Consultation de la liste des machines virtuelles faisant partie de l'infrastructure protégée du cluster KSC

Pour consulter la liste des machines virtuelles faisant partie de l'infrastructure protégée du cluster KSC, procédez comme suit :

1. Ouvrez la Console d'administration Kaspersky Security Center.
2. Dans le dossier Appareils administrés de l'arborescence de la console, choisissez le groupe d'administration contenant le cluster KSC, puis choisissez le sous-dossier Clusters et groupe de serveurs.
3. Dans l'espace de travail, sélectionnez un cluster KSC et double-cliquez sur celui-ci pour ouvrir la fenêtre Propriétés : <Nom du cluster>.
4. Dans la fenêtre des propriétés du cluster KSC, choisissez la section Liste des machines virtuelles.

   Un tableau contenant la liste de toutes les machines virtuelles gérées par VMware vCenter Server correspondant à ce cluster KSC apparaît dans la partie droite de la fenêtre.

   La liste ne reprend pas les modèles de machines virtuelles et les SVM.

   Les colonnes du tableau affichent les informations de base suivantes sur chaque machine virtuelle :

   • Etat
     

     Statut de la machine virtuelle. Les symboles suivants sont utilisés pour désigner le statut :

     •  - la machine virtuelle est protégée. Une machine virtuelle est protégée uniquement si elle dispose de la protection du système de fichiers des machines virtuelles, autrement dit, s'il est protégée par une SVM avec le composant Antivirus fichiers. La présence d'une protection contre les menaces réseau n'influence pas le statut de la machine virtuelle.
     •  – la machine virtuelle n'est pas protégée. La machine virtuelle est considérée sans protection si elle n'est pas couverte par la protection du système de fichiers des machines virtuelles. La présence d'une protection contre les menaces réseau n'influence pas le statut de la machine virtuelle.
     •  – la machine virtuelle est éteinte ou suspendue.

     Les informations sur la protection de la machine virtuelle contre les menaces réseau s'affichent dans la liste détaillée des machines virtuelles.

   • Nom de la machine virtuelle
     

     Nom de la machine virtuelle faisant partie de l'infrastructure protégée du cluster KSC.

   • Chemin d'accès à la machine virtuelle
     

     Dans l'infrastructure virtuelle, chemin d'accès à la machine virtuelle faisant partie de l'infrastructure protégée du cluster KSC.

5. Pour consulter les commentaires sur les machines virtuelles au sein de l'infrastructure protégée du cluster KSC, cliquez sur le bouton Informations détaillées. Un tableau contenant la liste détaillée des machines virtuelles apparaît dans une nouvelle fenêtre.

   Ce tableau reprend les informations relatives à l'état de protection, indiqué dans le champ Type de protection situé au-dessus du tableau. Vous avez le choix entre les valeurs suivantes :

   • Protection du système de fichiers. Choisissez cette option si vous voulez consulter les informations sur l'état de protection du système de fichiers des machines virtuelles. Cette option est sélectionnée par défaut.
   • Protection réseau. Choisissez cette option si vous voulez consulter les informations sur l'état de la protection réseau du système de fichiers des machines virtuelles.

   Les colonnes du tableau affichent les informations complémentaires suivantes sur chaque machine virtuelle :

   • Etat
     

     Statut de la machine virtuelle.

     Si le champ Type de protection possède la valeur Protection du système de fichiers, l'état est désigné comme suit :

     •  – la machine virtuelle est protégée par une SVM avec le composant Antivirus fichiers.
     •  – la machines virtuelles n'est pas couverte par la protection du système de fichiers des machines virtuelles.
     •  – la machine virtuelle est éteinte ou suspendue.

     Si le champ Type de protection possède la valeur Protection réseau, l'état est désigné comme suit :

     •  – la machine virtuelle est protégée par une SVM avec le composant Détection des menaces réseau.
     •  – la machine virtuelle n'est pas protégée contre les menaces réseau.
     •  – la machine virtuelle est éteinte ou suspendue.

