicativosda Kaspersky Lab.

O Kaspersky Security Center destina-se a administradores de rede corporativa e funcionrios responsveis pelaproteo antivrus em organizaes.

Com o Kaspersky Security Center, voc pode:

Criar uma hierarquia de Servidores de Administrao para gerenciar a rede corporativa, assim como redes emorganizaes clientes.

A organizao cliente uma organizao, cuja proteo antivrus garantida pelo provedor de servios.

Criar uma hierarquia de grupos de administrao para gerenciar uma seleo de computadores cliente comoum todo.

Gerenciar um sistema de proteo antivrus criado com base nos aplicativos da Kaspersky Lab.

Criar imagens de sistemas operacionais e implement-las em computadores cliente sobre a rede e comorealizar uma instalao remota de aplicativos pelo Kaspersky Lab e outros fornecedores de software.

Executar administrao remota de aplicativos da Kaspersky Lab e outros fornecedores instalados emcomputadores clientes. Instalar atualizaes, encontrar e corrigir vulnerabilidades.

Realizar implementaes centralizadas de chaves para aplicativos da Kaspersky Lab em dispositivos clientes,monitorar seu uso e renovar licenas.

Receber estatsticas e relatrios sobre a operao dos aplicativos e dispositivos.

Receber notificaes sobre eventos crticos na operao dos aplicativos da Kaspersky Lab.

Controlar o acesso de dispositivos a redes corporativas usando regras de restrio de acesso e uma listabranca de dispositivos. Os agentes NAC so usados para gerenciar o acesso de dispositivos a uma rede deuma organizao.

Gerenciar dispositivos mveis que suportam os protocolos do Kaspersky Security para Android, ExchangeActiveSync ou Gerenciamento de Dispositivos Mveis iOS (iOS MDM).

Gerenciar criptografia de informaes armazenadas nos discos rgidos de dispositivos e mdias removveis eacesso de usurios a dados criptografados.

Realizar inventrio de hardware conectado rede corporativa.

Gerenciar centralmente arquivos colocados em Quarentena ou em Backup pelos aplicativos antivrus e objetospara os quais o processamento pelos aplicativos antivrus foi adiado.


12/94

12

ARQUITETURA DO APLICATIVO

Esta seo descreve o Kaspersky Security Center e sua interao.

O Kaspersky Security Center inclui os seguintes componentes bsicos: Servidor de Administrao(daqui por diante citado como o Servidor). Centraliza o armazenamento das

informaes sobre os aplicativos instalados na rede da organizao e a forma como possvel gerenci -los.

Agente de Rede(daqui por diante citado como oAgente). Coordena a interao entre o Servidor deAdministrao e os aplicativos da Kaspersky Lab instalados em um n de rede (estao de trabalho ouservidor). Este componente comum para todos os aplicativos da empresa para Microsoft Windows.Existem verses separadas do Agente de Rede para os aplicativos do Kaspersky Lab para Novell e Unix .

Console de Administrao(aqui tambm referido como Console). Fornece uma interface de usurio para osservios de administrao do Servidor de Administrao e do Agente de Rede. O Console de Administrao implementado como um snap-in do Microsoft Management Console (MMC). O Console de Administraopermite a conexo remota ao Servidor de Administrao pela Internet.

Servidor de dispositivos mveis. Fornece acesso a dispositivos mveis e permite o seu gerenc iamento

atravs do Console de Administrao. O servidor de dispositivos mveis obtm informaes sobre dispositivosmveis e armazena seus perfis.

Kaspersky Security Center Web Console. Concebido para monitorar o status do sistema de proteo de umarede de uma organizao cliente gerenciada pelo Kaspersky Security Center.


13/94

13

REQUISITOS DE HARDWARE E SOFTWARE

O Kaspersky Security Center tem os seguintes requisitos de hardware e software:

Servidor de Administrao e Kaspersky Security Center Web ConsoleTabela 2. Requisitos de software para Servidor de Administrao e Kaspersky Security Center Web Console

COMPONENTE REQUISITOS

Sistema operacional Microsoft Windows XP Professional com Update Package 2 ou posterior instalado;

Microsoft Windows XP Professional x64 ou posterior;

Microsoft Windows Vista Business / Enterprise / Ultimate Service Pack 1 ou posterior;

Microsoft Windows Vista Business / Enterprise / Ultimate x64 Service Pack 1 ou posterior;

Microsoft Windows 7 Professional / Enterprise / Ultimate;

Microsoft Windows 7 Professional / Enterprise / Ultimate x64;

Microsoft Windows 8 (todas as edies);

Microsoft Windows 8 x64 (todas as edies);

Microsoft Windows Small Business Server 2003;



Microsoft Windows Server 2003 ou posterior;

Microsoft Windows Server 2003 x64 ou posterior;

Microsoft Windows Server 2008;

Microsoft Windows Server 2008 implementado no modo Server Core;

Microsoft Windows Server 2008 x64 Service Pack 1 ou posterior;

Microsoft Windows Server 2008 x64 implementado no modo Server Core;

Microsoft Windows Server 2008 R2;

Microsoft Windows Server 2008 R2 implementado no modo Server Core;

Microsoft Windows Server 2012;

Microsoft Windows Server 2012 implementado no modo Server Core.

Componentes de acessoaos dados

Microsoft Data Access Components (MDAC) 2.8 ou posterior

Microsoft Windows DAC 6.0.

Sistema de gerenciamentode banco de dados

Microsoft SQL Server Express 2005, Microsoft SQL Server Express 2008, Microsoft SQLServer Express 2008 R2, Microsoft SQL Server Express 2008 R2 Service Pack 2, MicrosoftSQL Server Express 2012;

Microsoft SQL Server 2005, Microsoft SQL Server 2008, Microsoft SQL Server 2008 R2,Microsoft SQL Server 2012;

MySQL Enterprise verses 5.0.67, 5.0.77, 5.0.85, 5.087 Service Pack 1, 5.091;

MySQL Enterprise verses 5.0.60 Service Pack 1, 5.0.70, 5.0.82 Service Pack 1, 5.0.90.

Servidor da Web Apache HTTP Server verso 2.2.0 ou posterior (verso 2.2.23 recomendada).

