{"id":39334,"date":"2019-10-31T22:30:19","date_gmt":"2019-10-31T19:30:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat\/"},"modified":"2019-10-31T22:30:19","modified_gmt":"2019-10-31T19:30:19","slug":"pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","title":{"rendered":"Warum traditionelle Antivirenprogramme f\u00fcr \u00f6ffentliche Clouds nicht geeignet sind. Und was tun?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Immer mehr Nutzer verlagern ihre gesamte IT-Infrastruktur in die \u00f6ffentliche Cloud. Bei unzureichender Antivirenschutzkontrolle in der Infrastruktur des Kunden entstehen jedoch ernsthafte Cyber-Risiken. Die Praxis zeigt, dass bis zu 80 % der vorhandenen Viren in virtuellen Umgebungen gut gedeihen. In diesem Beitrag werden wir erl\u00e4utern, wie IT-Ressourcen in der \u00f6ffentlichen Cloud gesch\u00fctzt werden k\u00f6nnen und warum traditionelle Antivirenl\u00f6sungen nicht ganz f\u00fcr diese Zwecke geeignet sind. <\/b><\/p>\n

\"Warum
\n
\nZun\u00e4chst m\u00f6chten wir erkl\u00e4ren, wie wir zu der \u00dcberzeugung gelangten, dass herk\u00f6mmliche Antivirenschutzwerkzeuge f\u00fcr die \u00f6ffentliche Cloud nicht geeignet sind und alternative Ans\u00e4tze zum Schutz der Ressourcen erforderlich sind. <\/a><\/noindex><\/p>\n

Erstens stellen Anbieter in der Regel die ben\u00f6tigten Ma\u00dfnahmen sicher, um den Schutz ihrer Cloud-Plattformen auf hohem Niveau zu gew\u00e4hrleisten. Zum Beispiel analysieren wir bei #CloudMTS den gesamten Netzwerkverkehr, \u00fcberwachen die Protokolle der Sicherheitsysteme unserer Cloud und f\u00fchren regelm\u00e4\u00dfig Penetrationstests durch. Die Segmente der Cloud, die einzelnen Kunden zugewiesen sind, m\u00fcssen ebenfalls zuverl\u00e4ssig gesch\u00fctzt sein. <\/p>\n

Zweitens sieht die klassische Vorgehensweise im Kampf gegen Cyber-Risiken die Installation von Antivirenprogrammen und deren Verwaltung auf jeder virtuellen Maschine vor. Bei einer gro\u00dfen Anzahl virtueller Maschinen kann eine solche Praxis jedoch ineffektiv sein und erhebliche Rechenressourcen erfordern, wodurch die Infrastruktur des Kunden zus\u00e4tzlich belastet wird und die Gesamtleistung der Cloud sinkt. Dies wurde zu einer entscheidenden Voraussetzung f\u00fcr die Suche nach neuen Ans\u00e4tzen zur Schaffung eines effektiven Antivirenschutzes f\u00fcr die virtuellen Maschinen der Kunden. <\/p>\n

Dar\u00fcber hinaus sind die meisten auf dem Markt angebotenen Antivirenschutzl\u00f6sungen nicht f\u00fcr den Schutz von IT-Ressourcen in \u00f6ffentlichen Cloud-Umgebungen angepasst. In der Regel handelt es sich um schwerf\u00e4llige EPP-L\u00f6sungen (Endpoint Protection Platforms), die zudem nicht die erforderliche Anpassungsm\u00f6glichkeit auf seitens der Cloud-Anbieter bieten. <\/p>\n

Es wird offensichtlich, dass traditionelle Antivirenl\u00f6sungen schlecht f\u00fcr den Betrieb in der Cloud geeignet sind, da sie die virtuelle Infrastruktur w\u00e4hrend Aktualisierungen und Scans erheblich belasten und auch nicht die notwendigen Rollenverwaltungs- und Einstellungsebenen bieten. Im Folgenden werden wir im Detail untersuchen, aus welchen Gr\u00fcnden die Cloud neue Ans\u00e4tze zum Antivirenschutz ben\u00f6tigt. <\/p>\n

Was ein Antivirenprogramm in der \u00f6ffentlichen Cloud k\u00f6nnen sollte <\/h2>\n

\nLassen Sie uns auf die Besonderheiten der Arbeit in virtuellen Umgebungen achten: <\/p>\n

