Установка Касперского на Ubuntu: Подробное руководство для Linux-администраторов

Представь, что ты — системный администратор, отвечающий за безопасность парка Linux-серверов. В корпоративной среде Ubuntu без антивирусной защиты — это открытая дверь для угроз. В этом руководстве мы разберем, как установить Kaspersky Endpoint Security для Linux — промышленное решение для защиты серверов и рабочих станций. Давай пройдем весь путь от загрузки дистрибутива до первой проверки системы.

Подготовка системы Ubuntu к установке

Перед тем как начать установку касперского на ubuntu, убедись, что твоя система соответствует требованиям:

• Ubuntu 20.04 LTS или 22.04 LTS (64-bit)
• Минимум 2 ГБ оперативной памяти
• 1 ГБ свободного места на диске
• Доступ в интернет для активации лицензии
• Права суперпользователя (sudo)

Обнови систему и установи необходимые зависимости:

sudo apt update
sudo apt upgrade -y
sudo apt install -y curl wget gnupg software-properties-common

Скачивание и установка Kaspersky Endpoint Security

Шаг 1: Получение дистрибутива

Дистрибутив KESL скачивается с официального портала Kaspersky. После авторизации в личном кабинете выбери версию для Linux и скачай DEB-пакет.

Шаг 2: Установка пакета

Предположим, ты скачал пакет kesl_11.2.0-58_amd64.deb. Установи его через dpkg:

sudo dpkg -i kesl_11.2.0-58_amd64.deb

Если возникнут ошибки зависимостей, исправь их командой:

sudo apt --fix-broken install

Шаг 3: Настройка репозитория обновлений

Для автоматических обновлений баз угроз добавь репозиторий Kaspersky. Создай файл конфигурации:

echo "deb https://download.kaspersky.com/kesl/ current non-free" | sudo tee /etc/apt/sources.list.d/kaspersky.list

Импортируй GPG-ключ для проверки подписи пакетов:

curl -s https://download.kaspersky.com/kesl/keys/2023/kesl-2023.gpg | sudo apt-key add -

Активация и первоначальная настройка

После установки необходимо активировать продукт с помощью лицензионного ключа и выполнить базовую конфигурацию.

Активация лицензии

Используй команду kesl-control для активации:

sudo kesl-control --activate <ТВОЙ_КЛЮЧ_АКТИВАЦИИ>

Базовая конфигурация через консоль

Настрой основные параметры безопасности. Создай файл конфигурации:

sudo kesl-control --set --set="Settings.Protection.RealtimeProtection.Enabled=true"
sudo kesl-control --set --set="Settings.Protection.RealtimeProtection.ActionOnDetect=Block"
sudo kesl-control --set --set="Settings.Protection.RealtimeProtection.ScanArchives=true"
sudo kesl-control --set --set="Settings.Protection.RealtimeProtection.ScanCompound=true"

Запуск и проверка статуса

Запусти службу Kaspersky и проверь её состояние:

sudo systemctl start kesl
sudo systemctl enable kesl
sudo kesl-control --get-stat

Управление и эксплуатация KESL

После успешной установки касперского на ubuntu, рассмотрим основные операции управления.

Запуск проверки системы

Для запуска полной проверки системы выполни:

sudo kesl-control --start-scan --scan-path / --action-on-detect=Block

Просмотр журналов и отчетов

Журналы KESL находятся в /var/log/kesl/. Для просмотра последних событий:

sudo tail -f /var/log/kesl/kesl.log
sudo kesl-control --get-events --limit=20

Обновление антивирусных баз

KESL может обновляться автоматически, но при необходимости можно запустить обновление вручную:

sudo kesl-control --update

Интеграция с системами мониторинга

Для DevOps-среды важно интегрировать KESL в существующую инфраструктуру мониторинга.

Настройка отправки событий в Syslog

Добавь в конфигурацию KESL отправку событий в централизованный лог-сервер:

sudo kesl-control --set --set="Settings.Logging.Syslog.Enabled=true"
sudo kesl-control --set --set="Settings.Logging.Syslog.Address=logserver.example.com:514"
sudo kesl-control --set --set="Settings.Logging.Syslog.Facility=local4"

Пример конфигурации для мониторинга

Создай скрипт для проверки статуса KESL, который можно использовать в Zabbix или Prometheus:

#!/bin/bash
# check_kesl_status.sh
STATUS=$(sudo kesl-control --get-stat 2>/dev/null | grep -i "protection" | awk '{print $NF}')
if [[ "$STATUS" == "enabled" ]]; then
  echo "1"
else
  echo "0"
fi

Сравнение KESL с другими антивирусными решениями для Linux

Часто задаваемые вопросы (FAQ)