{"id":39334,"date":"2019-10-31T22:30:19","date_gmt":"2019-10-31T19:30:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat\/"},"modified":"2019-10-31T22:30:19","modified_gmt":"2019-10-31T19:30:19","slug":"pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","title":{"rendered":"Por qu\u00e9 los antivirus tradicionales no son adecuados para nubes p\u00fablicas. \u00bfY qu\u00e9 hacer?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cada vez m\u00e1s usuarios est\u00e1n trasladando toda su infraestructura de TI a la nube p\u00fablica. Sin embargo, en caso de que el control antivirus en la infraestructura del cliente sea insuficiente, surgen serios riesgos cibern\u00e9ticos. La pr\u00e1ctica demuestra que hasta el 80% de los virus existentes prosperan muy bien en entornos virtuales. En esta publicaci\u00f3n, explicaremos c\u00f3mo proteger los recursos de TI en la nube p\u00fablica y por qu\u00e9 los antivirus tradicionales no son del todo adecuados para estos fines. <\/b><\/p>\n

\"Por
\n
\nPrimero, explicaremos c\u00f3mo llegamos a la conclusi\u00f3n de que las herramientas tradicionales de protecci\u00f3n antivirus no son adecuadas para la nube p\u00fablica y que se requieren enfoques diferentes para proteger los recursos. <\/a><\/noindex><\/p>\n

En primer lugar, generalmente, los proveedores implementan las medidas necesarias para garantizar la alta protecci\u00f3n de sus plataformas en la nube. Por ejemplo, en #CloudMTS analizamos todo el tr\u00e1fico de red, monitoreamos los registros de los sistemas de seguridad de nuestra nube y realizamos pruebas de penetraci\u00f3n de forma regular. Los segmentos de la nube asignados a clientes individuales tambi\u00e9n deben estar protegidos de manera efectiva. <\/p>\n

En segundo lugar, la opci\u00f3n cl\u00e1sica para combatir los riesgos cibern\u00e9ticos implica la instalaci\u00f3n de un antivirus y medios de administraci\u00f3n en cada m\u00e1quina virtual. Sin embargo, con un gran n\u00famero de m\u00e1quinas virtuales, esta pr\u00e1ctica puede ser ineficaz y requerir una cantidad significativa de recursos computacionales, sobrecargando as\u00ed la infraestructura del cliente y disminuyendo el rendimiento general de la nube. Esto se ha convertido en un factor clave para la b\u00fasqueda de nuevos enfoques para crear una protecci\u00f3n antivirus efectiva para las m\u00e1quinas virtuales de los clientes. <\/p>\n

Adem\u00e1s, la mayor\u00eda de las soluciones antivirus disponibles en el mercado no est\u00e1n adaptadas para abordar los desaf\u00edos de proteger los recursos de TI en un entorno de nube p\u00fablica. Por lo general, son soluciones EPP pesadas (Plataformas de Protecci\u00f3n de Punto Final) que, adem\u00e1s, no ofrecen la personalizaci\u00f3n necesaria por parte de los clientes del proveedor de la nube. <\/p>\n

Se vuelve evidente que las soluciones antivirus tradicionales no son adecuadas para funcionar en la nube, ya que sobrecargan gravemente la infraestructura virtual durante las actualizaciones y an\u00e1lisis, y no tienen los niveles necesarios de control de roles y configuraciones. A continuaci\u00f3n, analizaremos detalladamente las razones por las cuales la nube necesita nuevos enfoques para la protecci\u00f3n antivirus. <\/p>\n

Qu\u00e9 debe ser capaz de hacer un antivirus en la nube p\u00fablica <\/h2>\n

\nAs\u00ed que, prestemos atenci\u00f3n a las especificidades del trabajo en un entorno virtual: <\/p>\n

