Seu manual do usuário KASPERSKY LAB ADMINISTRATION KIT 8.0

Transcrição

1 Você pode ler as recomendações contidas no guia do usuário, no guia de técnico ou no guia de instalação para KASPERSKY LAB ADMINISTRATION KIT 8.0. Você vai encontrar as respostas a todas suas perguntas sobre a KASPERSKY LAB ADMINISTRATION KIT 8.0 no manual do usuário (informação, especificações, recomendações de segurança, tamanho, acessórios, etc). Instruções detalhadas para o uso estão no Guia do Usuário. Manual do usuário KASPERSKY LAB ADMINISTRATION KIT 8.0 Guia do usuário KASPERSKY LAB ADMINISTRATION KIT 8.0 Manual de instruções KASPERSKY LAB ADMINISTRATION KIT 8.0 Instruções de uso KASPERSKY LAB ADMINISTRATION KIT 8.0 Instruções de utilização KASPERSKY LAB ADMINISTRATION KIT 8.0 Seu manual do usuário KASPERSKY LAB ADMINISTRATION KIT 8.0

2 Resumo do manual: documento pode ser modificado sem notificação prévia. Para a última versão deste documento, consulte o site da Kaspersky Lab em A Kaspersky Lab não será responsável pelo conteúdo, qualidade, frequência de atualizações ou precisão dos materiais usados neste documento que pertença a outros indivíduos ou entidades, incluindo responsabilidade por qualquer perda potencial associada ao uso desses materiais. Esse documento envolve as marcas registradas e as marcas de serviço que são propriedades de seus respectivos donos. Data de revisão: 14/9/ Kaspersky Lab ZAO. Todos os direitos reservados. com 2 CONTEÚDO KASPERSKY ADMINISTRATION KIT... 5 Serviços para usuários registrados.. 5 Obtenção de informações sobre o aplicativo Fontes de dados para pesquisa independente.

3 .. 6 Contatando o Serviço de Suporte Técnico Discussão de aplicativos da Kaspersky Lab no fórum na web Propósito do documento...

4 8 Recursos do aplicativo. 8 Estrutura do aplicativo Requisitos de hardware e software...

5 ... 9 O que há de novo. 11 CONCEITOS BÁSICOS.. 14 Servidor de Administração. Grupos de administração Hierarquia do Servidor de Administração.

6 Computador cliente. Grupo.. 15 Estação de trabalho do administrador Plugin de configuração do aplicativo...

7 Políticas, configurações de aplicativo e tarefas. 17 Relação entre políticas e configurações de aplicativo locais. 19 CONCEITO DE OPERAÇÃO DO KASPERSKY ADMINISTRATION KIT Implementação do sistema de proteção antivírus..

8 . 20 Compatibilidade com Cisco Network Admission Control (NAC) Compatibilidade com Microsoft Network Access Protection (NAP) Criação do sistema de gerenciamento centralizado para proteção antivírus.. 21 Conexão de computadores clientes ao Servidor de Administração. 22 Conexão segura ao Servidor de Administração Certificado do Servidor de Administração...

9 . 23 Autenticação do Servidor de Administração durante conexão de computador cliente Autenticação do Servidor de Administração durante conexão do Console Autenticação de computadores clientes no Servidor de Administração Direitos de acesso ao Servidor de Administração e seus objetos Conceito de interface de usuário.

10 .. 26 Configuração de interface Início do aplicativo 27 Janela principal do programa

11 Árvore do console Painel de tarefas.. 30 Painel de resultados

12 .. 33 Menu de contexto GERENCIAMENTO DE COMPUTADORES DE REDE Conexão ao Servidor de Administração Concessão de direitos

13 Visualização de informações sobre a rede de computadores. Domínios, sub-redes IP e grupos de Diretório Ativo37 Assistente de Início Rápido GUIA DO ADMINISTRADOR Criação, visualização e edição da estrutura de grupos de administração Grupos...

14 Computadores clientes Servidores de Administração escravos GERENCIAMENTO REMOTO DE APLICATIVOS

15 .. 48 Gerenciamento de políticas Configurações locais de aplicativo Gerenciamento da operação de aplicativos.. 52 ATUALIZAÇÃO DO BANCO DE DADOS E MÓDULOS DE PROGRAMA...

16 .. 59 Download de atualizações no repositório do Servidor de Administração Distribuição de atualizações aos computadores clientes.. 62 Atualização de servidores escravos e seus computadores clientes Distribuição de atualizações via Agentes de Atualização MANUTENÇÃO..

17 Renovação de sua licença Quarentena e Backup Registros de eventos. Seleções de eventos...

18 Relatórios Detecção de computadores Seleções de computadores..

19 Registro de aplicativo. 81 Controle de ataques de vírus Arquivos não processados.

20 .. 85 Cópia backup e restauração dos dados do Servidor de Administração GLOSSÁRIO KASPERSKY LAB... mais conveniente, dependendo da urgência ou importância de sua pergunta. 5 GUIA DO ADMINISTRADOR NESTA SEÇÃO Fontes de dados para pesquisa independente...

21 6 Contatando o Serviço de Suporte Técnico 7 Discussão de aplicativos da Kaspersky Lab no fórum na web 8 FONTES DE DADOS PARA PESQUISA INDEPENDENTE Você pode ver as seguintes fontes de informação sobre o aplicativo: página do aplicativo no site da Kaspersky Lab; página do aplicativo no site do servidor de Suporte Técnico (na Base de Dados de Conhecimento); sistema de ajuda online; documentação. Página do aplicativo no site da Kaspersky Lab Nesta página, você pode encontrar informações gerais sobre o aplicativo, seus recursos e particularidades. Página do aplicativo no site do servidor de Suporte Técnico (na Base de Dados de Conhecimento). Esta página contém artigos publicados pelos especialistas do serviço de Suporte Técnico. Os artigos contêm informações úteis, diretrizes e respostas às perguntas frequentes relativas à compra, instalação e uso do aplicativo. Os artigos são ordenados por assunto, por exemplo, "Gerenciamento de licença", "Atualizações de bancos de dados" e "Resolução de problemas". Os artigos podem responder perguntas que estejam relacionadas não somente a este aplicativo em particular, mas também a outros produtos da Kaspersky Lab. Eles podem conter também notícias gerais do serviço de Suporte Técnico. Sistema de ajuda online O pacote do aplicativo inclui um arquivo de ajuda completa. A ajuda completa contém descrição passo a passo dos recursos oferecidos pelo aplicativo. Para abrir a ajuda completa, selecione sistema de ajuda online do Kaspersky Administration Kit no menu Ajuda do console. Seu manual do usuário KASPERSKY LAB ADMINISTRATION KIT 8.0

