प्रदाता, मेरे एंटीवायरस को VDI पर सेट करें

हमारे ग्राहकों में ऐसी कंपनियाँ हैं जो कैस्परस्की समाधानों को कॉर्पोरेट मानक के रूप में उपयोग करती हैं और स्वतंत्र रूप से अपनी एंटी-वायरस सुरक्षा का प्रबंधन करती हैं। ऐसा प्रतीत होता है कि वर्चुअल डेस्कटॉप सेवा, जिसमें प्रदाता एंटीवायरस की निगरानी करता है, उनके लिए बहुत उपयुक्त नहीं है। आज मैं आपको दिखाऊंगा कि कैसे ग्राहक वर्चुअल डेस्कटॉप की सुरक्षा से समझौता किए बिना स्वयं सुरक्षा का प्रबंधन कर सकते हैं।

В पिछला पोस्ट हम पहले ही सामान्य रूप से वर्णन कर चुके हैं कि हम ग्राहकों के वर्चुअल डेस्कटॉप की सुरक्षा कैसे करते हैं। VDI सेवा के भीतर एंटीवायरस क्लाउड में मशीनों की सुरक्षा को मजबूत करने और इसे स्वतंत्र रूप से नियंत्रित करने में मदद करता है।

लेख के पहले भाग में, मैं दिखाऊंगा कि हम क्लाउड में समाधान कैसे प्रबंधित करते हैं और पारंपरिक एंडपॉइंट सुरक्षा के साथ कैस्परस्की क्लाउड के प्रदर्शन की तुलना करते हैं। दूसरा भाग स्व-प्रबंधन की संभावना के बारे में होगा।

हम समाधान का प्रबंधन कैसे करते हैं

हमारे क्लाउड में समाधान आर्किटेक्चर इस प्रकार दिखता है। एंटीवायरस के लिए, हम दो नेटवर्क खंड चुनते हैं:

• ग्राहक खंड, जहां उपयोगकर्ताओं के वर्चुअल वर्कस्टेशन स्थित हैं,
• प्रबंधन खंड, जहां एंटीवायरस का सर्वर भाग स्थित है।

प्रबंधन खंड हमारे इंजीनियरों के नियंत्रण में रहता है, ग्राहक के पास इस हिस्से तक पहुंच नहीं है। प्रबंधन खंड में मुख्य KSC प्रशासन सर्वर शामिल है, जिसमें क्लाइंट वर्कस्टेशन को सक्रिय करने के लिए लाइसेंस फ़ाइलें और कुंजियाँ शामिल हैं।

कैस्परस्की लैब के संदर्भ में समाधान में यही शामिल है।

• उपयोगकर्ताओं के वर्चुअल डेस्कटॉप पर इंस्टॉल किया गया प्रकाश एजेंट (एलए). यह फ़ाइलों की जाँच नहीं करता है, बल्कि उन्हें एसवीएम को भेजता है और "ऊपर से फैसले" की प्रतीक्षा करता है। परिणामस्वरूप, उपयोगकर्ता डेस्कटॉप संसाधन एंटी-वायरस गतिविधि पर बर्बाद नहीं होते हैं, और कर्मचारी शिकायत नहीं करते हैं कि "VDI धीमा हो जाता है।" 
• अलग से जांच करता है सुरक्षा वर्चुअल मशीन (एसवीएम). यह एक समर्पित सुरक्षा उपकरण है जो मैलवेयर डेटाबेस होस्ट करता है। जाँच के दौरान, लोड एसवीएम को सौंपा जाता है: इसके माध्यम से, प्रकाश एजेंट सर्वर के साथ संचार करता है।
• कैस्पर्सकी सुरक्षा केंद्र (केएससी) वर्चुअल मशीनों की सुरक्षा का प्रबंधन करता है। यह कार्यों और नीतियों के लिए सेटिंग्स वाला एक कंसोल है जिसे अंतिम उपकरणों पर लागू किया जाएगा।

कार्य की यह योजना उपयोगकर्ता के कंप्यूटर पर एंटीवायरस की तुलना में उपयोगकर्ता की मशीन के हार्डवेयर संसाधनों को 30% तक बचाने का वादा करती है। आइए देखें कि व्यवहार में क्या है।

तुलना के लिए, मैंने अपना कार्यस्थल लैपटॉप लिया जिसमें कैस्पर्सकी एंडपॉइंट सिक्योरिटी स्थापित थी, एक स्कैन चलाया और संसाधन खपत को देखा:

 

और यहां हमारे बुनियादी ढांचे में समान विशेषताओं वाले वर्चुअल डेस्कटॉप पर भी यही स्थिति है। मेमोरी लगभग समान ही खाती है, लेकिन सीपीयू का उपयोग दो गुना कम है:

केएससी खुद भी संसाधनों पर काफी मांग कर रहा है। हम इसके लिए आवंटन करते हैं
प्रशासक को काम करने में सहज महसूस कराने के लिए पर्याप्त है। अपने लिए देखलो:

जो ग्राहक के नियंत्रण में रहता है

इसलिए, हमने प्रदाता की ओर से कार्यों का पता लगाया, अब हम ग्राहक को एंटी-वायरस सुरक्षा पर नियंत्रण प्रदान करेंगे। ऐसा करने के लिए, हम एक चाइल्ड KSC सर्वर बनाते हैं और उसे क्लाइंट सेगमेंट में लाते हैं:

आइए क्लाइंट केएससी पर कंसोल पर जाएं और देखें कि ग्राहक के पास डिफ़ॉल्ट रूप से कौन सी सेटिंग्स होंगी।

निगरानी. पहले टैब पर हम डैशबोर्ड देखते हैं। यह तुरंत स्पष्ट हो जाता है कि आपको किन समस्या क्षेत्रों पर ध्यान देना चाहिए: 

आइए आंकड़ों पर चलते हैं। यहां जो देखा जा सकता है उसके कुछ उदाहरण.

