Sie können eine Richtlinie für den Schutzserver sowohl über die Web Console als auch über die Verwaltungskonsole erstellen.
Alle erweitern | Alle reduzieren
So erstellen Sie eine Richtlinie für den Schutzserver in der Kaspersky Security Center Web Console
Eine Liste mit Richtlinien und Richtlinienprofilen wird geöffnet.
Der Assistent für das Erstellen von Richtlinien wird gestartet.
Gehen Sie zum nächsten Schritt des Assistenten.
Wenn Sie diese Option wählen, erklären Sie sich mit den Nutzungsbedingungen von Kaspersky Security Network einverstanden. Wenn der KSN-Proxyserverdienst in den Eigenschaften des Kaspersky Security Center Administrationsservers aktiviert ist, wird die Verwendung von KSN beim Betrieb des Schutzservers aktiviert. KSN-Dienste werden beim Schutz virtueller Maschinen und bei der Durchführung von Scanaufgaben für virtuelle Maschinen verwendet.
Die Auswahl des KSN-Infrastrukturtyps (KSN oder KPSN) und die Konfiguration der Verwendung von KPSN erfolgt in den Eigenschaften des Administrationsservers von Kaspersky Security Center. Weitere Informationen finden Sie in der Hilfe zu Kaspersky Security Center.
Standardmäßig wird KSN im erweiterten Modus verwendet. Sie können die Verwendung des erweiterten KSN in den Eigenschaften der Richtlinie für den Schutzserver deaktivieren.
Wenn Sie diese Option auswählen, lehnen Sie die Nutzung von Kaspersky Security Network ab.
KSN-Dienste werden beim Betrieb des Schutzservers nicht verwendet.
Bei Bedarf können Sie die Entscheidung zur Verwendung von KSN zu einem späteren Zeitpunkt ändern und den KSN-Modus in den Richtlinieneigenschaften für den Schutzserver konfigurieren.
Wenn Sie KSN beim Betrieb des Schutzservers verwenden möchten, stellen Sie sicher, dass die KSN-Einstellungen in den Eigenschaften des Kaspersky Security Center Administrationsservers (im Abschnitt KSN-Proxyserver-Einstellungen) konfiguriert sind. In den Eigenschaften des Administrationsservers werden der KSN-Infrastrukturtyp (KSN oder KPSN), die Parameter des KSN-Proxyservers und die KPSN-Parameter festgelegt. Weitere Informationen finden Sie in der Hilfe zu Kaspersky Security Center.
Die für den Schutzserver konfigurierten KSN-Parameter haben keinen Einfluss auf die Verwendung von KSN im Betrieb des Light Agent. Sie können die Verwendung von KSN im Light Agent-Betrieb mithilfe von Befehlen in der Anwendung Kaspersky Endpoint Security for Linux oder in der Richtlinie für Kaspersky Endpoint Security for Linux konfigurieren. Weitere Informationen finden Sie in der Hilfe zu Kaspersky Endpoint Security for Linux. Es wird empfohlen, die gleichen Parameter für die Verwendung von KSN für den Schutzserver und den Light Agent festzulegen, der mit diesem Schutzserver interagiert.
Gehen Sie zum nächsten Schritt des Assistenten.
Die IP-Adresse im IPv4-Format oder der vollständige Domänenname (FQDN) des Geräts, auf dem der Integrationsserver installiert ist.
Wenn als Adresse der NetBIOS-Name, der Wert localhost oder 127.0.0.1 angegeben ist, wird die Verbindung mit dem Integrationsserver mit einem Fehler beendet.
Der Port für die Verbindung mit dem Integrationsserver.
Standardmäßig ist Portnummer 7271 angegeben.
Der Assistent für die Erstellung von Richtlinien überprüft das SSL-Zertifikat, das vom Integrationsserver erhalten wurde. Wenn das Zertifikat Fehler enthält oder nicht vertrauenswürdig ist, wird im Fenster Verbindung zum Integrationsserver eine entsprechende Meldung angezeigt. Durch Klicken auf die Zeile Empfangenes Zertifikat anzeigen können Sie Informationen zum empfangenen Zertifikat einsehen. Beim Auftreten von Problemen mit dem SSL-Zertifikat wird empfohlen, sich von der Sicherheit der verwendeten Datenübertragungsleitung zu überzeugen.
admin) und klicken Sie auf die Schaltfläche Überprüfen.Der Assistenten für die Erstellung von Richtlinien stellt eine Verbindung zum Integrationsserver her. Wenn die Verbindung fehlschlägt, erscheint eine Fehlermeldung im Fenster. Wenn die Verbindung hergestellt ist, wird das Fenster Verbindung zum Integrationsserver geschlossen und der Status Hergestellt im Feld Verbindung zum Integrationsserver im Fenster des Assistenten für die Erstellung von Richtlinien angezeigt.
