প্রদানকারী, আমার অ্যান্টিভাইরাসকে VDI-তে সেট করুন

আমাদের ক্লায়েন্টদের মধ্যে এমন কোম্পানি রয়েছে যারা ক্যাসপারস্কি সমাধানগুলিকে কর্পোরেট মান হিসাবে ব্যবহার করে এবং স্বাধীনভাবে তাদের অ্যান্টি-ভাইরাস সুরক্ষা পরিচালনা করে। এটা মনে হবে যে ভার্চুয়াল ডেস্কটপ পরিষেবা, যেখানে প্রদানকারী অ্যান্টিভাইরাস নিরীক্ষণ করে, তাদের জন্য খুব উপযুক্ত নয়। আজ আমি আপনাদের দেখাবো কিভাবে গ্রাহকরা ভার্চুয়াল ডেস্কটপের নিরাপত্তার সাথে আপস না করে নিজেদের সুরক্ষা পরিচালনা করতে পারে।

В সর্বশেষ পোস্ট আমরা ইতিমধ্যেই সাধারণভাবে বর্ণনা করেছি কিভাবে আমরা গ্রাহকদের ভার্চুয়াল ডেস্কটপ রক্ষা করি। ভিডিআই পরিষেবার মধ্যে থাকা অ্যান্টিভাইরাস ক্লাউডে মেশিনগুলির সুরক্ষা শক্তিশালী করতে এবং এটি স্বাধীনভাবে নিয়ন্ত্রণ করতে সহায়তা করে।

নিবন্ধের প্রথম অংশে, আমি দেখাব কিভাবে আমরা ক্লাউডে সমাধান পরিচালনা করি এবং ক্যাসপারস্কি ক্লাউডের পারফরম্যান্সকে ঐতিহ্যগত এন্ডপয়েন্ট সিকিউরিটির সাথে তুলনা করি। দ্বিতীয় অংশটি হবে স্ব-ব্যবস্থাপনার সম্ভাবনা সম্পর্কে।

আমরা কিভাবে সমাধান পরিচালনা করি

আমাদের ক্লাউডে সমাধান আর্কিটেকচারটি দেখতে কেমন তা এখানে। অ্যান্টিভাইরাসের জন্য, আমরা দুটি নেটওয়ার্ক বিভাগ নির্বাচন করি:

• ক্লায়েন্ট সেগমেন্ট, যেখানে ব্যবহারকারীদের ভার্চুয়াল ওয়ার্কস্টেশন অবস্থিত,
• ব্যবস্থাপনা বিভাগ, যেখানে অ্যান্টিভাইরাসের সার্ভার অংশ অবস্থিত।

ব্যবস্থাপনা বিভাগটি আমাদের প্রকৌশলীদের নিয়ন্ত্রণে থাকে, গ্রাহকের এই অংশে অ্যাক্সেস নেই। ম্যানেজমেন্ট সেগমেন্টে প্রধান KSC অ্যাডমিনিস্ট্রেশন সার্ভার রয়েছে, যেটিতে ক্লায়েন্ট ওয়ার্কস্টেশন সক্রিয় করার জন্য লাইসেন্স ফাইল এবং কী রয়েছে।

ক্যাসপারস্কি ল্যাবের পরিপ্রেক্ষিতে এই সমাধানটি রয়েছে।

• ব্যবহারকারীদের ভার্চুয়াল ডেস্কটপে ইনস্টল করা হয়েছে আলোক এজেন্ট (LA). এটি ফাইলগুলি পরীক্ষা করে না, তবে সেগুলিকে এসভিএম-এ পাঠায় এবং "উপর থেকে রায়" এর জন্য অপেক্ষা করে। ফলস্বরূপ, ব্যবহারকারীর ডেস্কটপ সংস্থানগুলি অ্যান্টি-ভাইরাস কার্যকলাপে নষ্ট হয় না এবং কর্মচারীরা অভিযোগ করেন না যে "ভিডিআই ধীর হয়ে যায়।" 
• একটি পৃথক চেক নিরাপত্তা ভার্চুয়াল মেশিন (SVM). এটি একটি ডেডিকেটেড নিরাপত্তা যন্ত্র যা ম্যালওয়্যার ডাটাবেস হোস্ট করে। চেকের সময়, লোডটি SVM-এ বরাদ্দ করা হয়: এর মাধ্যমে, হালকা এজেন্ট সার্ভারের সাথে যোগাযোগ করে।
• ক্যাসপারস্কি নিরাপত্তা কেন্দ্র (KSC) সুরক্ষা ভার্চুয়াল মেশিন পরিচালনা করে। এটি কার্য এবং নীতিগুলির সেটিংস সহ একটি কনসোল যা শেষ ডিভাইসগুলিতে প্রয়োগ করা হবে৷

