Настройка параметров обнаружения SVM

Поддержка

Поддержка приложений для бизнеса

Kaspersky Security для виртуальных сред 6 Легкий агент

Подключение Легких агентов к SVM

Настройка параметров обнаружения SVM

25 января 2024

ID 254887

Вы можете настраивать параметры обнаружения SVM Легкими агентами для Linux в политике для Легкого агента с помощью Консоли администрирования Kaspersky Security Center или Kaspersky Security Center Web Console.

Развернуть всё | Свернуть всё

Как настроить параметры обнаружения SVM в Консоли администрирования Kaspersky Security Center

В дереве Консоли администрирования Kaspersky Security Center в папке Управляемые устройства выберите группу администрирования, содержащую виртуальную машину с Легким агентом, параметры которого вы хотите настроить.
В рабочей области выберите закладку Политики.
В списке политик выберите политику Kaspersky Endpoint Security для Linux и откройте окно Свойства: <Название политики> двойным щелчком мыши.
В окне свойств политики в списке слева выберите раздел Параметры обнаружения SVM.
В правой части окна выберите способ, который Легкие агенты используют для обнаружения SVM:
- Использовать Сервер интеграции
  Если выбран этот вариант, Легкий агент подключается к Серверу интеграции для получения списка доступных для подключения SVM и информации о них.
  
  Если вы хотите использовать Сервер интеграции, вам нужно настроить параметры подключения Легких агентов к Серверу интеграции.
- Использовать список адресов SVM, заданный вручную
  Если выбран этот вариант, вы можете указать список SVM, к которым могут подключаться Легкие агенты, находящиеся под управлением этой политики. Легкие агенты будут подключаться только к SVM, указанным в списке.
Если вы выбрали вариант Использовать список адресов SVM, заданный вручную и для Легкого агента применяется расширенный алгоритм выбора SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если расположение SVM не учитывается. В разделе Алгоритм выбора SVM требуется установить для параметра Расположение SVM значение Не учитывать расположение SVM.
Если вы выбрали вариант Использовать список адресов SVM, заданный вручную, сформируйте список SVM. Для этого выполните следующие действия:
1. Нажмите на кнопку Добавить, расположенную над списком адресов SVM.
  Откроется окно Адреса SVM.
2. Введите IP-адрес в формате IPv4 или полное доменное имя (FQDN) SVM, к которой могут подключаться Легкие агенты, находящиеся под управлением политики. Вы можете ввести несколько IP-адресов или полных доменных имен SVM с новой строки.
  В списке адресов SVM требуется указывать только полные доменные имена (FQDN), которым сопоставляется единственный IP-адрес. Использование полного доменного имени, которому соответствует несколько IP-адресов, может привести к ошибкам в работе решения.
3. Нажмите на кнопку OK в окне Адреса SVM.
  Выполняется проверка введенных адресов и полных доменных имен SVM. Если некоторые адреса или имена не распознаны, сообщение об этом и количество нераспознанных адресов или имен отображается в отдельном окне. Распознанные адреса и полные доменные имена отображаются в списке адресов SVM.
4. Если вы хотите удалить IP-адрес или полное доменное имя SVM из списка, выберите его в списке и нажмите на кнопку Удалить, расположенную над списком.
Нажмите на кнопку Применить.

Как настроить параметры обнаружения SVM в Kaspersky Security Center Web Console

В главном окне Kaspersky Security Center Web Console выберите Устройства → Политики и профили политик.
Откроется список политик.
Выберите группу администрирования, содержащую виртуальную машину с Легким агентом, параметры которого вы хотите настроить. Для этого нажмите на ссылку в поле Текущий путь, расположенном над списком политик и профилей политик, и выберите в открывшемся окне группу администрирования.
В списке отобразятся только политики, настроенные для выбранной группы администрирования.
Нажмите на название политики Kaspersky Endpoint Security для Linux в списке.
В открывшемся окне свойств политики выберите закладку Параметры программы и перейдите в раздел Режим Легкого агента → Параметры обнаружения SVM.
Выберите способ, который Легкие агенты используют для обнаружения SVM:
- Использовать Сервер интеграции
  Если выбран этот вариант, Легкий агент подключается к Серверу интеграции для получения списка доступных для подключения SVM и информации о них.
  
  Если вы хотите использовать Сервер интеграции, вам нужно настроить параметры подключения Легких агентов к Серверу интеграции.
- Использовать список адресов SVM, заданный вручную
  Если выбран этот вариант, вы можете указать список SVM, к которым могут подключаться Легкие агенты, находящиеся под управлением этой политики. Легкие агенты будут подключаться только к SVM, указанным в списке.
  
  Если вы выбрали вариант Использовать список адресов SVM, заданный вручную и для Легкого агента применяется расширенный алгоритм выбора SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если расположение SVM не учитывается. В разделе Алгоритм выбора SVM требуется установить для параметра Расположение SVM значение Не учитывать расположение SVM.
Если вы выбрали вариант Использовать список адресов SVM, заданный вручную, сформируйте список SVM. Для этого выполните следующие действия:
1. Нажмите на кнопку Добавить, расположенную над списком адресов SVM.
  Откроется окно Адреса SVM.
2. Введите IP-адрес в формате IPv4 или полное доменное имя (FQDN) SVM, к которой могут подключаться Легкие агенты, находящиеся под управлением политики. Вы можете ввести несколько IP-адресов или полных доменных имен SVM с новой строки.
  В списке адресов SVM требуется указывать только полные доменные имена (FQDN), которым сопоставляется единственный IP-адрес. Использование полного доменного имени, которому соответствует несколько IP-адресов, может привести к ошибкам в работе решения.
3. Нажмите на кнопку OK в окне Адреса SVM.
  Выполняется проверка введенных адресов и полных доменных имен SVM. Если некоторые адреса или имена не распознаны, сообщение об этом и количество нераспознанных адресов или имен отображается в отдельном окне. Распознанные адреса и полные доменные имена отображаются в списке адресов SVM.
4. Если вы хотите удалить IP-адрес или полное доменное имя SVM из списка, выберите его в списке и нажмите на кнопку Удалить, расположенную над списком.
Нажмите на кнопку Сохранить.

В виртуальной инфраструктуре большого размера под управлением Облачной платформы ТИОНИКС или платформы OpenStack, если вы выбрали вариант Использовать Сервер интеграции, вы можете настроить размер списка доступных SVM, который Сервер интеграции передает Легким агентам.

Чтобы настроить размер списка доступных SVM:

Откройте на редактирование конфигурационный файл Сервера интеграции %ProgramFiles(x86)%\Kaspersky VIISLA\viislaservice.exe.config.
Настройте значение параметра OpenStackMaxSvmCountToReturn:
- Если вы хотите ограничить размер списка доступных SVM, который Сервер интеграции передает Легким агентам, в качестве значения укажите количество SVM, информация о которых должна содержаться в списке.
- Если вы хотите, чтобы Сервер интеграции передавал Легким агентам полный список доступных для подключения SVM, в качестве значения укажите 0.
Сохраните файл viislaservice.exe.config.
Перезапустите Сервер интеграции.

Профессиональные услуги «Лаборатории Касперского»

Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!