Концепция управления программой через Kaspersky Security Center

Управление программой Kaspersky Security для виртуальных сред 6.1 Защита без агента осуществляется через систему удаленного централизованного управления программами "Лаборатории Касперского" – Kaspersky Security Center. В случае программы Kaspersky Security для виртуальных сред 6.1 Защита без агента клиентским устройством Kaspersky Security Center является SVM. Защищенные виртуальные машины не являются клиентскими устройствами с точки зрения Kaspersky Security Center, так как на них не устанавливается Агент администрирования Kaspersky Security Center.

После установки Kaspersky Security в виртуальной инфраструктуре SVM передают информацию о себе в Kaspersky Security Center. На основании этой информации Kaspersky Security Center объединяет SVM в кластеры KSC (кластеры Kaspersky Security Center):

• Кластер "VMware vCenter Agentless" – кластер KSC, который соответствует автономному серверу VMware vCenter Server. Этот кластер содержит все SVM, развернутые на гипервизорах VMware ESXi под управлением одного автономного сервера VMware vCenter Server.

  Кластеру KSC, соответствующему серверу VMware vCenter Server, присваивается название VMware vCenter '<имя>' (<IP-адрес или доменное имя>) Agentless, где:

  • <имя> – имя сервера VMware vCenter Server, соответствующего этому кластеру KSC. Если имя VMware vCenter Server не задано или совпадает с его IP-адресом, то имя опускается.
  • <IP-адрес или доменное имя> – IP-адрес или доменное имя VMware vCenter Server, соответствующего этому кластеру KSC.

  Виртуальные машины, работающие под управлением этого сервера VMware vCenter Server, образуют защищаемую инфраструктуру кластера "VMware vCenter Agentless".

• Кластер "VMware Cloud Director Agentless" – кластер KSC, который соответствует серверу VMware Cloud Director. Этот кластер содержит все SVM, развернутые на гипервизорах VMware ESXi под управлением всех серверов VMware vCenter Server, подключенных к одному VMware Cloud Director.

  Кластеру KSC, соответствующему серверу VMware Cloud Director, присваивается название VMware Cloud Director (<IP-адрес или доменное имя>) Agentless, где <IP-адрес или доменное имя> – IP-адрес или доменное имя VMware Cloud Director, соответствующего этому кластеру KSC.

  Виртуальные машины, работающие под управлением серверов VMware vCenter Server, подключенных к этому серверу VMware Cloud Director, в том числе виртуальные машины в составе организаций Cloud Director, образуют защищаемую инфраструктуру кластера "VMware Cloud Director Agentless", соответствующего VMware Cloud Director.

Kaspersky Security Center создает в Консоли администрирования в папке Управляемые устройства для каждого кластера KSC отдельную группу администрирования и присваивает этой группе название кластера KSC. При выборе в дереве консоли группы администрирования с названием кластера KSC в рабочей области на закладке Устройства отображается список SVM, входящих в состав этого кластера KSC.

Выбрав папку Кластеры и массивы серверов, вложенную в папку группы администрирования с названием кластера KSC, вы можете открыть окно свойств кластера. Окно открывается двойным щелчком мыши на названии кластера или с помощью пункта Свойства контекстного меню. В окне свойств кластера KSC вы можете посмотреть:

• список виртуальных машин в составе защищаемой инфраструктуры этого кластера KSC;
• список задач, созданных для SVM этого кластера KSC;
• список SVM, входящих в состав этого кластера KSC (раздел Узлы).

Управление работой программы Kaspersky Security через Kaspersky Security Center осуществляется с помощью политик и задач:

• Политика – это набор параметров работы программы, заданный для группы администрирования. В случае программы Kaspersky Security политика применяется на SVM и определяет параметры, с которыми SVM защищают виртуальные машины, которые находятся в области действия политики.

  Каждая политика содержит один или несколько профилей защиты. Профили защиты позволяют настроить параметры файловой защиты виртуальных машин.

• Задачи выполняются на SVM и реализуют такие функции программы, как активация программы, проверка виртуальных машин, обновление баз программы, автоматическая установка патчей программы.

Подробную информацию о политиках и задачах см. в документации Kaspersky Security Center.