Tabela 3. Requisitos de hardware para Servidor de Administrao e Kaspersky Security Center Web Console

SISTEMA OPERACIONAL FREQUNCIA DA CPU,

GHZ

TAMANHO DA MEMRIA

RAM,GB

ESPAO DISPONVEL EM DISCO,

GB

Microsoft Windows, 32 bits 1 ou maior 4 10

Microsoft Windows, 64 bits 1,4 ou maior 4 10


14/94


15/94

R E Q U I S I T O S D E H A R D W A R E E S O F T W A R E

15

A verso do sistema operacional suportada definida pelos requisitos de aplicativos que podem ser gerenciadosusando o Kaspersky Security Center.

Tabela 9. Requisitos de hardware para Agente de Rede e Agente de Atualizao

SISTEMA OPERACIONAL FREQUNCIA

DA CPU,

GHZ

TAMANHO DA

MEMRIA

RAM,GB

ESPAO EM DISCO

DISPONVEL PARA O

AGENTE DE

ADMINISTRAO,GB

ESPAO EM DISCO

DISPONVEL PARA O

AGENTE DE ATUALIZAO,

GB

Microsoft Windows, 32 bits 1 ou maior 0,5 1 4

Microsoft Windows, 64 bits 1,4 ou maior 0,5 1 4

Linux, 32 bits 1 ou maior 1 1 4

Linux, 64 bits 1,4 ou maior 1 1 4

Mac OS 1 1 1 4

Para a instalao simultnea do Agente de Rede e do Kaspersky Endpoint Security, o espao disponvel em disco deveser de pelo menos 2 GB.

Voc pode obter detalhes sobre a verso mais recente dos requisitos de hardware e softw are no site de SuporteTcnico, na pgina do Kaspersky Security Center 10, na seo Requisitos do sistema.


16/94

16

INFORMAES SOBRE O DESEMPENHO DO

SERVIDOR DE ADMINISTRAO

Esta seo contm dados sobre o desempenho do Servidor de Administrao para diferentes configuraes dehardware.

Os resultados do teste de desempenho do Servidor de Administrao permitiram definir nmeros mximos decomputadores cliente com que o Servidor de Administrao pode ser sincronizado durante perodos especficos detempo. Essas informaes podem ser usadas para identificar o esquema timo para implementao da proteoantivrus na rede corporativa.

As seguintes configuraes de hardware do Servidor de Administrao foram usadas para teste:

sistema operacional de 32 bits (dual-core Intel Core2 Duo E8400 com frequncia operacional de 3,00 GHz,4 GB RAM, disco rgido SATA 500GB);

sistema operacional de 64 bits (processadores 4-core Intel Xeon E5450 com frequncia operacional3.00 GHz, 8 GB RAM, disco rgido SAS 2x320 RAID0).

O servidor de banco de dados do Microsoft SQL Server 2005 x32 Enterprise Edition foi instalado no mesmocomputador, como o Servidor de Administrao.

O Servidor de Administrao de ambas as configuraes de hardware suportou a criao de 200 Servidores deAdministrao virtuais.

Tabela 10. Resultados sumarizados do teste de desempenho do Servidor de Administrao em um sistemaoperacional de 32 bits

Intervalo de sincronizao (min) Nmero de computadores gerenciados

15 5.000

30 10.000

45 15.000

60 20.000

Tabela 11. Resultados sumarizados do teste de desempenho do Servidor de Administrao em um s istemaoperacional de 64 bits

Intervalo de sincronizao (min) Nmero de computadores gerenciados

15 10.000

30 20.000

45 30.000

60 40.000

Se voc conectar o Servidor de Administrao ao servidor de banco de dados MySQL e SQL Express, no recomendado usar o aplicativo para gerenciar mais do que 5.000 computadores.


17/94


18/94


19/94

19

IMPLEMENTAR UM SISTEMA DE PROTEO

EM UMA ORGANIZAO

Esta seo descreve os processos de implementao do sistema de proteo em uma empresa que correspondem aosesquemas de implementao padro.

NESTA SEO:

Implementar um sistema de proteo em uma organizao atravs do Console de Administrao.............................19

Implementar um sistema de proteo em uma organizao usando as ferramentas do Kaspersky SecurityCenter Web Console ................................................................................................................................................19

Implementar um sistema de proteo manualmente em uma organizao.................................................................20

IMPLEMENTAR UM SISTEMA DE PROTEO EM UMAORGANIZAO ATRAVS DO CONSOLE DE

ADMINISTRAOA instalao remota do software necessrio executada pelo administrador do Kaspersky Security Center (daqui pordiante citado como o administrador) atravs do Console de Administrao. Neste caso, o processo de implementaoinclui os seguintes passos bsicos:

1. O administrador implementa o Servidor de Administrao da seguinte forma:

a. instala o Kaspersky Security Center no computador selecionado;

b. instala o Console de Administrao na estao de trabalho do administrador (se necessrio);

c. ajusta as configuraes do Servidor de Administrao.2. Se necessrio, o administrador cria uma hierarquia para o Servidor de Administrao.

3. O administrador cria uma estrutura de grupos de administrao e distribui computadores cliente da organizaopor grupos de administrao.

4. No Kaspersky Security Center, o administrador cria e configura pacotes de instalao do Agente de Rede e dosaplicativos da Kaspersky Lab necessrios.

5. No Console de Administrao, o administrador seleciona os computadores em que deseja instalar osaplicativos necessrios.

6. O administrador cria e executa tarefas de instalao remotas para os aplicativos selecionados atravs doConsole de Administrao.

7. Se necessrio, o administrador executa a configurao adicional dos aplicativos instalados atravs do Consolede Administrao usando polticas e configuraes locais de aplicativos.

IMPLEMENTAR UM SISTEMA DE PROTEO EM UMA

ORGANIZAO USANDO AS FERRAMENTAS DO

KASPERSKY SECURITY CENTER WEB CONSOLEA instalao remota do software necessrio usando o Kaspersky Security Center Web Console executada peloadministrador do Kaspersky Security Center (daqui por diante citado como o administrador). Neste caso, o processo deimplementao inclui os seguintes passos bsicos:



b. instala o Kaspersky Security Center Web Console no computador selecionado;


20/94


20

c. instala o Console de Administrao na estao de trabalho do administrador (se necessrio);

d. configura o Servidor de Administrao para trabalhar com o Kaspersky Security Center Web Console.

