클라우드 환경의 기기에 애플리케이션 설치

모두 펼치기 | 모두 접기

클라우드 환경의 기기에 Kaspersky Security for Windows Server(Windows용 기기) 및 Kaspersky Endpoint Security for Linux(Linux용 기기)와 같은 Kaspersky 애플리케이션을 설치할 수 있습니다.

보호 애플리케이션을 설치하려는 클라이언트 기기는 클라우드 환경의 Kaspersky Security Center 작동 요구 사항을 충족해야 합니다. AWS 인스턴스, Microsoft Azure 가상 컴퓨터 또는 Google 가상 컴퓨터 인스턴스에 애플리케이션을 설치하려면 유효한 라이센스가 있어야 합니다.

Kaspersky Security Center 14.2은 다음 시나리오를 지원합니다:

• API를 통해 클라이언트 기기를 검색하고 설치를 수행합니다. AWS 및 Azure 클라우드 환경의 경우 이 시나리오가 지원됩니다.
• Active Directory 검색, Windows 도메인 검색 또는 IP 범위 검색을 통해 클라이언트 기기를 검색하며 Kaspersky Security Center를 통해 설치를 수행합니다.
• Google API를 통해 클라이언트 기기를 검색하고 Kaspersky Security Center를 통해 설치를 수행합니다. Google 클라우드의 경우 이 시나리오만 지원됩니다.

그 외의 방법으로는 애플리케이션을 설치할 수 없습니다.

가상 기기에 애플리케이션을 설치하려면 설치 패키지를 사용합니다.

AWS API 또는 Azure API를 사용해 인스턴스에서 애플리케이션 원격 설치를 위한 작업을 만들려면 다음과 같이 하십시오:

1. 콘솔 트리에서 작업 폴더를 선택합니다.
2. 새 작업 버튼을 누릅니다.

   새 작업 마법사가 시작됩니다. 마법사의 지침을 따릅니다.

3. 작업 유형 선택 페이지에서 원격으로 애플리케이션 설치를 작업 유형으로 선택합니다.
4. 기기 선택 페이지의 관리 중인 기기\클라우드 그룹에서 관련 기기를 선택합니다.
5. 애플리케이션을 설치하려는 기기에 네트워크 에이전트가 아직 설치되어 있지 않으면 작업을 실행할 계정 선택 페이지에서 계정 필요(네트워크 에이전트는 사용되지 않음)를 선택하고 창 오른쪽에서 추가 버튼을 누릅니다. 나타나는 메뉴에서 다음 중 하나를 선택합니다:
   • 클라우드 계정

     AWS의 인스턴스에 애플리케이션을 설치하려는 경우 필요한 권한이 있는 AWS IAM 액세스 키는 있지만 IAM 역할이 없으면 이 옵션을 선택합니다. Azure 환경의 기기에 애플리케이션을 설치하려는 경우에도 이 옵션을 선택합니다.

     창이 열리면 관련 기기에 애플리케이션을 설치할 권한을 부여하는 자격증명을 Kaspersky Security Center에 제공합니다.

     클라우드 환경(AWS 또는 Azure)을 선택합니다.

     계정 이름 필드에 이러한 자격증명의 이름을 입력합니다. 이 이름은 작업을 실행할 계정 목록에 표시됩니다.

     AWS를 선택한 경우 지정한 기기에 애플리케이션을 설치할 권한이 있는 IAM 사용자 계정의 자격증명을 액세스 키 ID 및 비밀 키 필드에 입력합니다.

     Azure를 선택한 경우 지정한 기기에 애플리케이션을 설치할 권한이 있는 Azure 계정의 자격증명을 Azure 서브스크립션 ID 및 Azure 애플리케이션 암호 필드에 입력합니다.

     잘못된 자격증명을 지정하면 원격 설치 작업이 예정된 기기에서 해당 작업이 종료될 때 오류가 표시됩니다.

   • 계정

     Windows를 실행 중인 인스턴스의 경우, AWS 또는 Azure API 도구를 사용하여 애플리케이션을 설치하지 않으려면 이 옵션을 선택합니다. 이 경우 클라우드 세그먼트에 있는 기기가 필요한 조건을 충족하는지 확인하십시오. Kaspersky Security Center는 AWS API 또는 Azure API을 사용하지 않고 자체적으로 애플리케이션을 설치합니다.

     잘못된 데이터를 지정하면 원격 설치 작업이 예정된 기기에서 해당 작업이 종료될 때 오류가 표시됩니다.

   • IAM 역할

     AWS 환경의 인스턴스에 애플리케이션을 설치하려는 경우 필요한 권한을 가진 IAM 역할이 있으면 이 옵션을 선택합니다.

     필요한 권한을 가진 IAM 역할이 없는데 이 옵션을 선택하면 원격 설치 작업이 예정된 기기에서 해당 작업이 종료될 때 오류가 표시됩니다.

   • SSH 인증서

     Linux를 실행 중인 인스턴스에서는, AWS API 또는 Azure API 도구를 사용하여 애플리케이션을 설치하지 않으려면 이 옵션을 선택합니다. 이 경우 클라우드 세그먼트에 있는 기기가 필요한 조건을 충족하는지 확인하십시오. Kaspersky Security Center는 AWS API 또는 Azure API을 사용하지 않고 자체적으로 애플리케이션을 설치합니다.

     SSH 인증서의 개인 키를 지정하려면, ssh-keygen 유틸리티를 사용하여 생성할 수 있습니다. Kaspersky Security Center는 개인 키의 PEM 형식을 지원하지만 ssh-keygen 유틸리티는 기본적으로 OPENSSH 형식으로 SSH 키를 생성합니다. Kaspersky Security Center에서는 OPENSSH 형식을 지원하지 않습니다. 지원되는 PEM 형식으로 개인 키를 생성하려면 ssh-keygen 명령에 -m PEM 옵션을 추가합니다. 예:

     ssh-keygen -m PEM -t rsa -b 4096 -C "< 사용자 이메일 >"

   각각의 새 키에 대해 추가 버튼을 눌러 여러 자격증명을 제공할 수 있습니다. 클라우드 세그먼트마다 필요한 자격증명이 다른 경우에는 모든 세그먼트에 대해 자격증명을 입력합니다.

마법사가 완료되면 작업 폴더의 작업 영역에 있는 작업 목록에 애플리케이션 원격 설치를 위한 작업이 표시됩니다.

Microsoft Azure에서 가상 컴퓨터에 보안 제품을 원격으로 설치하면 이 가상 컴퓨터에 설치된 사용자 지정 스크립트 확장 프로그램이 삭제될 수 있습니다.

참고 항목: 시나리오: 클라우드 환경용 배포

맨 위로