Kaspersky Administration Kit 8.0 GUIDA DI RIFERIMENTO

Transcript

1 Kaspersky Administration Kit 8.0 GUIDA DI RIFERIMENTO V E R S I O N E D E L L ' A P P L I C A Z I O N E : 8. 0 C F 1

2 Gentile utente, Grazie per aver scelto il nostro prodotto. Ci auguriamo che questa documentazione sia utile e fornisca risposte esaustive a gran parte delle domande relative al prodotto software. Qualsiasi riproduzione o distribuzione del materiale, incluse le traduzioni, è consentita solo previa autorizzazione scritta concessa da Kaspersky Lab. Il presente documento e le immagini grafiche correlate possono essere utilizzati a scopo esclusivamente informativo, non commerciale né personale. Il documento è soggetto a modifiche senza preavviso. La versione più recente del documento è disponibile sul sito Web di Kaspersky Lab all'indirizzo Kaspersky Lab non è in alcun modo responsabile dei contenuti, della qualità, della frequenza degli aggiornamenti o dell'accuratezza dei materiali utilizzati nel presente documento e appartenenti ad altri soggetti o entità, né è da ritenersi responsabile per eventuali perdite associate all'utilizzo di tali materiali. In questo documento sono presenti marchi registrati e marchi di servizi che appartengono ai rispettivi proprietari. Data di revisione: 14/9/ Kaspersky Lab ZAO. Tutti i diritti riservati

3 SOMMARIO KASPERSKY ADMINISTRATION KIT... 8 Pacchetto di distribuzione... 8 Servizi offerti agli utenti registrati... 8 Come ottenere informazioni sull'applicazione... 9 Fonti di informazioni per le ricerche in autonomia... 9 Come contattare il servizio di assistenza tecnica Discussione sulle applicazioni Kaspersky Lab nel forum Web Finalità del documento Funzionalità dell'applicazione Requisiti hardware e software Struttura dell'applicazione Novità AVVIO DELL'APPLICAZIONE AVVIO RAPIDO GUIDATO Passaggio 1. Aggiunta di una licenza Passaggio 2. Individuazione della rete Passaggio 3. Configurazione delle impostazioni di notifica Passaggio 4. Configurazione della protezione anti-virus Passaggio 5. Download degli aggiornamenti Passaggio 6. Completamento della procedura guidata GESTIONE DEGLI ADMINISTRATION SERVER Connessione al server Utilità per la selezione dell'account del servizio di Administration Server (klsrvswch) Disconnessione dal server Passaggio da un server all'altro Aggiunta di un server alla struttura della console Concessione dei diritti per l'utilizzo di un server Rimozione di un server dalla struttura della console Visualizzazione e modifica delle impostazioni di Administration Server Configurazione delle impostazioni di Administration Server Linee guida generali per il riposizionamento dei computer Compatibilità con Cisco Network Admission Control (NAC) Configurazione dell'integrazione con Cisco Network Admission Control (NAC) Limite traffico Administration Server slave Aggiunta di un server slave Configurazione della connessione del server slave al server master Visualizzazione dei gruppi di amministrazione di un Administration Server slave Connessione ad Administration Server via Internet GESTIONE DEI GRUPPI DI AMMINISTRAZIONE Aggiunta, spostamento ed eliminazione di un gruppo Creazione della struttura dei gruppi di amministrazione Struttura di gruppi basata sui domini e i gruppi di lavoro della rete Windows Struttura dei gruppi basata su Active Directory

4 G U I D A D I R I F E R I M E N T O Struttura dei gruppi basata sul contenuto di un file di testo Visualizzazione delle informazioni sui gruppi Visualizzazione e modifica delle impostazioni dei gruppi Impostazioni generali Concessione dei diritti per l'utilizzo di un gruppo Condizioni che determinano lo stato dei computer Monitoraggio delle attività dei computer client Installazione automatica delle applicazioni nei computer client Creazione dell'elenco di Update Agent GESTIONE REMOTA DELLE APPLICAZIONI Gestione criteri Creazione di un criterio Visualizzazione dei criteri ereditati nel riquadro dei risultati di un gruppo nidificato Visualizzazione e configurazione delle impostazioni dei criteri Attivazione di un criterio Attivazione di un criterio basato su un evento Criteri per utenti mobili Eliminazione di un criterio Copia di un criterio Configurazione dei criteri di Network Agent Configurazione delle impostazioni dei criteri di Administration Server Esportazione di un criterio Importazione di un criterio Conversione di criteri Impostazioni locali delle applicazioni Visualizzazione delle impostazioni dell'applicazione Configurazione di Network Agent GESTIONE DELL'ESECUZIONE DELLE APPLICAZIONI Creazione di un'attività di gruppo Creazione di un'attività di Administration Server Creazione di un'attività per computer specifici Visualizzazione e modifica delle impostazioni delle attività Creazione di un'attività locale Visualizzazione delle attività di gruppo ereditate nel riquadro dei risultati di un gruppo nidificato Caricamento automatico del sistema operativo nel computer client prima dell'esecuzione dell'attività Spegnimento del computer dopo l'esecuzione dell'attività Limitazione del tempo per l'esecuzione dell'attività Esportazione di un'attività Importazione di un'attività Conversione di attività Avvio e arresto manuale delle attività Sospensione e ripresa manuale delle attività Monitoraggio dell'esecuzione delle attività Visualizzazione dei risultati dell'esecuzione delle attività memorizzati in Administration Server Configurazione di un filtro eventi per un'attività di gruppo Configurazione di un filtro eventi per un computer selezionato Rimozione di un filtro

