Über die Verbindung des Light Agents zur SVM

Kaspersky Security erfordert eine ständige Interaktion zwischen dem Light Agent und dem Schutzserver. Wenn keine Verbindung zum Schutzserver besteht, kann der Light Agent keine Dateifragmente zur Untersuchung an den Schutzserver übertragen und es findet keine Untersuchung statt. Wenn der Light Agent während der Ausführung der gestarteten Untersuchungsaufgaben die Verbindung zur SVM für mehr als 5 Minuten verliert, werden die Untersuchungsaufgaben angehalten und mit einer Fehlermeldung beendet.

Um mit dem Schutzserver zu interagieren, stellt der Light Agent eine Verbindung zur SVM her, auf der dieser Schutzserver installiert ist, und hält sie aufrecht.

Der Light Agent kann sich nur mit einer SVM verbinden, deren Version mit der des Light Agents kompatibel ist.

Um mit der SVM verbunden zu werden, muss der Light Agent Informationen über die SVMs abrufen, zu denen einen Verbindung verfügbar ist. Light Agent wählt unter den für eine Verbindung verfügbaren SVMs die für die Verbindung optimale SVM entsprechend dem Algorithmus der SVM-Auswahl aus.

Unabhängig vom verwendeten Algorithmus berücksichtigen die Light Agents bei der Auswahl der SVM auch die folgenden Faktoren:

• Vorhandensein einer aktuellen Lizenz (auf der SVM wurde ein Lizenzschlüssel hinzugefügt, der nicht auf der Deny-Liste der Schlüssel steht, und die zum Schlüssel gehörende Lizenz ist nicht abgelaufen). Light Agent bevorzugt eine Verbindung zu einer SVM her, auf der das Programm aktiviert ist (d. h. ein Schlüssel hinzugefügt wurde).
• Typ des Lizenzschlüssels, der auf der SVM hinzugefügt wurde. Wenn Sie ein Lizenzierungsschema verwenden, das auf der Anzahl der durch die Lösung geschützten virtuellen Maschinen basiert (Schlüssel für Server und Schlüssel für Workstations), stellt Light Agent zunächst eine Verbindung zu einer SVM her, deren Schlüsseltyp mit dem Betriebssystem übereinstimmt, das auf der virtuellen Maschine mit dem Light Agent installiert ist.
• Schutz der Verbindung zwischen Light Agent und Schutzserver. Ein Light Agent, für den der Verbindungsschutz aktiviert ist, kann sich nur mit solchen SVMs verbinden, bei denen die Verschlüsselung des Datenübertragungskanals zwischen dem Light Agent und dem Schutzserver aktiviert ist. Ein Light Agent, für den der Schutz der Verbindung deaktiviert ist, kann sich nur mit den SVMs verbinden, auf denen die Kanalverschlüsselung deaktiviert ist oder eine ungeschützte Verbindung zwischen dem Light Agent und dem Schutzserver zulässig ist.
• Verwendung von Tags für die Verbindung mit SVMs. Wenn einem Light Agent ein Tag zugewiesen ist, kann der Light Agent nur eine Verbindung zu SVMs herstellen, die für die Verwendung dieses Tags für die Verbindung konfiguriert sind.

Die Möglichkeit, einen Light Agent mit einer SVM zu verbinden, hängt auch von den in der Richtlinie des Schutzservers festgelegten Einstellungen zum Update-Download auf die SVM ab. Es können sich nur jene Light Agents mit einer SVM verbinden, für welche die Datenbanken-Updates auf diese SVM heruntergeladen werden.

Beachten Sie, dass der im Light Agent verfügbare der Funktionsumfang von der Lizenz abhängig ist, mit der die Lösung auf der SVM aktiviert wurde:

• Wenn Sie auf den Light Agents Funktionen verwenden möchten, die von der Enterprise-Lizenz abgedeckt werden, müssen Sie die Light Agents mit einer SVM verbinden, auf der die Lösung unter der Enterprise-Lizenz aktiviert ist. Wenn Sie eine Verbindung zu einer SVM herstellen, auf der die Lösung unter einer Standardlizenz aktiviert ist, reduziert sich der Umfang der auf dem Light Agent verfügbaren Funktionen.
• Wenn Sie auf den Light Agents zusätzliche Funktionen verwenden möchten (z. B. die Integration mit den Detection and Response-Lösungen von Kaspersky oder die Integration mit der Kaspersky Unified Monitoring and Analysis Platform), können Sie den Light Agent entweder mit einer SVM verbinden, auf der die Lösung mit einer Lizenz für die zusätzliche Funktionen aktiviert ist, oder auf der ein separater Lizenzschlüssel für die Aktivierung der zusätzlichen Funktionen hinzugefügt wurde. Wenn ein Light Agent von einer solchen SVM getrennt wird und anschließend mit einer SVM verbunden wird, auf der die zusätzlichen Funktionen nicht aktiviert sind, ist diese Funktionalität auf dem Light Agent ebenfalls nicht mehr verfügbar.

Um zu verhindern, dass Light Agents zwischen SVMs mit unterschiedlichen Lizenztypen wechseln, können Sie die Anzahl der für einen Light Agent verfügbaren SVMs mithilfe von Verbindungs-Tags oder über die Liste der zu verbindenden SVMs einschränken.

Informationen über den Verbindungsstatus der Light Agent zur SVM können Sie auf folgende Weise erhalten:

• Für Light Agent for Linux: Unter Verwendung eines Befehls von Kaspersky Endpoint Security für Linux: kesl-control --svm-info. Weitere Informationen finden Sie in der Hilfe zur entsprechenden Version von Kaspersky Endpoint Security für Linux.
• Für Light Agent for Windows:
  • In der lokalen Benutzeroberfläche von Kaspersky Endpoint Security für Windows
  • Unter Verwendung eines Befehls von Kaspersky Endpoint Security für Windows: avp.com SVMINFO.

  Weitere Informationen finden Sie in der Hilfe zur entsprechenden Version von Kaspersky Endpoint Security für Windows.

Informationen über eine fehlende Verbindung des Light Agents zur SVM werden in Kaspersky Security Center anhand des Statuswertes des Client-Geräts angezeigt: Wenn keine Verbindung zur SVM hergestellt werden kann, wechselt der Status der geschützten virtuellen Maschine zu Kritisch. Informationen über die Trennung und die Wiederherstellung der Verbindung eines Light Agent mit der SVM werden als Ereignisse in Kaspersky Security Center gespeichert.

Es wird nicht empfohlen, für SVMs und virtuelle Maschinen mit installiertem Light Agent for Linux die Snapshots virtueller Maschinen zu verwenden, die auf einem laufenden Gastbetriebssystem erstellt wurden (Live-Snapshots). Die Wiederherstellung aus einem solchen Snapshot führt zum Verlust der Verbindung zwischen Light Agents und der SVM und beeinträchtigt die Leistung der virtuellen Infrastruktur. Sie können Snapshots virtueller Maschinen, die auf einem laufenden Gastbetriebssystem erstellt wurden, nur verwenden, wenn der informative Betriebsmodus in den Einstellungen des Light Agents aktiviert ist. Weitere Informationen finden Sie in der Hilfe zur entsprechenden Version von Kaspersky Endpoint Security für Linux.

In diesem Abschnitt Über die Erkennung von SVMs Über die Algorithmen zur SVM-Auswahl

Nach oben