पारंपरिक एंटीवायरस सार्वजनिक क्लाउड के लिए उपयुक्त क्यों नहीं हैं? तो मुझे क्या करना चाहिए?

अधिक से अधिक उपयोगकर्ता अपने संपूर्ण आईटी बुनियादी ढांचे को सार्वजनिक क्लाउड पर ला रहे हैं। हालाँकि, यदि ग्राहक के बुनियादी ढांचे में एंटी-वायरस नियंत्रण अपर्याप्त है, तो गंभीर साइबर जोखिम उत्पन्न होते हैं। अभ्यास से पता चलता है कि 80% तक मौजूदा वायरस आभासी वातावरण में पूरी तरह से रहते हैं। इस पोस्ट में हम इस बारे में बात करेंगे कि सार्वजनिक क्लाउड में आईटी संसाधनों की सुरक्षा कैसे करें और पारंपरिक एंटीवायरस इन उद्देश्यों के लिए पूरी तरह उपयुक्त क्यों नहीं हैं।

आरंभ करने के लिए, हम आपको बताएंगे कि हमें यह विचार कैसे आया कि सामान्य एंटी-वायरस सुरक्षा उपकरण सार्वजनिक क्लाउड के लिए उपयुक्त नहीं हैं और संसाधनों की सुरक्षा के लिए अन्य तरीकों की आवश्यकता है।

सबसे पहले, प्रदाता आम तौर पर यह सुनिश्चित करने के लिए आवश्यक उपाय प्रदान करते हैं कि उनके क्लाउड प्लेटफ़ॉर्म उच्च स्तर पर सुरक्षित हैं। उदाहरण के लिए, #CloudMTS पर हम सभी नेटवर्क ट्रैफ़िक का विश्लेषण करते हैं, अपने क्लाउड की सुरक्षा प्रणालियों के लॉग की निगरानी करते हैं और नियमित रूप से पेंटटेस्ट करते हैं। व्यक्तिगत ग्राहकों को आवंटित क्लाउड सेगमेंट को भी सुरक्षित रूप से संरक्षित किया जाना चाहिए।

दूसरे, साइबर जोखिमों से निपटने के क्लासिक विकल्प में प्रत्येक वर्चुअल मशीन पर एक एंटीवायरस और एंटीवायरस प्रबंधन उपकरण स्थापित करना शामिल है। हालाँकि, बड़ी संख्या में वर्चुअल मशीनों के साथ, यह अभ्यास अप्रभावी हो सकता है और इसके लिए महत्वपूर्ण मात्रा में कंप्यूटिंग संसाधनों की आवश्यकता होती है, जिससे ग्राहक के बुनियादी ढांचे पर और भार पड़ता है और क्लाउड का समग्र प्रदर्शन कम हो जाता है। ग्राहक वर्चुअल मशीनों के लिए प्रभावी एंटी-वायरस सुरक्षा के निर्माण के लिए नए तरीकों की खोज के लिए यह एक महत्वपूर्ण शर्त बन गई है।

इसके अलावा, बाज़ार में अधिकांश एंटीवायरस समाधान सार्वजनिक क्लाउड वातावरण में आईटी संसाधनों की सुरक्षा की समस्याओं को हल करने के लिए अनुकूलित नहीं हैं। एक नियम के रूप में, वे हेवीवेट ईपीपी समाधान (एंडपॉइंट प्रोटेक्शन प्लेटफॉर्म) हैं, जो, इसके अलावा, क्लाउड प्रदाता के क्लाइंट पक्ष पर आवश्यक अनुकूलन की अनुमति नहीं देते हैं।

यह स्पष्ट हो जाता है कि पारंपरिक एंटीवायरस समाधान क्लाउड में काम करने के लिए खराब रूप से अनुकूल हैं, क्योंकि वे अपडेट और स्कैन के दौरान वर्चुअल इंफ्रास्ट्रक्चर को गंभीरता से लोड करते हैं, और भूमिका-आधारित प्रबंधन और सेटिंग्स के आवश्यक स्तर भी नहीं रखते हैं। आगे, हम विस्तार से विश्लेषण करेंगे कि क्लाउड को एंटी-वायरस सुरक्षा के लिए नए दृष्टिकोण की आवश्यकता क्यों है।

सार्वजनिक क्लाउड में एक एंटीवायरस को क्या करने में सक्षम होना चाहिए

तो, आइए आभासी वातावरण में काम करने की विशिष्टताओं पर ध्यान दें:

