4단계. 클라우드와의 동기화 구성 및 추가 작업 선택

모두 펼치기 | 모두 접기

이 단계에서는 클라우드 세그먼트 검색이 시작되며 특별한 인스턴스용 관리 그룹이 만들어집니다. 검색 중에 발견된 인스턴스는 이 그룹에 배치됩니다. 클라우드 세그먼트 검색 스케줄이 구성됩니다(기본적으로 5분마다).

클라우드와 동기화 자동 이동 규칙도 만들어집니다. 이 단계 후에는 클라우드 네트워크를 검사할 때마다 발견된 가상 기기가 관리 중인 기기\클라우드 그룹 내의 해당 하위 그룹으로 이동됩니다.

클라우드 세그먼트와 동기화 페이지에서 다음 설정을 구성할 수 있습니다:

• 클라우드 세그먼트와 관리 그룹 구조 동기화

  이 옵션을 활성화하면 클라우드 그룹이 관리 중인 기기 그룹 내에 자동으로 만들어지고 클라우드 기기 발견이 시작됩니다. 각 클라우드 네트워크 검사 중에 탐지된 인스턴스 및 가상 컴퓨터는 클라우드 그룹에 배치됩니다. 이 그룹 내의 관리 하위 그룹 구조는 클라우드 세그먼트의 구조와 일치합니다. AWS에서는 구조에 가용 영역 및 배치 그룹이 표시되지 않으며 Azure에서는 구조에 서브넷이 표시되지 않습니다. 클라우드 환경의 인스턴스로 식별되지 않은 기기는 미할당 기기 그룹에 포함됩니다. 이 그룹 구조를 통해 그룹 설치 작업을 사용하여 인스턴스에 안티 바이러스 애플리케이션을 설치할 수 있으며 그룹별로 다른 정책을 설정할 수 있습니다.

  이 옵션을 비활성화하면 클라우드 그룹도 생성되며 클라우드 기기 발견도 시작됩니다. 하지만 클라우드 세그먼트 구조와 일치하는 하위 그룹이 그룹 내에 생성되지는 않습니다. 탐지된 모든 인스턴스는 클라우드 관리 그룹에 있으므로 목록 하나에 표시됩니다. Kaspersky Security Center 작업이 동기화를 요구한다면 클라우드와 동기화 규칙의 속성을 수정하고 그 규칙을 강제로 적용할 수 있습니다. 이 규칙을 적용하면 클라우드 그룹의 하위 그룹 구조가 클라우드 세그먼트의 구조와 일치하도록 변경됩니다.

  기본적으로 이 옵션은 비활성화되어 있습니다.

• 보호 제품 배포

  이 옵션을 선택하면 마법사가 인스턴스에 보안 제품을 설치하는 작업을 생성합니다. 마법사가 완료되면 클라우드 세그먼트의 기기에서 보호 배포 마법사가 자동 시작되며 ,해당 기기에 네트워크 에이전트 및 보안 제품을 설치할 수 있습니다.

  Kaspersky Security Center는 기본 도구를 사용하여 배포를 수행할 수 있습니다. EC2 인스턴스나 Azure 가상 컴퓨터에 애플리케이션을 설치할 권한이 없다면 원격 설치 작업을 수동으로 구성하고 필요한 권한이 있는 계정을 지정할 수 있습니다. 이 경우 AWS API 또는 Azure를 사용하여 검색된 기기에 대해서는 원격 설치 작업이 작동하지 않습니다. 이 작업은 Active Directory 검색, Windows 도메인 검색 또는 IP 범위 검색을 사용하여 검색된 기기에 대해서만 작동합니다.

  이 옵션을 선택하지 않으면 보호 배포 마법사가 시작되지 않으며 인스턴스에 보안 제품을 설치하는 작업이 생성되지 않습니다. 이 두 작업은 나중에 수동으로 수행할 수 있습니다.

Google 클라우드의 경우 Kaspersky Security Center 기본 도구로만 배포를 수행할 수 있습니다. Google 클라우드를 선택한 경우 보호 제품 배포 옵션을 사용할 수 없습니다.