配置 SVM 检测设置
您可以使用 Web Console 或管理控制台在 Light Agent 策略中编辑 Light Agents for Linux 的SVM 发现设置。
全部展开 | 全部折叠
如何在 Kaspersky Security Center Web Console 中配置 SVM 检测设置
- 在 Kaspersky Security Center Web Console 的主窗口中,选择“设备”→“策略和策略配置文件”。
将打开策略列表。
- 选择包含您要配置其 Light Agent 设置的虚拟机的管理组。为此,请单击策略和策略配置文件列表上方的“当前路径”字段中的链接,然后在打开的窗口中选择一个管理组。
该列表仅显示为所选管理组配置的策略。
- 单击列表中 Kaspersky Endpoint Security for Linux 策略的名称。
- 在打开的策略属性窗口中,选择“应用程序设置”选项卡,然后转至“Light Agent 模式”→“SVM 检测设置”。
- 选择 Light Agent 使用的 SVM 检测方法:
- 如果选定了“使用 SVM 地址的自定义列表”选项,则创建 SVM 列表。为此,请执行以下操作:
- 单击 SVM 地址列表上方的“添加”按钮。
“SVM 地址”窗口将开启。
- 输入受策略管理的Light Agent 可以连接的 SVM 的 IPv4 格式的 IP 地址或完全限定域名(FQDN)。您可以使用换行输入来隔开多个 IP 地址或 SVM 的完全限定域名。
在 SVM 地址列表中,仅指定与单个 IP 地址匹配的完全限定域名(FQDN)。使用与多个 IP 地址对应的完全限定域名可能会导致解决方案出错。
- 在“SVM 地址”窗口中单击“确定”。
SVM 的指定地址和完全限定域名将被选定。如果某些地址或名称未被识别,说明未被识别的地址数量或名称的相关信息将在单独的窗口中显示。被识别的地址和完全限定域名将显示在 SVM 地址列表中。
- 若要从列表中删除 SVM 的 IP 地址或完全限定域名,请在列表中选定它并单击删除按钮。
- 单击“保存”按钮。
如何在 Kaspersky Security Center 管理控制台中配置 SVM 检测设置
- 在 Kaspersky Security Center 管理控制台树的“受管理设备”文件夹中,选择包含您要配置其 Light Agent 设置的虚拟机的管理组。
- 在工作区中选择“策略”选项卡。
- 在策略列表中选择一个 Kaspersky Endpoint Security 策略,然后双击以打开“属性:<策略名称>”窗口。
- 在策略属性窗口中,选择左侧列表中的“SVM 检测设置”区域。
- 在窗口的右侧部分,选择 Light Agents 用来检测 SVM 的方法:
如果选择“使用自定义的 SVM 地址列表”选项,Light Agent 正在使用高级 SVM 选择算法,并且 SVM 上启用了大型基础架构保护模式,则只有在忽略 SVM 路径的情况下才可以将 Light Agent 连接到该 SVM。在“SVM 选择算法”部分中,您需要将“SVM 路径”设置设为“忽略 SVM 路径”。
- 如果选定了“使用 SVM 地址的自定义列表”选项,则创建 SVM 列表。为此,请执行以下操作:
- 单击 SVM 地址列表上方的“添加”按钮。
“SVM 地址”窗口将开启。
- 输入受策略管理的Light Agent 可以连接的 SVM 的 IPv4 格式的 IP 地址或完全限定域名(FQDN)。您可以使用换行输入来隔开多个 IP 地址或 SVM 的完全限定域名。
在 SVM 地址列表中,仅指定与单个 IP 地址匹配的完全限定域名(FQDN)。使用与多个 IP 地址对应的完全限定域名可能会导致解决方案出错。
- 在“SVM 地址”窗口中单击“确定”。
SVM 的指定地址和完全限定域名将被选定。如果某些地址或名称未被识别,说明未被识别的地址数量或名称的相关信息将在单独的窗口中显示。被识别的地址和完全限定域名将显示在 SVM 地址列表中。
- 若要从列表中删除 SVM 的 IP 地址或完全限定域名,请在列表中选定它并单击删除按钮。
- 单击“应用”按钮。
在运行 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 的大虚拟基础架构中,如果您选择了“使用 Integration Server”选项,那么您可以配置 Integration Server 转发至 Light Agent 的可用 SVM 列表的大小。
要配置可用 SVM 列表的大小:
- 打开 Integration Server 配置文件 %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.json 进行编辑。
- 在
HypervisorSpecificSettings:Openstack
部分中指定OpenStackMaxSvmCountToReturn
设置:
- 如果您想限制 Integration Server 传输至 Light Agent 的可用 SVM 列表的大小,则可指定其信息必须包含在此列表中的 SVM 的数量。
- 如果您希望 Integration Server 将可用 SVM 的完整列表传输至 Light Agent,则将该值指定为
0
。
- 保存 appsettings.json 文件。
- 重新启动 Integration Server。
页面顶部