使用 NSX 配置文件配置分配保护配置文件

在由独立 VMware vCenter Server 管理的虚拟基础架构中，Kaspersky Security 可让您在 NSX 安全组级别定义文件保护设置。您可以为同一 NSX 安全组内的所有虚拟机分配相同的文件保护设置。为此，您需要将虚拟机分配到 NSX 安全组中，并对每个安全组执行以下操作：

  1. 在 VMware vSphere Web Client 控制台：
    1. 创建 NSX 配置文件配置。要启动 NSX 配置文件配置向导，您需要打开 Kaspersky File Antimalware Protection 服务的属性（在网络和安全 → 服务定义部分的服务选项卡，编辑设置操作中），然后转到管理 → 配置文件配置选项卡。
    2. 指示此 NSX 配置文件配置或 NSX 服务配置文件是在 NSX 安全策略中基于此 NSX 配置文件配置创建的。
    3. 将 NSX 安全策略分配给 NSX 安全组。
  2. 在 Kaspersky Security Center 管理控制台的 Kaspersky Security 策略属性中，设置 NSX 配置文件配置和保护配置文件之间的映射。

    保护配置文件设置将用于保护应用了 NSX 安全策略的 NSX 安全组中的虚拟机。

要将 NSX 配置文件配置映射到保护配置文件：

  1. 在一个 VMware vCenter Server 的策略属性中，选择受保护的基础架构子部分。
  2. 在窗口上部的下拉列表中，选择使用 NSX 配置文件配置选项。
  3. 在表中，选择要为其设置映射的 NSX 配置文件配置，然后双击打开选择保护配置文件窗口。
  4. 在打开的窗口中，选择使用保护配置文件选项。在下拉列表中，指示应该映射到 NSX 配置文件配置的保护配置文件的名称。此列表包含主保护配置文件和您在此策略中配置的所有额外的保护配置文件。
  5. 单击确定。

    选择保护配置文件窗口将关闭，并且分配的映射将显示在受保护的基础架构子区域的表中。

  6. 在属性：<策略名称>窗口中，单击确定。

默认保护配置文件会自动分配给尚未映射到保护配置文件或由于删除了保护配置文件而取消了其映射的 NSX 配置文件配置。您可以更改默认保护配置文件或取消使用默认保护配置文件。

要更改默认保护配置文件：

  1. 在一个 VMware vCenter Server 的策略属性中，选择受保护的基础架构子部分。
  2. 在窗口上部的下拉列表中，选择使用 NSX 配置文件配置选项。
  3. 单击默认保护配置文件名称右侧的更改按钮。

    选择保护配置文件窗口将打开。

  4. 如果您想要更改默认的保护配置文件，请选择使用保护配置文件选项，并在下拉列表中指定保护配置文件的名称。此列表包含主保护配置文件和您在此策略中配置的所有额外的保护配置文件。

    指定保护配置文件会映射到尚未映射到保护配置文件或由于删除了保护配置文件而取消了其映射的 NSX 配置文件配置。

  5. 如果您想要取消使用默认保护配置文件，请选择不使用保护配置文件选项。默认情况下，没有保护配置文件会映射到尚未映射到保护配置文件或由于删除了保护配置文件而取消了其映射的 NSX 配置文件配置。属于这些 NSX 配置文件配置范围的虚拟机将从保护中排除。
  6. 单击确定。

    选择保护配置文件窗口将关闭，所选保护配置文件的名称将显示在该窗口上部的受保护的基础架构子区域中。

  7. 在属性：<策略名称>窗口中，单击确定。
页面顶部