Über die Algorithmen zur SVM-Auswahl

Light Agents können einen der folgenden Algorithmen zur Auswahl einer SVM für die Verbindung anwenden:

• Standard-Algorithmus der SVM-Auswahl.

  Das Ergebnis der Anwendung des Standard-Algorithmus der SVM-Auswahl hängt vom Lizenzmodell ab, in dessen Rahmen Sie Kaspersky Security verwenden.

  • Wenn Sie das Programm gemäß der Standardlizenz verwenden und dieser Algorithmus angewendet wird, wählt Light Agent nach der Installation und dem Start auf einer virtuellen Maschine eine für den Light Agent lokale SVM für die Verbindung aus.

    Der Pfad der SVM relativ zu Light Agent wird je nach Art der virtuellen Infrastruktur ermittelt:

    • In virtuellen Infrastrukturen basierend auf Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server oder Astra Linux gilt eine SVM als lokal für Light Agent, wenn sie auf dem gleichen Hypervisor bereitgestellt wurde wie die virtuelle Maschine mit installiertem Light Agent.
    • In virtuellen Infrastrukturen unter der Verwaltung von TIONIX Cloud Platform oder OpenStack Platform können Sie mithilfe des Parameters OpenStackStandardAlgorithmSvmLocality in der Konfigurationsdatei des Integrationsservers %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\viislaservice.exe.config angeben, wie der Pfad der SVM relativ zu Light Agent ermittelt wird.

      Der Parameter OpenStackStandardAlgorithmSvmLocality kann die folgenden Werte annehmen:

      • Server Group: Wenn dieser Wert angegeben ist, gilt eine SVM als lokal für Light Agent, wenn sie sich in derselben Servergruppe befindet wie die virtuelle Maschine mit installiertem Light Agent. Dieser Wert wird standardmäßig verwendet.
      • Project: Wenn dieser Wert angegeben ist, gilt eine SVM als lokal für Light Agent, wenn sie innerhalb desselben OpenStack-Projekts wie die virtuelle Maschine mit installiertem Light Agent bereitgestellt wurde.
      • Availability Zone: Wenn dieser Wert angegeben ist, gilt eine SVM als lokal für Light Agent, wenn sie sich in derselben Verfügbarkeitszone befindet wie die virtuelle Maschine mit installiertem Light Agent.

    Wenn keine lokalen SVMs für eine Verbindung verfügbar sind, wählt Light Agent jene SVM, die mit den wenigsten Light Agents verbunden ist, unabhängig vom Pfad der SVM in der virtuellen Infrastruktur.

  • Wenn Sie das Programm gemäß der Unternehmenslizenz verwenden und dieser Algorithmus angewendet wird, wählt Light Agent nach der Installation und dem Start auf der virtuellen Maschine jene SVM, die mit den wenigsten Light Agents verbunden ist, unabhängig vom Pfad der SVM in der virtuellen Infrastruktur.
• Erweiterter Algorithmus der SVM-Auswahl.

  Der erweiterte Algorithmus zur SVM-Auswahl kann nur angewendet werden, wenn Sie das Programm gemäß der Unternehmenslizenz verwenden.

  Wenn dieser Algorithmus verwendet wird, können Sie in der Richtlinie für Light Agent angeben, wie der Pfad der SVM relativ zu Light Agent ermittelt werden soll und ob Light Agents bei der Auswahl einer SVM für die Verbindung den Pfad der SVM in der virtuellen Infrastruktur berücksichtigen sollen.

  In virtuellen Infrastrukturen basierend auf Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis oder ALT Virtualization Server kann eine SVM in einem der folgenden Fälle als lokal für Light Agent gelten:

  • Die SVM wurde auf demselben Hypervisor bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent.
  • Die SVM wurde im selben Hypervisoren-Cluster bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent.
  • Die SVM wurde im selben Datacenter bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent.

  In einer virtuellen Infrastruktur unter der Verwaltung von TIONIX Cloud Platform oder OpenStack Platform kann eine SVM in einem der folgenden Fälle als lokal für Light Agent gelten:

  • Die SVM befindet sich in derselben Servergruppe wie die virtuelle Maschine mit installiertem Light Agent.
  • Die SVM wurde innerhalb desselben OpenStack-Projekts bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent.
  • Die SVM befindet sich in derselben Verfügbarkeitszone wie die virtuelle Maschine mit installiertem Light Agent.