5 S O M M A R I O COMPUTER CLIENT Aggiunta di computer a un gruppo Visualizzazione delle informazioni su un computer client Visualizzazione delle informazioni sul sistema client Attività di modifica di Administration Server Attività di gestione dei computer client Accensione del computer client Arresto del computer client Riavvio del computer client Invio di un messaggio all'utente del computer client Connessione manuale del computer client ad Administration Server. utilità klmover.exe Controllo della frequenza di connessione dei client ad Administration Server Verifica manuale della connessione del computer client ad Administration Server: utilità klnagchk.exe Controllo della connessione tra il computer client e Administration Server tramite l'azione Verifica connessione176 Utilità per la diagnostica remota dei computer client (klactgui) Abilitazione e disabilitazione della traccia e download del file di traccia Download delle impostazioni dell'applicazione Download dei registri eventi Avvio della diagnostica e download dei risultati della relativa esecuzione Avvio e arresto delle applicazioni REPORT E NOTIFICHE Creazione di un modello di report Visualizzazione delle statistiche Creazione di una pagina di statistiche Modifica dell'elenco delle pagine di statistiche Creazione di un riquadro informazioni Modifica dell'elenco dei riquadri informazioni Visualizzazione e modifica dei modelli di report Generazione e visualizzazione dei report Attività di invio dei report Report sulla gerarchia di Administration Server limitazione del numero di record inclusi nei report Limite per le notifiche Notifiche Notifiche Utilizzo di NET SEND Notifiche tramite file eseguibile ATTIVITÀ DI KASPERSKY ADMINISTRATION KIT ATTIVITÀ PER COMPUTER SPECIFICI SELEZIONI DI EVENTI E COMPUTER Selezioni eventi Visualizzazione del registro eventi di Kaspersky Administration Kit memorizzato in Administration Server Creazione di una selezione eventi Personalizzazione di una selezione eventi Salvataggio delle informazioni sugli eventi in un file Eliminazione degli eventi Selezioni computer

6 G U I D A D I R I F E R I M E N T O Visualizzazione di una selezione computer Creazione di una selezione computer Configurazione di una selezione computer COMPUTER NON ASSEGNATI Individuazione della rete Visualizzazione e modifica delle impostazioni per il polling della rete Windows Visualizzazione e modifica delle proprietà dei gruppi Active Directory Visualizzazione e modifica delle impostazioni per il polling delle subnet IP Visualizzazione e modifica delle impostazioni del dominio Creazione di una subnet IP Visualizzazione e modifica delle impostazioni delle subnet IP Visualizzazione e modifica delle proprietà di gruppo Active Directory AGGIORNAMENTO Creazione dell'attività di download degli aggiornamenti nell'archivio Aggiunta di un'origine degli aggiornamenti Configurazione della connessione ai server di aggiornamento Determinazione dell'elenco degli aggiornamenti Configurazione di altre impostazioni dell'attività di aggiornamento Testing degli aggiornamenti scaricati Visualizzazione degli aggiornamenti scaricati Distribuzione automatica degli aggiornamenti Distribuzione automatica degli aggiornamenti ai computer client Distribuzione automatica degli aggiornamenti ai server slave Installazione automatica degli aggiornamenti dei moduli del programma Creazione dell'elenco degli Update Agent e relativa configurazione Statistiche di Update Agent Attività di download degli aggiornamenti da parte degli Update Agent GESTIONE DELLE LICENZE Visualizzazione delle informazioni sulle licenze installate Installazione di una licenza Esecuzione della procedura guidata per la creazione dell'attività di installazione della licenza Creazione e visualizzazione dei report sulle licenze Come ottenere la chiave tramite il codice di attivazione Distribuzione automatica delle licenze ARCHIVI Pacchetti di installazione Quarantena Visualizzazione delle proprietà di un oggetto nella cartella Quarantena Rimozione di un oggetto dalla cartella Quarantena Scansione della cartella Quarantena nel computer client Ripristino di un oggetto dalla cartella Quarantena Salvataggio su disco di un oggetto dalla cartella Quarantena Backup Visualizzazione delle proprietà di un oggetto nella cartella Backup Rimozione di un oggetto dalla cartella Backup Ripristino di un oggetto dalla cartella Backup Salvataggio su disco di un oggetto dalla cartella Backup

