Einstellungen zur SVM-Ermittlung anpassen

Sie können die Einstellungen zur SVM-Ermittlung durch Light Agents auf eine der folgenden Arten anpassen:

• Mithilfe der Kaspersky Security Center Verwaltungskonsole in den Eigenschaften der Richtlinie für Light Agent for Windows und der Richtlinie für Light Agent for Linux.
• In der lokalen Benutzeroberfläche von Light Agent for Windows.
• Mithilfe von Web Console während der Erstellung und Änderung der Richtlinie für Light Agent for Windows und der Richtlinie für Light Agent for Linux (Programmeinstellungen → Verbindung mit SVM herstellen → Einstellungen zur SVM-Ermittlung).

In diesem Abschnitt wird das Einstellen der Parameter mithilfe der Verwaltungskonsole und in der lokalen Benutzeroberfläche von Light Agent for Windows beschrieben.

So passen Sie in der Verwaltungskonsole die Einstellungen zur SVM-Ermittlung durch einen Light Agent an:

1. Öffnen Sie die Kaspersky Security Center Verwaltungskonsole.
2. Öffnen Sie im Ordner Verwaltete Geräte der Konsolenstruktur den Unterordner mit dem Namen der Administrationsgruppe, zu der die erforderlichen geschützten virtuellen Maschinen gehören.
3. Wählen Sie im Arbeitsplatz die Registerkarte Richtlinien aus.
4. Wählen Sie in der Liste der Richtlinien eine Richtlinie für Light Agent for Windows, um die Einstellungen von Light Agent for Windows zu konfigurieren, oder eine Richtlinie für Light Agent for Linux aus, um die Einstellungen von Light Agent for Linux zu konfigurieren, und öffnen Sie das Fenster Eigenschaften: <Richtlinienname> durch Doppelklicken.
5. Wählen Sie im Eigenschaftsfenster der Richtlinie in der Liste links den Abschnitt Einstellungen zur SVM-Ermittlung aus.
6. Wählen Sie im rechten Teil des Fensters die Methode aus, die von den Light Agents zur SVM-Ermittlung verwendet werden soll:
   • Integrationsserver verwenden

     Wenn diese Variante gewählt wurde, verbindet sich der Light Agent mit dem Integrationsserver, um die Liste der für die Verbindung verfügbaren SVMs und die Informationen zu den SVMs zu erhalten.

     Wenn Sie einen Integrationsserver verwenden möchten, müssen Sie die Einstellungen für die Verbindung der Light Agents mit dem Integrationsserver konfigurieren.

   • Manuell eingegebene Liste mit SVM-Adressen verwenden

     Wenn diese Variante gewählt wurde, können Sie eine Liste mit SVMs angeben, mit denen sich die von dieser Richtlinie verwalteten Light Agents verbinden können. Die Light Agents werden sich nur mit SVMs aus der Liste verbinden.

     Wenn Sie die Variante Manuell eingegebene Liste mit SVM-Adressen verwenden ausgewählt haben und der erweiterte Algorithmus zur SVM-Auswahl verwendet wird, muss im Abschnitt Algorithmus der SVM-Auswahl für die Einstellung SVM-Pfad der Wert SVM-Pfad nicht beachten angegeben werden. Wenn ein anderer Wert angegeben wird, können die Light Agents keine Verbindung zur SVM herstellen.

7. Wenn Sie die Variante Manuell eingegebene Liste mit SVM-Adressen verwenden ausgewählt haben, erstellen Sie eine SVM-Liste. Gehen Sie dazu folgendermaßen vor:
   1. Klicken Sie auf die Schaltfläche Hinzufügen über der Liste mit SVM-Adressen.

      Das Fenster SVM-Adressen wird geöffnet.

   2. Geben Sie die IP-Adresse im IPv4-Format oder den vollqualifizierten Domänennamen (FQDN) der SVM ein, mit der sich die unter der Verwaltung der Richtlinie stehenden Light Agents verbinden können. Sie können mehrere IP-Adressen oder vollständige Domänennamen der SVMs in einer neuen Zeile eingeben.

      In der Liste der SVM-Adressen werden nur vollständige Domänennamen (FQDN) angegeben, denen eine einzige IP-Adresse gegenübergestellt wird. Die Verwendung des vollqualifizierten Domänennamens, welchem mehrere IP-Adressen entsprechen, kann zu Störungen in der Programmausführung führen.

   3. Klicken Sie im Fenster SVM-Adressen auf OK.

      Die eingegebenen Adressen und vollständigen Domänennamen der SVMs werden überprüft. Wenn manche Adressen oder Namen nicht erkannt wurden, wird eine Meldung darüber zusammen mit der Anzahl der nicht erkannten Adressen oder Namen in einem separaten Fenster eingeblendet. Die erkannten Adressen und vollständigen Domänennamen werden in der Liste der SVM-Adressen angezeigt.

   4. Wenn Sie die IP-Adresse oder den vollständigen Domänennamen der SVM aus der Liste löschen möchten, wählen Sie sie/ihn in der Liste und drücken Sie auf die Schaltfläche Löschen über der Liste.
8. Klicken Sie auf die Schaltfläche Übernehmen.
9. Wenn Sie in einer virtuellen Infrastruktur unter der Verwaltung von TIONIX Cloud Platform oder OpenStack Platform die Variante Integrationsserver verwenden ausgewählt haben, können Sie die Größe der Liste verfügbarer SVMs anpassen, die der Integrationsserver an Light Agents sendet. Gehen Sie dazu folgendermaßen vor:
   1. Öffnen Sie die Konfigurationsdatei des Integrationsservers %ProgramFiles(x86)%\Kaspersky VIISLA\viislaservice.exe.config zum Bearbeiten.
   2. Passen Sie den Wert der Einstellung OpenStackMaxSvmCountToReturn an:
      • Wenn Sie die Größe der Liste der verfügbaren SVMs, die der Integrationsserver an die Light Agents sendet, begrenzen möchten, geben Sie als Wert die Anzahl der SVMs an, deren Informationen in die Liste aufgenommen werden sollen.
      • Wenn Sie möchten, dass der Integrationsserver die vollständige Liste der für die Verbindung verfügbaren SVMs an die Light Agents sendet, geben Sie 0 als Wert an.
   3. Speichern Sie die Datei viislaservice.exe.config.
   4. Starten Sie den Integrationsserver neu.

So passen Sie die Einstellungen zur SVM-Ermittlung durch einen Light Agent in der lokalen Benutzeroberfläche an:

1. Öffnen Sie das Programmkonfigurationsfenster.
2. Wählen Sie im linken Bereich des Fensters im Block Verbindung mit SVM herstellen den Abschnitt Einstellungen zur SVM-Ermittlung aus.

   Wenn die Einstellungen in der lokalen Benutzeroberfläche nicht verfügbar sind, bedeutet das, dass für alle geschützten virtuellen Maschinen der Administrationsgruppe die Einstellungswerte verwendet werden, die von der Richtlinie festgelegt sind.

3. Führen Sie die Punkte 7–8 der vorangehenden Anleitung aus.
4. Klicken Sie auf Speichern, um die Änderungen zu speichern.
5. In einer virtuellen Infrastruktur unter der Verwaltung von TIONIX Cloud Platform oder OpenStack Platform können Sie bei Bedarf die Größe der Liste verfügbarer SVMs anpassen, die der Integrationsserver an Light Agents sendet (s. Punkt 10 der vorangehenden Anleitung).