Kaspersky Security Center 14

Réglage des points de distribution et des passerelles de connexion

6 février 2024

ID 92429

La structure des groupes d'administration dans Kaspersky Security Center exerce les fonctions suivantes :

  • Désignation de la zone d'action des stratégies.

    Il existe une autre méthode d'application des paramètres nécessaires sur les appareils : le recours aux profils de stratégie. Dans ce cas, vous définissez la zone d'action des stratégies avec des tags, les emplacements des appareils dans les unités organisationnelles Active Directory ou l'appartenance aux groupes de sécurité Active Directory.

  • Désignation de la zone d'action des tâches de groupe.

    Il y existe une méthode de désignation de la zone d'action des tâches de groupe qui ne repose pas sur la hiérarchie des groupes d'administration : l'utilisation de tâche pour des sélections d'appareils et des ensembles d'appareils.

  • Désignation des privilèges d'accès aux appareils et aux Serveurs d'administration secondaires et virtuels
  • Ceci assigne les points de distribution.

Lors de la mise en place de la structure de groupes d'administration, il faut prendre en considération la topologie du réseau de l'entreprise pour garantir la désignation optimale des points de distribution. La distribution optimale des points de distribution permet de diminuer le trafic réseau à l'intérieur du réseau de l'entreprise.

En fonction de la structure organisationnelle de l'entreprise et de la topologie des réseaux, les configurations typiques suivantes de structure des groupes d'administration existent :

  • Un bureau
  • plusieurs petits bureaux isolés

Les appareils fonctionnant comme points de distribution doivent être protégés, y compris physiquement contre tout accès non autorisé.

Dans cette section

Configuration typique des points de distribution : un bureau simple

Configuration typique des points de distribution : plusieurs petits bureaux isolés

Désignation d'un appareil administré pour servir de point de distribution

Connexion d'un appareil Linux en tant que passerelle dans la zone démilitarisée

Connexion d'un appareil sous Linux au Serveur d'administration via une passerelle de connexion

Ajout d'une passerelle de connexion dans la DMZ en tant que point de distribution

Assignation automatique des points de distribution

À propos de l'installation locale de l'Agent d'administration sur l'appareil choisi comme point de distribution

À propos de l'utilisation d'un point de distribution comme passerelle de connexion

Ajout de plages IP à la liste des plages analysées pour un point de distribution

Utilisation d'un point de distribution en tant que serveur push

Voir également :

Scénario : Mise à jour régulière des bases de données et des applications Kaspersky

Principal scénario d'installation

Cet article vous a-t-il été utile ?
Que pouvons-nous améliorer ?
Merci de nous faire part de vos commentaires. Vous nous aidez à nous améliorer.
Merci de nous faire part de vos commentaires. Vous nous aidez à nous améliorer.