Module Serveur de protection
Le Serveur de protection de Kaspersky Security (ci-après également appelé « Serveur de protection ») est un service scanserver installé sur une machine virtuelle spéciale, à savoir la SVM (secure virtual machine, machine virtuelle sécurisée). La SVM est incluse dans la solution Kaspersky Security en tant qu'image de machine virtuelle. Lors de l'installation de la solution, vous devez déployer la SVM à partir de l'image sur les hyperviseurs de l'infrastructure virtuelle.
Le Serveur de protection exécute les fonctions suivantes :
Module Light Agent
Light Agent de Kaspersky Security (ci-après également dénommé « Light Agent ») est une application installée sur chaque machine virtuelle qui doit être protégée à l'aide de la solution Kaspersky Security. La machine virtuelle sur laquelle le Light Agent est installé est appelée machine virtuelle protégée.
Si Kaspersky Security est utilisé pour protéger une infrastructure VDI, le Light Agent est installé sur des modèles de machines virtuelles à partir desquels des machines virtuelles permanentes ou temporaires sont créées.
La solution Kaspersky Security comprend :
En tant que Light Agent for Linux, la solution Kaspersky Security utilise l'application Kaspersky Endpoint Security for Linux en mode Light Agent. L'application protège les machines virtuelles exécutant les systèmes d'exploitation Linux contre divers types de menaces, d'attaques réseau et frauduleuses. Pour plus d'informations sur les fonctionnalités de l'application Kaspersky Endpoint Security for Linux, consulter l'aide de l'application de la version correspondante.
En tant que Light Agent for Windows, la solution Kaspersky Security utilise l'application Kaspersky Endpoint Security for Windows exécutée en mode Light Agent. L'application protège les machines virtuelles exécutant les systèmes d'exploitation Windows contre divers types de menaces, d'attaques réseau et frauduleuses. Pour plus d'informations sur les fonctionnalités de l'application Kaspersky Endpoint Security for Windows, consulter l'aide de l'application de la version correspondante.
Lors de son lancement, le Light Agent établit et maintient une connexion avec la SVM pour pouvoir interagir avec le module Serveur de protection.
Module Serveur d'intégration
Le Serveur d'intégration de Kaspersky Security for Virtualization Light Agent (ci-après également dénommé « Serveur d'intégration ») est une application conçue pour être installée sur un appareil exécutant le système d'exploitation Linux ou sur un appareil exécutant le système d'exploitation Windows dans votre infrastructure. Le Serveur d'intégration assure l'interaction entre les modules de la solution Kaspersky Security et l'infrastructure virtuelle.
Le Serveur d'intégration intervient dans l'exécution des tâches suivantes :
La solution Kaspersky Security comprend :
Vous pouvez utiliser le Serveur d'intégration qui correspond à votre infrastructure.
Pour administrer le Serveur d'intégration sous Windows, vous pouvez utiliser les Consoles d'administration suivantes :
Pour gérer le Serveur d'intégration sous Linux, vous pouvez utiliser la Console Web du Serveur d'intégration.
Il n'est pas recommandé d'utiliser la Console du Serveur d'intégration pour gérer un Serveur d'intégration sous Linux.
Vous pouvez également gérer le Serveur d'intégration à l'aide de REST API du Serveur d'intégration sans utiliser de Consoles d'administration (ouvrir la description des requêtes REST API).
Pour utiliser le Serveur d'intégration dans le cadre du fonctionnement des Light Agents et des Serveurs de protection, vous devez configurer les paramètres de connexion de la SVM et des Light Agents au Serveur d'intégration.
Après avoir défini les paramètres de connexion de la SVM au Serveur d'intégration, la SVM transmet toutes les 5 minutes les informations suivantes au Serveur d'intégration :
Le Light Agent tente de se connecter au Serveur d'intégration toutes les 30 secondes si le Light Agent ne possède aucune information sur aucune des SVM et si la dernière tentative de connexion du Light Agent au Serveur d'intégration a échoué. Après que le Light Agent a reçu du Serveur d'intégration des informations sur les SVM, l'intervalle de connexion du Light Agent au Serveur d'intégration augmente jusqu'à 5 minutes.
Lors de son fonctionnement, le Serveur d'intégration enregistre les informations suivantes :
Toutes les données sont protégées. Les informations sont enregistrées sur l'appareil hébergeant le Serveur d'intégration et ne sont pas envoyées à Kaspersky.
Plug-ins d'administration et Agent d'administration
Les plug-ins d'administration de Kaspersky Security assurent l'interface pour la gestion du fonctionnement des modules de la solution Kaspersky Security par l'intermédiaire de Kaspersky Security Center.
L'interaction de la solution Kaspersky Security avec l'application Kaspersky Security Center et la possibilité d'administrer les modules de la solution Kaspersky Security à l'aide de Kaspersky Security Center sont garanties par l'Agent d'administration, module de l'application Kaspersky Security Center.
L'Agent d'administration doit être installé sur chacune des machines virtuelles que doit protéger Kaspersky Security. Il n'est pas nécessaire d'installer l'Agent d'administration sur les SVM de Kaspersky Security car ce module est inclus dans leurs images.