यहां एडमिनिस्ट्रेटर तुरंत देख लेगा कि कुछ मशीनों पर अपडेट इंस्टॉल तो नहीं हुआ है
या वर्चुअल डेस्कटॉप पर सॉफ़्टवेयर से संबंधित कोई अन्य समस्या है। उनका
अद्यतन संपूर्ण वर्चुअल मशीन की सुरक्षा को प्रभावित कर सकता है:

इस टैब में, आप संरक्षित उपकरणों पर पाए गए विशिष्ट खतरों का विश्लेषण कर सकते हैं:

तीसरे टैब में पूर्व-कॉन्फ़िगर रिपोर्ट के लिए सभी संभावित विकल्प शामिल हैं। ग्राहक टेम्प्लेट से अपनी रिपोर्ट बना सकते हैं, चुन सकते हैं कि कौन सी जानकारी प्रदर्शित की जाएगी। आप निर्धारित ईमेल भेजने को सेट कर सकते हैं या सर्वर से स्थानीय रूप से रिपोर्ट देख सकते हैं
प्रशासन (केएससी)।   

 
प्रशासन समूह. दाईं ओर हम सभी प्रबंधित डिवाइस देखते हैं: हमारे मामले में, केएससी सर्वर द्वारा प्रबंधित वर्चुअल डेस्कटॉप।

विभिन्न विभागों या एक ही समय में सभी उपयोगकर्ताओं के लिए सामान्य कार्य और समूह नीतियां बनाने के लिए उन्हें समूहों में जोड़ा जा सकता है।

जैसे ही ग्राहक ने एक निजी क्लाउड में एक वर्चुअल मशीन बनाई है, इसका तुरंत नेटवर्क पर पता चल जाता है, और कैस्परस्की इसे अनअसाइन किए गए डिवाइसों पर भेज देता है:

अनअसाइन्ड डिवाइस समूह नीतियों के अधीन नहीं हैं। वर्चुअल डेस्कटॉप को मैन्युअल रूप से समूहों में न बिखेरने के लिए, आप नियमों का उपयोग कर सकते हैं। इस प्रकार हम समूहों में उपकरणों के स्थानांतरण को स्वचालित करते हैं।

उदाहरण के लिए, विंडोज 10 के साथ वर्चुअल डेस्कटॉप, लेकिन एडमिन एजेंट स्थापित किए बिना, VDI_1 समूह में आएंगे, और विंडोज 10 और एजेंट स्थापित होने पर, वे VDI_2 समूह में आएंगे। इसके अनुरूप, उपकरणों को उनके डोमेन संबद्धता के आधार पर, विभिन्न नेटवर्क में स्थान के आधार पर और कुछ टैग द्वारा स्वचालित रूप से वितरित किया जा सकता है जिन्हें ग्राहक अपने कार्यों और जरूरतों के आधार पर सेट कर सकते हैं। 

नियम बनाने के लिए, बस डिवाइस ग्रुपिंग विज़ार्ड चलाएँ:

समूह कार्य. कार्यों की सहायता से, केएससी एक निश्चित समय पर या एक निश्चित क्षण की शुरुआत के साथ कुछ नियमों के निष्पादन को स्वचालित करता है, उदाहरण के लिए: वायरस स्कैन का प्रदर्शन ऑफ-आवर्स के दौरान किया जाता है या जब वर्चुअल मशीन "निष्क्रिय" होती है, जो , बदले में, वीएम पर लोड कम कर देता है। इस अनुभाग में, एक समूह के भीतर वर्चुअल डेस्कटॉप पर शेड्यूल किए गए स्कैन चलाना और साथ ही वायरस डेटाबेस को अपडेट करना सुविधाजनक है। 

यहां उपलब्ध कार्यों की पूरी सूची है:

समूह नीतियाँ. चाइल्ड केएसएस से, ग्राहक स्वतंत्र रूप से नए वर्चुअल डेस्कटॉप पर सुरक्षा वितरित कर सकता है, हस्ताक्षर अपडेट कर सकता है, बहिष्करण कॉन्फ़िगर कर सकता है
फ़ाइलों और नेटवर्क के लिए, रिपोर्ट बनाएं और अपनी मशीनों पर सभी प्रकार की जांच प्रबंधित करें। इसमें शामिल हैं - विशिष्ट फ़ाइलों, साइटों या होस्ट तक पहुंच प्रतिबंधित करना।

यदि कुछ गलत होता है तो कोर सर्वर नीतियों और नियमों को वापस चालू किया जा सकता है। सबसे खराब स्थिति में, यदि गलत तरीके से कॉन्फ़िगर किया गया है, तो लाइट एजेंट एसवीएम से संपर्क खो देंगे और वर्चुअल डेस्कटॉप को असुरक्षित छोड़ देंगे। हमारे इंजीनियरों को तुरंत इसकी सूचना दी जाएगी और वे मुख्य केएससी सर्वर से पॉलिसी इनहेरिटेंस को सक्षम करने में सक्षम होंगे।

ये मुख्य सेटिंग्स हैं जिनके बारे में मैं आज बात करना चाहता था। 

स्रोत: www.habr.com