{"id":39334,"date":"2019-10-31T22:30:19","date_gmt":"2019-10-31T19:30:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat\/"},"modified":"2019-10-31T22:30:19","modified_gmt":"2019-10-31T19:30:19","slug":"pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","title":{"rendered":"Mi\u00e9rt nem felelnek meg a hagyom\u00e1nyos v\u00edrusirt\u00f3k a nyilv\u00e1nos felh\u0151k sz\u00e1m\u00e1ra? \u00c9s mit tegy\u00fcnk?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Egyre t\u00f6bb felhaszn\u00e1l\u00f3 helyezi \u00e1t IT-infrastrukt\u00far\u00e1j\u00e1t a nyilv\u00e1nos felh\u0151be. Azonban, ha a megrendel\u0151 infrastrukt\u00far\u00e1j\u00e1ban nem elegend\u0151 az antiv\u00edrus v\u00e9delem, komoly kiberkock\u00e1zatok mer\u00fclhetnek fel. A gyakorlat azt mutatja, hogy a megl\u00e9v\u0151 v\u00edrusok ak\u00e1r 80%-a is kiv\u00e1l\u00f3an \u00e9l a virtu\u00e1lis k\u00f6rnyezetben. Ebben a bejegyz\u00e9sben bemutatjuk, hogyan v\u00e9dhetj\u00fck meg IT-er\u0151forr\u00e1sainkat a nyilv\u00e1nos felh\u0151ben, \u00e9s mi\u00e9rt nem alkalmasak a hagyom\u00e1nyos antiv\u00edrusok ezekre a feladatokra. <\/b><\/p>\n

\"Mi\u00e9rt
\n
\nEl\u0151sz\u00f6r is szeretn\u00e9nk elmondani, hogyan jutottunk arra a k\u00f6vetkeztet\u00e9sre, hogy a nyilv\u00e1nos felh\u0151 sz\u00e1m\u00e1ra nem megfelel\u0151ek a megszokott antiv\u00edrus v\u00e9delmi eszk\u00f6z\u00f6k, \u00e9s hogy m\u00e1s megk\u00f6zel\u00edt\u00e9sek sz\u00fcks\u00e9gesek az er\u0151forr\u00e1sok v\u00e9delm\u00e9hez. <\/a><\/noindex><\/p>\n

El\u0151sz\u00f6r is a szolg\u00e1ltat\u00f3k \u00e1ltal\u00e1ban biztos\u00edtj\u00e1k azokat a sz\u00fcks\u00e9ges int\u00e9zked\u00e9seket, amelyek garant\u00e1lj\u00e1k a felh\u0151platformjaik magas szint\u0171 v\u00e9delm\u00e9t. P\u00e9ld\u00e1ul mi a #CloudMTS rendszeresen elemezz\u00fck a teljes h\u00e1l\u00f3zati forgalmat, figyelj\u00fck a felh\u0151biztons\u00e1gi napl\u00f3kat, \u00e9s rendszeres penetr\u00e1ci\u00f3s teszteket v\u00e9gz\u00fcnk. A felh\u0151 egyes szegmenseit, amelyeket k\u00fcl\u00f6n-k\u00fcl\u00f6n \u00fcgyfeleknek adunk \u00e1t, szint\u00e9n megb\u00edzhat\u00f3an kell v\u00e9deni. <\/p>\n

M\u00e1sodszor, a klasszikus megk\u00f6zel\u00edt\u00e9s a kiberkock\u00e1zatok kezel\u00e9s\u00e9re azt jelenti, hogy antiv\u00edrus programot \u00e9s annak ir\u00e1ny\u00edt\u00f3 eszk\u00f6zeit kell telep\u00edteni minden egyes virtu\u00e1lis g\u00e9pre. Azonban ha nagy sz\u00e1m\u00fa virtu\u00e1lis g\u00e9p van, ez a gyakorlat hat\u00e1stalann\u00e1 v\u00e1lhat, \u00e9s jelent\u0151s sz\u00e1m\u00fa sz\u00e1m\u00edt\u00e1si er\u0151forr\u00e1st ig\u00e9nyelhet, ezzel tov\u00e1bb terhelve a megrendel\u0151 infrastrukt\u00far\u00e1j\u00e1t, ami cs\u00f6kkenti a felh\u0151 \u00e1ltal\u00e1nos teljes\u00edtm\u00e9ny\u00e9t. Ez volt a kulcsfontoss\u00e1g\u00fa el\u0151felt\u00e9tel, amely \u00faj megk\u00f6zel\u00edt\u00e9sek keres\u00e9s\u00e9re \u00f6szt\u00f6n\u00f6zte a virtu\u00e1lis g\u00e9pek hat\u00e9kony antiv\u00edrus v\u00e9delm\u00e9nek megval\u00f3s\u00edt\u00e1s\u00e1t. <\/p>\n

Ezenk\u00edv\u00fcl a piacon l\u00e9v\u0151 legt\u00f6bb antiv\u00edrus megold\u00e1s nem alkalmazkodik az IT-er\u0151forr\u00e1sok v\u00e9delm\u00e9re a nyilv\u00e1nos felh\u0151 k\u00f6rnyezetben. \u00c1ltal\u00e1ban neh\u00e9zkes EPP-megold\u00e1sokat (Endpoint Protection Platforms) k\u00edn\u00e1lnak, amelyek r\u00e1ad\u00e1sul nem biztos\u00edtanak megfelel\u0151 testreszab\u00e1si lehet\u0151s\u00e9geket a felh\u0151szolg\u00e1ltat\u00f3 \u00fcgyfelei sz\u00e1m\u00e1ra. <\/p>\n

Nyilv\u00e1nval\u00f3v\u00e1 v\u00e1lik, hogy a hagyom\u00e1nyos antiv\u00edrus megold\u00e1sok nem alkalmasak a felh\u0151ben val\u00f3 m\u0171k\u00f6d\u00e9sre, mivel komolyan terhelik a virtu\u00e1lis infrastrukt\u00far\u00e1t friss\u00edt\u00e9sek \u00e9s beolvas\u00e1sok sor\u00e1n, r\u00e1ad\u00e1sul nem rendelkeznek a sz\u00fcks\u00e9ges szerepkezel\u00e9si szintekkel \u00e9s be\u00e1ll\u00edt\u00e1sokkal. A k\u00f6vetkez\u0151kben r\u00e9szletesen elemz\u00fcnk, hogy milyen okokb\u00f3l van sz\u00fcks\u00e9g \u00faj megk\u00f6zel\u00edt\u00e9sekre az antiv\u00edrus v\u00e9delemben a felh\u0151ben. <\/p>\n

Milyen k\u00e9pess\u00e9gekkel kell rendelkeznie egy antiv\u00edrusnak a nyilv\u00e1nos felh\u0151ben <\/h2>\n

\nTeh\u00e1t \u00f6sszpontos\u00edtsunk a virtu\u00e1lis k\u00f6rnyezet m\u0171k\u00f6d\u00e9s\u00e9re: <\/p>\n

A friss\u00edt\u00e9sek \u00e9s a t\u00f6meges ellen\u0151rz\u00e9sek \u00fctemez\u00e9s\u00e9nek hat\u00e9konys\u00e1ga.<\/b> Ha jelent\u0151s sz\u00e1m\u00fa virtu\u00e1lis g\u00e9p, amely hagyom\u00e1nyos antiv\u00edrust haszn\u00e1l, egyszerre kezdem\u00e9nyez friss\u00edt\u00e9st, a felh\u0151ben bek\u00f6vetkezik egy \u00fagynevezett \"friss\u00edt\u00e9si vihar\". Az ESXi-gazdag\u00e9pen, ahol t\u00f6bb virtu\u00e1lis g\u00e9p tal\u00e1lhat\u00f3, nem biztos, hogy elegend\u0151 kapacit\u00e1s \u00e1ll rendelkez\u00e9sre az egyidej\u0171leg ind\u00edtott, azonos t\u00edpus\u00fa feladatok megold\u00e1s\u00e1hoz. A felh\u0151szolg\u00e1ltat\u00f3 szempontj\u00e1b\u00f3l ez probl\u00e9m\u00e1t okozhat, mivel tov\u00e1bbi terhel\u00e9st jelenthet sz\u00e1mos ESXi-gazdag\u00e9pre, ami v\u00e9gs\u0151 soron a virtu\u00e1lis felh\u0151infrastrukt\u00fara teljes\u00edtm\u00e9ny\u00e9nek cs\u00f6kken\u00e9s\u00e9hez vezethet. Ez a felh\u0151 t\u00f6bbi \u00fcgyfel\u00e9nek virtu\u00e1lis g\u00e9peinek teljes\u00edtm\u00e9ny\u00e9re is hat\u00e1ssal lehet. Hasonl\u00f3 helyzet \u00e1llhat el\u0151 t\u00f6meges beolvas\u00e1s ind\u00edt\u00e1sakor: a diszk rendszer\u00e9t egyidej\u0171leg sok azonos t\u00edpus\u00fa k\u00e9r\u00e9ssel megc\u00e9lz\u00f3 m\u0171veletek negat\u00edvan befoly\u00e1solj\u00e1k az eg\u00e9sz felh\u0151 teljes\u00edtm\u00e9ny\u00e9t. Nagy val\u00f3sz\u00edn\u0171s\u00e9ggel a t\u00e1rhely teljes\u00edtm\u00e9nycs\u00f6kken\u00e9se minden \u00fcgyf\u00e9ln\u00e9l megmutatkozik. Az ilyen hirtelen terhel\u00e9sek sem a szolg\u00e1ltat\u00f3t, sem az \u00fcgyfeleit nem \u00f6rvendeztetik meg, mivel hat\u00e1ssal vannak a felh\u0151 \u201eszomsz\u00e9daira\u201d. E szempontb\u00f3l a hagyom\u00e1nyos antiv\u00edrus nagy probl\u00e9m\u00e1t jelenthet.<\/p>\n

Biztons\u00e1gos karant\u00e9n.<\/b> Ha a rendszer egy potenci\u00e1lisan v\u00edrusfert\u0151z\u00f6tt f\u00e1jlt vagy dokumentumot \u00e9szlel, azt karant\u00e9nba helyezi. Term\u00e9szetesen a fert\u0151z\u00f6tt f\u00e1jlt azonnal t\u00f6r\u00f6lni lehet, de ez gyakran nem elfogadhat\u00f3 a legt\u00f6bb v\u00e1llalat sz\u00e1m\u00e1ra. Azok a v\u00e1llalati enterprise antiv\u00edrusok, amelyek nem lettek adapt\u00e1lva a szolg\u00e1ltat\u00f3 felh\u0151j\u00e9ben val\u00f3 m\u0171k\u00f6d\u00e9sre, \u00e1ltal\u00e1ban k\u00f6z\u00f6s karant\u00e9nter\u00fclettel b\u00edrnak \u2014 ide ker\u00fclnek a fert\u0151z\u00f6tt objektumok, p\u00e9ld\u00e1ul a v\u00e1llalati felhaszn\u00e1l\u00f3k sz\u00e1m\u00edt\u00f3g\u00e9pein \u00e9szleltek. A felh\u0151szolg\u00e1ltat\u00f3 \u00fcgyfelei \u201esaj\u00e1t\u201d szegmenseikben (vagy tenantaikban) \u00e9lnek. Ezek a szegmensek \u00e1tl\u00e1thatatlanok \u00e9s izol\u00e1ltak: az \u00fcgyfelek nem tudnak egym\u00e1sr\u00f3l, \u00e9s term\u00e9szetesen nem l\u00e1tj\u00e1k, hogy m\u00e1sok mit helyeznek el a felh\u0151ben. Nyilv\u00e1nval\u00f3, hogy a k\u00f6z\u00f6s karant\u00e9nba, amelyhez a felh\u0151 antiv\u00edrus\u00e1nak minden felhaszn\u00e1l\u00f3ja hozz\u00e1f\u00e9r, potenci\u00e1lisan beker\u00fclhet olyan dokumentum, amely bizalmas inform\u00e1ci\u00f3t vagy \u00fczleti titkot tartalmaz. Ez elfogadhatatlan a szolg\u00e1ltat\u00f3 \u00e9s annak \u00fcgyfelei sz\u00e1m\u00e1ra. Ez\u00e9rt a megold\u00e1s csak egy lehet \u2013 minden \u00fcgyf\u00e9l sz\u00e1m\u00e1ra szem\u00e9lyes karant\u00e9n a saj\u00e1t szegmens\u00e9ben, ahov\u00e1 sem a szolg\u00e1ltat\u00f3, sem m\u00e1s \u00fcgyfelek nem f\u00e9rhetnek hozz\u00e1. <\/p>\n

Egyedi biztons\u00e1gi politik\u00e1k. <\/b>Minden \u00fcgyf\u00e9l a felh\u0151ben egy k\u00fcl\u00f6n\u00e1ll\u00f3 v\u00e1llalat, amelynek IT-oszt\u00e1lya saj\u00e1t biztons\u00e1gi politik\u00e1it \u00e1ll\u00edtja fel. P\u00e9ld\u00e1ul az adminisztr\u00e1torok meghat\u00e1rozz\u00e1k a v\u00edruskeres\u0151 vizsg\u00e1latok szab\u00e1lyait \u00e9s id\u0151beoszt\u00e1s\u00e1t. Ennek megfelel\u0151en minden szervezetnek saj\u00e1t ir\u00e1ny\u00edt\u00f3 k\u00f6zponttal kell rendelkeznie a v\u00edruskeres\u0151 politik\u00e1k be\u00e1ll\u00edt\u00e1s\u00e1hoz. A megadott be\u00e1ll\u00edt\u00e1soknak nem szabad befoly\u00e1solniuk a felh\u0151 t\u00f6bbi \u00fcgyfel\u00e9t, a szolg\u00e1ltat\u00f3nak pedig biztos\u00edtania kell, hogy p\u00e9ld\u00e1ul a v\u00edruskeres\u0151 friss\u00edt\u00e9sei z\u00f6kken\u0151mentesen t\u00f6rt\u00e9njenek meg a kliens \u00f6sszes virtu\u00e1lis g\u00e9p\u00e9n. <\/p>\n

A sz\u00e1ml\u00e1z\u00e1s \u00e9s a licencel\u00e9s megszervez\u00e9se.<\/b> A felh\u0151modell a rugalmass\u00e1got jellemzi, \u00e9s csak azokat az IT-er\u0151forr\u00e1sokat kell megfizetni, amelyeket az \u00fcgyf\u00e9l t\u00e9nylegesen ig\u00e9nybe vett. Ha sz\u00fcks\u00e9ges, p\u00e9ld\u00e1ul a szezonalit\u00e1s miatt, a kapacit\u00e1sok mennyis\u00e9ge gyorsan n\u00f6velhet\u0151 vagy cs\u00f6kkenthet\u0151 \u2014 mindez a jelenlegi sz\u00e1m\u00edt\u00e1si ig\u00e9nyek alapj\u00e1n. A hagyom\u00e1nyos v\u00edruskeres\u0151 nem annyira rugalmas \u2014 \u00e1ltal\u00e1ban az \u00fcgyf\u00e9l egy \u00e9vre v\u00e1s\u00e1rol licencet egy el\u0151re meghat\u00e1rozott mennyis\u00e9gre. szerverek<\/a> vagy munka\u00e1llom\u00e1s. A felhaszn\u00e1l\u00f3k rendszeresen le- \u00e9s bekapcsolj\u00e1k a tov\u00e1bbi virtu\u00e1lis g\u00e9peket a jelenlegi ig\u00e9nyeiknak megfelel\u0151en - ennek megfelel\u0151en az antiv\u00edrus licenszeknek is t\u00e1mogatniuk kell ezt a modellt. <\/p>\n

A m\u00e1sodik k\u00e9rd\u00e9s az, hogy pontosan mire terjed ki a licensz. A hagyom\u00e1nyos antiv\u00edrus a szerverek vagy munka\u00e1llom\u00e1sok sz\u00e1m\u00e1hoz van licenszelve. A virtu\u00e1lis g\u00e9pek sz\u00e1m\u00e1hoz kapcsol\u00f3d\u00f3 licenszek nem igaz\u00e1n illeszkednek a felh\u0151modell keretei k\u00f6z\u00e9. Az \u00fcgyf\u00e9l az adott er\u0151forr\u00e1sokb\u00f3l b\u00e1rmennyi virtu\u00e1lis g\u00e9pet l\u00e9trehozhat, p\u00e9ld\u00e1ul \u00f6t vagy t\u00edz g\u00e9pet. Ez a sz\u00e1m a legt\u00f6bb \u00fcgyf\u00e9ln\u00e9l nem \u00e1lland\u00f3, \u00edgy ezt a v\u00e1ltoz\u00e1st nyomon k\u00f6vetni sz\u00e1munkra, mint szolg\u00e1ltat\u00f3, nem lehets\u00e9ges. A CPU alapj\u00e1n t\u00f6rt\u00e9n\u0151 licenszel\u00e9sre nincs technikai lehet\u0151s\u00e9g: az \u00fcgyfelek virtu\u00e1lis processzorokat (vCPU) kapnak, amelyek alapj\u00e1n a licenszel\u00e9st v\u00e9gezni kell. \u00cdgy az \u00faj antiv\u00edrus v\u00e9delmi modell lehet\u0151s\u00e9get kell, hogy biztos\u00edtson az \u00fcgyf\u00e9l sz\u00e1m\u00e1ra a sz\u00fcks\u00e9ges vCPU sz\u00e1m\u00e1nak meghat\u00e1roz\u00e1s\u00e1ra, amelyre antiv\u00edrus licenszeket fog kapni. <\/p>\n

