En esta sección, se describe el procedimiento para desplegar y utilizar Kaspersky Security Center en un entorno de nube como Amazon Web Services, Microsoft Azure y Google Cloud.
Al concluir este escenario, el Servidor de administración de Kaspersky Security Center y la Consola de administración estarán en funcionamiento con la configuración predeterminada. La protección antivirus administrada por Kaspersky Security Center se despliega en las instancias de Amazon EC2 o en las máquinas virtuales de Microsoft Azure seleccionadas. Luego, puede ajustar la configuración de Kaspersky Security Center, crear una estructura compleja de grupos de administración y crear diferentes directivas y tareas para grupos.
El despliegue de Kaspersky Security Center para trabajar en entornos de nube consta de las siguientes partes:
El Asistente de configuración del entorno de nube está diseñado para realizar la configuración inicial. Se inicia automáticamente la primera vez que Kaspersky Security Center se despliega desde una imagen lista para usar. Puede iniciar este asistente de manera manual en cualquier momento. También puede llevar a cabo manualmente todas las acciones que realiza.
Recomendamos que separe al menos una hora para desplegar el Servidor de administración de Kaspersky Security Center en el entorno de nube y al menos un día de trabajo para desplegar la protección en el entorno de nube.
El proceso para desplegar Kaspersky Security Center en un entorno de nube se divide en etapas:
Aprenda sobre el funcionamiento de Kaspersky Security Center en un entorno de nube. Evalúe dónde instalará el Servidor de administración (dentro o fuera del entorno de nube) y determine cuántos segmentos de la nube necesitará proteger. Si planea desplegar el Servidor de administración fuera del entorno de nube o si planea proteger más de 5000 dispositivos, necesitará instalar manualmente el Servidor de administración.
Para trabajar con Google Cloud, solo puede instalar el Servidor de administración manualmente.
Asegúrese de tener todo lo necesario para el despliegue.
Seleccione una de las AMI listas para usar en el Mercado de AWS, o seleccione una SKU facturada mensualmente basada en uso en Azure Marketplace, pague según las reglas del mercado si es necesario (o use el modelo BYOL), y luego use la imagen para desplegar una instancia de Amazon EC2 o una máquina virtual de Microsoft Azure con Kaspersky Security Center instalado.
Esta etapa solamente es necesaria si planea desplegar el Servidor de administración en una instancia o máquina virtual dentro de un entorno de nube y piensa proteger un máximo de 5000 dispositivos. Fuera de estos casos, omita esta etapa y, en su lugar, instale el Servidor de administración, la Consola de administración y el DBMS manualmente.
Este paso no está disponible para Google Cloud.
Si planea utilizar una base de datos fuera del entorno de nube, asegúrese de tener una base de datos que funcione.
Si planea utilizar Amazon Relational Database Service (RDS), cree una base de datos con RDS en el entorno de nube de AWS.
Si planea utilizar Microsoft Azure SQL como DBMS, cree una base de datos con el servicio Azure Database en el entorno de nube de Microsoft Azure.
Si planea utilizar Google MySQL, cree una base de datos en Google Cloud (visite https://cloud.google.com/sql/docs/mysql para más detalles
Siguiendo las instrucciones del escenario de instalación principal de Kaspersky Security Center, instale el Servidor de administración, la Consola de administración y el DBMS en los dispositivos seleccionados.
Esta etapa solo es necesaria cuando el Servidor de administración va a estar ubicado fuera del entorno de nube o si piensa proteger más de 5000 dispositivos. Si se da alguna de estas condiciones, verifique que se cumplan los requisitos de hardware para el Servidor de administración. Fuera de estos casos, esta etapa puede obviarse: bastará con que cuente con una suscripción a Kaspersky Security Center como imagen lista para usar de AWS Marketplace, Azure Marketplace o Google Cloud.
En AWS, vaya a la Consola de administración de AWS y cree una función de IAM o una cuenta de usuario de IAM. La función de IAM (o la cuenta de usuario de IAM) que cree permitirá que Kaspersky Security Center trabaje con la API de AWS y que sea posible sondear los segmentos de la nube y desplegar la protección.
En Azure, cree una suscripción, un id. de la aplicación y la contraseña correspondiente. Kaspersky Security Center usará estas credenciales para operar con la API de Azure, sondear los segmentos de nube y desplegar la protección.
En Google Cloud, registre un proyecto, obtenga su ID de proyecto y una clave privada. Kaspersky Security Center utiliza estas credenciales para sondear segmentos de la nube utilizando la API de Google.
En la Consola de administración de AWS, cree una función de IAM que defina el conjunto de permisos para enviar solicitudes a AWS. Este rol recientemente creado se asignará posteriormente a nuevas instancias. La función de IAM se requiere para usar Kaspersky Security Center para instalar aplicaciones en instancias.
