શા માટે પરંપરાગત એન્ટિવાયરસ જાહેર વાદળો માટે યોગ્ય નથી. તો મારે શું કરવું જોઈએ?

વધુને વધુ વપરાશકર્તાઓ તેમના સમગ્ર IT ઈન્ફ્રાસ્ટ્રક્ચરને પબ્લિક ક્લાઉડ પર લાવી રહ્યાં છે. જો કે, જો ગ્રાહકના ઈન્ફ્રાસ્ટ્રક્ચરમાં એન્ટિ-વાયરસ નિયંત્રણ અપૂરતું હોય, તો ગંભીર સાયબર જોખમો ઊભા થાય છે. પ્રેક્ટિસ બતાવે છે કે હાલના 80% જેટલા વાયરસ વર્ચ્યુઅલ વાતાવરણમાં સંપૂર્ણ રીતે જીવે છે. આ પોસ્ટમાં અમે પબ્લિક ક્લાઉડમાં IT સંસાધનોને કેવી રીતે સુરક્ષિત કરવું અને શા માટે પરંપરાગત એન્ટિવાયરસ આ હેતુઓ માટે સંપૂર્ણપણે યોગ્ય નથી તે વિશે વાત કરીશું.

શરૂ કરવા માટે, અમે તમને જણાવીશું કે અમને કેવી રીતે ખ્યાલ આવ્યો કે સામાન્ય એન્ટિ-વાયરસ સુરક્ષા સાધનો જાહેર ક્લાઉડ માટે યોગ્ય નથી અને સંસાધનોને સુરક્ષિત કરવા માટે અન્ય અભિગમો જરૂરી છે.

પ્રથમ, પ્રદાતાઓ સામાન્ય રીતે તેમના ક્લાઉડ પ્લેટફોર્મ્સ ઉચ્ચ સ્તરે સુરક્ષિત છે તેની ખાતરી કરવા માટે જરૂરી પગલાં પૂરા પાડે છે. ઉદાહરણ તરીકે, #CloudMTS પર અમે તમામ નેટવર્ક ટ્રાફિકનું પૃથ્થકરણ કરીએ છીએ, અમારી ક્લાઉડની સુરક્ષા સિસ્ટમ્સના લૉગનું નિરીક્ષણ કરીએ છીએ અને નિયમિતપણે પેન્ટેસ્ટ કરીએ છીએ. વ્યક્તિગત ક્લાયંટને ફાળવેલ ક્લાઉડ સેગમેન્ટ્સ પણ સુરક્ષિત રીતે સુરક્ષિત હોવા જોઈએ.

બીજું, સાયબર જોખમોનો સામનો કરવા માટેના ઉત્તમ વિકલ્પમાં દરેક વર્ચ્યુઅલ મશીન પર એન્ટિવાયરસ અને એન્ટિવાયરસ મેનેજમેન્ટ ટૂલ્સ ઇન્સ્ટોલ કરવાનો સમાવેશ થાય છે. જો કે, મોટી સંખ્યામાં વર્ચ્યુઅલ મશીનો સાથે, આ પ્રથા બિનઅસરકારક હોઈ શકે છે અને તેને નોંધપાત્ર પ્રમાણમાં કમ્પ્યુટિંગ સંસાધનોની જરૂર પડી શકે છે, જેનાથી ગ્રાહકનું ઈન્ફ્રાસ્ટ્રક્ચર વધુ લોડ થાય છે અને ક્લાઉડની એકંદર કામગીરીમાં ઘટાડો થાય છે. ગ્રાહક વર્ચ્યુઅલ મશીનો માટે અસરકારક એન્ટિ-વાયરસ સુરક્ષા બનાવવા માટે નવા અભિગમો શોધવા માટેની આ એક મુખ્ય પૂર્વશરત બની ગઈ છે.

વધુમાં, બજારમાં મોટાભાગના એન્ટિવાયરસ સોલ્યુશન્સ સાર્વજનિક ક્લાઉડ વાતાવરણમાં IT સંસાધનોને સુરક્ષિત કરવાની સમસ્યાઓના ઉકેલ માટે અનુકૂળ નથી. નિયમ પ્રમાણે, તે હેવીવેઇટ EPP સોલ્યુશન્સ (એન્ડપોઇન્ટ પ્રોટેક્શન પ્લેટફોર્મ્સ) છે, જે વધુમાં, ક્લાઉડ પ્રદાતાની ક્લાયંટ બાજુ પર જરૂરી કસ્ટમાઇઝેશન પ્રદાન કરતા નથી.

