પ્રદાતા, મારા એન્ટીવાયરસને VDI પર સેટ કરો

અમારા ગ્રાહકોમાં એવી કંપનીઓ છે જે કેસ્પરસ્કી સોલ્યુશન્સનો કોર્પોરેટ સ્ટાન્ડર્ડ તરીકે ઉપયોગ કરે છે અને સ્વતંત્ર રીતે તેમના એન્ટી-વાયરસ સુરક્ષાનું સંચાલન કરે છે. એવું લાગે છે કે વર્ચ્યુઅલ ડેસ્કટોપ સેવા, જેમાં પ્રદાતા એન્ટીવાયરસનું નિરીક્ષણ કરે છે, તે તેમના માટે ખૂબ યોગ્ય નથી. આજે હું તમને બતાવીશ કે કેવી રીતે ગ્રાહકો વર્ચ્યુઅલ ડેસ્કટોપની સુરક્ષા સાથે સમાધાન કર્યા વિના પોતાની સુરક્ષાનું સંચાલન કરી શકે છે.

В છેલ્લી પોસ્ટ અમે ગ્રાહકોના વર્ચ્યુઅલ ડેસ્કટોપને કેવી રીતે સુરક્ષિત કરીએ છીએ તે અમે સામાન્ય રીતે વર્ણવેલ છે. VDI સેવામાં એન્ટિવાયરસ ક્લાઉડમાં મશીનોના રક્ષણને મજબૂત કરવામાં અને તેને સ્વતંત્ર રીતે નિયંત્રિત કરવામાં મદદ કરે છે.

લેખના પહેલા ભાગમાં, હું બતાવીશ કે અમે ક્લાઉડમાં સોલ્યુશનનું સંચાલન કેવી રીતે કરીએ છીએ અને પરંપરાગત એન્ડપોઇન્ટ સિક્યુરિટી સાથે કેસ્પરસ્કી ક્લાઉડના પ્રદર્શનની તુલના કરીએ છીએ. બીજો ભાગ સ્વ-વ્યવસ્થાપનની શક્યતા વિશે હશે.

અમે ઉકેલનું સંચાલન કેવી રીતે કરીએ છીએ

અમારા ક્લાઉડમાં સોલ્યુશન આર્કિટેક્ચર કેવું દેખાય છે તે અહીં છે. એન્ટિવાયરસ માટે, અમે બે નેટવર્ક સેગમેન્ટ્સ પસંદ કરીએ છીએ:

• ક્લાયંટ સેગમેન્ટ, જ્યાં વપરાશકર્તાઓના વર્ચ્યુઅલ વર્કસ્ટેશન સ્થિત છે,
• મેનેજમેન્ટ સેગમેન્ટ, જ્યાં એન્ટિવાયરસનો સર્વર ભાગ સ્થિત છે.

મેનેજમેન્ટ સેગમેન્ટ અમારા એન્જિનિયરોના નિયંત્રણ હેઠળ રહે છે, ગ્રાહકને આ ભાગની ઍક્સેસ નથી. મેનેજમેન્ટ સેગમેન્ટમાં મુખ્ય KSC એડમિનિસ્ટ્રેશન સર્વરનો સમાવેશ થાય છે, જેમાં ક્લાયંટ વર્કસ્ટેશનને સક્રિય કરવા માટે લાયસન્સ ફાઇલો અને કીઓનો સમાવેશ થાય છે.

કેસ્પરસ્કી લેબના સંદર્ભમાં ઉકેલમાં આનો સમાવેશ થાય છે.

• વપરાશકર્તાઓના વર્ચ્યુઅલ ડેસ્કટોપ પર ઇન્સ્ટોલ કરેલું પ્રકાશ એજન્ટ (LA). તે ફાઇલોને તપાસતું નથી, પરંતુ તેને SVM પર મોકલે છે અને "ઉપરથી ચુકાદો" ની રાહ જુએ છે. પરિણામે, વપરાશકર્તાના ડેસ્કટોપ સંસાધનો એન્ટી-વાયરસ પ્રવૃત્તિ પર વેડફાઇ જતા નથી, અને કર્મચારીઓ ફરિયાદ કરતા નથી કે "VDI ધીમો પડી જાય છે." 
• અલગથી તપાસ કરે છે સુરક્ષા વર્ચ્યુઅલ મશીન (SVM). આ એક સમર્પિત સુરક્ષા ઉપકરણ છે જે માલવેર ડેટાબેસેસને હોસ્ટ કરે છે. ચેક દરમિયાન, લોડ એસવીએમને સોંપવામાં આવે છે: તેના દ્વારા, લાઇટ એજન્ટ સર્વર સાથે વાતચીત કરે છે.
• કેસ્પરસ્કી સુરક્ષા કેન્દ્ર (KSC) રક્ષણ વર્ચ્યુઅલ મશીનોનું સંચાલન કરે છે. આ અંતિમ ઉપકરણો પર લાગુ કરવામાં આવનાર કાર્યો અને નીતિઓ માટેની સેટિંગ્સ સાથેનું કન્સોલ છે.

