NSX-Sicherheitsgruppen (NSX Security Group) werden in der Konsole für VMware vSphere Web Client angepasst. Sie müssen alle virtuellen Maschinen, die Sie mithilfe von Kaspersky Security schützen möchten, zu einer oder mehreren NSX-Sicherheitsgruppen hinzufügen.
Um eine NSX-Sicherheitsgruppe anzupassen, gehen Sie wie folgt vor:
Starten Sie in der Konsole für VMware vSphere Web Client den Assistenten zur Erstellung von NSX-Sicherheitsgruppen im Abschnitt Networking und Security →Service Composer auf der Registerkarte Security Groups.
Geben Sie mithilfe des Assistenten einen Namen für die neue NSX-Sicherheitsgruppe (beispielsweise "Kaspersky Security Group" oder "Protected by Kaspersky") ein und passen Sie die Regeln für das Hinzufügen von virtuellen Maschinen zu dieser Gruppe an.
Zum Hinzufügen virtueller Maschinen zu einer NSX-Sicherheitsgruppe sind folgende Regeln vorgesehen:
Dynamisches Hinzufügen virtueller Maschinen zu einer NSX-Sicherheitsgruppe. Zu dieser Gruppe gehören alle virtuellen Maschinen, welche die angegebenen Kriterien erfüllen.
Angegebene Objekte der virtuellen VMware-Infrastruktur zu einer NSX-Sicherheitsgruppe hinzufügen. Sie können Objekte auswählen, die zu einer Gruppe gehören sollen, beispielsweise ein Datacenter-Objekt, einen VMware-Cluster, einen Ressourcenpool oder einzelne virtuelle Maschinen. Standardmäßig gehören alle untergeordneten Objekte des angegebenen Objekts zu einer Gruppe. Sie können auch bestimmte Objekte der virtuellen Infrastruktur angeben, die aus der NSX-Sicherheitsgruppe ausgeschlossen werden sollen.
Sie können diese Methoden kombinieren, wenn Sie die Regeln für das Hinzufügen virtueller Maschinen zu einer NSX-Sicherheitsgruppe anpassen. Sie können beispielsweise festlegen, dass virtuelle Maschinen nach einem bestimmten Kriterium dynamisch zu einer Gruppe hinzugefügt werden sollen, und gleichzeitig VMware-Verwaltungsobjekte angeben, die aus der Gruppe ausgeschlossen werden sollen.
Details zu den Einstellungen von NSX-Sicherheitsgruppen finden Sie in der Wissensdatenbank.