તે સ્પષ્ટ થઈ જાય છે કે પરંપરાગત એન્ટિવાયરસ સોલ્યુશન્સ ક્લાઉડમાં કામ કરવા માટે યોગ્ય નથી, કારણ કે તેઓ અપડેટ્સ અને સ્કેન દરમિયાન વર્ચ્યુઅલ ઈન્ફ્રાસ્ટ્રક્ચરને ગંભીરતાથી લોડ કરે છે, અને તેમની પાસે ભૂમિકા-આધારિત વ્યવસ્થાપન અને સેટિંગ્સના આવશ્યક સ્તરો પણ નથી. આગળ, અમે વિગતવાર વિશ્લેષણ કરીશું કે શા માટે ક્લાઉડને એન્ટી-વાયરસ સુરક્ષા માટે નવા અભિગમોની જરૂર છે.

સાર્વજનિક ક્લાઉડમાં એન્ટીવાયરસ શું કરવા સક્ષમ હોવા જોઈએ

તેથી, ચાલો વર્ચ્યુઅલ વાતાવરણમાં કામ કરવાની વિશિષ્ટતાઓ પર ધ્યાન આપીએ:

અપડેટ્સ અને સુનિશ્ચિત માસ સ્કેન્સની કાર્યક્ષમતા. જો પરંપરાગત એન્ટિવાયરસનો ઉપયોગ કરીને નોંધપાત્ર સંખ્યામાં વર્ચ્યુઅલ મશીનો એક જ સમયે અપડેટ શરૂ કરે છે, તો ક્લાઉડમાં અપડેટ્સનું કહેવાતું "તોફાન" ​​આવશે. ESXi હોસ્ટની શક્તિ કે જે ઘણા વર્ચ્યુઅલ મશીનોને હોસ્ટ કરે છે તે ડિફૉલ્ટ રૂપે ચાલતા સમાન કાર્યોના બેરેજને હેન્ડલ કરવા માટે પૂરતી ન હોઈ શકે. ક્લાઉડ પ્રદાતાના દૃષ્ટિકોણથી, આવી સમસ્યા સંખ્યાબંધ ESXi હોસ્ટ પર વધારાના લોડ તરફ દોરી શકે છે, જે આખરે ક્લાઉડ વર્ચ્યુઅલ ઇન્ફ્રાસ્ટ્રક્ચરની કામગીરીમાં ઘટાડો તરફ દોરી જશે. આ, અન્ય વસ્તુઓની સાથે, અન્ય ક્લાઉડ ક્લાયંટના વર્ચ્યુઅલ મશીનોના પ્રદર્શનને અસર કરી શકે છે. સામૂહિક સ્કેન શરૂ કરતી વખતે સમાન પરિસ્થિતિ ઊભી થઈ શકે છે: વિવિધ વપરાશકર્તાઓની ઘણી સમાન વિનંતીઓની ડિસ્ક સિસ્ટમ દ્વારા એક સાથે પ્રક્રિયા સમગ્ર ક્લાઉડના પ્રદર્શનને નકારાત્મક અસર કરશે. ઉચ્ચ ડિગ્રી સંભાવના સાથે, સ્ટોરેજ સિસ્ટમની કામગીરીમાં ઘટાડો તમામ ક્લાયન્ટ્સને અસર કરશે. આવા અચાનક લોડ પ્રદાતા અથવા તેના ગ્રાહકોને ખુશ કરતા નથી, કારણ કે તેઓ ક્લાઉડમાં "પડોશીઓ" ને અસર કરે છે. આ દૃષ્ટિકોણથી, પરંપરાગત એન્ટિવાયરસ મોટી સમસ્યા ઊભી કરી શકે છે.

સલામત સંસર્ગનિષેધ. જો સિસ્ટમ પર વાયરસથી સંભવતઃ સંક્રમિત ફાઇલ અથવા દસ્તાવેજ મળી આવે, તો તેને સંસર્ગનિષેધમાં મોકલવામાં આવે છે. અલબત્ત, ચેપગ્રસ્ત ફાઇલને તરત જ કાઢી નાખી શકાય છે, પરંતુ મોટાભાગની કંપનીઓ માટે આ ઘણીવાર સ્વીકાર્ય નથી. કોર્પોરેટ એન્ટરપ્રાઇઝ એન્ટિવાયરસ કે જે પ્રદાતાના ક્લાઉડમાં કામ કરવા માટે અનુકૂળ નથી, એક નિયમ તરીકે, એક સામાન્ય સંસર્ગનિષેધ ઝોન ધરાવે છે - બધી ચેપગ્રસ્ત વસ્તુઓ તેમાં આવે છે. ઉદાહરણ તરીકે, તે કંપનીના વપરાશકર્તાઓના કમ્પ્યુટર પર જોવા મળે છે. ક્લાઉડ પ્રદાતાના ગ્રાહકો તેમના પોતાના સેગમેન્ટમાં (અથવા ભાડૂતો) "જીવંત" છે. આ સેગમેન્ટ્સ અપારદર્શક અને અલગ છે: ક્લાયંટ એકબીજા વિશે જાણતા નથી અને, અલબત્ત, ક્લાઉડમાં અન્ય લોકો શું હોસ્ટ કરી રહ્યાં છે તે જોઈ શકતા નથી. દેખીતી રીતે, સામાન્ય સંસર્ગનિષેધ, જે ક્લાઉડમાંના તમામ એન્ટિવાયરસ વપરાશકર્તાઓ દ્વારા ઍક્સેસ કરવામાં આવશે, તેમાં સંભવિત રીતે ગોપનીય માહિતી અથવા વેપાર રહસ્ય ધરાવતા દસ્તાવેજનો સમાવેશ થઈ શકે છે. આ પ્રદાતા અને તેના ગ્રાહકો માટે અસ્વીકાર્ય છે. તેથી, ત્યાં માત્ર એક જ ઉકેલ હોઈ શકે છે - તેના સેગમેન્ટમાં દરેક ક્લાયન્ટ માટે વ્યક્તિગત સંસર્ગનિષેધ, જ્યાં ન તો પ્રદાતા કે અન્ય ક્લાયન્ટને ઍક્સેસ હોય.

