Configuration et application de la stratégie NSX (Policy) pour la protection contre les fichiers malicieux dans une infrastructure administrée par VMware NSX-T Manager

Pour configurer une stratégie NSX pour la protection contre les fichiers malicieux dans une infrastructure virtuelle administrée par VMware NSX-T Manager, procédez comme suit :

1. Créez un profil de service NSX (Service Profile) pour le Kaspersky File Antimalware Protection comme suit :
   1. Dans la Web Console VMware NSX Manager, dans la section Security → Endpoint Protection Rules, accédez à l'onglet Service Profiles et dans la liste déroulante Partner Service, sélectionnez le service Kaspersky File Antimalware Protection.
   2. Cliquez sur le bouton Add Service Profile et indiquez les paramètres suivants :
      • Service Profile Name : nom aléatoire du profil.
      • Vendor Template – Default Configuration.
   3. Enregistrez le profil de service Kaspersky File Antimalware Protection (bouton Save).
2. Créez une stratégie NSX pour vous protéger contre les fichiers malicieux comme suit :
   1. Dans Web Console VMware NSX Manager, accédez l'onglet Rules dans la section Security → Endpoint Protection Rules, puis cliquez sur le bouton Add Policy et saisissez un nom pour la stratégie.
   2. Sélectionnez la stratégie que vous avez créée, et cliquez sur le bouton Add Rule pour créer une nouvelle règle.
   3. Saisissez le nom aléatoire de la règle et spécifiez les paramètres suivants :
      • Groups : un ou plusieurs groupes NSX (Groups) qui contiennent les machines virtuelles protégées. La fenêtre de sélection des groupes s'ouvre à l'aide du bouton situé à droite du champ.
      • Service Profiles : profil de service NSX pour lequel une stratégie est créée. Vous devez sélectionner le profil de service NSX créé à l'étape précédente de la procédure (profil de service Kaspersky File Antimalware Protection). La fenêtre de sélection du profil de service NSX s'ouvre à l'aide du bouton situé à droite du champ.
   4. Enregistrez la nouvelle règle (bouton Publish).

Pour en savoir plus sur la configuration des stratégies NSX, consultez la documentation des produits VMware et la Base de connaissances.