A jogszab\u00e1lyoknak val\u00f3 megfelel\u00e9s.<\/b> Fontos pont, mivel az alkalmazott megold\u00e1soknak biztos\u00edtaniuk kell a szab\u00e1lyoz\u00f3 k\u00f6vetelm\u00e9nyeinek teljes\u00edt\u00e9s\u00e9t. P\u00e9ld\u00e1ul gyakran a felh\u0151 \"lak\u00f3i\" szem\u00e9lyes adatokkal dolgoznak. Ilyen esetben a szolg\u00e1ltat\u00f3nak rendelkeznie kell egy k\u00fcl\u00f6n tan\u00fas\u00edtott felh\u0151r\u00e9szleggel, amely teljes m\u00e9rt\u00e9kben megfelel a \"Szem\u00e9lyes adatok v\u00e9delm\u00e9r\u0151l\" sz\u00f3l\u00f3 t\u00f6rv\u00e9ny k\u00f6vetelm\u00e9nyeinek. \u00cdgy a c\u00e9geknek nem kell \u00f6n\u00e1ll\u00f3an \"fel\u00e9p\u00edteni\u00fck\" az eg\u00e9sz rendszert a szem\u00e9lyes adatok kezel\u00e9s\u00e9re: tan\u00fas\u00edtott berendez\u00e9seket kell v\u00e1s\u00e1rolniuk, csatlakoztatniuk kell azokat, \u00e9s el kell v\u00e9gezni\u00fck a tan\u00fas\u00edt\u00e1st. A kiberbiztons\u00e1g \u00e9rdek\u00e9ben a szem\u00e9lyes adatok v\u00e9delm\u00e9re k\u00e9sz\u00fclt antiv\u00edrusnak is meg kell felelnie az orosz jogszab\u00e1lyi k\u00f6vetelm\u00e9nyeknek, \u00e9s rendelkeznie kell az FSTEK tan\u00fas\u00edtv\u00e1ny\u00e1val.<\/p>\n

Megvizsg\u00e1ltuk azokat az alapvet\u0151 krit\u00e9riumokat, amelyeknek a nyilv\u00e1nos felh\u0151ben az antiv\u00edrus v\u00e9delemnek meg kell felelnie. Ezt k\u00f6vet\u0151en megosztjuk saj\u00e1t tapasztalatainkat az antiv\u00edrus megold\u00e1s felh\u0151szolg\u00e1ltat\u00e1sra val\u00f3 alkalmaz\u00e1s\u00e1nak ter\u00e9n. <\/p>\n

Hogyan hozhatjuk \u00f6ssze az antiv\u00edrust \u00e9s a felh\u0151t<\/h2>\n

\nTapasztalataink szerint a megold\u00e1s v\u00e1laszt\u00e1sa le\u00edr\u00e1s \u00e9s dokument\u00e1ci\u00f3 alapj\u00e1n egy dolog, de a m\u00e1r m\u0171k\u00f6d\u0151 felh\u0151 k\u00f6rnyezetben val\u00f3 megval\u00f3s\u00edt\u00e1sa egy teljesen m\u00e1s szint\u0171 neh\u00e9zs\u00e9g. Elmondjuk, mit tett\u00fcnk a gyakorlatban \u00e9s hogyan alkalmaztuk az antiv\u00edrust egy nyilv\u00e1nos felh\u0151szolg\u00e1ltat\u00f3 keretrendszer\u00e9ben. Az antiv\u00edrus megold\u00e1s sz\u00e1ll\u00edt\u00f3ja a Kaspersky, amelynek portf\u00f3li\u00f3j\u00e1ban tal\u00e1lhat\u00f3k antiv\u00edrus v\u00e9delmi megold\u00e1sok felh\u0151alap\u00fa k\u00f6rnyezetekhez. A \u201eKaspersky Security virtualiz\u00e1lt k\u00f6rnyezetekhez\u201d (K\u00f6nny\u0171 \u00fcgyn\u00f6k) mellett d\u00f6nt\u00f6tt\u00fcnk. <\/p>\n

Ez mag\u00e1ban foglalja a Kaspersky Security Center egys\u00e9ges konzolj\u00e1t. A k\u00f6nny\u0171 \u00fcgyn\u00f6k \u00e9s a biztons\u00e1gi virtu\u00e1lis g\u00e9pek (SVM, Security Virtual Machine) valamint a KSC integr\u00e1ci\u00f3s szerver\u00e9t. <\/p>\n

Miut\u00e1n megvizsg\u00e1ltuk a Kaspersky megold\u00e1s architekt\u00far\u00e1j\u00e1t \u00e9s elv\u00e9gezt\u00fck az els\u0151 teszteket a sz\u00e1ll\u00edt\u00f3 m\u00e9rn\u00f6keivel, felmer\u00fclt a k\u00e9rd\u00e9s a szolg\u00e1ltat\u00e1s integr\u00e1l\u00e1s\u00e1r\u00f3l a felh\u0151be. Az els\u0151 telep\u00edt\u00e9st k\u00f6z\u00f6sen val\u00f3s\u00edtottuk meg a moszkvai felh\u0151 telephely\u00e9n. \u00c9s itt van, amit meg\u00e9rtett\u00fcnk. <\/p>\n

A h\u00e1l\u00f3zati forgalom minimaliz\u00e1l\u00e1sa \u00e9rdek\u00e9ben \u00fagy d\u00f6nt\u00f6tt\u00fcnk, hogy minden ESXi-hoszton elhelyezz\u00fck az SVM-et, \u00e9s \u201ehozz\u00e1kapcsoljuk\u201d az SVM-et az ESXi-hoszthoz. \u00cdgy a v\u00e9dett virtu\u00e1lis g\u00e9pek k\u00f6nny\u0171 \u00fcgyn\u00f6kei az arra az ESXi-hosztra vonatkoz\u00f3 SVM-hez fordulnak, amelyen futnak. A f\u0151 KSC sz\u00e1m\u00e1ra egy k\u00fcl\u00f6n adminisztrat\u00edv tenant lett kiv\u00e1lasztva. Ennek eredm\u00e9nyek\u00e9nt a KSC al\u00e1 tartoz\u00f3 egys\u00e9gek minden egyes \u00fcgyf\u00e9l tenantjaiban helyezkednek el, \u00e9s a felettes KSC-hez fordulnak, amely a menedzsment szegmensben tal\u00e1lhat\u00f3. Ez a rendszer lehet\u0151v\u00e9 teszi az \u00fcgyf\u00e9ltanantokban felmer\u00fcl\u0151 probl\u00e9m\u00e1k gyors megold\u00e1s\u00e1t. <\/p>\n

A saj\u00e1t antiv\u00edrus megold\u00e1s komponenseinek telep\u00edt\u00e9se mellett felmer\u00fclt a feladat a h\u00e1l\u00f3zati interakci\u00f3 megszervez\u00e9se \u00e9rdek\u00e9ben tov\u00e1bbi VxLAN-ok l\u00e9trehoz\u00e1s\u00e1val. B\u00e1r a megold\u00e1s eredetileg az enterprise \u00fcgyfelek sz\u00e1m\u00e1ra k\u00e9sz\u00fclt mag\u00e1nh\u00e1l\u00f3zatokkal \u2014 m\u00e9rn\u00f6ki lelem\u00e9nyess\u00e9g \u00e9s az NSX Edge technol\u00f3giai rugalmass\u00e1ga r\u00e9v\u00e9n siker\u00fclt megoldanunk az \u00f6sszes, a tenantok elk\u00fcl\u00f6n\u00edt\u00e9s\u00e9vel \u00e9s a licencel\u00e9ssel kapcsolatos feladatot. <\/p>\n

Szoros egy\u00fcttm\u0171k\u00f6d\u00e9sben dolgoztunk a Kaspersky m\u00e9rn\u00f6keivel. A megold\u00e1s architekt\u00far\u00e1j\u00e1nak elemz\u00e9se sor\u00e1n, a rendszer komponensei k\u00f6z\u00f6tti h\u00e1l\u00f3zati interakci\u00f3 szempontj\u00e1b\u00f3l meg\u00e1llap\u00edtottuk, hogy a k\u00f6nny\u0171 \u00fcgyn\u00f6k\u00f6k hozz\u00e1f\u00e9r\u00e9s\u00e9n k\u00edv\u00fcl sz\u00fcks\u00e9g van a visszajelz\u00e9sre is \u2013 az SVM-t\u0151l a k\u00f6nny\u0171 \u00fcgyn\u00f6k\u00f6k fel\u00e9. Ez a h\u00e1l\u00f3zati kapcsolat multitenanci\u00e1s k\u00f6rnyezetben nem lehets\u00e9ges, mivel k\u00fcl\u00f6nb\u00f6z\u0151 tenantokban azonos h\u00e1l\u00f3zati be\u00e1ll\u00edt\u00e1sok l\u00e9tezhetnek a virtu\u00e1lis g\u00e9pekben. Ez\u00e9rt k\u00e9r\u00e9s\u00fcnkre a besz\u00e1ll\u00edt\u00f3k koll\u00e9g\u00e1i \u00e1tdolgozt\u00e1k a h\u00e1l\u00f3zati interakci\u00f3 mechanizmus\u00e1t a k\u00f6nny\u0171 \u00fcgyn\u00f6k \u00e9s az SVM k\u00f6z\u00f6tt, hogy ne legyen sz\u00fcks\u00e9g h\u00e1l\u00f3zati kapcsolatra az SVM-t\u0151l a k\u00f6nny\u0171 \u00fcgyn\u00f6k\u00f6k fel\u00e9.<\/p>\n

Miut\u00e1n a megold\u00e1st telep\u00edtett\u00fck \u00e9s tesztelt\u00fck a moszkvai felh\u0151helysz\u00ednen, elterjesztett\u00fck m\u00e1s helysz\u00ednekre is, bele\u00e9rtve a tan\u00fas\u00edtott felh\u0151s szegmenst. Jelenleg a szolg\u00e1ltat\u00e1s minden r\u00e9gi\u00f3ban el\u00e9rhet\u0151 az orsz\u00e1gban. <\/p>\n

Az \u00faj megk\u00f6zel\u00edt\u00e9s keretein bel\u00fcli IT-biztons\u00e1gi megold\u00e1s architekt\u00far\u00e1ja<\/h2>\n

\nAz antiv\u00edrusrendszer m\u0171k\u00f6d\u00e9s\u00e9nek \u00e1ltal\u00e1nos s\u00e9ma a nyilv\u00e1nos felh\u0151k\u00f6rnyezetben a k\u00f6vetkez\u0151k\u00e9ppen n\u00e9z ki:<\/p>\n

\"Mi\u00e9rt
\nAz antiv\u00edrusrendszer m\u0171k\u00f6d\u00e9si s\u00e9m\u00e1ja a nyilv\u00e1nos felh\u0151k\u00f6rnyezetben #CloudMTS<\/i><\/p>\n

Le\u00edrjuk a megold\u00e1s egyes elemeinek m\u0171k\u00f6d\u00e9s\u00e9vel kapcsolatos saj\u00e1toss\u00e1gokat a felh\u0151ben: <\/p>\n

\u2022 Egys\u00e9ges konzol, amely lehet\u0151v\u00e9 teszi az \u00fcgyfelek sz\u00e1m\u00e1ra a v\u00e9delmi rendszer k\u00f6zpontos\u00edtott kezel\u00e9s\u00e9t: ellen\u0151rz\u00e9sek ind\u00edt\u00e1sa, friss\u00edt\u00e9sek ellen\u0151rz\u00e9se \u00e9s a karant\u00e9nz\u00f3n\u00e1k nyomon k\u00f6vet\u00e9se. Lehet\u0151s\u00e9g van egyedi biztons\u00e1gi politik\u00e1k be\u00e1ll\u00edt\u00e1s\u00e1ra a saj\u00e1t szegmens\u00fck keretein bel\u00fcl. <\/p>\n

