Synchronisation mit der Cloud: Konfigurieren der Verschiebungsregel

Alle erweitern | Alles ausblenden

Im Rahmen der Ausführung der Umgebung zur Cloud-Konfiguration wird die Regel zur Synchronisierung mit Cloud automatisch erstellt. Die Regel ermöglicht das automatische Verschieben von Geräten, die bei den einzelnen Abfragen gefunden werden, aus der Gruppe "Nicht zugeordnete Geräte" in die Gruppe "Verwaltete Geräte\Cloud", um diese Geräte für die zentralisierte Verwaltung verfügbar zu machen. Standardmäßig wird die Regel nach der Erstellung aktiviert. Sie können die Regel jederzeit deaktivieren, ändern oder erzwingen.

Um die Eigenschaften der Regel Synchronisierung mit Cloud zu ändern bzw. zu erzwingen, gehen Sie wie folgt vor:

1. Wechseln Sie im Hauptmenü zu Gerätesuche und Softwareverteilung → Softwareverteilung und Zuweisung → Verschiebungsregeln.

   Dies öffnet eine Liste mit Verschiebungsregeln.

2. Wählen Sie in der Liste mit Verschiebungsregeln Mit der Cloud synchronisieren aus.

   Daraufhin wird das Eigenschaftenfenster der Regel geöffnet.

3. Geben Sie erforderlichenfalls die folgenden Einstellungen auf der Registerkarte Regelbedingungen im Abschnitt Cloud-Segmente an:
   • Gerät befindet sich in einem Cloud-Segment

     Die Regel wird nur auf Geräte verteilt, die sich im ausgewählten Cloud-Segment befinden. Andernfalls wird die Regel auf alle gefundenen Geräte angewendet.

     Diese Variante ist standardmäßig ausgewählt.

   • Untergeordnete Objekte einschließen

     Die Regel wird auf alle Geräten im ausgewählten Segment und in allen untergeordneten Cloud-Abschnitten verteilt. Anderenfalls wird die Regel nur auf Geräte verteilt, die sich im Stammsegment befinden.

     Diese Variante ist standardmäßig ausgewählt.

   • Geräte aus untergeordneten Objekten in entsprechende Gruppen verschieben

     Wenn diese Option aktiviert ist, werden Geräte aus untergeordneten Objekten automatisch in die Untergruppen verschoben, die ihrer Struktur entsprechen.

     Wenn diese Option deaktiviert ist, werden Geräte aus untergeordneten Objekten automatisch ohne weitere Aufteilung in den Stamm der Cloud-Untergruppe verschoben.

     Diese Option ist standardmäßig aktiviert.

   • Untergruppen erstellen, die Containern von neu erkannten Geräten entsprechen

     Wenn diese Option aktiviert ist und in der Struktur der Gruppe Verwaltete Geräte\Cloud keine Untergruppen vorhanden sind, die jenem Abschnitt entsprechen würden, in dem sich das Gerät befindet, werden die entsprechenden Untergruppen von Kaspersky Security Center erstellt. Wird zum Beispiel ein neues Subnetz während der Gerätesuche gefunden, wird eine neue Gruppe mit dem gleichen Namen in der Gruppe Verwaltete Geräte\Cloud erstellt.

     Wenn diese Option deaktiviert ist, erstellt Kaspersky Security Center keine neuen Untergruppen. Wenn zum Beispiel ein neues Subnetz während der Netzwerkabfrage gefunden wird, wird eine neue Gruppe mit dem gleichen Namen in der Gruppe Verwaltete Geräte\Cloud erstellt und die im Subnetz enthaltenen Geräte werden in die Gruppe Verwaltete Geräte\Cloud verschoben.

     Diese Option ist standardmäßig aktiviert.

   • Untergruppen ohne Entsprechungen in Cloud-Segmenten löschen

     Wenn diese Option aktiviert ist, löscht das Programm alle Untergruppen, die keinen der existierenden Cloud-Objekten entsprechen, aus der Cloud-Gruppe.

     Wenn diese Option deaktiviert ist, werden Untergruppen, die keinem der existierenden Cloud-Objekten entsprechen, beibehalten.

     Diese Option ist standardmäßig aktiviert.

   Wenn Sie bei der Verwendung der Umgebung zur Cloud-Konfiguration die Option Administrationsgruppen mit Cloud-Struktur synchronisieren aktiviert haben, wird die Regel Mit der Cloud synchronisieren mit den aktivierten Optionen Untergruppen erstellen, die Containern von neu erkannten Geräten entsprechen und Untergruppen ohne Entsprechungen in Cloud-Segmenten löschen erstellt.

   Wenn Sie die Option Administrationsgruppen mit Cloud-Struktur synchronisieren nicht aktiviert haben, wird die Regel Mit der Cloud synchronisieren mit diesen Optionen deaktiviert erstellt. Wenn Ihre Arbeit mir Kaspersky Security Center erfordert, dass die Struktur der untergeordneten Gruppen in der Untergruppe Verwaltete Geräte\Cloud der Struktur des Cloud-Segments entspricht, aktivieren Sie die Optionen Untergruppen erstellen, die Containern von neu erkannten Geräten entsprechen und Untergruppen ohne Entsprechungen in Cloud-Segmenten löschen in den Einstellungen der Regel und erzwingen Sie anschließend die Regel.

4. Wählen Sie in der Dropdown-Liste Gerät mittels API erkannt einen Wert aus:
   • Nein Das Gerät wird nicht mithilfe von AWS-, Azure- oder Google-API gefunden, das heißt, es befindet sich entweder außerhalb der Cloud-Umgebung oder es befindet sich zwar in der Cloud-Umgebung, ist aber aus irgendwelchen Gründen nicht für die Suche mithilfe des API verfügbar.
   • AWS. Das Gerät wird mithilfe von AWS API gefunden, d. h. es befindet sich definitiv in der AWS Cloud-Umgebung.
   • Azure. Das Gerät wird mithilfe von Azure API gefunden, d. h. es befindet sich definitiv in der Azure Cloud-Umgebung.
   • Google Cloud. Das Gerät wird mithilfe von Google API gefunden, d. h. es befindet sich definitiv in der Google Cloud-Umgebung.
   • Kein Wert. Es wird kein Kriterium angewandt.
5. Bei Bedarf können Sie weitere Eigenschaften der Regel in den anderen Abschnitten anpassen.

Die Verschiebungsregel wird konfiguriert.