Het SVM-selectiealgoritme voor Light Agent configureren
De infrastructuur van de organisatie kan meerdere geïmplementeerde SVM's bevatten waarmee Light Agents verbinding kunnen maken. Om de belasting van het netwerk en de bronnen van de virtuele infrastructuur in evenwicht te brengen, moet u de Light Agents verdelen over de SVM's.
Light Agents kunnen een van de volgende SVM-selectiealgoritmen voor verbinding toepassen:
Standaardalgoritme (standaard)
Het standaardalgoritme omvat de volgende stappen:
Light Agent identificeert lokale SVM.
Om een SVM als lokaal te identificeren, gebruikt Light Agent voornamelijk de locatie van de SVM in de virtuele infrastructuur. Als SVM's zich in dezelfde hypervisor bevinden als de Light Agent, beschouwt Light Agent deze SVM's als lokaal. In sommige virtuele infrastructuren moet u lokale SVM's handmatig opgeven met behulp van een configuratiebestand.
Als Light Agent meerdere lokale SVM's detecteert, selecteert Light Agent de SVM met het minste aantal verbonden Light Agents. Als u geen lokale SVM's kunt identificeren, selecteert Light Agent de SVM met het minste aantal verbonden Light Agents in de hele virtuele infrastructuur.
Met het uitgebreide algoritme kunt u handmatig lokale SVM-selectiecriteria opgeven of lokale SVM-detectie uitschakelen. Om dit te doen, moet u het SVM-pad in de virtuele infrastructuur selecteren: Hypervisor, Cluster of Datacenter. Dat wil zeggen dat u de scope moet selecteren waarin de lokale SVM's moeten worden gedetecteerd. Als de Light Agent geen verbinding kan maken met een lokale SVM in het geconfigureerde detectiebereik, stopt de verbindingspoging. Met het uitgebreide algoritme kunt u ook de detectie van lokale SVM's voor de Light Agent uitschakelen. In dit geval selecteert Light Agent de SVM's met het kleinste aantal verbonden Light Agents in de gehele virtuele infrastructuur.
Open de Beheerconsole van Kaspersky Security Center.
Selecteer in de beheerconsole Policies.
Selecteer het noodzakelijke beleid en dubbelklik om de beleidseigenschappen te openen.
Selecteer Light Agent-modus → SVM-selectiealgoritme in het beleidsvenster.
Selecteer het algoritme:
Gebruik het standaard SVM-selectiealgoritme. Light Agent selecteert SVM's die in dezelfde hypervisor zijn geïmplementeerd.
Gebruik het uitgebreide SVM-selectiealgoritme. Light Agent selecteert SVM's die zijn geïmplementeerd in het geselecteerde SVM-padtype (standaard Hypervisor).
Selecteer indien nodig het SVM-pad voor het uitgebreide SVM-selectiealgoritme:
Hypervisor. Light Agent selecteert voor verbinding een SVM die aan een bepaald criterium voldoet (afhankelijk van het type virtuele infrastructuur):
De SVM's worden geïmplementeerd in dezelfde hypervisor als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur op Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux of Numa vServer).
De SVM bevindt zich in dezelfde servergroep als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur die draait op het OpenStack-platform, VK Cloud-platform of TIONIX Cloud Platform).
Als er geen beschikbare SVM's zijn op dezelfde hypervisor of in dezelfde servergroep waar de virtuele machine met Light Agent zich bevindt, maakt Light Agent geen verbinding met SVM.
Cluster. Light Agent selecteert voor verbinding een SVM die aan een bepaald criterium voldoet (afhankelijk van het type virtuele infrastructuur):
De SVM's worden geïmplementeerd in dezelfde hypervisor cluster als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur op Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux of Numa vServer).
De SVM's worden geïmplementeerd in hetzelfde OpenStack-project als de virtuele machine met de geïnstalleerde Light Agent (in een virtuele infrastructuur die draait op het OpenStack-platform, VK Cloud-platform of TIONIX Cloud Platform).
Als er geen beschikbare SVM's zijn op hetzelfde hypervisorcluster of binnen hetzelfde OpenStack-project waar de virtuele machine met Light Agent zich bevindt, maakt Light Agent geen verbinding met SVM.
Datacenter. Light Agent selecteert voor verbinding een SVM die aan een bepaald criterium voldoet (afhankelijk van het type virtuele infrastructuur):
De SVM's worden geïmplementeerd in hetzelfde datacenter als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur op Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux of Numa vServer).
De SVM's bevinden zich in dezelfde beschikbaarheidszone als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur die draait op het OpenStack-platform, VK Cloud-platform of TIONIX Cloud Platform).
Als er geen SVM's beschikbaar zijn voor verbinding in hetzelfde datacenter of dezelfde beschikbaarheidszone waar de virtuele machine met de Light Agent zich bevindt, maakt de Light Agent geen verbinding met de SVM.
Negeren. Light Agent negeert het SVM-pad voor verbinding met de Protection Server. Light Agents houdt rekening met andere criteria: tags, het aantal Light Agents dat is verbonden met een SVM, enzovoort.
Selecteer in het hoofdvenster van de webconsole achtereenvolgens Assets (Devices) → Policies & profiles.
Klik op de naam van het Kaspersky Endpoint Security-beleid.
U ziet nu het venster met de beleidseigenschappen.
Selecteer het tabblad Application settings.
Ga naar Light Agent mode → SVM selection algorithm.
Selecteer het algoritme:
Use the standard SVM selection algorithm. Light Agent selecteert SVM's die in dezelfde hypervisor zijn geïmplementeerd.
