Unter unseren Kunden gibt es Unternehmen, die Kaspersky-Lösungen als Unternehmensstandard nutzen und selbst die Antivirenschutzmaßnahmen verwalten. Auf den ersten Blick scheint der Service für virtuelle Arbeitsplätze, bei dem der Anbieter für den Antivirenschutz verantwortlich ist, nicht für sie geeignet. Heute zeige ich, wie Kunden ihren Schutz selbst verwalten können, ohne die Sicherheit der virtuellen Arbeitsplätze zu gefährden.
In haben wir bereits allgemein erklärt, wie wir die virtuellen Arbeitsplätze unserer Kunden schützen. Der Antivirenschutz im Rahmen des VDI-Services hilft, den Schutz der Maschinen in der Cloud zu verstärken und ihn selbst zu kontrollieren.
Im ersten Teil des Artikels zeige ich, wie wir die Lösung in der Cloud verwalten und vergleiche die Leistungskennzahlen von „Cloud“-Kaspersky mit denen der traditionellen Endpoint Security. Der zweite Teil wird die Möglichkeiten der eigenständigen Verwaltung behandeln.
Wie wir die Lösung verwalten
So sieht die Architektur der Lösung in unserer Cloud aus. Für den Antivirenschutz haben wir zwei Netzwerksegmente definiert:
- das Kundensegment, in dem die virtuellen Arbeitsplätze der Nutzer untergebracht sind,
- das Management-Segment, in dem sich der Serverteil des Antivirenschutzes befindet.
Der Management-Segment bleibt unter der Kontrolle unserer Ingenieure, der Kunde hat keinen Zugriff auf diesen Bereich. Der Management-Segment umfasst den Hauptserver zur Verwaltung des KSC, der die Lizenzdateien und Schlüssel zur Aktivierung der Arbeitsplätze der Kunden enthält.
Das sind die Bestandteile der Lösung in den Begriffen von «Kaspersky Lab».
- Auf die virtuellen Arbeitsplätze der Benutzer wird ein leichter Agent (LA). Dieser führt keine Dateiprüfungen durch, sondern übermittelt sie an die SVM und wartet auf das "Urteil von oben". Dadurch werden die Ressourcen des Benutzerarbeitsplatzes nicht für antivirale Aktivitäten beansprucht, und die Mitarbeiter beschweren sich nicht darüber, dass "VDI ruckelt".
- Prüft eine separate Sicherheitsvirtuelle Maschine (Security Virtual Machine, SVM). Dies ist ein dediziertes Sicherheitsgerät, auf dem die Datenbanken für Malware untergebracht sind. Während der Prüfungen wird die Last auf die SVM gelegt: Über sie kommuniziert der leichte Agent mit dem Server durch.
- dem Kaspersky Security Center (KSC), das die Sicherheitsvirtualmaschinen verwaltet. Dies ist eine Konsole mit Einstellungen für Aufgaben und Richtlinien, die auf den Endgeräten angewendet werden sollen.
Dieses Arbeitsmodell verspricht eine Einsparung von bis zu 30 % der Hardware-Ressourcen des Benutzerrechners im Vergleich zu einem Antivirenprogramm auf dem Computer des Nutzers. Sehen wir uns das in der Praxis an.
Zur Verdeutlichung habe ich mein Arbeits-Laptop mit installierter Kaspersky Endpoint Security genommen, einen Scan gestartet und den Ressourcenverbrauch beobachtet:
Hier sehen wir die gleiche Situation auf einem virtuellen Desktop mit ähnlichen Spezifikationen in unserer Infrastruktur. Der Speicherverbrauch ist etwa gleich, aber die CPU-Auslastung ist halb so hoch:
Auch der KSC selbst ist ziemlich ressourcenintensiv. Wir stellen hierfür
ausreichend zur Verfügung, damit auch der Administrator komfortabel arbeiten kann. Überzeugen Sie sich selbst:
Was unter der Kontrolle des Kunden bleibt
Nachdem wir die Aufgaben auf Anbieterseite geklärt haben, geben wir dem Kunden nun die Kontrolle über den Antivirenschutz. Dazu erstellen wir einen untergeordneten KSC-Server und verlegen ihn in den Kundenbereich:
Lassen Sie uns in die Konsole des Kunden-KSC einloggen und sehen, welche Einstellungen der Kunde standardmäßig erhält.