2. O administrador cria um Servidor de Administrao virtual no Kaspersky Security Center para gerircomputadores cliente.

3. O administrador seleciona um computador na rede que deve atuar como o Agente de Rede e instala

localmente o Agente de Rede nesse computador.Como resultado, o Kaspersky Security Center nomeia automaticamente um computador cliente no qual oAgente de Rede instalado e configura-o como gateway para conexo na primeira conexo ao Servidor deAdministrao.

4. No Servidor de Administrao virtual, o administrador cria e configura pacotes de instalao do Agente deRede e aplicativos da Kaspersky Lab necessrios.

5. O administrador inicia o Kaspersky Security Center Web Console.

6. No Kaspersky Security Center Web Console, o administrador inicia a instalao dos aplicativos selecionadosnos computadores cliente.


IMPLEMENTAR UM SISTEMA DE PROTEO MANUALMENTE

EM UMA ORGANIZAOA instalao manual do software necessrio com pacotes de instalao independentes executada pelo administradordo Kaspersky Security Center (daqui por diante citado como o administrador). Neste caso, o processo deimplementao inclui os seguintes passos bsicos:



b. instala o Console de Administrao na estao de trabalho do administrador (se necessrio);

c. ajusta as configuraes do Servidor de Administrao.

2. Se necessrio, o administrador cria uma hierarquia para o Servidor de Administrao.

3. O administrador cria uma estrutura de grupos de administrao.

4. No Kaspersky Security Center, o administrador cria e configura pacotes de instalao do Agente de Rede e dosaplicativos da Kaspersky Lab necessrios.

5. O administrador cria pacotes de instalao independentes para os aplicativos selecionados.

6. O administrador transfere os pacotes de instalao independentes para os computadores cliente, por exemplo,enviando um link para os pacotes de instalao.

7. Os usurios dos computadores cliente iniciam a instalao dos aplicativos usando os pacotes de instalaoindependentes recebidos.

8. Aps os computadores cliente estarem conectados ao Servidor de Administrao, eles so movidos para osgrupos de administrao respetivos especificados nas propriedades dos pacotes de instalao independentesrespetivos.


21/94

21

IMPLEMENTAR UM SISTEMA DE PROTEO

EM UMA REDE DA ORGANIZAO CLIENTE

Esta seo descreve os processos de implementao do sistema de proteo em uma rede de uma organizao clienteque correspondem a esquemas de implementao padro.

NESTA SEO:

Implementar um sistema de proteo em uma rede corporativa cliente usando o Console de Administrao ..............21

Implementar um sistema de proteo em uma rede corporativa cliente usando o Kaspersky Security Center WebConsole....................................................................................................................................................................22

Implementar manualmente um sistema de proteo em uma rede da organizao cliente ..........................................22

IMPLEMENTAR UM SISTEMA DE PROTEO EM UMAREDE

CORPORATIVA CLIENTE USANDO O CONSOLE DE

ADMINISTRAOA instalao remota do software necessrio executada pelo administrador do Kaspersky Security Center (daqui pordiante citado como o administrador) atravs do Console de Administrao. Neste caso, o processo de implementaoinclui os seguintes passos bsicos:

1. O administrador do Kaspersky Security Center implementa o Servidor de Administrao da seguinte forma:


b. instala o Kaspersky Security Center Web Console no computador selecionado;

c. instala o Console de Administrao na estao de trabalho do administrador (se necessrio);

d. configura o Servidor de Administrao para trabalhar com o Kaspersky Security Center Web Console.

2. O administrador do Kaspersky Security Center cria um Servidor de Administrao virtual no Kaspersky SecurityCenter para gerenciar computadores clientes na organizao cliente.

3. O administrador do Kaspersky Security Center seleciona um computador na rede que deve atuar como oAgente de Rede e instala localmente o Agente de Rede nesse computador.

Como resultado, o Kaspersky Security Center nomeia automaticamente um computador cliente no qual oAgente de Rede instalado e configura-o como gateway para conexo na primeira conexo ao Servidor deAdministrao.

4. No Servidor de Administrao virtual, o administrador do Kaspersky Security Center cria e configura pacotes deinstalao do Agente de Rede e aplicativos da Kaspersky Lab necessrios.

5. No Console de Administrao, o administrador do Kaspersky Security Center seleciona computadores aosquais os aplicativos selecionados devem ser instalados.

6. O administrador cria e executa tarefas de instalao remotas para os aplicativos selecionados atravs doConsole de Administrao.



22/94


23/94

I M P L E M E N T A R U M S I S T E M A D E P R O T E O E M U M A R E D E D A O R G A N I Z A O C L I E N T E

23

4. No Servidor de Administrao virtual, o administrador do Kaspersky Security Center cria e configura pacotes deinstalao do Agente de Rede e aplicativos da Kaspersky Lab necessrios.

5. O administrador do Kaspersky Security Center cria pacotes de instalao independentes para os aplicativosselecionados.

6. O administrador do Kaspersky Security Center envia os pacotes de instalao independentes para suaorganizao cliente (por exemplo, publicando o link para o pacote no Kaspersky Security Center Web Console).

7. O administrador da organizao cliente envia o pacote independente para os computadores selecionadosatravs do Kaspersky Security Center Web Console.

8. Os usurios de computadores cliente iniciam a instalao dos aplicativos usando um pacote de instalaoindependente.

9. Aps o computador cliente ser conectado ao Servidor de Administrao, movido para o grupo deadministrao especificado nas propriedades do pacote independente.


24/94

24

DISTRIBUIR O SERVIDOR DE

ADMINISTRAO

Esta seo descreve etapas da implementao do Servidor de Administrao.

As etapas de implementao so descritas em diferentes cenrios de gerenciamento do aplicativo:

Implementao do Servidor de Administrao em uma organizao.

Implementao do Servidor de Administrao para proteo da rede de uma organizao cliente (ao usar averso SPE do aplicativo).

Se voc precisar implementar o Servidor de Administrao em uma organizao que inclui escritrios remotos noabrangidos pela rede da organizao, voc pode usar o cenrio de implementao do sistema de proteo paraprovedores de servios.