Die Effizienz von Updates und massenhaften \u00dcberpr\u00fcfungen nach einem Zeitplan.<\/b> Wenn eine erhebliche Anzahl von virtuellen Maschinen, die herk\u00f6mmliche Antivirenprogramme verwenden, gleichzeitig ein Update initiieren, kommt es in der Cloud zu einem sogenannten \"Update-Sturm\". Die Kapazit\u00e4ten des ESXi-Hosts, auf dem mehrere virtuelle Maschinen gehostet werden, k\u00f6nnten nicht ausreichen, um die Flut gleichartiger Aufgaben, die standardm\u00e4\u00dfig gestartet werden, zu bew\u00e4ltigen. Aus Sicht des Cloud-Anbieters kann ein solches Problem zu zus\u00e4tzlichen Belastungen auf eine ganze Reihe von ESXi-Hosts f\u00fchren, was letztendlich die Leistung der virtuellen Infrastruktur der Cloud beeintr\u00e4chtigt. Dies kann sich auch auf die Leistung der virtuellen Maschinen anderer Cloud-Kunden auswirken. Eine \u00e4hnliche Situation kann beim Start eines massenhaften Scans auftreten: Die gleichzeitige Bearbeitung von vielen gleichartigen Anfragen durch das Speichersystem von verschiedenen Nutzern wird die Leistung der gesamten Cloud negativ beeinflussen. Mit hoher Wahrscheinlichkeit wird die Leistung des Speichersystems auch alle Kunden betreffen. Solche Spitzenlasten sind weder f\u00fcr den Anbieter noch f\u00fcr dessen Kunden erfreulich, da sie auch die \"Nachbarn\" in der Cloud betreffen. Aus dieser Perspektive kann herk\u00f6mmliche Antivirensoftware ein gro\u00dfes Problem darstellen.<\/p>\n

Sicherer Quarant\u00e4ne.<\/b> Wenn im System eine Datei oder ein Dokument gefunden wird, das m\u00f6glicherweise mit einem Virus infiziert ist, wird es in Quarant\u00e4ne geschickt. Nat\u00fcrlich kann die infizierte Datei sofort gel\u00f6scht werden, aber das ist f\u00fcr die meisten Unternehmen oft nicht akzeptabel. Unternehmens-Enterprise-Antivirenprogramme, die nicht f\u00fcr den Betrieb in der Cloud des Anbieters angepasst sind, haben in der Regel einen gemeinsamen Quarant\u00e4nebereich \u2013 dort landen alle infizierten Objekte. Beispielsweise solche, die auf den Computern der Mitarbeiter des Unternehmens entdeckt wurden. Die Kunden des Cloud-Anbieters leben hingegen in ihren eigenen Segmenten (oder Tenants). Diese Segmente sind undurchsichtig und isoliert: Die Kunden wissen nichts voneinander und sehen nat\u00fcrlich nicht, was andere in der Cloud ablegen. Offensichtlich k\u00f6nnte ein Dokument, das vertrauliche Informationen oder Gesch\u00e4ftsgeheimnisse enth\u00e4lt, potenziell in die allgemeine Quarant\u00e4ne gelangen, auf die alle Benutzer des Antivirus in der Cloud zugreifen. Das ist f\u00fcr den Anbieter und seine Kunden nicht akzeptabel. Daher kann es nur eine L\u00f6sung geben \u2013 eine pers\u00f6nliche Quarant\u00e4ne f\u00fcr jeden Kunden in seinem Segment, auf die weder der Anbieter noch andere Kunden Zugriff haben. <\/p>\n

Individuelle Sicherheitsrichtlinien. <\/b>Jeder Kunde in der Cloud ist ein separates Unternehmen, dessen IT-Abteilung ihre eigenen Sicherheitsrichtlinien festlegt. Zum Beispiel legen die Administratoren die Scananforderungen und den Zeitplan f\u00fcr die Antiviruspr\u00fcfungen fest. Dementsprechend muss jede Organisation ihr eigenes Management-Center haben, um die Antivirusrichtlinien zu konfigurieren. Dabei sollten die getroffenen Einstellungen keine anderen Cloud-Kunden beeinflussen, und der Anbieter muss sicherstellen k\u00f6nnen, dass beispielsweise die Antivirus-Updates f\u00fcr alle virtuellen Maschinen des Kunden ordnungsgem\u00e4\u00df durchgef\u00fchrt werden. <\/p>\n

