A propos de Kaspersky Security for Virtualization 5.0 Agentless
Kaspersky Security for Virtualization 5.0 Agentless (ci-après également "Kaspersky Security") est une solution intégrée qui protège les machines virtuelles de l'hyperviseur VMware ESXi contre les virus, les autres applications malveillantes et les menaces réseau.
Kaspersky Security permet de configurer la protection des machines virtuelles à n'importe quel niveau de la hiérarchie des objets d'inventaire VMware : VMware vCenter Server, objet Datacenter, cluster VMware, pool de ressources, objet vApp et machine virtuelle. L'application prend en charge la protection des machines virtuelles lors de la migration dans le cadre d'un cluster DRS VMware.
Kaspersky Security comprend les composants suivants :
Antivirus fichiers. Ce composant permet d'éviter l'infection des objets du système de fichiers de la machine virtuelle. Le composant est activé au lancement de Kaspersky Security. Il protège les machines virtuelles et analyse les objets de leur système de fichiers.
Détection des menaces réseau. Le composant permet de détecter et bloquer l'activité caractéristique des attaques réseau et une autre activité réseau suspecte, ainsi que d'analyser les adresses Internet auxquelles s'adresse l'utilisateur, sur la base des adresses Internet malveillantes et de phishing et de bloquer l'accès aux adresses Internet malveillantes et de phishing.
Serveur d'intégration. Le composant réalise l'interaction entre les composants de l'application Kaspersky Security et l'infrastructure virtuelle VMware.
Kaspersky Security offre les possibilités suivantes :
Protection. Kaspersky Security analyse tous les fichiers que l'utilisateur ou une application quelconque ouvre, enregistre ou lance sur la machine virtuelle.
Si le fichier ne contient aucune application malveillante, Kaspersky Security octroie l'accès à ce fichier.
Si le fichier contient des applications malveillantes, l'application Kaspersky Security exécute l'action définie dans les paramètres : par exemple, il supprime ce fichier ou bloque l'accès à ce fichier.
Kaspersky Security protège seulement les machines virtuelles activées pour lesquelles toutes les conditions de protection sont satisfaites.
Analyse. L'application permet d'exécuter la recherche de virus des fichiers des machines virtuelles. Pour éviter la propagation d'objets malveillants, il est nécessaire d'analyser les fichiers de la machine virtuelle à l'aide des nouvelles bases antivirus. Vous pouvez réaliser une analyse à la demande ou la programmer.
Kaspersky Security analyse seulement les machines virtuelles pour lesquelles toutes les conditions d'analyse sont satisfaites. Kaspersky Security peut analyser les machines virtuelles désactivées dotées des systèmes de fichiers NTFS, FAT32, EXT2, EXT3, EXT4, XFS et BTRFS, ainsi que les modèles de machines virtuelles.
Prévention des intrusions. Kaspersky Security permet d'analyser le trafic réseau des machines virtuelles protégées et détecter les attaques réseau et l'activité réseau suspecte qui peut être le signe d'une intrusion dans l'infrastructure protégée. Après avoir détecté une tentative d'attaque réseau sur la machine virtuelle ou l'activité réseau suspecte, Kaspersky Security peut interrompre la connexion et bloquer le trafic depuis l'adresse IP qui est la source de l'attaque réseau ou de l'activité réseau suspecte.
Analyse des adresses Internet. Kaspersky Security permet de réaliser une analyse sur la base des adresses Internet malveillantes et de phishing auxquelles l'utilisateur ou l'application installée sur la machine virtuelle se connecte par protocole HTTP. En cas de détection d'une adresse Internet dans la base des adresses Internet malveillantes ou de phishing, l'application peut bloquer l'accès à cette adresse.
Conservation des copies de sauvegarde des fichiers. L'application permet de conserver les copies de sauvegarde des fichiers qui ont été supprimés ou modifiés durant la désinfection. Les copies de sauvegarde sont conservées dans la sauvegarde dans un format spécial et ne présentent aucun danger. Si les informations du fichier désinfecté sont devenues complètement ou partiellement inaccessibles suite à la désinfection, vous pouvez conserver le fichier depuis sa copie de sauvegarde.
Mise à jour des bases de l'application. Le chargement des bases mises à jour de l'application garantit l'actualité de la protection de la machine virtuelle contre les virus et d'autres applications malveillantes. Vous pouvez lancer manuellement la mise à jour des bases de l'application ou la programmer.
La gestion de Kaspersky Security s'effectue via le système de gestion centralisée à distance Kaspersky Security Center pour les applications de Kaspersky Lab.
Kaspersky Security Center permet de réaliser les opérations suivantes :
configurer les paramètres de fonctionnement de l'application ;
administrer le fonctionnement de l'application :
administrer la protection des machines virtuelles ;
administrer les tâches d'analyse ;
gérer les clés de l'application ;
mettre à jour les bases de l'application ;
manipuler les copies de sauvegarde des fichiers dans la Sauvegarde ;
créer des rapports sur les événements survenus pendant le fonctionnement de l'application.
Kaspersky Security envoie au Serveur d'administration de Kaspersky Security Center des informations sur tous les événements survenus pendant la protection antivirus et l'analyse des machines virtuelles, sur les événements survenus pendant la prévention des intrusions et l'analyse des adresses Internet.