SVM 検出設定の編集

Light Agent による SVM の検知設定は、Light Agent ポリシー（Light Agent モードで実行されているアプリケーションのポリシー）で構成できます。Light Agent for Windows の SVM 検出設定は、Kaspersky Endpoint Security for Windows のローカルインターフェイスでも利用できます。

Light Agent による SVM の検出については、次の設定を構成できます：

• Light Agent が SVM を検出するために使用する方法：
  • Integration Server を使用する

    このオプションをオンにすると、Light Agent は Integration Server に接続して、接続で使用可能な SVM のリストとそれらに関する情報を受け取ります。

    Integration Server を使用する場合は、Light Agent から Integration Server への接続を設定する必要があります。

  • SVM アドレスのカスタムリストを使用する

    このオプションを選択すると、指定されたポリシーによって管理される Light Agent が接続できる SVM のリストを指定できます。Light Agent は、指定されたリスト内の SVM のみに接続します。

    ［SVM アドレスのカスタムリストを使用する］を選択した場合、Light Agent は拡張 SVM 選択アルゴリズムを使用し、SVM で大規模インフラストラクチャ保護モードが有効になっている場合、Light Agent をこの SVM に接続できるのは、Light Agent が SVM パスを無視した場合のみです。［SVM 選択アルゴリズム］セクションで、［SVM パス］設定を［無視］に設定する必要があります。

• ［SVM アドレスのカスタム リストを使用する］を選択した場合は、ポリシーによって管理される Light Agent が接続できる SVM のリストを作成する必要があります。複数の SVM IP アドレスまたは FQDN をリストに追加できます。

  SVM アドレスのリストで、単一の IP アドレスと一致する完全修飾ドメイン名（FQDN）のみを指定します。複数の IP アドレスに対応する完全修飾ドメイン名を使用すると、ソリューションでエラーが発生する可能性があります。

Light Agent モードで実行されるアプリケーションの設定の詳細については、該当するアプリケーションのヘルプを参照してください。

OpenStack Platform、VK Cloud プラットフォーム、TIONIX Cloud Platform の仮想インフラストラクチャで、［Integration Server を使用する］をオンにすると、Integration Server が Light Agent に転送する使用可能な SVM のリストのサイズを制限できます。

使用可能な SVM のリストのサイズを構成するには、次の手順を実行します：

1. Integration Server 設定情報ファイル (appsettings.json) を開いて編集します。Integration Server のバージョンに応じて、ファイルは次のいずれかのパスにあります：
   • /var/opt/kaspersky/viis/common/ Linux ベースの Integration Server 用ファイル
   • %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\ Windows ベースの Integration Server 用ファイル
2. ［HypervisorSpecificSettings:Openstack］セクションで［OpenStackMaxSvmCountToReturn］設定を指定します。
   • Integration Server が Light Agent に転送する使用可能な SVM のリストのサイズを制限する場合、このリストに含める必要がある SVM の数を指定します。
   • 使用可能な SVM の完全なリストを Integration Server から Light Agent へ転送する場合は、0 を指定します。
3. ファイル appsettings.json を保存します。
4. Integration Server を再起動します。

ページのトップに戻る