Sincronización con la nube: configuración de la regla de movimiento

Expandir todo | Contraer todo

Durante el funcionamiento del Asistente de configuración del entorno de nube, Sincronizar con Cloud se crea automáticamente. Esta regla le permite mover automáticamente las instancias detectadas en cada sondeo, desde el grupo Dispositivos no asignados al grupo Dispositivos administrados\Cloud para hacer que estos dispositivos queden disponibles para la administración centralizada. De manera predeterminada, una vez que se crea esta regla, se la deja habilitada. Puede deshabilitar, modificar o aplicar la regla en cualquier momento.

Para aplicar la regla "Sincronizar con la nube" o modificar sus propiedades:

1. En el menú principal, vaya a Detección y despliegue → Despliegue y asignación → Reglas de movimiento.

   Se abre una lista de reglas de movimiento.

2. En la lista de reglas de movimiento, seleccione Sincronizar con subgrupo de la nube.

   Se abre la ventana de propiedades de la regla.

3. De ser necesario, configure los siguientes ajustes en la pestaña Segmentos de la nube de la pestaña Condiciones de reglas:
   • El dispositivo está en un segmento de la nube

     La regla solo se aplicará a los dispositivos que se encuentren en el segmento de nube seleccionado. De lo contrario, la regla se aplicará a todos los dispositivos que hayan sido detectados.

     Esta opción está seleccionada de manera predeterminada.

   • Incluir objetos secundarios

     La regla se aplicará a todos los dispositivos del segmento seleccionado y a todas las subsecciones de nube anidadas. De lo contrario, la regla solo se aplicará a los dispositivos que estén en el segmento raíz.

     Esta opción está seleccionada de manera predeterminada.

   • Mover dispositivos desde objetos anidados a subgrupos correspondientes

     Si esta opción está habilitada, los dispositivos de los objetos anidados se moverán automáticamente a los subgrupos que se correspondan con su estructura.

     Si esta opción está deshabilitada, los dispositivos de los objetos anidados se moverán automáticamente a la raíz del subgrupo "Cloud" y no habrá más ramificaciones.

     Esta opción está habilitada de manera predeterminada.

   • Crear subgrupos correspondientes a contenedores de dispositivos detectados recientemente

     Si esta opción está activada, cuando la estructura del grupo Dispositivos administrados\Cloud no tiene subgrupos que coincidan con la sección que contiene el dispositivo, Kaspersky Security Center Cloud Console crea tales subgrupos. Por ejemplo, si se descubre una nueva subred durante la detección de dispositivos, se creará un nuevo grupo con el mismo nombre en el grupo Dispositivos administrados\Grupo nube.

     Si esta opción está desactivada, Kaspersky Security Center Cloud Console no crea ningún subgrupo nuevo. Si se descubre una nueva subred al sondear la red, por ejemplo, no se creará un nuevo grupo con el mismo nombre en el grupo Dispositivos administrados\Cloud, y los dispositivos que se encuentren en la subred detectada se moverán al grupo Dispositivos administrados\Cloud.

     Esta opción está habilitada de manera predeterminada.

   • Eliminar subgrupos para los que no se encontró coincidencia en los segmentos de la nube

     Si esta opción está habilitada, la aplicación eliminará del grupo "Cloud" todo subgrupo que no tenga contraparte en un objeto de nube existente.

     Si esta opción está deshabilitada, se conservarán los subgrupos que no tengan contraparte en un objeto de nube existente.

     Esta opción está habilitada de manera predeterminada.

   Si activó la opción Sincronizar grupos de administración con estructura de nube al usar el Asistente de configuración del entorno de nube, la regla Sincronizar con subgrupo de la nube se crea con las opciones Crear subgrupos correspondientes a contenedores de dispositivos detectados recientemente y Eliminar subgrupos para los que no se encontró coincidencia en los segmentos de la nube activadas.

   Si no habilitó la opción Sincronizar grupos de administración con estructura de nube, la regla Sincronizar con subgrupo de la nube no tendrá estas opciones habilitadas. Si su trabajo con Kaspersky Security Center Cloud Console requiere que la estructura de los subgrupos en el subgrupo Dispositivos administrados\Cloud coincida con la estructura de los segmentos de la nube, active las opciones Crear subgrupos correspondientes a contenedores de dispositivos detectados recientemente y Eliminar subgrupos para los que no se encontró coincidencia en los segmentos de la nube en las propiedades de la regla y, luego, haga cumplir la regla.

4. En la lista desplegable Dispositivo descubierto mediante la API, seleccione uno de los siguientes valores:
   • No. Por algún motivo, el dispositivo no se puede detectar con la API de AWS, Azure o Google, es decir, o bien está fuera del entorno de nube o está en el entorno de nube pero no se puede detectar mediante la API.
   • AWS. El dispositivo se descubre mediante la API de AWS, es decir, el dispositivo definitivamente se encuentra en el entorno de nube de AWS.
   • Azure. El dispositivo se descubre mediante la API de Azure, es decir, el dispositivo definitivamente se encuentra en el entorno de nube de Azure.
   • Google Cloud. El dispositivo se descubre mediante la API de Google, es decir, el dispositivo definitivamente se encuentra en el entorno de nube de Google.
   • Ningún valor. Este criterio no se puede aplicar.
5. Si es necesario, configure las propiedades de la regla en las demás secciones.

La regla de movimiento queda configurada.