方案：配置网络保护

快速启动向导使用默认设置创建策略和任务。这些设置可能不是最佳的，甚至是组织不允许的。因此，我们建议您微调这些策略和任务并创建其他策略和任务（如果它们对于您的网络而言是必需的）。

先决条件

在开始之前，请确保您已完成Kaspersky Security Center 云控制台初始配置方案，包括快速启动向导。

当快速启动向导运行时，以下策略和任务在受管理设备管理组中被创建：

• Kaspersky Endpoint Security 策略
• 更新 Kaspersky Endpoint Security 的组任务
• 网络代理策略
• 查找漏洞和所需更新（网络代理的任务）

阶段

分阶段配置网络保护：

1. 设置和传播 Kaspersky 应用程序策略和策略配置文件

   要为安装在受管理设备上的 Kaspersky 应用程序配置和传播设置，您可以使用两种不同的安全管理方法：以设备为中心或以用户为中心。您还可以结合这两种方法。

2. 配置任务以远程管理 Kaspersky 应用程序

   检查使用快速启动向导创建的任务并按需要调整它们。

   说明：

   • 为 Kaspersky Endpoint Security 设置组任务
   • 创建“查找漏洞和所需更新”任务

   如果必要，创建附加任务以管理安装在客户端设备上的 Kaspersky 应用程序。

3. 评估和限制数据库上的事件负载

   受管理应用程序操作相关的事件信息将被从客户端设备上传输并记录至管理服务器数据库。要降低管理服务器负载，请评估并限制可以存储在数据库中的最大事件数量。

   使用说明：设置最大事件数。

结果

当您完成该方案时，您将通过配置 Kaspersky 应用程序、任务以及管理服务器接收的事件来保护您的网络：

• Kaspersky 应用程序是根据策略和策略配置文件配置的。
• 应用程序通过一组任务进行管理。
• 设置可以存储在数据库中的最大事件数。

当网络保护配置完成时，您可以继续配置 Kaspersky 数据库和应用程序的常规更新。