Архитектура программы
Kaspersky Security поставляется в виде двух образов SVM:
- образа SVM с компонентом Защита от файловых угроз;
- образа SVM с компонентом Защита от сетевых угроз.
SVM (secure virtual machine, виртуальная машина защиты) – виртуальная машина, на которой установлен компонент программы Kaspersky Security. SVM разворачиваются на гипервизорах VMware ESXi. Для обеспечения защиты и проверки виртуальных машин не требуется устанавливать программу на каждую виртуальную машину.
Компоненты Kaspersky Security регистрируются в VMware NSX Manager как службы:
- компонент Защита от файловых угроз – как служба защиты файловой системы (Kaspersky File Antimalware Protection);
- компонент Защита от сетевых угроз – как служба сетевой защиты (Kaspersky Network Protection).
Службы Kaspersky Security разворачиваются на кластере VMware в ходе установки программы. В результате развертывания служб Kaspersky Security на гипервизорах в составе кластера разворачиваются SVM с компонентами Kaspersky Security (см. рис. ниже).
Архитектура программы
SVM с компонентом Защита от файловых угроз обеспечивают:
- защиту от вирусов и других вредоносных программ всех виртуальных машин, для которых выполняются условия защиты виртуальных машин;
- антивирусную проверку файлов всех виртуальных машин, для которых выполняются условия проверки виртуальных машин.
SVM с компонентом Защита от сетевых угроз обеспечивают защиту от сетевых угроз всех виртуальных машин, для которых выполняются условия защиты виртуальных машин от сетевых угроз.
Взаимодействие между виртуальной инфраструктурой VMware и компонентами программы Kaspersky Security обеспечивает компонент Сервер интеграции.
Управление работой программы осуществляется через систему удаленного централизованного управления программами "Лаборатории Касперского" – Kaspersky Security Center. Взаимодействие программы Kaspersky Security с программой Kaspersky Security Center обеспечивает Агент администрирования, который является компонентом Kaspersky Security Center. Агент администрирования включен в состав образа SVM.
Интерфейс для управления программой Kaspersky Security через Kaspersky Security Center обеспечивает основной плагин управления Kaspersky Security. Если программа работает в режиме multitenancy, для управления программой также требуется плагин управления Kaspersky Security для клиентов.
Плагины управления Kaspersky Security входят в комплект поставки Kaspersky Security.
Плагины управления Kaspersky Security должны быть установлены на том компьютере, на котором установлена Консоль администрирования Kaspersky Security Center.