O Kaspersky Security Center suporta integrao com o Microsoft Network Access Protection (NAP) que permite

gerenciar o acesso do computador cliente rede. Para garantir a verificao da funcionalidade do sistema operacionalao executar o Kaspersky Security Center em simultneo com o Microsoft NAP, voc deve adicionalmente Instalar ocomponente Validador de Sade do Sistema(consulte a seo "Instalar e configurar o Kaspersky Security Center SHV"na pgina38).

Essa seo descreve as aes includas nas etapas listadas da implementao da proteo.

NESTA SEO:

Etapas de implementao do Servidor de Administrao em uma empresa ................................................................24

Etapas de implementao do Servidor de Administrao para proteo da rede de uma organizao cliente..............25

Atualizar a verso anterior do Kaspersky Security Center..........................................................................................25

Instalao e remoo do Kaspersky Security Center.................................................................................................26Instalao do Console de Administrao na estao de trabalho do administrador.....................................................38

Instalao e configurao do Kaspersky Security Center...........................................................................................38

Instalar o Console da Web do Kaspersky Security Center ..........................................................................................39

Configurao avanada do Kaspersky Security Center Web Console e do Self Service Portal....................................41

ETAPAS DE IMPLEMENTAO DO SERVIDOR DE

ADMINISTRAO EM UMA EMPRESAPara implementar o Servidor de Administrao em uma organizao:

1. Instale o Kaspersky Security Center na estao de trabalho do administrador.

2. Configure o Servidor de Administrao.


25/94

D I S T R I B U I R O SE R V I D O R D E A D M I N I S T R A O

25

ETAPAS DE IMPLEMENTAO DO SERVIDOR DE

ADMINISTRAO PARA PROTEO DA REDE DE UMA

ORGANIZAO CLIENTEPara implementar o Servidor de Administrao para proteo da rede de uma organizao cliente:

1. Instale o Kaspersky Security Center na estao de trabalho do administrador.

2. Instale o Console da Web do Kaspersky Security Center na estao de trabalho do administrador.

3. Configure o Servidor de Administrao para cooperao com o Kaspersky Security Center Web Console.

ATUALIZAR A VERSO ANTERIOR DO KASPERSKY

SECURITY CENTER

Voc pode instalar o Servidor de Administrao 10 em um computador onde uma verso anterior do Servidor deAdministrao est instalada. Quando voc atualizar o Servidor de Administrao para a verso 10, todos os dados econfiguraes da verso anterior do aplicativo so salvas.

Para atualizar o Servidor de Administrao da verso 9.0 para a verso 10:

1. Execute o arquivo setup.exe para a verso 10.

Uma janela exibida, solicitando que voc selecione os aplicativos da Kaspersky Lab para instalar.

Na janela de seleo do aplicativo, clique no link Instalar o Servidor de Administrao do Kaspersky SecurityCenterpara executar o Assistente de instalao do Servidor de Administrao. Siga as instrues do Assistente.

2. Leia o Acordo de Licena concludo entre voc e a Kaspersky Lab. Se voc aceitar todos os termos, selecionea caixa de seleo Aceito os termos do Acordo de Licena.

A instalao do aplicativo continua. O Assistente de Configurao solicita a criao de uma cpia de dados de

backup do Servidor de Administrao do Kaspersky Security Center9.0.O Kaspersky Security Center suporta a recuperao de dados a partir de uma cpia de backup do Servidor deAdministrao criada por uma verso anterior do aplicativo.

3. Se voc precisar criar uma cpia de backup, na janela de Backup do Servidor de Administraoque exibida, selecione a caixa Criar cpia de backup do Servidor de Administrao.

criada uma cpia de backup dos dados do Servidor de Administrao pelo utilitrio klbackup. Este utilitrioest includo na distribuio do aplicativo, e est localizado na raiz da pasta de instalao do KasperskySecurity Center.

Para obter detalhes sobre a operao do utilitrio de backup e recuperao, consulte a Ajuda completa doKaspersky Security Center, seo "Aplicativos".

4. Instale o Servidor de Administrao verso 10, de acordo com as instrues do Agente de Instalao.

Cancelar a configurao do produto na fase da instalao do Servidor de Administrao pode causar a falha doKaspersky Security Center 9.0.

5. Para computadores em que uma verso anterior do Agente de Rede foi instalada, crie e execute a tarefa deinstalao remota para a nova verso do Agente de Rede(consulte a seo "Instalar aplicativos usando atarefa de instalao remota"na pgina47).

Aps concluir a tarefa de instalao remota, a verso do Agente de Rede ser atualizada.

Se problemas ocorrerem durante a instalao do Servidor de Administrao, voc pode restaurar a verso anterior doServidor de Administrao usando a cpia de backup dos dados do Servidor de Administrao criados antes daatualizao.

Se ao menos um Servidor de Administrao da nova verso for instalado na rede, outros Servidores de Administrao

da rede podem ser atualizados utilizando a tarefa de implementao remota que usa o pacote de instalao do Servidorde Administrao.


26/94


26

INSTALAO E REMOO DO KASPERSKY SECURITY

CENTEREsta seo descreve os componentes de instalao local do Kaspersky Security Center. Duas opes de instalaoesto disponveis:

Instalao padro. O conjunto mnimo exigido de componentes ser instalado neste caso. Esse tipo deinstalao recomendada para redes que incluem at 200 computadores.

Personalizado. Neste caso, voc pode selecionar componentes especficos para instalao e definirconfiguraes adicionais do aplicativo. Esse tipo de instalao recomendada para redes que incluem mais de200 computadores. Instalao personalizada recomendado para usurios experientes.

Se pelo menos um Servidor de Administrao for instalado em uma rede, os servidores podem ser instalados em outroscomputadores remotamente atravs da tarefa de instalao remota, usando a instalao forada(consulte a seo"Instalar aplicativos usando uma tarefa de instalao remota"na pgina47). Ao criar a tarefa de instalao remota, vocdeve usar o pacote de instalao do Servidor de Administrao.

NESTA SEO:

Preparar para instalar ...............................................................................................................................................26

Instalao padro.....................................................................................................................................................28

Instalao personalizada..........................................................................................................................................28

Instalao no modo no interativo.............................................................................................................................33

Mudanas no sistema aps instalar o aplicativo.........................................................................................................36

Removendo o aplicativo ............................................................................................................................................38

PREPARAR PARA INSTALAR

Antes de iniciar o processo de instalao, certifique-se que o hardware e software do computador remoto satisfazem osrequisitos para o Servidor de Administrao e Console de Administrao (ver seo "Requisitos de hardware e software"na pgina13).