22 Se tiver uma pergunta sobre uma janela específica do aplicativo, você pode usar a ajuda de contexto. Para abrir a ajuda de contexto, pressione o botão Ajuda ou a tecla <F1> na janela sobre a qual precisa de Ajuda. Documentação A documentação fornecida com o aplicativo visa fornecer todas as informações que você precisar. Ela consiste dos seguintes documentos: Guia do Administrador descreve o propósito, os conceitos básicos, recursos e esquemas gerais para se trabalhar com o Kaspersky Administration Kit. 6 KASPERSKY ADMINISTRATION KIT Guia de Implementação contém uma descrição dos procedimentos de instalação para os componentes do Kaspersky Administration Kit, assim como instalação remota de aplicativos em redes de computador usando configuração simples. Guia Rápido contém uma descrição de etapas, o que permite que um administrador de segurança antivírus comece a trabalhar com o Kaspersky Administration Kit rapidamente e implante uma proteção antivírus com base nos aplicativos da Kaspersky Lab na rede gerenciada. Guia de Referência contém o propósito do Kaspersky Administration Kit e descrições passo a passo dos recursos que oferece. Você pode baixar os arquivos de documentação a partir da página do aplicativo no site da Kaspersky Lab. CONTATANDO O SERVIÇO DE SUPORTE TÉCNICO Você pode receber informações sobre o aplicativo provenientes de especialistas do serviço de Suporte Técnico por telefone ou pela Internet. Quando entrar em contato com o serviço de Suporte Técnico, queira fornecer as informações sobre sua licença para o produto da Kaspersky Lab usado com o Kaspersky Administration Kit. Os especialistas do serviço de Suporte Técnico responderão suas perguntas relativas à instalação e uso do aplicativo que não estejam cobertas nos tópicos de Ajuda. Se o seu computador foi afetado, eles irão lhe ajudar a neutralizar as consequências da atividade de malware. Leia as regras do suporte antes de entrar em contato com o serviço de Suporte Técnico Solicitação por ao serviço de Suporte Técnico Você pode fazer sua pergunta aos especialistas do serviço de Suporte Técnico preenchendo o formulário online do Helpdesk em Você pode enviar sua consulta em russo, inglês, alemão, francês ou espanhol. Para enviar uma solicitação por , você deve especificar sua ID de cliente recebida durante o registro no site do serviço de Suporte Técnico web site, e a sua senha. Se você não for ainda um usuário registrado dos aplicativos da Kaspersky Lab, poderá preencher um formulário de registro ( Durante o registro, insira o código de ativação de seu aplicativo ou o número serial da chave de licença. O serviço de Suporte Técnico responderá à sua solicitação em seu Gabinete pessoal e no endereço de que especificou em sua solicitação. Queira descrever seu problema com todos os detalhes possíveis no formulário de consulta na web. Especifique os campos obrigatórios: Tipo de solicitação. As perguntas mais frequentes de usuários estão dispostas em tópicos independentes, por exemplo, "Problemas com configuração / Remoção de aplicativo" ou "Desinfecção de vírus". Se não encontrar uma seção compatível, selecione "Pergunta geral". Nome de aplicativo e número de versão. Descrição da solicitação. Descreva seu problema com todos os detalhes. ID de cliente e senha. Insira a ID de cliente e a senha recebidas durante o registro no site do serviço de Suporte Técnico. Endereço de . Os especialistas do serviço de Suporte Técnico enviarão para aquele endereço a resposta para sua consulta. 7 GUIA DO ADMINISTRADOR Suporte técnico pelo telefone Se ocorrer um problema urgente, você pode ligar para o serviço de Suporte Técnico em sua cidade. Antes de entrar em contato com o Suporte Técnico em russo ( ou internacional ( queira coletar as informações ( sobre seu computador. Isso ajudará nossos especialistas a lhe prestar assistência com o máximo de eficiência. DISCUSSÃO DE APLICATIVOS DA KASPERSKY LAB NO FÓRUM NA WEB Se a sua pergunta não precisar de uma resposta imediata, você pode discuti-la com os especialistas da Kaspersky Lab e outros usuários no nosso fórum em kaspersky.com. No fórum, você pode visualizar as discussões existentes, deixar seus comentários, criar tópicos novos e usar a busca. PROPÓSITO DO DOCUMENTO Esse Guia contém uma descrição dos conceitos básicos e recursos do Kaspersky Administration Kit, assim como esquemas gerais para trabalhar com o produto. É fornecida uma descrição passo a passo no Guia de Referência do Kaspersky Administration Kit. Os recursos descritos no Guia de Referência estão sublinhados no texto. RECURSOS DO APLICATIVO O aplicativo possibilita ao administrador da rede corporativa: Executar instalação remota e remoção de aplicativos da Kaspersky Lab por toda a rede de maneira centralizada. Esse recurso possibilita ao administrador copiar o conjunto necessário de aplicativos da Kaspersky Lab para um computador selecionado, e depois instalar esses aplicativos remotamente aos computadores da rede. Gerenciar remotamente aplicativos da Kaspersky Lab de maneira centralizada. O administrador pode criar um sistema de proteção antivírus de múltiplos níveis e gerenciar a operação de todos os aplicativos a partir de sua estação de trabalho. Isso é particularmente importante para empresas maiores cuja rede local consiste de um grande número de computadores que possam estar localizados em vários edifícios ou escritórios em separado. Seu manual do usuário KASPERSKY LAB ADMINISTRATION KIT 8.0