Organisation der Abrechnung und Lizenzierung.<\/b> Das Cloud-Modell zeichnet sich durch Flexibilit\u00e4t aus und sieht vor, dass nur die Menge an IT-Ressourcen bezahlt wird, die der Auftraggeber tats\u00e4chlich genutzt hat. Wenn Bedarf besteht, beispielsweise aufgrund von saisonalen Faktoren, kann das Volumen der Ressourcen schnell erh\u00f6ht oder reduziert werden \u2013 alles basierend auf den aktuellen Anforderungen an die Rechenleistung. Traditionelle Antivirenl\u00f6sungen sind nicht so flexibel \u2013 in der Regel kauft der Kunde eine Lizenz f\u00fcr ein Jahr f\u00fcr eine \u0437\u0430\u0440\u0430\u043d\u0435\u0435 festgelegte Anzahl von Lizenzen. Server<\/a> oder Arbeitsstationen. Die Nutzer der Cloud schalten regelm\u00e4\u00dfig zus\u00e4tzliche virtuelle Maschinen je nach ihren aktuellen Bed\u00fcrfnissen ein und aus \u2013 entsprechend sollten auch die Antivirallizenzen ein \u00e4hnliches Modell unterst\u00fctzen. <\/p>\n

Die zweite Frage ist, auf was genau sich die Lizenz beziehen wird. Traditionelle Antivirenl\u00f6sungen werden nach der Anzahl der Server oder Arbeitsstationen lizenziert. Lizenzen basierend auf der Anzahl der gesch\u00fctzten virtuellen Maschinen sind im Rahmen des Cloud-Modells nicht ganz passend. Der Kunde kann aus den verf\u00fcgbaren Ressourcen eine beliebige Anzahl von virtuellen Maschinen erstellen, zum Beispiel f\u00fcnf oder zehn Maschinen. Diese Anzahl ist f\u00fcr die meisten Kunden nicht konstant, und es ist f\u00fcr uns als Anbieter nicht m\u00f6glich, \u00c4nderungen zu verfolgen. Eine Lizenzierung nach CPU ist technisch nicht m\u00f6glich: Die Kunden erhalten virtuelle Prozessoren (vCPU), nach denen die Lizenzierung erfolgen sollte. Somit sollte das neue Modell des Antivirenschutzes die M\u00f6glichkeit bieten, dass der Kunde die ben\u00f6tigte Anzahl an vCPUs bestimmt, f\u00fcr die er Antivirallizenzen erhalten wird. <\/p>\n

Einhaltung der Gesetzgebung.<\/b> Ein wichtiger Punkt, da die eingesetzten L\u00f6sungen die Anforderungen des Regulators erf\u00fcllen m\u00fcssen. Beispielsweise arbeiten oft \u00abBewohner\u00bb der Cloud mit personenbezogenen Daten. In diesem Fall muss der Anbieter \u00fcber ein separates, zertifiziertes Cloud-Segment verf\u00fcgen, das vollst\u00e4ndig den Anforderungen des Gesetzes \u00ab\u00dcber personenbezogene Daten\u00bb entspricht. Dann m\u00fcssen Unternehmen nicht selbst das gesamte System f\u00fcr die Verarbeitung personenbezogener Daten \u00abaufbauen\u00bb: zertifizierte Hardware erwerben, diese anschlie\u00dfen und konfigurieren, die Zertifizierung durchlaufen. F\u00fcr den Cyber-Schutz von personenbezogenen Daten m\u00fcssen Antivirenl\u00f6sungen auch die Anforderungen der russischen Gesetzgebung erf\u00fcllen und ein Zertifikat von FSTEK haben.<\/p>\n

Wir haben die obligatorischen Kriterien betrachtet, die der Antivirenschutz in der \u00f6ffentlichen Cloud erf\u00fcllen muss. Weiterhin m\u00f6chten wir unsere eigenen Erfahrungen bei der Anpassung der Antivirenl\u00f6sung f\u00fcr den Betrieb in der Cloud des Anbieters teilen. <\/p>\n

