zettelkasten/OneNoteExport/Kommunikationstechnologie/Sharepoint/Infrastruktur/56_Kaspersky Security for SharePoint 9.0.md
Ralf Koop 5a108aa2b4 .
2023-08-25 23:29:11 +02:00

6.9 KiB

Kaspersky Security for SharePoint 9.0

Montag, 22. Oktober 2018

14:25

 

Vorbereitungen:

 

User: svc-spqKasperskyAV

 

Dieser User muss auf der SQL Instanz berechtigt werden. dbcreator,securityadmin

 

Berechtigungen:

 

Lokaler Admin auf den Servern:

ACL-LS-bkkspqapp001-LocalAdmin; ACL-LS-bkkspqapp002-LocalAdmin; ACL-LS-bkkspqweb001-LocalAdmin; ACL-LS-bkkspqweb002-LocalAdmin

 

Farm Admin der SP Farm:

SG-SPQ-Farm-Admin

 

Installationsuser: admin-kbe

 

DB Server: SQLSharePointQ\SQLSharePointQ

ToDo: Datenbanknamen ändern von "SecurityForSharepoint" auf "SPQ-KasperskySecurityForSP"

 

 

 

app001

cfg-spqadmin erzeugt folgenden Fehler:

 

Computergenerierter Alternativtext: Inst\*ng Kaspersk-y Security g.O for SharePoint Server F aikd to add to A&-nstrators Afte ins Wing \"Change Kasper Sky Center be \"ill he of Security on . TO Ospergky Sälrity Center , add to in ACtVe y. {width="4.541666666666667in" height="3.8020833333333335in"}

 

Computergenerierter Alternativtext: Inst\*ng Kaspersk-y Security g.O for SharePoint Server Err o f Server. ShUepent maruSy after inst&bon yw Want rety {width="4.46875in" height="3.71875in"}

 

Computergenerierter Alternativtext: Inst\*ng applÉatüN1 Kaspersk-y Security g.O for SharePoint Server Error afte Do You Want to {width="4.4375in" height="3.7291666666666665in"}

 

Computergenerierter Alternativtext: Inst\*ng Kaspersk-y Security g.O for SharePoint Server Settings of ZVer. To ende IIS aft\" y.\_J rety Se ttWS? {width="4.458333333333333in" height="3.7395833333333335in"}

 

Computergenerierter Alternativtext: Kaspersky Security for SharePoint Server KASPER5KYf Applicabon installabon completed! 70 Finish Button. lI installed on the first Server, the Applicetcn Corlfigureåon w\" be st&ted. Care ---n {width="4.4375in" height="3.7291666666666665in"}

 

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

app002;web001; web002 mit admin kbe

Computergenerierter Alternativtext: u,it. Installing ag\"ication Kaspersk-y Security for SharePoint Server Error Of Shar•poirt completes. You to {width="4.46875in" height="3.7291666666666665in"}

 

Computergenerierter Alternativtext: Installing ag\"ication Kaspersk-y Security for SharePoint Server Error •ming Want to {width="4.427083333333333in" height="3.6875in"}

 

Computergenerierter Alternativtext: Installing ag\"ication Kaspersk-y Security for SharePoint Server Error the TO {width="4.458333333333333in" height="3.71875in"}

 

Computergenerierter Alternativtext: Security for SharePointServer KASPERSKYS installation dick the the is ttæ the Cmfgur&bn \"I {width="4.416666666666667in" height="3.7083333333333335in"}

 

 

 

https://support.kaspersky.com/11608#block3

SQL Mangement Studio

grant db_owner for:

spq_config

spq_centraladmin

spq_portal

spq_mysite

 

Einstellungen vornehmen:

https://bkkspqapp001:2016/_admin/AVAdmin.aspx

 

 

Update der Virusdefinition.

