কেন ঐতিহ্যগত অ্যান্টিভাইরাস পাবলিক ক্লাউডের জন্য উপযুক্ত নয়। তাহলে আমার কি করা উচিৎ?

আরও বেশি সংখ্যক ব্যবহারকারী তাদের সম্পূর্ণ আইটি অবকাঠামো পাবলিক ক্লাউডে নিয়ে আসছে। যাইহোক, যদি গ্রাহকের পরিকাঠামোতে অ্যান্টি-ভাইরাস নিয়ন্ত্রণ অপর্যাপ্ত হয়, গুরুতর সাইবার ঝুঁকি দেখা দেয়। অনুশীলন দেখায় যে বিদ্যমান ভাইরাসগুলির 80% পর্যন্ত একটি ভার্চুয়াল পরিবেশে নিখুঁতভাবে বাস করে। এই পোস্টে আমরা কীভাবে পাবলিক ক্লাউডে আইটি সংস্থানগুলি রক্ষা করতে হয় এবং কেন ঐতিহ্যগত অ্যান্টিভাইরাসগুলি এই উদ্দেশ্যে সম্পূর্ণরূপে উপযুক্ত নয় সে সম্পর্কে কথা বলব।

শুরুতে, আমরা আপনাকে বলব যে কীভাবে আমরা এই ধারণায় এসেছি যে সাধারণ অ্যান্টি-ভাইরাস সুরক্ষা সরঞ্জামগুলি পাবলিক ক্লাউডের জন্য উপযুক্ত নয় এবং সংস্থানগুলি রক্ষা করার জন্য অন্যান্য পদ্ধতির প্রয়োজন।

প্রথমত, প্রদানকারীরা সাধারণত তাদের ক্লাউড প্ল্যাটফর্মগুলি উচ্চ স্তরে সুরক্ষিত থাকে তা নিশ্চিত করার জন্য প্রয়োজনীয় ব্যবস্থা প্রদান করে। উদাহরণ স্বরূপ, #CloudMTS-এ আমরা সমস্ত নেটওয়ার্ক ট্রাফিক বিশ্লেষণ করি, আমাদের ক্লাউডের নিরাপত্তা ব্যবস্থার লগ নিরীক্ষণ করি এবং নিয়মিত পেন্টেস্ট করি। পৃথক ক্লায়েন্টদের জন্য বরাদ্দ করা ক্লাউড সেগমেন্টগুলিও অবশ্যই নিরাপদে সুরক্ষিত থাকতে হবে।

দ্বিতীয়ত, সাইবার ঝুঁকি মোকাবেলার ক্লাসিক বিকল্পের মধ্যে রয়েছে প্রতিটি ভার্চুয়াল মেশিনে একটি অ্যান্টিভাইরাস এবং অ্যান্টিভাইরাস ম্যানেজমেন্ট টুল ইনস্টল করা। যাইহোক, প্রচুর সংখ্যক ভার্চুয়াল মেশিনের সাথে, এই অনুশীলনটি অকার্যকর হতে পারে এবং এর জন্য উল্লেখযোগ্য পরিমাণে কম্পিউটিং সংস্থানগুলির প্রয়োজন হতে পারে, যার ফলে গ্রাহকের পরিকাঠামো আরও লোড হয় এবং ক্লাউডের সামগ্রিক কর্মক্ষমতা হ্রাস পায়। গ্রাহক ভার্চুয়াল মেশিনের জন্য কার্যকর অ্যান্টি-ভাইরাস সুরক্ষা তৈরির জন্য নতুন পদ্ধতির অনুসন্ধানের জন্য এটি একটি মূল পূর্বশর্ত হয়ে উঠেছে।

উপরন্তু, বাজারে বেশিরভাগ অ্যান্টিভাইরাস সমাধানগুলি একটি পাবলিক ক্লাউড পরিবেশে আইটি সংস্থানগুলিকে সুরক্ষিত করার সমস্যা সমাধানের জন্য অভিযোজিত হয় না। একটি নিয়ম হিসাবে, তারা হেভিওয়েট ইপিপি সমাধান (এন্ডপয়েন্ট সুরক্ষা প্ল্যাটফর্ম), যা অধিকন্তু, ক্লাউড প্রদানকারীর ক্লায়েন্টের দিকে প্রয়োজনীয় কাস্টমাইজেশন প্রদান করে না।

এটা স্পষ্ট হয়ে ওঠে যে ঐতিহ্যগত অ্যান্টিভাইরাস সমাধানগুলি ক্লাউডে কাজ করার জন্য উপযুক্ত নয়, যেহেতু তারা আপডেট এবং স্ক্যানের সময় ভার্চুয়াল পরিকাঠামো গুরুতরভাবে লোড করে এবং ভূমিকা-ভিত্তিক ব্যবস্থাপনা এবং সেটিংসের প্রয়োজনীয় স্তরগুলিও নেই৷ এর পরে, আমরা বিশদভাবে বিশ্লেষণ করব কেন ক্লাউডের অ্যান্টি-ভাইরাস সুরক্ষার জন্য নতুন পদ্ধতির প্রয়োজন।