7 S O M M A R I O File non elaborati Disinfezione di un oggetto dalla cartella File non elaborati Salvataggio su disco di un oggetto dalla cartella File non elaborati Rimozione di un oggetto dalla cartella File non elaborati Registro delle applicazioni FUNZIONALITÀ AGGIUNTIVE Monitoraggio dello stato della protezione anti-virus tramite i dati del Registro di sistema Utenti mobili Creazione di un profilo per gli utenti mobili Creazione della regola per il passaggio di Network Agent Aggiunta di una condizione a una regola Ricerca Rilevamento dei computer Ricerca di gruppi di amministrazione Ricerca di Administration Server slave Backup dei dati Attività di backup dei dati Backup e ripristino dei dati tramite l'utilità klbackup Registrazione delle epidemie di virus Abilitazione del rilevamento delle epidemie di virus Modifica del criterio dell'applicazione quando viene registrato un evento Epidemia di virus Automazione del funzionamento di Kaspersky Administration Kit (klakaut) Strumenti personalizzati Configurazione dell'interfaccia INFORMAZIONI DI RIFERIMENTO Menu di scelta rapida Riquadro dei risultati Stati di computer, attività e criteri GLOSSARIO KASPERSKY LAB INDICE

8 KASPERSKY ADMINISTRATION KIT Kaspersky Administration Kit fornisce una soluzione centralizzata per la gestione dei sistemi di protezione anti-virus della rete aziendale basati sulle applicazioni Kaspersky Lab incluse nei prodotti Kaspersky Open Space Security. Kaspersky Administration Kit supporta tutte le configurazioni di rete che utilizzano il protocollo TCP/IP. L'applicazione è uno strumento destinato agli amministratori di rete aziendali e ai responsabili della protezione anti-virus. IN QUESTA SEZIONE: Pacchetto di distribuzione... 8 Servizi offerti agli utenti registrati... 8 Come ottenere informazioni sull'applicazione... 9 Finalità del documento Funzionalità dell'applicazione Requisiti hardware e software Struttura dell'applicazione Novità PACCHETTO DI DISTRIBUZIONE Il prodotto viene fornito gratuitamente con tutte le applicazioni Kaspersky Lab incluse nel kit Kaspersky Open Space Security (retail). È anche disponibile per il download dal sito Web di Kaspersky Lab ( SERVIZI OFFERTI AGLI UTENTI REGISTRATI Kaspersky Lab offre un ampio pacchetto di servizi, consentendo agli utenti di trarre vantaggio da tutte le funzionalità disponibili nell'applicazione. Acquistando licenze per un prodotto Kaspersky Lab incluso in Kaspersky Open Space Security, si diventa automaticamente utenti registrati di Kaspersky Administration Kit. Durante il periodo di validità della licenza, l'utente ha diritto di: ricevere ogni ora aggiornamenti del database dell'applicazione e dei moduli del programma per il prodotto software; ottenere assistenza telefonicamente o via su aspetti relativi a installazione, configurazione e utilizzo dell'applicazione anti-virus; Quando si contatta il servizio di assistenza tecnica, è necessario fornire le informazioni sulla licenza dell'applicazione Kaspersky Lab utilizzata con Kaspersky Administration Kit. ricevere notifiche sul rilascio di nuovi prodotti software Kaspersky Lab e sulla diffusione di nuovi virus a livello mondiale. Questo servizio viene fornito agli utenti che scelgono di registrarsi alla newsletter di Kaspersky Lab sul sito Web del servizio di assistenza tecnica, all'indirizzo 8