     Le mode de traitement du trafic adopté par le composant Détection des menaces réseau n'est pas pris en compte lors de la détermination de l'état de la machine virtuelle.

   • Stratégie de sécurité de NSX
     

     Si le champ Type de protection possède la valeur Protection du système de fichiers, la colonne contient des informations relatives à l'application ou non sur la machine virtuelle de la stratégie de sécurité de NSX (NSX Security Policy) dans laquelle a été configurée l'utilisation du service de protection du système de fichiers (Kaspersky File Antimalware Protection).

     Si le champ Type de protection possède la valeur Protection réseau, la colonne contient des informations relatives à l'application ou non sur la machine virtuelle de la stratégie de sécurité de NSX (NSX Security Policy) dans laquelle a été configurée l'utilisation du service de protection du réseau (Kaspersky Network Protection) et où la redirection du trafic du service de protection du réseau (paramètre Redirect to service) est activée.

     Si la machine virtuelle n'est pas soumise à la stratégie de sécurité de NSX (NSX Security Policy), Kaspersky Security ne protège pas cette machine virtuelle.

   • Fonctions de protection disponibles
     

     Si le champ Type de protection possède la valeur Protection du système de fichiers, la colonne contient les informations relatives aux fonctions du système de fichiers accessibles à la machine virtuelle.

     Valeurs possibles :

     • Protection et analyse : Kaspersky Security peut protéger la machine virtuelle, ainsi qu'analyser la machine virtuelle au cours de l'exécution des tâches d'analyse.
     • Analyse uniquement Kaspersky Security peut analyser la machine virtuelle pendant l'exécution de la tâche d'analyse dont les paramètres prévoient l'analyse les machines virtuelles désactivées.
     • Inaccessible : la machine virtuelle n'est pas protégée, le composant Antivirus fichiers ne reçoit pas les informations relatives à la machine virtuelle depuis le service Guest Introspection.
     • Inconnu : aucune information sur l'état de protection de la machine virtuelle. Il se peut que l'hyperviseur sur lequel la machine virtuelle fonctionne ne possède pas la SVM avec le composant Antivirus fichiers.

     Si le champ Type de protection possède la valeur Protection réseau, la colonne contient les informations relatives aux fonctions de protection contre les menaces réseau accessibles à la machine virtuelle.

     Valeurs possibles :

     • Protection en mode standard : la protection réseau de la machine virtuelle fonctionne en mode standard.
     • Protection en mode de surveillance : la protection réseau de la machine virtuelle fonctionne en mode de surveillance (Kaspersky Security n'exécute aucune action de prévention des menaces).
     • Inaccessible : la machine virtuelle n'est pas protégée, le composant Détection des menaces réseau ne reçoit pas les informations sur la machine virtuelle depuis le filtre virtuel (VMware DVFilter).
     • Inconnu : aucune information sur l'état de protection de la machine virtuelle. Il se peut que l'hyperviseur sur lequel la machine virtuelle fonctionne ne possède pas la SVM avec le composant Détection des menaces réseau.
   • Type de système d'exploitation
     

     Type de système d'exploitation installé sur la machine virtuelle. Valeurs possibles :

     • Pour serveur si la machine virtuelle est dotée d'un système d'exploitation pour serveur.
     • Pour poste de travail si la machine virtuelle est dotée d'un système d'exploitation pour poste de travail.
     • Non défini si la machine virtuelle est éteinte ou si aucun système d'exploitation n'est installé sur la machine virtuelle.

     La colonne s'affiche uniquement si la valeur Protection du système de fichiers est sélectionnée dans le champ Type de protection.

   • Profil de protection
     

     Profil de protection attribué à une machine virtuelle. Valeurs possibles :

     • <nom> : si un profil de protection complémentaire a été attribué à la machine virtuelle.
     • Principal : si la machine virtuelle a reçu le profil principal de protection.
     • Non désigné : si aucun profil n'est attribué à la machine virtuelle.
     • Non : si la machine virtuelle est éteinte ou non protégée.
     • Protection désactivée : si la protection pour tous les objets de l'infrastructure protégée, configurée pour la stratégie, est éteinte.

