О тегах безопасности (Security Tags)

Если решение Kaspersky Security работает в виртуальной инфраструктуре на платформе VMware vSphere и использует в своей работе VMware NSX Manager, решение Kaspersky Security может назначать защищенной виртуальной машине следующие теги безопасности (Security Tags):

• ANTI_VIRUS.VirusFound.threat=high. Тег назначается виртуальной машине, на которой обнаружены вирусы или другие вредоносные программы.
• IDS_IPS.threat=high. Тег назначается виртуальной машине, во входящем трафике которой обнаружена активность, характерная для сетевых атак.

Kaspersky Security может назначать теги безопасности, только если вы включили использование VMware NSX Manager и настроили параметры подключения Сервера интеграции к VMware NSX Manager в Веб-консоли Сервера интеграции или в Консоли Сервера интеграции.

Вы можете просматривать теги безопасности, назначенные виртуальной машине, в свойствах виртуальной машины:

• в консоли VMware vSphere Client в разделе Hosts and Clusters на вкладке Summary;
• в веб-консоли VMware NSX Manager в разделе Inventory → Virtual Machines.

Тег безопасности ANTI_VIRUS.VirusFound.threat=high снимается автоматически, если в результате выполнения полной проверки на виртуальной машине не обнаружены вирусы или другие вредоносные программы. Для выполнения полной проверки вам нужно запустить на виртуальной машине задачу Поиск вредоносного ПО, в область проверки которой входят следующие объекты:

• Для Легкого агента для Linux:
  • память процессов и память ядра;
  • объекты автозапуска;
  • загрузочные секторы;
  • все директории локальной файловой системы.
• Для Легкого агента для Windows:
  • память ядра;
  • объекты автозапуска;
  • загрузочные секторы;
  • все жесткие и съемные диски.

Тег безопасности IDS_IPS.threat=high можно снять только вручную.

После снятия тега вручную требуется перезапустить Легкий агент на виртуальной машине.

Подробнее о снятии и назначении тегов безопасности вручную см. в Базе знаний.