O Kaspersky Security Center armazena suas informaes em uma base de dados de um servidor SQL. Por padro, oMicrosoft SQL Server 2008 R2 Express Edition instalado junto com o Kaspersky Security Center para esse efeito.Outros servidores SQL tambm podem ser usados para armazenamento de dados (ver seo "Requisitos de hardwaree software"na pgina13). Nesse caso, eles tm de ser instalados na rede antes de iniciar a instalao do KasperskySecurity Center.

A instalao do Kaspersky Security Center exige os privilgios de administrador no computador onde a instalao estsendo realizada.

Para assegurar que os componentes do aplicativo funcionem corretamente aps a instalao, todas as portasnecessrias devem estar abertas nos computadores remotos.

Tabela 12. Portas usadas pelo Kaspersky Security Center

NMERO DA

PORTA

PROTOCOLO DESCRIO

Computador no qual o Servidor de Administrao est instalado

8060 HTTP Usado para conexo ao Servidor da Web para a operao do Kaspersky SecurityCenter Web Console e organizao da intranet da empresa.

8061 HTTPS Usado para conexo ao Servidor da Web para a operao do Kaspersky SecurityCenter Web Console e organizao da intranet da empresa. Esse tipo de conexo usacriptografia.


27/94


28/94


28

INSTALAO PADRO

Para realizar a instalao padro do Kaspersky Security Center em um computador local:

1. Execute o arquivo setup.exe.

Uma janela exibida, solicitando que voc selecione os aplicativos da Kaspersky Lab para instalar.

Na janela de seleo do aplicativo, clique no link Instalar o Servidor de Administrao do KasperskySecurity Centerpara executar o Assistente de instalao do Servidor de Administrao. Siga as instrues doAssistente.

2. Leia o Acordo de Licena concludo entre voc e a Kaspersky Lab. Se voc aceitar todos os termos, selecionea caixa de seleo Aceito os termos do Acordo de Licena. A instalao do aplicativo continua.

O Assistente de Instalao pode tambm solicitar a visualizao dos Acordos de Licena para plug-ins deadministrao de aplicativos disponveis no kit de distribuio do Kaspersky Security Center bem como aceitaros termos desses Acordos de Licena.

3. Selecione Tpicae clique no boto Avanar.

Ento, o assistente ir extrair os arquivos necessrios do pacote de distribuio e grav-los no disco rgido docomputador.

Na ltima pgina, o Assistente de Instalao convida o usurio a iniciar o Console de Administrao. Quando o Console iniciado pela primeira vez, voc pode realizar a configurao inicial do aplicativo (para obter detalhes, consulte o Guiado Administrador do Kaspersky Security Center).

Quando o Assistente de Instalao conclui sua operao, so instalados os seguintes componentes do aplicativo nodisco rgido em que o sistema operacional foi instalado:

Servidor de Administrao (junto com a verso do Agente de Rede).

Console de Administrao.

Plug-ins de administrao disponveis para aplicativos.

Tambm sero instalados os seguintes aplicativos, mesmo que no tenham sido instalados anteriormente:

Microsoft Windows Installer 3.1.

Microsoft Data Access Component 2.8.

Microsoft .NET Framework 2.0.

Microsoft SQL Server 2008 R2 Express Edition.

INSTALAO PERSONALIZADA

Para realizar a instalao personalizada do Kaspersky Security Center em um computador local:

Execute o arquivo setup.exe.

Uma janela exibida, solicitando que voc selecione os aplicativos da Kaspersky Lab para instalar. Na janela deseleo do aplicativo, clique no link Instalar o Servidor de Administrao do Kaspersky Security Centerparaexecutar o Assistente de instalao do Servidor de Administrao. Siga as instrues do Assistente.

O texto que se segue descreve as etapas do Assistente de Instalao e as aes que voc pode realizar em cada etapa.

AS ETAPAS DO ASSISTENTE

Etapa 1. Leitura do Acordo de Licena......................................................................................................................29

Etapa 2. Seleo do mtodo de instalao................................................................................................................29

Etapa 3. Seleo dos componentes a serem instalados.............................................................................................29

Etapa 4. Seleo do tamanho da rede.......................................................................................................................30

Etapa 5. Seleo da conta........................................................................................................................................30

Etapa 6. Configurao de uma conta para executar servios.....................................................................................30

Etapa 7. Seleo do banco de dados........................................................................................................................31


29/94


29

Etapa 8. Configurao do servidor SQL.....................................................................................................................31

Etapa 9. Seleo domodo de autenticao...............................................................................................................31

Etapa 10. Seleo de uma pasta compartilhada........................................................................................................32

Etapa 11. Configurao de conexo ao Servidor de Administrao............................................................................32

Etapa 12. Definio do endereo do Servidor de Administrao.................................................................................32

Etapa 13. Definio das configuraes para dispositivos mveis................................................................................33

Etapa 14. Seleo dos plug-ins de administrao do aplicativo..................................................................................33

Etapa 15. Concluso da instalao...........................................................................................................................33

ETAPA 1.LEITURA DO ACORDO DE LICENA

Nessa etapa do Assistente de Instalao, vocdeve ler o Acordo de Licena, o qual celebrado entre voc e aKaspersky Lab.

Tambm possvel que seja solicitado que leia os Acordos de Licena dos plug -ins de administrao disponveis apartir do pacote de distribuio do Kaspersky Security Center.

Leia o Acordo de Licena do Usurio Final com ateno. Se voc aceitar todos os termos, selecione a caixa de seleoAceito os termos do Contrato de Licena. A instalao continua.

Se voc no concordar com o Acordo de Licena do Usurio Final, cancele a instalao do aplicativo clicando no botoCancelar.

ETAPA 2.SELEO DO MTODO DE INSTALAO

Selecione o mtodo de instalao Personalizado.

