Настройка параметров обнаружения SVM

07 декабря 2023

ID 94053

Вы можете настраивать параметры обнаружения SVM Легкими агентами одним из следующих способов:

  • с помощью Консоли администрирования Kaspersky Security Center в свойствах политики для Легкого агента для Windows и политики для Легкого агента для Linux;
  • в локальном интерфейсе Легкого агента для Windows;
  • с помощью Web Console во время создания или изменения параметров политики для Легкого агента для Windows и политики для Легкого агента для Linux (Параметры программы → Подключение к SVM → Параметры обнаружения SVM).

В этом разделе описаны процедуры настройки параметров с помощью Консоли администрирования и в локальном интерфейсе Легкого агента для Windows.

Чтобы настроить в Консоли администрирования параметры обнаружения SVM Легкими агентами:

  1. Откройте Консоль администрирования Kaspersky Security Center.
  2. В папке Управляемые устройства дерева консоли откройте папку с названием группы администрирования, в состав которой входят нужные защищенные виртуальные машины.
  3. В рабочей области выберите закладку Политики.
  4. В списке политик выберите политику для Легкого агента для Windows, чтобы настроить параметры Легкого агента для Windows, или политику для Легкого агента для Linux, чтобы настроить параметры Легкого агента для Linux, и откройте окно Свойства: <Название политики> двойным щелчком мыши.
  5. В окне свойств политики в списке слева выберите раздел Параметры обнаружения SVM.
  6. В правой части окна выберите способ, который Легкие агенты используют для обнаружения SVM:
    • Использовать Сервер интеграции

      Если вы хотите использовать Сервер интеграции, вам нужно настроить параметры подключения Легких агентов к Серверу интеграции.

    • Использовать список адресов SVM, заданный вручную

      Если вы выбрали вариант Использовать список адресов SVM, заданный вручную и применяется расширенный алгоритм выбора SVM, в разделе Алгоритм выбора SVM требуется установить для параметра Расположение SVM значение Не учитывать расположение SVM. Если установлено любое другое значение, Легкие агенты не смогут подключиться к SVM.

  7. Если вы выбрали вариант Использовать список адресов SVM, заданный вручную, сформируйте список SVM. Для этого выполните следующие действия:
    1. Нажмите на кнопку Добавить, расположенную над списком адресов SVM.

      Откроется окно Адреса SVM.

    2. Введите IP-адрес в формате IPv4 или полное доменное имя (FQDN) SVM, к которой могут подключаться Легкие агенты, находящиеся под управлением политики. Вы можете ввести несколько IP-адресов или полных доменных имен SVM с новой строки.

      В списке адресов SVM требуется указывать только полные доменные имена (FQDN), которым сопоставляется единственный IP-адрес. Использование полного доменного имени, которому соответствует несколько IP-адресов, может привести к ошибкам в работе программы.

    3. Нажмите на кнопку OK в окне Адреса SVM.

      Выполняется проверка введенных адресов и полных доменных имен SVM. Если некоторые адреса или имена не распознаны, сообщение об этом и количество нераспознанных адресов или имен отображается в отдельном окне. Распознанные адреса и полные доменные имена отображаются в списке адресов SVM.

    4. Если вы хотите удалить IP-адрес или полное доменное имя SVM из списка, выберите его в списке и нажмите на кнопку Удалить, расположенную над списком.
  8. Нажмите на кнопку Применить.
  9. В виртуальной инфраструктуре большого размера под управлением Облачной платформы ТИОНИКС или платформы OpenStack, если вы выбрали вариант Использовать Сервер интеграции, вы можете настроить размер списка доступных SVM, который Сервер интеграции передает Легким агентам. Для этого выполните следующие действия:
    1. Откройте на редактирование конфигурационный файл Сервера интеграции %ProgramFiles(x86)%\Kaspersky VIISLA\viislaservice.exe.config.
    2. Настройте значение параметра OpenStackMaxSvmCountToReturn:
      • Если вы хотите ограничить размер списка доступных SVM, который Сервер интеграции передает Легким агентам, в качестве значения укажите количество SVM, информация о которых должна содержаться в списке.
      • Если вы хотите, чтобы Сервер интеграции передавал Легким агентам полный список доступных для подключения SVM, в качестве значения укажите 0.
    3. Сохраните файл viislaservice.exe.config.
    4. Перезапустите Сервер интеграции.

Чтобы настроить в локальном интерфейсе параметры обнаружения SVM Легким агентом:

  1. Откройте окно настройки параметров программы.
  2. В левой части окна в блоке Подключение к SVM выберите раздел Параметры обнаружения SVM.

    Если параметры в локальном интерфейсе недоступны, это означает, что для всех защищенных виртуальных машин группы администрирования используются значения параметров, заданные политикой.

  3. Выполните пункты 7–8 предыдущей инструкции.
  4. Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.
  5. В виртуальной инфраструктуре большого размера под управлением Облачной платформы ТИОНИКС или платформы OpenStack: если требуется, настройте размер списка доступных SVM, который Сервер интеграции передает Легким агентам (см. пункт 9 предыдущей инструкции).

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!