Концепция управления программой через Kaspersky Security Center

Управление программой Kaspersky Security для виртуальных сред 6.0 Защита без агента осуществляется через систему удаленного централизованного управления программами "Лаборатории Касперского" – Kaspersky Security Center. В случае программы Kaspersky Security для виртуальных сред 6.0 Защита без агента клиентским устройством Kaspersky Security Center является SVM. Защищенные виртуальные машины не являются клиентскими устройствами с точки зрения Kaspersky Security Center, так как на них не устанавливается Агент администрирования Kaspersky Security Center.

После установки Kaspersky Security в виртуальной инфраструктуре SVM передают информацию о себе в Kaspersky Security Center. На основании этой информации Kaspersky Security Center объединяет SVM в кластеры KSC (кластеры Kaspersky Security Center):

• Кластер "VMware vCenter Agentless" – кластер KSC, который соответствует автономному серверу VMware vCenter Server. Этот кластер содержит все SVM, развернутые на гипервизорах VMware ESXi под управлением одного автономного сервера VMware vCenter Server.

  Кластеру KSC, соответствующему серверу VMware vCenter Server, присваивается название VMware vCenter '<имя>' (<IP-адрес или доменное имя>) Agentless, где:

  • <имя> – имя сервера VMware vCenter Server, соответствующего этому кластеру KSC. Если имя VMware vCenter Server не задано или совпадает с его IP-адресом, то имя опускается.
  • <IP-адрес или доменное имя> – IP-адрес или доменное имя VMware vCenter Server, соответствующего этому кластеру KSC.

  Виртуальные машины, работающие под управлением этого сервера VMware vCenter Server, образуют защищаемую инфраструктуру кластера "VMware vCenter Agentless".

• Кластер "VMware vCloud Director Agentless" – кластер KSC, который соответствует серверу VMware vCloud Director. Этот кластер содержит все SVM, развернутые на гипервизорах VMware ESXi под управлением всех серверов VMware vCenter Server, подключенных к одному VMware vCloud Director.

  Кластеру KSC, соответствующему серверу VMware vCloud Director, присваивается название VMware vCloud Director (<IP-адрес или доменное имя>) Agentless, где <IP-адрес или доменное имя> – IP-адрес или доменное имя VMware vCloud Director, соответствующего этому кластеру KSC.

  Виртуальные машины, работающие под управлением серверов VMware vCenter Server, подключенных к этому серверу VMware vCloudDirector, в том числе виртуальные машины в составе организаций vCloud Director, образуют защищаемую инфраструктуру кластера "VMware vCloud Director Agentless", соответствующего VMware vCloud Director.

Kaspersky Security Center создает в Консоли администрирования в папке Управляемые устройства для каждого кластера KSC отдельную группу администрирования и присваивает этой группе название кластера KSC. При выборе в дереве консоли группы администрирования с названием кластера KSC в рабочей области на закладке Устройства отображается список SVM, входящих в состав этого кластера KSC.

Выбрав папку Кластеры и массивы серверов, вложенную в папку группы администрирования с названием кластера KSC, вы можете открыть окно свойств кластера. В окне свойств кластера KSC вы можете посмотреть:

• список SVM, входящих в состав этого кластера KSC (раздел Узлы);
• список виртуальных машин в составе защищаемой инфраструктуры этого кластера KSC;
• список задач, созданных для SVM этого кластера KSC.

Управление работой программы Kaspersky Security через Kaspersky Security Center осуществляется с помощью политик и задач:

• Политика – это набор параметров работы программы, заданный для группы администрирования. В случае программы Kaspersky Security политика применяется на SVM и определяет параметры, с которыми SVM защищают виртуальные машины, которые находятся в области действия политики.

  Каждая политика содержит один или несколько профилей защиты. Профили защиты позволяют настроить параметры файловой защиты виртуальных машин.

• Задачи выполняются на SVM и реализуют такие функции программы, как активация программы, проверка виртуальных машин, обновление баз программы, автоматическая установка патчей программы.

Подробную информацию о политиках и задачах см. в документации Kaspersky Security Center.