अपडेट और निर्धारित सामूहिक स्कैन की दक्षता। यदि पारंपरिक एंटीवायरस का उपयोग करने वाली बड़ी संख्या में वर्चुअल मशीनें एक ही समय में अपडेट शुरू करती हैं, तो क्लाउड में अपडेट का एक तथाकथित "तूफान" आ जाएगा। कई वर्चुअल मशीनों को होस्ट करने वाले ESXi होस्ट की शक्ति डिफ़ॉल्ट रूप से चल रहे समान कार्यों की बाधा को संभालने के लिए पर्याप्त नहीं हो सकती है। क्लाउड प्रदाता के दृष्टिकोण से, ऐसी समस्या से कई ESXi होस्ट पर अतिरिक्त भार पड़ सकता है, जिससे अंततः क्लाउड वर्चुअल इंफ्रास्ट्रक्चर के प्रदर्शन में गिरावट आएगी। यह, अन्य बातों के अलावा, अन्य क्लाउड क्लाइंट की वर्चुअल मशीनों के प्रदर्शन को प्रभावित कर सकता है। मास स्कैन लॉन्च करते समय एक समान स्थिति उत्पन्न हो सकती है: विभिन्न उपयोगकर्ताओं के कई समान अनुरोधों की डिस्क प्रणाली द्वारा एक साथ प्रसंस्करण पूरे क्लाउड के प्रदर्शन को नकारात्मक रूप से प्रभावित करेगी। उच्च संभावना के साथ, भंडारण प्रणाली के प्रदर्शन में कमी सभी ग्राहकों को प्रभावित करेगी। इस तरह के अचानक लोड न तो प्रदाता या उसके ग्राहकों को खुश करते हैं, क्योंकि वे क्लाउड में "पड़ोसियों" को प्रभावित करते हैं। इस दृष्टि से पारंपरिक एंटीवायरस एक बड़ी समस्या खड़ी कर सकता है।

सुरक्षित संगरोध. यदि सिस्टम पर संभावित रूप से वायरस से संक्रमित कोई फ़ाइल या दस्तावेज़ पाया जाता है, तो उसे संगरोध में भेज दिया जाता है। बेशक, किसी संक्रमित फ़ाइल को तुरंत हटाया जा सकता है, लेकिन अधिकांश कंपनियों के लिए यह अक्सर स्वीकार्य नहीं होता है। कॉर्पोरेट एंटरप्राइज़ एंटीवायरस जो प्रदाता के क्लाउड में काम करने के लिए अनुकूलित नहीं हैं, एक नियम के रूप में, एक सामान्य संगरोध क्षेत्र होता है - सभी संक्रमित वस्तुएं इसमें आती हैं। उदाहरण के लिए, जो कंपनी उपयोगकर्ताओं के कंप्यूटर पर पाए जाते हैं। क्लाउड प्रदाता के ग्राहक अपने स्वयं के खंडों (या किरायेदारों) में "जीवित" रहते हैं। ये खंड अपारदर्शी और पृथक हैं: ग्राहक एक-दूसरे के बारे में नहीं जानते हैं और निश्चित रूप से, यह नहीं देखते हैं कि अन्य लोग क्लाउड में क्या होस्ट कर रहे हैं। जाहिर है, सामान्य संगरोध, जिसे क्लाउड में सभी एंटीवायरस उपयोगकर्ताओं द्वारा एक्सेस किया जाएगा, संभावित रूप से गोपनीय जानकारी या व्यापार रहस्य वाले दस्तावेज़ को शामिल कर सकता है। यह प्रदाता और उसके ग्राहकों के लिए अस्वीकार्य है। इसलिए, केवल एक ही समाधान हो सकता है - प्रत्येक ग्राहक के लिए उसके सेगमेंट में व्यक्तिगत संगरोध, जहां न तो प्रदाता और न ही अन्य ग्राहकों की पहुंच है।