ETAPA 3.SELEO DOS COMPONENTES A SEREM INSTALADOS

Selecione os componentes do Servidor de Administrao do Kaspersky Security Center que voc deseja instalar: Servidor de Validao de Estado Cisco NAC da Kaspersky Lab. Esse um componente padro da

Kaspersky Lab que autoriza um conjunto de credenciais para interao com Cisco NAC. As configuraes deinterao com Cisco NAC podem ser configuradas nas propriedades do Servidor de Administrao ou napoltica (para detalhes, consulte o Guia do Administrador do Kaspersky Security Center).

Suporte de dispositivos mveis. Este componente assegura o gerenciamento da proteo de dispositivosmveis atravs do Kaspersky Security Center.

Agente SNMP. O componente obtm informaes estatsticas para o Servidor de Administrao via SNMP. Sest disponvel quando o aplicativo est instalado em um computador com SNMP instalado.

Aps a instalao do Kaspersky Security Center, os arquivos .mib necessrios para coletar dados estatsticossero localizados na subpasta SNMP da pasta de instalao do aplicativo.

A caixa de dilogo do Assistentecontm informaes de referncia sobre o componente selecionado e o espaonecessrio no disco para sua instalao.

O Agente de Rede e o Console de Administrao no so exibidos na lista de componentes. Esses componentes soinstalados automaticamente e voc no pode cancelar sua instalao.

A verso do servidor do Agente de Rede ser instalada no computador junto com o Servidor de Administrao. OServidor de Administrao no pode ser instalado junto com a verso regular do Agente de Rede. Se a verso d oservidor do Agente de Rede j se encontrar instalada em seu computador, remova -a e reinicie a instalao do Servidorde Administrao.

Nessa etapa, voc deve especificar uma pasta para instalao dos componentes do Servidor de Administrao. Porpadro, os componentes so instalados em :\Program Files\Kaspersky Lab\Kaspersky Security Center. Se essa

pasta no existir, a pasta criada automaticamente durante a instalao. Voc pode alterar a pasta de destino usando oboto Procurar.


30/94


30

ETAPA 4.SELEO DO TAMANHO DAREDE

Especifique o tamanho da rede na qual o Kaspersky Security Center instalado. Dependendo do nmero decomputadores na rede, o Assistente configura a instalao e o aspeto da interface do aplicativo.

A tabela seguinte lista as configuraes de instalao do aplicativo e configuraes de aspeto da interface que soajustadas com base em vrios tamanhos de rede.

Tabela 13. Configuraes de instalao dependendo do tamanho da rede

CONFIGURAES 1A 100

COMPUTADORES

100A 1000

COMPUTADORES

1000A 5000

COMPUTADORES

MAIS DE 5000

COMPUTADORES

Exibio do n de Servidores de Administraoescravos e virtuais e de todas as configuraesrelacionadas com os Servidores deAdministrao escravos e virtuais na rvore doconsole

no disponvel no disponvel disponvel disponvel

Exibio das sees Segurananas janelasde propriedades do Servidor de Administraoe de grupos de administrao

no disponvel no disponvel disponvel disponvel

Distribuio aleatria do tempo de inicializaopara a tarefa de atualizao em computadorescliente

no disponvel em intervalos de

5 minutos

em intervalos de

10 minutos

em intervalos de

10 minutos

Se voc conectar o Servidor de Administrao ao servidor de banco de dados MySQL e SQL Express, no recomendado usar o aplicativo para gerenciar mais do que 5.000 computadores.

ETAPA 5.SELEO DA CONTA

Selecione uma conta que ser usada para iniciar o Servidor de Administrao como um servio no computador:

Conta do sistema local. O Servidor de Administrao ser iniciado na Conta do sistema localcom ascredenciais dessa conta.

Um funcionamento correto do Kaspersky Security Center requer que a conta usada para iniciar o Servidor deAdministrao tenha os direitos de administrador no recurso onde o banco de dados do Servidor deAdministrao alojado.

Em Microsoft Windows Vista e verses posteriores do Windows, o Servidor de Administrao no pode serinstalado na conta do sistema local. Nesses casos, a opo Conta gerada automaticamente ()est disponvel.

Conta de usurio. O Servidor de Administrao ser iniciado usando a conta de usurio. O Servidor deAdministrao iniciar todas as operaes usando as credenciais dessa conta. Clique no boto Selecionareselecione a conta de usurio e especifique a senha.

Se usar um servidor SQL num modo que pressupe a autenticao de contas do usurio com as ferramentas MicrosoftWindows, o acesso ao banco de dados deve ser garantido. O usurio deve ter o status de proprietrio do banco dedados do Kaspersky Anti-Virus. O esquema dbo usado por predefinio.

Se mais tarde voc decidir alterar a conta do Servidor de Administrao, voc precisar usar o utilitrio para a troca deconta do Servidor de Administrao (klsrvswch). Para obter informaes detalhadas, consulte o Guia do Administradordo Kaspersky Security Center.

ETAPA 6.CONFIGURAO DE UMA CONTA PARA EXECUTAR SERVIOS

Selecione a conta em que os servios do Kaspersky Security Center sero executados nesse computador:

Conta padro. O Kaspersky Security Center cria uma conta no grupo kladmins. Os servios do KasperskySecurity Center sero executados sob a conta que foi criada.

Especificar uma conta. Os servios do Kaspersky Security Center sero executados sob a conta de usurioque foi especificada. Clique no boto Selecionarpara especificar uma conta de usurio e inserir a senha.


31/94


32/94


32

Dependendo do banco de dados selecionado, voc pode selecionar um dos vrios modos de autenticao seguintes.

Para SQL Express ou Microsoft SQL Server, selecione uma das seguintes opes:

Modo de autenticao do Microsoft Windows. A verificao de direitos usa a conta usada para iniciar oServidor de Administrao.

Modo de autenticao do Servidor SQL. Se selecionar essa opo, a conta especificada na janela ser

usada para verificar os direitos de acesso. Preencha os campos Conta, Senhae Confirmar senha.

Se o banco de dados do Servidor de Administrao for armazenado em outro computador e a conta doServidor de Administrao no tiver qualquer acesso ao servidor do banco de dados, voc deve usar o modode autenticao do servidor SQL ao instalar ouatualizar o Servidor de Administrao. Isso pode ocorrerquando o computador que armazena os bancos de dados est fora do domnio ou quando o Servidor deAdministrao est instalado na conta do sistema local.

Especifique a conta de usurio e a senha parao servidor MySQL.

