Если вы администратор, который привык всё в домен, всё под одну гребёнку, всё централизованно и красиво — есть нюанс.
Когда дело касается Kaspersky Security Center (KSC), производитель сам рекомендует:
«Лучше не надо в домен.»

Звучит неожиданно? Сейчас объясним, почему это не паранойя, а здравый смысл.

В чём суть?

Сервер KSC — это не просто «ещё один сервер в домене».
Это центр управления защитой всей инфраструктуры:

• политики безопасности,
• задачи сканирования,
• обновления,
• реакция на инциденты,
• и, главное, отключение защиты тоже оттуда.

Теперь представим:
компрометация домена → злоумышленник получает учётку администратора AD → логично, что он может использовать её, чтобы залогиниться на KSC.
А дальше — «отключить всем антивирус» за пару кликов.

Что рекомендует сама «Лаборатория Касперского»?

Прямая цитата (сокращено):

Есть популярная схема взлома инфраструктуры через KSC при условии слабой защиты.
Если злоумышленник компрометирует домен-контроллер, он с помощью украденной доменной учётки может получить доступ к KSC — и, как следствие, отключить защиту на всех хостах.

Поэтому производитель рекомендует целый комплекс мер защиты:

Рекомендации:

1. Не вводить KSC в домен.
   Пусть живёт автономно, как отдельный, независимый от AD остров безопасности.
2. Использовать локальную учётную запись для администрирования.
   Да, неудобно. Зато при компрометации AD никто не попадёт туда по привычной доменной учётке.
3. Ограничить доступ по IP.
   Только с нужных подсетей, никаких «весь офис», «доступно отовсюду».
4. Включить двухфакторную аутентификацию.
   KSC это поддерживает — используйте. Один пароль уже не считается защитой.
5. Мониторить и логировать активность.
   Кто вошёл, когда, откуда, и что сделал — это не паранойя, это основа аудита.

Зачем всё это?

Потому что в случае атаки через KSC:

• у злоумышленника появляется контроль над защитой всех машин,
• он может отключить антивирус,
• выключить автозащиту,
• и спокойно развернуть вредоносный софт в сети,
• а потом — шифровальщик, потери, расследования, слёзы, кофе и бессонные ночи.

Вывод

Kaspersky Security Center — это не просто антивирусный сервер.
Это точка управления всей безопасностью, и относиться к ней надо соответствующе.

Не вводите его в домен. Используйте локальную учётку. Настройте 2FA. Ограничьте доступ.
Да, это немного неудобно.
Но намного менее неудобно, чем объяснять руководству, почему ваша антивирусная защита легла вместе с доменом.