Programmarchitektur
13. Dezember 2023
ID 56684
Kaspersky Security wird in Form von zwei SVM-Images geliefert:
- Image der SVM mit der Komponente "Schutz vor bedrohlichen Dateien"
- Image der SVM mit der Komponente "Schutz vor Netzwerkbedrohungen"
Eine SVM (Secure Virtual Machine) ist eine virtuelle Maschine, auf der eine Komponente von des Programms Kaspersky Security installiert ist. Die SVMs werden auf VMware ESXi Hypervisor verteilt. Um die virtuellen Maschinen zu schützen und zu untersuchen, muss das Programm nicht auf jeder virtuellen Maschine installiert werden.
Die Komponenten von Kaspersky Security werden im VMware NSX Manager als Dienste registriert:
- die Komponente "Schutz vor bedrohlichen Dateien" als Dienst zum Schutz des Dateisystems (Kaspersky File Antimalware Protection)
- die Komponente "Schutz vor Netzwerkbedrohungen" als Dienst zum Schutz des Netzwerks (Kaspersky Network Protection)
Die Dienste von Kaspersky Security werden während der Programminstallation im VMware-Cluster installiert. Bei der Verteilung der Dienste von Kaspersky Security werden auf den Hypervisoren innerhalb des Clusters SVMs mit den Komponenten von Kaspersky Security verteilt (s. Abb. unten).
Programmarchitektur
Eine SVM mit der Komponente "Schutz vor bedrohlichen Dateien" gewährleistet:
- Schutz aller virtuellen Maschinen, für die die Schutzanforderungen für virtuelle Maschinen erfüllt werden, vor Viren und anderer Schadsoftware.
- die Untersuchung der Dateien aller virtuellen Maschinen, für die die Untersuchungsbedingungen für virtuellen Maschinen eingehalten werden, auf Viren.
SVMs mit der Komponente "Schutz vor Netzwerkbedrohungen" gewährleisten den Schutz aller virtuellen Maschinen vor Netzwerkbedrohungen, für die Bedingungen des Schutzes virtueller Maschinen vor Netzwerkbedrohungen eingehalten werden.
Die Interaktion zwischen der virtuelle VMware-Infrastruktur und den Programmkomponenten von Kaspersky Security Center wird durch die Komponente Integrationsserver gewährleistet.
Die Verwaltung der Programmausführung erfolgt mithilfe von Kaspersky Security Center, dem zentralisierten Fernverwaltungssystem für Programme von Kaspersky. Die Interaktion der Programme Kaspersky Security und Kaspersky Security Center wird durch den Administrationsagenten gewährleistet, der eine Komponente von Kaspersky Security Center ist. Der Administrationsagent ist im SVM-Image enthalten.
Eine Schnittstelle für die Verwaltung des Programms Kaspersky Security über Kaspersky Security Center bietet das Kaspersky Security Hauptverwaltungs-Plug-in. Wenn das Programm mit Mandantenfähigkeit ausgeführt wird, ist für seine Verwaltung das Verwaltungs-Plug-in für Kaspersky Security für Mandanten erforderlich.
Kaspersky Security Verwaltungs-Plug-ins sind im Lieferumfang von Kaspersky Security Center enthalten.
Kaspersky Security Verwaltungs-Plug-ins müssen auf dem gleichen Computer installiert sein wie die Kaspersky Security Center Verwaltungskonsole.