En este paso, la aplicación comienza a sondear el segmento de la nube y crea automáticamente un grupo de administración especial para los dispositivos de nube. Los dispositivos que se detecten durante el sondeo se agregarán a este nuevo grupo. De manera predeterminada, el proceso de sondeo se repetirá cada 5 minutos; si desea cambiar este valor, podrá hacerlo más adelante.
La aplicación también creará una regla de movimiento automático llamada Sincronizar con la nube. Para cada análisis posterior de la red en la nube, los dispositivos virtuales detectados se moverán al subgrupo correspondiente dentro del grupo Dispositivos administrados\Nube.
Defina los siguientes parámetros de configuración:
Si habilita está opción, se creará el grupo Cloud automáticamente dentro el grupo Dispositivos administrados y se iniciará un proceso para descubrir dispositivos en la nube. Las instancias y las máquinas virtuales que se detecten cada vez que se sondee la red de la nube se agregarán al grupo “Cloud”. La estructura de subgrupos de administración dentro de este grupo se hará coincidir con la estructura del segmento de la nube (en AWS, las zonas de disponibilidad y los grupos de ubicación no estarán representados en la estructura; en Azure, no estarán representadas las subredes). Los dispositivos que no se hayan identificado como instancias en el entorno de nube estarán en el grupo Dispositivos no asignados. Esta estructura de grupo le permite usar tareas de instalación en grupo para instalar aplicaciones antivirus en instancias, así como configurar diferentes directivas para diferentes grupos.
Si no habilita esta opción, también se creará el grupo Cloud y también se iniciará el descubrimiento de dispositivos de la nube, pero no se crearán subgrupos que coincidan con la estructura del segmento de la nube dentro del grupo. Todas las instancias detectadas se agregarán al grupo de administración Cloud y aparecerán en una misma lista. Si su trabajo con Kaspersky Security Center requiere sincronización, puede modificar las propiedades de la regla Sincronizar con Cloud y aplicarla. Al aplicar la regla, la estructura de subgrupos del grupo “Cloud” se hará coincidir con la estructura del segmento de la nube.
Esta opción está deshabilitada de manera predeterminada.
Si se selecciona esta opción, el Asistente crea una tarea para instalar aplicaciones de seguridad en instancias. Una vez que finalice el Asistente, el Asistente de despliegue de la protección se inicia automáticamente en los dispositivos de sus segmentos de nube, y usted podrá instalar el Agente de red y las aplicaciones de seguridad en esos dispositivos.
Kaspersky Security Center puede realizar el despliegue con sus herramientas nativas. Si no tiene permisos para instalar las aplicaciones en instancias EC2 o máquinas virtuales de Azure, puede configurar la tarea Instalación remota manualmente y especificar una cuenta con los permisos requeridos. En este caso, la tarea de instalación remota no funcionará para los dispositivos detectados utilizando la API de AWS o Azure. Esta tarea solo funciona para los dispositivos descubiertos mediante el sondeo de Active Directory, el sondeo de dominios de Windows o el sondeo de rango de IP.
Si esta opción no está seleccionada, el Asistente de despliegue de la protección no se inicia y no se crean tareas para instalar las aplicaciones de seguridad en las instancias. Puede realizar manualmente ambas acciones más adelante.
Si selecciona la opción Desplegar protección, se habilitará una sección llamada Reinicio de dispositivos. Indique allí qué hacer cuando se necesite reiniciar el sistema operativo de un dispositivo de destino. Seleccione si reiniciar instancias si el sistema operativo de su dispositivo debe reiniciarse durante la instalación de aplicaciones:
Si se selecciona esta opción, el dispositivo se reiniciará después de instalar la aplicación de seguridad.
Haga clic en Siguiente para continuar.
Para Google Cloud, solo puede realizar el despliegue con herramientas propias de Kaspersky Security Center. Si seleccionó Google Cloud, la opción Desplegar protección no estará disponible.