একটি পাবলিক ক্লাউডে একটি অ্যান্টিভাইরাস কি করতে সক্ষম হওয়া উচিত

সুতরাং, আসুন একটি ভার্চুয়াল পরিবেশে কাজ করার সুনির্দিষ্ট বিষয়গুলিতে মনোযোগ দিন:

আপডেট এবং নির্ধারিত ভর স্ক্যানের দক্ষতা। যদি একটি ঐতিহ্যগত অ্যান্টিভাইরাস ব্যবহার করে উল্লেখযোগ্য সংখ্যক ভার্চুয়াল মেশিন একই সময়ে একটি আপডেট শুরু করে, তাহলে ক্লাউডে আপডেটের একটি তথাকথিত "ঝড়" ঘটবে। একটি ESXi হোস্টের শক্তি যা বেশ কয়েকটি ভার্চুয়াল মেশিন হোস্ট করে ডিফল্টরূপে চলমান অনুরূপ কাজের ব্যারেজ পরিচালনা করার জন্য যথেষ্ট নাও হতে পারে। ক্লাউড প্রদানকারীর দৃষ্টিকোণ থেকে, এই ধরনের সমস্যাটি বেশ কয়েকটি ESXi হোস্টে অতিরিক্ত লোডের দিকে নিয়ে যেতে পারে, যা শেষ পর্যন্ত ক্লাউড ভার্চুয়াল পরিকাঠামোর কর্মক্ষমতা হ্রাসের দিকে নিয়ে যাবে। এটি, অন্যান্য জিনিসগুলির মধ্যে, অন্যান্য ক্লাউড ক্লায়েন্টদের ভার্চুয়াল মেশিনগুলির কার্যকারিতাকে প্রভাবিত করতে পারে৷ একটি ভর স্ক্যান চালু করার সময় একটি অনুরূপ পরিস্থিতি দেখা দিতে পারে: বিভিন্ন ব্যবহারকারীদের কাছ থেকে অনেক অনুরূপ অনুরোধের ডিস্ক সিস্টেম দ্বারা একযোগে প্রক্রিয়াকরণ পুরো ক্লাউডের কর্মক্ষমতাকে নেতিবাচকভাবে প্রভাবিত করবে। উচ্চ মাত্রার সম্ভাবনার সাথে, স্টোরেজ সিস্টেমের কর্মক্ষমতা হ্রাস সমস্ত ক্লায়েন্টকে প্রভাবিত করবে। এই ধরনের আকস্মিক লোড প্রদানকারী বা তার গ্রাহকদের খুশি করে না, কারণ তারা ক্লাউডের "প্রতিবেশীদের" প্রভাবিত করে। এই দৃষ্টিকোণ থেকে, ঐতিহ্যগত অ্যান্টিভাইরাস একটি বড় সমস্যা তৈরি করতে পারে।

নিরাপদ কোয়ারেন্টাইন। যদি সিস্টেমে ভাইরাস দ্বারা সংক্রমিত একটি ফাইল বা নথি সম্ভাব্যভাবে সনাক্ত করা হয়, তাহলে তা কোয়ারেন্টাইনে পাঠানো হয়। অবশ্যই, একটি সংক্রমিত ফাইল অবিলম্বে মুছে ফেলা যেতে পারে, কিন্তু এটি প্রায়ই বেশিরভাগ কোম্পানির জন্য গ্রহণযোগ্য নয়। কর্পোরেট এন্টারপ্রাইজ অ্যান্টিভাইরাসগুলি যেগুলি সরবরাহকারীর ক্লাউডে কাজ করার জন্য অভিযোজিত নয়, একটি নিয়ম হিসাবে, একটি সাধারণ কোয়ারেন্টাইন জোন রয়েছে - সমস্ত সংক্রামিত বস্তু এতে পড়ে। উদাহরণস্বরূপ, কোম্পানি ব্যবহারকারীদের কম্পিউটারে পাওয়া যায়. ক্লাউড প্রদানকারীর ক্লায়েন্ট তাদের নিজস্ব বিভাগে (বা ভাড়াটেদের) "লাইভ"। এই বিভাগগুলি অস্বচ্ছ এবং বিচ্ছিন্ন: ক্লায়েন্টরা একে অপরের সম্পর্কে জানেন না এবং অবশ্যই, ক্লাউডে অন্যরা কী হোস্ট করছে তা দেখতে পান না। স্পষ্টতই, সাধারণ কোয়ারেন্টাইন, যা ক্লাউডের সমস্ত অ্যান্টিভাইরাস ব্যবহারকারীদের দ্বারা অ্যাক্সেস করা হবে, এতে সম্ভাব্য গোপনীয় তথ্য বা ট্রেড সিক্রেট সম্বলিত একটি নথি অন্তর্ভুক্ত থাকতে পারে। এটি প্রদানকারী এবং তার গ্রাহকদের জন্য অগ্রহণযোগ্য. অতএব, শুধুমাত্র একটি সমাধান হতে পারে - তার সেগমেন্টের প্রতিটি ক্লায়েন্টের জন্য ব্যক্তিগত কোয়ারেন্টাইন, যেখানে প্রদানকারী বা অন্য ক্লায়েন্টদের অ্যাক্সেস নেই।

