Настройка алгоритма выбора SVM для Легкого агента

Поддержка

Поддержка приложений для бизнеса

Kaspersky Endpoint Security 12 для Windows

Режим Легкого агента для защиты виртуальных машин

Подключение Легкого агента к SVM

Настройка алгоритма выбора SVM для Легкого агента

28 декабря 2024

ID 292044

Скачать PDF

В инфраструктуре организации может быть развернуто несколько SVM, к которым могут подключаться Легкие агенты. Для оптимизации нагрузки на сеть и ресурсы виртуальной инфраструктуры вам нужно распределить Легкие агенты между SVM.

Легкие агенты могут применять один из следующих алгоритмов выбора SVM для подключения:

Стандартный алгоритм (по умолчанию)
Стандартный алгоритм подразумевает следующие шаги:
1. Легкий агент определяет локальные SVM.
  В основном Легкий агент определяет локальные SVM по расположению SVM в виртуальной инфраструктуре. Если SVM расположены в том же гипервизоре, что и Легкий агент, Легкий агент считает SVM локальными. Для некоторых виртуальных инфраструктур вам нужно определять локальные SVM вручную с помощью файла конфигурации.
2. Если Легкий агент обнаружил несколько локальных SVM, Легкий агент выбирает SVM с наименьшим количеством подключенных Легких агентов. Если обнаружить локальные SVM не удалось, Легкий агент выбирает SVM с наименьшим количеством подключенных Легких агентов во всей виртуальной инфраструктуре.
Подробнее о локальных SVM см. в справке Kaspersky Security для виртуальных сред Легкий агент.
Расширенный алгоритм
Расширенный алгоритм позволяет вам вручную задать критерии выбора локальных SVM или выключить поиск локальных SVM. Для этого вам нужно выбрать расположение SVM в виртуальной инфраструктуре: Гипервизор, Кластер или Дата-центр. То есть, вам нужно выбрать область обнаружения локальных SVM. Если подключиться к локальным SVM в заданной области обнаружения не удалось, Легкий агент прекращает попытки подключения. Также расширенный алгоритм позволяет выключить поиск локальных SVM для Легкого агента. В этом случае Легкий агент выбирает SVM с наименьшим количеством подключенных Легких агентов во всей виртуальной инфраструктуре.

Кроме алгоритмов подключения к SVM вы можете регулировать подключение Легких агентов к SVM с помощью тегов.

Как настроить алгоритм выбора SVM для Легкого агента в Консоли администрирования (MMC)

Откройте Консоль администрирования Kaspersky Security Center.
В дереве консоли выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Режим Легкого агента → Алгоритм выбора SVM.
Выберите алгоритм:
- Использовать стандартный алгоритм выбора SVM. Легкий агент выбирает SVM, развернутые в том же гипервизоре.
- Использовать расширенный алгоритм выбора SVM. Легкий агент выбирает SVM, развернутые в выбранном типе расположения SVM (по умолчанию Гипервизор).
Если требуется, выберите расположение SVM для расширенного алгоритма выбора SVM:
- Гипервизор. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернуты на том же гипервизоре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис (Скала-Р), HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer).
  - SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС).
  Если на том же гипервизоре или в той же Группе серверов, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Кластер. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернуты в том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис (Скала-Р), HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer).
  - SVM развернуты в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС).
  Если в том же кластере гипервизоров или в рамках того же проекта OpenStack, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Дата-центр. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернуты в том же дата-центре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис (Скала-Р), HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer).
  - SVM расположены в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС).
  Если в том же дата-центре или в той же Зоне доступности, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Игнорировать. Легкий агент не учитывает расположение SVM для подключения к Серверу защиты. Легкий агент учитывает другие критерии: теги, количество Легких агентов, подключенных к SVM, и другие.
Сохраните внесенные изменения.

Как настроить алгоритм выбора SVM для Легкого агента в Web Console

В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите закладку Параметры приложения.
Перейдите в раздел Режим Легкого агента → Алгоритм выбора SVM.
Выберите алгоритм:
- Использовать стандартный алгоритм выбора SVM. Легкий агент выбирает SVM, развернутые в том же гипервизоре.
- Использовать расширенный алгоритм выбора SVM. Легкий агент выбирает SVM, развернутые в выбранном типе расположения SVM (по умолчанию Гипервизор).
Если требуется, выберите расположение SVM для расширенного алгоритма выбора SVM:
- Гипервизор. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернуты на том же гипервизоре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис (Скала-Р), HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer).
  - SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС).
  Если на том же гипервизоре или в той же Группе серверов, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Кластер. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернуты в том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис (Скала-Р), HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer).
  - SVM развернуты в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС).
  Если в том же кластере гипервизоров или в рамках того же проекта OpenStack, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Дата-центр. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернуты в том же дата-центре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис (Скала-Р), HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer).
  - SVM расположены в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС).
  Если в том же дата-центре или в той же Зоне доступности, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Игнорировать. Легкий агент не учитывает расположение SVM для подключения к Серверу защиты. Легкий агент учитывает другие критерии: теги, количество Легких агентов, подключенных к SVM, и другие.
Сохраните внесенные изменения.

Как настроить алгоритм выбора SVM для Легкого агента в интерфейсе приложения

В главном окне приложения нажмите на кнопку .
В окне параметров приложения в блоке Режим Легкого агента нажмите на плитку Настройки обнаружения SVM.
Выберите алгоритм:
- Использовать стандартный алгоритм выбора SVM. Легкий агент выбирает SVM, развернутые в том же гипервизоре.
- Использовать расширенный алгоритм выбора SVM. Легкий агент выбирает SVM, развернутые в выбранном типе расположения SVM (по умолчанию Гипервизор).
Если требуется, выберите расположение SVM для расширенного алгоритма выбора SVM:
- Гипервизор. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернуты на том же гипервизоре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис (Скала-Р), HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer).
  - SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС).
  Если на том же гипервизоре или в той же Группе серверов, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Кластер. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернуты в том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис (Скала-Р), HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer).
  - SVM развернуты в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС).
  Если в том же кластере гипервизоров или в рамках того же проекта OpenStack, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Дата-центр. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
  - SVM развернуты в том же дата-центре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис (Скала-Р), HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer).
  - SVM расположены в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС).
  Если в том же дата-центре или в той же Зоне доступности, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Игнорировать. Легкий агент не учитывает расположение SVM для подключения к Серверу защиты. Легкий агент учитывает другие критерии: теги, количество Легких агентов, подключенных к SVM, и другие.
Сохраните внесенные изменения.

Kaspersky Endpoint Security для Windows — обнаружение даже продвинутых угроз

Системы контроля для предотвращения кражи ценной информации. Управление из единой консоли. Купите в составе Endpoint Security для бизнеса Расширенный.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!