Gehen Sie zum nächsten Schritt des Assistenten.
Die erstellte Richtlinie wird in der Liste der Richtlinien auf der Registerkarte Richtlinien und Richtlinienprofile angezeigt.
Die Richtlinie wird an die SVM weitergegeben und beim Betrieb des Schutzservers auf dieser SVM angewendet, nachdem der Administrationsserver von Kaspersky Security Center bei der nächsten Verbindung der SVM Informationen an den Schutzserver übermittelt.
Ist auf einer SVM Administrationsagent nicht gestartet, so wird die erstellte Richtlinie auf dieser SVM nicht übernommen.
Wenn Sie auf der Registerkarte Allgemein den Status der Richtlinie als Inaktiv angegeben haben, wird die erstellte Richtlinie nicht auf die SVM angewendet.
Auf der Registerkarte Geräte des Ordners mit dem Namen der Administrationsgruppe können Sie die Liste der SVM ansehen, die zu dieser Administrationsgruppe gehören.
Sie können den Assistenten auch mithilfe des Punkts Erstellen → Richtlinie aus dem Kontextmenü in der Liste der Richtlinien starten.
Gehen Sie zum nächsten Schritt des Assistenten.
Gehen Sie zum nächsten Schritt des Assistenten.
Wenn Sie diese Option wählen, erklären Sie sich mit den Nutzungsbedingungen von Kaspersky Security Network einverstanden. Wenn der KSN-Proxyserverdienst in den Eigenschaften des Kaspersky Security Center Administrationsservers aktiviert ist, wird die Verwendung von KSN beim Betrieb des Schutzservers aktiviert. KSN-Dienste werden beim Schutz virtueller Maschinen und bei der Durchführung von Scanaufgaben für virtuelle Maschinen verwendet.
Die Auswahl des KSN-Infrastrukturtyps (KSN oder KPSN) und die Konfiguration der Verwendung von KPSN erfolgt in den Eigenschaften des Administrationsservers von Kaspersky Security Center. Weitere Informationen finden Sie in der Hilfe zu Kaspersky Security Center.
Standardmäßig wird KSN im erweiterten Modus verwendet. Sie können die Verwendung des erweiterten KSN in den Eigenschaften der Richtlinie für den Schutzserver deaktivieren.
Wenn Sie diese Option auswählen, lehnen Sie die Nutzung von Kaspersky Security Network ab.
KSN-Dienste werden beim Betrieb des Schutzservers nicht verwendet.
Bei Bedarf können Sie die Entscheidung zur Verwendung von KSN zu einem späteren Zeitpunkt ändern und den KSN-Modus in den Richtlinieneigenschaften für den Schutzserver konfigurieren.
Wenn Sie KSN beim Betrieb des Schutzservers verwenden möchten, stellen Sie sicher, dass die KSN-Einstellungen in den Eigenschaften des Kaspersky Security Center Administrationsservers (im Abschnitt KSN-Proxyserver) konfiguriert sind. In den Eigenschaften des Administrationsservers werden der KSN-Infrastrukturtyp (KSN oder KPSN), die Parameter des KSN-Proxyservers und die KPSN-Parameter festgelegt. Weitere Informationen finden Sie in der Hilfe zu Kaspersky Security Center.
Die für den Schutzserver konfigurierten KSN-Parameter haben keinen Einfluss auf die Verwendung von KSN im Betrieb des Light Agent. Sie können die Verwendung von KSN im Light Agent-Betrieb mithilfe von Befehlen in der Anwendung Kaspersky Endpoint Security for Linux oder in der Richtlinie für Kaspersky Endpoint Security for Linux konfigurieren. Weitere Informationen finden Sie in der Hilfe zu Kaspersky Endpoint Security for Linux. Es wird empfohlen, die gleichen Parameter für die Verwendung von KSN für den Schutzserver und den Light Agent festzulegen, der mit diesem Schutzserver interagiert.
