Синхронизация с облачным сегментом: настройка правила перемещения

Развернуть все | Свернуть все

Во время настройки облачного окружения автоматически создается правило Синхронизация с облачным окружением. Правило позволяет автоматически перемещать устройства, найденные при каждом опросе, из группы Нераспределенные устройства в группу Управляемые устройства\Cloud, чтобы устройства были доступны для централизованного управления. По умолчанию правило включено после создания. Вы можете выключить, изменить или применить правило в любое время.

Чтобы изменить свойства правила Синхронизация с облачным окружением и/или применить правило:

1. В главном окне приложения перейдите в раздел Обнаружение устройств и развертывание → Развертывание и назначение → Правила перемещения.

   Откроется список правил перемещения.

2. В списке правил перемещения выберите Синхронизация с облачным окружением.

   Откроется окно свойств правила.

3. При необходимости укажите следующие параметры на вкладке Условия правила вкладки Облачные сегменты:
   • Устройство находится в облачном сегменте

     Правило применяется только на устройствах, которые находятся в выбранном облачном сегменте. В противном случае правило применяется на всех обнаруженных устройствах.

     По умолчанию выбран этот вариант.

   • Включать дочерние объекты

     Правило выполняется для всех устройств в выбранном сегменте и во всех его вложенных облачных разделах. В противном случае правило будет действовать для устройств, которые находятся в корневом сегменте.

     По умолчанию выбран этот вариант.

   • Перемещать устройства в соответствующие подгруппы

     Если параметр включен, то устройства из вложенных объектов перемещаются в подгруппы, соответствующие их структуре.

     Если параметр выключен, то устройства из вложенных объектов перемещаются в корень подгруппы Cloud без разбиения на подгруппы.

     По умолчанию параметр включен.

   • Создавать подгруппы, соответствующие контейнерам вновь обнаруженных устройств

     Если флажок установлен, то если в структуре групп Управляемые устройства\Cloud нет подгруппы, соответствующей тому разделу, в котором находится устройство, Kaspersky Security Center создаст такую подгруппу. Например, если в процессе обнаружения устройств была найдена новая подсеть, то в группе Управляемые устройства\Cloud будет создана новая группа с таким же именем.

     Если параметр выключен, Kaspersky Security Center не создает подгруппы. Например, если новая подсеть была обнаружена во время опроса сети, то новая группа с таким же именем не будет создана под группой Управляемые устройства\Cloud, и устройства, которые находятся в этой подсети, не будут перемещены в группу Управляемые устройства\Cloud.

     По умолчанию параметр включен.

   • Удалять подгруппы, для которых нет соответствия в облачных сегментах

     Если параметр включен, то приложение удалит из группы Cloud подгруппы, не соответствующие никаким облачным объектам.

     Если параметр выключен, то подгруппы, не соответствующие облачным объектам, будут сохраняться.

     По умолчанию параметр включен.

   Если во время настройки облачного окружения вы включили параметр Синхронизировать группы администрирования с облачной структурой, то правило Синхронизация с облачным окружением создается с включенными параметрами Создавать подгруппы, соответствующие контейнерам вновь обнаруженных устройств и Удалять подгруппы, для которых нет соответствия в облачных сегментах.

   Если вы не включили параметр Синхронизировать группы администрирования с облачной структурой, правило Синхронизация с облачным окружением создается с выключенными этими параметрами (флажки сняты). Если в процессе работы с Kaspersky Security Center вам потребуется, чтобы структура подгрупп группы Управляемые устройства\Cloud соответствовала структуре облачных сегментов, включите в свойствах правила параметры Создавать подгруппы, соответствующие контейнерам вновь обнаруженных устройств и Удалять подгруппы, для которых нет соответствия в облачных сегментах и примените правило.

4. Выберите значение в раскрывающемся списке Устройство обнаружено с помощью API:
   • Нет. Устройство не обнаруживается с помощью AWS API, Azure API или Google API, то есть оно либо находится вне облачного окружения, либо находится в облачном окружении, но по каким-то причинам недоступно для поиска с помощью API.
   • AWS. Устройство обнаружено с использованием AWS API, то есть устройство находится в облачном окружении AWS.
   • Azure. Устройство обнаружено с использованием Azure API, то есть устройство находится в облачном окружении Azure.
   • Google Cloud. Устройство обнаружено с использованием Google API, то есть устройство находится в облачном окружении Google Cloud.
   • Не задано. Критерий не может быть применен.
5. При необходимости настройте другие свойства правила в других разделах.

Правило перемещения настроено.