Настройка и применение политики NSX (Policy) для защиты от файловых угроз в инфраструктуре под управлением VMware NSX-T Manager

Чтобы настроить политику NSX для защиты от файловых угроз в инфраструктуре под управлением VMware NSX-T Manager, выполните следующие действия:

1. Создайте профиль службы NSX (Service Profile) для службы Kaspersky File Antimalware Protection следующим образом:
   1. В веб-консоли VMware NSX Manager в разделе Security → Endpoint Protection Rules перейдите на закладку Service Profiles и в раскрывающемся списке Partner Service выберите службу Kaspersky File Antimalware Protection.
   2. Нажмите на кнопку Add Service Profile и укажите следующие параметры:
      • Service Profile Name – произвольное название профиля.
      • Vendor Template – Default Configuration.
   3. Сохраните профиль службы Kaspersky File Antimalware Protection (кнопка Save).
2. Создайте политику NSX для защиты от файловых угроз следующим образом:
   1. В веб-консоли VMware NSX Manager в разделе Security → Endpoint Protection Rules на закладке Rules нажмите на кнопку Add Policy и введите произвольное название политики.
   2. Выберите созданную политику и нажмите на кнопку Add Rule, чтобы создать новое правило.
   3. Введите произвольное название правила и укажите следующие параметры:
      • Groups – одна или несколько групп NSX (Groups), в которые включены защищаемые виртуальные машины. Окно для выбора групп открывается с помощью кнопки в правой части поля.
      • Service Profiles – профиль службы NSX, для которого создается политика. Вам нужно выбрать профиль службы NSX, созданный на предыдущем шаге процедуры (профиль службы Kaspersky File Antimalware Protection). Окно для выбора профиля службы NSX открывается с помощью кнопки в правой части поля.
   4. Сохраните новое правило (кнопка Publish).

Подробнее о настройке политик NSX см. в документации к продуктам VMware и в Базе знаний.