О тегах безопасности (Security Tags)
27 августа 2024
ID 256478
Если решение Kaspersky Security работает в виртуальной инфраструктуре на платформе VMware vSphere и использует в своей работе VMware NSX Manager, решение Kaspersky Security может назначать защищенной виртуальной машине следующие теги безопасности (Security Tags):
- ANTI_VIRUS.VirusFound.threat=high. Тег назначается виртуальной машине, на которой обнаружены вирусы или другие вредоносные программы.
- IDS_IPS.threat=high. Тег назначается виртуальной машине, во входящем трафике которой обнаружена активность, характерная для сетевых атак.
Kaspersky Security может назначать теги безопасности, только если вы включили использование VMware NSX Manager и настроили параметры подключения Сервера интеграции к VMware NSX Manager в Консоли Сервера интеграции.
Вы можете посматривать теги безопасности, назначенные виртуальной машине, в свойствах виртуальной машины:
- в консоли VMware vSphere Client в разделе Hosts and Clusters на закладке Summary;
- в веб-консоли VMware NSX Manager в разделе Inventory → Virtual Machines.
Тег безопасности ANTI_VIRUS.VirusFound.threat=high, назначенный виртуальной машине решением Kaspersky Security, снимается автоматически, если в результате выполнения задачи полной проверки на виртуальной машине не обнаружены вирусы или другие вредоносные программы. Если тег безопасности ANTI_VIRUS.VirusFound.threat=high назначен виртуальной машине вручную средствами виртуальной инфраструктуры, его можно снять только вручную.
Тег безопасности IDS_IPS.threat=high, назначенный виртуальной машине решением Kaspersky Security или вручную средствами виртуальной инфраструктуры, можно снять только вручную.
После снятия тега вручную требуется перезапустить Легкий агент.
Подробнее о снятии и назначении тегов безопасности вручную см. в Базе знаний.