কাজের এই স্কিমটি ব্যবহারকারীর কম্পিউটারে অ্যান্টিভাইরাসের তুলনায় ব্যবহারকারীর মেশিনের হার্ডওয়্যার সংস্থানগুলির 30% পর্যন্ত সংরক্ষণ করার প্রতিশ্রুতি দেয়। চলুন দেখা যাক অনুশীলনে কি আছে।

তুলনা করার জন্য, আমি ক্যাসপারস্কি এন্ডপয়েন্ট সিকিউরিটি ইনস্টল সহ আমার কাজের ল্যাপটপ নিয়েছি, একটি স্ক্যান চালিয়েছি এবং সম্পদ খরচ দেখেছি:

 

এবং এখানে আমাদের অবকাঠামোতে একই বৈশিষ্ট্য সহ ভার্চুয়াল ডেস্কটপে একই পরিস্থিতি। মেমরি প্রায় একই খায়, কিন্তু CPU ব্যবহার দুই গুণ কম:

কেএসসি নিজেও সম্পদের উপর বেশ চাহিদা করছে। আমরা এর জন্য বরাদ্দ করি
প্রশাসকের আরামে কাজ করার জন্য যথেষ্ট। নিজের জন্য দেখুন:

যা গ্রাহকের নিয়ন্ত্রণে থাকে

সুতরাং, আমরা প্রদানকারীর পক্ষের কাজগুলি বের করেছি, এখন আমরা গ্রাহককে অ্যান্টি-ভাইরাস সুরক্ষার উপর নিয়ন্ত্রণ প্রদান করব। এটি করার জন্য, আমরা একটি চাইল্ড কেএসসি সার্ভার তৈরি করি এবং এটিকে ক্লায়েন্ট বিভাগে নিয়ে আসি:

আসুন ক্লায়েন্ট কেএসসিতে কনসোলে যান এবং ডিফল্টরূপে গ্রাহকের কী সেটিংস থাকবে তা দেখুন।

পর্যবেক্ষণ. প্রথম ট্যাবে আমরা ড্যাশবোর্ড দেখতে পাচ্ছি। এটি অবিলম্বে স্পষ্ট যে আপনি কোন সমস্যা এলাকায় মনোযোগ দিতে হবে: 

চলুন পরিসংখ্যান এগিয়ে যান. এখানে কি দেখা যায় তার কয়েকটি উদাহরণ।

এখানে অ্যাডমিনিস্ট্রেটর অবিলম্বে দেখতে পাবেন যে কিছু মেশিনে আপডেট ইনস্টল করা হয়নি
অথবা ভার্চুয়াল ডেস্কটপে সফ্টওয়্যার সম্পর্কিত আরেকটি সমস্যা আছে। তাদের
আপডেট পুরো ভার্চুয়াল মেশিনের নিরাপত্তাকে প্রভাবিত করতে পারে:

এই ট্যাবে, আপনি সুরক্ষিত ডিভাইসগুলিতে একটি নির্দিষ্ট পাওয়া হুমকির জন্য পাওয়া হুমকিগুলি বিশ্লেষণ করতে পারেন:

তৃতীয় ট্যাবে প্রি-কনফিগার করা রিপোর্টের জন্য সম্ভাব্য সব বিকল্প রয়েছে। গ্রাহকরা টেমপ্লেট থেকে তাদের নিজস্ব প্রতিবেদন তৈরি করতে পারেন, কোন তথ্য প্রদর্শিত হবে তা চয়ন করতে পারেন৷ আপনি নির্ধারিত ইমেল পাঠানো সেট আপ করতে পারেন বা সার্ভার থেকে স্থানীয়ভাবে রিপোর্ট দেখতে পারেন
প্রশাসন (KSC)।   

 
প্রশাসনিক গ্রুপ. ডানদিকে আমরা সমস্ত পরিচালিত ডিভাইসগুলি দেখতে পাচ্ছি: আমাদের ক্ষেত্রে, কেএসসি সার্ভার দ্বারা পরিচালিত ভার্চুয়াল ডেস্কটপগুলি।

বিভিন্ন বিভাগের জন্য বা একই সময়ে সমস্ত ব্যবহারকারীর জন্য সাধারণ কাজ এবং গোষ্ঠী নীতি তৈরি করতে এগুলিকে গোষ্ঠীতে একত্রিত করা যেতে পারে।