વ્યક્તિગત સુરક્ષા નીતિઓ. ક્લાઉડમાં દરેક ક્લાયન્ટ એક અલગ કંપની છે, જેનો IT વિભાગ તેની પોતાની સુરક્ષા નીતિઓ સેટ કરે છે. ઉદાહરણ તરીકે, સંચાલકો સ્કેનીંગ નિયમો વ્યાખ્યાયિત કરે છે અને એન્ટી-વાયરસ સ્કેન શેડ્યૂલ કરે છે. તદનુસાર, એન્ટિવાયરસ નીતિઓ ગોઠવવા માટે દરેક સંસ્થા પાસે તેનું પોતાનું નિયંત્રણ કેન્દ્ર હોવું આવશ્યક છે. તે જ સમયે, ઉલ્લેખિત સેટિંગ્સ અન્ય ક્લાઉડ ક્લાયંટને અસર કરતી હોવી જોઈએ નહીં, અને પ્રદાતા એ ચકાસવા માટે સક્ષમ હોવા જોઈએ કે, ઉદાહરણ તરીકે, એન્ટિવાયરસ અપડેટ્સ તમામ ક્લાયન્ટ વર્ચ્યુઅલ મશીનો માટે સામાન્ય રીતે હાથ ધરવામાં આવે છે.

બિલિંગ અને લાઇસન્સિંગનું સંગઠન. ક્લાઉડ મોડલ લવચીકતા દ્વારા વર્ગીકૃત થયેલ છે અને તેમાં ગ્રાહક દ્વારા ઉપયોગમાં લેવાતા IT સંસાધનોની રકમ માટે જ ચૂકવણીનો સમાવેશ થાય છે. જો કોઈ જરૂરિયાત હોય, ઉદાહરણ તરીકે, મોસમને કારણે, તો સંસાધનોની માત્રા ઝડપથી વધારી અથવા ઘટાડી શકાય છે - બધું કમ્પ્યુટિંગ પાવર માટેની વર્તમાન જરૂરિયાતો પર આધારિત છે. પરંપરાગત એન્ટિવાયરસ એટલો લવચીક નથી - એક નિયમ તરીકે, ક્લાયંટ પૂર્વનિર્ધારિત સર્વર અથવા વર્કસ્ટેશનની સંખ્યા માટે એક વર્ષ માટે લાઇસન્સ ખરીદે છે. ક્લાઉડ વપરાશકર્તાઓ નિયમિતપણે તેમની વર્તમાન જરૂરિયાતોને આધારે વધારાના વર્ચ્યુઅલ મશીનોને ડિસ્કનેક્ટ કરે છે અને કનેક્ટ કરે છે - તે મુજબ, એન્ટિવાયરસ લાઇસન્સે સમાન મોડેલને સમર્થન આપવું આવશ્યક છે.

બીજો પ્રશ્ન એ છે કે લાઇસન્સ બરાબર શું આવરી લેશે. પરંપરાગત એન્ટિવાયરસને સર્વર અથવા વર્કસ્ટેશનની સંખ્યા દ્વારા લાઇસન્સ આપવામાં આવે છે. સુરક્ષિત વર્ચ્યુઅલ મશીનોની સંખ્યા પર આધારિત લાઇસન્સ ક્લાઉડ મોડેલમાં સંપૂર્ણપણે યોગ્ય નથી. ક્લાયંટ ઉપલબ્ધ સંસાધનોમાંથી તેના માટે અનુકૂળ કોઈપણ વર્ચ્યુઅલ મશીનો બનાવી શકે છે, ઉદાહરણ તરીકે, પાંચ કે દસ મશીનો. આ સંખ્યા મોટાભાગના ગ્રાહકો માટે સ્થિર નથી; પ્રદાતા તરીકે, તેના ફેરફારોને ટ્રૅક કરવા અમારા માટે શક્ય નથી. CPU દ્વારા લાઇસન્સ મેળવવાની કોઈ તકનીકી શક્યતા નથી: ક્લાયંટ વર્ચ્યુઅલ પ્રોસેસર્સ (vCPUs) મેળવે છે, જેનો ઉપયોગ લાઇસન્સિંગ માટે થવો જોઈએ. આમ, નવા એન્ટી-વાયરસ પ્રોટેક્શન મોડલમાં ગ્રાહક માટે જરૂરી સંખ્યામાં vCPUs નક્કી કરવાની ક્ષમતા શામેલ હોવી જોઈએ જેના માટે તેને એન્ટી-વાયરસ લાઇસન્સ પ્રાપ્ત થશે.