કાર્યની આ યોજના વપરાશકર્તાના કમ્પ્યુટર પરના એન્ટિવાયરસની તુલનામાં વપરાશકર્તાના મશીનના હાર્ડવેર સંસાધનોના 30% સુધી બચાવવાનું વચન આપે છે. ચાલો જોઈએ કે વ્યવહારમાં શું છે.

સરખામણી માટે, મેં કેસ્પરસ્કી એન્ડપોઇન્ટ સિક્યોરિટી ઇન્સ્ટોલ કરેલું મારું વર્ક લેપટોપ લીધું, સ્કેન કર્યું અને સંસાધનનો વપરાશ જોયો:

 

અને અહીં અમારા ઈન્ફ્રાસ્ટ્રક્ચરમાં સમાન લાક્ષણિકતાઓ સાથે વર્ચ્યુઅલ ડેસ્કટોપ પર સમાન પરિસ્થિતિ છે. મેમરી લગભગ સમાન ખાય છે, પરંતુ CPU વપરાશ બે ગણો ઓછો છે:

કેએસસી પોતે પણ સંસાધનોની ખૂબ માંગ કરે છે. અમે તેના માટે ફાળવણી કરીએ છીએ
એડમિનિસ્ટ્રેટર કામ કરવા માટે આરામદાયક લાગે તે માટે પૂરતું. તમારા માટે જુઓ:

ગ્રાહકના નિયંત્રણમાં શું રહે છે

તેથી, અમે પ્રદાતાની બાજુના કાર્યોને શોધી કાઢ્યા છે, હવે અમે ગ્રાહકને એન્ટિ-વાયરસ સુરક્ષા પર નિયંત્રણ પ્રદાન કરીશું. આ કરવા માટે, અમે ચાઇલ્ડ કેએસસી સર્વર બનાવીએ છીએ અને તેને ક્લાયંટ સેગમેન્ટમાં લાવીએ છીએ:

ચાલો ક્લાયંટ KSC પર કન્સોલ પર જઈએ અને જોઈએ કે ગ્રાહક પાસે ડિફૉલ્ટ રૂપે કઈ સેટિંગ્સ હશે.

મોનીટરીંગ. પ્રથમ ટેબ પર આપણે ડેશબોર્ડ જોઈએ છીએ. તે તરત જ સ્પષ્ટ છે કે તમારે કયા સમસ્યાવાળા વિસ્તારોમાં ધ્યાન આપવું જોઈએ: 

ચાલો આંકડા તરફ આગળ વધીએ. અહીં શું જોઈ શકાય છે તેના થોડા ઉદાહરણો.

અહીં એડમિનિસ્ટ્રેટર તરત જ જોશે કે અપડેટ કેટલાક મશીનો પર ઇન્સ્ટોલ કરવામાં આવ્યું નથી
અથવા વર્ચ્યુઅલ ડેસ્કટોપ પર સોફ્ટવેર સંબંધિત અન્ય સમસ્યા છે. તેમના
અપડેટ સમગ્ર વર્ચ્યુઅલ મશીનની સુરક્ષાને અસર કરી શકે છે:

આ ટૅબમાં, તમે સુરક્ષિત ઉપકરણો પર ચોક્કસ મળી આવેલા ખતરા માટે મળેલી ધમકીઓનું વિશ્લેષણ કરી શકો છો:

ત્રીજા ટેબમાં પૂર્વ રૂપરેખાંકિત અહેવાલો માટેના તમામ સંભવિત વિકલ્પો છે. ગ્રાહકો નમૂનાઓમાંથી તેમના પોતાના અહેવાલો બનાવી શકે છે, કઈ માહિતી પ્રદર્શિત થશે તે પસંદ કરી શકે છે. તમે સુનિશ્ચિત ઇમેઇલ મોકલવાનું સેટ કરી શકો છો અથવા સર્વરથી સ્થાનિક રીતે રિપોર્ટ્સ જોઈ શકો છો
વહીવટ (KSC).   

 
વહીવટ જૂથો. જમણી બાજુએ આપણે બધા મેનેજ કરેલા ઉપકરણો જોઈએ છીએ: અમારા કિસ્સામાં, વર્ચ્યુઅલ ડેસ્કટોપ્સ કેએસસી સર્વર દ્વારા સંચાલિત થાય છે.

