Задание точек распространения для обновления KICS for nodes

В данной статье мы рассмотрим тему распространения обновления в технологическом сегменте, через инструмент создания точек распространения. Точка распространения в Kaspersky Security Center — это устройство, которое выступает в роли промежуточного узла для доставки обновлений и установочных пакетов на другие защищаемые устройства.

Для чего нужны точки распространения:

·    Если инфраструктура большая, то скачивание обновления напрямую с сервера KSC или из интернета может создать пиковые нагрузки на сервер, а также занять его процессорное время и канал связи. Сервер KSC передаёт обновления один раз на точку распространения, и она реплицирует обновления на все устройства в своей зоне действия по локальной сети. Как итог нагрузка на сервер снижается в десятки раз, а интернет-трафик минимизируется.

·      Точки распространения позволяют повысить скорость доставки обновлений.

·      Доставлять обновления на устройства в изолированных сетях благодаря точке распространения, которая по защищенному каналу доставит обновления.

·    Организация централизованного управления для распространения обновлений, путём назначения точек распространения для группы устройств.

А теперь перейдем непосредственно к самой настройке точек распространения. Перед настройкой точек распространения необходимо создать инсталляционный пакет KICS for Nodes в KSC, если он не установлен на рабочих местах. Это требуется для последующей удаленной установки и распространения обновлений. После чего будет осуществлена установка KICS for Nodes и далее выполним задачу по установке лицензионных ключей.

KSC позволяет как автоматически, так и вручную назначать устройства в качестве точек распространения. Ручное назначение рекомендуется, если требуется использовать выделенные серверы.

Также необходимо выполнить настройку групп, куда определить устройства, на которые будет распространятся обновление с точек мониторинга.

Шаг 1. Открыть свойства сервера администрирования

• В дереве консоли выберите узел «Сервер администрирования – <Имя>».
• Нажмите правой кнопкой → «Свойства».

Шаг 2. Перейти в раздел точек распространения

• В открывшемся окне выберите раздел «Точки распространения».

·       Установите переключатель «Вручную назначать точки распространения» (если ещё не выбран).

Шаг 3. Добавить точку распространения

• Нажмите кнопку «Добавить».
• В окне «Добавление точки распространения»:

а) Выберите устройство:

• Нажмите стрелку рядом с кнопкой «Выбрать» → «Добавить устройство из группы».
• В окне выбора найдите и выберите нужный компьютер (с установленным Агентом администрирования).

б) Укажите область действия:

• Нажмите стрелку рядом с кнопкой «Выбрать» в разделе «Область действия точки распространения».
• Выберите группу администрирования или описание сетевого расположения (подсеть), для которых эта точка будет распространять обновления.

Шаг 4. Сохранить настройки

• Нажмите «ОК» в окне добавления, затем «ОК» в свойствах сервера.

Следующим шагом нужно загрузить обновления в хранилища точек распространения.

1.    В консоли KSC перейдите в «Управление активами» → «Задачи».

2.    Нажмите кнопку «Добавить» – запустится мастер создания задачи.

3.    В поле «Тип задачи» выберите для приложения Kaspersky Security Center значение «Загрузка обновлений в хранилища точек распространения».

4.    Укажите целевую группу администрирования (или выборку устройств), для которой будут работать точки распространения.

5.    На шаге завершения отметьте «Открыть окно свойств задачи после ее создания», чтобы настроить параметры, или создайте с настройками по умолчанию (их можно изменить позже).

6.    В свойствах задачи (вкладка «Параметры приложения») укажите:

7.    Источники обновлений (обычно серверы «Лаборатории Касперского»);

8.    Папку для хранения обновлений;

9.    при необходимости включите «Скачать файлы различий» и «Скачивать обновления, используя старую схему».

10.     Нажмите «Сохранить».

Если в вашей сети назначены точки распространения, обновления автоматически загружаются из хранилища Сервера администрирования в хранилища точек распространения. В этом случае управляемые устройства, входящие в область действия точки распространения, загружают обновления из хранилищ точек распространения, вместо хранилища Сервера администрирования.