গ্রাহক একটি প্রাইভেট ক্লাউডে একটি ভার্চুয়াল মেশিন তৈরি করার সাথে সাথে নেটওয়ার্কে তা অবিলম্বে সনাক্ত করা হয় এবং ক্যাসপারস্কি এটিকে আনঅ্যাসাইন করা ডিভাইসগুলিতে পাঠায়:

আনঅ্যাসাইন করা ডিভাইস গোষ্ঠী নীতির অধীন নয়। ভার্চুয়াল ডেস্কটপগুলিকে ম্যানুয়ালি গ্রুপে ছড়িয়ে না দেওয়ার জন্য, আপনি নিয়মগুলি ব্যবহার করতে পারেন। এইভাবে আমরা গোষ্ঠীগুলিতে ডিভাইসগুলি স্থানান্তর স্বয়ংক্রিয়ভাবে করি।

উদাহরণস্বরূপ, Windows 10 সহ ভার্চুয়াল ডেস্কটপগুলি, কিন্তু অ্যাডমিন এজেন্ট ইনস্টল করা ছাড়াই, VDI_1 গ্রুপে পড়বে এবং Windows 10 এবং এজেন্ট ইনস্টল হলে, তারা VDI_2 গ্রুপে পড়বে৷ এর সাথে সাদৃশ্যের মাধ্যমে, ডিভাইসগুলি স্বয়ংক্রিয়ভাবে তাদের ডোমেন অ্যাফিলিয়েশনের উপর ভিত্তি করে, বিভিন্ন নেটওয়ার্কে অবস্থান অনুসারে এবং নির্দিষ্ট ট্যাগের মাধ্যমে বিতরণ করা যেতে পারে যা ক্লায়েন্ট তাদের নিজস্ব কাজ এবং প্রয়োজনের উপর ভিত্তি করে সেট করতে পারে। 

একটি নিয়ম তৈরি করতে, কেবল ডিভাইস গ্রুপিং উইজার্ড চালান:

গ্রুপ টাস্ক. কাজের সাহায্যে, কেএসসি একটি নির্দিষ্ট সময়ে বা একটি নির্দিষ্ট মুহুর্তের সূচনার সাথে নির্দিষ্ট নিয়মের সম্পাদনকে স্বয়ংক্রিয় করে তোলে, উদাহরণস্বরূপ: একটি ভাইরাস স্ক্যান করা অফ-আওয়ারের সময় বা ভার্চুয়াল মেশিনটি "নিষ্ক্রিয়" থাকলে সঞ্চালিত হয়, যা , ঘুরে, VM এর লোড হ্রাস করে। এই বিভাগে, একটি গ্রুপের মধ্যে ভার্চুয়াল ডেস্কটপে নির্ধারিত স্ক্যান চালানোর পাশাপাশি ভাইরাস ডেটাবেস আপডেট করা সুবিধাজনক। 

এখানে উপলব্ধ কাজের সম্পূর্ণ তালিকা রয়েছে:

গ্রুপ নীতি. চাইল্ড কেএসএস থেকে, গ্রাহক স্বাধীনভাবে নতুন ভার্চুয়াল ডেস্কটপে সুরক্ষা বিতরণ করতে পারে, স্বাক্ষর আপডেট করতে পারে, এক্সক্লুশন কনফিগার করতে পারে
ফাইল এবং নেটওয়ার্কের জন্য, রিপোর্ট তৈরি করুন এবং আপনার মেশিনে সব ধরনের চেক পরিচালনা করুন। সহ - নির্দিষ্ট ফাইল, সাইট বা হোস্ট অ্যাক্সেস সীমিত.

কিছু ভুল হলে মূল সার্ভার নীতি এবং নিয়মগুলি আবার চালু করা যেতে পারে। সবচেয়ে খারাপ ক্ষেত্রে, যদি ভুলভাবে কনফিগার করা হয়, হালকা এজেন্ট SVM-এর সাথে যোগাযোগ হারাবে এবং ভার্চুয়াল ডেস্কটপগুলিকে অরক্ষিত রাখবে। আমাদের প্রকৌশলীরা অবিলম্বে এই সম্পর্কে একটি বিজ্ঞপ্তি পাবেন এবং মূল KSC সার্ভার থেকে পলিসি উত্তরাধিকার সক্ষম করতে সক্ষম হবেন।

এই হল প্রধান সেটিংস যা আমি আজ কথা বলতে চেয়েছিলাম। 

উত্স: www.habr.com