Управление работой Антивируса Касперского выполняется при помощи параметров профиля и параметров сервера.
Профиль – это совокупность параметров Антивируса Касперского, которые определяют работу программы для одного сервера или группы серверов, включенных в состав этого профиля. При помощи механизма профилей осуществляется централизованное управление параметрами Антивируса Касперского.
С помощью профилей вы можете задавать единые параметры Антивируса Касперского для группы серверов: например, исходя из их территориального расположения, выполняемых функций или других факторов. Эта возможность значительно упрощает управление программой, если она установлена на нескольких серверах, и позволяет централизованно контролировать состояние антивирусной безопасности на всех компьютерах.
В состав профиля может входить как несколько серверов, так и только один сервер. В случае использования изолированной схемы развертывания Антивируса Касперского в состав профиля входит только один сервер. В случае использования распределенной схемы развертывания в состав профиля входят несколько серверов.
Профилем могут быть заданы все параметры программы, кроме используемой сервером лицензии и срока хранения объектов на карантине. Эти два параметра задаются только для отдельного сервера и определяются в параметрах сервера. Кроме того, в параметрах сервера могут быть переопределены некоторые параметры, заданные профилем. Эта возможность позволяет устанавливать для отдельного сервера значения параметров, соответствующие роли этого сервера в системе антивирусной защиты и отличные от значений, заданных профилем. К числу таких параметров относятся, например, параметры обновления, параметры хранения информации о событиях, зарегистрированных в работе Антивируса Касперского, и статистической информации.
Серверы добавляются в профиль автоматически при установке на них Антивируса Касперского. При удалении программы сервер из профиля автоматически удаляется. В состав профиля входят только защищаемые Антивирусом Касперского серверы.
Вы можете создавать и удалять профили. Вы можете перемещать сервер, на котором установлен Антивирус Касперского, из одного профиля в другой.
Вы также можете использовать профили для создания системы защиты с разными уровнями безопасности: например, для почтовых серверов, серверов баз данных. Для этого вы можете создать несколько профилей с различными значениями параметров. Чтобы назначить для сервера или группы серверов определенный уровень безопасности, достаточно просто переместить серверы в профиль с нужными вам значениями параметров.
С помощью параметров сервера вы можете настраивать индивидуальные значения, соответствующие функциям этого сервера в сети предприятия. Например, с помощью параметров сервера может быть настроена централизованная схема обновления антивирусных баз.
Вся информация о параметрах Антивируса Касперского хранится в базе данных Центр управления – kavcontrolcenter.nsf. База данных Центр управления создается в ходе установки программы в каталоге размещения баз данных Антивируса Касперского (по умолчанию это каталог kavdatabases). При этом в базе данных формируется профиль, в состав которого добавляется защищаемый сервер. Параметрам профиля и параметрам сервера присваиваются значения, предусмотренные по умолчанию.
Так как пароль для доступа к прокси-серверу хранится в базе данных kavcontrolcenter.nsf, он может быть известен пользователям, имеющим доступ к этой базе. В связи с этим рекомендуется предоставлять пользователям доступ к базе данных kavcontrolcenter.nsf только в случае необходимости и следить за доступом. При увольнении пользователя, имевшего доступ к базе данных kavcontrolcenter.nsf, рекомендуется сменить пароль доступа к прокси-серверу.
В случае использования распределенной схемы развертывания Антивируса Касперского база данных kavcontrolcenter.nsf содержит информацию о параметрах работы Антивируса Касперского на каждом из защищаемых серверов. База данных создается в ходе установки на одном из этих серверов, затем на каждом последующем сервере создается реплика уже существующей базы данных Центр управления. За основу берется база данных с одного из серверов (по выбору администратора), на котором Антивирус Касперского уже установлен. Новый защищаемый сервер добавляется в состав того же профиля, что и сервер, с которого была создана реплика базы kavcontrolcenter.nsf. Параметрам сервера присваиваются значения, предусмотренные по умолчанию. При удалении Антивируса Касперского с одного из серверов информация об этом сервере удаляется из профиля и из базы данных Центр управления.
В случае использования изолированной схемы развертывания база данных kavcontrolcenter.nsf размещается на одном сервере и содержит информацию о конфигурации только этого сервера.
Для настройки параметров Антивируса Касперского и управления его работой нужно открыть базу данных kavcontrolcenter.nsf.
Права на открытие базы данных kavcontrolcenter.nsf, настройку параметров и управление работой Антивируса Касперского предоставлены только пользователям, обладающим полномочиями одной из трех функциональных групп: Администраторы безопасности, Администраторы Центра управления и Администраторы с ограниченными полномочиями. Перед открытием базы данных убедитесь, что учетная запись пользователя обладает полномочиями для выполнения требуемых операций (создание, удаление профилей, настройка параметров профиля, настройка параметров сервера и так далее).
Открыть базу данных kavcontrolcenter.nsf можно на любом из защищаемых серверов при помощи клиента Lotus Notes или через веб-браузер.
По умолчанию изменения параметров профилей и серверов вносятся в реплику базы данных, расположенную на том сервере, к которому было выполнено подключение. В процессе репликаций изменения распространяются на все остальные защищаемые серверы. Между установкой значений параметров и их применением может возникнуть некоторая задержка по времени. Поэтому при выборе сервера, на котором будет выполняться настройка параметров, нужно учитывать топологию репликаций.
Если вы работаете с Антивирусом Касперского через клиент Lotus Notes, изменения параметров сервера могут вноситься в реплику базы данных Центр управления, расположенную на том сервере, параметры которого вы редактируете, независимо от того, к какому серверу было выполнено подключение. В этом случае новые значения параметров сервера применяются значительно быстрее. При работе через веб-браузер эта возможность не поддерживается и изменения параметров сервера всегда вносятся в открытую реплику.
Работа с базой данных Центр управления может вестись одновременно с нескольких рабочих станций или параллельно через веб-браузер и через клиент Lotus Notes. При этом одновременное изменение параметров одного и того же профиля или сервера двумя и более пользователями может привести к возникновению конфликта репликаций. Кроме того, не рекомендуется одновременно вносить изменения в параметры сервера и параметры профиля, в который входит этот сервер. В результате применения новых параметров профиля параметры сервера могут быть автоматически переопределены.