配置 SVM 地点和 Protection Server 设置

在租户安全基础架构部署的这一步，您可以执行下列操作：

1. 配置将保护 Kaspersky Security Center 管理组层次结构中的租户虚拟机的 SVM 的地点。
2. 配置安装在使用 Protection Server 策略的这些 SVM 上的 Protection Server 的操作设置。
3. 配置将安装在使用 Light Agent 策略的租户虚拟机上的 Light Agent 的通用设置。

您可以将保护租户虚拟机的 SVM 部署在 Kaspersky Security Center 主管理服务器上的任何文件夹或者管理组中。

不建议将 SVM 和 Protection Server 策略部署在租户管理员有访问权限的文件夹和管理组中，即“管理服务器 <租户名称>”节点下的文件夹和管理组中。

如果您想要 SVM 仅保护特定租户的虚拟机，请按以下方式之一限制 Light Agent 对 SVM 的访问：

• 使用连接标签机制。必须在Protection Server 策略和Light Agent 策略中指定标签。建议用“锁定”关闭已配置的设置，以禁止在本地应用程序设置和嵌套层次结构级别的策略中更改这些设置。
• 阻止租户子网与 SVM 子网的以下 TCP 端口建立网络连接：80、9876、9877、11111、11112。

不建议配置在租户管理员有访问权限的文件夹和管理组中、即“管理服务器 <租户名称>”节点下的文件夹和管理组中的 Light Agent 策略的连接标签。

根据 Kaspersky Security Center 在管理组的层次结构中所有 SVM 上的策略继承顺序，应用默认的 Protection Server 策略。它在 Kaspersky Security MMC 插件安装后创建于主管理服务器上的“受管理的设备”文件夹中。如果想要为保护租户虚拟机的 SVM 配置特定操作设置，您可以在保护虚拟机的 SVM 所在的文件夹中创建 Protection Server 策略。

如果要集中启用卡巴斯基安全网络来保护租户虚拟机，请确保租户个人数据得到合法处理。

页面顶部