Wie kann man Antivirenprogramme und die Cloud zusammenbringen?<\/h2>\n

\nWie unsere Erfahrungen gezeigt haben, ist die Auswahl einer L\u00f6sung basierend auf Beschreibung und Dokumentation eine Sache, die Umsetzung in einer bereits betriebenen Cloud-Umgebung eine ganz andere Herausforderung ist. Wir werden erl\u00e4utern, was wir praktisch gemacht haben und wie wir die Antivirensoftware f\u00fcr den Betrieb in der Public Cloud des Anbieters angepasst haben. Der Anbieter der Antivirenl\u00f6sung ist Kaspersky, dessen Portfolio Antivirenschutzl\u00f6sungen f\u00fcr Cloud-Umgebungen umfasst. Wir haben uns f\u00fcr \"Kaspersky Security f\u00fcr virtuelle Umgebungen\" (Leichter Agent) entschieden. <\/p>\n

Es umfasst die zentrale Konsole Kaspersky Security Center. Leichter Agent und Sicherheitsvirtualmaschinen (SVM, Security Virtual Machine) sowie den Integrationsserver KSC. <\/p>\n

Nachdem wir die Architektur der Kaspersky-L\u00f6sung untersucht und die ersten Tests gemeinsam mit den Ingenieuren des Anbieters durchgef\u00fchrt hatten, stellte sich die Frage der Integration des Dienstes in die Cloud. Die erste Implementierung wurde gemeinsam auf der Moskauer Cloud-Plattform durchgef\u00fchrt. Und hier ist, was wir verstanden haben. <\/p>\n

Um den Netzwerkverkehr zu minimieren, wurde beschlossen, SVM auf jedem ESXi-Host zu platzieren und diese SVM an die ESXi-Hosts zu binden. In diesem Fall kommunizieren die leichten Agenten der gesch\u00fctzten virtuellen Maschinen mit der SVM des jeweiligen ESXi-Hosts, auf dem sie ausgef\u00fchrt werden. F\u00fcr das Haupt-KSC wurde ein separater administrativer Tenant gew\u00e4hlt. Infolgedessen sind die untergeordneten KSC in den Tenants jedes einzelnen Kunden angesiedelt und wenden sich an das \u00fcbergeordnete KSC, das im Management-Segment untergebracht ist. Dieses Schema erm\u00f6glicht es, Probleme, die in den Tenants der Kunden auftreten, schnell zu l\u00f6sen. <\/p>\n

Neben den Herausforderungen beim Hochfahren der Komponenten der Antivirenl\u00f6sung standen wir vor der Aufgabe, die Netzwerkkommunikation durch die Schaffung zus\u00e4tzlicher VxLAN zu organisieren. Und obwohl die L\u00f6sung urspr\u00fcnglich f\u00fcr Enterprise-Kunden mit privaten Clouds gedacht war \u2013 dank ingenieurtechnischen Einfallsreichtum und technologischer Flexibilit\u00e4t von NSX Edge gelang es uns, alle Aufgaben zu l\u00f6sen, die mit der Trennung von Tenants und der Lizenzierung verbunden sind. <\/p>\n

Wir haben eng mit den Ingenieuren von Kaspersky zusammengearbeitet. So wurde im Zuge der Analyse der Architektur der L\u00f6sung im Hinblick auf die Netzwerkinteraktion zwischen den Komponenten des Systems festgestellt, dass neben dem Zugriff von leichten Agenten auf das SVM auch eine R\u00fcckmeldung \u2013 vom SVM zu den leichten Agenten \u2013 erforderlich ist. Diese Netzwerkverbindung ist in einer Multitenant-Umgebung aufgrund der M\u00f6glichkeit identischer Netzwerkeinstellungen virtueller Maschinen in unterschiedlichen Tenants der Cloud nicht m\u00f6glich. Daher wurde auf unsere Bitte hin der Mechanismus der Netzwerkinteraktion zwischen dem leichten Agenten und dem SVM im Hinblick auf die Vermeidung der Netzwerkverbindung vom SVM zu den leichten Agenten \u00fcberarbeitet.<\/p>\n

Nachdem die L\u00f6sung in der Moskauer Cloud-Umgebung implementiert und getestet wurde, haben wir sie auf die anderen Standorte ausgeweitet, einschlie\u00dflich des zertifizierten Cloud-Segments. Der Dienst ist jetzt in allen Regionen des Landes verf\u00fcgbar. <\/p>\n