9 K A S P E R S K Y A D M I N I S T R A T I O N K IT Kaspersky Lab non fornisce supporto per aspetti relativi al funzionamento e all'utilizzo del sistema operativo o di altre tecnologie. COME OTTENERE INFORMAZIONI SULL'APPLICAZIONE In caso di domande sulla scelta, l'acquisto, l'installazione o l'utilizzo di Kaspersky Administration Kit, è possibile accedere rapidamente a tutte le risposte. Kaspersky Lab offre numerose fonti di informazioni relative all'applicazione. È possibile scegliere la fonte più indicata a seconda del livello di urgenza o importanza della domanda. IN QUESTA SEZIONE: Fonti di informazioni per le ricerche in autonomia... 9 Come contattare il servizio di assistenza tecnica Discussione sulle applicazioni Kaspersky Lab nel forum Web FONTI DI INFORMAZIONI PER LE RICERCHE IN AUTONOMIA È possibile accedere alle seguenti fonti di informazioni sull'applicazione: pagina dell'applicazione nel sito Web di Kaspersky Lab; pagina dell'applicazione nel sito Web sul server dell'assistenza tecnica (Knowledge Base); guida in linea; documentazione. Pagina dell'applicazione nel sito Web di Kaspersky Lab Questa pagina fornisce informazioni generali sull'applicazione e le relative funzionalità e caratteristiche. Pagina dell'applicazione nel sito Web sul server dell'assistenza tecnica (Knowledge Base) Questa pagina contiene articoli pubblicati dagli esperti del servizio di assistenza tecnica. Tali articoli forniscono informazioni utili, linee guida e risposte alle domande più frequenti sull'acquisto, l'installazione e l'utilizzo dell'applicazione. Gli articoli sono organizzati per argomenti, ad esempio "Gestione delle licenze", "Aggiornamenti dei database" o "Risoluzione dei problemi". e contengono le risposte a domande relative a questo e ad altri prodotti Kaspersky Lab, oltre a fornire notizie generali sul servizio di assistenza tecnica. Guida in linea Il pacchetto dell'applicazione include un file della Guida completo. La Guida fornisce una descrizione dettagliata delle funzionalità offerte dall'applicazione. Per aprire la Guida, selezionare la Guida in linea di Kaspersky Administration Kit nel menu Guida della console. 9

10 G U I D A D I R I F E R I M E N T O In caso di domande riguardanti una specifica finestra dell'applicazione, è possibile utilizzare la Guida sensibile al contesto. Per aprire la Guida sensibile al contesto, fare clic sul pulsante Guida o premere il tasto <F1> nella finestra su cui si desiderano informazioni. Documentazione La documentazione inclusa con l'applicazione è pensata per fornire tutte le informazioni necessarie. I documenti che la compongono sono i seguenti: La Guida per l'amministratore fornisce una descrizione della funzione, dei concetti di base, delle caratteristiche e degli schemi generali relativi all'utilizzo di Kaspersky Administration Kit. La Guida al deployment fornisce una descrizione delle procedure di installazione dei componenti di Kaspersky Administration Kit, nonché dell'installazione remota delle applicazioni nelle reti che utilizzano la configurazione semplice. La Guida introduttiva fornisce una descrizione dei passaggi che consentono all'amministratore della protezione anti-virus di familiarizzare rapidamente con Kaspersky Administration Kit e di distribuire la protezione anti-virus basata sulle applicazioni Kaspersky Lab nella rete gestita. La Guida di riferimento fornisce una descrizione della funzione di Kaspersky Administration Kit e delle relative funzionalità. I file contenenti i documenti in formato PDF sono inclusi nel pacchetto di distribuzione di Kaspersky Administration Kit (CD di installazione). I file della documentazione possono essere scaricati dalla pagina dell'applicazione sul sito Web di Kaspersky Lab. COME CONTATTARE IL SERVIZIO DI ASSISTENZA TECNICA Per ottenere informazioni sull'applicazione, è possibile contattare gli specialisti del servizio di assistenza tecnica telefonicamente o via Internet. Quando si contatta il servizio di assistenza tecnica, è necessario fornire le informazioni sulla licenza del prodotto Kaspersky Lab utilizzato con Kaspersky Administration Kit. Gli esperti del servizio di assistenza tecnica risponderanno a tutte le domande sull'installazione e l'utilizzo dell'applicazione non trattate negli argomenti della Guida. Se il computer è stato infettato, gli esperti forniranno l'assistenza necessaria per neutralizzare le conseguenze dell'attività del malware. Prima di contattare il servizio di assistenza tecnica, consultare le regole dell'assistenza tecnica Richiesta via al servizio di assistenza tecnica È possibile inviare una domanda agli specialisti del servizio di assistenza tecnica compilando il modulo Web Helpdesk all'indirizzo La domanda può essere formulata in russo, inglese, tedesco, francese o spagnolo. Per inviare una richiesta via , è necessario specificare l'id cliente ricevuto nel corso della registrazione al sito Web del servizio di assistenza tecnica e la relativa password. Se non si ancora utenti registrati delle applicazioni Kaspersky Lab, è possibile compilare il modulo di registrazione ( Durante la registrazione, immettere il codice di attivazione dell'applicazione oppure il numero di serie della chiave di licenza. Il servizio di assistenza tecnica invierà una risposta alla Pagina personale dell'utente ( nonché all'indirizzo specificato nella richiesta. 10