23 Esse recurso inclui: criação da hierarquia de Servidores de Administração; associação de hosts em grupos de administração baseados nas funções executadas pelos computadores e no conjunto de aplicativos neles instalados; definição das configurações de aplicativo de um modo centralizado ao criar e aplicar políticas; definição das configurações de aplicativo para computadores individuais, utilizando as configurações de aplicativo; gerenciamento da operação de aplicativos de maneira centralizada ao criar e executar tarefas de grupo e tarefas para computadores específicos no Servidor de Administração; construção de modelos individuais para a operação do aplicativo ao criar e executar tarefas para um conjunto de computadores de diferentes grupos de administração. Atualização automática do banco de dados antivírus e módulos de aplicativo nos computadores. Esse recurso permite a atualização dos bancos de dados antivírus para todos os aplicativos da Kaspersky Lab instalados de maneira centralizada em vez de cada computador acessar o servidor de atualizações da Kaspersky Lab na internet para cada atualização individual. A atualização pode ser executada automaticamente de acordo com a 8 KASPERSKY ADMINISTRATION KIT programação definida pelo administrador. O administrador pode monitorar a distribuição de atualizações aos computadores clientes. Recebimento de relatórios usando um sistema dedicado. Esse recurso permite a coleta de estatísticas sobre a operação de todos os aplicativos da Kaspersky Lab instalados de maneira centralizada e a criação de relatórios baseados nas estatísticas. O administrador pode criar um relatório de rede acumulado sobre a operação do aplicativo ou relatórios sobre a operação de todos os aplicativos instalados em computadores individuais. Utilização do sistema de notificação de eventos. Entrega de notificações. O administrador pode criar uma lista de eventos que surgem na operação de aplicativos sobre os quais quer ser notificado. A lista de tais eventos pode incluir, por exemplo, a detecção de um novo vírus, um erro que ocorreu devido ao encerramento incorreto da atualização do banco de dados em um computador ou detecção de um novo computador na rede. Gestão de licenças. Esse recurso permite ao administrador instalar licenças a todos os aplicativos da Kaspersky Lab instalados de maneira centralizada, para monitorar a observância do acordo de licença (ou seja, que o número de aplicativos operando na rede é menor ou igual ao número de licenças) e a data de expiração. ESTRUTURA DO APLICATIVO O Kaspersky Administration Kit consiste de três principais componentes: O Servidor de Administração executa as funções de armazenamento centralizado de informações sobre os aplicativos da Kaspersky Lab instalados na rede corporativa e sobre o gerenciamento desses aplicativos. O Agente de Rede coordena a interação entre o Servidor de Administração e aplicativos da Kaspersky Lab instalados em um nó de rede específico (uma estação de trabalho ou um servidor). Este componente suporta todos os aplicativos do Windows incluídos nos produtos Kaspersky Open Space Security. Versões separadas do Agente de Rede existem para aplicativos Novell e Unix da Kaspersky Lab. O Console de Administração fornece uma interface de usuário para os serviços de administração do Servidor de Administração e do Agente de Rede. O módulo de gerenciamento é implementado como uma extensão do Microsoft Management Console (MMC). O Console de Administração permite a conexão ao Servidor de Administração remoto através da internet. REQUISITOS DE HARDWARE E SOFTWARE Servidor de Administração Requisitos de software: Microsoft Data Access Components (MDAC) 2.8 ou superior. MSDE 2000 com Service Pack 3 instalado, ou Microsoft SQL Server 2000 com Service Pack 3 ou superior instalado, ou MySQL Enterprise e , ou Microsoft SQL 2005 ou superior; ou Microsoft SQL Express 2005 ou superior, Microsoft SQL Express 2008, Microsoft SQL Recomenda-se usar Microsoft SQL 2005 com Service Pack 2, Microsoft SQL Express 2005 com Service Pack 2 e versões posteriores. Microsoft Windows 2000 com Service Pack 4 ou superior instalado; Microsoft Windows XP Professional com Service Pack 2 ou superior instalado; Microsoft Windows XP Professional x64 ou superior; Microsoft Windows Server 2003 ou superior; Microsoft Windows Server 2003 x64 ou superior; Microsoft Windows Vista com Service Pack 1 ou superior instalado, Microsoft Windows Vista x64 com Service Pack 1 instalado e todas as atualizações feitas; para Microsoft Windows Vista x64, o Microsoft Windows Installer 4.5 deve ser instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 implementado no modo Server Core; Microsoft Windows Server 2008 x64 com Service Pack 1 instalado e todas as atualizações feitas; para Microsoft Windows Server 2008 x64, o Microsoft Windows Installer 4.5 deve ser instalado; Microsoft Windows 7. 9 GUIA DO ADMINISTRADOR Quando usar Microsoft Windows 2000 com Service Pack 4 instalado, é necessário instalar as seguintes atualizações para Microsoft Windows: 1) Update Rollup 1 para Windows 2000 SP4 (KB891861); 2) Security Update para Windows 2000 (KB835732). Requisitos de hardware: Intel Pentium III 800 MHz ou superior. 256 MB de RAM. 1 GB de espaço disponível em disco. Console de Administração Requisitos de software: Microsoft Windows 2000 com Service Pack 4 ou superior instalado; Microsoft Windows XP Professional com Service Pack 2 ou superior instalado; Microsoft Windows XP Home Edition com Service Pack 2 ou superior instalado; Microsoft Windows XP Professional x64 ou superior; Microsoft Windows Server 2003 ou superior; Microsoft Windows Server 2003 x64 ou superior; Microsoft Windows Vista com Service Pack 1 ou superior instalado, Microsoft Windows Vista x64 com Service Pack 1 instalado e todas as atualizações feitas; para Microsoft Windows Vista x64, o Microsoft Windows Installer 4.5 deve ser instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 implementado no modo Server Core; Microsoft Windows Server 2008 x64 com Service Pack 1 instalado e todas as atualizações feitas; para Microsoft Windows Server 2008 x64, o Microsoft Windows Installer 4. Seu manual do usuário KASPERSKY LAB ADMINISTRATION KIT 8.0

