Pami kliyan nou yo gen konpayi ki sèvi ak solisyon Kaspersky kòm yon estanda antrepriz ak jere pwoteksyon anti-viris tèt yo. Li ta sanble ke yon sèvis Desktop vityèl nan ki antivirus la kontwole pa founisè a pa trè apwopriye pou yo. Jodi a mwen pral montre kòman kliyan yo ka jere pwòp sekirite yo san yo pa konpwomèt sekirite biwo vityèl yo.
В Nou te deja dekri an jeneral ki jan nou pwoteje biwo vityèl kliyan yo. Antivirus nan sèvis VDI a ede ranfòse pwoteksyon machin nan nwaj la epi kontwole li poukont li.
Nan premye pati atik la, mwen pral montre kijan nou jere solisyon an nan nwaj la epi konpare pèfòmans Kaspersky ki baze sou nwaj la ak Sekirite Endpoint tradisyonèl yo. Dezyèm pati a pral sou posiblite yo nan jesyon endepandan.
Ki jan nou jere solisyon an
Sa a se sa achitekti solisyon an sanble nan nwaj nou an. Pou antivirus nou asiyen de segman rezo:
- segman kliyan, kote estasyon travay vityèl itilizatè yo sitiye,
- segman jesyon, kote pati sèvè antivirus la ye.
Segman jesyon an rete anba kontwòl enjenyè nou yo; kliyan an pa gen aksè a pati sa a. Segman jesyon an gen ladan sèvè administrasyon KSC prensipal la, ki gen dosye lisans ak kle pou aktive estasyon travay kliyan yo.
Sa a se sa ki solisyon an konsiste nan tèm Kaspersky Lab.
- Enstale sou òdinatè vityèl itilizatè yo ajan limyè (LA). Li pa tcheke dosye yo, men li voye yo bay SVM epi li tann "vèdik ki soti anwo a." Kòm yon rezilta, resous Desktop itilizatè yo pa gaspiye nan aktivite antivirus, ak anplwaye yo pa plenyen ke "VDI se ralanti."
- Tcheke separeman Sekirite machin vityèl (SVM). Sa a se yon aparèy sekirite dedye ki gen tout pouvwa a baz done malveyan. Pandan chèk yo, chaj la mete sou SVM la: atravè li, ajan limyè a kominike ak sèvè a.
- Sant sekirite Kaspersky (KSC) jere pwoteksyon machin vityèl. Sa a se yon konsole ak anviwònman pou travay ak règleman yo pral aplike nan aparèy final yo.
Konplo operasyon sa a pwomèt pou konsève pou jiska 30% nan resous pyès ki nan konpitè nan machin itilizatè a konpare ak yon antivirus sou òdinatè itilizatè a. Ann wè sa k ap pase nan pratik.
Pou konparezon, mwen te pran laptop travay mwen an ak Kaspersky Endpoint Security enstale, te fè yon eskanè epi gade konsomasyon resous:
Men, sitiyasyon an menm rive sou yon Desktop vityèl ak karakteristik menm jan an nan enfrastrikti nou an. Konsomasyon memwa se apeprè menm, men chaj CPU se de fwa pi ba:
KSC tèt li se tou byen entansif resous. Nou allocation pou li
ase pou administratè a santi l alèz pou travay. Gade pou tèt ou:
Ki sa ki rete anba kontwòl kliyan an
Se konsa, nou te klase travay yo sou bò founisè a, kounye a nou pral bay kliyan an kontwòl sou pwoteksyon anti-viris. Pou fè sa, nou kreye yon sèvè KSC timoun epi deplase li nan segman kliyan an:
Ann ale nan konsole a sou kliyan KSC la epi wè ki paramèt kliyan an pral genyen pa default.
Siveyans. Sou tab la premye nou wè panèl la siveyans. Li imedyatman klè ki zòn pwoblèm ou ta dwe peye atansyon sou:
Ann ale nan estatistik. Kèk egzanp sou sa ou ka wè isit la.
Isit la administratè a pral imedyatman wè si aktyalizasyon a pa te enstale sou kèk machin
oswa gen yon lòt pwoblèm ki gen rapò ak lojisyèl an sou Bureau vityèl. Yo
Aktyalizasyon a ka afekte sekirite tout machin vityèl la:
Nan tab sa a, ou ka analize menas yo jwenn jiska menas espesifik yo jwenn sou aparèy ki pwoteje yo:
Twazyèm tab la gen tout opsyon posib pou rapò pre-konfigirasyon. Kliyan yo ka kreye pwòp rapò yo nan modèl epi chwazi ki enfòmasyon yo pral parèt. Ou ka mete kanpe voye pa imèl sou yon orè oswa wè rapò lokalman nan sèvè a
administrasyon (KSC).
Gwoup administrasyon yo. Sou bò dwat la nou wè tout aparèy jere: nan ka nou an, biwo vityèl jere pa sèvè a KSC.
Yo ka konbine an gwoup pou kreye travay komen ak politik gwoup pou diferan depatman oswa pou tout itilizatè an menm tan.
Le pli vit ke kliyan an te kreye yon machin vityèl nan yon nwaj prive, li imedyatman idantifye sou rezo a, epi Kaspersky voye li nan aparèy ki pa asiyen:
Aparèy ki pa asiyen yo pa kouvri nan règleman gwoup yo. Pou evite manyèlman plase biwo vityèl nan gwoup, ou ka itilize règ. Sa a se fason nou otomatize transfè a nan aparèy nan gwoup.
Pou egzanp, biwo vityèl ak Windows 10, men san ajan administrasyon an enstale, pral tonbe nan gwoup la VDI_1, ak Windows 10 ak ajan an enstale, yo pral tonbe nan gwoup la VDI_2. Pa analoji ak sa a, aparèy yo ka distribye tou otomatikman dapre afilyasyon domèn yo, pa kote nan rezo diferan ak pa sèten tags ke kliyan an ka mete ki baze sou travay li ak bezwen poukont li.
Pou kreye yon règ, tou senpleman kouri sòsye an pou distribye aparèy nan gwoup:
Travay gwoup. Sèvi ak travay, KSC otomatize ekzekisyon sèten règ nan yon sèten tan oswa nan yon sèten moman, pou egzanp: optik viris fèt pandan lè ki pa travay oswa lè machin vityèl la "san fè anyen konsa", ki, nan vire, diminye chaj la. sou VM la. Seksyon sa a bon pou fè analiz pwograme sou biwo vityèl nan yon gwoup, ansanm ak mete ajou baz done viris yo.
Men lis konplè travay ki disponib yo:
Règleman Gwoup yo. Soti nan timoun nan KSC, kliyan an ka distribye pwoteksyon poukont yo nan nouvo biwo vityèl, mete ajou siyati yo, ak konfigirasyon eksepsyon.
pou fichye ak rezo, bati rapò, ak jere tout kalite analiz nan machin ou yo. Sa gen ladann limite aksè nan dosye espesifik, sit oswa lame.
Règleman yo ak règ nan sèvè prensipal la ka vire tounen sou si yon bagay ale mal. Nan ka ki pi mal la, si konfigirasyon mal, ajan limyè yo pral pèdi kontak ak SVM a epi kite Desktop vityèl san pwoteksyon. Enjenyè nou yo pral imedyatman avize sou sa epi yo pral kapab pèmèt eritaj politik soti nan sèvè prensipal la KSC.
Sa yo se anviwònman prensipal yo ke mwen te vle pale sou jodi a.
Sous: www.habr.com