Настройка расположения SVM и параметров Сервера защиты
07 декабря 2023
ID 131709
На этом этапе развертывания структуры защиты клиента вы можете выполнить следующие действия:
- Настроить расположение SVM, которые будут защищать виртуальные машины клиентов, в иерархии групп администрирования Kaspersky Security Center.
- Настроить параметры работы Сервера защиты, установленного на этих SVM, с помощью политики для Сервера защиты.
- Настроить общие параметры работы Легких агентов, которые будут установлены на виртуальных машинах клиентов, с помощью политик для Легкого агента.
Вы можете размещать SVM, которые будут защищать виртуальные машины клиентов, в любых папках и группах администрирования на главном Сервере администрирования Kaspersky Security Center.
Не рекомендуется размещать SVM и политику для Сервера защиты в папках и группах администрирования, к которым администратор клиента имеет доступ, то есть в папках и группах администрирования внутри узла Сервер администрирования <Название клиента>.
Если вы хотите, чтобы SVM защищала виртуальные машины только одного или нескольких клиентов, вам нужно ограничить доступ Легких агентов к SVM одним из следующих способов:
- С помощью механизма тегов для подключения. Теги нужно указать в политике для Сервера защиты и в политике для Легкого агента. Настроенные параметры рекомендуется закрыть "замком", чтобы запретить изменение этих параметров в локальных параметрах программы и в политиках вложенного уровня иерархии.
- Запретив сетевые подключения из подсети клиента в подсеть с SVM на TCP-порты 80, 9876, 9877, 11111, 11112.
Не рекомендуется настраивать теги для подключения в политиках для Легкого агента, расположенных в папках и группах администрирования, к которым администратор клиента имеет доступ, то есть в папках и группах администрирования внутри узла Сервер администрирования <Название клиента>.
В соответствии с порядком наследования политик Kaspersky Security Center на всех SVM в иерархии групп администрирования применяется политика по умолчанию для Сервера защиты, созданная в результате установки mmc-плагинов Kaspersky Security в папке Управляемые устройства на главном Сервере администрирования. Если вы хотите настроить особые параметры работы для SVM, которые будут защищать виртуальные машины клиентов, вам нужно создать политику для Сервера защиты в папке расположения SVM, которая защищает виртуальные машины клиентов.
Если вы хотите централизованно включить использование Kaspersky Security Network для защиты виртуальных машин клиентов, вам нужно убедиться, что обеспечивается законность обработки персональных данных клиентов.
