Шаг 4. Настройка синхронизации с облачным окружением и определение дальнейших действий

Развернуть всё | Свернуть всё

На этом шаге начинается опрос облачного сегмента и создается специальная группа администрирования для инстансов. Инстансы, обнаруженные при опросе, перемещаются в эту группу. Настраивается расписание опроса облачного сегмента (по умолчанию каждые 5 минут).

Также создается правило автоматического перемещения Синхронизация с облачным окружением. При каждом последующем сканировании облачной сети обнаруженные виртуальные устройства будут перемещаться в соответствующую подгруппу внутри группы Управляемые устройства\Cloud.

На странице Синхронизация с облачным сегментом можно задать следующие параметры:

• Синхронизировать группы администрирования со структурой облачного сегмента

  Если флажок установлен, то внутри группы Управляемые устройства автоматически создается группа AWS и запускается сканирование облачной сети. Виртуальные машины, обнаруженные во время каждого сканирования облачной сети, перемещаются в группу AWS. Структура подгрупп администрирования внутри группы AWS соответствует структуре вашего облачного сегмента. Устройства, не идентифицированные как инстансы Amazon EC2, находятся в группе Нераспределенные устройства. Такая структура групп позволяет устанавливать антивирусные программы на инстансы с помощью задач групповой установки и настраивать разные политики для разных групп.

  Если флажок не установлен, то группа AWS также создается и опрос сети также запускается, однако внутри группы не создаются подгруппы, соответствующие структуре облачного сегмента. Все найденные инстансы находятся в группе администрирования AWS и отображаются единым списком. Если в процессе работы с Kaspersky Security Center вам потребуется произвести синхронизацию, то вы сможете изменить свойства правила Синхронизация с AWS и форсировать его. Форсирование правила перестраивает структуру групп внутри группы AWS так, чтобы она соответствовала структуре вашего облачного сегмента.

  По умолчанию флажок снят.

• Развернуть защиту

  Если этот флажок установлен, то мастер создает задачу установки защитных программ на инстансы. После завершения работы мастера автоматически запустится мастер развертывания защиты на инстансы ЕС2 в ваших облачных сегментах, и вы сможете установить на них Агент администрирования и программы защиты.

  Если у IAM-пользователя, от имени которого работает Kaspersky Security Center, или у IAM-роли, которую вы используете, нет прав на установку программ на инстансы, то рекомендуется разворачивать защиту с помощью скриптов развертывания.

  Если флажок снят, то мастер развертывания защиты не запускается и задачи установки защитных программ на инстансы не создаются. Вы можете произвести оба эти действия позже вручную.

  По умолчанию флажок установлен.

Вы можете выполнить развертывание Google Cloud только с помощью инструментов Kaspersky Security Center. Если вы выбрали Google Cloud, вариант Развернуть защиту недоступен.