Architektur der Sicherheitsl\u00f6sung im Rahmen des neuen Ansatzes<\/h2>\n

\nDas allgemeine Schema der Funktionsweise der Antivirenl\u00f6sung in einer \u00f6ffentlichen Cloud-Umgebung sieht folgenderma\u00dfen aus:<\/p>\n

\"Warum
\nFunktionsschema der Antivirenl\u00f6sung in einer \u00f6ffentlichen Cloud-Umgebung #CloudMTS<\/i><\/p>\n

Wir beschreiben die besonderen Merkmale der Funktionsweise einzelner Elemente der L\u00f6sung in der Cloud: <\/p>\n

\u2022 Eine zentrale Konsole, die es den Kunden erm\u00f6glicht, das Schutzsystem zentral zu verwalten: Scans zu starten, Updates zu \u00fcberwachen und Quarant\u00e4nebereiche zu beobachten. Es besteht die M\u00f6glichkeit, individuelle Sicherheitsrichtlinien innerhalb ihres Segments anzupassen. <\/p>\n

Es ist zu beachten, dass wir zwar als Dienstleister fungieren, jedoch keine \u00c4nderungen an den von den Kunden vorgenommenen Einstellungen vornehmen. Das Einzige, was wir tun k\u00f6nnen, ist, die Sicherheitsrichtlinien bei Bedarf auf die Standardwerte zur\u00fcckzusetzen. Dies kann beispielsweise erforderlich sein, wenn der Kunde versehentlich diese versch\u00e4rft oder erheblich gelockert hat. Das Unternehmen kann jederzeit ein Management-Center mit den Standardrichtlinien abrufen, das es dann selbst anpassen kann. Der Nachteil des Kaspersky Security Centers ist, dass die Plattform bisher nur f\u00fcr das Betriebssystem Microsoft verf\u00fcgbar ist. Allerdings k\u00f6nnen die leichten Agenten sowohl mit Windows- als auch mit Linux-Maschinen arbeiten. In der \u201eKaspersky Lab\u201c wird jedoch versprochen, dass KSC in naher Zukunft auch unter Linux funktionieren wird. Eine der wichtigen Funktionen von KSC ist die M\u00f6glichkeit zur Verwaltung von Quarant\u00e4nen. Jede Kundenfirma hat in unserer Cloud eine pers\u00f6nliche Quarant\u00e4ne. Dieser Ansatz schlie\u00dft Situationen aus, in denen ein von einem Virus infiziertes Dokument versehentlich \u00f6ffentlich zug\u00e4nglich wird, wie es bei einem klassischen Unternehmensantivirus mit gemeinsamer Quarant\u00e4ne der Fall sein k\u00f6nnte.<\/p>\n

\u2022 Leichte Agenten. Im Rahmen des neuen Modells wird auf jeder virtuellen Maschine ein leichter Kaspersky Security-Agent installiert. Dies erm\u00f6glicht es, die Antivirendatenbank nicht auf jeder VM zu speichern, was den Platzbedarf auf der Festplatte reduziert. Der Dienst ist in die Cloud-Infrastruktur integriert und funktioniert \u00fcber SVM, was die Dichte der virtuellen Maschinen auf dem ESXi-Host und die Leistung des gesamten Cloud-Systems erh\u00f6ht. Der leichte Agent erstellt eine Aufgabenwarteschlange f\u00fcr jede virtuelle Maschine: \u00dcberpr\u00fcfung des Dateisystems, des Arbeitsspeichers usw. Die Durchf\u00fchrung dieser Operationen obliegt jedoch dem SVM, \u00fcber das wir weiter unten sprechen werden. Zudem erf\u00fcllt der Agent die Funktionen einer Firewall, \u00fcberwacht die Sicherheitsrichtlinien, sendet infizierte Dateien in die Quarant\u00e4ne und \u00fcberwacht die allgemeine \u201eGesundheit\u201c des Betriebssystems, auf dem er installiert ist. All dies kann \u00fcber die bereits erw\u00e4hnte einheitliche Konsole verwaltet werden. <\/p>\n

