Synchronizacja z chmurą: konfigurowanie reguły przenoszenia

Rozwiń wszystko | Zwiń wszystko

Podczas działania Kreatora konfiguracji środowiska chmury automatycznie tworzona jest reguła Synchronizuj z chmurą. Ta reguła umożliwia automatyczne przenoszenie urządzeń, wykrytych przy każdym przeszukiwaniu, z grupy Urządzenia nieprzypisane do grupy Zarządzane urządzenia\Chmura, aby te urządzenia stały się dostępne dla scentralizowanego zarządzania. Domyślnie, reguła jest aktywna po utworzeniu. Regułę można wyłączyć, zmodyfikować lub wymusić w dowolnym momencie.

W celu zmodyfikowania właściwości reguły Synchronizuj z chmurą i/lub wymuszenia reguły:

1. W menu głównym przejdź do WYKRYWANIE I WDRAŻANIE → WDRAŻANIE I PRZYPISYWANIE → REGUŁY PRZENOSZENIA.

   Spowoduje to otwarcie listy reguł przenoszenia.

2. Na liście reguł przenoszenia wybierz Synchronizuj z chmurą.

   Spowoduje to otwarcie okna właściwości reguły.

3. Jeśli to konieczne, określ następujące ustawienia na zakładce Warunki reguły, na zakładce Segmenty chmury:
   • Urządzenie znajduje się w segmencie chmury

     Reguła jest tylko stosowana do urządzeń, które znajdują się w wybranym segmencie chmury. W innej sytuacji reguła będzie stosowana do wszystkich urządzeń, które zostały wykryte.

     Domyślnie opcja ta jest zaznaczona.

   • Włączając obiekty potomne

     Reguła będzie stosowana do wszystkich urządzeń w wybranym segmencie i we wszystkich zagnieżdżonych podsekcjach chmury. W innym przypadku reguła jest tylko stosowana do urządzeń, które znajdują się w głównym segmencie.

     Domyślnie opcja ta jest zaznaczona.

   • Przenieś urządzenia z obiektów zagnieżdżonych do odpowiednich podgrup

     Jeśli ta opcja jest włączona, urządzenia z obiektów zagnieżdżonych zostaną automatycznie przeniesione do podgrup, które odpowiadają ich strukturze.

     Jeśli ta opcja jest wyłączona, urządzenia z obiektów zagnieżdżonych zostaną automatycznie przeniesione do głównej podgrupy Chmura bez dalszego rozdzielania.

     Domyślnie opcja ta jest włączona.

   • Utwórz podgrupy odpowiadające kontenerom nowo wykrytych urządzeń

     Jeśli ta opcja jest włączona, gdy struktura grupy Zarządzane urządzenia\Chmura nie posiada podgrup, które będą odpowiadały sekcji zawierającej urządzenie, Kaspersky Security Center utworzy takie podgrupy. Na przykład, jeśli nowa podsieć zostanie wykryta podczas wyszukiwania urządzeń, nowa grupa z taką samą nazwą zostanie utworzona w grupie Zarządzane urządzenia\Chmura.

     Jeśli ta opcja jest wyłączona, Kaspersky Security Center nie tworzy żadnych nowych podgrup. Na przykład, jeśli nowa podsieć zostanie wykryta podczas przeszukiwania sieci, nowa grupa o tej samej nazwie nie zostanie utworzona w grupie Zarządzane urządzenia\Chmura, a urządzenia, które są w tej podsieci, zostaną przeniesione do grupy Zarządzane urządzenia\Chmura.

     Domyślnie opcja ta jest włączona.

   • Usuń podgrupy, dla których nie odnaleziono odpowiednika w segmentach chmury

     Jeśli ta opcja jest włączona, aplikacja usunie z grupy Chmura wszystkie podgrupy, które nie odpowiadają żadnym istniejącym obiektom chmury.

     Jeśli ta opcja jest wyłączona, podgrupy, które nie odpowiadają żadnym istniejącym obiektom chmury, zostaną zachowane.

     Domyślnie opcja ta jest włączona.

   Jeśli podczas korzystania z Kreatora konfiguracji środowiska chmury włączyłeś opcję Synchronizuj grupy administracyjne ze strukturą chmury, reguła Synchronizuj z chmurą zostanie utworzona z włączonymi opcjami Utwórz podgrupy odpowiadające kontenerom nowo wykrytych urządzeń i Usuń podgrupy, dla których nie odnaleziono odpowiednika w segmentach chmury.

   Jeśli nie włączyłeś opcji Synchronizuj grupy administracyjne ze strukturą chmury, reguła Synchronizuj z chmurą zostanie utworzona z wyłączonymi (odznaczonymi) tymi opcjami. Jeśli Twoja praca z Kaspersky Security Center wymaga, aby struktura podgrup w podgrupie Zarządzane urządzenia \ Chmura odpowiadała strukturze segmentów chmury, włącz opcje Utwórz podgrupy odpowiadające kontenerom nowo wykrytych urządzeń i Usuń podgrupy, dla których nie odnaleziono odpowiednika w segmentach chmury we właściwościach reguły, a następnie wymuś regułę.

4. Z listy rozwijalnej Urządzenie wykryte przy pomocy API wybierz jedną z następujących wartości:
   • Nie. Urządzenie nie może zostać wykryte przy użyciu AWS, Azure lub Google API, co oznacza, że znajduje się poza środowiskiem chmury lub znajduje się w środowisku chmury, ale z jakiegoś powodu nie może zostać wykryte przy użyciu API.
   • AWS. Urządzenie jest wykrywane przy pomocy AWS API, co oznacza, że urządzenie znajduje się w środowisku chmury AWS.
   • Azure. Urządzenie jest wykrywane przy pomocy Azure API, co oznacza, że urządzenie znajduje się w środowisku chmury Azure.
   • Google Cloud. Urządzenie jest wykrywane przy pomocy Google API, co oznacza, że urządzenie znajduje się w środowisku chmury Google.
   • Brak wartości. To kryterium nie może zostać zastosowane.
5. Jeśli to konieczne, skonfiguruj inne właściwości reguły w innych sekcjach.

Reguła przenoszenia została skonfigurowana.