व्यक्तिगत सुरक्षा नीतियां. क्लाउड में प्रत्येक क्लाइंट एक अलग कंपनी है, जिसका आईटी विभाग अपनी सुरक्षा नीतियां निर्धारित करता है। उदाहरण के लिए, प्रशासक स्कैनिंग नियम परिभाषित करते हैं और एंटी-वायरस स्कैन शेड्यूल करते हैं। तदनुसार, प्रत्येक संगठन के पास एंटीवायरस नीतियों को कॉन्फ़िगर करने के लिए अपना स्वयं का नियंत्रण केंद्र होना चाहिए। साथ ही, निर्दिष्ट सेटिंग्स को अन्य क्लाउड क्लाइंट को प्रभावित नहीं करना चाहिए, और प्रदाता को यह सत्यापित करने में सक्षम होना चाहिए कि, उदाहरण के लिए, सभी क्लाइंट वर्चुअल मशीनों के लिए एंटीवायरस अपडेट सामान्य रूप से किए जाते हैं।

बिलिंग और लाइसेंसिंग का संगठन. क्लाउड मॉडल लचीलेपन की विशेषता रखता है और इसमें केवल ग्राहक द्वारा उपयोग किए गए आईटी संसाधनों की मात्रा के लिए भुगतान करना शामिल है। यदि कोई आवश्यकता है, उदाहरण के लिए, मौसमी के कारण, तो संसाधनों की मात्रा को जल्दी से बढ़ाया या घटाया जा सकता है - यह सब कंप्यूटिंग शक्ति की वर्तमान जरूरतों के आधार पर किया जा सकता है। पारंपरिक एंटीवायरस इतना लचीला नहीं है - एक नियम के रूप में, ग्राहक पूर्व निर्धारित संख्या में सर्वर या वर्कस्टेशन के लिए एक वर्ष के लिए लाइसेंस खरीदता है। क्लाउड उपयोगकर्ता नियमित रूप से अपनी वर्तमान जरूरतों के आधार पर अतिरिक्त वर्चुअल मशीनों को डिस्कनेक्ट और कनेक्ट करते हैं - तदनुसार, एंटीवायरस लाइसेंस को उसी मॉडल का समर्थन करना चाहिए।

दूसरा प्रश्न यह है कि लाइसेंस में वास्तव में क्या शामिल होगा। पारंपरिक एंटीवायरस को सर्वर या वर्कस्टेशन की संख्या के आधार पर लाइसेंस दिया जाता है। संरक्षित वर्चुअल मशीनों की संख्या पर आधारित लाइसेंस क्लाउड मॉडल के भीतर पूरी तरह उपयुक्त नहीं हैं। ग्राहक उपलब्ध संसाधनों से अपने लिए सुविधाजनक किसी भी संख्या में वर्चुअल मशीनें बना सकता है, उदाहरण के लिए, पाँच या दस मशीनें। अधिकांश ग्राहकों के लिए यह संख्या स्थिर नहीं है; एक प्रदाता के रूप में हमारे लिए इसके परिवर्तनों को ट्रैक करना संभव नहीं है। सीपीयू द्वारा लाइसेंस देने की कोई तकनीकी संभावना नहीं है: ग्राहकों को वर्चुअल प्रोसेसर (वीसीपीयू) प्राप्त होते हैं, जिनका उपयोग लाइसेंसिंग के लिए किया जाना चाहिए। इस प्रकार, नए एंटी-वायरस सुरक्षा मॉडल में ग्राहक के लिए आवश्यक संख्या में वीसीपीयू निर्धारित करने की क्षमता शामिल होनी चाहिए जिसके लिए उसे एंटी-वायरस लाइसेंस प्राप्त होगा।

विधान का अनुपालन. एक महत्वपूर्ण बिंदु, क्योंकि उपयोग किए गए समाधानों को नियामक की आवश्यकताओं का अनुपालन सुनिश्चित करना चाहिए। उदाहरण के लिए, क्लाउड "निवासी" अक्सर व्यक्तिगत डेटा के साथ काम करते हैं। इस मामले में, प्रदाता के पास एक अलग प्रमाणित क्लाउड सेगमेंट होना चाहिए जो व्यक्तिगत डेटा कानून की आवश्यकताओं का पूरी तरह से अनुपालन करता हो। फिर कंपनियों को व्यक्तिगत डेटा के साथ काम करने के लिए संपूर्ण सिस्टम को स्वतंत्र रूप से "निर्माण" करने की आवश्यकता नहीं है: प्रमाणित उपकरण खरीदें, इसे कनेक्ट करें और कॉन्फ़िगर करें, और प्रमाणीकरण से गुजरें। ऐसे ग्राहकों के आईएसपीडी की साइबर सुरक्षा के लिए, एंटीवायरस को रूसी कानून की आवश्यकताओं का भी पालन करना होगा और एफएसटीईसी प्रमाणपत्र होना चाहिए।

हमने उन अनिवार्य मानदंडों पर ध्यान दिया जो सार्वजनिक क्लाउड में एंटीवायरस सुरक्षा को पूरा करना चाहिए। इसके बाद, हम प्रदाता के क्लाउड में काम करने के लिए एंटीवायरस समाधान को अपनाने में अपना अनुभव साझा करेंगे।

आप एंटीवायरस और क्लाउड के बीच मित्रता कैसे बना सकते हैं?

