ソリューションアーキテクチャ

Protection Server コンポーネント

Kaspersky Security Protection Server(以下、「Protection Server」ともいう)は、SVM(セキュア仮想マシン)として知られる特別な仮想マシンにインストールされる scanserver サービスです。SVM は、Kaspersky Security 配布キットに仮想マシンイメージとして含まれています。ソリューションのインストール中に、仮想インフラストラクチャ内のハイパーバイザー上のイメージから SVM を導入する必要があります。

Protection Server には、次の機能があります:

Light Agent コンポーネント

Light Agent コンポーネントは、Kaspersky Security ソリューションで保護する仮想マシンごとにインストールする必要があります。Light Agent コンポーネントがインストールされた仮想マシンは、保護対象仮想マシンと呼びます。

Kaspersky Security for Virtualization 6.0 Light Agent は、Linux ゲストオペレーティングシステムを実行している仮想マシンを保護します。Windows ゲストオペレーティングシステムを実行している仮想マシンを保護するには、Kaspersky Security 5.2 Light Agent を使用します。

Kaspersky Security ソリューションは、Kaspersky Endpoint Security for Linux を Light Agent for Linux として使用します。Kaspersky Endpoint Security for Linux は、Light Agent モードで実行され、Linux オペレーティングシステムを実行している仮想マシンを様々な種類の脅威、ネットワークおよびフィッシング攻撃から保護します。Kaspersky Endpoint Security for Linux の機能の詳細については、Kaspersky Endpoint Security for Linux のヘルプを参照してください。

Light Agent は、起動されると、Protection Server コンポーネントと対話するために SVM への接続を確立および維持します。

Integration Server コンポーネント

統合サーバーコンポーネントは、Kaspersky Security ソリューションのコンポーネントと仮想インフラストラクチャとの対話を仲介します。

Integration Server は、次のタスクの実行に使用されます。

Integration Server は、Integration Server コンソールを使用して管理されます。

Light Agent および Protection Server の動作で Integration Server を使用するには、SVM および Light Agent を Integration Server に接続するための設定を行う必要があります。

SVM から Integration Server への接続を設定した後、SVM は Integration Server へ次の情報を 5 分ごとに転送します:

Integration Server への接続設定を指定した Light Agent では、SVM に関する情報がなく、かつ Integration Server への直前の接続試行が失敗している場合、30 秒ごとに Integration Server への接続を試行します。Light Agent が Integration Server から SVM に関する情報を受信した後、接続間隔は 5 分に増加します。

Integration Server は、動作時に次の情報を保存します:

すべてのデータは、暗号化されて保存されます。情報は、Integration Server がインストールされているデバイスに保存されます。カスペルスキーに送信されることはありません。

管理プラグインとネットワークエージェント

Kaspersky Security Center を使って Kaspersky Security コンポーネントを管理するインターフェイスは、Kaspersky Security 管理プラグインで提供されます。

Kaspersky Security Center のコンポーネントであるネットワークエージェントは、Kaspersky Security ソリューションと Kaspersky Security Center の間の対話を容易にし、Kaspersky Security Center 経由で Kaspersky Security ソリューションコンポーネントを管理する機能も提供します。

ネットワークエージェントは、Kaspersky Security ソリューションを使用して保護する必要がある各仮想マシンにインストールする必要があります。SVM イメージにはネットワークエージェントが含まれているので、SVM にネットワークエージェントをインストールする必要はありません。

このヘルプセクションの内容

SVM導入オプション

Light Agent と SVM の接続

データ処理の概要

ページのトップに戻る