11 K A S P E R S K Y A D M I N I S T R A T I O N K IT Fornire una descrizione del problema il più possibile dettagliata nel modulo di richiesta Web. Specificare nei campi obbligatori: Tipo di richiesta. Le domande più frequenti sono organizzate in argomenti distinti, ad esempio "Problemi di installazione/rimozione dell'applicazione" o "Disinfezione dai virus". Se non è disponibile una sezione appropriata, selezionare "Domanda di carattere generale". Nome e numero di versione dell'applicazione. Descrizione della richiesta. Fornire una descrizione dettagliata del problema. ID cliente e password. Immettere l'id cliente e la password ricevuti durante la registrazione al sito Web del servizio di assistenza tecnica. Indirizzo . Gli esperti del servizio di assistenza tecnica invieranno una risposta all'indirizzo specificato. Assistenza tecnica telefonica Se si è verificato un problema urgente, è sempre possibile telefonare al servizio di assistenza tecnica locale. Prima di contattare gli specialisti del servizio di assistenza tecnica russo ( o internazionale ( raccogliere tutte le informazioni ( sul computer in uso. In questo modo, i nostri esperti potranno fornire supporto con la massima efficienza. DISCUSSIONE SULLE APPLICAZIONI KASPERSKY LAB NEL FORUM WEB Se la domanda non richiede una risposta immediata, è possibile sottoporla agli esperti di Kaspersky Lab e ad altri utenti nei forum Kaspersky all'indirizzo Nel forum è possibile visualizzare le discussioni esistenti, lasciare commenti, creare nuovi argomenti e utilizzare lo strumento di ricerca. FINALITÀ DEL DOCUMENTO Questa guida fornisce una descrizione della funzione di Kaspersky Administration Kit e delle relative funzionalità. I concetti di base e gli schemi generali per l'utilizzo dell'applicazione sono illustrati nella Guida per l'amministratore di Kaspersky Administration Kit. FUNZIONALITÀ DELL'APPLICAZIONE L'applicazione consente all'amministratore di rete aziendale di: Eseguire in remoto l'installazione e la rimozione delle applicazioni Kaspersky Lab in tutta la rete in modo centralizzato. Questa funzionalità permette all'amministratore di copiare il set desiderato di applicazioni Kaspersky Lab in un computer selezionato, quindi di installare queste applicazioni in remoto nei computer della rete. Gestire in remoto le applicazioni Kaspersky Lab in modo centralizzato. L'amministratore può creare un sistema di protezione anti-virus a più livelli e gestire il funzionamento di tutte le applicazioni dalla propria workstation. Questo è particolarmente importante per le aziende di maggiori dimensioni con reti locali formate da un numero elevato di computer, che possono essere posizionati in differenti edifici o strutture. Questa funzionalità include: creazione della gerarchia di Administration Server; 11

12 G U I D A D I R I F E R I M E N T O aggiunta di host a gruppi di amministrazione in base alla funzione eseguita dai computer e al set di applicazioni installate; configurazione centralizzata delle impostazioni delle applicazioni, attraverso la creazione e l'applicazione di criteri; configurazione delle impostazioni delle applicazioni per particolari computer; gestione centralizzata del funzionamento delle applicazioni, attraverso la creazione e l'esecuzione di attività di gruppo, per specifici computer e per l'administration Server; creazione di specifici schemi di funzionamento delle applicazioni, attraverso la creazione e l'esecuzione di attività per un insieme di computer che appartengono a diversi gruppi di amministrazione. Aggiornare automaticamente i database anti-virus e i moduli delle applicazioni nei computer. Questa funzionalità consente di aggiornare i database anti-virus per tutte le applicazioni Kaspersky Lab in modo centralizzato, evitando a ogni computer di accedere ai server degli aggiornamenti di Kaspersky Lab su Internet per ciascun aggiornamento. L'aggiornamento può essere eseguito automaticamente in base alla pianificazione definita dall'amministratore. L'amministratore può monitorare la distribuzione degli aggiornamenti ai computer client. Ricevere report utilizzando un sistema dedicato. Questa funzionalità consente di raccogliere statistiche in modo centralizzato sul funzionamento di tutte le applicazioni Kaspersky Lab installate e di creare report basati sulle statistiche. L'amministratore può creare un report cumulativo sul funzionamento delle applicazioni in tutta la rete oppure report sul funzionamento di tutte le applicazioni installate in singoli computer. Utilizzare un sistema per l'invio di notifiche degli eventi. Invio delle notifiche. L'amministratore può creare un elenco di eventi relativi al funzionamento delle applicazioni per cui desidera ricevere notifiche. L'elenco di tali eventi può ad esempio includere il rilevamento di un nuovo virus, un errore verificatosi a causa dell'arresto anomalo dell'aggiornamento del database in un computer o il rilevamento di un nuovo computer nella rete. Gestire le licenze. Questa funzionalità consente all'amministratore di installare in modo centralizzato le licenze per tutte le applicazioni Kaspersky Lab installate e monitorare il rispetto del Contratto di Licenza (ovvero verificare che il numero di applicazioni eseguite in rete sia minore o uguale al numero di licenze) e la data di scadenza delle licenze. REQUISITI HARDWARE E SOFTWARE Administration Server Requisiti software: Microsoft Data Access Components (MDAC) 2.8 o versione successiva. MSDE 2000 con Service Pack 3; Microsoft SQL Server 2000 con Service Pack 3 o versione successiva; MySQL Enterprise e ; Microsoft SQL 2005 o versione successiva; Microsoft SQL Express 2005 o versione successiva; Microsoft SQL Express 2008 oppure Microsoft SQL È consigliabile utilizzare Microsoft SQL 2005 con Service Pack 2 oppure Microsoft SQL Express 2005 con Service Pack 2 e versioni successive. Microsoft Windows 2000 con Service Pack 4 o versione successiva; Microsoft Windows XP Professional con Service Pack 2 o versione successiva; Microsoft Windows XP Professional x64 o versione successiva; Microsoft Windows Server 2003 o versione successiva; Microsoft Windows Server 2003 x64 o versione successiva; Microsoft Windows Vista con Service Pack 1 o versione successiva, Microsoft Windows Vista x64 con Service Pack 1 e aggiornamenti correnti; per Microsoft Windows Vista x64, è necessario installare Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 in modalità Server Core; Microsoft Windows Server 2008 x64 con Service Pack 1 e aggiornamenti correnti; per Microsoft Windows Server 2008 x64, è necessario installare Microsoft Windows Installer 4.5; Microsoft Windows 7. 12

13 K A S P E R S K Y A D M I N I S T R A T I O N K IT Se si utilizza Microsoft Windows 2000 con Service Pack 4, è necessario installare i seguenti aggiornamenti per Microsoft Windows: 1) aggiornamento cumulativo 1 per Windows 2000 SP4 (KB891861); 2) aggiornamento di protezione per Windows 2000 (KB835732). Requisiti hardware: Processore Intel Pentium III 800 MHz o superiore. 256 MB di RAM. 1 GB di spazio disponibile su disco. Administration Console Requisiti software: Microsoft Windows 2000 con Service Pack 4 o versione successiva; Microsoft Windows XP Professional con Service Pack 2 o versione successiva; Microsoft Windows XP Home Edition con Service Pack 2 o versione successiva; Microsoft Windows XP Professional x64 o versione successiva; Microsoft Windows Server 2003 o versione successiva; Microsoft Windows Server 2003 x64 o versione successiva; Microsoft Windows Vista con Service Pack 1 o versione successiva, Microsoft Windows Vista x64, Microsoft Windows Vista x64 con Service Pack 1 e aggiornamenti correnti; per Microsoft Windows Vista x64, è necessario installare Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 con Service Pack 1 e aggiornamenti correnti; per Microsoft Windows Server 2008 x64; è necessario installare Microsoft Windows Installer 4.5; Microsoft Windows 7. Microsoft Management Console 1.2 o versione successiva. Per l'utilizzo con Microsoft Windows 2000 è necessario installare Microsoft Internet Explorer 6.0. Per l'utilizzo con Microsoft Windows 7 E Edition e Microsoft Windows 7 N Edition è necessario installare Microsoft Internet Explorer 8.0 o versione successiva. Requisiti hardware: Processore Intel Pentium III 800 MHz o superiore. 256 MB di RAM. 70 MB di spazio disponibile su disco. Network Agent Requisiti software: Per sistemi Windows: Microsoft Windows 2000 con Service Pack 4 o versione successiva; Microsoft Windows XP Professional con Service Pack 2 o versione successiva; Microsoft Windows XP Professional x64 o versione successiva; Microsoft Windows Server 2003 o versione successiva; Microsoft Windows Server 2003 x64 o versione successiva; Microsoft Windows Vista con Service Pack 1 o versione successiva, Microsoft Windows Vista x64 con Service Pack 1 e aggiornamenti correnti; per Microsoft Windows Vista x64, è necessario installare Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 in modalità Server Core; Microsoft Windows Server 2008 x64 con Service Pack 1 e aggiornamenti correnti; per Microsoft Windows Server 2008 x64, è necessario installare Microsoft Windows Installer 4.5; Microsoft Windows 7. Per sistemi Novell: Novell NetWare 6 SP5 o versione successiva; Novell NetWare 6.5 SP7 o versione successiva. 13

