អ្នកផ្តល់សេវា កំណត់កំចាត់មេរោគរបស់ខ្ញុំទៅ VDI

ក្នុងចំណោមអតិថិជនរបស់យើង មានក្រុមហ៊ុនដែលប្រើដំណោះស្រាយ Kaspersky ជាស្តង់ដារសាជីវកម្ម និងគ្រប់គ្រងការការពារប្រឆាំងនឹងមេរោគដោយខ្លួនឯង។ វាហាក់ដូចជាថាសេវាកុំព្យូទ័រនិម្មិតដែលកំចាត់មេរោគត្រូវបានត្រួតពិនិត្យដោយអ្នកផ្តល់សេវាគឺមិនស័ក្តិសមបំផុតសម្រាប់ពួកគេ។ ថ្ងៃនេះខ្ញុំនឹងបង្ហាញពីរបៀបដែលអតិថិជនអាចគ្រប់គ្រងសុវត្ថិភាពផ្ទាល់ខ្លួនរបស់ពួកគេដោយមិនប៉ះពាល់ដល់សុវត្ថិភាពនៃកុំព្យូទ័រលើតុនិម្មិត។

В ប្រកាសចុងក្រោយ យើងបានពិពណ៌នារួចហើយអំពីរបៀបដែលយើងការពារកុំព្យូទ័រនិម្មិតរបស់អតិថិជន។ កំចាត់មេរោគនៅក្នុងសេវាកម្ម VDI ជួយពង្រឹងការការពារម៉ាស៊ីននៅក្នុងពពក និងគ្រប់គ្រងវាដោយឯករាជ្យ។

នៅក្នុងផ្នែកដំបូងនៃអត្ថបទ ខ្ញុំនឹងបង្ហាញពីរបៀបដែលយើងគ្រប់គ្រងដំណោះស្រាយនៅក្នុងពពក ហើយប្រៀបធៀបការអនុវត្តរបស់ Kaspersky ដែលមានមូលដ្ឋានលើពពកជាមួយនឹង Endpoint Security បែបប្រពៃណី។ ផ្នែកទីពីរនឹងនិយាយអំពីលទ្ធភាពនៃការគ្រប់គ្រងឯករាជ្យ។

របៀបដែលយើងគ្រប់គ្រងដំណោះស្រាយ

នេះគឺជាអ្វីដែលស្ថាបត្យកម្មដំណោះស្រាយមើលទៅដូចនៅក្នុងពពករបស់យើង។ សម្រាប់កំចាត់មេរោគ យើងបែងចែកផ្នែកបណ្តាញពីរ៖

• ផ្នែកអតិថិជនដែលជាកន្លែងដែលស្ថានីយការងារនិម្មិតរបស់អ្នកប្រើប្រាស់មានទីតាំងនៅ,
• ផ្នែកគ្រប់គ្រងដែលជាកន្លែងដែលផ្នែកម៉ាស៊ីនមេកំចាត់មេរោគមានទីតាំងនៅ។

ផ្នែកគ្រប់គ្រងនៅតែស្ថិតក្រោមការគ្រប់គ្រងរបស់វិស្វកររបស់យើង អតិថិជនមិនមានសិទ្ធិចូលប្រើផ្នែកនេះទេ។ ផ្នែកគ្រប់គ្រងរួមមានម៉ាស៊ីនមេគ្រប់គ្រង KSC សំខាន់ៗ ដែលមានឯកសារអាជ្ញាប័ណ្ណ និងកូនសោសម្រាប់ដំណើរការស្ថានីយការងាររបស់អតិថិជន។

នេះគឺជាអ្វីដែលដំណោះស្រាយមាននៅក្នុងលក្ខខណ្ឌ Kaspersky Lab ។

• បានដំឡើងនៅលើកុំព្យូទ័រនិម្មិតរបស់អ្នកប្រើ ភ្នាក់ងារពន្លឺ (LA). វាមិនពិនិត្យឯកសារទេ ប៉ុន្តែបញ្ជូនវាទៅ SVM ហើយរង់ចាំ "សាលក្រមពីខាងលើ"។ ជាលទ្ធផល ធនធានកុំព្យូទ័ររបស់អ្នកប្រើប្រាស់មិនត្រូវបានខ្ជះខ្ជាយលើសកម្មភាពកំចាត់មេរោគទេ ហើយនិយោជិតមិនត្អូញត្អែរថា "VDI យឺត។" 
• ពិនិត្យដោយឡែកពីគ្នា។ ម៉ាស៊ីននិម្មិតសុវត្ថិភាព (SVM). នេះគឺជាឧបករណ៍សុវត្ថិភាពពិសេសដែលផ្ទុកមូលដ្ឋានទិន្នន័យមេរោគ។ កំឡុងពេលត្រួតពិនិត្យ បន្ទុកត្រូវបានដាក់នៅលើ SVM៖ តាមរយៈវា ភ្នាក់ងារពន្លឺទាក់ទងជាមួយម៉ាស៊ីនមេ។
• មជ្ឈមណ្ឌលសន្តិសុខ Kaspersky (KSC) គ្រប់គ្រងម៉ាស៊ីននិម្មិតការពារ។ នេះគឺជាកុងសូលដែលមានការកំណត់សម្រាប់ភារកិច្ច និងគោលការណ៍ដែលនឹងត្រូវបានអនុវត្តចំពោះឧបករណ៍ចុងក្រោយ។

គ្រោងការណ៍នៃប្រតិបត្តិការនេះសន្យាថានឹងសន្សំបានរហូតដល់ 30% នៃធនធានផ្នែករឹងនៃម៉ាស៊ីនរបស់អ្នកប្រើបើប្រៀបធៀបទៅនឹងកំចាត់មេរោគនៅលើកុំព្យូទ័ររបស់អ្នកប្រើ។ តោះមើលអ្វីដែលកើតឡើងនៅក្នុងការអនុវត្ត។

សម្រាប់ការប្រៀបធៀប ខ្ញុំបានយកកុំព្យូទ័រយួរដៃការងាររបស់ខ្ញុំជាមួយ Kaspersky Endpoint Security ដែលបានដំឡើង ដំណើរការស្កេន និងមើលការប្រើប្រាស់ធនធាន៖

 

ប៉ុន្តែស្ថានភាពដូចគ្នានេះកើតឡើងលើផ្ទៃតុនិម្មិតដែលមានលក្ខណៈស្រដៀងគ្នានៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធរបស់យើង។ ការប្រើប្រាស់អង្គចងចាំគឺប្រហែលដូចគ្នា ប៉ុន្តែការផ្ទុកស៊ីភីយូគឺទាបជាងពីរដង៖

KSC ខ្លួន​ឯង​ក៏​មាន​ធនធាន​ច្រើន​ណាស់​ដែរ។ យើងបែងចែកសម្រាប់វា។
គ្រប់គ្រាន់សម្រាប់អ្នកគ្រប់គ្រងមានអារម្មណ៍ស្រួលក្នុងការងារ។ មើលដោយខ្លួនឯង៖

អ្វីដែលនៅតែស្ថិតក្រោមការគ្រប់គ្រងរបស់អតិថិជន

ដូច្នេះ យើង​បាន​ដោះស្រាយ​ភារកិច្ច​នៅ​ខាង​អ្នក​ផ្តល់​សេវា ហើយ​ឥឡូវ​នេះ​យើង​នឹង​ផ្តល់​ឱ្យ​អតិថិជន​នូវ​ការ​គ្រប់​គ្រង​ការ​ការពារ​ប្រឆាំង​មេរោគ។ ដើម្បីធ្វើដូច្នេះ យើងបង្កើតម៉ាស៊ីនមេ KSC កូនមួយ ហើយផ្លាស់ទីវាទៅផ្នែកម៉ាស៊ីនភ្ញៀវ៖

សូមចូលទៅកាន់កុងសូលនៅលើម៉ាស៊ីនភ្ញៀវ KSC ហើយមើលថាតើការកំណត់អ្វីដែលអតិថិជននឹងមានតាមលំនាំដើម។