\u2022 Sicherheits-Virtual-Maschine. Alle ressourcenintensiven Aufgaben (Aktualisierungen der Antiviren-Definitionen, zeitgesteuerte Pr\u00fcfungen) werden von einer separaten Sicherheits-Virtual-Maschine (SVM) \u00fcbernommen. Sie ist verantwortlich f\u00fcr den Betrieb des vollwertigen Antiviren-Engines und der dazugeh\u00f6rigen Datenbanken. Die IT-Infrastruktur des Unternehmens kann mehrere SVMs umfassen. Dieser Ansatz erh\u00f6ht die Zuverl\u00e4ssigkeit des Systems \u2013 wenn eine Maschine ausf\u00e4llt und l\u00e4nger als drei\u00dfig Sekunden nicht antwortet, beginnen die Agenten automatisch, nach einer anderen zu suchen. <\/p>\n

\u2022 KSC-Integrationsserver. Eine der Komponenten des Haupt-KSC, der gem\u00e4\u00df dem in seinen Einstellungen festgelegten Algorithmus leichten Agenten seine SVM zuweist und die Verf\u00fcgbarkeit der SVM \u00fcberwacht. Auf diese Weise sorgt dieses Softwaremodul f\u00fcr die Lastenverteilung auf alle SVMs der Cloud-Infrastruktur. <\/p>\n

Algorithmus f\u00fcr den Betrieb in der Cloud: Reduzierung der Last auf die Infrastruktur <\/h2>\n

\nInsgesamt kann der Betriebsalgorithmus des Antivirenprogramms wie folgt dargestellt werden. Der Agent greift auf eine Datei auf der virtuellen Maschine zu und pr\u00fcft sie. Das Ergebnis der Pr\u00fcfung wird in der gemeinsamen zentralen Datenbank der SVM-Ergebnisse gespeichert (sie wird Shared Cache genannt), wobei jeder Eintrag ein einzigartiges Sample der Datei identifiziert. Dieser Ansatz erm\u00f6glicht es, sicherzustellen, dass dieselbe Datei nicht mehrfach hintereinander gepr\u00fcft wird (zum Beispiel, wenn sie auf verschiedenen virtuellen Maschinen ge\u00f6ffnet wird). Die Datei wird nur dann erneut gescannt, wenn sie ge\u00e4ndert wurde oder die Pr\u00fcfung manuell gestartet wurde.<\/p>\n

\"Warum
\nImplementierung der Antivirenl\u00f6sung in der Cloud des Anbieters<\/i><\/p>\n

Das Bild zeigt das allgemeine Schema zur Implementierung der L\u00f6sung in der Cloud. Im Verwaltungsbereich der Cloud ist das Haupt-Kaspersky Security Center (KSC) installiert, und auf jedem ESXi-Host wurde mithilfe des KSC-Integrationsservers ein individuelles SVM bereitgestellt (jedem ESXi-Host ist ein spezielles SVM mit spezifischen Einstellungen an VMware vCenter Server zugeordnet). Die Kunden arbeiten in ihren eigenen Segmenten der Cloud, wo virtuelle Maschinen mit Agenten platziert sind. Diese werden \u00fcber individuelle KSC-Server, die dem Haupt-KSC untergeordnet sind, verwaltet. Bei Bedarf kann dem Kunden der Zugang zur virtuellen Konsole eines speziellen dedizierten KSC-Servers gew\u00e4hrt werden, wenn er nur eine kleine Anzahl von virtuellen Maschinen (bis zu 5) sch\u00fctzen m\u00f6chte. Die Netzwerkinteraktion zwischen den Kunden-KSCs und dem Haupt-KSC sowie zwischen den leichten Agenten und dem SVM erfolgt \u00fcber NAT \u00fcber die virtuellen EdgeGW-Router der Kunden.<\/p>\n

Nach unseren Sch\u00e4tzungen und den Testergebnissen von Kollegen beim Anbieter reduziert der leichte Agent die Last auf die virtuelle Infrastruktur der Kunden um etwa 25 % (im Vergleich zu einem System, das traditionelle Antiviren-Software verwendet). Insbesondere ben\u00f6tigt die Standard-Antivirus-Software Kaspersky Endpoint Security (KES) f\u00fcr physische Umgebungen fast doppelt so viel Server-Prozessorzeit (2,95 %) im Vergleich zur Virtualisierungs-L\u00f6sung auf Basis leichter Agenten (1,67 %).<\/p>\n

\"Warum
\nGrafik zum Vergleich der Prozessorlast
\n<\/i>
\nEine \u00e4hnliche Situation zeigt sich bei der Schreibzugriffsfrequenz auf die Festplatte: F\u00fcr das klassische Antivirenprogramm betr\u00e4gt sie 1011 IOPS, f\u00fcr das Cloud-Antivirenprogramm hingegen 671 IOPS.<\/p>\n

