创建自定义扫描任务

要为租户的虚拟机创建自定义扫描任务:

  1. 在 Kaspersky Security Center 管理控制台中,选择与租户对应的虚拟管理服务器的受管理设备文件夹。
  2. 在工作区,选择“任务”选项卡然后单击“新建任务”按钮启动“新任务向导”。
  3. 在向导的第一步,选择 Kaspersky Security for Virtualization 6.1 Agentless (租户版)自定义扫描

    执行新任务向导的下一步。

  4. 指定 Integration Server 地址,然后继续进行新任务向导的下一步。

    建议以 <地址:端口> 格式指定 Integration Server 地址。

    任务向导验证从 Integration Server 接收的 SSL 证书。如果接收到的证书包含错误,包含错误消息的证书验证窗口将打开。SSL 证书用于建立到 Integration Server 的安全连接。如果 SSL 证书有问题,建议确保利用的数据传输通道是安全的。若要查看收到的证书信息,请在包含错误消息的窗口中单击查看收到的证书按钮。您可以将收到的证书作为受信任的证书安装,以避免在下次连接到该 Integration Server 时看到证书错误消息。要执行此操作,请选择安装收到的证书并停止显示对服务器<Integration Server 地址>的警告复选框。

    要继续连接,请在证书验证窗口中单击继续按钮。如果您选择了安装收到的证书并停止显示 <Integration Server 地址>警告复选框,收到的证书将保存在安装了 Kaspersky Security Center 管理控制台的计算机上的操作系统注册表中。应用程序也会检查先前安装的 Integration Server 的受信任证书。如果接收的证书不匹配先前安装的证书,系统将打开窗口确认替换先前安装的证书。要用从 Integration Server 接收到的证书替代之前安装的证书并继续连接,请单击该窗口中的按钮。

  5. 选择任务范围:选中您要将其作为新建扫描任务扫描一部分的虚拟机旁边的复选框。您可以指定单个虚拟机或其组合。

    如果虚拟基础架构包含两个或多个拥有相同 ID(vmID)的虚拟机,则只有一个虚拟机会显示在对象树中。如果该虚拟机已选定为使用自定义扫描任务进行扫描,则将在拥有相同 ID (vmID) 的所有虚拟机上执行该任务。

    执行新任务向导的下一步。

  6. 配置用于扫描虚拟机的设置

    执行新任务向导的下一步。

  7. 如有必要,请指定任务的扫描范围:指示在扫描任务期间需要扫描或从扫描中排除的虚拟机文件的位置和扩展名。

    执行新任务向导的下一步。

  8. 要配置任务运行计划,请定义以下设置值:
    • 计划开始。在下拉列表中选择任务运行模式。窗口中显示的设置取决于选定的任务运行模式。
    • 运行跳过的任务。如果选中该复选框,则在本应用程序下次在 SVM 上启动时会尝试启动该任务。在“手动”和“一次”模式中,SVM 联机时该任务将立即运行。

      如果取消选中该复选框,SVM 上的任务将按计划启动,并且在手动模式和一次模式下,仅当 SVM 在网络中可见时,该任务才启动。

    • 使用针对任务启动的自动随机延迟。默认情况下,SVM 上的任务启动时间是某个时间期间内的随机时间。该时间段将自动按照任务所规定的 SVM 数量自动计算:
      • 0 到 200 个 SVM - 任务不随机启动
      • 200 到 500 个 SVM - 任务在 5 分钟范围内随机启动
      • 500 到 1000 个 SVM - 任务在 10 分钟范围内随机启动
      • 1000 到 2000 个 SVM - 任务在 15 分钟范围内随机启动
      • 2000 到 5000 个 SVM - 任务在 20 分钟范围内随机启动
      • 5000 到 10000 个 SVM - 任务在 30 分钟范围内随机启动
      • 10000 到 20000 个 SVM - 任务在 1 小时范围内随机启动
      • 20000 到 50000 个 SVM - 任务在 2 小时范围内随机启动
      • 超过 50000 个 SVM - 任务在 3 小时范围内随机启动

      如果不需要在某个自动计算的时间段内随机设置任务启动的时间,请取消选中“使用针对任务启动的自动随机延迟”复选框。默认情况下已选中该复选框。

    • 在(分钟数)的时间间隔内使用针对任务启动的随机延迟:如果想要任务在计划任务启动后的指定时间段内的随机时间启动,请选中此复选框。在文本框中,输入最大任务启动延迟。这样,任务在计划启动后指定时间段的随机时间启动。如果已取消选中使用针对任务启动的自动随机延迟复选框,则可以变更此复选框。

      随机启动可以防止大量的 SVM 同时与 Kaspersky Security Center 管理服务器通讯的情况。

    执行新任务向导的下一步。

  9. 名称字段,输入任务名称,然后继续进行新任务向导的下一步。
  10. 如果想在新任务向导完成后立即运行任务,请选中“向导完成后运行任务”复选框。

    完成向导。

已创建的自定义扫描任务将显示在任务列表中。如果已在任务启动计划设置窗口中配置了任务启动计划,任务将按照该计划启动。您也可以随时“手动”运行任务。

页面顶部