24 5 deve ser instalado; Microsoft Windows 7. Microsoft Management Console 1.2 ou superior. O trabalho com Microsoft Windows 2000 requer Microsoft Internet Explorer 6.0 instalado. O trabalho com Microsoft Windows 7 E Edition e Microsoft Windows 7 N Edition requer Microsoft Internet Explorer 8.0 ou superior instalado. Requisitos de hardware: Intel Pentium III 800 MHz ou superior. 256 MB de RAM. 70 MB de espaço disponível em disco. Agente de Rede Requisitos de software: Para sistemas Windows: Microsoft Windows 2000 com Service Pack 4 ou superior instalado; Microsoft Windows XP Professional com Service Pack 2 ou superior instalado; Microsoft Windows XP Professional x64 ou superior; Microsoft Windows Server 2003 ou superior; Microsoft Windows Server 2003 x64 ou superior; Microsoft Windows Vista com Service Pack 1 ou superior instalado, Microsoft Windows Vista x64 com Service Pack 1 instalado e todas as atualizações feitas; para Microsoft Windows Vista x64, o Microsoft Windows Installer 4. 5 deve ser instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 implementado no modo Server Core; Microsoft Windows Server 2008 x64 com Service Pack 1 instalado e todas as atualizações feitas; para Microsoft Windows Server 2008 x64, o Microsoft Windows Installer 4.5 deve ser instalado; Microsoft Windows 7. Para sistemas Novell: Novell NetWare 6 SP5 ou superior; Novell NetWare 6.5 SP7 ou superior. 10 KASPERSKY ADMINISTRATION KIT Para sistemas Linux: A versão aceita do sistema operacional é determinada pelo requisito do aplicativo da Kaspersky Lab compatível instalado no computador cliente. Requisitos de hardware: Para sistemas Windows: Intel Pentium 233 MHz ou superior. 32 MB de RAM. 20 MB de espaço disponível em disco. Para sistemas Novell: Intel Pentium 233 MHz ou superior. 32 MB de RAM. 32 MB de espaço disponível em disco. Para sistemas Linux: Intel Pentium 133 MHz ou superior. 64 MB de RAM. 100 MB de espaço disponível em disco. Agente de Atualização Requisitos de software para os sistemas Windows: Microsoft Windows 2000 com Service Pack 4 ou superior instalado; Microsoft Windows XP Professional com Service Pack 2 ou superior instalado; Microsoft Windows XP Professional x64 ou superior; Microsoft Windows Server 2003 ou superior; Microsoft Windows Server 2003 x64 ou superior; Microsoft Windows Vista com Service Pack 1 ou superior instalado, Microsoft Windows Vista x64 com Service Pack 1 instalado e todas as atualizações feitas; para Microsoft Windows Vista x64, o Microsoft Windows Installer 4. 5 deve ser instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 com Service Pack 1 instalado e todas as atualizações feitas; para Microsoft Windows Server 2008 x64, o Microsoft Windows Installer 4.5 deve ser instalado; Microsoft Windows 7. Requisitos de hardware para os sistemas Windows: Intel Pentium III 800 MHz ou superior. 256 MB de RAM. 500 MB de espaço disponível em disco. O QUE HÁ DE NOVO Mudanças introduzidas no Kaspersky Administration Kit 8.0 em comparação com o Kaspersky Administration Kit 6.0: Foi introduzido um modo simplificado de instalação de aplicativo. Várias contas podem ser especificadas em uma tarefa de implementação remota. 11 GUIA DO ADMINISTRADOR O kit do aplicativo agora inclui o pacote de distribuição MS SQL 2005 Express: MS SQL 2005 Express é instalado automaticamente se for selecionada a configuração padrão. Foi adicionado suporte para monitoramento SNMP de parâmetros básicos de proteção antivírus na LAN corporativa. Foi adicionada a oportunidade de criar um pacote de instalação independente para aplicativos da Kaspersky Lab. Interface de usuário redesenhada: painel de resultados, visualização de relatórios, painéis de informações (veja a seção "Janela principal do programa" na página 27). Foi adicionada a oportunidade de coleta de informações sobre os aplicativos instalados nos computadores clientes (registro de aplicativos). O sistema de direitos de acesso foi redesenhado e ampliado. Foi adicionado o suporte para Microsoft NAP. Foi adicionada a oportunidade para alternar clientes móveis entre servidores de administração. Foi ampliado o critério para alternar clientes entre as políticas móveis e regulares. Foram ampliadas as oportunidades para realocação automática de computadores a grupos de administração. Foi adicionada a oportunidade de criar grupos de administração com base no Diretório Ativo. Novos relatórios e uma oportunidade de criar sistemas de relatórios personalizados foram adicionados e as informações exibidas nos relatórios foram ampliadas. Foi adicionada a oportunidade de exportar relatórios para os formatos PDF e XML (Excel). Foi adicionada a oportunidade de coletar dados detalhados durante a criação dos relatórios sumarizados. Foi implementada a funcionalidade de colocação de dados em cache para geração de sumários, incluindo informações de Servidores de Administração escravos. Adicionado o suporte para dois grupos de colunas no Console de Administração da Kaspersky e ampliados os grupos de colunas (veja a seção "Painel de resultados" na página 33). Foram adicionadas novas colunas para a lista de computadores: "Reinício", "Descrição de status", "Versão de Agente de Rede", "Versão da proteção", "Versão do banco de dados", e "Hora da ligação". Adicionado novo critério usado para atribuir status individuais de computadores. Foram adicionadas novas seleções de computadores criados por predefinição, assim como foi adicionada a oportunidade de criar seleções de computadores usando dados de Servidores de Administração escravos. Foi adicionada a oportunidade de manter uma lista de comentários de administrador. Foi adicionada a oportunidade de visualizar as sessões atuais de usuários em um computador e as informações de contato de usuário. Foi adicionada uma interface gráfica para o utilitário klbackup. Arquivos de políticas e tarefas de grupo são distribuídos usando entrega IP de múltiplos endereços. O uso da funcionalidade Wake On LAN está também disponível para clientes em sub-redes que não sejam subrede do Servidor de Administração no caso de lançamento manual de tarefa. Seu manual do usuário KASPERSKY LAB ADMINISTRATION KIT 8.0

25 Configurações de reinício para computadores clientes podem ser especificados nas propriedades da tarefa de implementação remota. 12 KASPERSKY ADMINISTRATION KIT O algoritmo usado para restrição do número de notificações enviadas dentro da unidade de tempo especificada foi modificado; agora as restrições são calculadas independentemente para cada tipo de evento. Foi adicionada a funcionalidade para procura de grupos e Servidores de Administração escravos por hierarquia de servidor. Foram ampliadas as estatísticas dos Agentes de Atualização. A tarefa para remoção de aplicativos externos agora permite a remoção de vários aplicativos de uma vez. O utilitário foi desenvolvido para preparação de computadores incluídos em um grupo de trabalho para implementação remota. Foi implementada a funcionalidade de resgate de atualizações necessárias para um aplicativo imediatamente após a criação de seu pacote de instalação. Foi implementada a oportunidade de levar em consideração os aplicativos conectados aos Servidores de Administração escravos enquanto é feito o download das atualizações. Foi introduzida a classificação de possíveis erros retornados pelo subsistema de implementação de aplicativo e foram adicionadas diretrizes para resolução de problemas típicos. Foi adicionada uma funcionalidade para aplicação automática de emendas de módulos de componentes do sistema de administração. 13 CONCEITOS BÁSICOS Essa seção explica os conceitos básicos usados no Kaspersky Administration Kit. As definições desses conceitos e alguns termos estão listados no Glossário. NESTA SEÇÃO Servidor de Administração. Grupos de administração Hierarquia do Servidor de Administração Computador cliente. Grupo...

