配置 SVM 检测设置

2024年1月25日

ID 254887

您可以使用 Kaspersky Security Center 管理控制台或 Kaspersky Security Center Web Console 通过 Light Agent for Linux 在 Light Agent 策略中配置 SVM 检测设置。

全部展开 | 全部折叠

如何在 Kaspersky Security Center 管理控制台中配置 SVM 检测设置

在 Kaspersky Security Center 管理控制台树的“受管理设备”文件夹中，选择包含您要配置其 Light Agent 设置的虚拟机的管理组。
在工作区中选择“策略”选项卡。
在策略列表中选择一个 Kaspersky Endpoint Security 策略，然后双击以打开“属性：<策略名称>”窗口。
在策略属性窗口中，选择左侧列表中的“SVM 检测设置”区域。
在窗口的右侧部分，选择 Light Agents 用来检测 SVM 的方法：
- 使用 Integration Server
  如果选择此选项，Light Agent 将连接到 Integration Server 获取可连接的 SVM 列表及其详细信息。
  
  如果要使用 Integration Server，请配置 Light Agent 与 Integration Server 的连接设置。
- 使用 SVM 地址的自定义列表
  如果选定该选项，您可以指定所指定策略管理的 Light Agent 所连接 SVM 的列表。Light Agent 将只连接至列表中指定的 SVM。
如果选择“使用自定义的 SVM 地址列表”选项，Light Agent 正在使用高级 SVM 选择算法，并且 SVM 上启用了大型基础架构保护模式，则只有在忽略 SVM 路径的情况下才可以将 Light Agent 连接到该 SVM。在“SVM 选择算法”部分中，您需要将“SVM 路径”设置设为“忽略 SVM 路径”。
如果选定了“使用 SVM 地址的自定义列表”选项，则创建 SVM 列表。为此，请执行以下操作：
1. 单击 SVM 地址列表上方的“添加”按钮。
  “SVM 地址”窗口将开启。
2. 输入受策略管理的Light Agent 可以连接的 SVM 的 IPv4 格式的 IP 地址或完全限定域名（FQDN）。您可以使用换行输入来隔开多个 IP 地址或 SVM 的完全限定域名。
  在 SVM 地址列表中，仅指定与单个 IP 地址匹配的完全限定域名（FQDN）。使用与多个 IP 地址对应的完全限定域名可能会导致解决方案出错。
3. 在“SVM 地址”窗口中单击“确定”。
  SVM 的指定地址和完全限定域名将被选定。如果某些地址或名称未被识别，说明未被识别的地址数量或名称的相关信息将在单独的窗口中显示。被识别的地址和完全限定域名将显示在 SVM 地址列表中。
4. 若要从列表中删除 SVM 的 IP 地址或完全限定域名，请在列表中选定它并单击删除按钮。
单击“应用”按钮。

如何在 Kaspersky Security Center Web Console 中配置 SVM 检测设置

在 Kaspersky Security Center Web Console 的主窗口中，选择“设备”→“策略和策略配置文件”。
将打开策略列表。
选择包含您要配置其 Light Agent 设置的虚拟机的管理组。为此，请单击策略和策略配置文件列表上方的“当前路径”字段中的链接，然后在打开的窗口中选择一个管理组。
该列表仅显示为所选管理组配置的策略。
单击列表中 Kaspersky Endpoint Security for Linux 策略的名称。
在打开的策略属性窗口中，选择“应用程序设置”选项卡，然后转至“Light Agent 模式”→“SVM 检测设置”。
选择 Light Agent 使用的 SVM 检测方法：
- 使用 Integration Server
  如果选择此选项，Light Agent 将连接到 Integration Server 获取可连接的 SVM 列表及其详细信息。
  
  如果要使用 Integration Server，请配置 Light Agent 与 Integration Server 的连接设置。
- 使用 SVM 地址的自定义列表
  如果选定该选项，您可以指定所指定策略管理的 Light Agent 所连接 SVM 的列表。Light Agent 将只连接至列表中指定的 SVM。
  
  如果选择“使用自定义的 SVM 地址列表”选项，Light Agent 正在使用高级 SVM 选择算法，并且 SVM 上启用了大型基础架构保护模式，则只有在忽略 SVM 路径的情况下才可以将 Light Agent 连接到该 SVM。在“SVM 选择算法”部分中，您需要将“SVM 路径”设置设为“忽略 SVM 路径”。
如果选定了“使用 SVM 地址的自定义列表”选项，则创建 SVM 列表。为此，请执行以下操作：
1. 单击 SVM 地址列表上方的“添加”按钮。
  “SVM 地址”窗口将开启。
2. 输入受策略管理的Light Agent 可以连接的 SVM 的 IPv4 格式的 IP 地址或完全限定域名（FQDN）。您可以使用换行输入来隔开多个 IP 地址或 SVM 的完全限定域名。
  在 SVM 地址列表中，仅指定与单个 IP 地址匹配的完全限定域名（FQDN）。使用与多个 IP 地址对应的完全限定域名可能会导致解决方案出错。
3. 在“SVM 地址”窗口中单击“确定”。
  SVM 的指定地址和完全限定域名将被选定。如果某些地址或名称未被识别，说明未被识别的地址数量或名称的相关信息将在单独的窗口中显示。被识别的地址和完全限定域名将显示在 SVM 地址列表中。
4. 若要从列表中删除 SVM 的 IP 地址或完全限定域名，请在列表中选定它并单击删除按钮。
单击“保存”按钮。

在运行 TIONIX Cloud Platform 或 OpenStack 平台的大虚拟基础架构中，如果您选择了“使用 Integration Server”选项，那么您可以配置 Integration Server 转发至 Light Agent 的可用 SVM 列表的大小。

要配置可用 SVM 列表的大小：

打开 Integration Server 配置文件 %ProgramFiles(x86)%\Kaspersky VIISLA\viislaservice.exe.config 进行编辑。
配置 OpenStackMaxSvmCountToReturn 参数的值：
- 如果您想限制 Integration Server 传输至 Light Agent 的可用 SVM 列表的大小，则可指定其信息必须包含在此列表中的 SVM 的数量。
- 如果您希望 Integration Server 将可用 SVM 的完整列表传输至 Light Agent，则将该值指定为 0。
保存 viislaservice.exe.config 文件。
重新启动 Integration Server。

Kaspersky Professional Services

Implementation services. Health check and security system configuration. Contact us if you need expert help.

Kaspersky Premium Support (MSA): High‑priority incident processing

Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).

Did you find this article helpful?

What can we do better?

Thank you for your feedback! You're helping us improve.