Si planea utilizar el servicio Amazon RDS, cree una instancia de base de datos de Amazon RDS y un bucket de S3 para almacenar la copia de seguridad de la base de datos. Omita esta etapa si la base de datos estará ubicada en la misma instancia de EC2 que el Servidor de administración o en cualquier otro sitio.
Si planea usar Microsoft Azure SQL, cree una cuenta de almacenamiento y una base de datos en Microsoft Azure.
Si planea utilizar Google MySQL, configure su base de datos en Google Cloud (visite https://cloud.google.com/sql/docs/mysql para más detalles).
Asegúrese de tener la licencia necesaria para usar Kaspersky Security Center en el entorno de nube. Proporcione el código de activación o el archivo de clave necesarios a fin de que la aplicación agregue ese código o archivo al repositorio de licencias. Esta etapa se puede completar durante la configuración del entorno de nube.
Esta etapa no se puede omitir si Kaspersky Security Center se ha instalado a partir de una AMI lista para usar sin costo basada en el modelo "BYOL", o si Kaspersky Security Center se ha instalado manualmente sin usar una AMI. En ambos casos, necesitará una licencia para Kaspersky Security for Virtualization, o una licencia para seguridad de la nube del híbrido de Kaspersky, para activar Kaspersky Security Center.
Si utiliza Kaspersky Security Center instalado con una imagen lista para usar, esta etapa no es necesaria y no se mostrará la ventana correspondiente al Asistente de configuración del entorno de nube.
Proporcione a Kaspersky Security Center sus credenciales de AWS, Azure o Google Cloud para que Kaspersky Security Center pueda operar con los permisos necesarios. Esta fase se puede completar durante la autorización en el entorno de nube.
Inicie el sondeo de segmentos de nube. En el entorno de AWS, Kaspersky Security Center recibirá las direcciones y los nombres de todas las instancias a las que se puede acceder en función de los permisos de la función de IAM o del usuario de IAM. En el entorno de Microsoft Azure, Kaspersky Security Center recibirá las direcciones y los nombres de todas las máquinas virtuales a las que se puede acceder según los permisos de la función de lector.
Luego puede usar Kaspersky Security Center para instalar aplicaciones y software de Kaspersky de otros proveedores en las instancias o máquinas virtuales detectadas.
Kaspersky Security Center inicia regularmente un sondeo, lo que significa que las nuevas instancias o máquinas virtuales se detectan automáticamente.
Mueva las instancias o máquinas virtuales descubiertas al grupo de administración Dispositivos administrados\Cloud para que se las pueda administrar en forma centralizada. Si desea asignar distintos dispositivos a distintos subgrupos (basándose, por ejemplo, en el sistema operativo instalado), puede crear esos grupos de administración dentro del grupo Dispositivos administrados\Cloud. Puede hacer que los dispositivos detectados durante los sondeos periódicos sean movidos automáticamente al grupo Dispositivos administrados\Cloud.
Instale el Agente de red en los dispositivos disponibles en el entorno de nube. El Agente de red es el componente de Kaspersky Security Center que proporciona comunicación entre los dispositivos y el Servidor de administración. La configuración de Agente de red se ajusta automáticamente de forma predeterminada.
Puede instalar el Agente de red en cada dispositivo localmente. También puede instalar el Agente de red en los dispositivos de manera remota, a través de Kaspersky Security Center. Como alternativa, también puede saltear esta etapa e instalar el Agente de red junto con las últimas versiones de las aplicaciones de seguridad.
Seleccione los dispositivos en los cuales desee instalar aplicaciones de seguridad y luego instale en ellos las últimas versiones de esas aplicaciones. Puede realizar la instalación de forma remota utilizando Kaspersky Security Center en el Servidor de administración o localmente.
Es posible que deba crear paquetes de instalación para estos programas en forma manual.
Kaspersky Endpoint Security for Linux está pensado para instancias y máquinas virtuales con Linux.
Kaspersky Security for Windows Server está destinado a instancias y máquinas virtuales que ejecutan Windows.
La tarea Buscar vulnerabilidades y actualizaciones requeridas se crea automáticamente cuando empiece a configurar el entorno de la nube. Esta tarea también se puede crear manualmente. Esta tarea encuentra y descarga automáticamente actualizaciones de la aplicación requeridas para la instalación subsiguiente en la red dispositivos usando herramientas de Kaspersky Security Center.
Se recomienda completar la siguiente etapa una vez finalizada la configuración del entorno de nube:
Puede ver informes en la pestaña Supervisión del espacio de trabajo del nodo Servidor de administración. También puede recibir informes por correo electrónico. Los informes de la pestaña Supervisión están disponibles de forma predeterminada. Para configurar el envío de informes por correo electrónico, introduzca las direcciones de correo electrónico que deban recibir los informes y luego configure el formato de los informes.
Resultados
Al concluir este escenario, haga lo siguiente para comprobar que la configuración inicial se haya realizado correctamente: