Tra i nostri clienti ci sono aziende che utilizzano soluzioni Kaspersky come standard aziendale e gestiscono autonomamente la protezione antivirus. A prima vista, potrebbe sembrare che il servizio di desktop virtuali, in cui la protezione antivirus è gestita dal provider, non sia adatto a loro. Oggi mostrerò come i clienti possono gestire autonomamente la protezione senza compromettere la sicurezza dei desktop virtuali.
In Abbiamo già spiegato in generale come proteggiamo i desktop virtuali dei clienti. L'antivirus nel servizio VDI aiuta a rafforzare la protezione delle macchine nel cloud e a controllarla autonomamente.
Nella prima parte dell'articolo mostrerò come gestiamo la soluzione nel cloud e confronterò le prestazioni del Kaspersky 'cloud' con quelle del tradizionale Endpoint Security. La seconda parte riguarderà le possibilità di gestione autonoma.
Come gestiamo la soluzione
Ecco come appare l'architettura della soluzione nel nostro cloud. Per l'antivirus, abbiamo dedicato due segmenti di rete:
- segmento client, dove si trovano i posti di lavoro virtuali degli utenti,
- segmento di gestione, dove si trova la parte server dell'antivirus.
Il segmento di gestione rimane sotto il controllo dei nostri ingegneri; il cliente non ha accesso a questa parte. Il segmento di gestione include il server principale di amministrazione KSC, che contiene i file di licenza e le chiavi per attivare i posti di lavoro client.
Ecco di cosa si compone la soluzione in termini di 'Laboratorio Kaspersky'.
- Sugli desktop virtuali degli utenti viene installato un agente leggero (LA). Non esegue controlli sui file, ma li invia a SVM e attende il 'verdetto dall'alto'. Di conseguenza, le risorse del desktop dell'utente non vengono sprecate per attività antivirus e i dipendenti non si lamentano che 'il VDI rallenta'.
- Controlla una macchina virtuale di protezione (Security virtual machine, SVM). Questo è un dispositivo di sicurezza dedicato, su cui sono memorizzati i database dei malware. Durante i controlli, il carico viene trasferito su SVM: attraverso di essa l'agente leggero comunica con server.
- Kaspersky security center (KSC) gestisce le macchine virtuali di protezione. Questa è una console con impostazioni per le attività e le politiche che saranno applicate sui dispositivi finali.
Questo schema operativo promette un risparmio fino al 30% delle risorse hardware della macchina utente rispetto all'antivirus installato sul computer dell'utente. Vediamo come si comporta in pratica.
Per confronto, ho preso il mio laptop di lavoro con Kaspersky Endpoint Security installato, ho avviato un controllo e ho osservato il consumo delle risorse:
Ecco la stessa situazione su un desktop virtuale con caratteristiche simili nella nostra infrastruttura. La memoria è utilizzata all'incirca allo stesso modo, ma il carico della CPU è ridotto della metà:
Lo stesso KSC è piuttosto esigente in termini di risorse. Dedichiamo a lui
sufficienti risorse affinché anche l'amministratore possa lavorare comodamente. Date un'occhiata:
Cosa rimane sotto il controllo del cliente
Quindi, abbiamo chiarito le attività a carico del provider, ora offriamo al cliente la gestione della protezione antivirus. Per questo, creiamo un server KSC secondario e lo posizioniamo nel segmento client:
Accediamo alla console del KSC client e vediamo quali impostazioni avrà di default il cliente.
Monitoraggio. Nella prima scheda vediamo il pannello di controllo. È subito chiaro su quali punti problematici prestare attenzione:
Passiamo ora alle statistiche. Alcuni esempi di ciò che qui si può visualizzare.
Qui l'amministratore vedrà immediatamente se su alcune macchine l'aggiornamento non è stato installato
o se si è verificato un altro problema legato al software sui desktop virtuali. La loro
aggiornamento può influenzare la sicurezza dell'intera macchina virtuale:
In questa scheda è possibile analizzare le minacce trovate fino a considerare specifiche minacce rilevate sui dispositivi protetti:
Nella terza scheda ci sono tutte le possibili varianti di report preimpostati. I clienti possono creare i propri report da modelli, scegliere quali informazioni visualizzare. È possibile impostare l'invio via email a intervalli regolari o visualizzare i report localmente dal server
di amministrazione (KSC).
Gruppi di amministrazione. A destra vediamo tutti i dispositivi gestiti: nel nostro caso, i desktop virtuali gestiti dal server KSC.
Possono essere raggruppati per creare attività comuni e politiche di gruppo per differenti reparti o per tutti gli utenti contemporaneamente.
Appena il cliente crea una macchina virtuale nel cloud privato, questa viene immediatamente identificata nella rete, e Kaspersky la invia tra i dispositivi non distribuiti:
Le politiche di gruppo non si applicano ai dispositivi non assegnati. Per evitare di distribuire manualmente i desktop virtuali in gruppi, è possibile utilizzare le regole. In questo modo, automatizziamo il trasferimento dei dispositivi nei gruppi.
Ad esempio, i desktop virtuali con Windows 10, ma senza un agente di amministrazione installato, andranno nel gruppo VDI_1, mentre quelli con Windows 10 e con l'agente installato andranno nel gruppo VDI_2. Allo stesso modo, i dispositivi possono essere automaticamente distribuiti in base alla loro appartenenza al dominio, alla posizione nelle diverse reti e a particolari tag che il cliente può definire in base alle proprie esigenze.
Per creare una regola, basta avviare la procedura guidata per la distribuzione dei dispositivi nei gruppi:
Attività di gruppo. Con le attività KSC si automatizza l'esecuzione di determinate regole in orari specifici o al verificarsi di particolari eventi, ad esempio: le verifiche antivirus vengono eseguite al di fuori dell'orario lavorativo o durante il "fermo" della macchina virtuale, riducendo così il carico sulla VM. In questa sezione è possibile programmare controlli sui desktop virtuali all'interno del gruppo, oltre ad aggiornare le definizioni dei virus.
Ecco l'elenco completo delle attività disponibili:
Politiche di gruppo. Dalla KSC secondaria, il cliente può distribuire autonomamente la protezione ai nuovi desktop virtuali, aggiornare le firme, configurare le eccezioni
per file e reti, generare rapporti e gestire tutte le forme di controllo delle proprie macchine. Inclusa la possibilità di limitare l'accesso a file, siti o host specifici.
Le politiche e le regole del server principale possono essere riattivate se qualcosa dovesse andare storto. Nel peggiore dei casi, in caso di configurazione errata, gli agenti leggeri perderanno la connessione con l'SVM, lasciando i desktop virtuali non protetti. I nostri ingegneri riceveranno subito una notifica e potranno riattivare l'ereditarietà delle politiche dal server principale KSC.
Queste sono le impostazioni principali di cui volevo parlarvi oggi.
Fonte: habr.com
