À propos des tags de sécurité (Security Tags)
10 janvier 2024
ID 73782
Si l'application Kaspersky Security tourne dans une infrastructure virtuelle sur la plateforme VMware vSphere ou KVM et utilise VMware NSX Manager, l'application Kaspersky Security peut attribuer les tags de sécurité (Security Tag) suivants à la machine virtuelle protégée :
- ANTI_VIRUS.VirusFound.threat=high. Ce tag de sécurité est affecté à toute machine virtuelle sur laquelle des virus ou d'autres applications malveillantes ont été détectés.
- IDS_IPS.threat=high. Ce tag est attribué à une machine virtuelle dont le trafic entrant présente une activité caractéristique des attaques réseau.
Kaspersky Security peut attribuer des tags de sécurité uniquement si vous avez activé l'utilisation de VMware NSX Manager et configuré les paramètres de connexion du Serveur d'intégration à VMware NSX Manager.
Vous pouvez afficher les tags de sécurité (Security Tag) attribués à la machine virtuelle dans les propriétés de la machine virtuelle :
- dans la console VMware vSphere Client au sein du groupe Hosts and Clusters sous l'onglet Summary ;
- dans la console Web de VMware NSX Manager au sein du groupe Inventory → Virtual Machines.
Kaspersky Security attribue le tag de sécurité (Security Tag) ANTI_VIRUS.VirusFound.threat=high la machine virtuelle et il est supprimé automatiquement si l'exécution de la tâche Analyse complète sur la machine virtuelle ne détecte la présence d'aucun virus ou autres applications malveillantes. Si le tag de sécurité ANTI_VIRUS.VirusFound.threat=high a été attribué manuellement à une machine virtuelle au moyen d'une infrastructure virtuelle, il ne pourra être supprimé que manuellement.
Le tag de sécurité IDS_IPS.threat=high attribué à une machine virtuelle par Kaspersky Security ou manuellement à l'aide d'une infrastructure virtuelle ne peut être supprimé que manuellement.
Après la suppression manuelle de la balise, vous devez relancer Light Agent.
Pour en savoir plus sur le retrait ou l'attribution manuels des tags de sécurité, consultez la Base de connaissances.