Überwachung. Auf der ersten Registerkarte sehen wir das Dashboard. Sofort wird klar, auf welche Problembereiche man achten sollte:
Lassen Sie uns zur Statistik übergehen. Hier sind einige Beispiele, was Sie sich ansehen können.
Hier sieht der Administrator sofort, wenn auf bestimmten Maschinen ein Update nicht installiert wurde,
oder wenn ein anderes Problem mit der Software auf den virtuellen Arbeitsplätzen aufgetreten ist. Ihr
Update kann sich auf die Sicherheit der gesamten virtuellen Maschine auswirken:
In diesem Tab können Sie die gefundenen Bedrohungen bis hin zu einer spezifischen Bedrohung auf den geschützten Geräten analysieren:
Im dritten Tab gibt es alle möglichen Varianten von vordefinierten Berichten. Kunden können ihre eigenen Berichte aus Vorlagen erstellen und auswählen, welche Informationen angezeigt werden. Die Berichterstattung kann nach einem Zeitplan per E-Mail versendet oder lokal vom Server für die
Administration (KSC) eingesehen werden.
Administrationsgruppen. Rechts sehen wir alle verwalteten Geräte: in unserem Fall – die virtuellen Arbeitsplätze, die vom KSC-Server verwaltet werden.
Diese können zu Gruppen zusammengefasst werden, um gemeinsame Aufgaben und Gruppenrichtlinien für verschiedene Abteilungen oder für alle Benutzer gleichzeitig zu erstellen.
Sobald der Kunde eine virtuelle Maschine in der privaten Cloud erstellt hat, wird sie sofort im Netzwerk erkannt, und Kaspersky ordnet sie nicht zugewiesenen Geräten zu:
Für nicht zugewiesene Geräte gelten keine Gruppenrichtlinien. Um virtuelle Desktops nicht manuell in Gruppen zu verteilen, können Regeln verwendet werden. So automatisieren wir die Zuordnung von Geräten zu Gruppen.
Zum Beispiel werden virtuelle Desktops mit Windows 10, jedoch ohne installierten Verwaltungsagenten, der Gruppe VDI_1 zugeordnet, während solche mit Windows 10 und installiertem Agenten in die Gruppe VDI_2 gelangen. Ähnlich können Geräte auch automatisch basierend auf ihrer Domänenzugehörigkeit, ihrem Standort in verschiedenen Netzwerken und bestimmten Tags verteilt werden, die der Kunde je nach seinen Anforderungen und Bedürfnissen selbst festlegen kann.
Für die Erstellung einer Regel starten wir einfach den Assistenten zur Zuordnung von Geräten zu Gruppen:
Gruppenaufgaben. Mit KSC-Aufgaben automatisieren Sie die Ausführung bestimmter Regeln zu festgelegten Zeiten oder bei bestimmten Ereignissen, beispielsweise wird der Virenscan außerhalb der Arbeitszeiten oder während der «Leerlauf»-Phasen einer virtuellen Maschine durchgeführt, was die Belastung der VM verringert. In diesem Abschnitt können Sie bequem alle Prüfungen auf den virtuellen Desktops innerhalb der Gruppe nach einem Zeitplan durchführen und die Virensignaturen aktualisieren.
Hier ist die vollständige Liste der verfügbaren Aufgaben:
Gruppenrichtlinien. Vom untergeordneten KSC aus kann der Kunde den Schutz selbstständig auf neue virtuelle Desktops ausweiten, die Signaturen aktualisieren, Ausnahmen für Dateien und Netzwerke festlegen, Berichte erstellen und alle Arten von Scans seiner Maschinen verwalten. Dazu gehört auch, den Zugriff auf bestimmte Dateien, Websites oder Hosts einzuschränken.
für Dateien und Netzwerke, um Berichte zu erstellen und alle Arten von Prüfungen für Ihre Maschinen zu verwalten. Dazu gehört auch die Einschränkung des Zugriffs auf bestimmte Dateien, Websites oder Hosts.
Die Richtlinien und Regeln des Hauptservers können wieder aktiviert werden, falls etwas schiefgeht. Im schlimmsten Fall verlieren die leichten Agenten bei einer falschen Konfiguration die Verbindung zur SVM und lassen die virtuellen Desktops ungeschützt. Unsere Ingenieure werden sofort darüber benachrichtigt und können die Erblichkeit der Richtlinien vom Hauptserver KSC wieder aktivieren.
Das sind die grundlegenden Einstellungen, über die ich heute sprechen wollte.
Quelle: habr.com