Meg kell jegyezni, hogy b\u00e1r szolg\u00e1ltat\u00f3 vagyunk, nem avatkozunk be az \u00fcgyfelek \u00e1ltal be\u00e1ll\u00edtott konfigur\u00e1ci\u00f3kba. Az egyetlen dolog, amit tehet\u00fcnk, hogy sz\u00fcks\u00e9g eset\u00e9n alap\u00e9rtelmezetten vissza\u00e1ll\u00edtjuk a biztons\u00e1gi ir\u00e1nyelveket. P\u00e9ld\u00e1ul erre akkor lehet sz\u00fcks\u00e9g, ha az \u00fcgyf\u00e9l v\u00e9letlen\u00fcl szigor\u00edtotta vagy jelent\u0151sen enyh\u00edtette azokat. A v\u00e1llalat mindig hozz\u00e1f\u00e9rhet az alap\u00e9rtelmezett ir\u00e1nyelvekkel rendelkez\u0151 kezel\u0151k\u00f6zponthoz, amelyet k\u00e9s\u0151bb saj\u00e1t mag\u00e1nak \u00e1ll\u00edthat be. A Kaspersky Security Center h\u00e1tr\u00e1nya, hogy a platform jelenleg csak a Microsoft oper\u00e1ci\u00f3s rendszeren \u00e9rhet\u0151 el. B\u00e1r a k\u00f6nny\u0171 \u00fcgyn\u00f6k\u00f6k mind Windows, mind Linux g\u00e9peken m\u0171k\u00f6dhetnek. A \u201eKaspersky Lab\u201d azonban \u00edg\u00e9ri, hogy hamarosan az KSC Linux oper\u00e1ci\u00f3s rendszeren is m\u0171k\u00f6dni fog. Az KSC egyik fontos funkci\u00f3ja a karant\u00e9n kezel\u00e9se. Minden \u00fcgyf\u00e9lc\u00e9g a felh\u0151nkben saj\u00e1t szem\u00e9lyre szabott karant\u00e9nnal rendelkezik. Ez a megk\u00f6zel\u00edt\u00e9s megsz\u00fcnteti a helyzeteket, amikor egy v\u00edrus \u00e1ltal megfert\u0151z\u00f6tt dokumentum v\u00e9letlen\u00fcl a nyilv\u00e1noss\u00e1g el\u00e9 ker\u00fcl, mint ahogy ez egy klasszikus v\u00e1llalati antiv\u00edrus eset\u00e9n a k\u00f6z\u00f6s karant\u00e9nnal megt\u00f6rt\u00e9nhetett volna.<\/p>\n

\u2022 K\u00f6nny\u0171 \u00fcgyn\u00f6k\u00f6k. Az \u00faj modell keretein bel\u00fcl minden virtu\u00e1lis g\u00e9pre egy k\u00f6nny\u0171 Kaspersky Security \u00fcgyn\u00f6k ker\u00fcl telep\u00edt\u00e9sre. Ez lehet\u0151v\u00e9 teszi, hogy ne t\u00e1roljuk az antiv\u00edrus adatb\u00e1zist minden VM-en, ez\u00e1ltal cs\u00f6kkentve a sz\u00fcks\u00e9ges lemezter\u00fcletet. A szolg\u00e1ltat\u00e1s integr\u00e1lva van a felh\u0151 infrastrukt\u00far\u00e1j\u00e1val \u00e9s az SVM-en kereszt\u00fcl m\u0171k\u00f6dik, amely n\u00f6veli a virtu\u00e1lis g\u00e9pek s\u0171r\u0171s\u00e9g\u00e9t az ESXi gazdag\u00e9pen \u00e9s jav\u00edtja az eg\u00e9sz felh\u0151rendszer teljes\u00edtm\u00e9ny\u00e9t. A k\u00f6nny\u0171 \u00fcgyn\u00f6k feladatok sor\u00e1t \u00e9p\u00edt minden virtu\u00e1lis g\u00e9p sz\u00e1m\u00e1ra: f\u00e1jlrendszer ellen\u0151rz\u00e9se, mem\u00f3ria stb. Azonban a feladatok v\u00e9grehajt\u00e1s\u00e1\u00e9rt az SVM felel, amir\u0151l k\u00e9s\u0151bb besz\u00e9l\u00fcnk. Az \u00fcgyn\u00f6k tov\u00e1bbi funkci\u00f3kat is ell\u00e1t, mint p\u00e9ld\u00e1ul a t\u0171zfal kezel\u00e9se, biztons\u00e1gi ir\u00e1nyelvek ellen\u0151rz\u00e9se, megfert\u0151z\u00f6tt f\u00e1jlok karant\u00e9nba helyez\u00e9se \u00e9s az oper\u00e1ci\u00f3s rendszer \u00e1ltal\u00e1nos \"eg\u00e9szs\u00e9g\u00e9nek\" figyelemmel k\u00eds\u00e9r\u00e9se, amelyen telep\u00edtve van. Mindezeket a m\u00e1r eml\u00edtett egys\u00e9ges konzolon kereszt\u00fcl lehet kezelni. <\/p>\n

\u2022 Biztons\u00e1gi Virtu\u00e1lis G\u00e9pek. Minden er\u0151forr\u00e1s-ig\u00e9nyes feladatot (v\u00edrusadatb\u00e1zisok friss\u00edt\u00e9se, \u00fctemezett ellen\u0151rz\u00e9sek) egy k\u00fcl\u00f6n Biztons\u00e1gi Virtu\u00e1lis G\u00e9p (SVM) l\u00e1t el. \u0150 felel\u0151s a teljes \u00e9rt\u00e9k\u0171 v\u00edruskeres\u0151 motor \u00e9s annak adatb\u00e1zisa m\u0171k\u00f6d\u00e9s\u00e9\u00e9rt. A v\u00e1llalat IKT-infrastrukt\u00far\u00e1ja t\u00f6bb SVM-et is mag\u00e1ban foglalhat. Ez a megk\u00f6zel\u00edt\u00e9s n\u00f6veli a rendszer megb\u00edzhat\u00f3s\u00e1g\u00e1t \u2013 ha valamelyik g\u00e9p harminc m\u00e1sodpercig nem v\u00e1laszol, az \u00fcgyn\u00f6k\u00f6k automatikusan elkezdik keresni a k\u00f6vetkez\u0151t. <\/p>\n

\u2022 KSC Integr\u00e1ci\u00f3s Szerver. A f\u0151 KSC egyik \u00f6sszetev\u0151je, amely a be\u00e1ll\u00edtott algoritmus szerint rendeli hozz\u00e1 a k\u00f6nny\u0171 \u00fcgyn\u00f6k\u00f6kh\u00f6z a saj\u00e1t SVM-jeiket, valamint ellen\u0151rzi azok el\u00e9rhet\u0151s\u00e9g\u00e9t. \u00cdgy ez a szoftvermodul biztos\u00edtja az \u00f6sszes SVM terhel\u00e9s\u00e9nek kiegyenl\u00edt\u00e9s\u00e9t a felh\u0151infrastrukt\u00far\u00e1ban. <\/p>\n

