Dans cette étape du déploiement de la structure de protection du client, vous devez créer une stratégie pour Light Agent dans l'un des dossiers suivants :
Dans la stratégie de Light Agent, vous devez configurer les paramètres de fonctionnement de Light Agent comme suit :
Si vous utilisez le logiciel sous la licence standard, il n'est pas possible d'utiliser des tags pour procéder à la connexion. Pour limiter l'accès des instances de Light Agent aux SVM, vous pouvez interdire les connexions réseau en provenance du sous-réseau du client au sous-réseau de SVM à l'aide des ports TCP 80, 9876, 9877, 11111 et 11112.
Les valeurs par défaut peuvent être utilisées pour tous les autres paramètres de connexion des instances de Light Agent aux SVM.
Il est recommandé de verrouiller tous les paramètres de connexion des instances de Light Agent aux SVM afin d'interdire de modifier ces paramètres dans les paramètres locaux de l'application et dans les stratégies de niveau secondaire de la hiérarchie.
Grâce au "cadenas", vous pouvez interdire ou autoriser la modification des paramètres et des blocs de paramètres dans les paramètres locaux de l'application, dans les paramètres des tâches et dans les stratégies des niveaux secondaires de la hiérarchie (pour les sous-groupes d'administration et les Serveurs d'administration secondaires). Les administrateurs des clients ne peuvent pas configurer de paramètres verrouillés. Si les "cadenas" sont ouverts, l'administrateur du client pourra configurer les composants de Light Agent de manière indépendante.
Si l'infrastructure virtuelle du client contient des Light Agents et des SVM de Kaspersky Security for Virtualization 5.1 Light Agent, il est conseillé, pour configurer les paramètres généraux de fonctionnement de ces Light Agent, d'utiliser des stratégies d'activation de la protection du client créées automatiquement dans le dossier Multitenancy KSV LA → <Nom du client>.
Il est déconseillé de configurer les paramètres généraux de fonctionnement des Light Agents dans des stratégies qui se trouvent dans des dossiers et des groupes d'administration auxquels l'administrateur client a accès, c'est-à-dire dans des dossiers et des groupes d'administration à l'intérieur du nœud Serveur d'administration <Nom du client>.
Haut de page