કાયદાનું પાલન. એક મહત્વપૂર્ણ મુદ્દો, કારણ કે ઉપયોગમાં લેવાતા ઉકેલોએ નિયમનકારની આવશ્યકતાઓનું પાલન સુનિશ્ચિત કરવું આવશ્યક છે. ઉદાહરણ તરીકે, ક્લાઉડ "રહેવાસીઓ" ઘણીવાર વ્યક્તિગત ડેટા સાથે કામ કરે છે. આ કિસ્સામાં, પ્રદાતા પાસે એક અલગ પ્રમાણિત ક્લાઉડ સેગમેન્ટ હોવું આવશ્યક છે જે વ્યક્તિગત ડેટા કાયદાની આવશ્યકતાઓનું સંપૂર્ણપણે પાલન કરે છે. પછી કંપનીઓને વ્યક્તિગત ડેટા સાથે કામ કરવા માટે આખી સિસ્ટમ સ્વતંત્ર રીતે "બિલ્ડ" કરવાની જરૂર નથી: પ્રમાણિત સાધનો ખરીદો, તેને કનેક્ટ કરો અને ગોઠવો અને પ્રમાણપત્ર પસાર કરો. આવા ક્લાયંટના ISPD ની સાયબર સુરક્ષા માટે, એન્ટીવાયરસ એ રશિયન કાયદાની જરૂરિયાતોનું પણ પાલન કરવું જોઈએ અને તેની પાસે FSTEC પ્રમાણપત્ર હોવું જોઈએ.

અમે ફરજિયાત માપદંડો પર જોયું કે જાહેર ક્લાઉડમાં એન્ટિવાયરસ સુરક્ષા પૂરી કરવી આવશ્યક છે. આગળ, અમે પ્રદાતાના ક્લાઉડમાં કામ કરવા માટે એન્ટીવાયરસ સોલ્યુશનને અનુકૂલિત કરવાના અમારા પોતાના અનુભવને શેર કરીશું.

તમે એન્ટિવાયરસ અને ક્લાઉડ વચ્ચે મિત્રો કેવી રીતે બનાવી શકો?

અમારા અનુભવે બતાવ્યું છે તેમ, વર્ણન અને દસ્તાવેજીકરણના આધારે ઉકેલ પસંદ કરવો એ એક બાબત છે, પરંતુ પહેલેથી કાર્યરત ક્લાઉડ વાતાવરણમાં વ્યવહારમાં તેનો અમલ કરવો એ જટિલતાની દ્રષ્ટિએ એક સંપૂર્ણપણે અલગ કાર્ય છે. અમે તમને કહીશું કે અમે વ્યવહારમાં શું કર્યું અને અમે પ્રદાતાના સાર્વજનિક ક્લાઉડમાં કાર્ય કરવા માટે એન્ટીવાયરસને કેવી રીતે અનુકૂલિત કર્યું. એન્ટી-વાયરસ સોલ્યુશનના વિક્રેતા કેસ્પરસ્કી હતા, જેમના પોર્ટફોલિયોમાં ક્લાઉડ એન્વાયર્નમેન્ટ્સ માટે એન્ટી-વાયરસ પ્રોટેક્શન સોલ્યુશન્સનો સમાવેશ થાય છે. અમે “કેસ્પરસ્કી સિક્યુરિટી ફોર વર્ચ્યુઅલાઈઝેશન” (લાઇટ એજન્ટ) પર સેટલ થયા.

તેમાં સિંગલ કેસ્પરસ્કી સિક્યુરિટી સેન્ટર કન્સોલનો સમાવેશ થાય છે. લાઇટ એજન્ટ અને સુરક્ષા વર્ચ્યુઅલ મશીનો (SVM, સુરક્ષા વર્ચ્યુઅલ મશીન) અને KSC એકીકરણ સર્વર.

અમે કેસ્પરસ્કી સોલ્યુશનના આર્કિટેક્ચરનો અભ્યાસ કર્યા પછી અને વિક્રેતાના એન્જિનિયરો સાથે મળીને પ્રથમ પરીક્ષણો હાથ ધર્યા પછી, સેવાને ક્લાઉડમાં એકીકૃત કરવા વિશે પ્રશ્ન ઊભો થયો. પ્રથમ અમલીકરણ મોસ્કો ક્લાઉડ સાઇટ પર સંયુક્ત રીતે હાથ ધરવામાં આવ્યું હતું. અને તે અમને સમજાયું.

