- 關於此說明指南
- 關於 Kaspersky Security for Virtualization 5.2 Light Agent
- 新增功能
- 應用程式架構
- 應用程式的安裝準備
- 安裝應用程式
- 使用 Kaspersky Security Center 15 Linux 部署應用程式時的考慮因素
- 安裝 Kaspersky Security 管理 MMC 外掛程式和 Integration Server
- 為 Protection Server 自動建立工作和預設政策
- 啟動 Integration Server 主控台
- 安裝 Protection Server
- Protection Server 執行準備
- 在虛擬機上安裝卡巴斯基安全管理中心網路代理
- 安裝 Light Agent for Windows
- 透過卡巴斯基安全管理中心安裝 Light Agent for Windows
- 使用安裝精靈安裝 Light Agent for Windows
- 透過命令列安裝 Light Agent for Windows
- 使用 Active Directory 群組政策安裝 Light Agent for Windows
- 在虛擬機範本上安裝 Light Agent for Windows
- 與 Citrix App Layering 技術之間的相容性
- 與 Citrix Provisioning(Citrix Provisioning Services)技術的相容性
- 與 VMware App Volumes 技術的相容性
- 變更已安裝的 Light Agent for Windows 元件組成
- 安裝 Light Agent for Linux
- Light Agent 執行準備
- 安裝 Kaspersky Security 之後卡巴斯基安全管理中心管理主控台的變化
- 安裝 Kaspersky Security Web 外掛程式
- 檢視連線到 Integration Server 的 SVM 清單
- 檢視連線到 SVM 的 Light Agent 清單
- 從先前版本的應用程式升級
- 移除應用程式
- 應用程式管理概念
- 應用程式產品授權
- 啟動和停止應用程式
- 虛擬機防護狀態
- 配置 Integration Server 連線設定
- 配置 Light Agent 與 SVM 的連線設定
- 配置一般病毒防護設定
- 防護虛擬機的檔案系統。檔案防毒
- AMSI 防護
- 郵件防護。郵件防護
- 防護虛擬機 Web 流量。Web 防毒
- 監控網路流量
- 防火牆
- 網路攻擊防護
- 系統監控
- 應用程式啟動控制
- 應用程式權限控制
- 裝置控制
- Web 控制
- 系統完整性監控
- 網路監控
- 掃描虛擬機
- 與其他 Kaspersky 解決方案的互動
- 更新資料庫和應用程式模組
- 加入卡巴斯基安全網路
- 配置附加應用程式設定
- 備份
- 報告和通知
- SVM 重新配置
- 檢視和編輯 Integration Server 設定
- 監控 SVM 狀態
- 應用程式元件完整性檢查
- 在多租戶模式中使用 Kaspersky Security for Virtualization 5.2 Light Agent
- 透過命令列管理 Light Agent for Linux
- 透過命令列管理 Light Agent for Windows
- 聯絡技術支援
- 附錄
- 用 klconfig 指令碼 API 定義 SVM 配置設定
- 執行配置指令
- 使用 SVM 首次啟動指令碼
- 配置 SVM
- 指令敘述
- accept_eula_and_privacypolicy
- apiversion
- checkconfig
- check_viis_infra_accessibility
- connectorlang
- dhcp
- dhcprenew
- dns
- dnslookup
- dnssearch
- dnsshow
- getdnshostname
- gethypervisordetails
- hostname
- listpatches
- manageservices
- nagent
- network
- ntp
- passwd
- permitrootlogin
- productinstall
- reboot
- resetnetwork
- rollbackpatch
- setsshkey
- settracelevel
- test
- timezone
- version
- setup.ini 檔案中的設定
- ScanServer.conf 檔案中的設定
- LightAgent.conf 檔案中的設定
- SNMP 的物件 ID 值
- 用 klconfig 指令碼 API 定義 SVM 配置設定
- 與應用程式相關的資訊來源
- 詞彙表
- 協力廠商代碼相關資訊
- 商標聲明
加入卡巴斯基安全網路
為加強虛擬機防護,Kaspersky Security 可使用從世界各地 Kaspersky 使用者接收到的資料。卡巴斯基安全網路專為收集此類資料而設計。
卡巴斯基安全網路(KSN)是一種雲端服務基礎架構,提供對 Kaspersky 線上知識庫(其中包含檔案信譽、Web 資源與軟體相關資訊)的存取。使用卡巴斯基安全網路中的資料,可確保 Kaspersky Security 在遇到未知威脅時,能夠作出更快速的作出回應,提高某些防護元件的效能並降低誤報的風險。
如果您加入卡巴斯基安全網路,KSN 服務會為 Kaspersky Security 提供掃描檔案類別和信譽相關資訊,以及有關掃描網址信譽的資訊。
KSN 的類型可依其基礎架構位置加以區分:
- 全球 KSN – 該基礎架構由 Kaspersky 伺服器託管。
- 私有 KSN – 基礎架構位於企業網路內,或由服務提供者的協力廠商伺服器託管(例如在網際網路服務提供者的網路中)。
有關 Kaspersky Security 使用的 KSN 類型資訊,可在 Protection Server 政策屬性、Light Agent for Windows 本機介面以及 Light Agent for Linux 的命令列中檢視。
SVM 與由 Kaspersky Security Center 和 KSN 基礎架構管理的受防護虛擬機之間的互動由 KSN 代理服務提供。若要在 Kaspersky Security 操作中使用 KSN,必須在卡巴斯基安全管理中心中啟用 KSN 代理服務。
若要使用私有 KSN,必須在卡巴斯基安全管理中心進行啟用和配置。
您可在卡巴斯基安全管理中心管理伺服器內容中(位於管理主控台的 KSN 代理伺服器區域;網頁主控台的 KSN 代理伺服器設定中),選擇 Kaspersky Security 使用的 KSN 類型並配置 KSN 代理伺服器服務與私有 KSN。請參閱卡巴斯基安全管理中心說明取得更多資訊。
您可以在 Protection Server 政策的內容中配置 Kaspersky Security 對 KSN 的使用。
Light Agent 在其操作中使用 KSN 時,依據從其所連線的 SVM 收到的設定。如果 Light Agent 中斷與 SVM 的連線,它會繼續使用上次連線時收到的設定。
若在 Kaspersky Security Center 中停用 KSN 代理服務,Kaspersky Security 元件與 KSN 之間便不會執行資料交換。若在 Protection Server 政策中啟用 KSN 的使用,應用程式效能可能會降低。若在 Kaspersky Security Center 中停用 KSN 代理服務,建議在 Protection Server 政策中停用 KSN 的使用。
Kaspersky Security 元件會根據選擇的 KSN 模式 (標準 KSN 或延伸 KSN),傳送資訊至 Kaspersky。KSN 模式會影響使用 KSN 時傳輸到 Kaspersky 的資料量。
若在使用延伸 KSN 時加入卡巴斯基安全網路,可幫助 Kaspersky 及時接收有關新威脅類型和來源的資訊,並開發解決方案來消除這些威脅。
加入卡巴斯基安全網路是自發性的。您需在建立 Protection Server 政策期間做出加入 KSN 的決定,此決定可隨時變更。
本說明章節內容 |