14 G U I D A D I R I F E R I M E N T O Per sistemi Linux: La versione supportata del sistema operativo è determinata dai requisiti dell'applicazione Kaspersky Lab compatibile installata nel computer client. Requisiti hardware: Per sistemi Windows: Processore Intel Pentium 233 MHz o superiore. 32 MB di RAM. 20 MB di spazio disponibile su disco. Per sistemi Novell: Processore Intel Pentium 233 MHz o superiore. 32 MB di RAM. 32 MB di spazio disponibile su disco. Per sistemi Linux: Processore Intel Pentium 133 MHz o superiore. 64 MB di RAM. 100 MB di spazio disponibile su disco. Update Agent Requisiti software per i sistemi Windows: Microsoft Windows 2000 con Service Pack 4 o versione successiva; Microsoft Windows XP Professional con Service Pack 2 o versione successiva; Microsoft Windows XP Professional x64 o versione successiva; Microsoft Windows Server 2003 o versione successiva; Microsoft Windows Server 2003 x64 o versione successiva; Microsoft Windows Vista con Service Pack 1 o versione successiva, Microsoft Windows Vista x64 con Service Pack 1 e aggiornamenti correnti; per Microsoft Windows Vista x64, è necessario installare Microsoft Windows Installer 4.5; Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 con Service Pack 1 e aggiornamenti correnti; per Microsoft Windows Server 2008 x64, è necessario installare Microsoft Windows Installer 4.5; Microsoft Windows 7. Requisiti hardware per i sistemi Windows: Processore Intel Pentium III 800 MHz o superiore. 256 MB di RAM. 500 MB di spazio disponibile su disco. STRUTTURA DELL'APPLICAZIONE La soluzione Kaspersky Administration Kit comprende tre componenti principali: Administration Server esegue le funzioni di memorizzazione centralizzata delle informazioni sulle applicazioni Kaspersky Lab installate nella rete aziendale e sulla gestione di tali applicazioni. 14

15 K A S P E R S K Y A D M I N I S T R A T I O N K IT Network Agent coordina l'interazione tra Administration Server e le applicazioni Kaspersky Lab installate su uno specifico nodo di rete (una workstation o un server). Questo componente supporta tutte le applicazioni Windows incluse nei prodotti Kaspersky Open Space Security. Per le applicazioni Novell e Unix di Kaspersky Lab sono disponibili versioni distinte di Network Agent. Administration Console fornisce un'interfaccia utente per i servizi di amministrazione di Administration Server e Network Agent. Il modulo di gestione è implementato come un'estensione di Microsoft Management Console (MMC). Administration Console permette di collegarsi all'administration Server remoto via Internet. NOVITÀ Modifiche introdotte in Kaspersky Administration Kit 8.0 rispetto a Kaspersky Administration Kit 6.0: È stata introdotta una modalità semplificata di installazione dell'applicazione. È possibile specificare diversi account in un'attività di distribuzione remota. Il kit dell'applicazione ora include il pacchetto di distribuzione di MS SQL 2005 Express: MS SQL 2005 Express viene installato automaticamente se si seleziona l'installazione standard. È stato aggiunto il supporto per il monitoraggio SNMP dei parametri di base della protezione anti-virus nelle reti LAN aziendali. È stata aggiunta la possibilità di creare un pacchetto di installazione indipendente per le applicazioni Kaspersky Lab. L'interfaccia utente del prodotto è stata riprogettata in modo significativo: il riquadro dei risultati, il layout dei report e i riquadri informazioni. È stata aggiunta la possibilità di raccogliere informazioni sulle applicazioni installate nei computer client (registro delle applicazioni) (vedere la sezione "Registro delle applicazioni" a pagina 293). È stato riprogettato ed esteso il sistema dei diritti di accesso. È stato aggiunto il supporto per Microsoft NAP. È stata aggiunta la possibilità di effettuare il passaggio dei client mobili tra gli Administration Server. Sono stati estesi i criteri per il passaggio dei client tra i criteri mobili e regolari. Sono state estese le possibilità di riposizionamento automatico dei computer nei gruppi di amministrazione (vedere la sezione "Linee guida generali per il riposizionamento dei computer" a pagina 49). È stata aggiunta la possibilità di creare i gruppi di amministrazione in base ad Active Directory (vedere la sezione "Struttura dei gruppi basata su Active Directory" a pagina 66). Sono stati introdotti nuovi report, è stata aggiunta la possibilità di creare sistemi di reporting personalizzati e sono state estese le informazioni visualizzate nei report (vedere la sezione "Report e notifiche" a pagina 186). È stata aggiunta la possibilità di esportare i report nei formati PDF e XML (Excel). È stata aggiunta la possibilità di raccogliere dati dettagliati durante la creazione di report di riepilogo. È stata implementata una funzionalità di memorizzazione dei dati nella cache per la generazione dei report di riepilogo, incluse le informazioni ricevute dagli Administration Server slave. È stato aggiunto il supporto per due set di colonne in Administration Console ed è stato esteso il set di colonne. Sono state aggiunte nuove colonne per l'elenco dei computer: "Riavvio", "Descrizione stato", "Versione Network Agent", "Versione protezione", "Versione database" e "Data/ora attivazione". 15