નેટવર્ક ટ્રાફિકને ઘટાડવા માટે, દરેક ESXi હોસ્ટ પર SVM મૂકવા અને SVM ને ESXi હોસ્ટ્સ સાથે "ટાઈ" કરવાનો નિર્ણય લેવામાં આવ્યો હતો. આ કિસ્સામાં, સંરક્ષિત વર્ચ્યુઅલ મશીનોના પ્રકાશ એજન્ટો ચોક્કસ ESXi હોસ્ટના SVM ને ઍક્સેસ કરે છે જેના પર તેઓ ચાલી રહ્યા છે. મુખ્ય KSC માટે અલગ વહીવટી ભાડૂતની પસંદગી કરવામાં આવી હતી. પરિણામે, ગૌણ KSC દરેક વ્યક્તિગત ક્લાયન્ટના ભાડૂતોમાં સ્થિત છે અને મેનેજમેન્ટ સેગમેન્ટમાં સ્થિત શ્રેષ્ઠ KSCને સંબોધિત કરે છે. આ યોજના તમને ક્લાયન્ટ ભાડૂતોમાં ઊભી થતી સમસ્યાઓને ઝડપથી ઉકેલવા દે છે.

એન્ટી-વાયરસ સોલ્યુશનના ઘટકોને વધારવાની સમસ્યાઓ ઉપરાંત, અમને વધારાના VxLAN ની રચના દ્વારા નેટવર્ક ક્રિયાપ્રતિક્રિયા ગોઠવવાના કાર્યનો સામનો કરવો પડ્યો હતો. અને જો કે આ સોલ્યુશન મૂળ રૂપે ખાનગી ક્લાઉડ ધરાવતા એન્ટરપ્રાઇઝ ક્લાયન્ટ્સ માટે બનાવાયેલ હતું, તેમ છતાં NSX એજની એન્જિનિયરિંગ સમજદાર અને તકનીકી સુગમતાની મદદથી અમે ભાડૂતોને અલગ કરવા અને લાઇસન્સિંગ સાથે સંકળાયેલી તમામ સમસ્યાઓ હલ કરવામાં સક્ષમ હતા.

અમે Kaspersky એન્જિનિયરો સાથે નજીકથી કામ કર્યું. આમ, સિસ્ટમ ઘટકો વચ્ચે નેટવર્ક ક્રિયાપ્રતિક્રિયાના સંદર્ભમાં સોલ્યુશન આર્કિટેક્ચરનું વિશ્લેષણ કરવાની પ્રક્રિયામાં, એવું જાણવા મળ્યું કે, પ્રકાશ એજન્ટોથી SVM સુધી પહોંચવા ઉપરાંત, પ્રતિસાદ પણ જરૂરી છે - SVM થી પ્રકાશ એજન્ટો સુધી. વિવિધ ક્લાઉડ ભાડૂતોમાં વર્ચ્યુઅલ મશીનોની સમાન નેટવર્ક સેટિંગ્સની શક્યતાને કારણે મલ્ટિટેનન્ટ વાતાવરણમાં આ નેટવર્ક કનેક્ટિવિટી શક્ય નથી. તેથી, અમારી વિનંતી પર, વિક્રેતાના સહકાર્યકરોએ SVM થી લાઇટ એજન્ટો સુધી નેટવર્ક કનેક્ટિવિટીની જરૂરિયાતને દૂર કરવાના સંદર્ભમાં લાઇટ એજન્ટ અને SVM વચ્ચે નેટવર્ક ક્રિયાપ્રતિક્રિયાની પદ્ધતિને ફરીથી કામ કર્યું.

મોસ્કો ક્લાઉડ સાઇટ પર સોલ્યુશન જમાવવામાં અને પરીક્ષણ કર્યા પછી, અમે તેને પ્રમાણિત ક્લાઉડ સેગમેન્ટ સહિત અન્ય સાઇટ્સ પર નકલ કરી. આ સેવા હવે દેશના તમામ પ્રદેશોમાં ઉપલબ્ધ છે.

નવા અભિગમના માળખામાં માહિતી સુરક્ષા સોલ્યુશનનું આર્કિટેક્ચર

જાહેર ક્લાઉડ વાતાવરણમાં એન્ટિવાયરસ સોલ્યુશનના સંચાલનની સામાન્ય યોજના નીચે મુજબ છે:

પબ્લિક ક્લાઉડ એન્વાયર્નમેન્ટ #CloudMTS માં એન્ટીવાયરસ સોલ્યુશનના સંચાલનની યોજના

ચાલો ક્લાઉડમાં સોલ્યુશનના વ્યક્તિગત ઘટકોની કામગીરીની સુવિધાઓનું વર્ણન કરીએ:

• એક સિંગલ કન્સોલ જે ક્લાયન્ટને કેન્દ્રીય રીતે સંરક્ષણ પ્રણાલીનું સંચાલન કરવાની મંજૂરી આપે છે: સ્કેન ચલાવો, અપડેટ્સ નિયંત્રિત કરો અને ક્વોરેન્ટાઇન ઝોનનું નિરીક્ષણ કરો. તમારા સેગમેન્ટમાં વ્યક્તિગત સુરક્ષા નીતિઓ ગોઠવવી શક્ય છે.