26 .. 15 Estação de trabalho do administrador Plugin de configuração do aplicativo Políticas, configurações de aplicativo e tarefas. 17 Relação entre políticas e configurações de aplicativo locais

27 . 19 SERVIDOR DE ADMINISTRAÇÃO. GRUPOS DE ADMINISTRAÇÃO Os componentes do Kaspersky Administration Kit permitem o gerenciamento remoto de aplicativos da Kaspersky Lab dentro de uma rede corporativa. Os computadores com o componente do Servidor de Administração instalado serão citados mais adiante como Servidores de Administração (ou Servidores). Todos os tipos de computadores na rede corporativa podem ser subdivididos em grupos dispostos em certa estrutura hierárquica. Devemos nos referir a tais grupos como grupos de administração. A estrutura dos grupos de administração é exibida na árvore de console dentro do nó do Servidor de Administração. O Servidor de Administração é instalado no computador host como um serviço com o seguinte conjunto de atributos: sob o nome de Servidor de Administração da Kaspersky; usando um tipo de inicialização automática quando inicia o sistema operacional; usando para acessar a conta do Sistema Local ou conta do usuário selecionada durante a instalação do componente. As funções realizadas por um Servidor de Administração ou, mais especificamente, pelo componente do Servidor de Administração nele instalado, são as seguintes: armazenamento da estrutura dos grupos de administração; armazenamento de cópias dos dados de configuração para os computadores clientes; organização de repositórios para pacotes de distribuição dos aplicativos da Kaspersky Lab; implementação remota e remoção de aplicativos dos computadores; 14 CONCEITOS BÁSICOS atualização dos bancos de dados e módulos de aplicativo; gerenciamento de políticas e tarefas nos computadores clientes; armazenamento de informações sobre eventos; geração de relatórios sobre a operação de aplicativo; distribuição de licenças aos computadores clientes, armazenamento de informações de licença; entrega de notificações sobre desempenho de tarefas. Tais notificações podem informar, por exemplo, sobre a detecção de vírus em um computador. HIERARQUIA DO SERVIDOR DE ADMINISTRAÇÃO Os Servidores de Administração podem ser dispostos em hierarquia do tipo "servidor mestre servidor escravo". Cada Servidor de Administração pode ter vários Servidores escravos nos mesmos ou em diferentes níveis de alojamento da hierarquia. O nível de alojamento para servidores escravos não é limitado. Os grupos de administração do Servidor mestre incluirão então os computadores clientes de todos os servidores escravos. Assim, seções isoladas e independentes das redes de computadores podem ser controladas por Servidores de Administração diferentes que, por sua vez, são gerenciados pelo Servidor principal. A oportunidade de construir uma de hierarquia de Servidores pode ser empregada para: diminuir a carga no Servidor de Administração (em comparação com um Servidor único funcionando em uma rede inteira). diminuir o tráfego na intranet e simplificar o trabalho com escritórios remotos. Não há necessidade de estabelecer conexões entre o Servidor principal e todos os computadores de rede, os quais podem estar localizados em outras regiões, por exemplo. É suficiente para instalar em cada segmento de rede um Servidor de Administração escravo, distribuir computadores entre os grupos de administração de servidores escravos e estabelecer conexões entre os servidores escravos e Servidor principal em canais de comunicação rápida. distribuir responsabilidades entre os administradores de segurança antivírus. Todas as oportunidades para gerenciamento centralizado e monitoramento de segurança antivírus em redes corporativas permanecem disponíveis. Cada computador incluído na estrutura dos grupos de administração pode ser conectado somente a um Servidor de Administração. Seu manual do usuário KASPERSKY LAB ADMINISTRATION KIT 8.0