Algoritmus az infrastrukt\u00fara terhel\u00e9s\u00e9nek cs\u00f6kkent\u00e9s\u00e9re a felh\u0151ben <\/h2>\n

\n\u00c1ltal\u00e1noss\u00e1gban a v\u00edruskeres\u0151 m\u0171k\u00f6d\u00e9se a k\u00f6vetkez\u0151k\u00e9ppen k\u00e9pzelhet\u0151 el. Az \u00fcgyn\u00f6k hozz\u00e1f\u00e9r egy f\u00e1jlhoz a virtu\u00e1lis g\u00e9pen, \u00e9s ellen\u0151rzi azt. Az ellen\u0151rz\u00e9s eredm\u00e9nye egy k\u00f6zponti, megosztott SVM hat\u00e1rozathi\u00e1nyb\u00e1zisba ker\u00fcl (amelyet Shared Cache-nek h\u00edvnak), ahol minden bejegyz\u00e9s egyedi f\u00e1jlmint\u00e1t azonos\u00edt. Ez a megk\u00f6zel\u00edt\u00e9s lehet\u0151v\u00e9 teszi, hogy ugyanazt a f\u00e1jlt ne ellen\u0151rizz\u00e9k t\u00f6bbsz\u00f6r egym\u00e1s ut\u00e1n (p\u00e9ld\u00e1ul ha azt k\u00fcl\u00f6nb\u00f6z\u0151 virtu\u00e1lis g\u00e9peken nyitott\u00e1k meg). A f\u00e1jl csak akkor ker\u00fcl \u00fajra ellen\u0151rz\u00e9sre, ha m\u00f3dos\u00edtott\u00e1k, vagy a vizsg\u00e1latot k\u00e9zzel ind\u00edtott\u00e1k.<\/p>\n

\"Mi\u00e9rt
\nA v\u00edruskeres\u0151 megold\u00e1s megval\u00f3s\u00edt\u00e1sa a szolg\u00e1ltat\u00f3 felh\u0151j\u00e9ben<\/i><\/p>\n

A k\u00e9pen a felh\u0151beli megold\u00e1s \u00e1ltal\u00e1nos megval\u00f3s\u00edt\u00e1si s\u00e9m\u00e1ja l\u00e1that\u00f3. A felh\u0151 vez\u00e9rl\u0151 z\u00f3n\u00e1j\u00e1ban telep\u00edtve van a f\u0151 Kaspersky Security Center, m\u00edg minden ESXi-hoszton az integr\u00e1ci\u00f3s KSC szerver seg\u00edts\u00e9g\u00e9vel egy\u00e9ni SVM ker\u00fclt telep\u00edt\u00e9sre (minden ESXi-hoszthoz speci\u00e1lis be\u00e1ll\u00edt\u00e1sokkal a VMware vCenter Serverhez rendelnek saj\u00e1t SVM-et). Az \u00fcgyfelek saj\u00e1t felh\u0151szegmenseikben dolgoznak, ahol virtu\u00e1lis g\u00e9pek \u00fcgyn\u00f6keivel egy\u00fctt helyezkednek el. Ezeket az egy\u00e9ni KSC-szerverek kezelik, amelyek a f\u0151 KSC-nek al\u00e1rendelt. Amennyiben sz\u00fcks\u00e9ges n\u00e9h\u00e1ny virtu\u00e1lis g\u00e9p (legfeljebb 5) v\u00e9delme, az \u00fcgyf\u00e9l hozz\u00e1f\u00e9r\u00e9st kaphat egy speci\u00e1lis dedik\u00e1lt KSC virtu\u00e1lis konzolhoz. Az \u00fcgyf\u00e9l KSC-je \u00e9s a f\u0151 KSC, valamint a k\u00f6nny\u0171 \u00fcgyn\u00f6k\u00f6k \u00e9s az SVM k\u00f6z\u00f6tti h\u00e1l\u00f3zati interakci\u00f3 NAT seg\u00edts\u00e9g\u00e9vel zajlik az \u00fcgyf\u00e9l virtu\u00e1lis EdgeGW routerein kereszt\u00fcl.<\/p>\n

\u00c9rt\u00e9kel\u00e9seink \u00e9s a gy\u00e1rt\u00f3 koll\u00e9g\u00e1i \u00e1ltal v\u00e9gzett tesztek alapj\u00e1n a k\u00f6nny\u0171 \u00fcgyn\u00f6k k\u00f6r\u00fclbel\u00fcl 25%-kal cs\u00f6kkenti az \u00fcgyfelek virtu\u00e1lis infrastrukt\u00far\u00e1j\u00e1ra nehezed\u0151 terhel\u00e9st (ha \u00f6sszehasonl\u00edtjuk a hagyom\u00e1nyos antiv\u00edrus szoftvereket haszn\u00e1l\u00f3 rendszerrel). K\u00fcl\u00f6n\u00f6sen, a Kaspersky Endpoint Security (KES) standard antiv\u00edrus a fizikai k\u00f6rnyezetekben majdnem k\u00e9tszer annyi processzori id\u0151t haszn\u00e1l, mint a k\u00f6nny\u0171 \u00fcgyn\u00f6k\u00f6k\u00f6n alapul\u00f3 virtualiz\u00e1l\u00e1si megold\u00e1s (2,95% vs. 1,67%).<\/p>\n

\"Mi\u00e9rt
\nA processzorterhel\u00e9s \u00f6sszehasonl\u00edt\u00f3 diagramja
\n<\/i>
\nHasonl\u00f3 helyzet figyelhet\u0151 meg a lemez\u00edr\u00e1si h\u00edv\u00e1sok gyakoris\u00e1g\u00e1ban is: a klasszikus antiv\u00edrus eset\u00e9n 1011 IOPS, m\u00edg a felh\u0151alap\u00fa antiv\u00edrusn\u00e1l 671 IOPS.<\/p>\n