Gehen Sie zum nächsten Schritt des Assistenten.
Aktiviert/deaktiviert den Empfang von Updates für Kaspersky Security-Softwaremodule zusammen mit Updates für die Datenbanken der Lösung.
Wenn das Kontrollkästchen aktiviert ist, erhält der Schutzserver während der Aufgabe Datenbank-Update Updates der Software-Module für Kaspersky Security-Komponenten sowie Datenbank-Updates aus dem Speicher des Kaspersky Security Center Administrationsservers.
Das Kontrollkästchen ist standardmäßig deaktiviert.
Gehen Sie zum nächsten Schritt des Assistenten.
Aktivieren/Deaktivieren der SNMP-Überwachung des SVM-Status.
Wenn das Kontrollkästchen aktiviert ist, meldet der auf der SVM installierte SNMP-Agent den SVM-Status an das Netzwerkverwaltungssystem Ihrer Organisation.
Wenn das Kontrollkästchen deaktiviert ist, werden keine SVM-Statusinformationen übertragen.
Das Kontrollkästchen ist standardmäßig deaktiviert.
Gehen Sie zum nächsten Schritt des Assistenten.
Maximale Anzahl von Untersuchungsanfragen von Light Agents, die gleichzeitig vom Schutzserver verarbeitet werden können. Im Rahmen des Schutzes von virtuellen Maschinen und während der Ausführung von Untersuchungsaufgaben werden von Light Agents Untersuchungsanfragen erstellt.
Standardmäßig verarbeitetet der Schutzserver bis zu 75 Untersuchungsanfragen gleichzeitig.
Maximale Anzahl an gleichzeitig auf einem Schutzserver ausgeführten Untersuchungsaufgaben, die auf dem Light Agent nach Zeitplan gestartet wurden. Für den Schutzserver haben solche Untersuchungsaufgaben eine niedrige Priorität.
Standardmäßig werden gleichzeitig fünf Untersuchungsaufgaben mit niedriger Priorität ausgeführt.
Maximale Anzahl an gleichzeitig auf einem Schutzserver ausgeführten Untersuchungsaufgaben, die Sie manuell gestartet haben. Für den Schutzserver haben solche Untersuchungsaufgaben eine hohe Priorität.
Standardmäßig werden gleichzeitig fünf Untersuchungsaufgaben mit hoher Priorität ausgeführt.
Dropdown-Liste, in der Sie die Stufe der Protokollierung des Schutzservers (Scanserver-Dienst auf SVM) auswählen können. Die Stufen der Protokollierung sind so geordnet, dass jede von ihnen alle niedrigeren Stufen umfasst.
Die folgenden Dropdown-Listenelemente sind verfügbar:
Stellt die Standardwerte der Parameter wieder her.
Gehen Sie zum nächsten Schritt des Assistenten.
Die IP-Adresse im IPv4-Format oder der vollständige Domänenname (FQDN) des Geräts, auf dem der Integrationsserver installiert ist.
Wenn das Gerät, auf dem die Kaspersky Security Center Verwaltungskonsole installiert ist, Teil einer Domäne ist, gibt das Standardfeld den Domänennamen dieses Geräts an.
Wenn das Gerät, auf dem die Kaspersky Security Center Verwaltungskonsole installiert ist, nicht Teil einer Domäne ist oder der Integrationsserver auf einem anderen Gerät installiert ist, muss das Feld manuell ausgefüllt werden.
Wenn als Adresse der NetBIOS-Name, der Wert localhost oder 127.0.0.1 angegeben ist, wird die Verbindung mit dem Integrationsserver mit einem Fehler beendet.
Der Port für die Verbindung mit dem Integrationsserver.
Standardmäßig ist Portnummer 7271 angegeben.
Gehen Sie zum nächsten Schritt des Assistenten.
Wenn das Gerät mit installierter Kaspersky Security Center Verwaltungskonsole nicht zur Domäne gehört oder Ihr Konto nicht zur lokalen Gruppe oder zur Domänengruppe "KLAdmins" bzw. der lokalen Administratorgruppe gehört, geben Sie im folgenden Fenster Verbindung zum Integrationsserver das Kennwort des Administrators für den Integrationsserver (Kennwort des Kontos admin) an.