Use the extended SVM selection algorithm. Light Agent selecteert SVM's die zijn geïmplementeerd in het geselecteerde SVM-padtype (standaard Hypervisor).
Selecteer indien nodig het SVM-pad voor het uitgebreide SVM-selectiealgoritme:
Hypervisor. Light Agent selecteert voor verbinding een SVM die aan een bepaald criterium voldoet (afhankelijk van het type virtuele infrastructuur):
De SVM's worden geïmplementeerd in dezelfde hypervisor als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur op Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux of Numa vServer).
De SVM bevindt zich in dezelfde servergroep als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur die draait op het OpenStack-platform, VK Cloud-platform of TIONIX Cloud Platform).
Als er geen beschikbare SVM's zijn op dezelfde hypervisor of in dezelfde servergroep waar de virtuele machine met Light Agent zich bevindt, maakt Light Agent geen verbinding met SVM.
Cluster. Light Agent selecteert voor verbinding een SVM die aan een bepaald criterium voldoet (afhankelijk van het type virtuele infrastructuur):
De SVM's worden geïmplementeerd in dezelfde hypervisor cluster als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur op Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux of Numa vServer).
De SVM's worden geïmplementeerd in hetzelfde OpenStack-project als de virtuele machine met de geïnstalleerde Light Agent (in een virtuele infrastructuur die draait op het OpenStack-platform, VK Cloud-platform of TIONIX Cloud Platform).
Als er geen beschikbare SVM's zijn op hetzelfde hypervisorcluster of binnen hetzelfde OpenStack-project waar de virtuele machine met Light Agent zich bevindt, maakt Light Agent geen verbinding met SVM.
Data center. Light Agent selecteert voor verbinding een SVM die aan een bepaald criterium voldoet (afhankelijk van het type virtuele infrastructuur):
De SVM's worden geïmplementeerd in hetzelfde datacenter als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur op Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux of Numa vServer).
De SVM's bevinden zich in dezelfde beschikbaarheidszone als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur die draait op het OpenStack-platform, VK Cloud-platform of TIONIX Cloud Platform).
Als er geen SVM's beschikbaar zijn voor verbinding in hetzelfde datacenter of dezelfde beschikbaarheidszone waar de virtuele machine met de Light Agent zich bevindt, maakt de Light Agent geen verbinding met de SVM.
Ignore. Light Agent negeert het SVM-pad voor verbinding met de Protection Server. Light Agents houdt rekening met andere criteria: tags, het aantal Light Agents dat is verbonden met een SVM, enzovoort.
Klik in het venster met de programma-instellingen onder Light Agent-modus op de tegel SVM-ontdekkingsinstellingen.
Selecteer het algoritme:
Gebruik het standaard SVM-selectiealgoritme. Light Agent selecteert SVM's die in dezelfde hypervisor zijn geïmplementeerd.
Gebruik het uitgebreide SVM-selectiealgoritme. Light Agent selecteert SVM's die zijn geïmplementeerd in het geselecteerde SVM-padtype (standaard Hypervisor).
Selecteer indien nodig het SVM-pad voor het uitgebreide SVM-selectiealgoritme:
Hypervisor. Light Agent selecteert voor verbinding een SVM die aan een bepaald criterium voldoet (afhankelijk van het type virtuele infrastructuur):
De SVM's worden geïmplementeerd in dezelfde hypervisor als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur op Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux of Numa vServer).
De SVM bevindt zich in dezelfde servergroep als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur die draait op het OpenStack-platform, VK Cloud-platform of TIONIX Cloud Platform).
Als er geen beschikbare SVM's zijn op dezelfde hypervisor of in dezelfde servergroep waar de virtuele machine met Light Agent zich bevindt, maakt Light Agent geen verbinding met SVM.
Cluster. Light Agent selecteert voor verbinding een SVM die aan een bepaald criterium voldoet (afhankelijk van het type virtuele infrastructuur):
De SVM's worden geïmplementeerd in dezelfde hypervisor cluster als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur op Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux of Numa vServer).
De SVM's worden geïmplementeerd in hetzelfde OpenStack-project als de virtuele machine met de geïnstalleerde Light Agent (in een virtuele infrastructuur die draait op het OpenStack-platform, VK Cloud-platform of TIONIX Cloud Platform).
Als er geen beschikbare SVM's zijn op hetzelfde hypervisorcluster of binnen hetzelfde OpenStack-project waar de virtuele machine met Light Agent zich bevindt, maakt Light Agent geen verbinding met SVM.
Datacenter. Light Agent selecteert voor verbinding een SVM die aan een bepaald criterium voldoet (afhankelijk van het type virtuele infrastructuur):
De SVM's worden geïmplementeerd in hetzelfde datacenter als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur op Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis (Skala-R), HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux of Numa vServer).
De SVM's bevinden zich in dezelfde beschikbaarheidszone als de virtuele machine waarop de Light Agent is geïnstalleerd (in een virtuele infrastructuur die draait op het OpenStack-platform, VK Cloud-platform of TIONIX Cloud Platform).
Als er geen SVM's beschikbaar zijn voor verbinding in hetzelfde datacenter of dezelfde beschikbaarheidszone waar de virtuele machine met de Light Agent zich bevindt, maakt de Light Agent geen verbinding met de SVM.
Negeren. Light Agent negeert het SVM-pad voor verbinding met de Protection Server. Light Agents houdt rekening met andere criteria: tags, het aantal Light Agents dat is verbonden met een SVM, enzovoort.