     La colonne s'affiche uniquement si la valeur Protection du système de fichiers est sélectionnée dans le champ Type de protection.

   • Type de clé
     

     Informations relatives au type de clé ajoutée sur la SVM qui protège la machine virtuelle.

     Valeurs possibles :

     • Pour serveur, Pour poste de travail, Avec limitation en fonction du nombre de cœurs, Avec limitation en fonction du nombre de processeurs, en fonction du type de clé ajouté à la SVM.
     • Non : si la machine virtuelle n'est pas protégée.
     • Non défini : si la machine virtuelle est éteinte.

     La colonne s'affiche uniquement si la valeur Protection du système de fichiers est sélectionnée dans le champ Type de protection.

   • Mise à jour des bases de données
     

     Temps écoulé depuis la publication des bases antivirus installées sur la SVM qui protège la machine virtuelle. Si les bases n'ont pas été mises à jour, la machine virtuelle est éteinte ou n'est pas protégée, la colonne affiche Non.

     La colonne s'affiche uniquement si la valeur Protection du système de fichiers est sélectionnée dans le champ Type de protection.

   • Date d'analyse
     

     Date et heure du dernier lancement de n'importe quelle tâche d'analyse de la machine virtuelle. Si l'analyse de la machine virtuelle n'a pas eu lieu, la colonne affiche le texte N'a pas été lancée.

     La colonne s'affiche uniquement si la valeur Protection du système de fichiers est sélectionnée dans le champ Type de protection.

Les listes principale et détaillée des machines virtuelles permettent d'exécuter les actions suivantes :

• trier la liste selon n'importe quelle colonne du tableau ;
• filtrer la liste selon le statut de la protection ;
• rechercher une machine virtuelle dans la liste ;
• exporter la liste des machines virtuelles dans un fichier au format XML ou CSV.

La mise à jour automatique des listes principale et détaillée des machines virtuelles a lieu toutes les cinq minutes. Si nécessaire, vous pouvez mettre à jour la liste à n'importe quel moment à l'aide du bouton Actualiser la liste.

Pour trier la liste selon une colonne du tableau,

cliquez-gauche sur l'en-tête de la colonne.

La liste est triée selon la colonne choisie dans l'ordre alphabétique. Lorsque vous cliquez de nouveau sur l'en-tête de la colonne, la liste est classée dans l'ordre alphabétique inversé.

Pour filtrer la liste des machines virtuelles selon le statut de la protection,

cliquez sur l'un des boutons suivants :

•  : afficher les machines virtuelles protégées ;
•  : afficher les machines virtuelles non protégées ;
•  : afficher les machines virtuelles désactivées ou mises en pause.

Vous pouvez associer des conditions de filtrage en cliquant sur plusieurs boutons.

Pour annuler le filtrage de la liste des machines virtuelles, cliquez sur le bouton .

Pour rechercher une machine virtuelle dans la liste,

saisissez dans la ligne de la recherche la condition de recherche de la machine virtuelle.

La liste principale des machines virtuelles prend en charge la recherche selon la valeur de n'importe quelle colonne, excepté la colonne Etat. La liste détaillée des machines virtuelles prend en charge la recherche selon la valeur de n'importe quelle colonne, excepté les colonnes Etat, Date d'analyse et Mise à jour des bases.

Pour exporter la liste des machines virtuelles dans un fichier au format XML ou CSV,

cliquez sur le bouton Exporter la liste des machines virtuelles. Dans la fenêtre qui s'ouvre, indiquez le nom et le format du fichier.

Les informations sur les machines virtuelles gérées par VMware vCenter Server qui correspond à ce cluster KSC sont enregistrées dans le fichier au format choisi.

Si vous aviez préalablement filtré la liste des machines virtuelles ou recherché une machine virtuelle, le fichier contient seulement les informations qui satisfont aux conditions du filtrage ou les conditions de la recherche.