Eficiencia en la realizaci\u00f3n de actualizaciones y verificaciones masivas programadas.<\/b> Si un n\u00famero significativo de m\u00e1quinas virtuales que utilizan un antivirus tradicional inicia una actualizaci\u00f3n simult\u00e1neamente, se producir\u00e1 en la nube lo que se llama una \"tormenta\" de actualizaciones. La capacidad del host ESXi, en el que se alojan varias m\u00e1quinas virtuales, puede no ser suficiente para manejar la avalancha de tareas similares que se inician por defecto. Desde la perspectiva del proveedor de nube, este problema puede generar cargas adicionales en una serie de hosts ESXi, lo que a la larga provocar\u00e1 una disminuci\u00f3n del rendimiento de la infraestructura virtual de la nube. Esto puede afectar, entre otras cosas, el rendimiento de las m\u00e1quinas virtuales de otros clientes de la nube. Una situaci\u00f3n similar puede ocurrir al iniciar un escaneo masivo: el procesamiento simult\u00e1neo de una gran cantidad de solicitudes similares por parte de diferentes usuarios impactar\u00e1 negativamente en el rendimiento de toda la nube. Es muy probable que la disminuci\u00f3n en la operatividad del sistema de almacenamiento afecte a todos los clientes. Estas cargas abruptas no son satisfactorias ni para el proveedor ni para sus clientes, ya que impactan a los \"vecinos\" en la nube. Desde este punto de vista, un antivirus tradicional puede representar un gran problema.<\/p>\n

Cuarentena segura.<\/b> Si se detecta un archivo o documento potencialmente infectado con un virus en el sistema, se env\u00eda a cuarentena. Por supuesto, el archivo infectado se puede eliminar de inmediato, pero esto a menudo no es aceptable para la mayor\u00eda de las empresas. Los antivirus empresariales que no est\u00e1n adaptados para funcionar en la nube del proveedor suelen tener una zona de cuarentena com\u00fan, donde caen todos los objetos infectados, por ejemplo, aquellos detectados en los ordenadores de los usuarios de la empresa. Los clientes del proveedor de la nube 'viven' en sus propios segmentos (o inquilinos). Estos segmentos son opacos y est\u00e1n aislados: los clientes no conocen a otros clientes y, por supuesto, no ven lo que otros est\u00e1n colocando en la nube. Es evidente que un documento que contenga informaci\u00f3n confidencial o un secreto comercial podr\u00eda potencialmente caer en una cuarentena com\u00fan, a la que acceder\u00edan todos los usuarios del antivirus en la nube. Esto es inaceptable para el proveedor y sus clientes. Por lo tanto, la \u00fanica soluci\u00f3n posible es tener una cuarentena personal para cada cliente en su segmento, a la que no tienen acceso ni el proveedor ni otros clientes. <\/p>\n

Pol\u00edticas de seguridad individuales. <\/b>Cada cliente en la nube es una empresa separada, cuyo departamento de TI establece sus propias pol\u00edticas de seguridad. Por ejemplo, los administradores definen las reglas de escaneo y el calendario de las revisiones antivirus. En consecuencia, cada organizaci\u00f3n debe tener su propio centro de control para configurar las pol\u00edticas del antivirus. Adem\u00e1s, las configuraciones establecidas no deben afectar a otros clientes de la nube, y el proveedor debe poder asegurarse de que, por ejemplo, las actualizaciones del antivirus se realicen de manera normal para todas las m\u00e1quinas virtuales del cliente. <\/p>\n

Organizaci\u00f3n de la facturaci\u00f3n y licencias.<\/b> El modelo en la nube se caracteriza por su flexibilidad y permite pagar solo por el volumen de recursos de TI que ha utilizado el cliente. Si es necesario, por ejemplo, debido a factores estacionales, el volumen de recursos puede aumentar o disminuir r\u00e1pidamente, todo seg\u00fan las necesidades actuales de capacidad de c\u00e1lculo. Los antivirus tradicionales no son tan flexibles; por lo general, el cliente compra una licencia anual para una cantidad predeterminada. servidores<\/a> o estaciones de trabajo. Los usuarios de la nube desconectan y conectan regularmente m\u00e1quinas virtuales adicionales dependiendo de sus necesidades actuales; por lo tanto, las licencias de antivirus deben soportar este mismo modelo. <\/p>\n