जैसा कि हमारे अनुभव से पता चला है, विवरण और दस्तावेज़ीकरण के आधार पर समाधान चुनना एक बात है, लेकिन पहले से ही काम कर रहे क्लाउड वातावरण में इसे व्यवहार में लागू करना जटिलता के मामले में एक पूरी तरह से अलग कार्य है। हम आपको बताएंगे कि हमने व्यवहार में क्या किया और हमने प्रदाता के सार्वजनिक क्लाउड में काम करने के लिए एंटीवायरस को कैसे अनुकूलित किया। एंटी-वायरस समाधान का विक्रेता कास्परस्की था, जिसके पोर्टफोलियो में क्लाउड वातावरण के लिए एंटी-वायरस सुरक्षा समाधान शामिल हैं। हमने "वर्चुअलाइज़ेशन के लिए कैस्परस्की सुरक्षा" (लाइट एजेंट) पर समझौता किया।

इसमें एकल कैस्परस्की सुरक्षा केंद्र कंसोल शामिल है। लाइट एजेंट और सुरक्षा वर्चुअल मशीन (एसवीएम, सुरक्षा वर्चुअल मशीन) और केएससी एकीकरण सर्वर।

जब हमने कैस्परस्की समाधान की वास्तुकला का अध्ययन किया और विक्रेता के इंजीनियरों के साथ मिलकर पहला परीक्षण किया, तो सेवा को क्लाउड में एकीकृत करने के बारे में सवाल उठा। पहला कार्यान्वयन मॉस्को क्लाउड साइट पर संयुक्त रूप से किया गया था। और यही हमें एहसास हुआ.

नेटवर्क ट्रैफ़िक को कम करने के लिए, प्रत्येक ESXi होस्ट पर एक SVM लगाने और SVM को ESXi होस्ट से "टाई" करने का निर्णय लिया गया। इस मामले में, संरक्षित वर्चुअल मशीनों के लाइट एजेंट सटीक ESXi होस्ट के SVM ​​तक पहुंचते हैं, जिस पर वे चल रहे हैं। मुख्य केएससी के लिए एक अलग प्रशासनिक किरायेदार का चयन किया गया था। परिणामस्वरूप, अधीनस्थ केएससी प्रत्येक व्यक्तिगत ग्राहक के किरायेदारों में स्थित होते हैं और प्रबंधन खंड में स्थित बेहतर केएससी को संबोधित करते हैं। यह योजना आपको ग्राहक किरायेदारों में उत्पन्न होने वाली समस्याओं को शीघ्रता से हल करने की अनुमति देती है।

एंटी-वायरस समाधान के घटकों को बढ़ाने के मुद्दों के अलावा, हमें अतिरिक्त VxLAN के निर्माण के माध्यम से नेटवर्क इंटरैक्शन को व्यवस्थित करने के कार्य का सामना करना पड़ा। और यद्यपि समाधान मूल रूप से निजी क्लाउड वाले उद्यम ग्राहकों के लिए था, एनएसएक्स एज की इंजीनियरिंग समझ और तकनीकी लचीलेपन की मदद से हम किरायेदारों को अलग करने और लाइसेंसिंग से जुड़ी सभी समस्याओं को हल करने में सक्षम थे।

