Архитектура программы

Kaspersky Security представляет собой интегрированное решение, обеспечивающее защиту виртуальных машин на гипервизоре VMware ESXi.

Kaspersky Security поставляется в виде двух образов SVM (виртуальной машины защиты):

• образа SVM с установленным компонентом Файловый Антивирус;
• образа SVM с установленным компонентом Обнаружение сетевых угроз.

SVM (secure virtual machine, виртуальная машина защиты) – виртуальная машина, на которой установлен компонент программы Kaspersky Security. SVM разворачиваются на гипервизоре VMware ESXi. Для обеспечения защиты и проверки виртуальных машин не требуется устанавливать программу на каждую виртуальную машину.

Компоненты Kaspersky Security регистрируются в VMware NSX Manager как службы:

• компонент Файловый Антивирус – как служба защиты файловой системы (Kaspersky File Antimalware Protection);
• компонент Обнаружение сетевых угроз – как служба сетевой защиты (Kaspersky Network Protection).

В результате развертывания служб Kaspersky Security в кластере VMware на каждом гипервизоре в составе кластера разворачиваются SVM с компонентами Kaspersky Security (см. рис. ниже).

SVM с компонентом Файловый Антивирус защищают от вирусов и других вредоносных программ все виртуальные машины, для которых выполняются условия защиты виртуальных машин.

SVM с компонентом Файловый Антивирус обеспечивают антивирусную проверку файлов всех виртуальных машин, для которых выполняются условия проверки виртуальных машин.

SVM с компонентом Обнаружение сетевых угроз обеспечивают защиту от сетевых угроз всех виртуальных машин, для которых выполняются условия защиты виртуальных машин от сетевых угроз.

Взаимодействие между виртуальной инфраструктурой VMware и компонентами программы Kaspersky Security (плагином управления Kaspersky Security и SVM с компонентами Файловый Антивирус и Обнаружение сетевых угроз) обеспечивает компонент Сервер интеграции.

Архитектура программы

Управление работой программы осуществляется через систему удаленного централизованного управления программами "Лаборатории Касперского" Kaspersky Security Center (см. в документации Kaspersky Security Center).

Взаимодействие программы Kaspersky Security с программой Kaspersky Security Center обеспечивает Агент администрирования, который является компонентом Kaspersky Security Center. Агент администрирования включен в состав образа SVM.

Интерфейс для управления программой Kaspersky Security через Kaspersky Security Center обеспечивает плагин управления Kaspersky Security. Плагин управления Kaspersky Security входит в комплект поставки Kaspersky Security. Плагин управления Kaspersky Security должен быть установлен на том компьютере, на котором установлена Консоль администрирования Kaspersky Security Center.