ETAPA 10.SELEO DE UMA PASTA COMPARTILHADA

Defina a localizao e o nome da pasta compartilhada que ser usada para realizar as seguintes aes:

Armazenar os arquivos necessrios para a implementao remotados aplicativos (os arquivos so copiadospara o Servidor de Administrao durante a criao de pacotes de instalao).

Armazenar atualizaes que foram baixadas de uma fonte de atualizao para o Servidor de Administrao.

O compartilhamento de arquivo (somente leitura) ser habilitado para todos os usurios.

Voc pode selecionar uma dos seguintes opes:

Criar pasta compartilhada. Criao de uma nova pasta. Na caixa de texto, especifique o caminho para a pasta.

Selecione uma pasta compartilhada existente. Selecione uma pasta compartilhada que j existe.

A pasta compartilhada pode ser uma pasta local no computador que executa o instalador ou diretrio remoto em qualquercomputador cliente na rede corporativa. Voc pode usar o boto Procurarpara selecionar a pasta compartilhada ouespecific-la manualmente ao inserir seu caminho UNC (por exemplo, \\server\Share) no campo correspondente.

Por predefinio, o instalador criar uma subpasta Share local na pasta do programa contendo os componentes doKaspersky Security Center.

ETAPA 11.CONFIGURAO DE CONEXO AO SERVIDOR DE

ADMINISTRAO

Configurar a conexo ao Servidor de Administrao:

Nmero da porta. O nmero da porta usado para conectar ao Servidor de Administrao. O nmero da portapadro 14000.

Nmero da porta SSL. Nmero da porta para conectar ao Servidor de Administrao usando o protocolo SSL.O nmero da porta padro 13000.

Se o Servidor de Administrao estiver instalado em um computador que executa Microsoft Windows XP com ServicePack 2, ento o firewall incorporado do sistema bloqueia as portas TCP 13000 e 14000. Portanto, para permitir o acessoao Servidor de Administrao no computador aps a instalao, essas portas devem ser abertas manualmente.

ETAPA 12.DEFINIO DO ENDEREODO SERVIDOR DE ADMINISTRAO

Definio do endereo do Servidor de Administrao. Voc pode selecionar uma dos seguintes opes:

Nome DNS. Esse mtodo til quando a rede inclui um servidor DNS e computadores clientes podem us -lopara obter o endereo do Servidor de Administrao.

Nome NetBIOS. Esse mtodo usado quando computadores clientes obtm o endereo do Servidor deAdministrao atravs do protocolo NetBIOS ou h um servidor WINS disponvel na rede.

Endereo IP. Essa opo usada se o Servidor de Administrao possui um endereo IP esttico, o qual noser mudado no futuro.


33/94


33

Ao instalar a verso SPE do aplicativo, recomenda-se usar um nome DNS ou um endereo IP como o endereo doServidor de Administrao. Ao criar um Servidor de Administrao virtual, o endereo especificado nessa etapa doAssistente usado como endereo do Servidor de Administrao mestre, por padro.

ETAPA 13.DEFINIO DAS CONFIGURAES PARA DISPOSITIVOS MVEIS

Essa etapa do Assistente de Instalao est disponvel se voc selecionar o componente Suporte de dispositivosmveispara instalao.

Especifique o endereo do Servidor de Administrao para conexes a dispositivos mveis.

Ao instalar a verso SPE do aplicativo, recomenda-se usar um nome DNS ou um endereo IP como o endereo doServidor de Administrao. Ao criar um Servidor de Administrao virtual, o endereo especificado nessa etapa doAssistente usado como endereo do Servidor de Administrao mestre, por padro.

ETAPA 14.SELEO DOS PLUG-INS DE ADMINISTRAO DO APLICATIVO

Selecione os plug-ins de administrao de aplicativos que devem ser instalados com o Kaspersky Security Center.

ETAPA 15.CONCLUSO DA INSTALAO

Aps a configurao da instalao dos componentes do Kaspersky Security Center, voc pode executar a instalao.

Se a instalaorequerer programas adicionais, o Assistente de Instalao ir notific-lo, na janela Pr-requisitos deinstalao, antes da instalao do Kaspersky Security Center. Os programas requeridos sero instaladosautomaticamente aps voc clicar no boto Avanar.

INSTALAO NO MODO NO INTERATIVO

O Kaspersky Security Center pode ser instalado em modo no interativo, o qual no requer a insero interativa dasconfiguraes de instalao por parte do usurio.

Para instalar o Kaspersky Security Center em um computador local no modo no interativo:

execute o comando

setup.exe /s /v"DONT_USE_ANSWER_FILE=1 "

onde setup_parameterscorresponde a uma lista de configuraes e seus valores respetivos separados porvrgulas (PRO1=PROP1VAL PROP2=PROP2VAL). Execute o arquivo setup.exe a partir do CD contendo o pacotede distribuio do Kaspersky Security Center na pasta do servidor.

Os nomes e valores possveis para configuraes que podem ser usadas instalando o Servidor de Administrao emmodo no interativo so listados na tabela embaixo.

Tabela 14. Configuraes da instalao do Servidor de Administrao no modo no interativo

NOME DA CONFIGURAO DESCRIO DA CONFIGURAO VALORES DISPONVEIS

EULA Aceitao dos termos do Acordo de Licena 1Aceito os termos do Acordo deLicena

outro valor, ou nenhum valorNoaceito os termos do Acordo deLicena (no efetuada a instalao)

INSTALLATIONMODETYPE Tipo de instalao do Servidor deAdministrao

Padroinstalao padro

Personalizadainstalaopersonalizada

INSTALLDIR Caminho para a pasta de instalao doServidor de Administrao

Valor de cadeia


34/94


34


ADDLOCAL Lista de componentes do Servidor deAdministrao (separados por vrgulas) ainstalar

CSAdminKitServer, Nagent,CSAdminKitConsole, NSAC,MobileSupport, KSNProxy,CiscoNacServer, SNMPAgent,

GdiPlusRedist,Microsoft_VC90_CRT_x86

NETRANGETYPE Escala de rede (nmero de computadores narede)

NRT_1_100de 1 a 100computadores

NRT_100_1000de 100 a 1.000computadores

NRT_GREATER_10001.000computadores ou mais

SRV_ACCOUNT_TYPE Modo de especificar uma conta em que oServidor de Administrao ser executadocomo um servio

