О подключении Легкого агента к SVM

Для функционирования решения Kaspersky Security требуется постоянное взаимодействие между Легким агентом и Сервером защиты. Если соединение с Сервером защиты отсутствует, Легкий агент не может передавать фрагменты файлов на проверку Серверу защиты, проверка не выполняется. Если в ходе выполнения запущенных задач проверки Легкий агент теряет соединение с Сервером защиты более чем на 5 минут, выполнение задач проверки приостанавливается, задачи завершаются с ошибкой.

Для взаимодействия с Сервером защиты Легкий агент устанавливает и поддерживает подключение к SVM, на которой установлен этот Сервер защиты.

Легкий агент может подключаться только к SVM, версия которой совместима с версией Легкого агента.

Чтобы подключиться к SVM, Легкий агент должен получить информацию об SVM, к которым доступно подключение. Легкий агент выбирает оптимальную для подключения SVM из числа доступных для подключения в соответствии с алгоритмом выбора SVM.

Независимо от используемого алгоритма при выборе SVM Легкие агенты также учитывают следующие параметры:

• Наличие действующей лицензии (на SVM добавлен лицензионный ключ, который не находится в списке запрещенных ключей, и срок действия лицензии, связанной с ключом, не истек). Легкий агент в первую очередь подключается к SVM, на которой решение активировано (добавлен ключ).
• Тип лицензионного ключа, добавленного на SVM. Если вы используете схему лицензирования по количеству виртуальных машин, защищаемых с помощью решения (ключи для серверов и ключи для рабочих станций), Легкий агент в первую очередь подключается к SVM, на которой тип ключа соответствует операционной системе, установленной на виртуальной машине с Легким агентом.
• Защита соединения между Легким агентом и Сервером защиты. Легкий агент, для которого включена защита соединения, может подключаться только к тем SVM, на которых включено шифрование канала передачи данных между Легким агентом и Сервером защиты. Легкий агент, для которого выключена защита соединения, может подключаться только к тем SVM, на которых шифрование канала выключено или разрешено незащищенное соединение между Легким агентом и Сервером защиты.
• Теги для подключения к SVM. Если Легкому агенту назначен тег, Легкий агент может подключаться только к тем SVM, на которых настроено использование этого тега для подключения.

Возможность подключения Легкого агента к SVM также зависит от параметров загрузки обновлений на SVM, которые задаются в политике для Сервера защиты. Подключиться к SVM могут только те Легкие агенты, для которых на эту SVM загружаются обновления баз.

Рекомендуется учитывать, что объем доступной на Легком агенте функциональности зависит от лицензии, по которой решение активировано на SVM:

• Если вы хотите использовать функциональность Легких агентов, включенную в лицензию Enterprise, вам нужно подключить Легкий агент к SVM, на которой решение активировано по лицензии Enterprise. При подключении к SVM, на которой решение активировано по лицензии Standard, объем доступной на Легком агенте функциональности уменьшается.
• Если вы хотите использовать дополнительную функциональность Легких агентов (например, интеграцию с решениями Detection and Response от "Лаборатории Касперского" или интеграцию с Kaspersky Unified Monitoring and Analysis Platform), вам нужно подключить Легкий агент к SVM, на которой решение активировано по лицензии, включающей эту дополнительную функциональность, или к SVM, на которую добавлен отдельный лицензионный ключ для активации нужной дополнительной функциональности. При отключении Легкого агента от текущей SVM и подключении к SVM, на которой не активирована дополнительная функциональность, на Легком агенте эта функциональность становится недоступна.

Чтобы предотвратить переключение Легких агентов между SVM с разными видами лицензий, вы можете ограничить для Легкого агента количество доступных SVM с помощью тегов для подключения или списка SVM для подключения.

Вы можете получить информацию о состоянии подключения Легкого агента к SVM следующими способами:

• Для Легкого агента для Linux: с помощью команды приложения Kaspersky Endpoint Security для Linux kesl-control --svm-info. Подробнее см. в справке приложения Kaspersky Endpoint Security для Linux соответствующей версии.
• Для Легкого агента для Windows:
  • в локальном интерфейсе приложения Kaspersky Endpoint Security для Windows;
  • с помощью команды приложения Kaspersky Endpoint Security для Windows avp.com SVMINFO.

  Подробнее см. в справке приложения Kaspersky Endpoint Security для Windows соответствующей версии.

Информация об отсутствии подключения Легкого агента к SVM отображается в Kaspersky Security Center с помощью статуса клиентского устройства: если подключение к SVM не установлено, статус защищенной виртуальной машины изменяется на Критический. Информация о потере и восстановлении соединения Легкого агента с SVM сохраняется в виде событий в Kaspersky Security Center.

Не рекомендуется использовать для SVM и виртуальных машин с установленным Легким агентом для Linux снимки виртуальных машин, сделанные на запущенной гостевой ОС (live-snapshots). Восстановление из такого снимка приводит к потере соединения между Легкими агентами и SVM и к снижению производительности виртуальной инфраструктуры. Вы можете использовать снимки виртуальных машин, сделанные на запущенной гостевой ОС, только если в параметрах Легкого агента включен информирующий режим работы. Подробнее см. в справке приложения Kaspersky Endpoint Security для Linux соответствующей версии.