हमने कैस्पर्सकी इंजीनियरों के साथ मिलकर काम किया। इस प्रकार, सिस्टम घटकों के बीच नेटवर्क इंटरैक्शन के संदर्भ में समाधान आर्किटेक्चर का विश्लेषण करने की प्रक्रिया में, यह पाया गया कि, प्रकाश एजेंटों से एसवीएम तक पहुंच के अलावा, फीडबैक भी आवश्यक है - एसवीएम से प्रकाश एजेंटों तक। विभिन्न क्लाउड टेनेंट में वर्चुअल मशीनों की समान नेटवर्क सेटिंग्स की संभावना के कारण मल्टीटेनेंट वातावरण में यह नेटवर्क कनेक्टिविटी संभव नहीं है। इसलिए, हमारे अनुरोध पर, विक्रेता के सहयोगियों ने एसवीएम से लाइट एजेंटों तक नेटवर्क कनेक्टिविटी की आवश्यकता को समाप्त करने के संदर्भ में लाइट एजेंट और एसवीएम के बीच नेटवर्क इंटरैक्शन के तंत्र को फिर से तैयार किया।

समाधान को मॉस्को क्लाउड साइट पर तैनात और परीक्षण करने के बाद, हमने इसे प्रमाणित क्लाउड सेगमेंट सहित अन्य साइटों पर दोहराया। यह सेवा अब देश के सभी क्षेत्रों में उपलब्ध है।

एक नए दृष्टिकोण के ढांचे के भीतर सूचना सुरक्षा समाधान की वास्तुकला

सार्वजनिक क्लाउड वातावरण में एंटीवायरस समाधान के संचालन की सामान्य योजना इस प्रकार है:

सार्वजनिक क्लाउड वातावरण #CloudMTS में एंटीवायरस समाधान के संचालन की योजना

आइए हम क्लाउड में समाधान के व्यक्तिगत तत्वों के संचालन की विशेषताओं का वर्णन करें:

• एक एकल कंसोल जो ग्राहकों को सुरक्षा प्रणाली को केंद्रीय रूप से प्रबंधित करने की अनुमति देता है: स्कैन चलाएं, अपडेट को नियंत्रित करें और संगरोध क्षेत्रों की निगरानी करें। आपके सेगमेंट के भीतर व्यक्तिगत सुरक्षा नीतियों को कॉन्फ़िगर करना संभव है।

यह ध्यान दिया जाना चाहिए कि यद्यपि हम एक सेवा प्रदाता हैं, हम ग्राहकों द्वारा निर्धारित सेटिंग्स में हस्तक्षेप नहीं करते हैं। यदि पुनर्विन्यास आवश्यक हो तो केवल एक चीज जो हम कर सकते हैं वह है सुरक्षा नीतियों को मानक नीतियों पर रीसेट करना। उदाहरण के लिए, यह आवश्यक हो सकता है यदि ग्राहक ने गलती से उन्हें कस दिया हो या उन्हें काफी कमजोर कर दिया हो। एक कंपनी हमेशा डिफ़ॉल्ट नीतियों के साथ एक नियंत्रण केंद्र प्राप्त कर सकती है, जिसे वह स्वतंत्र रूप से कॉन्फ़िगर कर सकती है। कैस्परस्की सुरक्षा केंद्र का नुकसान यह है कि प्लेटफ़ॉर्म वर्तमान में केवल Microsoft ऑपरेटिंग सिस्टम के लिए उपलब्ध है। हालाँकि लाइटवेट एजेंट विंडोज़ और लिनक्स दोनों मशीनों के साथ काम कर सकते हैं। हालाँकि, कास्परस्की लैब का वादा है कि निकट भविष्य में केएससी लिनक्स ओएस के तहत काम करेगा। केएससी के महत्वपूर्ण कार्यों में से एक संगरोध का प्रबंधन करने की क्षमता है। हमारे क्लाउड में प्रत्येक ग्राहक कंपनी का एक निजी ग्राहक होता है। यह दृष्टिकोण उन स्थितियों को समाप्त कर देता है जहां वायरस से संक्रमित दस्तावेज़ गलती से सार्वजनिक रूप से दिखाई देने लगता है, जैसा कि सामान्य संगरोध वाले क्लासिक कॉर्पोरेट एंटीवायरस के मामले में हो सकता है।