28 Os administradores devem controlar a conexão correta dos computadores aos Servidores de Administração usando os recursos para procura de computador em grupos de administração de Servidores diferentes com base nos atributos de rede. COMPUTADOR CLIENTE. GRUPO A interação entre o Servidor de Administração e os hosts é executada usando o Agente de Rede. Essa interação implica: fornecimento de informações sobre o status atual dos aplicativos; envio e recebimento de comandos de gerenciamento; sincronização de dados de configuração; fornecimento de informações sobre eventos de aplicativo ao Servidor; operação do Agente de Atualização. 15 GUIA DO ADMINISTRADOR O Agente de Rede deve ser instalado em todos os computadores que executam os aplicativos gerenciados através do Kaspersky Administration Kit. O componente é instalado no computador host como um serviço com o seguinte conjunto de atributos: sob o nome de Agente de Rede da Kaspersky; usando um tipo de inicialização automática quando inicia o sistema operacional; usando a conta do Sistema Local. O Agente de Rede é instalado no computador visado juntamente com um plugin para funcionar com o Cisco NAC. Esse plugin é usado se o computador tiver o Cisco Trust Agent instalado. As configurações da operação conjunta com o Cisco NAC são definidas nas propriedades do Servidor de Administração. Quando integrado com o Cisco NAC, o Servidor de Administração age como um servidor de política Posture Validation Server (PVS) padrão, que um administrador pode usar para permitir que um computador acesse ou evite o acesso à rede, dependendo da condição da proteção antivírus. O Computador, o servidor ou a estação de trabalho com o Agente de Rede instalado e os aplicativos da Kaspersky Lab gerenciados serão citados como o cliente do Servidor de Administração correspondente (ou apenas computador cliente). Os computadores clientes podem ser distribuídos em grupos de administração de acordo com a estrutura corporativa organizacional ou territorial, funções executadas e o conjunto de aplicativos da Kaspersky Lab instalados. Isso é feito para o gerenciamento conveniente dos computadores agrupados como um todo. Essa distribuição é realizada usando qualquer combinação dos princípios mencionados e também outros sinais definidos pelo administrador. Por exemplo, o nível superior pode ser constituído pelos grupos correspondentes aos departamentos. No próximo nível, os computadores dentro de cada departamento são combinados de acordo com as funções que executam: um grupo de computadores pode incluir todas as estações de trabalho, outro grupo - todos os servidores de arquivo, etc. O Grupo de administração (daqui por diante também citado como o Grupo) é um conjunto de computadores clientes combinados na base de certo sinal com o propósito de gerenciar os computadores agrupados como um todo. Todos os computadores clientes dentro de um grupo são configurados para: usar configurações de aplicativo comuns (definidas em políticas de grupo); modo comum de operação de aplicativos (estabelecido usando tarefas de grupo, isto é, recursos do aplicativo com um conjunto especificado de parâmetros, por exemplo: criação e instalação de um pacote de instalação comum, atualização de bancos de dados e módulos de aplicativo, varredura de computador por comando e proteção em tempo real). Um computador cliente só pode ser incluído em um único grupo de administração. O administrador pode criar uma hierarquia de Servidores e grupos com qualquer nível de alojamento se isso pode simplificar o gerenciamento de aplicativos instalados. Um único nível de hierarquia pode incluir Servidores de Administração escravos, grupos e computadores clientes. ESTAÇÃO DE TRABALHO DO ADMINISTRADOR Os computadores com o Console de Administração da Kaspersky instalado serão citados mais adiante como as estações de trabalho do administrador. Os Administradores podem usar esses computadores para gerenciar remotamente todos os aplicativos da Kaspersky Lab instalados nos computadores clientes de maneira centralizada. Após o Console de Administração da Kaspersky ser instalado, seu ícone aparece no menu Iniciar Kaspersky Administration Kit e pode ser usado para iniciar o console. Programas A estação de trabalho do administrador não é um objeto do grupo de administração, mas também pode ser incluído em um grupo como um computador cliente. Não há restrições quanto ao número de estações de trabalho do administrador. As estações de trabalho do administrador para diferentes Servidores de Administração podem ser as mesmas; cada 16 CONCEITOS BÁSICOS estação de trabalho pode ser usada para gerenciar os grupos de administração de qualquer Servidor de Administração dentro de uma rede corporativa. Dentro dos grupos de administração de qualquer Servidor, o mesmo computador pode agir como um Servidor de Administração cliente, Servidor de Administração ou estação de trabalho do administrador. PLUGIN DE CONFIGURAÇÃO DO APLICATIVO A interface para gerenciamento de um aplicativo específico via Console de Administração da Kaspersky é fornecida por um componente especializado plugin de configuração de aplicativo. Está incluído em todos os aplicativos da Kaspersky Lab que possam ser controlados usando o Kaspersky Administration Kit. Cada aplicativo que possa ser gerenciado através do Kaspersky Administration Kit possui seu próprio plugin. Está instalado na estação de trabalho do administrador e fornece: o conjunto de diálogos (interface) para criação e edição de políticas de aplicativo; o conjunto de diálogos (interface) para criação e edição de políticas de aplicativo; o conjunto de diálogos (interface) para criação e edição de configurações para as tarefas de aplicativo; informações sobre as tarefas implementadas em um aplicativo; informações sobre eventos de aplicativo; funcionalidade necessária para exibir as informações sobre operação de aplicativo e estatísticas recebidas de computadores clientes no Console de Administração da Kaspersky. Seu manual do usuário KASPERSKY LAB ADMINISTRATION KIT 8.0

29 POLÍTICAS, CONFIGURAÇÕES DE APLICATIVO E TAREFAS Uma operação nomeada executada por um aplicativo da Kaspersky Lab é chamada de tarefa. As tarefas são subdivididas em tipos de acordo com as funções executadas. Cada tarefa é associada a certas configurações de aplicativo usadas durante seu desempenho. O conjunto de parâmetros de aplicativo comum a todos os tipos de suas tarefas constitui as configurações de aplicativo. As configurações de aplicativo específicas para cada tipo de tarefa individual constituem as configurações de tarefa correspondentes. As configurações de aplicativo e as configurações de tarefa não se sobrepõem. Descrições detalhadas do tipo de tarefas para cada aplicativo da Kaspersky Lab podem ser encontradas em seus respectivos Guias. Para iniciar o desempenho de alguma função necessária, você tem que definir as configurações de aplicativo, criar e configurar a tarefa correspondente e iniciá-la. As configurações de aplicativo definidas para um computador cliente individual através da interface local ou remotamente através do Console de Administração serão citadas como configurações locais de aplicativo. A definição centralizada de configurações de aplicativo em computadores clientes é realizada através de definição de políticas. Política é uma coleção de configurações que regulam a operação de um aplicativo em um grupo. A política não define todas as configurações de aplicativo. As configurações de aplicativo são definidas pelas configurações de política e pelas configurações de tarefa. Cada parâmetro representado em uma política possui um atributo de "trava", o que mostra se é permitido modificar a configuração nas políticas dos níveis de hierarquia secundários (para grupos alojados e Servidor de Administração escravo), em configurações de tarefa e configurações locais de aplicativo. Se um parâmetro estiver "travado" na política, seu valor não pode ser redefinido (veja a seção "Relação entre as políticas e configurações locais de aplicativo" na 17 GUIA DO ADMINISTRADOR página 19). A caixa configurações herdadas de política precursora desmarcada desabilita a "trava" para políticas herdadas. Uma política específica é definida para cada aplicativo em um grupo. Várias políticas com configurações diferentes podem ser definidas em um único aplicativo. Porém, um aplicativo só pode usar uma política ativa por vez. Há uma oportunidade de ativar uma política desabilitada mediante certo evento. Assim, você pode, por exemplo, fazer cumprir configurações de proteção antivírus mais rígidas durante ataques de vírus. Você pode também criar uma política para usuários móveis. Ela entrará em vigor quando um computador for desconectado da rede corporativa. As configurações de aplicativo podem diferir em vários grupos. Cada grupo pode ter sua própria política para um aplicativo. Grupos secundários e Servidores de Administração escravos herdam as políticas de grupos pertencentes a um nível de hierarquia mais alto. Tarefas para objetos gerenciados por um único Servidor de Administração são criadas e configuradas de maneira centralizada. Podem ser definidas tarefas dos seguintes tipos: Tarefa de grupo é uma tarefa que define configurações para um aplicativo instalado nos computadores dentro de um grupo de administração; Tarefa local é uma tarefa para um computador individual; Tarefa para seleção de computadores é uma tarefa para um conjunto arbitrário de computadores incluídos ou não em grupos de administração; Tarefa do Servidor de Administração é uma tarefa definida diretamente para um Servidor de Administração. A tarefa de grupo pode ser definida para um grupo mesmo se um aplicativo correspondente da Kaspersky Lab for instalado somente em determinados computadores clientes daquele grupo. Neste caso, a tarefa de grupo será executada somente em computadores onde o aplicativo estiver instalado. Grupos secundários e Servidores de Administração escravos herdam as tarefas de grupos pertencentes a níveis de hierarquia mais altos. Uma tarefa definida para um grupo será executada não somente nos computadores clientes incluídos naquele grupo, mas também em computadores clientes incluídos em seus grupos secundários e pertencentes aos servidores escravos em todos os níveis de hierarquia mais baixos. As tarefas criadas para um computador cliente localmente serão executadas somente para aquele computador. Durante a sincronização de cliente com o Servidor de Administração, tarefas locais serão adicionadas á lista de tarefas criadas para aquele computador cliente. Já que as configurações de aplicativo são definidas na política, as configurações de tarefa podem redefinir aquelas que não estão bloqueadas na política e também os parâmetros que podem ser configurados para uma ocorrência de tarefa específica. Por exemplo, para tarefa de varredura de uma unidade de disco, elas incluirão o nome da unidade de disco, as máscaras de arquivos para varredura, etc. Uma tarefa pode ser iniciada automaticamente (de acordo com uma programação) ou manualmente. Os resultados da tarefa são salvos localmente e no Servidor de Administração. O administrador pode receber notificações informando sobre o desempenho de certa tarefa e visualizar relatórios detalhados. As informações sobre políticas, configurações de aplicativo, tarefas para computadores específicos e tarefas de grupo são salvas no Servidor de Administração e distribuídas aos computadores clientes durante a sincronização. Durante esse procedimento, as informações no Servidor de Administração são atualizadas, com as mudanças locais feitas nos computadores clientes e permitidas na política aplicável. Seu manual do usuário KASPERSKY LAB ADMINISTRATION KIT 8.0

