บทนำ
Virtual Machine Security Agent เป็น component ของ aSecurity บน Sangfor Cloud Platform (SCP) ที่ช่วยติดตั้ง security agent บน virtual machine เพื่อเพิ่มความปลอดภัยให้กับ VM โดยรองรับการติดตั้งแบบอัตโนมัติผ่าน vmTools และการติดตั้งด้วยตนเอง
ข้อกำหนดเบื้องต้น
- VM ต้องมีการติดตั้ง vmTools แล้วและอยู่ในสถานะเปิดเครื่อง (สำหรับการติดตั้งอัตโนมัติ)
- Operating system ต้องอยู่ใน compatibility whitelist (สามารถตรวจสอบได้จากปุ่ม OSes Supported)
- จำนวน licensable VM ต้องเพียงพอ (หากไม่พอจะไม่สามารถ trigger การติดตั้งอัตโนมัติได้)
ขั้นตอนการติดตั้ง
ขั้นตอนที่ 1: ตั้งค่าการติดตั้งอัตโนมัติ
- ไปที่ Security Services > aSecurity
- เลือก checkbox Install the security agent when installing vmTools is complete on a VM
- หลังจากเลือก checkbox นี้ Cloud Security Center module จะ:
- ค้นหา asset ใหม่ที่ online โดยอัตโนมัติ
- อัปเดต cloud ผ่าน vmTools โดยอัตโนมัติ
- รองรับการอัปเดต security component อัตโนมัติผ่าน vmTools
- สามารถดู operating system compatibility whitelist ได้โดยคลิกปุ่ม OSes Supported
ขั้นตอนที่ 2: การติดตั้ง Security Agent
การติดตั้งอัตโนมัติ:
- หากเลือกการติดตั้งอัตโนมัติ security agent จะถูกติดตั้งโดยอัตโนมัติสำหรับ VM ที่มี vmTools ติดตั้งแล้วและอยู่ในสถานะเปิดเครื่อง
- เวลาที่คาดว่า VM จะติดตั้ง security agent อัตโนมัติอยู่ที่ประมาณ 10 นาที
การติดตั้งด้วยตนเอง:
- ในหน้า VMs Without Security Agent Installed จะแสดงรายการ VM ที่ยังไม่ได้ติดตั้ง security agent
- คลิก Install Security Agent เพื่อเลือก VM ที่ต้องการติดตั้ง
- สามารถเลือกติดตั้งทีละเครื่องหรือเลือกหลายเครื่องพร้อมกันได้
การตรวจสอบ
- ตรวจสอบสถานะการติดตั้งในหน้า aSecurity โดยดูคอลัมน์ Status ของแต่ละ VM
- VM ที่ติดตั้งสำเร็จจะแสดงสถานะเป็น Installed
- หาก VM ไม่สามารถติดตั้งได้ จะแสดงเหตุผล เช่น VM has been shut down
หมายเหตุ
- รองรับการติดตั้ง security agent อัตโนมัติบน VM แต่เมื่อจำนวน licensable VM ไม่เพียงพอ จะไม่สามารถ trigger การติดตั้งอัตโนมัติได้
- เวลาในการติดตั้งอัตโนมัติคาดว่าอยู่ที่ประมาณ 10 นาที
- Operating system ที่ไม่ตรงกับ compatibility whitelist จะไม่สามารถติดตั้ง security agent ได้
- Security agent สามารถเปิดใช้งาน VM Security Protection และ Cyber Attack Protection ได้ โดยเลือก resource ที่เหมาะสมและ method (เช่น Passthrough)
- การเปลี่ยน resource และ method อาจทำให้เกิดการสะดุดของ network connection ประมาณ 10 วินาที จึงแนะนำให้ดำเนินการในช่วง off-peak hours
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น