 

 

 

Computergenerierter Alternativtext: KS g.Ofor SharePoint Server File Action View Help Kaspersky Security g.O for SharePoint Server Center (IOCalhOSt) Control Center (BKKSPQAPPCQ.bkk-mobiIoiI.de) Center v SI Contra\' Center (BKKSPQwEB002.bkk-mobilcil.de) On-acces5 scan On•dernand scan Content filtering Backup Updates Notifications 0 Sett,ngs Updates Updates on servers Database update General settings Update scn.•rce: @ Kaspersky Lab\' s update servers o HTTP ser•er, FTP server, local or network folder Run mode: Manually Run dat&base update on 311 servers Connection settings Proxy server address: bkkprox•rIbbkk-mobiIciLde Use authentication Account Use pro\" server Max im u m timeout; 60 {width="8.28125in" height="7.291666666666667in"}

 

Erfasster Bildschirmausschnitt: 26.10.2018 12:15

 

 

 

E-Mail für Benachrichtigungen eingerichtet:

 

 

 

Computergenerierter Alternativtext: KS g.Ofor SharePoint Server File Action View Help Kaspersky Security g.O for SharePoint Server Control Center (IOcalhOSt) Control Center (BKKSPQAPPCQ.bkk-mobiIoiI.de) Cent\" v SI Contra\' Center (BKKSPQwEB002.bkk-mobilcil.de) On-acces5 scan On•dernand scan Content filtering Backup Updates Notificationsl Reports 0 Sett,ngs Notifications SMTP server settings Administrator address: Sender na ne: „Template „Template. spad,m i n \"\'bkk-mobil-oil.de SPQ-KasperskyObkk-mobiI•oiI.de @ SMTP Server Settings on SharePoint (SharePoint Settings) C) Use custom SMTP server settings SMTP server address: Send a test message Event notifications Nctftation On-access Kan. Malicious Objects On-access Kan. Unwanted content On-demand scan. Malicious Objects On-demand scan. Unwanted content Change databases status ard condition Reports on orpd•mand scan task5 Inactive Kaspersky Security on SharePoint serær License-related events Notificaticn Recipients of notifications: Administrator Ü User Additional addresses: {width="13.15625in" height="7.614583333333333in"}

 

Erfasster Bildschirmausschnitt: 26.10.2018 12:16

 

 

 

Infos vom Kaspersky Support (Infos wurden nicht genutzt!)

 

Falls Sie in Ihrer internern/externen Firewall und/oder in Ihr internes/externes Proxy für unsere Domains nicht Whitelistet haben und das Contentfiltering bzgl. unserer Domains nicht deaktiviert ist, sind negative Auswirkungen vorprogrammiert.

Die negativen Auswirkungen, beim oder während des Herunterladen sind:

 

- blockieren der Dateien

- False / Positive Erkennungen der Dateiendungen

- Abgeänderte Hashwerte und Checksummen Fehler der Signaturen, durch das Scannen der Dateien

- mögliche Verbindungsprobleme unserer Re-direkten Domains

 

-TO DO-

Die u.g. Domains, in die Ausnahme der internen/externen Firewall (z.B. Sophos) bzw. dem internen/externen Proxy (z.B. Squid) eintragen und das ContentFiltering für diese Domains sollte deaktiviert werden

 

*.kaspersky-labs.com, *.geo.kaspersky-labs.com, *.kaspersky.com und *.geo.kaspersky.com

 

ksn-crypto-file-geo.kaspersky-labs.com

ksn-crypto-a-stat-geo.kaspersky-labs.com

ksn-crypto-url-geo.kaspersky-labs.com

ksn-crypto-verdict-geo.kaspersky-labs.com

ksn-crypto-kas-geo.kaspersky-labs.com

ksn-crypto-a-stat-geo.kaspersky-labs.com

 

TCP/UDP 443 inbound/outbound

TCP/UDP 13000 inbound/outbound

TCP/UDP 13001 inbound/outbound

TCP/UDP 13111 inbound/outbound

TCP/UDP 14000 inbound/outbound

TCP/UDP 14001 inbound/outbound

TCP/UDP 14111 inbound/outbound

TCP/UDP 15000 inbound/outbound

TCP/UDP 15001 inbound/outbound