એ નોંધવું જોઈએ કે અમે સેવા પ્રદાતા હોવા છતાં, અમે ગ્રાહકો દ્વારા સેટ કરેલી સેટિંગ્સમાં દખલ કરતા નથી. જો પુનઃરૂપરેખાંકન જરૂરી હોય તો અમે માત્ર એક જ વસ્તુ કરી શકીએ છીએ જે સુરક્ષા નીતિઓને માનક પર ફરીથી સેટ કરી શકે છે. ઉદાહરણ તરીકે, જો ક્લાયંટે આકસ્મિક રીતે તેમને કડક કરી દીધા હોય અથવા તેમને નોંધપાત્ર રીતે નબળું પાડ્યું હોય તો આ જરૂરી હોઈ શકે છે. કંપની હંમેશા ડિફૉલ્ટ નીતિઓ સાથે નિયંત્રણ કેન્દ્ર પ્રાપ્ત કરી શકે છે, જે પછી તે સ્વતંત્ર રીતે ગોઠવી શકે છે. કેસ્પરસ્કી સિક્યુરિટી સેન્ટરનો ગેરલાભ એ છે કે પ્લેટફોર્મ હાલમાં ફક્ત Microsoft ઓપરેટિંગ સિસ્ટમ માટે જ ઉપલબ્ધ છે. જોકે લાઇટવેઇટ એજન્ટો Windows અને Linux બંને મશીનો સાથે કામ કરી શકે છે. જો કે, કેસ્પરસ્કી લેબ વચન આપે છે કે નજીકના ભવિષ્યમાં કેએસસી Linux OS હેઠળ કામ કરશે. કેએસસીના મહત્વના કાર્યોમાંનું એક છે સંસર્ગનિષેધનું સંચાલન કરવાની ક્ષમતા. અમારા ક્લાઉડમાં દરેક ક્લાયંટ કંપનીની વ્યક્તિગત છે. આ અભિગમ એવી પરિસ્થિતિઓને દૂર કરે છે જ્યાં વાયરસથી સંક્રમિત દસ્તાવેજ આકસ્મિક રીતે સાર્વજનિક રીતે દેખાય છે, જેમ કે સામાન્ય સંસર્ગનિષેધ સાથે ક્લાસિક કોર્પોરેટ એન્ટિવાયરસના કિસ્સામાં થઈ શકે છે.

• હળવા એજન્ટો. નવા મોડલના ભાગ રૂપે, દરેક વર્ચ્યુઅલ મશીન પર હળવા વજનના કેસ્પરસ્કી સિક્યુરિટી એજન્ટ ઇન્સ્ટોલ કરેલ છે. આ દરેક VM પર એન્ટિ-વાયરસ ડેટાબેઝને સંગ્રહિત કરવાની જરૂરિયાતને દૂર કરે છે, જે જરૂરી ડિસ્ક જગ્યાની માત્રા ઘટાડે છે. આ સેવા ક્લાઉડ ઈન્ફ્રાસ્ટ્રક્ચર સાથે સંકલિત છે અને SVM દ્વારા કાર્ય કરે છે, જે ESXi હોસ્ટ પર વર્ચ્યુઅલ મશીનોની ઘનતા અને સમગ્ર ક્લાઉડ સિસ્ટમની કામગીરીમાં વધારો કરે છે. લાઇટ એજન્ટ દરેક વર્ચ્યુઅલ મશીન માટે કાર્યોની કતાર બનાવે છે: ફાઇલ સિસ્ટમ, મેમરી વગેરે તપાસો. પરંતુ SVM આ કામગીરી કરવા માટે જવાબદાર છે, જેના વિશે અમે પછીથી વાત કરીશું. એજન્ટ ફાયરવોલ તરીકે પણ કામ કરે છે, સુરક્ષા નીતિઓને નિયંત્રિત કરે છે, ચેપગ્રસ્ત ફાઇલોને ક્વોરેન્ટાઇનમાં મોકલે છે અને ઑપરેટિંગ સિસ્ટમ કે જેના પર તે ઇન્સ્ટોલ કરેલ છે તેના એકંદર "સ્વાસ્થ્ય" પર નજર રાખે છે. આ બધું પહેલેથી જ ઉલ્લેખિત સિંગલ કન્સોલનો ઉપયોગ કરીને સંચાલિત કરી શકાય છે.

