使用 Kaspersky Security Center 策略管理解决方案

您可以使用 Kaspersky Security Center 管理控制台或 Kaspersky Security Center Web Console 来处理策略。

可以执行以下策略管理操作：

• 创建策略。
• 编辑策略设置。
• 删除策略。
• 更改策略状态。
• 复制和移动策略（仅限在 Kaspersky Security Center Web Console 中）。
• 导出和导入策略。

策略设置和设置组具有锁定属性，该属性表明是否可以在任务设置或嵌套层次结构级别（对于嵌套管理组以及虚拟和辅助管理服务器）的策略中更改设置或设置组。

以下 Kaspersky Security Center 策略用于管理 Kaspersky Security 解决方案设置：

• Protection Server 策略（Kaspersky Security <版本号> Light Agent – Protection Server 策略）应用于 SVM。该策略定义了配置该策略的管理组中包含的所有 SVM 上的 Protection Server 的运行设置。

  通过 Kaspersky Security Center 快速启动向导可自动为 Protection Server 创建默认策略。将为名称为 Kaspersky Security for Virtualization 6.0 Light Agent – Protection Server 的受管理设备管理组创建默认策略，并将其应用于放在受管理设备管理组或任何嵌套管理组的所有 SVM。

  您可以更改此策略设置的默认值。

• Light Agent 策略（Kaspersky Endpoint Security <版本号> for Linux 策略）应用于具有 Linux 客户机操作系统的虚拟机。该策略定义了在虚拟机上以 Light Agent 模式使用的 Kaspersky Endpoint Security for Linux 的运行设置。策略应用于属于已配置策略的管理组的所有受保护的虚拟机。

  使用 Light Agent 策略，您可以配置：

  • 在 Light Agent 模式下运行 Kaspersky Endpoint Security for Linux 的常规设置；
  • 安装了应用程序的设备的安全设置；
  • 将 Light Agent 连接到 SVM 和 Integration Server 的设置，这是在 Light Agent 模式下运行 Kaspersky Endpoint Security for Linux 保护虚拟基础架构所必需的。

  有关 Kaspersky Endpoint Security for Linux 策略设置的详细信息，请参阅 Kaspersky Endpoint Security for Linux 帮助。

  您可以在 Kaspersky Endpoint Security for Linux 策略中创建策略配置文件。使用策略配置文件可以更加灵活地在不同虚拟机上配置 Light Agent 设置。策略配置文件包含的设置可能不同于基本策略设置，且在满足自己定义的条件（激活规则）时应用于受保护虚拟机。

  您可以在“策略配置文件” 部分的策略属性中创建和配置策略配置文件。

有关使用策略和策略配置文件的更多信息，请参阅 Kaspersky Security Center 帮助。