  Sie können den Typ des SVM-Pfades auswählen, der bei der Ermittlung des Pfades der SVM relativ zu Light Agent berücksichtigt wird. Light Agent kann sich nur mit lokalen SVMs verbinden.

  Wenn Sie beispielsweise einen Hypervisoren-Cluster als Typ des SVM-Pfades angeben, gelten alle auf diesem Hypervisoren-Cluster bereitgestellten SVMs als lokal für Light Agent, und Light Agent kann sich nur mit einer dieser SVMs verbinden. Wenn in dem Cluster, in dem der Light Agent ausgeführt wird, keine SVM verfügbar ist, stellt der Light Agent keine Verbindung zu einer SVM her.

  Sie können auch angeben, dass Light Agents den Pfad der SVM in der virtuellen Infrastruktur bei der Auswahl einer SVM für die Verbindung nicht berücksichtigen sollen. Light Agents können sich dann mit beliebigen verfügbaren SVMs verbinden.

  Wenn der erweiterte Algorithmus zur SVM-Auswahl angewendet wird und Sie als Erkennungsmethode der SVM durch Light Agents eine manuell angegebene Liste mit SVM-Adressen festgelegt haben, ist die Verbindung der Light Agents mit der SVM nur möglich, wenn der SVM-Pfad nicht berücksichtigt wird.

  Bei der Auswahl der SVM berücksichtigen die Light Agents die Anzahl der verbundenen Light Agents, um eine gleichmäßige Zuordnung von Light Agents zu verfügbaren SVMs zu gewährleisten.

Wenn Sie das Programm gemäß der Unternehmenslizenz verwenden, können Sie angeben, welchen Algorithmus der SVM-Auswahl die Light Agents verwenden sollen, und die Einstellungen der Anwendung der erweiterten SVM-Auswahl anpassen.

Wenn Sie das Programm gemäß der Standardlizenz verwenden, werden die Light Agents bei der Auswahl der SVM den Standard-Algorithmus der SVM-Auswahl für die Verbindung verwenden.

Unabhängig vom verwendeten Algorithmus berücksichtigen die Light Agents bei der Auswahl der SVM auch die folgenden Faktoren:

• Vorhandensein einer aktuellen Lizenz (auf der SVM wurde ein Lizenzschlüssel hinzugefügt, der nicht auf der Deny-Liste der Schlüssel steht, und die zum Schlüssel gehörende Lizenz ist nicht abgelaufen). Light Agent stellt in erster Linie eine Verbindung zu einer SVM her, auf der das Programm aktiviert ist (d. h. ein Schlüssel hinzugefügt wurde).
• Typ des Lizenzschlüssels, der auf der SVM hinzugefügt wurde. Wenn ein Server- oder ein Desktop-Schlüssel zur SVM hinzugefügt wurde, stellt der Light Agent in erster Linie eine Verbindung zu der SVM her, deren Schlüsseltyp dem Betriebssystem entspricht, das auf der virtuellen Maschine mit dem Light Agent installiert ist.
• Schutz der Verbindung zwischen Light Agent und SVM. Ein Light Agent, für den der Schutz der Verbindung aktiviert ist, kann nur mit solchen SVMs verbunden werden, auf denen der Schutz der Verbindung ebenfalls aktiviert ist. Ein Light Agent, für den der Schutz der Verbindung deaktiviert ist, kann nur mit solchen SVMs verbunden werden, auf denen der Schutz der Verbindung deaktiviert oder aktiviert ist, aber ungeschützte Verbindung erlaubt ist.
• Tags für die Verbindung mit der SVM (nur wenn Sie das Programm unter einer Unternehmenslizenz verwenden). Wenn dem Light Agent ein Tag zugewiesen wurde, kann sich dieser nur mit solchen SVMs verbinden, für die eine Verbindung von Light Agents mit dem angegebenen Tag erlaubt ist.