Meie klientide hulgas on ettevõtteid, kes kasutavad Kaspersky lahendusi kui ettevõtte standardit ja haldavad ise viirusetõrje kaitset. Tundub, et neile ei sobi virtuaalsete töölaudade teenus, kus viirusetõrjet jälgib teenusepakkuja. Täna näitan, kuidas tellijad saavad ise kaitset hallata ilma virtuaalsete töölaudade turvallisuutta kahjustamata.
V oleme juba laiemalt rääkinud, kuidas kaitseme tellijate virtuaalseid töölaudu. Viirusetõrje VDI teenuse raames aitab tugevdada pilve masinate kaitset ning kontrollida seda ise.
Artikli esimeses osas näitan, kuidas me hallame lahendust pilves, ja võrreldan 'pilve' Kaspersky tulemusi traditsioonilise Endpoint Security'ga. Teine osa käsitleb iseseisva haldamise võimalusi.
Kuidas me lahendust hallame
Nii näeb lahenduse arhitektuur välja meie pilves. Viirusetõrje jaoks eraldame kaks võrgu segmenti:
- klientide segment, kus asuvad kasutajate virtuaalsed töökohad,
- haldustükk, kus asub viirusetõrje serveri osa.
Haldussegment jääb meie inseneride kontrolli alla, kliendil ei ole juurdepääsu sellele osale. Haldussegment sisaldab põhihaldust serverit KSC, mis sisaldab litsentsifailide ja klientide töökohtade aktiveerimise võtmeid.
Siin on, millest koostislahendus koosneb Kaspersky Labori terminoloogiast.
- Kasutajate virtuaalsetele töölauale installitakse kergeagent (LA). See ei tee failide skaneerimist, vaid edastab need SVM-ile ja ootab "ülemuse otsust". Tulemuseks on see, et kasutaja töölaua ressursse ei kulu viirusetõrje tegevusele ja töötajad ei kaeba, et "VDI on aeglane".
- Kontrolli teeb eraldi turbe virtuaalmasin (Security virtual machine, SVM). See on eraldi turvaseade, kuhu on paigutatud pahavara andmebaasid. Kontrolldes lasub koormus SVM-l: kergeagent suhtleb läbi selle serveriga.
- Kaspersky security center (KSC) juhib kaitse virtuaalmasinaid. See on konsool, millel on ülesannete ja poliitikate seadistused, mida rakendatakse lõppseadmetes.
See skeem töötab, lubades säästa kuni 30% kasutaja masinast siseseadmete ressursse võrreldes arvutis oleva viirusevastase tarkvaraga. Vaatame, kuidas see praktikas välja näeb.
Võrdluseks võtsin oma tööarvuti, kus on installitud Kaspersky Endpoint Security, käivitasin kontrolli ja vaatasin ressursside tarbimist:
Ja siin on sama olukord virtuaalses töölauas, millel on sarnased omadused meie infrastruktuuris. Mälu keerab umbes sama, kuid CPU koormus on kaks korda madalam:
KSC ise on samuti üsna ressursside nõudlik. Me eraldame selle jaoks
piisavalt, et administraator saaks mugavalt töötada. Vaadake ise:
Mis jääb kliendi kontrolli alla
Nii et teenustega, mis on pakkuja poolel, oleme toime tulnud, nüüd anname kliendile viiruse kaitse haldamise. Selleks loome KSC alamsüsteemi ja viime selle kliendisegmenti:
Siseneme kliendi KSC konsooli ja vaatame, millised seaded on kliendile vaikimisi.
Jälgimine. Esimesel vahelehel näeme juhtpaneeli. Koheselt on selge, millistele probleemsetele kohtadele tuleks tähelepanu pöörata:
Liigume edasi statistika juurde. Siin on mõned näited, mida vaadata.
Siit näeb administraator kohe, kui mõnel masinal ei ole uuendust installitud
või kui on tekkinud muu tarkvaraga seotud probleem. Nende
uuendamine võib mõjutada kogu virtuaalmaquina turvalisust:
Selles vahekaardis on võimalik analüüsida leitud ohte kuni konkreetse leitud ohuni kaitstavates seadmetes:
Kolmandas vahekaardis on kõik võimalikud eelnevalt seadistatud aruanne variandid. Klientidel on võimalus luua oma aruandeid mallidest, valida, milline teave kuvatakse. Saab seadistada e-posti saatmist graafiku alusel või vaadata aruandeid kohapeal serverist
haldus (KSC).
Haldusgrupid. Paremal pool näeme kõiki haldustegevusega seadmeid: meie juhul - virtuaalsed töölauad KSC serveri juhtimise all.
Neid saab koguda gruppidesse, et luua ühiseid ülesandeid ja grupipoliitikaid erinevatele osakondadele või kõigile kasutajatele korraga.
Kui klient on loonud virtuaalse masina privaatpilves, määratakse see kohe võrgus ja Kaspersky saadab selle jagamata seadmetesse:
Jagamata seadmetele ei laiene rühmapoliitikad. Et mitte jaotada virtuaalseid töölauad rühmadesse käsitsi, saab kasutada reegleid. Nii automatiseerime seadmete rühmadesse liikumise.
Näiteks, Windows 10 virtuaalsed töölauad, millel ei ole administraatori agenti installitud, lähevad rühma VDI_1, samas kui Windows 10 ja administraatori agentiga töölauad lähevad rühma VDI_2. Sarnasel moel saab seadmeid automaatselt jaotada ka nende domeenipõhisuse, asukoha erinevates võrkudes ja teatud siltide alusel, mida klient saab ise oma ülesannete ja vajaduste kohaselt määrata.
Reegli loomiseks käivitame seadmete rühma jaotamise seadistuse:
Rühmatööd. KSC ülesannete kaudu automatiseeritakse teatud reeglite täitmine kindlal ajal või kindla hetke saabudes, näiteks: viirusetõrje kontrollimise teostamine toimub töövälisel ajal või virtuaalmasina «seisaku» korral, mis vähendab omakorda koormust VMs. Selles jaotises on mugav ajakava kohaselt käivitada kontrollingud virtuaalsetes töödes grupi sees, samuti värskendada viirusetõrje andmebaase.
Siin on täielik kättesaadavate ülesannete loetelu:
Grupipoliitikad. Tütar-KSC kaudu saab klient iseseisvalt kaitset uutele virtuaalsetele töödesse levitada, allkirju värskendada, erandeid seadistada
failide ja võrkude jaoks, koostada aruandeid ning hallata kõiki oma masinate kontrollimise liike. Sealhulgas – piirata juurdepääsu teatud failidele, veebisaitidele või hostidele.
Peamine serveri poliitikad ja reeglid saab taaskäivitada, kui midagi läheb valesti. Kõige halvemal juhul, vale seadistuse korral, kaotavad kerged agentid side SVM-iga ja jätavad virtuaalsed töölauad kaitseta. Meie insenerid saavad sellest koheselt teate ja saavad aktiveerida poliitikate pärimise peamisest serverist KSC-st.
Need on põhiseaded, millest tahtsin täna rääkida.
Allikas: habr.com
