Escenario: Despliegue de la protección (administración de inquilinos a través de los Servidores de administración virtual)

Si nunca ha usado Kaspersky Security Center y desea administrar sus inquilinos a través de Servidores de administración virtual, proceda como se describe en esta sección. Después de completar este escenario, los dispositivos de sus clientes estarán protegidos.

Si administra varios inquilinos, lleve a cabo el escenario para cada uno de ellos por separado.

El escenario avanza en etapas:

1. Crear un Servidor de administración virtual

   Cree un Servidor de administración virtual para su cliente. El nuevo Servidor de administración virtual aparece en la jerarquía de Servidores de administración:

   

   Servidores de administración virtual en la jerarquía de Servidores de administración

2. Seleccionar un dispositivo para que actúe como un punto de distribución

   Entre los dispositivos del cliente, decida qué dispositivo actuará como punto de distribución.

   Equipo que tiene instalado el Agente de red y se utiliza para la distribución de actualizaciones, el sondeo de la red, la instalación remota de aplicaciones, la recopilación de información sobre equipos en un grupo de administración o dominio de difusión. El administrador selecciona los dispositivos apropiados y les asigna puntos de distribución de forma manual.

   No puede tener más de 100 puntos de distribución dentro de un espacio de trabajo.

3. Creación de un paquete de instalación independiente para el Agente de red

   Cambie al Servidor de administración virtual creado y, luego, cree un paquete de instalación independiente del Agente de red. Para cambiar los Servidores de administración en el menú principal, haga clic en el icono de flecha () a la derecha del nombre del Servidor de administración actual y, luego, seleccione el Servidor de administración requerido. Durante la creación del paquete de instalación independiente, especifique el grupo de administración de dispositivos administrados al que desea mover el dispositivo.

4. Instalación del Agente de red en el dispositivo seleccionado para que funcione como un punto de distribución

   Puede usar cualquier método que le resulte adecuado:

   • Instalación manual

     Para entregar el paquete de instalación independiente al dispositivo, puede, por ejemplo, copiarlo en una unidad extraíble (como una unidad flash) o colocarlo en una carpeta compartida.

   • Despliegue mediante Active Directory.
   • Despliegue mediante el uso de su solución de software de supervisión y administración remota (RMM).
5. Asignar un punto de distribución

   Asigne el dispositivo con el Agente de red instalado para que funcione como punto de distribución.

6. Sondeo de red

   Configure y realice sondeos de red a través del punto de distribución.

   Kaspersky Security Center Cloud Console proporciona los siguientes métodos de sondeo de red:

   • Sondeo de intervalos IP
   • Sondeo de la red de Windows
   • Sondeo de Active Directory

   Después de completar el sondeo de red de acuerdo con el cronograma, los dispositivos de sus clientes se descubren y se colocan en el grupo Dispositivos no asignados.

7. Mover los dispositivos descubiertos a los grupos de administración

   Configure las reglas para mover automáticamente los dispositivos descubiertos a los grupos de administración requeridos; o bien mueva estos dispositivos manualmente a los grupos de administración requeridos. Si tiene pensado administrar los dispositivos del cliente en un único grupo de administración, puede mover los dispositivos al grupo de dispositivos administrados.

8. Crear paquetes de instalación para el Agente de red y las aplicaciones administradas de Kaspersky

   Cree paquetes de instalación para aplicaciones de Kaspersky.

9. Eliminación de las aplicaciones de seguridad de terceros

   Si hay aplicaciones de seguridad de terceros instaladas en los dispositivos de sus clientes, elimínelas antes de instalar las aplicaciones de Kaspersky.

10. Instalación de aplicaciones de Kaspersky en dispositivos cliente

    Cree tareas de instalación remota para instalar el Agente de red y las aplicaciones de Kaspersky administradas en los dispositivos de sus clientes.

    De ser necesario, también puede crear varias tareas de instalación remota para instalar las aplicaciones administradas de Kaspersky en diferentes grupos de administración o diferentes selecciones de dispositivos.

    Después de crear las tareas, puede configurarlas. Asegúrese de que la programación de cada tarea cumpla con sus requisitos. Primero, se debe ejecutar la tarea que instalará el Agente de red. Después de instalar el Agente de red en los dispositivos de sus clientes, se debe ejecutar la tarea que instalará las aplicaciones administradas de Kaspersky.

11. Verificación del despliegue inicial de las aplicaciones de Kaspersky

    Genere y lea el Informe de versiones de la aplicación de Kaspersky. Asegúrese de que las aplicaciones administradas de Kaspersky estén instaladas en todos los dispositivos de su cliente.

12. Crear directivas para las aplicaciones de Kaspersky

    Cree una directiva para la aplicación de Kaspersky requerida. Si desea crear una directiva universal para todos los clientes, cambie el Servidor de administración virtual actual al Servidor de administración principal y, luego, cree una directiva para la aplicación de Kaspersky requerida.