Архитектура решения

Компонент Сервер защиты

Сервер защиты Kaspersky Security (далее также "Сервер защиты") представляет собой службу scanserver, установленную на специальной виртуальной машине – SVM (secure virtual machine, виртуальная машина защиты). SVM входит в комплект поставки решения Kaspersky Security в виде образа виртуальной машины. В ходе установки решения вам нужно развернуть SVM из образа на гипервизорах в виртуальной инфраструктуре.

Сервер защиты выполняет следующие функции:

Компонент Легкий агент

Компонент Легкий агент должен быть установлен на каждой виртуальной машине, которую требуется защищать с помощью решения Kaspersky Security. Виртуальная машина, на которой установлен компонент Легкий агент, называется защищенной виртуальной машиной.

Решение Kaspersky Security для виртуальных сред 6.0 Легкий агент обеспечивает защиту виртуальных машин с гостевыми операционными системами Linux. Для защиты виртуальных машин с гостевыми операционными системами Windows используйте приложение Kaspersky Security 5.2 Легкий агент.

В качестве Легкого агента для Linux в составе решения Kaspersky Security используется приложение Kaspersky Endpoint Security для Linux. Приложение Kaspersky Endpoint Security для Linux, работающее в режиме Легкого агента, осуществляет защиту виртуальных машин под управлением операционных систем Linux от различного вида угроз, сетевых и мошеннических атак. Подробнее о функциональных возможностях Kaspersky Endpoint Security для Linux см. в справке Kaspersky Endpoint Security для Linux.

При запуске Легкий агент устанавливает и поддерживает соединение с SVM, чтобы взаимодействовать с компонентом Сервер защиты.

Компонент Сервер интеграции

Компонент Сервер интеграции осуществляет взаимодействие между компонентами решения Kaspersky Security и виртуальной инфраструктурой.

Сервер интеграции используется для выполнения следующих задач:

Управление Сервером интеграции выполняется с помощью Консоли Сервера интеграции.

Чтобы использовать Сервер интеграции в работе Легких агентов и Серверов защиты, вам требуется настроить параметры подключения SVM и Легких агентов к Серверу интеграции.

После настройки параметров подключения SVM к Серверу интеграции, SVM каждые 5 минут передает на Сервер интеграции следующую информацию:

Легкий агент пытается подключиться к Серверу интеграции каждые 30 секунд, если у Легкого агента нет информации ни об одной SVM и последняя попытка подключения к Серверу интеграции была неудачной. После того как Легкий агент получил от Сервера интеграции информацию об SVM, интервал подключения увеличивается до 5 минут.

Во время работы Сервер интеграции сохраняет следующую информацию:

Все данные хранятся в защищенном виде. Информация сохраняется на устройстве, на котором установлен Сервер интеграции, и не отправляется в "Лабораторию Касперского".

Плагины управления и Агент администрирования

Интерфейс для управления работой компонентов решения Kaspersky Security через Kaspersky Security Center обеспечивают плагины управления Kaspersky Security.

Взаимодействие решения Kaspersky Security с приложением Kaspersky Security Center и возможность управления компонентами решения Kaspersky Security с помощью Kaspersky Security Center обеспечивает Агент администрирования, компонент Kaspersky Security Center.

Агент администрирования должен быть установлен на каждой виртуальной машине, которую требуется защищать с помощью решения Kaspersky Security. Агент администрирования не требуется устанавливать на SVM, так как этот компонент включен в состав образов SVM.

В этом разделе справки

Варианты развертывания SVM

О подключении Легкого агента к SVM

Об обработке данных

В начало