安全服务器
安全服务器 多平台
检查虚拟化提供商在 GravityZone
要部署 安全服务器 多平台从 GravityZone ,您需要将 GravityZone 与您的虚拟化提供商集成。在以下示例中 GravityZone 已与VMware集成。
要检查集成状态,请前往 配置 > 虚拟化提供商 > 管理平台 页面。集成必须具有以下状态:
-
同步状态:已同步
-
进度状态:已完成
检查 安全服务器 在 GravityZone
要检查集成状态,需前往 网络 > 云工作负载 > VMware清单 > vCenter 并选择目标服务器。
检查虚拟机是否受 安全服务器
要验证虚拟机是否受 安全服务器 保护,需确保其列于 计算机与群组 > 群组 > 选择虚拟机 > 防护 > 关联的安全服务器 或在 云工作负载 > 清单 > 选择您的虚拟机 > 防护 > 关联的安全服务器 .
可在安装期间或通过策略进行配置。
此外, 主扫描引擎 必须设置为 中央扫描 .
您还可以从 安全服务器 状态报告 生成 GravityZone 以检查 安全服务器 是否有已连接的客户端。
安全服务器 NSX
在GravityZone中检查VMware和NSX Manager的状态 GravityZone
NSX-V
要检查集成状态,您需要前往 配置 > 虚拟化供应商 > 管理平台 。集成必须显示以下状态:
-
同步状态:已同步
-
进度状态:已完成
-
操作:已注册
NSX-T
要检查集成状态,请前往 配置 > 虚拟化供应商 > 管理平台 。集成必须显示以下状态:
-
同步状态:已同步
-
进度状态:已完成
您还可以通过以下路径检查集成状态: 配置 > 虚拟化供应商 > 安全供应商 。 服务器集成 选项卡的状态必须显示为:1/1。
检查 安全服务器 在vCenter中检查部署状态
NSX-V
可通过 安装状态 与 服务状态 在 网络与安全 > 安装与升级 > 服务部署 页面下的 Bitdefender 服务进行查看。
NSX-T
状态可在NSX-T管理器的 系统 > 服务部署 > 部署 .
您还可以在 部署状态 与 健康状态 下的 系统 > 服务部署 > 服务实例 页面。
注意
如果 健康状态 显示为 就绪 而非 运行中 ,则表示 安全服务器 未收到来自虚拟机的任何事件。这意味着虚拟机未添加到安全组,或未在NSX-T管理器中为其应用任何策略。
检查 安全服务器 在 GravityZone
中的状态。 安全服务器 状态可在所选服务器的 网络 > 云工作负载 > VMWare清单 > vCenter 页面中查看。
若所有 产品 详情列表显示无关键问题,则 安全服务器 处于激活状态。
检查虚拟机是否受到 安全服务器
若要验证虚拟机是否受 安全服务器 保护,需执行以下操作:
-
在NSX Manager中创建安全组。
-
添加需要保护的虚拟机。
-
从 GravityZone .
-
将该策略应用到NSX Manager中的安全组。
-
检查策略是否已应用并显示在 GravityZone .
-
在 常规 > 防护层 中, 终端 防护状态必须设置为 激活 .
-
以下信息应显示于 GravityZone > 计算机与详情 > 防护 :
-
该虚拟机被添加至的 安全组 。
-
检测到病毒时显示的 病毒标签 。
-
关联的 安全服务器 .
-
已启用的 反恶意软件 模块。
-
-
在受保护虚拟机上创建反恶意软件测试文件,以检查是否被 安全服务器 :
-
从 EICAR .
-
检查文件是否在以下位置被检测到:
-
vCenter - 检测到恶意文件的病毒标签显示在 安全标签 部分:
-
GravityZone 中的 病毒标签 会显示以下错误信息:
-
-