Se puede aplicar una directiva en los grupos de máquinas virtuales mediante la creación de reglas que asocien los perfiles de servicio con grupos de máquinas virtuales. La protección se inicia inmediatamente después de que las reglas se aplican a un grupo de máquinas virtuales.
La directiva de protección de endpoints es un servicio de protección ofrecido por los partners para proteger a las máquinas virtuales invitadas contra el malware mediante la implementación de perfiles de servicio en máquinas virtuales invitadas. Una vez aplicada una regla a un grupo de máquinas virtuales, todas las máquinas virtuales invitadas dentro de ese grupo están protegidas por ese perfil de servicio. Cuando se produce un evento de acceso a archivos en una máquina virtual invitada, la instancia de Thin Agent de Guest Introspection (que se ejecuta en cada máquina virtual invitada) recopila el contexto del archivo (atributos de archivo, identificador de archivo y otros detalles de contexto) y notifica el evento a SVM. Si SVM desea examinar el contenido del archivo, solicita detalles mediante la biblioteca de API de EPSec. Tras un veredicto claro de SVM, la instancia de Thin Agent de Guest Introspection permite al usuario acceder al archivo. En caso de que SVM informe que el archivo está infectado, la instancia de Thin Agent de Guest Introspection deniega el acceso del usuario al archivo.
Para ejecutar un servicio de seguridad en un grupo de máquinas virtuales, debe realizar lo siguiente:
Procedimiento
- Defina directivas y reglas.
- Defina los criterios de pertenencia a un grupo de máquinas virtuales.
- Defina las reglas para los grupos de máquinas virtuales.
- Publique la regla.