ការត្រួតពិនិត្យ. នៅលើផ្ទាំងទីមួយ យើងឃើញផ្ទាំងត្រួតពិនិត្យ។ វាច្បាស់ភ្លាមៗអំពីបញ្ហាដែលអ្នកគួរយកចិត្តទុកដាក់ចំពោះ៖ 

ចូរបន្តទៅស្ថិតិ។ ឧទាហរណ៍មួយចំនួននៃអ្វីដែលអ្នកអាចមើលឃើញនៅទីនេះ។

នៅទីនេះ អ្នកគ្រប់គ្រងនឹងឃើញភ្លាមៗថាតើការអាប់ដេតមិនត្រូវបានដំឡើងនៅលើម៉ាស៊ីនមួយចំនួនឬអត់
ឬមានបញ្ហាមួយទៀតទាក់ទងនឹងកម្មវិធីនៅលើកុំព្យូទ័រនិម្មិត។ របស់ពួកគេ។
ការធ្វើបច្ចុប្បន្នភាពអាចប៉ះពាល់ដល់សុវត្ថិភាពនៃម៉ាស៊ីននិម្មិតទាំងមូល៖

នៅក្នុងផ្ទាំងនេះ អ្នកអាចវិភាគការគំរាមកំហែងដែលបានរកឃើញទៅលើការគំរាមកំហែងជាក់លាក់ដែលមាននៅលើឧបករណ៍ដែលបានការពារ៖

ផ្ទាំងទីបីមានជម្រើសដែលអាចធ្វើបានទាំងអស់សម្រាប់របាយការណ៍ដែលបានកំណត់រចនាសម្ព័ន្ធជាមុន។ អតិថិជនអាចបង្កើតរបាយការណ៍ផ្ទាល់ខ្លួនរបស់ពួកគេពីគំរូ និងជ្រើសរើសព័ត៌មានណាមួយដែលនឹងត្រូវបានបង្ហាញ។ អ្នកអាចរៀបចំការផ្ញើតាមអ៊ីមែលតាមកាលវិភាគ ឬមើលរបាយការណ៍ក្នុងស្រុកពីម៉ាស៊ីនមេ
ការគ្រប់គ្រង (KSC) ។   

 
ក្រុមរដ្ឋបាល. នៅខាងស្តាំយើងឃើញឧបករណ៍ដែលបានគ្រប់គ្រងទាំងអស់៖ ក្នុងករណីរបស់យើង ផ្ទៃតុនិម្មិតដែលគ្រប់គ្រងដោយម៉ាស៊ីនមេ KSC ។

ពួកគេអាចត្រូវបានបញ្ចូលគ្នាជាក្រុមដើម្បីបង្កើតកិច្ចការទូទៅ និងគោលការណ៍ក្រុមសម្រាប់នាយកដ្ឋានផ្សេងៗគ្នា ឬសម្រាប់អ្នកប្រើប្រាស់ទាំងអស់ក្នុងពេលតែមួយ។

ដរាបណាអតិថិជនបានបង្កើតម៉ាស៊ីននិម្មិតនៅក្នុងពពកឯកជន វាត្រូវបានកំណត់អត្តសញ្ញាណភ្លាមៗនៅលើបណ្តាញ ហើយ Kaspersky បញ្ជូនវាទៅឧបករណ៍ដែលមិនបានកំណត់៖

ឧបករណ៍ដែលមិនបានចាត់ចែងមិនត្រូវបានគ្របដណ្តប់ដោយគោលការណ៍ក្រុមទេ។ ដើម្បីជៀសវាងការកំណត់ផ្ទៃតុនិម្មិតដោយដៃទៅក្រុម អ្នកអាចប្រើច្បាប់។ នេះជារបៀបដែលយើងធ្វើស្វ័យប្រវត្តិកម្មផ្ទេរឧបករណ៍ទៅជាក្រុម។