ব্যক্তিগত নিরাপত্তা নীতি. ক্লাউডের প্রতিটি ক্লায়েন্ট একটি পৃথক কোম্পানি, যার আইটি বিভাগ তাদের নিজস্ব নিরাপত্তা নীতি নির্ধারণ করে। উদাহরণস্বরূপ, অ্যাডমিনিস্ট্রেটররা স্ক্যান করার নিয়মগুলি সংজ্ঞায়িত করে এবং অ্যান্টি-ভাইরাস স্ক্যানগুলি নির্ধারণ করে। তদনুসারে, অ্যান্টিভাইরাস নীতিগুলি কনফিগার করার জন্য প্রতিটি সংস্থার নিজস্ব নিয়ন্ত্রণ কেন্দ্র থাকতে হবে৷ একই সময়ে, নির্দিষ্ট সেটিংস অন্যান্য ক্লাউড ক্লায়েন্টদের প্রভাবিত করবে না, এবং প্রদানকারীকে যাচাই করতে সক্ষম হওয়া উচিত, উদাহরণস্বরূপ, অ্যান্টিভাইরাস আপডেটগুলি সমস্ত ক্লায়েন্ট ভার্চুয়াল মেশিনের জন্য স্বাভাবিক হিসাবে বাহিত হয়।

বিলিং এবং লাইসেন্সিং সংস্থা। ক্লাউড মডেলটি নমনীয়তার দ্বারা চিহ্নিত করা হয় এবং এতে শুধুমাত্র গ্রাহকের দ্বারা ব্যবহৃত আইটি সম্পদের পরিমাণের জন্য অর্থ প্রদান করা হয়। যদি প্রয়োজন হয়, উদাহরণস্বরূপ, ঋতুগত কারণে, তাহলে সম্পদের পরিমাণ দ্রুত বাড়ানো বা হ্রাস করা যেতে পারে - সবই কম্পিউটিং শক্তির জন্য বর্তমান চাহিদার উপর ভিত্তি করে। ঐতিহ্যগত অ্যান্টিভাইরাস এত নমনীয় নয় - একটি নিয়ম হিসাবে, ক্লায়েন্ট একটি পূর্বনির্ধারিত সংখ্যক সার্ভার বা ওয়ার্কস্টেশনের জন্য এক বছরের জন্য একটি লাইসেন্স কিনে। ক্লাউড ব্যবহারকারীরা নিয়মিতভাবে তাদের বর্তমান প্রয়োজনের উপর নির্ভর করে অতিরিক্ত ভার্চুয়াল মেশিন সংযোগ বিচ্ছিন্ন করে এবং সংযুক্ত করে - সেই অনুযায়ী, অ্যান্টিভাইরাস লাইসেন্সগুলিকে অবশ্যই একই মডেল সমর্থন করতে হবে।

দ্বিতীয় প্রশ্ন হল লাইসেন্স ঠিক কি কভার করবে। প্রথাগত অ্যান্টিভাইরাস সার্ভার বা ওয়ার্কস্টেশনের সংখ্যা দ্বারা লাইসেন্সপ্রাপ্ত। সুরক্ষিত ভার্চুয়াল মেশিনের সংখ্যার উপর ভিত্তি করে লাইসেন্সগুলি ক্লাউড মডেলের মধ্যে সম্পূর্ণরূপে উপযুক্ত নয়। ক্লায়েন্ট উপলব্ধ সংস্থানগুলি থেকে তার জন্য সুবিধাজনক যে কোনও ভার্চুয়াল মেশিন তৈরি করতে পারে, উদাহরণস্বরূপ, পাঁচ বা দশটি মেশিন। এই সংখ্যাটি বেশিরভাগ ক্লায়েন্টের জন্য ধ্রুবক নয়; এটির পরিবর্তনগুলি ট্র্যাক করা একটি প্রদানকারী হিসাবে আমাদের পক্ষে সম্ভব নয়। CPU দ্বারা লাইসেন্স করার কোন প্রযুক্তিগত সম্ভাবনা নেই: ক্লায়েন্টরা ভার্চুয়াল প্রসেসর (vCPUs) গ্রহণ করে, যা লাইসেন্সের জন্য ব্যবহার করা উচিত। সুতরাং, নতুন অ্যান্টি-ভাইরাস সুরক্ষা মডেলটিতে গ্রাহকের প্রয়োজনীয় সংখ্যক vCPU নির্ধারণ করার ক্ষমতা অন্তর্ভুক্ত করা উচিত যার জন্য তিনি অ্যান্টি-ভাইরাস লাইসেন্স পাবেন৷

