Синхронизация с облачным окружением

Развернуть все | Свернуть все

Во время работы мастера настройки для работы в облачном окружении автоматически создается правило Синхронизация с облачным окружением. Правило позволяет автоматически перемещать инстансы, найденные при каждом опросе, из группы Нераспределенные устройства в группу Управляемые устройства\Cloud, чтобы инстансы были доступны для централизованного управления. По умолчанию правило включено после создания. Вы можете выключить, изменить или применить правило в любое время.

Чтобы изменить свойства правила Синхронизация с облачным окружением и/или применить правило:

1. Нажмите правой клавишей мыши на название узла Обнаружение устройств в дереве консоли.
2. В контекстном меню выберите пункт Свойства.
3. В открывшемся окне Свойства выберите раздел Перемещение устройств.
4. В списке правил перемещения устройств выберите Синхронизация с облачным окружением и нажмите на кнопку Свойства внизу окна.

   Откроется окно свойств правила.

5. При необходимости укажите следующие параметры в блоке параметров Облачные сегменты:
   • Устройство находится в облачном сегменте

     Правило применяется только на устройствах, которые находятся в выбранном облачном сегменте. В противном случае правило применяется на всех обнаруженных устройствах.

     По умолчанию выбран этот вариант.

     • Включать дочерние объекты

       Правило выполняется для всех устройств в выбранном сегменте и во всех его вложенных облачных разделах. В противном случае правило будет действовать для устройств, которые находятся в корневом сегменте.

       По умолчанию выбран этот вариант.

     • Перемещать устройства из вложенных объектов в соответствующие подгруппы

       Если параметр включен, то устройства из вложенных объектов перемещаются в подгруппы, соответствующие их структуре.

       Если параметр выключен, то устройства из вложенных объектов перемещаются в корень подгруппы Cloud без разбиения на подгруппы.

       По умолчанию параметр включен.

       • Создавать подгруппы, соответствующие контейнерам вновь обнаруженных устройств

         Если флажок установлен, то если в структуре групп Управляемые устройства\Cloud нет подгруппы, соответствующей тому разделу, в котором находится устройство, Kaspersky Security Center создаст такую подгруппу. Например, если в процессе обнаружения устройств была найдена новая подсеть, то в группе Управляемые устройства\Cloud будет создана новая группа с таким же именем.

         Если параметр выключен, Kaspersky Security Center не создает подгруппы. Например, если новая подсеть была обнаружена во время опроса сети, то новая группа с таким же именем не будет создана под группой Управляемые устройства\Cloud, и устройства, которые находятся в этой подсети, не будут перемещены в группу Управляемые устройства\Cloud.

         По умолчанию параметр включен.

       • Удалять подгруппы, для которых нет соответствия в облачных сегментах

         Если параметр включен, то программа удалит из группы Cloud подгруппы, не соответствующие никаким облачным объектам.

         Если параметр выключен, то подгруппы, не соответствующие облачным объектам, будут сохраняться.

         По умолчанию параметр включен.

       Если на этапе прохождения мастера настройки для работы в облачном окружении вы устанавливали флажок Синхронизация с облачным окружением, то правило Синхронизация с облачным окружением создается с установленными флажками Создавать подгруппы, соответствующие контейнерам вновь обнаруженных устройств и Удалять подгруппы, для которых нет соответствия в облачных сегментах.

       Если вы не включили параметр Синхронизация с облачным окружением, правило будет создано с выключенным параметром. Если в процессе работы с Kaspersky Security Center вам потребуется, чтобы структура подгрупп внутри подгруппы Управляемые устройства\Cloud соответствовала структуре облачных сегментов, включите в свойствах правила параметры Создавать подгруппы, соответствующие контейнерам вновь обнаруженных устройств и Удалять подгруппы, для которых нет соответствия в облачных сегментах и примените правило.

6. Выберите значение в раскрывающемся списке Устройство обнаружено с помощью API:
   • AWS. Устройство обнаружено с использованием AWS API, то есть устройство находится в облачном окружении AWS.
   • Azure. Устройство обнаружено с использованием Azure API, то есть устройство находится в облачном окружении Azure.
   • Google Cloud. Устройство обнаружено с использованием Google API, то есть устройство находится в облачном окружении Google Cloud.
   • Нет. Устройство не обнаруживается с помощью AWS, Azure или Google API, то есть оно либо находится вне облачного окружения, либо находится в облачном окружении, но недоступно для поиска с помощью API.
7. Не задано. Это условие не применяется. При необходимости настройте другие свойства правила в других разделах.
8. При необходимости применить правило, нажав на кнопку Выполнить сейчас внизу окна.

   Будет запущен мастер выполнения правила. Следуйте далее указаниям мастера. После окончания работы мастера правило будет запущено и структура групп внутри подгруппы Управляемые устройства\Cloud будет соответствовать структуре ваших облачных сегментов.

9. Нажмите на кнопку ОК.

Параметры настроены и сохранены.

Чтобы выключить правило Синхронизация с Cloud:

1. Нажмите правой клавишей мыши на название узла Обнаружение устройств в дереве консоли.
2. В контекстном меню выберите пункт Свойства.
3. В открывшемся окне Свойства выберите раздел Перемещение устройств.
4. В списке правил перемещения устройств выключите параметр Синхронизация с облачным окружением и нажмите на кнопку ОК.

Правило выключено и больше не применяется.