• प्रकाश एजेंट। नए मॉडल के हिस्से के रूप में, प्रत्येक वर्चुअल मशीन पर एक हल्का कैस्परस्की सुरक्षा एजेंट स्थापित किया गया है। इससे प्रत्येक वीएम पर एंटी-वायरस डेटाबेस को संग्रहीत करने की आवश्यकता समाप्त हो जाती है, जिससे आवश्यक डिस्क स्थान की मात्रा कम हो जाती है। सेवा क्लाउड इंफ्रास्ट्रक्चर के साथ एकीकृत है और एसवीएम के माध्यम से काम करती है, जो ईएसएक्सआई होस्ट पर वर्चुअल मशीनों के घनत्व और पूरे क्लाउड सिस्टम के प्रदर्शन को बढ़ाती है। लाइट एजेंट प्रत्येक वर्चुअल मशीन के लिए कार्यों की एक कतार बनाता है: फ़ाइल सिस्टम, मेमोरी आदि की जाँच करें। लेकिन एसवीएम इन परिचालनों को करने के लिए ज़िम्मेदार है, जिसके बारे में हम बाद में बात करेंगे। एजेंट फ़ायरवॉल के रूप में भी कार्य करता है, सुरक्षा नीतियों को नियंत्रित करता है, संक्रमित फ़ाइलों को संगरोध में भेजता है और ऑपरेटिंग सिस्टम के समग्र "स्वास्थ्य" की निगरानी करता है जिस पर यह स्थापित है। यह सब पहले से उल्लिखित एकल कंसोल का उपयोग करके प्रबंधित किया जा सकता है।

• सुरक्षा वर्चुअल मशीन. सभी संसाधन-गहन कार्य (एंटी-वायरस डेटाबेस अपडेट, शेड्यूल किए गए स्कैन) एक अलग सुरक्षा वर्चुअल मशीन (एसवीएम) द्वारा नियंत्रित किए जाते हैं। वह एक पूर्ण एंटी-वायरस इंजन और इसके लिए डेटाबेस के संचालन के लिए जिम्मेदार है। एक कंपनी के आईटी बुनियादी ढांचे में कई एसवीएम शामिल हो सकते हैं। यह दृष्टिकोण सिस्टम की विश्वसनीयता को बढ़ाता है - यदि एक मशीन विफल हो जाती है और तीस सेकंड तक प्रतिक्रिया नहीं देती है, तो एजेंट स्वचालित रूप से दूसरे की तलाश शुरू कर देते हैं।

• केएससी एकीकरण सर्वर। मुख्य केएससी के घटकों में से एक, जो अपनी सेटिंग्स में निर्दिष्ट एल्गोरिदम के अनुसार अपने एसवीएम को प्रकाश एजेंटों को सौंपता है, और एसवीएम की उपलब्धता को भी नियंत्रित करता है। इस प्रकार, यह सॉफ्टवेयर मॉड्यूल क्लाउड इंफ्रास्ट्रक्चर के सभी एसवीएम में लोड संतुलन प्रदान करता है।

क्लाउड में काम करने के लिए एल्गोरिदम: बुनियादी ढांचे पर भार कम करना

सामान्य तौर पर, एंटीवायरस एल्गोरिदम को निम्नानुसार दर्शाया जा सकता है। एजेंट वर्चुअल मशीन पर फ़ाइल तक पहुंचता है और उसकी जांच करता है। सत्यापन का परिणाम एक सामान्य केंद्रीकृत एसवीएम फैसले डेटाबेस (साझा कैश कहा जाता है) में संग्रहीत किया जाता है, जिसमें प्रत्येक प्रविष्टि एक अद्वितीय फ़ाइल नमूने की पहचान करती है। यह दृष्टिकोण आपको यह सुनिश्चित करने की अनुमति देता है कि एक ही फ़ाइल को लगातार कई बार स्कैन नहीं किया जाता है (उदाहरण के लिए, यदि यह विभिन्न वर्चुअल मशीनों पर खोला गया था)। फ़ाइल को दोबारा तभी स्कैन किया जाता है जब उसमें बदलाव किए गए हों या स्कैन मैन्युअल रूप से शुरू किया गया हो।