আইনের সাথে সম্মতি। একটি গুরুত্বপূর্ণ বিষয়, যেহেতু ব্যবহৃত সমাধানগুলি অবশ্যই নিয়ন্ত্রকের প্রয়োজনীয়তার সাথে সম্মতি নিশ্চিত করতে হবে। উদাহরণস্বরূপ, ক্লাউড "আবাসিক" প্রায়ই ব্যক্তিগত ডেটা নিয়ে কাজ করে। এই ক্ষেত্রে, প্রদানকারীর অবশ্যই একটি পৃথক প্রত্যয়িত ক্লাউড সেগমেন্ট থাকতে হবে যা সম্পূর্ণরূপে ব্যক্তিগত ডেটা আইনের প্রয়োজনীয়তাগুলি মেনে চলে৷ তারপরে সংস্থাগুলিকে ব্যক্তিগত ডেটা নিয়ে কাজ করার জন্য সম্পূর্ণ সিস্টেমটি স্বাধীনভাবে "নির্মাণ" করার দরকার নেই: প্রত্যয়িত সরঞ্জাম ক্রয় করুন, এটি সংযোগ করুন এবং কনফিগার করুন এবং শংসাপত্রের মধ্য দিয়ে যান। এই ধরনের ক্লায়েন্টদের ISPD-এর সাইবার সুরক্ষার জন্য, অ্যান্টিভাইরাসকে অবশ্যই রাশিয়ান আইনের প্রয়োজনীয়তাগুলি মেনে চলতে হবে এবং একটি FSTEC শংসাপত্র থাকতে হবে৷

আমরা বাধ্যতামূলক মানদণ্ড দেখেছি যে পাবলিক ক্লাউডে অ্যান্টিভাইরাস সুরক্ষা অবশ্যই পূরণ করতে হবে। এর পরে, আমরা প্রদানকারীর ক্লাউডে কাজ করার জন্য একটি অ্যান্টিভাইরাস সমাধান অভিযোজিত করার জন্য আমাদের নিজস্ব অভিজ্ঞতা শেয়ার করব।

আপনি কিভাবে অ্যান্টিভাইরাস এবং ক্লাউডের মধ্যে বন্ধুত্ব করতে পারেন?

যেমনটি আমাদের অভিজ্ঞতা দেখিয়েছে, বর্ণনা এবং ডকুমেন্টেশনের উপর ভিত্তি করে একটি সমাধান বেছে নেওয়া এক জিনিস, কিন্তু ইতিমধ্যে কাজ করা ক্লাউড পরিবেশে এটিকে বাস্তবে প্রয়োগ করা জটিলতার দিক থেকে সম্পূর্ণ ভিন্ন কাজ। আমরা আপনাকে বলব যে আমরা অনুশীলনে কী করেছি এবং কীভাবে আমরা অ্যান্টিভাইরাসটিকে প্রোভাইডারের পাবলিক ক্লাউডে কাজ করার জন্য অভিযোজিত করেছি। অ্যান্টি-ভাইরাস সমাধানের বিক্রেতা ছিলেন ক্যাসপারস্কি, যার পোর্টফোলিওতে ক্লাউড পরিবেশের জন্য অ্যান্টি-ভাইরাস সুরক্ষা সমাধান অন্তর্ভুক্ত রয়েছে। আমরা "ভার্চুয়ালাইজেশনের জন্য ক্যাসপারস্কি সিকিউরিটি" (হালকা এজেন্ট) এ স্থির হয়েছি।

এটি একটি একক Kaspersky নিরাপত্তা কেন্দ্র কনসোল অন্তর্ভুক্ত. হালকা এজেন্ট এবং নিরাপত্তা ভার্চুয়াল মেশিন (SVM, নিরাপত্তা ভার্চুয়াল মেশিন) এবং KSC ইন্টিগ্রেশন সার্ভার।

আমরা ক্যাসপারস্কি সমাধানের আর্কিটেকচার অধ্যয়ন করার পরে এবং বিক্রেতার প্রকৌশলীদের সাথে প্রথম পরীক্ষাগুলি পরিচালনা করার পরে, পরিষেবাটিকে ক্লাউডে একীভূত করার বিষয়ে প্রশ্ন উঠেছে। প্রথম বাস্তবায়ন মস্কো ক্লাউড সাইটে যৌথভাবে সম্পাদিত হয়েছিল। আর সেটাই আমরা বুঝতে পেরেছি।

নেটওয়ার্ক ট্র্যাফিক কমানোর জন্য, প্রতিটি ESXi হোস্টে একটি SVM স্থাপন করার এবং ESXi হোস্টের সাথে SVM "টাই" করার সিদ্ধান্ত নেওয়া হয়েছিল৷ এই ক্ষেত্রে, সুরক্ষিত ভার্চুয়াল মেশিনের হালকা এজেন্টরা সঠিক ESXi হোস্টের SVM অ্যাক্সেস করে যার উপর তারা চলছে। একটি পৃথক প্রশাসনিক ভাড়াটে প্রধান KSC জন্য নির্বাচন করা হয়েছিল. ফলস্বরূপ, অধস্তন KSC প্রতিটি পৃথক ক্লায়েন্টের ভাড়াটেদের মধ্যে অবস্থিত এবং ব্যবস্থাপনা বিভাগে অবস্থিত উচ্চতর KSC-কে সম্বোধন করে। এই স্কিমটি আপনাকে ক্লায়েন্ট ভাড়াটেদের মধ্যে উদ্ভূত সমস্যাগুলি দ্রুত সমাধান করতে দেয়।

অ্যান্টি-ভাইরাস সমাধানের উপাদানগুলিকে উত্থাপনের সমস্যাগুলি ছাড়াও, আমরা অতিরিক্ত VxLAN তৈরির মাধ্যমে নেটওয়ার্ক মিথস্ক্রিয়া সংগঠিত করার কাজটির মুখোমুখি হয়েছিলাম। এবং যদিও সমাধানটি মূলত প্রাইভেট ক্লাউড সহ এন্টারপ্রাইজ ক্লায়েন্টদের উদ্দেশ্যে করা হয়েছিল, এনএসএক্স এজ-এর প্রকৌশল জ্ঞানী এবং প্রযুক্তিগত নমনীয়তার সাহায্যে আমরা ভাড়াটেদের পৃথকীকরণ এবং লাইসেন্সিং সংক্রান্ত সমস্ত সমস্যা সমাধান করতে সক্ষম হয়েছি।

আমরা ক্যাসপারস্কি ইঞ্জিনিয়ারদের সাথে ঘনিষ্ঠভাবে কাজ করেছি। এইভাবে, সিস্টেম উপাদানগুলির মধ্যে নেটওয়ার্ক মিথস্ক্রিয়া পরিপ্রেক্ষিতে সমাধান আর্কিটেকচার বিশ্লেষণের প্রক্রিয়ায়, এটি পাওয়া গেছে যে, হালকা এজেন্ট থেকে এসভিএম-এ অ্যাক্সেস ছাড়াও, প্রতিক্রিয়াও প্রয়োজনীয় - এসভিএম থেকে হালকা এজেন্টে। বিভিন্ন ক্লাউড ভাড়াটে ভার্চুয়াল মেশিনের অভিন্ন নেটওয়ার্ক সেটিংসের সম্ভাবনার কারণে একটি মাল্টিটেন্যান্ট পরিবেশে এই নেটওয়ার্ক সংযোগ সম্ভব নয়। অতএব, আমাদের অনুরোধে, বিক্রেতার সহকর্মীরা লাইট এজেন্ট এবং SVM-এর মধ্যে নেটওয়ার্ক মিথস্ক্রিয়া করার পদ্ধতিটি SVM থেকে হালকা এজেন্টগুলিতে নেটওয়ার্ক সংযোগের প্রয়োজনীয়তা দূর করার শর্তে পুনরায় কাজ করেছেন।

সমাধানটি মস্কো ক্লাউড সাইটে স্থাপন এবং পরীক্ষা করার পরে, আমরা এটিকে প্রত্যয়িত ক্লাউড সেগমেন্ট সহ অন্যান্য সাইটে প্রতিলিপি করেছি। পরিষেবাটি এখন দেশের সমস্ত অঞ্চলে উপলব্ধ।

একটি নতুন পদ্ধতির কাঠামোর মধ্যে একটি তথ্য নিরাপত্তা সমাধানের আর্কিটেকচার

একটি পাবলিক ক্লাউড পরিবেশে একটি অ্যান্টিভাইরাস সমাধান পরিচালনার সাধারণ পরিকল্পনা নিম্নরূপ:

একটি পাবলিক ক্লাউড পরিবেশে একটি অ্যান্টিভাইরাস সমাধান পরিচালনার পরিকল্পনা #CloudMTS

আসুন ক্লাউডে সমাধানের পৃথক উপাদানগুলির অপারেশনের বৈশিষ্ট্যগুলি বর্ণনা করি:

• একটি একক কনসোল যা ক্লায়েন্টদের কেন্দ্রীয়ভাবে সুরক্ষা ব্যবস্থা পরিচালনা করতে দেয়: স্ক্যান চালান, আপডেটগুলি নিয়ন্ত্রণ করুন এবং কোয়ারেন্টাইন জোন নিরীক্ষণ করুন। আপনার সেগমেন্টের মধ্যে পৃথক নিরাপত্তা নীতিগুলি কনফিগার করা সম্ভব।

এটি উল্লেখ করা উচিত যে যদিও আমরা একটি পরিষেবা প্রদানকারী, আমরা ক্লায়েন্টদের দ্বারা সেট করা সেটিংসে হস্তক্ষেপ করি না। আমরা যা করতে পারি তা হল নিরাপত্তা নীতিগুলিকে স্ট্যান্ডার্ডগুলিতে রিসেট করা যদি পুনর্বিন্যাসের প্রয়োজন হয়৷ উদাহরণস্বরূপ, এটি প্রয়োজনীয় হতে পারে যদি ক্লায়েন্ট দুর্ঘটনাক্রমে তাদের শক্ত করে বা উল্লেখযোগ্যভাবে দুর্বল করে দেয়। একটি কোম্পানি সর্বদা ডিফল্ট নীতি সহ একটি নিয়ন্ত্রণ কেন্দ্র পেতে পারে, যা তারপরে এটি স্বাধীনভাবে কনফিগার করতে পারে। ক্যাসপারস্কি সিকিউরিটি সেন্টারের অসুবিধা হল যে প্ল্যাটফর্মটি বর্তমানে শুধুমাত্র Microsoft অপারেটিং সিস্টেমের জন্য উপলব্ধ। যদিও লাইটওয়েট এজেন্ট উইন্ডোজ এবং লিনাক্স উভয় মেশিনেই কাজ করতে পারে। তবে, ক্যাসপারস্কি ল্যাব প্রতিশ্রুতি দেয় যে অদূর ভবিষ্যতে কেএসসি লিনাক্স ওএসের অধীনে কাজ করবে। KSC এর গুরুত্বপূর্ণ কাজগুলির মধ্যে একটি হল কোয়ারেন্টাইন পরিচালনা করার ক্ষমতা। আমাদের ক্লাউডের প্রতিটি ক্লায়েন্ট কোম্পানির একটি ব্যক্তিগত আছে। এই পদ্ধতিটি এমন পরিস্থিতিগুলিকে দূর করে যেখানে ভাইরাস দ্বারা সংক্রামিত একটি নথি দুর্ঘটনাক্রমে সর্বজনীনভাবে দৃশ্যমান হয়, যেমনটি সাধারণ কোয়ারেন্টাইনের সাথে একটি ক্লাসিক কর্পোরেট অ্যান্টিভাইরাসের ক্ষেত্রে ঘটতে পারে।

• হালকা এজেন্ট. নতুন মডেলের অংশ হিসেবে, প্রতিটি ভার্চুয়াল মেশিনে একটি লাইটওয়েট ক্যাসপারস্কি সিকিউরিটি এজেন্ট ইনস্টল করা আছে। এটি প্রতিটি ভিএম-এ অ্যান্টি-ভাইরাস ডাটাবেস সংরক্ষণ করার প্রয়োজনীয়তা দূর করে, যা প্রয়োজনীয় ডিস্কের স্থানের পরিমাণ হ্রাস করে। পরিষেবাটি ক্লাউড অবকাঠামোর সাথে একীভূত এবং SVM এর মাধ্যমে কাজ করে, যা ESXi হোস্টে ভার্চুয়াল মেশিনের ঘনত্ব এবং সমগ্র ক্লাউড সিস্টেমের কার্যকারিতা বাড়ায়। লাইট এজেন্ট প্রতিটি ভার্চুয়াল মেশিনের জন্য কাজের একটি সারি তৈরি করে: ফাইল সিস্টেম, মেমরি, ইত্যাদি পরীক্ষা করুন। কিন্তু এসভিএম এই ক্রিয়াকলাপগুলি সম্পাদন করার জন্য দায়ী, যা আমরা পরে কথা বলব। এজেন্ট ফায়ারওয়াল হিসাবে কাজ করে, নিরাপত্তা নীতি নিয়ন্ত্রণ করে, সংক্রামিত ফাইলগুলিকে কোয়ারেন্টাইনে পাঠায় এবং যে অপারেটিং সিস্টেমে এটি ইনস্টল করা আছে তার সামগ্রিক "স্বাস্থ্য" পর্যবেক্ষণ করে। এই সমস্ত ইতিমধ্যে উল্লিখিত একক কনসোল ব্যবহার করে পরিচালনা করা যেতে পারে।

• নিরাপত্তা ভার্চুয়াল মেশিন। সমস্ত সম্পদ-নিবিড় কাজ (অ্যান্টি-ভাইরাস ডেটাবেস আপডেট, নির্ধারিত স্ক্যান) একটি পৃথক নিরাপত্তা ভার্চুয়াল মেশিন (SVM) দ্বারা পরিচালিত হয়। তিনি একটি পূর্ণাঙ্গ অ্যান্টি-ভাইরাস ইঞ্জিন এবং এটির জন্য ডেটাবেস পরিচালনার জন্য দায়ী। একটি কোম্পানির আইটি অবকাঠামোতে বেশ কয়েকটি SVM অন্তর্ভুক্ত থাকতে পারে। এই পদ্ধতিটি সিস্টেমের নির্ভরযোগ্যতা বাড়ায় - যদি একটি মেশিন ব্যর্থ হয় এবং ত্রিশ সেকেন্ডের জন্য সাড়া না দেয়, এজেন্টরা স্বয়ংক্রিয়ভাবে অন্যটির সন্ধান শুরু করে।

• KSC ইন্টিগ্রেশন সার্ভার। প্রধান KSC এর উপাদানগুলির মধ্যে একটি, যেটি তার সেটিংসে নির্দিষ্ট করা অ্যালগরিদম অনুসারে হালকা এজেন্টদের জন্য তার SVMগুলিকে বরাদ্দ করে এবং SVM-এর উপলব্ধতা নিয়ন্ত্রণ করে। সুতরাং, এই সফ্টওয়্যার মডিউলটি ক্লাউড অবকাঠামোর সমস্ত SVM জুড়ে লোড ব্যালেন্সিং প্রদান করে।

ক্লাউডে কাজ করার জন্য অ্যালগরিদম: অবকাঠামোর উপর লোড কমানো

সাধারণভাবে, অ্যান্টিভাইরাস অ্যালগরিদমটি নিম্নরূপ উপস্থাপন করা যেতে পারে। এজেন্ট ভার্চুয়াল মেশিনে ফাইলটি অ্যাক্সেস করে এবং এটি পরীক্ষা করে। যাচাইয়ের ফলাফল একটি সাধারণ কেন্দ্রীভূত SVM রায় ডাটাবেসে (শেয়ারড ক্যাশে বলা হয়) সংরক্ষণ করা হয়, প্রতিটি এন্ট্রি একটি অনন্য ফাইল নমুনা সনাক্ত করে। এই পদ্ধতিটি আপনাকে নিশ্চিত করতে দেয় যে একই ফাইলটি পরপর কয়েকবার স্ক্যান করা হয়নি (উদাহরণস্বরূপ, যদি এটি বিভিন্ন ভার্চুয়াল মেশিনে খোলা হয়)। ফাইলটি শুধুমাত্র তখনই পুনরায় স্ক্যান করা হয় যখন এটিতে পরিবর্তন করা হয় বা ম্যানুয়ালি স্ক্যান করা শুরু করা হয়।

প্রদানকারীর ক্লাউডে একটি অ্যান্টিভাইরাস সমাধান বাস্তবায়ন

চিত্রটি ক্লাউডে সমাধান বাস্তবায়নের একটি সাধারণ চিত্র দেখায়। প্রধান ক্যাসপারস্কি সিকিউরিটি সেন্টার ক্লাউডের কন্ট্রোল জোনে মোতায়েন করা হয়, এবং KSC ইন্টিগ্রেশন সার্ভার ব্যবহার করে প্রতিটি ESXi হোস্টে একটি পৃথক SVM মোতায়েন করা হয় (প্রতিটি ESXi হোস্টের VMware vCenter সার্ভারে বিশেষ সেটিংস সহ নিজস্ব SVM সংযুক্ত থাকে)। ক্লায়েন্ট তাদের নিজস্ব ক্লাউড সেগমেন্টে কাজ করে, যেখানে এজেন্ট সহ ভার্চুয়াল মেশিন থাকে। এগুলি প্রধান কেএসসির অধীনস্থ পৃথক KSC সার্ভারের মাধ্যমে পরিচালিত হয়। যদি অল্প সংখ্যক ভার্চুয়াল মেশিন (5 পর্যন্ত) সুরক্ষিত করার প্রয়োজন হয় তবে ক্লায়েন্টকে একটি বিশেষ ডেডিকেটেড KSC সার্ভারের ভার্চুয়াল কনসোলে অ্যাক্সেস প্রদান করা যেতে পারে। ক্লায়েন্ট KSC এবং প্রধান KSC, সেইসাথে লাইট এজেন্ট এবং SVM-এর মধ্যে নেটওয়ার্ক মিথস্ক্রিয়া EdgeGW ক্লায়েন্ট ভার্চুয়াল রাউটারগুলির মাধ্যমে NAT ব্যবহার করে সঞ্চালিত হয়।

