Über die Sicherheits-Tags (Security Tags)

Wenn Kaspersky Security in einer virtuellen Infrastruktur auf der Plattform "VMware vSphere" oder KVM ausgeführt wird und in seinem Betrieb VMware NSX Manager verwendet, kann Kaspersky Security der geschützten virtuellen Maschine die folgenden Sicherheits-Tags (Security Tags) zuweisen:

• ANTI_VIRUS.VirusFound.threat=high. Dieses Tag wird einer virtuellen Maschine zugewiesen, auf der Viren oder andere Schadsoftware gefunden wurden.
• IDS_IPS.threat=high. Der Tag wird einer virtuellen Maschine zugewiesen, in deren eingehendem Datenverkehr Aktivitäten gefunden wurden, die charakteristisch für Netzwerkangriffe sind.

Kaspersky Security kann die Sicherheits-Tags nur zuweisen, wenn Sie die Nutzung von VMware NSX Manager aktiviert und die Verbindungseinstellungen des Integrationsservers zum VMware NSX Manager angepasst haben.

Die der virtuellen Maschine zugewiesenen Sicherheits-Tags können Sie in den Eigenschaften der virtuellen Maschine ansehen:

• in der Konsole für VMware vSphere Client im Abschnitt Hosts and Clusters auf der Registerkarte Summary
• in der Webkonsole für VMware NSX Manager im Abschnitt Inventory → Virtual Machines

Das Sicherheits-Tag ANTI_VIRUS.VirusFound.threat=high, das Kaspersky Security einer virtuellen Maschine zuweist, wird automatisch entfernt, wenn bei der Ausführung der Aufgabe Vollständige Untersuchung auf der virtuellen Maschine keine Viren oder andere Schadsoftware gefunden wurden. Wurde das Sicherheits-Tag ANTI_VIRUS.VirusFound.threat=high der virtuellen Maschine manuell über die virtuelle Infrastruktur zugewiesen, so kann es nur manuell entfernt werden.

Wurde das Sicherheits-Tag IDS_IPS.threat=high der virtuellen Maschine von Kaspersky Security oder manuell über die virtuelle Infrastruktur zugewiesen, so kann es nur manuell entfernt werden.

Nach dem Entfernen des Tags muss Light Agent neu gestartet werden.

Weitere Informationen über das manuelle Zuweisen und Entfernen von Sicherheits-Tags finden Sie in der Wissensdatenbank.