- Актуальный дистрибутив продукта
- Задание сертификата сервера администрирования
- Инструкция по сдаче экзаменов kaspersky
- Информация для пользователей версий ниже 11.6
- Лаборатория касперского – экзамены и сертификация it-специалистов | учебный центр softline
- О сертификатах kaspersky security center
- Сертификат сервера администрирования
Актуальный дистрибутив продукта
Контрольные суммы рассчитаны с использованием средства фиксации исходного состояния программного комплекса «ФИКС» версии 2.0.2 по алгоритму «ГОСТ-34.11-94, программно».
Задание сертификата сервера администрирования
В случае необходимости можно задать Серверу администрирования специальный сертификат при помощи утилиты командной строки klsetsrvcert.
При замене сертификата все Агенты администрирования, ранее подключенные к Серверу администрирования по SSL, перестанут подключаться к Серверу с ошибкой “Ошибка аутентификации Сервера администрирования”. Чтобы указать новый сертификат и восстановить соединение, вы можете использовать утилиту klmover.
Чтобы указать новый сертификат и восстановить соединение,
в командной строке выполните следующую команду:
Klmover [-address <адрес сервера>] [-pn <номер порта>] [-ps <номер SSL-порта>] [-nossl] [-cert <путь к файлу сертификата>]
Сертификат Сервера администрирования часто помещают в пакеты Агента администрирования при их создании. В этом случае замена сертификата Сервера при помощи утилиты klsetsrvcert не приведет к замене сертификата Сервера администрирования в уже существующих пакетах Агента администрирования.
Целесообразно заменять сертификат сразу после инсталляции Сервера администрирования, до завершения работы мастера первоначальной настройки.
Если вы укажете срок действия сертификата Сервера администрирования более 397 дней, браузер вернет ошибку.
В некоторых случаях требуется замена сертификата.
Сертификат, указанный в утилите, должен включать всю цепочку доверия и соответствовать требованиям, перечисленным в таблице ниже.
Сертификаты, выпущенные аккредитованным центром сертификации (CA), не имеют разрешения на подписывание сертификатов, которое является обязательным для сертификата Сервера администрирования, и поэтому не могут быть использованы.
Требования к сертификатам Сервера администрирования
Инструкция по сдаче экзаменов kaspersky
» Описание теста» Подача заявки на участие» Правила проведения тестирования» Отчет по итогам тестирования» Сертификат» FAQ
Информация для пользователей версий ниже 11.6
В марте 2021 года «Лаборатория Касперского» исправила уязвимость в Kaspersky Endpoint Security для Windows версий 11.5.0 и ниже. Наши продукты детектируют попытки эксплуатации уязвимости PDM:Exploit.Win32.Generic.nblk. Подробнее в информационном сообщении от 30 марта 2021 года.
К сведению пользователей версии 11.3.0.773 с сертификатом ФСТЭК России, вы должны обновить продукт до версии 11.6.0.394.
К сведению пользователей версий 11.0.0.6499 или 11.3.0.773 с сертификатом ФСБ. Уязвимость блокируется всеми версиями Kaspersky Endpoint Security для Windows. Обновление до Kaspersky Endpoint Security для Windows версии 11.6.0.394 станет доступным по окончании текущих испытаний данной версии в центре сертификации ФСБ.
Лаборатория касперского – экзамены и сертификация it-специалистов | учебный центр softline
Ищете обучение по технологиям Лаборатория Касперского? Интернет-магазин УЦ Softline к вашим услугам в любое время. Каталог курсов УЦ Softline – самый полный и содержит только востребованные специалистами материалы.
Вы можете пройти тестирование как после прослушивания курсов в в Учебном центре Softline так и после самостоятельного обучения. Мы будем рады помочь! У нас есть онлайн-курсы Лаборатория Касперского, а также очные занятия.
Как итог тестирования вы получите соответствующий документ от компании-производителя, подтверждающий ваш профессиональный уровень знаний.
Все очень просто, убедитесь сами. Отметьте соответствующий курс, нажмите кнопку «Купить» и будьте уверены – совсем скоро вы сделаете еще один шаг в деле развития своих ИТ-компетенций.
О сертификатах kaspersky security center
Kaspersky Security Center использует следующие типы сертификатов для обеспечения безопасного взаимодействия между компонентами программы:
По умолчанию Kaspersky Security Center использует самоподписанные сертификаты (то есть выданные самим Kaspersky Security Center). Если требуется, вы можете заменить самоподписанные сертификаты пользовательскими сертификатами, в соответствии со стандартами безопасности вашей организации. После того как Сервер администрирования проверит соответствие пользовательского сертификата всем применимым требованиям, этот сертификат приобретает такую же область действия, что и самоподписанный сертификат. Единственное отличие состоит в том, что пользовательский сертификат не перевыпускается автоматически по истечении срока действия. Вы заменяете сертификаты на пользовательские с помощью утилиты klsetsrvcert или в Консоли администрирования в свойствах Сервера администрирования, в зависимости от типа сертификата. Индексы типов сертификатов, описанные ниже, основаны на возможных значениях параметра -t certtype в утилите klsetsrvcert:
Сертификаты Сервера администрирования
Сертификат Сервера администрирования необходим для аутентификации Сервера администрирования, а также для безопасного взаимодействия Сервера администрирования и Агента администрирования на управляемых устройствах. При первом подключении Консоли администрирования к Серверу администрирования вам будет предложено подтвердить использование текущего сертификата Сервера администрирования. Такое подтверждение также требуется при каждой замене сертификата Сервера администрирования, после каждой переустановки Сервера администрирования и при подключении подчиненного Сервера администрирования к главному Серверу администрирования. Этот сертификат называется общим (“С”).