La segunda pregunta es a qu\u00e9 exactamente se aplicar\u00e1 la licencia. Un antivirus tradicional se licencia por el n\u00famero de servidores o estaciones de trabajo. Las licencias por la cantidad de m\u00e1quinas virtuales protegidas no son del todo adecuadas dentro del modelo de nube. El cliente puede crear cualquier n\u00famero conveniente de m\u00e1quinas virtuales a partir de los recursos disponibles, por ejemplo, cinco o diez m\u00e1quinas. Este n\u00famero no es constante para la mayor\u00eda de los clientes, y para nosotros como proveedores es imposible rastrear su cambio. No hay posibilidad t\u00e9cnica de licenciar por CPU: los clientes obtienen procesadores virtuales (vCPU), y sobre esa base debe realizarse la licenciamiento. Por lo tanto, el nuevo modelo de protecci\u00f3n antivirus debe permitir que el cliente determine el n\u00famero necesario de vCPU para el cual recibir\u00e1 las licencias de antivirus. <\/p>\n

Cumplimiento de la legislaci\u00f3n.<\/b> Es un punto importante, ya que las soluciones aplicadas deben garantizar el cumplimiento de los requisitos del regulador. Por ejemplo, a menudo los \"residentes\" de la nube trabajan con datos personales. En tal caso, el proveedor debe tener un segmento de nube separado que est\u00e9 completamente certificado y cumpla con los requisitos de la ley de \"Datos Personales\". As\u00ed, las empresas no necesitan \"construir\" todo el sistema para trabajar con datos personales: comprar el equipo certificado, conectarlo y configurarlo, pasar la certificaci\u00f3n. Para la ciberseguridad de los sistemas de informaci\u00f3n de datos personales de esos clientes, el antivirus tambi\u00e9n debe cumplir con los requisitos de la legislaci\u00f3n rusa y tener el certificado del FSTEC.<\/p>\n

Hemos revisado los criterios obligatorios que debe cumplir la protecci\u00f3n antivirus en la nube p\u00fablica. A continuaci\u00f3n, compartiremos nuestra propia experiencia en la adaptaci\u00f3n de una soluci\u00f3n antivirus para trabajar en la nube del proveedor. <\/p>\n

\u00bfC\u00f3mo se puede integrar el antivirus y la nube?<\/h2>\n

\nComo nos ha mostrado nuestra experiencia, elegir una soluci\u00f3n a partir de la documentaci\u00f3n y las descripciones es una cosa, pero implementarla en un entorno en la nube ya en funcionamiento es una tarea completamente diferente en t\u00e9rminos de complejidad. Hablaremos sobre lo que hicimos en la pr\u00e1ctica y c\u00f3mo adaptamos el antivirus para su funcionamiento en la nube p\u00fablica del proveedor. El proveedor de la soluci\u00f3n antivirus fue Kaspersky, que tiene en su portafolio soluciones de protecci\u00f3n antivirus para entornos en la nube. Optamos por \"Kaspersky Security para entornos virtuales\" (Agente ligero). <\/p>\n

Incluye una \u00fanica consola Kaspersky Security Center. Agente ligero y m\u00e1quinas virtuales de seguridad (SVM, Security Virtual Machine) y servidor de integraci\u00f3n KSC. <\/p>\n

Despu\u00e9s de estudiar la arquitectura de la soluci\u00f3n de Kaspersky y realizar las primeras pruebas junto con los ingenieros del proveedor, surgi\u00f3 la cuesti\u00f3n de la integraci\u00f3n del servicio en la nube. La primera implementaci\u00f3n se llev\u00f3 a cabo en colaboraci\u00f3n en el sitio de nube de Mosc\u00fa. Y esto es lo que entendimos. <\/p>\n

Para minimizar el tr\u00e1fico de red, se decidi\u00f3 ubicar el SVM en cada host ESXi y \"vincular\" el SVM a los hosts ESXi. De este modo, los agentes ligeros de las m\u00e1quinas virtuales protegidas se dirigen al SVM del host ESXi donde est\u00e1n activos. Se eligi\u00f3 un tenant administrativo separado para el principal KSC. Como resultado, los KSC subordinados se encuentran en los tenants de cada cliente individual y se comunican con el KSC superior, ubicado en el segmento de gesti\u00f3n. Este esquema permite resolver r\u00e1pidamente los problemas que surgen en los tenants de los clientes. <\/p>\n

