Consultation des informations sur les machines virtuelles faisant partie de l'infrastructure protégée du cluster KSC

Pour consulter la liste des machines virtuelles faisant partie de l'infrastructure protégée du cluster KSC, procédez comme suit :

1. Dans la Console d'administration Kaspersky Security, dans le dossier Appareils administrés, choisissez le groupe d'administration contenant le cluster KSC, puis choisissez le sous-dossier Clusters et groupes de serveurs.
2. Dans l'espace de travail, sélectionnez un cluster KSC et double-cliquez sur celui-ci pour ouvrir la fenêtre Propriétés : <Nom du cluster KSC>.
3. Dans la fenêtre des propriétés du cluster KSC, choisissez la section Liste des machines virtuelles.

   La partie droite de la fenêtre affiche une liste de toutes les machines virtuelles qui font partie de l'infrastructure protégée de ce cluster KSC.

   La liste ne reprend pas les modèles de machines virtuelles et les SVM.

   La liste des machines virtuelles s'affiche sous forme de tableau contenant les colonnes suivantes :

   • Statut

     Statut de la machine virtuelle. Les symboles suivants sont utilisés pour désigner le statut :

     •  - la machine virtuelle est protégée. Une machine virtuelle est protégée uniquement si elle dispose de la protection d'une protection des fichiers, autrement dit, si elle est protégée par une SVM avec le composant Protection contre les fichiers malicieux. La présence d'une protection des fichiers n'influence pas le statut de la machine virtuelle.
     •  – la machine virtuelle n'est pas protégée. La machine virtuelle est considérée sans protection si elle n'est pas couverte par la protection des fichiers. La présence d'une protection des fichiers n'influence pas le statut de la machine virtuelle.
     •  – la machine virtuelle est éteinte ou suspendue.

     Les informations sur la protection réseau de la machine virtuelle s'affichent dans la liste détaillée des machines virtuelles.

   • Nom de la machine virtuelle

     Nom de la machine virtuelle faisant partie de l'infrastructure protégée du cluster KSC.

   • Chemin d'accès à la machine virtuelle

     Dans l'infrastructure virtuelle, chemin d'accès à la machine virtuelle faisant partie de l'infrastructure protégée du cluster KSC.

4. Pour consulter les commentaires sur les machines virtuelles au sein de l'infrastructure protégée du cluster KSC, cliquez sur le bouton Informations détaillées. Un tableau contenant la liste détaillée des machines virtuelles apparaît dans une nouvelle fenêtre.

   Ce tableau reprend les informations relatives à l'état de protection, indiqué dans le champ Type de protection situé au-dessus du tableau. Vous avez le choix entre les valeurs suivantes :

   • Protection du système de fichiers. Choisissez cette option si vous voulez consulter les informations sur l'état de protection des machines virtuelles contre les fichiers malicieux. Cette option est sélectionnée par défaut.
   • Protection réseau. Choisissez cette option si vous voulez consulter les informations sur l'état de la protection réseau du système de fichiers des machines virtuelles.

   Les colonnes du tableau affichent les informations complémentaires suivantes sur chaque machine virtuelle :

   • Statut

     Statut de la machine virtuelle.

     Si le champ Type de protection possède la valeur Protection du système de fichiers, l'état est désigné comme suit :

     •  : la machine virtuelle est protégée par une SVM avec le composant Protection contre les fichiers malicieux.
     •  : la protection des fichiers ne couvre pas la machine virtuelle.
     •  – la machine virtuelle est éteinte ou suspendue.

     Si le champ Type de protection possède la valeur Protection réseau et que la machine virtuelle est déployée dans une infrastructure administrée par VMware NSX-V Manager, le statut est indiqué comme suit :

     •  : la machine virtuelle est protégée par une SVM avec le composant Protection contre les menaces réseau.
     •  – la machine virtuelle n'est pas protégée contre les menaces réseau.
     •  – la machine virtuelle est éteinte ou suspendue.

     Si la machine virtuelle est déployée dans une infrastructure administrée par VMware NSX-T Manager, le statut ne s'affiche pas pour la machine virtuelle, même si celle-ci est protégée par une SVM avec le composant Protection contre les menaces réseau.

     L'état de la machine virtuelle ne dépend pas du mode de traitement du trafic adopté par le composant Protection contre les menaces réseau.