• સુરક્ષા વર્ચ્યુઅલ મશીન. બધા સંસાધન-સઘન કાર્યો (એન્ટિ-વાયરસ ડેટાબેઝ અપડેટ્સ, શેડ્યુલ્ડ સ્કેન) એક અલગ સુરક્ષા વર્ચ્યુઅલ મશીન (SVM) દ્વારા નિયંત્રિત થાય છે. તે સંપૂર્ણ સુવિધાયુક્ત એન્ટિ-વાયરસ એન્જિન અને તેના માટે ડેટાબેઝના સંચાલન માટે જવાબદાર છે. કંપનીના IT ઈન્ફ્રાસ્ટ્રક્ચરમાં અનેક SVMનો સમાવેશ થઈ શકે છે. આ અભિગમ સિસ્ટમની વિશ્વસનીયતામાં વધારો કરે છે - જો એક મશીન નિષ્ફળ જાય અને ત્રીસ સેકન્ડ સુધી પ્રતિસાદ ન આપે, તો એજન્ટો આપમેળે બીજાને શોધવાનું શરૂ કરે છે.

• KSC એકીકરણ સર્વર. મુખ્ય કેએસસીના ઘટકોમાંથી એક, જે તેની સેટિંગ્સમાં ઉલ્લેખિત અલ્ગોરિધમ અનુસાર તેના SVM ને પ્રકાશ એજન્ટોને સોંપે છે, અને SVM ની ઉપલબ્ધતાને પણ નિયંત્રિત કરે છે. આમ, આ સોફ્ટવેર મોડ્યુલ ક્લાઉડ ઈન્ફ્રાસ્ટ્રક્ચરના તમામ SVM માં લોડ બેલેન્સિંગ પૂરું પાડે છે.

ક્લાઉડમાં કામ કરવા માટેનું અલ્ગોરિધમ: ઈન્ફ્રાસ્ટ્રક્ચર પરનો ભાર ઘટાડવો

સામાન્ય રીતે, એન્ટિવાયરસ અલ્ગોરિધમ નીચે પ્રમાણે રજૂ કરી શકાય છે. એજન્ટ વર્ચ્યુઅલ મશીન પર ફાઇલને ઍક્સેસ કરે છે અને તેને તપાસે છે. ચકાસણીનું પરિણામ સામાન્ય કેન્દ્રીયકૃત SVM ચુકાદા ડેટાબેઝમાં સંગ્રહિત થાય છે (જેને વહેંચાયેલ કેશ કહેવાય છે), દરેક એન્ટ્રી જેમાં એક અનન્ય ફાઇલ નમૂનાની ઓળખ થાય છે. આ અભિગમ તમને એ સુનિશ્ચિત કરવાની મંજૂરી આપે છે કે એક જ ફાઇલને એક પંક્તિમાં ઘણી વખત સ્કેન કરવામાં આવી નથી (ઉદાહરણ તરીકે, જો તે વિવિધ વર્ચ્યુઅલ મશીનો પર ખોલવામાં આવી હોય). જો તેમાં ફેરફારો કરવામાં આવ્યા હોય અથવા સ્કેન મેન્યુઅલી શરૂ કરવામાં આવ્યું હોય તો જ ફાઇલને ફરીથી સ્કેન કરવામાં આવે છે.

પ્રદાતાના ક્લાઉડમાં એન્ટિવાયરસ સોલ્યુશનનું અમલીકરણ

ઇમેજ ક્લાઉડમાં સોલ્યુશનના અમલીકરણનો સામાન્ય આકૃતિ બતાવે છે. મુખ્ય કેસ્પરસ્કી સિક્યોરિટી સેન્ટર ક્લાઉડના કંટ્રોલ ઝોનમાં તૈનાત છે, અને KSC ઇન્ટિગ્રેશન સર્વરનો ઉપયોગ કરીને દરેક ESXi હોસ્ટ પર એક વ્યક્તિગત SVM તૈનાત કરવામાં આવે છે (દરેક ESXi હોસ્ટ પાસે VMware vCenter સર્વર પર વિશેષ સેટિંગ્સ સાથે તેની પોતાની SVM જોડાયેલ છે). ગ્રાહકો તેમના પોતાના ક્લાઉડ સેગમેન્ટમાં કામ કરે છે, જ્યાં એજન્ટો સાથે વર્ચ્યુઅલ મશીનો સ્થિત છે. તેઓ મુખ્ય KSC ને ગૌણ વ્યક્તિગત KSC સર્વર દ્વારા સંચાલિત થાય છે. જો નાની સંખ્યામાં વર્ચ્યુઅલ મશીનો (5 સુધી) નું રક્ષણ કરવું જરૂરી હોય, તો ક્લાયંટને વિશિષ્ટ સમર્પિત KSC સર્વરના વર્ચ્યુઅલ કન્સોલની ઍક્સેસ પ્રદાન કરી શકાય છે. ક્લાયંટ KSC અને મુખ્ય KSC, તેમજ લાઇટ એજન્ટ્સ અને SVM વચ્ચે નેટવર્ક ક્રિયાપ્રતિક્રિયા એજજીડબ્લ્યુ ક્લાયન્ટ વર્ચ્યુઅલ રાઉટર્સ દ્વારા NAT નો ઉપયોગ કરીને હાથ ધરવામાં આવે છે.