\"Mi\u00e9rt
\nA lemezhez val\u00f3 hozz\u00e1f\u00e9r\u00e9s gyakoris\u00e1g\u00e1t \u00f6sszehasonl\u00edt\u00f3 diagram
\n<\/i>
\nA teljes\u00edtm\u00e9nyjavul\u00e1s lehet\u0151v\u00e9 teszi az infrastrukt\u00fara stabilit\u00e1s\u00e1nak fenntart\u00e1s\u00e1t \u00e9s a sz\u00e1m\u00edt\u00e1si kapacit\u00e1sok hat\u00e9konyabb kihaszn\u00e1l\u00e1s\u00e1t. A nyilv\u00e1nos felh\u0151 k\u00f6rnyezetre val\u00f3 alkalmazkod\u00e1s r\u00e9v\u00e9n a megold\u00e1s nem cs\u00f6kkenti a felh\u0151 teljes\u00edtm\u00e9ny\u00e9t: k\u00f6zpontos\u00edtott f\u00e1jlellen\u0151rz\u00e9st \u00e9s friss\u00edt\u00e9sek let\u00f6lt\u00e9s\u00e9t val\u00f3s\u00edt meg, elosztva a terhel\u00e9st. Ez azt jelenti, hogy egyr\u00e9szt a felh\u0151infrastrukt\u00fara szempontj\u00e1b\u00f3l relev\u00e1ns fenyeget\u00e9sek nem maradnak el, m\u00e1sr\u00e9szt \u00e1tlagosan 25%-kal cs\u00f6kkennek a virtu\u00e1lis g\u00e9pek er\u0151forr\u00e1sig\u00e9nyei a hagyom\u00e1nyos antiv\u00edrussal \u00f6sszehasonl\u00edtva.<\/p>\n

A funkcionalit\u00e1s szempontj\u00e1b\u00f3l a k\u00e9t megold\u00e1s nagyon hasonl\u00edt egym\u00e1sra: al\u00e1bb tal\u00e1lhat\u00f3 egy \u00f6sszehasonl\u00edt\u00f3 t\u00e1bl\u00e1zat. Azonban a tesztel\u00e9si eredm\u00e9nyek alapj\u00e1n a felh\u0151ben optim\u00e1lisabb a virtu\u00e1lis k\u00f6rnyezethez k\u00e9sz\u00fclt megold\u00e1st haszn\u00e1lni. <\/p>\n

\"Mi\u00e9rt
\n
\nAz \u00faj megk\u00f6zel\u00edt\u00e9sen bel\u00fcli tarif\u00e1l\u00e1sr\u00f3l.<\/b> \u00dagy d\u00f6nt\u00f6tt\u00fcnk, hogy olyan modellt haszn\u00e1lunk, amely lehet\u0151v\u00e9 teszi a licenszek megszerz\u00e9s\u00e9t a vCPU-k sz\u00e1m\u00e1nak megfelel\u0151en. Ez azt jelenti, hogy a licenszek sz\u00e1ma megegyezik a vCPU-k sz\u00e1m\u00e1val. Az antiv\u00edrust lehet tesztelni, ha jelentkezik. a weboldalon<\/a><\/noindex>. <\/p>\n

A k\u00f6vetkez\u0151 anyagunkban a felh\u0151 t\u00e9mak\u00f6r\u00e9ben a felh\u0151alap\u00fa WAF evol\u00faci\u00f3j\u00e1r\u00f3l besz\u00e9l\u00fcnk \u00e9s arr\u00f3l, hogy mi a legjobb v\u00e1laszt\u00e1s: hardver, szoftver vagy felh\u0151. <\/p>\n

A sz\u00f6veget a felh\u0151szolg\u00e1ltat\u00f3 #CloudMTS munkat\u00e1rsai k\u00e9sz\u00edtett\u00e9k: Denisz Mjagkov, vezet\u0151 \u00e9p\u00edt\u00e9sz \u00e9s Alexej Afanaszjev, term\u00e9kfejleszt\u00e9si menedzser. <\/i><\/p>\n

Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u044b\u0432\u043e\u0434\u044f\u0442 \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0432\u0441\u044e \u0441\u0432\u043e\u044e \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043a\u0438\u0431\u0435\u0440-\u0440\u0438\u0441\u043a\u0438. \u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u0434\u043e 80% \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0432\u0438\u0440\u0443\u0441\u043e\u0432 \u043e\u0442\u043b\u0438\u0447\u043d\u043e \u0436\u0438\u0432\u0443\u0442 \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435. \u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u0418\u0422-\u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u043e\u0431\u043b\u0430\u043a\u0435 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0434\u043b\u044f \u044d\u0442\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":39335,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-39334","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mi\u00e9rt nem alkalmasak a hagyom\u00e1nyos antiv\u00edrusok a nyilv\u00e1nos felh\u0151k sz\u00e1m\u00e1ra? \u00c9s mit tegy\u00fcnk? | ProHoster","description":"Egyre t\u00f6bb felhaszn\u00e1l\u00f3 helyezi \u00e1t a teljes IT-infrastrukt\u00far\u00e1j\u00e1t a nyilv\u00e1nos felh\u0151be. Azonban, ha a megrendel\u0151 infrastrukt\u00far\u00e1j\u00e1ban nem elegend\u0151 az antiv\u00edrus v\u00e9delem, s\u00falyos kiberkock\u00e1zatok mer\u00fclnek fel.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0434\u043b\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u043e\u0431\u043b\u0430\u043a\u043e\u0432. \u0418 \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c? | ProHoster","og:description":"\u0412\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u044b\u0432\u043e\u0434\u044f\u0442 \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0432\u0441\u044e \u0441\u0432\u043e\u044e \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043a\u0438\u0431\u0435\u0440-\u0440\u0438\u0441\u043a\u0438.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:30:19+00:00","article:modified_time":"2019-10-31T19:30:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39334","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 18:02:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:51:28","updated":"2026-02-09 18:02:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/39334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=39334"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/39334\/revisions"}],"predecessor-version":[{"id":158518,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/39334\/revisions\/158518"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/39335"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=39334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=39334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=39334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}