   • Client

     Si la machine virtuelle appartient à l'organisation du client, la colonne contient le nom du serveur d'administration virtuel Kaspersky Security utilisé pour administrer la protection de cette organisation du client. Si la machine virtuelle n'appartient à aucune des organisations de client, la colonne affiche Non.

     La colonne s'affiche uniquement si la valeur Protection du système de fichiers est sélectionnée dans le champ Type de protection.

   • Stratégie NSX

     Si le champ Type de protection possède la valeur Protection du système de fichiers, la colonne contient des informations relatives à l'application ou non sur la machine virtuelle de la stratégie NSX (Policy) dans laquelle le service de protection du système de fichiers (Kaspersky File Antimalware Protection) est utilisé.

     Si le champ Type de protection possède la valeur Protection réseau et que la machine virtuelle est déployée dans une infrastructure administrée par VMware NSX-V Manager, la colonne contient des informations indiquant si la stratégie NSX qui redirige le trafic des machines virtuelles vers le service de protection du réseau (Kaspersky Network Protection) est appliquée sur la machine virtuelle. Si la machine virtuelle est déployée dans une infrastructure administrée par VMware NSX-T Manager, aucune information sur l'application de la stratégie NSX n'est affichée (cette colonne est vide).

     Si la machine virtuelle n'est pas soumise à la stratégie NSX (Policy), Kaspersky Security ne protège pas cette machine virtuelle.

   • Fonctions de protection disponibles

     Si le champ Type de protection possède la valeur Protection du système de fichiers, la colonne contient les informations relatives aux fonctions du système de fichiers accessibles à la machine virtuelle.

     Valeurs possibles :

     • Protection et analyse : Kaspersky Security peut protéger la machine virtuelle, ainsi qu'analyser la machine virtuelle au cours de l'exécution des tâches d'analyse.
     • Analyse uniquement Kaspersky Security peut analyser la machine virtuelle pendant l'exécution de la tâche d'analyse dont les paramètres prévoient l'analyse les machines virtuelles désactivées.
     • Non disponible : la machine virtuelle n'est pas protégée, le composant Protection contre les fichiers malicieux ne reçoit pas les informations relatives à la machine virtuelle depuis le service Guest Introspection.
     • Inconnu : aucune information sur l'état de protection de la machine virtuelle. Il se peut que l'hyperviseur sur lequel la machine virtuelle fonctionne ne possède pas la SVM avec le composant Protection contre les fichiers malicieux.

     Si le champ Type de protection possède la valeur Protection réseau et que la machine virtuelle est déployée dans une infrastructure administrée par VMware NSX-V Manager, la colonne contient des informations sur les fonctionnalités de protection contre les menaces réseau disponibles pour la machine virtuelle.

     Valeurs possibles :

     • Protection en mode standard : la protection réseau de la machine virtuelle fonctionne en mode standard.
     • Protection en mode de surveillance : la protection réseau de la machine virtuelle fonctionne en mode de surveillance (Kaspersky Security n'exécute aucune action de prévention des menaces).
     • Non disponible : la machine virtuelle n'est pas protégée, le composant Protection contre les menaces réseau ne reçoit pas les informations sur la machine virtuelle depuis le filtre virtuel (VMware DVFilter).
     • Inconnu : aucune information sur l'état de protection de la machine virtuelle. Il se peut que l'hyperviseur sur lequel la machine virtuelle fonctionne ne possède pas la SVM avec le composant Protection contre les menaces réseau.

     Si la machine virtuelle est déployée dans une infrastructure administrée par VMware NSX-T Manager, aucune information sur les fonctions de protection contre les menaces réseau disponibles n'est affichée (la colonne indique toujours la valeur Inconnu).

   • Type de système d'exploitation

     Type de système d'exploitation installé sur la machine virtuelle. Valeurs possibles :

     • Pour serveurs : si un système d'exploitation pour serveurs est installé sur la machine virtuelle.
     • Pour postes de travail : si un système d'exploitation pour poste de travail est installé sur la machine virtuelle.
     • Non défini : si la machine virtuelle est arrêtée, si aucun système d'exploitation n'est installé sur la machine virtuelle ou si le composant Guest Introspection Thin Agent n'est pas installé.

