使用 NSX 供应商模板/NSX 配置文件配置分配保护配置文件

在由一个 VMware vCenter Server 管理的虚拟基础架构中，您可以根据所使用的 VMware NSX Manager 的类型（VMware NSX-T Manager 或 VMware NSX-V Manager）为虚拟机分配保护设置，如下所示：

• 如果 Kaspersky Security 部署在 VMware NSX-T Manager 管理的基础架构中，可以使用 NSX 供应商模板。为此，请执行以下操作：
  1. 基于 NSX 供应商模板为 Kaspersky File Antimalware Protection 服务创建 NSX 服务配置文件。

     默认情况下，一个 NSX 供应商模板可用 – 默认配置。作为注册 Kaspersky File Antimalware Protection 服务的结果，它会自动创建。要创建其他 NSX 供应商模板，请使用 NSX REST API。有关详细信息，请参阅 VMware 文档。

  2. 为文件威胁防护创建 NSX 策略，并在该策略中配置端点保护规则。在规则设置中，指定 NSX 组，该组包括受保护的虚拟机以及之前创建的 NSX 服务配置文件。

     NSX 服务配置文件和 NSX 策略是使用 VMware NSX-T Manager 创建的。有关详细信息，请参阅 VMware 文档。

  3. 在 Kaspersky Security Center 管理控制台的 Kaspersky Security 策略属性中，将保护配置文件映射到 NSX 供应商模板。保护配置文件设置用于保护由 NSX 策略管理的虚拟机，该策略使用基于 NSX 供应商模板的 NSX 服务配置文件。
• 如果 Kaspersky Security 部署在 VMware NSX-V Manager 管理的基础架构中，可以使用 NSX 配置文件配置。为此，请执行以下操作：
  1. 创建 NSX 配置文件配置。

     在基于 VMware vSphere 6.5 的基础架构中，您可以在 VMware vSphere Client 控制台的“管理”→“配置文件配置”选项卡上的 Kaspersky File Antimalware Protection 服务属性中创建 NSX 配置文件配置（在“网络和安全”→“服务定义”区域中的“服务”选项卡上执行“编辑设置”操作）。在基于 VMware vSphere 6.7 及更高版本的基础架构中，使用 NSX REST API 创建 NSX 配置文件配置。有关详细信息，请参阅 VMware 文档。

  2. 创建使用此 NSX 配置文件配置或基于此 NSX 配置文件配置的 NSX 服务配置文件的 NSX 策略，并将此策略应用于虚拟机组。
  3. 在 Kaspersky Security Center 管理控制台的 Kaspersky Security 策略属性中，将保护配置文件映射到 NSX 配置文件配置。保护配置文件设置用于保护由 NSX 策略管理的虚拟机，该策略使用此 NSX 配置文件配置或基于它的 NSX 服务配置文件。

要将保护配置文件映射到 NSX 供应商模板或 NSX 配置文件配置：

1. 在一个 VMware vCenter Server 的策略属性中，选择受保护的基础架构子部分。
2. 在窗口上部的下拉列表中，选择使用 NSX 供应商模板/NSX 配置文件配置选项。
3. 在表中，选择要为其设置映射的 NSX 供应商模板/NSX 配置文件配置，然后双击它打开选择保护配置文件窗口。
4. 在打开的窗口中，选择“使用保护配置文件”选项。在下拉列表中，选择要映射到 NSX 供应商模板/NSX 配置文件配置的保护配置文件的名称。此列表包含主保护配置文件和您在此策略中配置的所有额外的保护配置文件。
5. 单击确定。

   选择保护配置文件窗口将关闭，并且分配的映射将显示在受保护的基础架构子区域的表中。

6. 在属性：<策略名称>窗口中，单击确定。

您可以配置为使用默认保护配置文件。默认情况下，该保护配置文件可以分配给尚未设置保护配置文件映射或由于删除了保护配置文件而取消保护配置文件映射的 NSX 供应商模板/NSX 配置文件配置。

要设置默认保护配置文件的使用：

1. 在一个 VMware vCenter Server 的策略属性中，选择受保护的基础架构子部分。
2. 在窗口上部的下拉列表中，选择使用 NSX 供应商模板/NSX 配置文件配置选项。
3. 单击默认保护配置文件名称右侧的更改按钮。

   选择保护配置文件窗口将打开。

4. 如果您想要更改默认的保护配置文件，请选择使用保护配置文件选项，并在下拉列表中指定保护配置文件的名称。此列表包含主保护配置文件和您在此策略中配置的所有额外的保护配置文件。
5. 如果您想要取消使用默认保护配置文件，请选择不使用保护配置文件选项。
6. 单击确定。

   选择保护配置文件窗口将关闭，所选保护配置文件的名称将显示在该窗口上部的受保护的基础架构子区域中。

7. 在属性：<策略名称>窗口中，单击确定。