SrvAccountDefaulta conta criadaautomaticamente

SrvAccountUsera conta criadamanualmente; neste caso, voc deveespecificar valores para asconfiguraesSERVERACCOUNTNAME eSERVERACCOUNTPWD

SERVERACCOUNTNAME Nome da conta em que o Servidor deAdministrao ser executado como umservio; o valor da configurao deve serespecificado seSRV_ACCOUNT_TYPE=SrvAccountUser

Valor de cadeia

SERVERACCOUNTPWD Senha da conta em que o Servidor deAdministrao ser executado como umservio; o valor da configurao deve serespecificado seSRV_ACCOUNT_TYPE=SrvAccountUser

Valor de cadeia

SERVERCER Comprimento da chave para o certificado doServidor de Administrao (bits)

1comprimento da chave para ocertificado do Servidor de Administrao(2048 bits)

DBTYPE O tipo de um banco de dados que ser criadopara armazenar o banco de dados doServidor de Administrao.

MySQLSer usado obanco dedados MySQL; neste caso, voc deveespecificar valores para asconfiguraesMYSQLSERVERNAME,MYSQLSERVERPORT,MYSQLDBNAME,MYSQLACCOUNTNAME eMYSQLACCOUNTPWD

MSSQLSer usado o banco dedados do Servidor Microsoft SQL(SQL Express); nesse caso, vocdeve especificar valores para asconfiguraesMSSQLCONNECTIONTYPE eMSSQLAUTHTYPE

MYSQLSERVERNAME Nome completo do servidor SQL; um valordeve ser especificado para a configurao seDBTYPE=MySQL

Valor de cadeia

MYSQLSERVERPORT Nmero da porta para conexo ao servidorSQL; um valor deve ser especificado para aconfigurao se DBTYPE=MySQL

Valor de cadeia


35/94


35


MYSQLDBNAME Nome do banco de dados que ser criadopara armazenar dados do Servidor deAdministrao; um valor deve serespecificado para a configurao se

DBTYPE=MySQL

Valor de cadeia

MYSQLACCOUNTNAME Nome da conta para conexo ao banco dedados; um valor deve ser especificado para aconfigurao se DBTYPE=MySQL

Valor de cadeia

MYSQLACCOUNTPWD Senha da conta para conexo ao banco dedados; um valor deve ser especificado para aconfigurao se DBTYPE=MySQL

Valor de cadeia

MSSQLCONNECTIONTYPE Tipo de uso do banco de dados MSSQL;deve ser especificado um valor para aconfigurao se

DBTYPE=MSSQL

InstallMSSEEInstale o MicrosoftSQL Server 2008 R2 Express Edition;todas as configuraes requeridassero definidas automaticamente.

ChooseExistinguse um servidor

SQL instalado na rede corporativa;nesse caso, voc deve especificarvalores para as configuraesMSSQLSERVERNAME eMSSQLDBNAME

MSSQLSERVERNAME Nome completo do servidor SQL; um valordeve ser especificado para a configurao seMSSQLCONNECTIONTYPE=ChooseExisting

Valor de cadeia

MSSQLDBNAME Nome do banco de dados; deve serespecificado um valor para a configurao se

MSSQLCONNECTIONTYPE=ChooseExisting

Valor de cadeia

MSSQLAUTHTYPE Tipo de autorizao ao conectar ao servidor

SQL; deve ser especificado um valor para aconfigurao se

DBTYPE=MSSQL

WindowsModo de autenticao doMicrosoft Windows

SQLServermodo de autenticaodo servidor SQL; nesse caso, vocdeve especificar valores para asconfiguraesMSSQLACCOUNTNAME eMSSQLACCOUNTPWD

MSSQLACCOUNTNAME Nome da conta para conexo ao servidorSQL; deve ser especificado um valor para aconfigurao se

MSSQLAUTHTYPE=SQLServer

Valor de cadeia

MSSQLACCOUNTPWD Senha da conta para conexo ao servidor

SQL; deve ser especificado um valor para aconfigurao se

MSSQLAUTHTYPE=SQLServer

Valor de cadeia

CREATE_SHARE_TYPE Mtodo de especificar uma pastacompartilhada

CreateCrie uma nova pastacompartilhada; nesse caso, voc deveespecificar valores para asconfiguraes SHARELOCALPATH eSHAREFOLDERNAME

ChooseExistingSelecione umapasta existente; nesse caso, vocdeve especificar um valor para aconfiguraoEXISTSHAREFOLDERNAME


36/94


36


SHARELOCALPATH Caminho completo para uma pasta local;deve ser especificado um valor para aconfigurao se

CREATE_SHARE_TYPE=Create

Valor de cadeia

SHAREFOLDERNAME Nome de rede de uma pasta compartilhada;deve ser especificado um valor para aconfigurao se

CREATE_SHARE_TYPE=Create

Valor de cadeia

EXISTSHAREFOLDERNAME Caminho completo para uma pastacompartilhada existente;

deve ser especificado um valor para aconfigurao se

CREATE_SHARE_TYPE=ChooseExisting

Valor de cadeia

SERVERPORT O nmero da porta usado para conectar aoServidor de Administrao

Valor numrico

SERVERSSLPORT Nmero da porta para conectar ao Servidorde Administrao usando o protocolo SSL

Valor numrico

SERVERADDRESS Endereo do Servidor de Administrao Valor de cadeia

MOBILESERVERADDRESS Endereo do Servidor de Administrao paraconexo de dispositivos mveis

Valor de cadeia

Exemplo de um comando para instalao do Servidor de Administrao no modo no interativo:

setup.exe /s /v"DONT_USE_ANSWER_FILE=1 "

Para uma descrio detalhada da instalao do Servidor de Administrao, consulte a "Instalao personalizada".

MUDANAS NO SISTEMA APS INSTALAR O APLICATIVO

Aps o Console de Administrao ser instalado no computador, seu cone exibido e pode ser usado para iniciar oConsole. Clique em IniciarProgramasKaspersky Security Center.

O Servidor de Administrao e o Agente de Rede sero instalados no computador como servios com as propriedadeslistadas abaixo. A tabela contm tambm os atributos de outros servios que se aplicam ao

Documents

Kasp10.0 Sc Implguidebr