このセクションでは、SVM は、ネットワーク脅威対策がインストールされた SVM を指します。
ファイル脅威対策がインストールされた SVM は、VMware ESXi ハイパーバイザー上の仮想マシンを保護します。SVM が仮想マシンのネットワーク脅威対策に適用する設定は、ポリシーを使用して定義されます。アクティブなポリシーでネットワーク脅威対策を設定した後にのみ、仮想マシンの保護が開始されます。
Kaspersky Security は、ネットワークの脅威に対して、仮想マシンの保護の要件をすべて満たす仮想マシンのみを保護します。
Kaspersky Security のネットワーク脅威対策は、次の機能を実行します:
Kaspersky Security は IPv4 形式または IPv6 形式の IP アドレスからのトラフィックをスキャンできます。
ネットワーク脅威対策の設定は、ネットワーク保護サービスの登録中に選択されたトラフィック処理モードによって異なります:
ネットワーク保護サービスを登録(Kaspersky Network Protection)する場合にのみ、トラフィック処理モードを選択できます。
ネットワークの脅威からの保護からの除外は、次のように設定できます:
ネットワーク脅威からの仮想マシンの保護中に発生したイベントに関する情報は、Kaspersky Security Center の管理サーバーに転送され、レポートに記録されます。
定義データベースには、既知のネットワーク攻撃の種別や侵入の兆候の記述情報と、悪意のあるアドレスとフィッシングサイトのアドレスのデータベースが含まれ、定義データベースのアップデート時にこれらの情報が更新されます。