Также существует общий резервный сертификат (“CR”). Kaspersky Security Center автоматически генерирует этот сертификат за 90 дней до истечения срока действия общего сертификата. Общий резервный сертификат впоследствии используется для замены сертификата Сервера администрирования. Когда истекает срок действия общего сертификата, общий резервный сертификат используется для поддержания связи с экземплярами Агента администрирования, установленными на управляемых устройствах. С этой целью общий резервный сертификат автоматически становится новым общим сертификатом за 24 часа до истечения срока действия старого общего сертификата.
Вы также можете создать резервную копию сертификата Сервера администрирования отдельно от других параметров Сервера администрирования, чтобы перенести Сервер администрирования с одного устройства на другое без потери данных.
Мобильные сертификаты
Мобильный сертификат (“M”) необходим для аутентификации Сервера администрирования на мобильных устройствах. Вы настраиваете использование мобильного сертификата на шаге мастера первоначальной настройки.
Также существует мобильный резервный сертификат (“MR”): он используется для замены мобильного сертификата. Когда истекает срок действия мобильного сертификата, мобильный резервный сертификат используется для поддержания связи с Агентами администрирования, установленными на управляемых мобильных устройствах. С этой целью мобильный резервный сертификат автоматически становится новым мобильным сертификатом за 24 часа до истечения срока действия старого мобильного сертификата.
Если сценарий подключения требует использования сертификата клиента на мобильных устройствах (подключение с двусторонней SSL-аутентификация), вы генерируете эти сертификаты с помощью аккредитованного центра сертификации для автоматически сгенерированных пользовательских сертификатов (“MCA”). Кроме того, мастер первоначальной настройки позволяет вам начать использовать пользовательские сертификаты, выпущенные другим аккредитованным центром сертификации, а интеграция с инфраструктурой открытых ключей (PKI) вашей организации позволяет выпускать сертификаты клиентов с помощью центра сертификации домена.
Сертификат Сервера iOS MDM
Сертификат Сервера iOS MDM необходим для аутентификации Сервера администрирования на мобильных устройствах под управлением операционной системы iOS. Взаимодействие с этими устройствами осуществляется через протокол Apple Mobile Device Management (MDM), в котором не используется Агент администрирования. Вместо этого вы устанавливаете специальный iOS MDM-профиль, содержащий клиентский сертификат, на каждом устройстве, чтобы обеспечить двустороннюю SSL-аутентификацию.
Кроме того, мастер первоначальной настройки позволяет вам начать использовать пользовательские сертификаты, выпущенные другим аккредитованным центром сертификации, а интеграция с инфраструктурой открытых ключей (PKI) вашей организации позволяет выпускать сертификаты клиентов с помощью центра сертификации домена.
Клиентские сертификаты передаются на устройства iOS, когда вы загружаете эти iOS MDM-профили. Каждый клиентский сертификат Сервера iOS MDM уникален. Вы генерируете все клиентские сертификаты Сервера iOS MDM с помощью аккредитованного центра сертификации для автоматически сгенерированных пользовательских сертификатов (“MCA”).
Сертификат Веб-сервера
Специальный тип сертификата используется Веб-сервером, входящим в состав Сервера администрирования Kaspersky Security Center. Этот сертификат необходим для публикации инсталляционных пакетов Агента администрирования, которые вы впоследствии загружаете на управляемые устройства, а также для публикации iOS MDM-профилей, приложений iOS и инсталляционных пакетов Kaspersky Security для мобильных устройств. Для этого Веб-сервер может использовать различные сертификаты.
Если поддержка мобильных устройств отключена, Веб-сервер использует один из следующих сертификатов в порядке приоритета:
- Пользовательский сертификат Веб-сервера, который вы указали вручную с помощью Консоли администрирования.
- Общий сертификат Сервера администрирования (“C”).
Если поддержка мобильных устройств включена, Веб-сервер использует один из следующих сертификатов в порядке приоритета:
- Пользовательский сертификат Веб-сервера, который вы указали вручную с помощью Консоли администрирования.
- Пользовательский мобильный сертификат.
- Самоподписанный мобильный сертификат (“M”).
- Общий сертификат Сервера администрирования (“C”).
В начало
Сертификат сервера администрирования
Две операции, аутентификация Сервера администрирования при подключении к нему Консоли администрирования и обмен информацией с устройствами, осуществляются на основании сертификата Сервера администрирования. Сертификат используется также для аутентификации, когда главные Серверы администрирования подключены к подчиненным Серверам администрирования.
Сертификаты, выписанные “Лабораторией Касперского”