30 Além disso, a lista de aplicativos sendo executados em um computador cliente, seus status e as tarefas existentes são atualizados. 18 CONCEITOS BÁSICOS RELAÇÃO ENTRE POLÍTICAS E CONFIGURAÇÕES DE APLICATIVO LOCAIS As políticas podem ser usadas para impor as mesmas configurações de aplicativo para todos os computadores dentro de um grupo. Os valores das configurações definidos em uma política podem ser redefinidos para computadores individuais em um grupo usando configurações de aplicativo locais. Você pode editar somente as configurações permitidas para modificação na política, ou seja, configurações "desbloqueadas". O valor da configuração usada de fato em um aplicativo no computador cliente (veja a figura abaixo) é determinado pela posição da "trava" para aquela configuração na política: Se a modificação da configuração for "travada", o mesmo valor definido na política é utilizado e todos os computadores clientes; Se a modificação da configuração for "destravada", então o aplicativo utiliza em cada computador cliente o valor local em vez do valor definido na política. O valor do parâmetro pode então ser alterado nas configurações de aplicativo locais. Figura 1. Política e configurações de aplicativo locais Assim, durante o desempenho da tarefa nos aplicativos de computadores clientes, use os parâmetros definidos de duas maneiras diferentes: por configurações de tarefa e configurações de aplicativo locais se o parâmetro correspondente não estiver bloqueado na política; por política de grupo se o parâmetro estiver bloqueado naquela política. As configurações de aplicativo locais são alteradas depois da primeira imposição de política de acordo com as configurações de política. 19 CONCEITO DE OPERAÇÃO DO KASPERSKY ADMINISTRATION KIT Esta seção descreve as normas da operação principal do aplicativo, soluções para algumas tarefas e fornece uma visão geral breve da interface do usuário e os métodos para trabalhar com ela. NESTA SEÇÃO Implementação do sistema de proteção antivírus.. 20 Compatibilidade com Cisco Network Admission Control (NAC) Compatibilidade com Microsoft Network Access Protection (NAP) Criação do sistema de gerenciamento centralizado para proteção antivírus.

31 21 Conexão de computadores clientes ao Servidor de Administração 22 Conexão segura ao Servidor de Administração 23 Autenticação de computadores clientes no Servidor de Administração Direitos de acesso ao Servidor de Administração e seus objetos Conceito de interface de usuário...

32 26 IMPLEMENTAÇÃO DO SISTEMA DE PROTEÇÃO ANTIVÍRUS Há duas variantes disponíveis para implementação de um sistema de proteção antivírus gerenciado através do Kaspersky Administration Kit: Instalação remota centralizada de aplicativos em computadores clientes. Nesse caso, a instalação de aplicativos e a conexão ao sistema de gerenciamento remoto centralizado são realizadas automaticamente, não exigindo qualquer participação do administrador, e permitem a implementação do software antivírus em qualquer número de computadores clientes. Instalação local de aplicativos em cada computador cliente. Nesse caso, os componentes necessários são instalados manualmente nos computadores clientes e na estação de trabalho do administrador, e as configurações para a conexão de cliente ao Servidor são definidas durante a configuração inicial do Agente de Rede. Esse método de instalação é utilizado nos casos em que a implementação remota centralizada for impossível. A implementação remota pode ser empregada para instalar um aplicativo ao critério do usuário. Porém, lembre-se de que o Kaspersky Administration Kit aceita somente o gerenciamento de aplicativos da Kaspersky Lab instalados a partir de pacotes de distribuição que incluem um componente especializado: o plugin de gerenciamento de aplicativo. 20 CONCEITO DE OPERAÇÃO DO KASPERSKY ADMINISTRATION KIT COMPATIBILIDADE COM CISCO NETWORK ADMISSION CONTROL (NAC) O Kaspersky Administration Kit permite ao administrador associar as condições da proteção antivírus do computador e os status de segurança atribuídos pelo Cisco Network Admission Control (NAC). Para fazer isso, você precisa criar as condições que serão usadas para atribuir aos computadores clientes os status de segurança do Cisco Network Admission Control (NAC): Saudável, Verificação, Quarentena ou Infectado. Se um computador cliente não atender a uma das condições acima, será atribuído a ele o status de Desconhecido. O status Saudável é atribuído somente se todas as condições selecionadas forem atendidas; e os status Verificação, Quarentena ou Infectado se aplicam se pelo menos uma das condições selecionadas for atendida. COMPATIBILIDADE COM MICROSOFT NETWORK ACCESS PROTECTION (NAP) O Kaspersky Administration Kit aceita a integração com o Microsoft Network Access Protection (NAP). O Microsoft (NAP) permite o regulamento do acesso do computador cliente à rede. O Microsoft (NAP) assume que a rede inclui um servidor dedicado com Microsoft Windows Server 2008 instalado e executando o PVS (Posture Validation Server), e computadores clientes tendo sistemas operacionais compatíveis com NAP instalados: Microsoft Windows Vista ou Microsoft Windows XP com Service Pack 3. A integração do Kaspersky Administration Kit requer os seguintes passos: Implementar o Kaspersky Administration Kit na rede de maneira regular. Instalar no PVS o Kaspersky Lab System Health Validator (SHV). Para fazer isso, habilite a caixa de marcação Kaspersky Lab System Health Validator (SHV) enquanto seleciona os componentes para instalar durante a configuração inicial do Kaspersky Administration Kit. Seu manual do usuário KASPERSKY LAB ADMINISTRATION KIT 8.0