Der Assistent für die Erstellung von Richtlinien überprüft das SSL-Zertifikat, das vom Integrationsserver erhalten wurde. Wenn das Zertifikat einen Fehler enthält oder nicht vertrauenswürdig ist, wird das Fenster Zertifikat des Integrationsservers überprüfen geöffnet. Sie können Informationen zum erhaltenen Zertifikat anzeigen. Beim Auftreten von Problemen mit dem SSL-Zertifikat wird empfohlen, sich von der Sicherheit der verwendeten Datenübertragungsleitung zu überzeugen. Um die Verbindung mit dem Integrationsserver beizubehalten, klicken Sie auf die Schaltfläche Ignorieren. Das abgerufene Zertifikat wird auf dem Gerät, auf dem die Kaspersky Security Center Verwaltungskonsole installiert ist, als vertrauenswürdig installiert.
Sichern Sie die Verbindung zwischen Light Agents und Schutzservern durch Verschlüsselung.
Wenn das Kontrollkästchen aktiviert ist, wird eine sichere Verbindung zwischen Light Agent und Schutzserver unter Richtlinienkontrolle hergestellt, nachdem der Light Agent eine Verbindung zu einer SVM mit diesem Schutzserver hergestellt hat. Ein Light Agent kann nur dann eine Verbindung zu einer SVM herstellen, für welche die Verbindungssicherheit aktiviert ist, wenn der Light Agent auch die Verbindungssicherheit aktiviert hat oder die SVM ungesicherte Verbindungen zulässt.
Wenn das Kontrollkästchen deaktiviert ist, wird eine ungesicherte Verbindung zwischen Light Agent und Schutzserver hergestellt, nachdem der Light Agent mit diesem Schutzserver eine Verbindung zur SVM hergestellt hat.
Das Kontrollkästchen ist standardmäßig deaktiviert.
Erlauben Sie ungesicherte Verbindungen zwischen Light Agents und Schutzservern.
Wenn das Kontrollkästchen aktiviert ist, kann eine ungesicherte Verbindung zwischen Light Agents und richtliniengesteuerten Schutzservern hergestellt werden, wenn keine sichere Verbindung hergestellt werden kann.
Wenn das Kontrollkästchen deaktiviert ist, kann nur eine sichere Verbindung zwischen Light Agents und Schutzservern unter Richtlinienkontrolle hergestellt werden. Der Light Agent kann keine Verbindung zur SVM herstellen, wenn keine sichere Verbindung zum Schutzserver auf dieser SVM hergestellt werden konnte.
Das Kontrollkästchen ist standardmäßig deaktiviert.
Gehen Sie zum nächsten Schritt des Assistenten.
Erlauben Sie Verbindungen zur SVM nur zu Light Agents, denen die im Feld unten angegebenen Tags zugewiesen sind.
Wenn das Kontrollkästchen aktiviert ist, können nur Light Agents mit den angegebenen Tags eine Verbindung zur SVM herstellen.
Wenn das Kontrollkästchen deaktiviert ist, können nur Light Agents, denen keine Tags zugewiesen sind, eine Verbindung zur SVM herstellen.
Das Kontrollkästchen ist standardmäßig deaktiviert.
Nur Light Agents, denen die in diesem Feld angegebenen Tags zugewiesen sind, können eine Verbindung zur SVM herstellen.
Sie können ein oder mehrere durch Semikolon getrennte Tags angeben.
Gehen Sie zum nächsten Schritt des Assistenten.
Die erstellte Richtlinie wird in der Liste der Richtlinien der Administrationsgruppe auf der Registerkarte Richtlinien und im Ordner Richtlinien der Konsolenstruktur angezeigt.
Die Richtlinie wird an die SVM weitergegeben und beim Betrieb des Schutzservers auf dieser SVM angewendet, nachdem der Administrationsserver von Kaspersky Security Center bei der nächsten Verbindung der SVM Informationen an den Schutzserver übermittelt.
Ist auf einer SVM Administrationsagent nicht gestartet, so wird die erstellte Richtlinie auf dieser SVM nicht übernommen.
Wenn Sie im letzten Schritt des Assistenten für das Erstellen einer Richtlinie die Variante Inaktive Richtlinie ausgewählt haben, wird die erstellte Richtlinie auf SVMs nicht verwendet.