#2962 Облачная защита ставится в любом случае
-
Rejected
Шаги воспроизведения:
KSC со Стандартной лицензией, не Расширенная.
В инсталляционном пакете KES на KSC снять опцию установки компонента "Облачная защита".
Выполнить удалённой установки с KSC на управляемый хост.
Актуальный результат:
После установки KES в локальном интерфейсе KES ("Защита"\ "Контроль безопасности") будет отображён компонент "Отслеживание облачных сервисов" как установленный. При этом перейти в его параметры кликом по имени компонента будет невозможно, ничего не происходит, только визуализируется нажатие. Иконка компонента отображается как у работающего компонента.
Справка гласит "В интерфейсе Kaspersky Endpoint Security доступны только отчеты Cloud Discovery и параметры этих отчетов. ".
В главном окне KES, видимо, этот компонент будет считаться не запущенным, поэтому писать, что не все компоненты запущены:
Ожидаемый результат:
Если в пакете снята опция установки компонента, компонент должен не ставиться.
Не должно визуализировать или отображаться доступным для нажатия (в виде гипертекста, подсвечивание текста и иконки при наведении) настройки компонента, если он установлен.
Если все компоненты запущены, то и информация на главном окне должна писать, что все компоненты работают.
Трассировка сделана только с момента запуска интерфейса KES, затем вход в меню "Компоненты защиты", прокрутка до "Отслеживание облачных сервисов", нажатие по имени компонента.
Трассировка с видео. GSI с событиями, логи установки.
Добавлено:
PS:
В свойствах хоста установлена была галка "Не разрывать подключение с сервером", поскольку прямой видимости у сервера до хоста нет.
Остановка компонентов через свойства хоста не отработали на веб-антивирусе и защите от сетевых атак.
Среди задач числится "Managed Detection and Response". По идее если я не ставил этот компонент, то и задачи не должно быть.
Задача проверки целостности ругается на множество разных файлов, например:
Имя события Неуспешная проверка подписи модуляИмя события Неуспешная проверка подписи модуляВажность: ПредупреждениеПрограмма: Kaspersky Endpoint Security для Windows (11.6.0) (Beta)Номер версии: 11.6.0.142Название задачи: Проверка целостностиУстройство: ABC321Группа: b116Время: 11 декабря 2020 г. 11:55:56Имя виртуального Сервера администрирования: Описание: Тип события: Неуспешная проверка подписи модуляКомпонент: Проверка целостностиНазвание: avp.exeПуть к программе: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for WindowsОбъект: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\api-ms-win-core-xstate-l2-1-0.dllТип объекта: ФайлПуть к объекту: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for WindowsНазвание объекта: api-ms-win-core-xstate-l2-1-0.dllПользователь: ABC321\User (Активный пользователь)Результат: Файл не найден
Что-то всё очень запутанно.
System Settings
Operating system: Win 10, x64
System: hpe
Product: KES
Language: ru-RU
Product Logs: https://cloud.qainfo.ru/f/2878464
-
-
@dmitriy-pisarets said in Облачная защита ставится в любом случае:
CASB
Да, в 201-м есть ещё (плагин обновлён):
-
@demiad добрый день!
"Поэтому отдельной опции для установки CASB в плагине и инсталляторе не будет (как и ранее, он будет устанавливаться в составе WebControl)" в 201 опция еще есть?
-
@dmitriy-pisarets, собрал трассировку всего-всего. Но заодно поймал другой баг, который оформил 2982. Думаю нет разницы, что задача не написала "Успешно" в рамках рассмотрения обсуждаемой проблемы наличия компонента "Отслеживание облачных сервисов" с учётом, что фактически на хосте есть установленный KES и успешно работающий.
Тогда та же диагностика, что в баге 2982: https://cloud.qainfo.ru/f/2879069
Скриншоты в архиве имеются, скрин пакета KES, где отключен компонент "Отслеживание облачных сервисов", и скрин интерфейса KES с хоста, где компонент "Отслеживание облачных сервисов" установлен.
-
@demiad, добрый день!
Разработчики проят больше трейсов: "Во вложении отсутствуют трассировки инсталлятора. Можете ли попросить пользователя приложить их, а также собрать трейсы продукта начиная с его старта?"