33 Powered by TCPDF ( Nesse ponto, o produto instalará o Agente de Rede nos computadores clientes, o qual funciona como o Kaspersky Lab System Health Agent (SHE), o que fornecerá informações sobre as configurações de proteção antivírus e suas alterações nos computadores clientes ao agente Microsoft NAP. Como resultado, o Kaspersky Lab System Health Validator (SHV) aparecerá na lista de SHV disponível no console PVS, onde as regras para avaliação dos dados do computador cliente coletados pelo Health Agent podem ser configuradas. CRIAÇÃO DO SISTEMA DE GERENCIAMENTO CENTRALIZADO PARA PROTEÇÃO ANTIVÍRUS O primeiro passo na criação de um sistema de gerenciamento centralizado para a proteção antivírus usando o Kaspersky Administration Kit é o projeto da estrutura dos grupos de administração. Durante esse estágio, as seguintes decisões devem ser tomadas: 1. Identifique os segmentos de rede isolados e determine quantos Servidores de Administração devem ser instalados. Define quais computadores de rede executarão as funções do Servidor de Administração principal e dos servidores escravos, e quais funcionarão como estações de trabalho do administrador e computadores clientes. Os computadores clientes devem incluir todos os computadores onde aplicativos da Kaspersky Lab serão instalados. Determine o sinal que será usado para combinar computadores clientes nos grupos e a hierarquia de grupos. Escolha o método de implementação do sistema de proteção antivírus: instalação remota ou local GUIA DO ADMINISTRADOR Durante o próximo passo o administrador deve criar a estrutura das pastas do Servidor de Administração instalando aos componentes de software apropriados do Kaspersky Administration Kit nos computadores da rede corporativa, ou seja: Instalar o Servidor de Administração nos computadores dentro da rede corporativa. Instalar o Console de Administração da Kaspersky nos computadores que serão usados para propósitos de gerenciamento. Decidir quem serão os administradores do Kaspersky Administration Kit, determinar outras categorias de usuários permitidos a trabalhar com o sistema e assegurar uma lista de funções executadas para cada categoria. O sistema permite trabalho simultâneo de diferentes administradores com os mesmos recursos. As configurações do sistema usarão os últimos valores aplicados. Nesse caso, todas as operações que os administradores executarem devem ser coordenadas. 4. Criar grupos de usuário e fornecer a cada grupo os direitos de acesso necessários para que seus usuários desempenhem suas responsabilidades. 3. Depois, você deve criar a hierarquia de Servidores de Administração, construir para cada servidor a hierarquia de grupos de administração e distribuir computadores aos grupos apropriados. Durante o próximo passo você deve implementar o Agente de Rede nos computadores clientes, os aplicativos da Kaspersky Lab necessários, e instalar os plugins de gerenciamento de aplicativo correspondentes na estação de trabalho do administrador. A instalação remota nos computadores clientes é possível somente para alguns (não todos) dos aplicativos da Kaspersky Lab que podem ser gerenciados através do Kaspersky Administration Kit. Para obter detalhes, consulte os Guias dos aplicativos correspondentes. Quando a implementação remota for usada, o Agente de Rede pode ser instalado junto com qualquer aplicativo. Quando a implementação remota for usada, o Agente de Rede pode ser instalado junto com qualquer aplicativo. Durante o último estágio, você tem que configurar os aplicativos instalados, definindo e aplicando políticas de grupo (veja a seção "Gerenciamento de políticas" na página 48) e criando as tarefas necessárias (veja a seção "Configurações locais de aplicativo" na página 52). O aplicativo permite a criação de um sistema de gerenciamento centralizado para proteção antivírus com o mínimo de configurações exigidas usando o Assistente de Início Rápido (veja a seção "Assistente de Início Rápido" na página 39). Durante o procedimento o assistente cria a estrutura de grupos de administração idêntica à estrutura do domínio da rede Windows, e monta o sistema de proteção antivírus usando o Kaspersky Anti-Virus para Windows Workstations 6.0 MP4. Depois da criação da estrutura de pastas do Servidor de Administração, instalação e configuração da proteção antivírus, os administradores são aconselhados a executar regularmente procedimentos de manutenção de rede (veja a seção "Manutenção" na página 66). CONEXÃO DE COMPUTADORES CLIENTES AO SERVIDOR DE ADMINISTRAÇÃO A interação entre computadores clientes e o Servidor de Administração é realizada durante a conexão de clientes ao Servidor. Essa funcionalidade é fornecida pelo Agente de Rede instalado em computadores clientes. A conexão é estabelecida para executar as seguintes operações: sincronização da lista de aplicativos instalados em um computador cliente; sincronização das políticas, configurações de aplicativo, tarefas e configurações de tarefa; 22 CONCEITO DE OPERAÇÃO DO KASPERSKY ADMINISTRATION KIT submissão ao Servidor de informações atuais sobre o status de aplicativos e tarefas existentes; fornecimento de informações de eventos ao Servidor para processamento. O método principal para conexão entre computadores clientes e o Servidor implica que um cliente se conecte ao Servidor. Esse tipo de conexão é usado durante a sincronização automática dos dados de cliente e Servidor e fornecimento de informações sobre eventos de aplicativo ao Servidor. A sincronização automática é executada regularmente de acordo com as configurações do Agente de Rede (por exemplo: a cada 15 minutos). Seu manual do usuário KASPERSKY LAB ADMINISTRATION KIT 8.0