અમારા અંદાજો અને વિક્રેતાના સહકર્મીઓના પરીક્ષણોના પરિણામો અનુસાર, લાઇટ એજન્ટ ક્લાયન્ટના વર્ચ્યુઅલ ઇન્ફ્રાસ્ટ્રક્ચર પરનો ભાર લગભગ 25% ઘટાડે છે (જ્યારે પરંપરાગત એન્ટિ-વાયરસ સૉફ્ટવેરનો ઉપયોગ કરીને સિસ્ટમ સાથે સરખામણી કરવામાં આવે છે). ખાસ કરીને, ભૌતિક વાતાવરણ માટે પ્રમાણભૂત કેસ્પરસ્કી એન્ડપોઇન્ટ સિક્યોરિટી (KES) એન્ટીવાયરસ લાઇટવેઇટ એજન્ટ-આધારિત વર્ચ્યુઅલાઇઝેશન સોલ્યુશન (2,95%) કરતાં લગભગ બમણું સર્વર CPU સમય (1,67%) વાપરે છે.

CPU લોડ સરખામણી ચાર્ટ

ડિસ્ક રાઇટ એક્સેસની આવર્તન સાથે સમાન પરિસ્થિતિ જોવા મળે છે: ક્લાસિક એન્ટિવાયરસ માટે તે 1011 IOPS છે, ક્લાઉડ એન્ટિવાયરસ માટે તે 671 IOPS છે.

ડિસ્ક એક્સેસ રેટ સરખામણી ગ્રાફ

પર્ફોર્મન્સ બેનિફિટ તમને ઈન્ફ્રાસ્ટ્રક્ચર સ્થિરતા જાળવવા અને કમ્પ્યુટિંગ પાવરનો વધુ કાર્યક્ષમ ઉપયોગ કરવાની મંજૂરી આપે છે. સાર્વજનિક ક્લાઉડ એન્વાયર્નમેન્ટમાં કામ કરવા માટે અનુકૂળ થવાથી, સોલ્યુશન ક્લાઉડની કામગીરીને ઘટાડતું નથી: તે કેન્દ્રિય રીતે ફાઇલોને તપાસે છે અને અપડેટ્સ ડાઉનલોડ કરે છે, લોડનું વિતરણ કરે છે. આનો અર્થ એ છે કે, એક તરફ, ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચરને લગતી ધમકીઓ ચૂકી જશે નહીં, બીજી તરફ, પરંપરાગત એન્ટિવાયરસની તુલનામાં વર્ચ્યુઅલ મશીનો માટેની સંસાધન આવશ્યકતાઓ સરેરાશ 25% દ્વારા ઘટાડવામાં આવશે.

કાર્યક્ષમતાના સંદર્ભમાં, બંને ઉકેલો એકબીજા સાથે ખૂબ સમાન છે: નીચે એક સરખામણી કોષ્ટક છે. જો કે, ક્લાઉડમાં, ઉપરોક્ત પરીક્ષણ પરિણામો બતાવે છે તેમ, વર્ચ્યુઅલ વાતાવરણ માટે ઉકેલનો ઉપયોગ કરવો હજુ પણ શ્રેષ્ઠ છે.

નવા અભિગમના માળખામાં ટેરિફ વિશે. અમે એક મોડેલનો ઉપયોગ કરવાનું નક્કી કર્યું છે જે અમને vCPU ની સંખ્યાના આધારે લાઇસન્સ મેળવવાની મંજૂરી આપે છે. આનો અર્થ એ છે કે લાઇસન્સની સંખ્યા vCPU ની સંખ્યા જેટલી હશે. તમે વિનંતી છોડીને તમારા એન્ટીવાયરસનું પરીક્ષણ કરી શકો છો ઓનલાઇન.

ક્લાઉડ વિષયો પરના આગલા લેખમાં, અમે ક્લાઉડ ડબલ્યુએએફના ઉત્ક્રાંતિ વિશે વાત કરીશું અને શું પસંદ કરવું વધુ સારું છે: હાર્ડવેર, સોફ્ટવેર અથવા ક્લાઉડ.

ટેક્સ્ટ ક્લાઉડ પ્રદાતા #CloudMTS ના કર્મચારીઓ દ્વારા તૈયાર કરવામાં આવ્યો હતો: ડેનિસ માયાગકોવ, અગ્રણી આર્કિટેક્ટ અને એલેક્સી અફાનાસેવ, માહિતી સુરક્ષા ઉત્પાદન વિકાસ મેનેજર.

સોર્સ: www.habr.com