Adem\u00e1s de las cuestiones relacionadas con la implementaci\u00f3n de los componentes de la soluci\u00f3n antivirus, tambi\u00e9n nos enfrentamos al desaf\u00edo de organizar la interacci\u00f3n de red mediante la creaci\u00f3n de VxLAN adicionales. Y aunque la soluci\u00f3n estaba inicialmente destinada a clientes empresariales con nubes privadas, gracias a la agilidad ingenieril y la flexibilidad tecnol\u00f3gica de NSX Edge, logramos resolver todos los problemas relacionados con la separaci\u00f3n de tenants y la licencia. <\/p>\n

Trabajamos en estrecha colaboraci\u00f3n con los ingenieros de Kaspersky. Durante el an\u00e1lisis de la arquitectura de la soluci\u00f3n en lo que respecta a la interacci\u00f3n en red entre los componentes del sistema, se estableci\u00f3 que, adem\u00e1s del acceso de los agentes ligeros al SVM, tambi\u00e9n se necesita retroalimentaci\u00f3n \u2013 del SVM a los agentes ligeros. Esta conectividad de red es imposible en un entorno multitenant debido a la posibilidad de que existan configuraciones de red id\u00e9nticas de m\u00e1quinas virtuales en diferentes tenantes de la nube. Por lo tanto, a solicitud nuestra, los colegas del proveedor redise\u00f1aron el mecanismo de interacci\u00f3n en red entre el agente ligero y el SVM eliminando la necesidad de conectividad de red del SVM a los agentes ligeros.<\/p>\n

Despu\u00e9s de que la soluci\u00f3n se despleg\u00f3 y se prob\u00f3 en la plataforma de nube de Mosc\u00fa, la replicamos en las dem\u00e1s plataformas, incluyendo el segmento de nube certificado. Ahora el servicio est\u00e1 disponible en todas las regiones del pa\u00eds. <\/p>\n

Arquitectura de la soluci\u00f3n de seguridad en el marco de un nuevo enfoque<\/h2>\n

\nEl esquema general de funcionamiento de la soluci\u00f3n antivirus en un entorno de nube p\u00fablica es el siguiente:<\/p>\n

\"Por
\nEsquema de funcionamiento de la soluci\u00f3n antivirus en un entorno de nube p\u00fablica #CloudMTS<\/i><\/p>\n

Describiremos las caracter\u00edsticas de funcionamiento de los diferentes elementos de la soluci\u00f3n en la nube: <\/p>\n

\u2022 Consola unificada que permite a los clientes gestionar de forma centralizada el sistema de protecci\u00f3n: ejecutar escaneos, controlar actualizaciones y observar las zonas de cuarentena. Existe la posibilidad de configurar pol\u00edticas de seguridad individuales dentro de su segmento. <\/p>\n

Es importante se\u00f1alar que, aunque somos proveedores del servicio, no interferimos en la configuraci\u00f3n establecida por los clientes. Lo \u00fanico que podemos hacer es restablecer las pol\u00edticas de seguridad a los valores predeterminados en caso de ser necesario realizar una reconfiguraci\u00f3n. Por ejemplo, esto podr\u00eda ser necesario si el cliente las ha endurecido accidentalmente o las ha debilitado significativamente. La empresa siempre puede acceder al centro de administraci\u00f3n con pol\u00edticas predeterminadas, que luego puede ajustar por s\u00ed misma. La desventaja de Kaspersky Security Center es que, por ahora, la plataforma solo est\u00e1 disponible para el sistema operativo Microsoft. Sin embargo, los agentes ligeros pueden funcionar tanto en m\u00e1quinas Windows como en Linux. No obstante, en<\/p>\n