আমাদের অনুমান এবং বিক্রেতার সহকর্মীদের পরীক্ষার ফলাফল অনুসারে, লাইট এজেন্ট ক্লায়েন্টদের ভার্চুয়াল পরিকাঠামোর লোড প্রায় 25% কমিয়ে দেয় (যখন ঐতিহ্যগত অ্যান্টি-ভাইরাস সফ্টওয়্যার ব্যবহার করে একটি সিস্টেমের সাথে তুলনা করা হয়)। বিশেষ করে, ফিজিক্যাল এনভায়রনমেন্টের জন্য স্ট্যান্ডার্ড ক্যাসপারস্কি এন্ডপয়েন্ট সিকিউরিটি (কেইএস) অ্যান্টিভাইরাস একটি লাইটওয়েট এজেন্ট-ভিত্তিক ভার্চুয়ালাইজেশন সলিউশন (2,95%) হিসাবে প্রায় দ্বিগুণ সার্ভার CPU সময় (1,67%) খরচ করে।

CPU লোড তুলনা চার্ট

ডিস্ক রাইটের অ্যাক্সেসের ফ্রিকোয়েন্সির সাথে একই রকম পরিস্থিতি পরিলক্ষিত হয়: একটি ক্লাসিক অ্যান্টিভাইরাসের জন্য এটি 1011 আইওপিএস, ক্লাউড অ্যান্টিভাইরাসের জন্য এটি 671 আইওপিএস।

ডিস্ক অ্যাক্সেস হার তুলনা গ্রাফ

কর্মক্ষমতা সুবিধা আপনাকে অবকাঠামোর স্থিতিশীলতা বজায় রাখতে এবং কম্পিউটিং শক্তি আরও দক্ষতার সাথে ব্যবহার করতে দেয়। একটি পাবলিক ক্লাউড পরিবেশে কাজ করার জন্য মানিয়ে নেওয়ার মাধ্যমে, সমাধানটি ক্লাউডের কর্মক্ষমতা হ্রাস করে না: এটি কেন্দ্রীয়ভাবে ফাইলগুলি পরীক্ষা করে এবং আপডেটগুলি ডাউনলোড করে, লোড বিতরণ করে। এর মানে হল যে, একদিকে, ক্লাউড অবকাঠামোর সাথে প্রাসঙ্গিক হুমকিগুলি মিস করা হবে না, অন্যদিকে, ভার্চুয়াল মেশিনগুলির জন্য সম্পদের প্রয়োজনীয়তা একটি ঐতিহ্যগত অ্যান্টিভাইরাসের তুলনায় গড়ে 25% হ্রাস পাবে।

কার্যকারিতার ক্ষেত্রে, উভয় সমাধান একে অপরের সাথে খুব মিল: নীচে একটি তুলনা টেবিল। যাইহোক, ক্লাউডে, উপরের পরীক্ষার ফলাফলগুলি দেখায়, ভার্চুয়াল পরিবেশের জন্য একটি সমাধান ব্যবহার করা এখনও সর্বোত্তম।

নতুন পদ্ধতির কাঠামোর মধ্যে শুল্ক সম্পর্কে। আমরা একটি মডেল ব্যবহার করার সিদ্ধান্ত নিয়েছি যা আমাদের ভিসিপিইউ-এর সংখ্যার উপর ভিত্তি করে লাইসেন্স পেতে দেয়। এর মানে হল লাইসেন্সের সংখ্যা vCPU গুলির সংখ্যার সমান হবে। আপনি একটি অনুরোধ রেখে আপনার অ্যান্টিভাইরাস পরীক্ষা করতে পারেন অনলাইন.

ক্লাউড বিষয়ের পরবর্তী নিবন্ধে, আমরা ক্লাউড ডাব্লুএএফ-এর বিবর্তন এবং কী বেছে নেওয়া ভাল: হার্ডওয়্যার, সফ্টওয়্যার বা ক্লাউড সম্পর্কে কথা বলব।

পাঠ্যটি ক্লাউড সরবরাহকারী #ক্লাউডএমটিএসের কর্মচারীদের দ্বারা প্রস্তুত করা হয়েছিল: ডেনিস মায়াগকভ, নেতৃস্থানীয় স্থপতি এবং আলেক্সি আফানাসিয়েভ, তথ্য সুরক্ষা পণ্য বিকাশ ব্যবস্থাপক।

উত্স: www.habr.com