ឧទាហរណ៍ ផ្ទៃតុនិម្មិតជាមួយ Windows 10 ប៉ុន្តែបើគ្មានភ្នាក់ងារគ្រប់គ្រងដែលបានដំឡើងទេ នឹងធ្លាក់ចូលទៅក្នុងក្រុម VDI_1 ហើយជាមួយនឹង Windows 10 និងភ្នាក់ងារដែលបានដំឡើង ពួកវានឹងធ្លាក់ចូលទៅក្នុងក្រុម VDI_2 ។ ដោយភាពស្រដៀងគ្នាជាមួយនេះ ឧបករណ៍ក៏អាចត្រូវបានចែកចាយដោយស្វ័យប្រវត្តិដោយផ្អែកលើការពាក់ព័ន្ធដែនរបស់ពួកគេ ដោយទីតាំងនៅក្នុងបណ្តាញផ្សេងៗគ្នា និងដោយស្លាកមួយចំនួនដែលអតិថិជនអាចកំណត់ដោយផ្អែកលើភារកិច្ច និងតម្រូវការរបស់គាត់ដោយឯករាជ្យ។ 

ដើម្បីបង្កើតច្បាប់ គ្រាន់តែដំណើរការអ្នកជំនួយការសម្រាប់ចែកចាយឧបករណ៍ទៅជាក្រុម៖

ភារកិច្ចជាក្រុម. ដោយប្រើភារកិច្ច KSC ធ្វើស្វ័យប្រវត្តិកម្មការប្រតិបត្តិនៃច្បាប់មួយចំនួននៅពេលជាក់លាក់មួយ ឬនៅពេលជាក់លាក់ណាមួយ ឧទាហរណ៍៖ ការស្កេនមេរោគត្រូវបានអនុវត្តក្នុងអំឡុងពេលមិនធ្វើការ ឬនៅពេលដែលម៉ាស៊ីននិម្មិត "ទំនេរ" ដែលកាត់បន្ថយបន្ទុក។ នៅលើ VM ។ ផ្នែកនេះងាយស្រួលសម្រាប់ដំណើរការការស្កេនដែលបានកំណត់ពេលនៅលើកុំព្យូទ័រលើតុនិម្មិតនៅក្នុងក្រុម ក៏ដូចជាការធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យមេរោគ។ 

នេះគឺជាបញ្ជីពេញលេញនៃកិច្ចការដែលមាន៖

គោលនយោបាយក្រុម. ពី KSC កុមារ អតិថិជនអាចចែកចាយការការពារដោយឯករាជ្យទៅផ្ទៃតុនិម្មិតថ្មី ធ្វើបច្ចុប្បន្នភាពហត្ថលេខា និងកំណត់រចនាសម្ព័ន្ធករណីលើកលែង
សម្រាប់ឯកសារ និងបណ្តាញ បង្កើតរបាយការណ៍ និងគ្រប់គ្រងគ្រប់ប្រភេទនៃការស្កេនម៉ាស៊ីនរបស់អ្នក។ នេះរួមបញ្ចូលទាំងការកំណត់ការចូលប្រើឯកសារជាក់លាក់ គេហទំព័រ ឬម៉ាស៊ីន។

គោលការណ៍ និងច្បាប់នៃម៉ាស៊ីនមេអាចត្រូវបានបើកឡើងវិញ ប្រសិនបើមានអ្វីមួយខុសប្រក្រតី។ ក្នុងករណីដ៏អាក្រក់បំផុត ប្រសិនបើបានកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ ភ្នាក់ងារពន្លឺនឹងបាត់បង់ទំនាក់ទំនងជាមួយ SVM ហើយទុកឱ្យផ្ទៃតុនិម្មិតមិនត្រូវបានការពារ។ វិស្វកររបស់យើងនឹងត្រូវបានជូនដំណឹងភ្លាមៗអំពីបញ្ហានេះ ហើយនឹងអាចបើកដំណើរការការទទួលមរតកគោលការណ៍ពីម៉ាស៊ីនមេ KSC ចម្បង។

ទាំងនេះគឺជាការកំណត់សំខាន់ៗដែលខ្ញុំចង់និយាយអំពីថ្ងៃនេះ។ 

ប្រភព: www.habr.com