\u2022 Agentes ligeros. Dentro del nuevo modelo, se instala un agente ligero de Kaspersky Security en cada m\u00e1quina virtual. Esto evita la necesidad de almacenar la base de datos del antivirus en cada VM, reduciendo as\u00ed el espacio en disco utilizado. El servicio est\u00e1 integrado con la infraestructura de la nube y funciona a trav\u00e9s de SVM, lo que incrementa la densidad de m\u00e1quinas virtuales en el host ESXi y mejora el rendimiento de todo el sistema en la nube. El agente ligero organiza una cola de tareas para cada m\u00e1quina virtual: revisar el sistema de archivos, la memoria, etc. Sin embargo, la ejecuci\u00f3n de estas operaciones corre a cargo de SVM, de la que hablaremos m\u00e1s adelante. Adem\u00e1s, el agente desempe\u00f1a funciones de cortafuegos, controla las pol\u00edticas de seguridad, env\u00eda archivos infectados a cuarentena y monitorea la <\/p>\n

\u2022 M\u00e1quina Virtual de Seguridad. Todas las tareas que requieren muchos recursos (actualizaciones de bases antivirus, escaneos programados) son realizadas por una m\u00e1quina virtual de seguridad (SVM) separada. Esta es responsable del funcionamiento del motor antivirus completo y sus bases. La infraestructura de TI de la empresa puede incluir varias SVM. Este enfoque aumenta la fiabilidad del sistema: si alguna m\u00e1quina falla y no responde durante treinta segundos, los agentes comienzan a buscar autom\u00e1ticamente otra. <\/p>\n

\u2022 Servidor de Integraci\u00f3n KSC. Uno de los componentes del KSC principal, que asigna a los agentes ligeros sus SVM de acuerdo con el algoritmo establecido en su configuraci\u00f3n, y tambi\u00e9n controla la disponibilidad de las SVM. De este modo, este m\u00f3dulo de software asegura la distribuci\u00f3n de la carga en todas las SVM de la infraestructura en la nube. <\/p>\n

Algoritmo de trabajo en la nube: reducci\u00f3n de la carga en la infraestructura <\/h2>\n

\nEn general, el algoritmo de funcionamiento del antivirus se puede presentar de la siguiente manera. El agente accede a un archivo en la m\u00e1quina virtual y lo escanea. El resultado del escaneo se guarda en una base de datos centralizada de veredictos de SVM (llamada Shared Cache), donde cada entrada identifica una muestra \u00fanica del archivo. Este enfoque permite garantizar que el mismo archivo no sea escaneado varias veces consecutivas (por ejemplo, si se ha abierto en diferentes m\u00e1quinas virtuales). El archivo solo se vuelve a escanear si ha sido modificado o si el escaneo se ha iniciado manualmente.<\/p>\n

\"Por
\nImplementaci\u00f3n de la soluci\u00f3n antivirus en la nube del proveedor<\/i><\/p>\n

La imagen muestra el esquema general de implementaci\u00f3n de la soluci\u00f3n en la nube. En la zona de gesti\u00f3n de la nube se despliega el servidor principal Kaspersky Security Center, y en cada host ESXi, mediante el servidor de integraci\u00f3n KSC, se despliega una SVM individual (a cada host ESXi se le vincula su SVM con configuraciones especiales en VMware vCenter Server). Los clientes operan en sus segmentos de nube, donde se alojan m\u00e1quinas virtuales con agentes. Se gestionan a trav\u00e9s de servidores KSC individuales, subordinados al KSC principal. Si es necesario proteger un peque\u00f1o n\u00famero de m\u00e1quinas virtuales (hasta 5), se puede otorgar al cliente el acceso a la consola virtual de un servidor KSC dedicado especial. La interacci\u00f3n de red entre los KSC de los clientes y el KSC principal, as\u00ed como entre los agentes ligeros y la SVM, se realiza mediante NAT a trav\u00e9s de los enrutadores virtuales EdgeGW de los clientes.<\/p>\n

Seg\u00fan nuestras estimaciones y los resultados de las pruebas de colegas en el proveedor, el Agente ligero reduce la carga en la infraestructura virtual de los clientes aproximadamente en un 25% (en comparaci\u00f3n con un sistema que utiliza software antivirus tradicional). En particular, el antivirus est\u00e1ndar Kaspersky Endpoint Security (KES) para entornos f\u00edsicos consume casi el doble de tiempo de CPU del servidor (2,95%) que la soluci\u00f3n de virtualizaci\u00f3n basada en agentes ligeros (1,67%).<\/p>\n