     La colonne s'affiche uniquement si la valeur Protection du système de fichiers est sélectionnée dans le champ Type de protection.

   • Profil de protection

     Profil de protection attribué à une machine virtuelle. Valeurs possibles :

     • <nom du profil de protection> : si un profil de protection complémentaire a été attribué à la machine virtuelle.
     • Principal : si la machine virtuelle a reçu le profil principal de protection.
     • Non désigné : si aucun profil de protection n'est attribué à la machine virtuelle.
     • Non : si la machine virtuelle est éteinte ou non protégée.
     • Protection désactivée : si la protection de tous les objets de l'infrastructure protégée est désactivée dans la stratégie qui définit les paramètres de sécurité de cette machine virtuelle.

     La colonne s'affiche uniquement si la valeur Protection du système de fichiers est sélectionnée dans le champ Type de protection.

   • Type de clé

     Informations relatives au type de clé ajoutée sur la SVM qui protège la machine virtuelle.

     Valeurs possibles :

     • Pour serveurs, Pour postes de travail, Avec limitation en fonction du nombre de cœurs, Avec limitation en fonction du nombre de processeurs : en fonction du type de clé ajoutée à la SVM.
     • Non : si la machine virtuelle n'est pas protégée ou éteinte.

     La colonne s'affiche uniquement si la valeur Protection du système de fichiers est sélectionnée dans le champ Type de protection.

   • Mise à jour des bases

     Temps écoulé depuis la publication des bases antivirus installées sur la SVM qui protège la machine virtuelle. Si les bases n'ont pas été mises à jour, la machine virtuelle est éteinte ou n'est pas protégée, la colonne affiche Non.

     La colonne s'affiche uniquement si la valeur Protection du système de fichiers est sélectionnée dans le champ Type de protection.

   • Date d'analyse

     Date et heure du dernier lancement de n'importe quelle tâche d'analyse de la machine virtuelle. Si l'analyse de la machine virtuelle n'a pas eu lieu, la colonne affiche le texte N'a pas été lancée.

     La colonne s'affiche uniquement si la valeur Protection du système de fichiers est sélectionnée dans le champ Type de protection.

Les listes principale et détaillée des machines virtuelles permettent d'exécuter les actions suivantes :

• trier la liste selon n'importe quelle colonne du tableau ;
• filtrer la liste selon le statut de la protection ;
• rechercher une machine virtuelle dans la liste ;
• exporter la liste des machines virtuelles dans un fichier au format XML ou CSV.

La mise à jour automatique des listes principale et détaillée des machines virtuelles a lieu toutes les cinq minutes. Si nécessaire, vous pouvez mettre à jour la liste à n'importe quel moment à l'aide du bouton Actualiser la liste situé sous la liste.

Pour filtrer la liste des machines virtuelles selon le statut de la protection,

Cliquez sur un des boutons suivants situés sous la liste :

•  : afficher les machines virtuelles protégées ;
•  : afficher les machines virtuelles non protégées ;
•  : afficher les machines virtuelles désactivées ou mises en pause.

Vous pouvez associer des conditions de filtrage en cliquant sur plusieurs boutons.

Pour annuler le filtrage de la liste des machines virtuelles, cliquez sur le bouton .

Pour rechercher une machine virtuelle dans la liste,

saisissez dans la ligne de la recherche la condition de recherche de la machine virtuelle.

La liste principale des machines virtuelles prend en charge la recherche selon la valeur de n'importe quelle colonne, excepté la colonne Statut. La liste détaillée des machines virtuelles prend en charge la recherche selon la valeur de n'importe quelle colonne, excepté les colonnes Statut, Date d'analyse et Mise à jour des bases.

Pour exporter la liste des machines virtuelles dans un fichier au format XML ou CSV,

cliquez sur le bouton Exporter la liste, situé sous la liste Dans la fenêtre qui s'ouvre, indiquez le nom et le format du fichier.

Les informations sur les machines virtuelles faisant partie de l'infrastructure protégée du cluster KSC seront enregistrées dans un fichier au format sélectionné.

Si vous aviez préalablement filtré la liste des machines virtuelles ou recherché une machine virtuelle, le fichier contient seulement les informations qui satisfont aux conditions du filtrage ou les conditions de la recherche.