16 G U I D A D I R I F E R I M E N T O Sono stati aggiunti nuovi criteri utilizzati per creare gli stati dei computer (vedere la sezione "Stati di computer, attività e criteri" a pagina 344). Sono state aggiunte nuove selezioni computer create per impostazione predefinita e la possibilità di creare selezioni computer utilizzando i dati ricevuti dagli Administration Server slave (vedere la sezione "Selezioni computer" a pagina230). È stata aggiunta la possibilità di mantenere un elenco di commenti dell'amministratore (vedere la sezione "Visualizzazione delle informazioni sul sistema client" a pagina 150). È stata aggiunta la possibilità di visualizzare le sessioni utente correnti su un computer e le informazioni di contatto dell'utente (vedere la sezione "Visualizzazione delle informazioni sul sistema client" a pagina 150). È stata aggiunta un'interfaccia grafica per l'utilità klbackup (vedere la sezione "Backup dei dati" a pagina 320). File di criteri e attività di gruppo possono essere distribuiti utilizzando l'invio IP a più indirizzi (vedere la sezione "Creazione dell'elenco degli Update Agent e relativa configurazione" a pagina 272). È disponibile l'utilizzo della funzionalità di riattivazione LAN per i client in subnet diverse da quella di Administration Server e nel caso di avvio manuale delle attività (vedere la sezione "Accensione del computer client" a pagina 160). È possibile specificare le impostazioni di riavvio per i computer client nelle proprietà di un'attività di distribuzione remota. È stata modificata la funzionalità per la limitazione delle notifiche inviate in un intervallo di tempo specificato. Ora le limitazioni sono distinte per ciascun tipo di eventi (vedere la sezione Limite per le notifiche" a pagina 213). È stata aggiunta una funzionalità per la ricerca di gruppi e Administration Server slave in base alla gerarchia di server (vedere la sezione "Ricerca" a pagina 308). Sono state estese le statistiche degli Update Agent. L'attività per la rimozione di applicazioni esterne ora consente di rimuovere più applicazioni contemporaneamente. È stata sviluppata un'utilità per la preparazione dei computer inclusi in un gruppo di lavoro per la distribuzione remota. È stata implementata una funzionalità per il recupero degli aggiornamenti necessari per un'applicazione subito dopo la creazione del relativo pacchetto di installazione. È stata implementata la possibilità di tenere conto delle applicazioni connesse agli Administration Server slave durante il download degli aggiornamenti necessari. È stata introdotta una classificazione dei possibili errori restituiti dal sottosistema di distribuzione delle applicazioni e sono state aggiunte linee guida per la risoluzione dei problemi più comuni. È stata aggiunta una funzionalità per l'applicazione automatica delle patch per i moduli dei componenti del sistema di amministrazione. 16

17 AVVIO DELL'APPLICAZIONE Per aprire l'applicazione: Scegliere Kaspersky Administration Kit dal gruppo di programmi Kaspersky Administration Kit accessibile dal menu Start Tutti i programmi. Tale gruppo di programmi viene creato solo nella workstation di amministrazione, durante l'installazione di Administration Console. 17

18 AVVIO RAPIDO GUIDATO La procedura guidata consente la configurazione del set minimo di parametri necessario per creare un sistema di gestione centralizzata della protezione anti-virus. La procedura guidata viene avviata alla prima connessione ad Administration Server dopo l'installazione. IN QUESTA SEZIONE: Passaggio 1. Aggiunta di una licenza Passaggio 2. Individuazione della rete Passaggio 3. Configurazione delle impostazioni di notifica Passaggio 4. Configurazione della protezione anti-virus Passaggio 5. Download degli aggiornamenti Passaggio 6. Completamento della procedura guidata PASSAGGIO 1. AGGIUNTA DI UNA LICENZA Durante questa fase è necessario selezionare il metodo di aggiunta di una licenza per le applicazioni (vedere la figura seguente) che verranno gestite dall'amministratore tramite Kaspersky Administration Kit. Figura 1. Selezione del metodo di aggiunta di una licenza 18

19 A V V I O R A P I D O G U I D A T O Selezionare il metodo di aggiunta di una licenza: Immettere il codice di attivazione verrà richiesto di specificare il codice ottenuto al momento dell'acquisto di una versione commerciale dell'applicazione (vedere la figura seguente). Figura 2. Immissione del codice di attivazione Se si desidera applicare automaticamente la licenza ai computer dei gruppi di amministrazione, selezionare la casella nel campo corrispondente. 19

20 G U I D A D I R I F E R I M E N T O Carica da file di chiave verrà richiesto di specificare il file di chiave (vedere la figura seguente). Figura 3. Selezione del file di chiave Se si desidera applicare automaticamente la licenza ai computer dei gruppi di amministrazione, selezionare la casella nel campo corrispondente. Aggiungi licenza in seguito. È possibile installare una licenza in un secondo momento utilizzando l'attività di installazione della licenza (vedere la sezione "Installazione di una licenza" a pagina 283). 20