प्रदाता के क्लाउड में एंटीवायरस समाधान का कार्यान्वयन

छवि क्लाउड में समाधान कार्यान्वयन का एक सामान्य आरेख दिखाती है। मुख्य कैस्परस्की सुरक्षा केंद्र को क्लाउड के नियंत्रण क्षेत्र में तैनात किया गया है, और KSC एकीकरण सर्वर का उपयोग करके प्रत्येक ESXi होस्ट पर एक व्यक्तिगत SVM तैनात किया गया है (प्रत्येक ESXi होस्ट का अपना SVM VMware vCenter सर्वर पर विशेष सेटिंग्स के साथ जुड़ा हुआ है)। ग्राहक अपने स्वयं के क्लाउड सेगमेंट में काम करते हैं, जहां एजेंटों के साथ वर्चुअल मशीनें स्थित होती हैं। इन्हें मुख्य केएससी के अधीनस्थ व्यक्तिगत केएससी सर्वरों के माध्यम से प्रबंधित किया जाता है। यदि कम संख्या में वर्चुअल मशीनों (5 तक) की सुरक्षा करना आवश्यक है, तो क्लाइंट को एक विशेष समर्पित केएससी सर्वर के वर्चुअल कंसोल तक पहुंच प्रदान की जा सकती है। क्लाइंट KSCs और मुख्य KSC, साथ ही लाइट एजेंटों और SVMs के बीच नेटवर्क इंटरेक्शन, EdgeGW क्लाइंट वर्चुअल राउटर के माध्यम से NAT का उपयोग करके किया जाता है।

हमारे अनुमान और विक्रेता के सहकर्मियों के परीक्षणों के परिणामों के अनुसार, लाइट एजेंट ग्राहकों के वर्चुअल इंफ्रास्ट्रक्चर पर भार को लगभग 25% कम कर देता है (पारंपरिक एंटी-वायरस सॉफ़्टवेयर का उपयोग करने वाले सिस्टम के साथ तुलना करने पर)। विशेष रूप से, भौतिक वातावरण के लिए मानक कैस्परस्की एंडपॉइंट सिक्योरिटी (केईएस) एंटीवायरस एक हल्के एजेंट-आधारित वर्चुअलाइजेशन समाधान (2,95%) की तुलना में लगभग दोगुना सर्वर सीपीयू समय (1,67%) की खपत करता है।

सीपीयू लोड तुलना चार्ट

डिस्क राइट एक्सेस की आवृत्ति के साथ भी ऐसी ही स्थिति देखी गई है: एक क्लासिक एंटीवायरस के लिए यह 1011 IOPS है, क्लाउड एंटीवायरस के लिए यह 671 IOPS है।

डिस्क एक्सेस दर तुलना ग्राफ़

प्रदर्शन लाभ आपको बुनियादी ढांचे की स्थिरता बनाए रखने और कंप्यूटिंग शक्ति का अधिक कुशलता से उपयोग करने की अनुमति देता है। सार्वजनिक क्लाउड वातावरण में काम करने के लिए अनुकूलित होने से, समाधान क्लाउड प्रदर्शन को कम नहीं करता है: यह केंद्रीय रूप से फ़ाइलों की जांच करता है और अपडेट डाउनलोड करता है, लोड वितरित करता है। इसका मतलब यह है कि, एक ओर, क्लाउड इंफ्रास्ट्रक्चर से संबंधित खतरों को नजरअंदाज नहीं किया जाएगा, दूसरी ओर, पारंपरिक एंटीवायरस की तुलना में वर्चुअल मशीनों के लिए संसाधन आवश्यकताओं में औसतन 25% की कमी आएगी।

कार्यक्षमता के संदर्भ में, दोनों समाधान एक-दूसरे के समान हैं: नीचे एक तुलना तालिका है। हालाँकि, क्लाउड में, जैसा कि ऊपर दिए गए परीक्षण परिणामों से पता चलता है, आभासी वातावरण के लिए समाधान का उपयोग करना अभी भी इष्टतम है।

नए दृष्टिकोण के ढांचे के भीतर टैरिफ के बारे में। हमने एक ऐसे मॉडल का उपयोग करने का निर्णय लिया जो हमें वीसीपीयू की संख्या के आधार पर लाइसेंस प्राप्त करने की अनुमति देता है। इसका मतलब है कि लाइसेंस की संख्या vCPU की संख्या के बराबर होगी। आप एक अनुरोध छोड़ कर अपने एंटीवायरस का परीक्षण कर सकते हैं ऑनलाइन.

क्लाउड विषयों पर अगले लेख में, हम क्लाउड WAF के विकास के बारे में बात करेंगे और क्या चुनना बेहतर है: हार्डवेयर, सॉफ्टवेयर या क्लाउड।

यह पाठ क्लाउड प्रदाता #CloudMTS के कर्मचारियों द्वारा तैयार किया गया था: डेनिस मायगकोव, प्रमुख वास्तुकार और एलेक्सी अफानासेव, सूचना सुरक्षा उत्पाद विकास प्रबंधक।

स्रोत: www.habr.com