Доставчик, настрой моята антивирусна на VDI

Сред нашите клиенти има компании, които използват решенията на Kaspersky като корпоративен стандарт и самостоятелно управляват своята антивирусна защита. Изглежда, че услугата за виртуален работен плот, в която доставчикът следи антивирусната програма, не е много подходяща за тях. Днес ще ви покажа как клиентите могат сами да управляват защитата, без да компрометират сигурността на виртуалните десктопи.

В последен пост вече описахме в общи линии как защитаваме виртуалните настолни компютри на клиентите. Антивирусът в рамките на услугата VDI помага да се засили защитата на машините в облака и да се контролира независимо.

В първата част на статията ще покажа как управляваме решението в облака и ще сравня ефективността на Kaspersky cloud с традиционната Endpoint Security. Втората част ще бъде за възможността за самоуправление.

Как управляваме решението

Ето как изглежда архитектурата на решението в нашия облак. За антивируса избираме два мрежови сегмента:

• клиентски сегмент, където се намират виртуалните работни станции на потребителите,
• управленски сегмент, където се намира сървърната част на антивирусната програма.

Сегментът за управление остава под контрола на нашите инженери, клиентът няма достъп до тази част. Сегментът за управление включва основния административен сървър на KSC, който съдържа лицензни файлове и ключове за активиране на клиентски работни станции.

Ето в какво се състои решението от гледна точка на Kaspersky Lab.

• Инсталирани на виртуални десктопи на потребители лек агент (LA). Той не проверява файловете, а ги изпраща на SVM и чака „присъда отгоре“. В резултат ресурсите на работния плот на потребителите не се губят за антивирусна дейност и служителите не се оплакват, че „VDI се забавя“. 
• Проверява отделно Виртуална машина за сигурност (SVM). Това е специално устройство за сигурност, което хоства бази данни за зловреден софтуер. По време на проверките натоварването се присвоява на SVM: чрез него лекият агент комуникира със сървъра.
• Център за сигурност на Kaspersky (KSC) управлява виртуалните машини за защита. Това е конзола с настройки за задачи и политики, които ще се прилагат на крайните устройства.

Тази схема на работа обещава да спести до 30% от хардуерните ресурси на машината на потребителя в сравнение с антивирусната програма на компютъра на потребителя. Да видим какво е на практика.

За сравнение взех работния си лаптоп с инсталиран Kaspersky Endpoint Security, направих сканиране и погледнах консумацията на ресурси:

 

И тук е същата ситуация на виртуален работен плот с подобни характеристики в нашата инфраструктура. Паметта яде приблизително същото, но използването на процесора е два пъти по-малко:

Самият KSC също е доста взискателен към ресурсите. Отделяме за него
достатъчно, за да накара администратора да се чувства комфортно да работи. Вижте сами:

Какво остава под контрола на клиента

И така, разбрахме задачите от страна на доставчика, сега ще предоставим на клиента контрол върху антивирусната защита. За да направим това, създаваме дъщерен KSC сървър и го пренасяме в клиентския сегмент:

Нека отидем на конзолата на клиента KSC и да видим какви настройки ще има клиентът по подразбиране.

мониторинг. В първия раздел виждаме таблото за управление. Веднага става ясно на кои проблемни области трябва да обърнете внимание: 

Нека да преминем към статистиката. Няколко примера за това, което можете да видите тук.

Тук администраторът веднага ще види дали актуализацията не е инсталирана на някои машини
или има друг проблем, свързан със софтуера на виртуални настолни компютри. Техен
актуализацията може да засегне сигурността на цялата виртуална машина:

В този раздел можете да анализирате откритите заплахи за конкретна намерена заплаха на защитени устройства:

Третият раздел съдържа всички възможни опции за предварително конфигурирани отчети. Клиентите могат да създават свои собствени отчети от шаблони, да избират каква информация да се показва. Можете да настроите изпращане по имейл или да преглеждате отчети локално от сървъра
администрация (KSC).   

 
Административни групи. Вдясно виждаме всички управлявани устройства: в нашия случай виртуални настолни компютри, управлявани от KSC сървъра.

Те могат да бъдат комбинирани в групи за създаване на общи задачи и групови политики за различни отдели или за всички потребители едновременно.

Веднага щом клиентът създаде виртуална машина в частен облак, тя незабавно се открива в мрежата и Kaspersky я изпраща на неприсвоени устройства:

Неприсвоените устройства не подлежат на групови правила. За да не разпръсквате виртуални десктопи в групи ръчно, можете да използвате правила. Така автоматизираме прехвърлянето на устройства към групи.

Например виртуални настолни компютри с Windows 10, но без инсталиран администраторски агент, ще попаднат в групата VDI_1, а с Windows 10 и инсталиран агент ще попаднат в групата VDI_2. По аналогия с това, устройствата могат да се разпределят и автоматично въз основа на тяхната принадлежност към домейна, по местоположение в различни мрежи и по определени тагове, които клиентът може да зададе сам въз основа на своите задачи и нужди. 

За да създадете правило, просто стартирайте съветника за групиране на устройства:

Групови задачи. С помощта на задачи KSC автоматизира изпълнението на определени правила в определено време или с настъпването на определен момент, например: извършването на сканиране за вируси се извършва в извънработно време или когато виртуалната машина е „бездействаща“, което , от своя страна, намалява натоварването на VM. В този раздел е удобно да изпълнявате планирани сканирания на виртуални настолни компютри в рамките на група, както и да актуализирате бази данни с вируси. 

Ето пълния списък с налични задачи:

Групови политики. От дъщерния KSS клиентът може самостоятелно да разпространява защита към нови виртуални десктопи, да актуализира подписи, да конфигурира изключения
за файлове и мрежи, създавайте отчети и управлявайте всички видове проверки на вашите машини. Включително - ограничаване на достъпа до конкретни файлове, сайтове или хостове.

Политиките и правилата на основния сървър могат да бъдат включени отново, ако нещо се обърка. В най-лошия случай, ако са конфигурирани неправилно, леките агенти ще загубят контакт със SVM и ще оставят виртуалните десктопи незащитени. Нашите инженери незабавно ще получат известие за това и ще могат да активират наследяване на политики от главния KSC сървър.

Това са основните настройки, за които исках да говоря днес. 

Източник: www.habr.com