\"Warum
\nGrafik zum Vergleich der Festplattenzugriffsfrequenz
\n<\/i>
\nDie Leistungssteigerung tr\u00e4gt dazu bei, die Stabilit\u00e4t der Infrastruktur zu gew\u00e4hrleisten und die Rechenressourcen effizienter zu nutzen. Durch die Anpassung an die Arbeit in einer \u00f6ffentlichen Cloud-Umgebung beeintr\u00e4chtigt die L\u00f6sung die Cloud-Leistung nicht: Sie f\u00fchrt eine zentrale \u00dcberpr\u00fcfung der Dateien und das Herunterladen von Updates durch und verteilt die Last. Das bedeutet, dass einerseits keine aktuellen Bedrohungen, die f\u00fcr die Cloud-Infrastruktur relevant sind, \u00fcbersehen werden, und andererseits die Anforderungen an die Ressourcen der virtuellen Maschinen im Durchschnitt um 25 % im Vergleich zu traditioneller Antiviren-Software gesenkt werden.<\/p>\n

In der Funktionalit\u00e4t \u00e4hneln sich beide L\u00f6sungen stark: unten finden Sie eine vergleichende Tabelle. In der Cloud ist es jedoch, wie die oben genannten Testergebnisse zeigen, optimaler, eine L\u00f6sung f\u00fcr virtuelle Umgebungen zu verwenden. <\/p>\n

\"Warum
\n
\nZur Tarifierung im Rahmen des neuen Ansatzes.<\/b> Wir haben beschlossen, ein Modell zu verwenden, das die Lizenzierung basierend auf der Anzahl der vCPUs erm\u00f6glicht. Das bedeutet, dass die Anzahl der Lizenzen der Anzahl der vCPUs entspricht. Der Antivirus kann getestet werden, indem Sie einen Antrag stellen. auf der Website<\/a><\/noindex>. <\/p>\n

Im n\u00e4chsten Artikel zum Thema Cloud werden wir \u00fcber die Evolution von Cloud-WAFs sprechen und was besser zu w\u00e4hlen ist: Hardware, Software oder Cloud. <\/p>\n

Der Text wurde von den Mitarbeitern des Cloud-Anbieters #CloudMTS vorbereitet: Denis Myagkov, leitender Architekt, und Alexey Afanasev, Produktmanager f\u00fcr IT-Sicherheit. <\/i><\/p>\n

Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u044b\u0432\u043e\u0434\u044f\u0442 \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0432\u0441\u044e \u0441\u0432\u043e\u044e \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043a\u0438\u0431\u0435\u0440-\u0440\u0438\u0441\u043a\u0438. \u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u0434\u043e 80% \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0432\u0438\u0440\u0443\u0441\u043e\u0432 \u043e\u0442\u043b\u0438\u0447\u043d\u043e \u0436\u0438\u0432\u0443\u0442 \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435. \u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u0418\u0422-\u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u043e\u0431\u043b\u0430\u043a\u0435 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0434\u043b\u044f \u044d\u0442\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":39335,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-39334","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Warum traditionelle Antivirenprogramme nicht f\u00fcr \u00f6ffentliche Clouds geeignet sind. Und was ist zu tun? | ProHoster","description":"Immer mehr Nutzer verlagern ihre gesamte IT-Infrastruktur in die \u00f6ffentliche Cloud. Bei unzureichender Antiviruskontrolle in der Infrastruktur des Kunden entstehen jedoch ernsthafte Cyber-Risiken.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0434\u043b\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u043e\u0431\u043b\u0430\u043a\u043e\u0432. \u0418 \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c? | ProHoster","og:description":"\u0412\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u044b\u0432\u043e\u0434\u044f\u0442 \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0432\u0441\u044e \u0441\u0432\u043e\u044e \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043a\u0438\u0431\u0435\u0440-\u0440\u0438\u0441\u043a\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:30:19+00:00","article:modified_time":"2019-10-31T19:30:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39334","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 18:02:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:51:28","updated":"2026-02-09 18:02:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/39334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=39334"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/39334\/revisions"}],"predecessor-version":[{"id":158518,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/39334\/revisions\/158518"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/39335"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=39334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=39334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=39334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}