\"Por
\nGr\u00e1fico de comparaci\u00f3n de carga en la CPU
\n<\/i>
\nUna situaci\u00f3n similar se observa con la frecuencia de accesos al disco de escritura: para el antivirus cl\u00e1sico, es de 1011 IOPS, mientras que para el antivirus en la nube es de 671 IOPS.<\/p>\n

\"Por
\nGr\u00e1fico de comparaci\u00f3n de frecuencia de accesos al disco
\n<\/i>
\nLa mejora en el rendimiento permite mantener la estabilidad de la infraestructura y utilizar de manera m\u00e1s eficiente los recursos computacionales. Gracias a la adaptaci\u00f3n para operar en un entorno de nube p\u00fablica, la soluci\u00f3n no reduce el rendimiento de la nube: realiza una verificaci\u00f3n centralizada de archivos y carga de actualizaciones, distribuyendo la carga. Esto significa que, por un lado, no se pasar\u00e1n por alto las amenazas relevantes para la infraestructura en la nube, y por otro lado, en promedio se reducir\u00e1n en un 25% los requisitos de recursos de las m\u00e1quinas virtuales en comparaci\u00f3n con un antivirus tradicional.<\/p>\n

En t\u00e9rminos de funcionalidad, ambas soluciones se parecen mucho: a continuaci\u00f3n se presenta una tabla comparativa. Sin embargo, en la nube, como muestran los resultados de las pruebas anteriores, es m\u00e1s \u00f3ptimo utilizar una soluci\u00f3n para entornos virtuales. <\/p>\n

\"Por
\n
\nSobre la facturaci\u00f3n en el marco del nuevo enfoque.<\/b> Hemos decidido utilizar un modelo que permite obtener licencias seg\u00fan la cantidad de vCPU. Esto significa que el n\u00famero de licencias ser\u00e1 igual al n\u00famero de vCPU. Se puede probar el antivirus dejando una solicitud. en el sitio web<\/a><\/noindex>. <\/p>\n

En el siguiente material sobre la nube, hablaremos sobre la evoluci\u00f3n de los WAF en la nube y qu\u00e9 es mejor elegir: hardware, software o la nube. <\/p>\n

El texto fue preparado por empleados del proveedor de nube #CloudMTS: Denis Myagkov, arquitecto principal y Alexey Afanasyev, gerente de desarrollo de productos de seguridad de la informaci\u00f3n. <\/i><\/p>\n

Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u044b\u0432\u043e\u0434\u044f\u0442 \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0432\u0441\u044e \u0441\u0432\u043e\u044e \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043a\u0438\u0431\u0435\u0440-\u0440\u0438\u0441\u043a\u0438. \u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u0434\u043e 80% \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0432\u0438\u0440\u0443\u0441\u043e\u0432 \u043e\u0442\u043b\u0438\u0447\u043d\u043e \u0436\u0438\u0432\u0443\u0442 \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435. \u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u0418\u0422-\u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u043e\u0431\u043b\u0430\u043a\u0435 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0434\u043b\u044f \u044d\u0442\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":39335,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-39334","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00bfPor qu\u00e9 los antivirus tradicionales no son adecuados para nubes p\u00fablicas? \u00bfY qu\u00e9 hacer? | ProHoster","description":"Cada vez m\u00e1s usuarios est\u00e1n trasladando toda su infraestructura de TI a la nube p\u00fablica. Sin embargo, en caso de insuficiencia del control antivirus en la infraestructura del cliente, surgen graves ciber riesgos.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0434\u043b\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u043e\u0431\u043b\u0430\u043a\u043e\u0432. \u0418 \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c? | ProHoster","og:description":"\u0412\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u044b\u0432\u043e\u0434\u044f\u0442 \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0432\u0441\u044e \u0441\u0432\u043e\u044e \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043a\u0438\u0431\u0435\u0440-\u0440\u0438\u0441\u043a\u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:30:19+00:00","article:modified_time":"2019-10-31T19:30:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39334","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 18:02:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:51:28","updated":"2026-02-09 18:02:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/39334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=39334"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/39334\/revisions"}],"predecessor-version":[{"id":158518,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/39334\/revisions\/158518"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/39335"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=39334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=39334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=39334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}