વિવિધ વિભાગો માટે અથવા એક જ સમયે બધા વપરાશકર્તાઓ માટે સામાન્ય કાર્યો અને જૂથ નીતિઓ બનાવવા માટે તેઓને જૂથોમાં જોડી શકાય છે.

જલદી ગ્રાહકે ખાનગી ક્લાઉડમાં વર્ચ્યુઅલ મશીન બનાવ્યું છે, તે તરત જ નેટવર્ક પર શોધી કાઢવામાં આવે છે, અને કેસ્પર્સકી તેને સોંપેલ ન હોય તેવા ઉપકરણો પર મોકલે છે:

અસાઇન કરેલ ઉપકરણો જૂથ નીતિઓને આધીન નથી. વર્ચ્યુઅલ ડેસ્કટોપને મેન્યુઅલી જૂથોમાં વેરવિખેર ન કરવા માટે, તમે નિયમોનો ઉપયોગ કરી શકો છો. આ રીતે અમે જૂથોમાં ઉપકરણોના સ્થાનાંતરણને સ્વચાલિત કરીએ છીએ.

ઉદાહરણ તરીકે, વિન્ડોઝ 10 સાથેના વર્ચ્યુઅલ ડેસ્કટોપ્સ, પરંતુ એડમિન એજન્ટ ઇન્સ્ટોલ કર્યા વિના, VDI_1 જૂથમાં આવશે, અને Windows 10 અને એજન્ટ ઇન્સ્ટોલ સાથે, તેઓ VDI_2 જૂથમાં આવશે. આ સાથે સામ્યતા દ્વારા, ઉપકરણોને તેમના ડોમેન જોડાણના આધારે, વિવિધ નેટવર્ક્સમાં સ્થાન દ્વારા અને ચોક્કસ ટૅગ્સ દ્વારા પણ આપમેળે વિતરિત કરી શકાય છે જે ક્લાયંટ તેમના કાર્યો અને જરૂરિયાતોને આધારે તેમના પોતાના પર સેટ કરી શકે છે. 

નિયમ બનાવવા માટે, ફક્ત ઉપકરણ જૂથ વિઝાર્ડ ચલાવો:

જૂથ કાર્યો. કાર્યોની મદદથી, કેએસસી ચોક્કસ સમયે અથવા ચોક્કસ ક્ષણની શરૂઆત સાથે ચોક્કસ નિયમોના અમલને સ્વચાલિત કરે છે, ઉદાહરણ તરીકે: વાયરસ સ્કેન કરવાનું બંધ-અવરો દરમિયાન અથવા જ્યારે વર્ચ્યુઅલ મશીન "નિષ્ક્રિય" હોય ત્યારે કરવામાં આવે છે, જે , બદલામાં, VM પરનો ભાર ઘટાડે છે. આ વિભાગમાં, જૂથમાં વર્ચ્યુઅલ ડેસ્કટોપ પર સુનિશ્ચિત સ્કેન ચલાવવા માટે, તેમજ વાયરસ ડેટાબેસેસ અપડેટ કરવા માટે અનુકૂળ છે. 

અહીં ઉપલબ્ધ કાર્યોની સંપૂર્ણ સૂચિ છે:

જૂથ નીતિઓ. ચાઇલ્ડ KSS થી, ગ્રાહક સ્વતંત્ર રીતે નવા વર્ચ્યુઅલ ડેસ્કટોપ પર સુરક્ષાનું વિતરણ કરી શકે છે, હસ્તાક્ષરો અપડેટ કરી શકે છે, બાકાત ગોઠવી શકે છે.
ફાઇલો અને નેટવર્ક્સ માટે, રિપોર્ટ્સ બનાવો અને તમારા મશીનો પર તમામ પ્રકારના ચેકનું સંચાલન કરો. સહિત - ચોક્કસ ફાઇલો, સાઇટ્સ અથવા હોસ્ટની ઍક્સેસને પ્રતિબંધિત કરો.

જો કંઈક ખોટું થાય તો કોર સર્વર નીતિઓ અને નિયમો પાછા ચાલુ કરી શકાય છે. સૌથી ખરાબ કિસ્સામાં, જો ખોટી રીતે રૂપરેખાંકિત કરેલ હોય, તો પ્રકાશ એજન્ટો SVM સાથેનો સંપર્ક ગુમાવશે અને વર્ચ્યુઅલ ડેસ્કટોપને અસુરક્ષિત છોડી દેશે. અમારા ઇજનેરોને તરત જ આ વિશે સૂચના પ્રાપ્ત થશે અને તેઓ મુખ્ય KSC સર્વરથી પોલિસી વારસાને સક્ષમ કરવામાં સક્ષમ હશે.

આ મુખ્ય સેટિંગ્સ છે જેના વિશે હું આજે વાત કરવા માંગુ છું. 

સોર્સ: www.habr.com