動的仮想マシンを Kaspersky Security Center に接続する際の推奨事項

2024年5月20日

ID 240907

動的仮想マシン(単に「動的 VM」とも表記)は、静的仮想マシンより多くのリソースを消費します。

動的仮想マシンの詳細については、「動的仮想マシンのサポート」を参照してください。

新しい動的 VM が接続されると、Kaspersky Security Center Linux は Kaspersky Security Center Web コンソールにこの動的 VM の記録を作成し、動的 VM を管理グループに移動します。その後、動的 VM が管理サーバーデータベースに追加されます。管理サーバーは、この動的 VM にインストールされたネットワークエージェントと完全に同期されます。

組織のネットワークでは、ネットワークエージェントは動的 VM ごとに次のネットワークリストを作成します:

  • ハードウェア
  • インストールされたソフトウェア
  • 検知された脆弱性
  • アプリケーションコントロールコンポーネントのイベントおよび実行可能ファイルのリスト

ネットワークエージェントは、これらのネットワークリストを管理サーバーに転送します。ネットワークリストのサイズは、動的 VM にインストールされているコンポーネントによって決まり、Kaspersky Security Center Linux とデータベース管理システム(DBMS)のパフォーマンスに影響を与える可能性があります。負荷は非線形に増加する可能性があります。

ユーザーが動的 VM の操作を終了してオフにすると、このマシンは仮想インフラストラクチャから削除され、このマシンに関するエントリは管理サーバーデータベースから削除されます。

これらの操作はいずれも、Kaspersky Security Center Linux と管理サーバーデータベースのリソースを大量に消費し、Kaspersky Security Center Linux と DBMS のパフォーマンスを低下させる可能性があります。Kaspersky Security Center Linux に接続する動的 VM は、最大 20,000 台にすることを推奨します。

接続された動的 VM が標準的な操作(定義データベースのアップデートなど)を実行し、メモリの消費が 80% 以内、使用可能なコアの消費が 75 ~ 80% 程度であれば、20,000 台以上の動的 VM を Kaspersky Security Center Linux に接続できます。

動的 VM のポリシー設定、ソフトウェア、またはオペレーティングシステムを変更すると、リソースの消費が増減する可能性があります。80 ~ 95% のリソース消費が最適と判断されます。

この記事はお役に立ちましたか?
改善できる点がありましたらお聞かせください。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。