Администрирование корпоративной защиты в среде Microsoft Windows на примере Kaspersky Administration Kit Чишкала Игорь, автор блога http://netsh.pp.ua

Возможности Kaspersky Administration Kit
forum.itpeople.in.ua
Управление сложной антивирусной инфраструктурой (вплоть до нескольких тысяч ПК);
Простое развертывание защиты (особенно круто, если есть домен);
Групповые политики безопасности;
Расписание заданий;
Легкое обновление;
Сводные отчеты по атакам, лицензированию и пр.
Простая работа (администрирование через MMC)

Состав Kaspersky Administration Kit (KAT)
forum.itpeople.in.ua
Центр управления антивирусной защитой
Установлен на всех ПК. Выполняет задачи.
Хранит данные:
Базы, пакеты, отчеты и пр.

Системные требования:
forum.itpeople.in.ua
Сервер администрирования:
процессор с частотой 1 ГГц или выше;
объем оперативной памяти 512 МБ;
объем свободного места на диске 1 ГБ.
Консоль администрирования:
При работе с 32-разрядной операционной системой:
процессор с частотой 1 ГГц или выше (1,4 Ггц для 64-разрядной ОС);
объем оперативной памяти 512 МБ;
объем свободного места на диске 1 ГБ.
Агент администрирования:
При работе с 32-разрядной операционной системой:
процессор с частотой 1 ГГц или выше (1,4 Ггц для 64-разрядной ОС);
объем оперативной памяти 512 МБ;
объем свободного места на диске: 32 МБ для Агента администрирования, 500 МБ для агента обновлений.

Что нового? Сравнение версий
Kaspersky Administration Kit
Автоматическое добавление новых компьютеров по группам и установка антивирусного ПО
Иерархия серверов любой вложенности
Поиск по IP-подсетям/Active Directory/Windows Network
Создание логической сети на основе Active Directory
Управление из одной точки
Централизованное обновление из одной точки
Агенты обновлений
Проверка качества обновлений
Политика для мобильных пользователей
Поддержка Wake-on-LAN
Сбор информации об установленных в сети приложениях
Информационные панели (Dashboards)
Контроль
Установка из единого дистрибутива (AK + База данных)
Выбор типа установки в зависимости от размера сети
Автоматическое создание инсталляционных пакетов
Автоматическое создание политик
Автоматическое создание задач
Простота установки
и развертывания
forum.itpeople.in.ua

Что нового? Сравнение версий
Kaspersky Administration Kit
Удаленная установка приложений с помощью RPC/LoginScript/NAgent
Аудит действий администраторов
Создание и рассылка отчетов по e-mail
Утилита удаленной диагностики
Обнаружение вирусных атак
Копирование объектов из локальных хранилищ на рабочее место администратора
Автоматическое резервное копирование данных сервера администрирования
Интерфейс для утилиты резервного копирования
Разграничение полномочий администраторов
Только HTML
Поддержка Microsoft NAP
Удобство работы
Экспорт отчетов в HTML/XML/PDF
Удаленная установка с уже обновленными AV-базами
Количество перезагрузок при удаленной установке
Поддержка SNMP
Расширение критериев выборки компьютеров
>1
1
forum.itpeople.in.ua

Все так хорошо не бывает, как рассказывают…
Какие минусы?
forum.itpeople.in.ua
Нужна хорошая машина для администрирования (2- ядреный CPU, >1 Gb. RAM (лучше 2 Gb.));
Наблюдаются сложности c антивирусными базами (актуальность, обновление конечных ПК);
Бывают глюки панели администрирования (нет соединения с SQL-сервером);
Сложность «индивидуума», например ПК бухгалтерии
Работает только с корпоративными продуктами

Результаты независимого тестирования
Удобные мастеры установки и настройки
Быстрая установка защиты
Понятное средство администрирования
Не понадобилось «Руководство пользователя»
forum.itpeople.in.ua

Где почитать документацию?
forum.itpeople.in.ua
Вся документация на сайте Лаборатории Касперского
http://www.kaspersky.ru/administration_kit
http://www.kaspersky.ru/productupdates?chapter=147084115
Есть все, что вам необходимо!

Посмотрим как работает?
forum.itpeople.in.ua
А где демонстрация? о_О
Ее не будет…
Зато будет веб-каст на рабочей инфраструктуре!
Следите за новостями!

Немного о нашем ИТ-клубе
forum.itpeople.in.ua
Работает форум по адресу: forum.itpeople.in.ua
Нужно модераторы и ведущие разделов;
Если у вас есть вопросы — спрашивайте!
Регистрация через одобрение :( (это временно, защита от СПАМа)
Хотите выступить с докладом?
Это возможно :)