Компонент Сервер защиты
Сервер защиты Kaspersky Security (далее также "Сервер защиты") представляет собой службу scanserver, установленную на специальной виртуальной машине – SVM (secure virtual machine, виртуальная машина защиты). SVM входит в комплект поставки решения Kaspersky Security в виде образа виртуальной машины. В ходе установки решения вам нужно развернуть SVM из образа на гипервизорах в виртуальной инфраструктуре.
Сервер защиты выполняет следующие функции:
Компонент Легкий агент
Легкий агент Kaspersky Security (далее также "Легкий агент") представляет собой приложение, установленное на каждой виртуальной машине, которую требуется защищать с помощью решения Kaspersky Security. Виртуальная машина, на которой установлен компонент Легкий агент, называется защищенной виртуальной машиной.
Если решение Kaspersky Security используется для защиты инфраструктуры VDI, Легкий агент устанавливается на шаблоны виртуальных машин, из которых создаются постоянные или временные виртуальные машины.
В состав решения Kaspersky Security входят:
В качестве Легкого агента для Linux в составе решения Kaspersky Security используется приложение Kaspersky Endpoint Security для Linux, работающее в режиме Легкого агента. Приложение осуществляет защиту виртуальных машин под управлением операционных систем Linux от различного вида угроз, сетевых и мошеннических атак. Подробнее о функциональных возможностях приложения Kaspersky Endpoint Security для Linux см. в справке приложения соответствующей версии.
В качестве Легкого агента для Windows в составе решения Kaspersky Security используется приложение Kaspersky Endpoint Security для Windows, работающее в режиме Легкого агента. Приложение осуществляет защиту виртуальных машин под управлением операционных систем Windows от различного вида угроз, сетевых и мошеннических атак. Подробнее о функциональных возможностях приложения Kaspersky Endpoint Security для Windows см. в справке приложения соответствующей версии.
При запуске Легкий агент устанавливает и поддерживает соединение с SVM, чтобы взаимодействовать с компонентом Сервер защиты.
Компонент Сервер интеграции
Сервер интеграции Kaspersky Security для виртуальных сред Легкий агент (далее также "Сервер интеграции") представляет собой приложение, предназначенное для установки на устройстве с операционной системой Linux или на устройстве с операционной системой Windows в вашей инфраструктуре. Сервер интеграции осуществляет взаимодействие между компонентами решения Kaspersky Security и виртуальной инфраструктурой.
Сервер интеграции используется для выполнения следующих задач:
В состав решения Kaspersky Security входят:
Вы можете использовать Сервер интеграции, соответствующий вашей инфраструктуре.
Для управления Сервером интеграции на базе Windows вы можете использовать следующие консоли управления:
Для управления Сервером интеграции на базе Linux вы можете использовать Веб-консоль Сервера интеграции.
Не рекомендуется использовать Консоль Сервера интеграции для управления Сервером интеграции на базе Linux.
Вы также можете управлять Сервером интеграции с помощью REST API Сервера интеграции без использования консолей управления (открыть описание запросов REST API).
Чтобы использовать Сервер интеграции в работе Легких агентов и Серверов защиты, вам требуется настроить параметры подключения SVM и Легких агентов к Серверу интеграции.
После настройки параметров подключения SVM к Серверу интеграции, SVM каждые 5 минут передает на Сервер интеграции следующую информацию:
Легкий агент пытается подключиться к Серверу интеграции каждые 30 секунд, если у Легкого агента нет информации ни об одной SVM и последняя попытка подключения к Серверу интеграции была неудачной. После того как Легкий агент получил от Сервера интеграции информацию об SVM, интервал подключения увеличивается до 5 минут.
Во время работы Сервер интеграции сохраняет следующую информацию:
Все данные хранятся в защищенном виде. Информация сохраняется на устройстве, на котором установлен Сервер интеграции, и не отправляется в "Лабораторию Касперского".
Плагины управления и Агент администрирования
Интерфейс для управления работой компонентов решения Kaspersky Security через Kaspersky Security Center обеспечивают плагины управления Kaspersky Security.
Взаимодействие решения Kaspersky Security с приложением Kaspersky Security Center и возможность управления компонентами решения Kaspersky Security с помощью Kaspersky Security Center обеспечивает Агент администрирования, компонент Kaspersky Security Center.
Агент администрирования должен быть установлен на каждой виртуальной машине, которую требуется защищать с помощью решения Kaspersky Security. Агент администрирования не требуется устанавливать на SVM, так как этот компонент включен в состав образов SVM.