Apud clientes nostros sunt societates quae Kaspersky solutiones utuntur ut vexillum corporatum et anti-virum se tutelae administrant. Rectum videtur servitium desktop in quo antivirus monitorem provisoris illis non valde convenit. Hodie demonstrabo quomodo clientes suam securitatem administrare possint sine desktop de securitate virtuali.
Π Iam in genere descripsimus quomodo desktops virtualis clientium tueamur. Antivirus intra ministerium VDI adiuvat ad tutelam machinarum in nube firmandam et independenter a potestate eius.
In prima parte articuli ostendam quomodo solutionem in nube tractamus et observantiam nubis Kaspersky cum termino Securitatis tradito comparamus. Secunda pars erit circa possibilitates administrationis independentium.
Quomodo solutionem administrare possumus
Haec solutio architecturae nostrae nubis similis est. Antivirus enim duo segmenta retiacula collocamus:
- clientis segmentumubi virtuales utentium operationes collocantur;
- procuratio segmentumubi pars antivirus sita est.
Segmentum administratio sub dicione fabrum nostrorum manet, emptor huic parti aditus non habet. Segmentum administrationis principalis KSC ministratoris administrationis includit, quae licentiam et claves ad operas clientium excitandas continet.
Haec solutio in verbis Lab Kaspersky consistit.
- Users installed in virtualis desktops lucis agentis (LA). Scapulis non reprimit, sed eos ad SVM mittit et "verbum desuper exspectat". Quam ob rem, usor escritorio opes in antiviro activitatis non consumuntur, et operarii non queri "VDI tardum est".
- SCUTULATUM seorsum Securitas virtualis apparatus (SVM). Hoc est instrumentum securitatis dedicatum quod exercituum datorum malware. Per coercet, onus in SVM positum est: per illud leve agens cum servo communicat.
- Kaspersky centrum securitatis (KSC) tutela virtualis machinis administrat. Hoc est consolatorium cum fundis pro operibus et rationibus quae ad finem machinis applicabuntur.
Haec ratio operandi promittit se conservare usque ad 30% instrumentorum ferramentorum facultates machinae utentis comparatae cum antiviro in computatrum usoris. Videamus quid in praxi fiat.
Ad comparationem, laborem meum laptop cum Kaspersky Endpoint Securitatis inauguratum tuli, scurra cucurri et consummationem resource intuens:
Sed idem in quodam scrinio virtuali occurrit cum similibus notis in nostro infrastructure. Memoria consummationis fere eadem est, sed onus CPU duplo minor;
SOCRATES ipsa quoque res intensiva est. Nobis placeat pro eo
satis est ut administrator sentio comfortable operationem. vide te ipsum;
Quod manet in potestate elit
Itaque negotia in parte provisoris digessi sumus, nunc emptorem tutelae anti-virorum providebimus. Ad hoc, puerum KSC ministrantem creamus et eam ad segmentum clientis movemus;
Eamus ad consolatorium in clientelam KSC et vide quid locas emptor per defaltam habebit.
Cras. In prima tab tabula vigilantia videmus. Statim liquet quae problemata areas observare debeas:
Let's move on to statistics. Exempla quae hic videre potes.
Hic statim videbit administrator si renovatio in aliquibus machinis instituta non est
vel alia quaestio ad programmatum virtualis desktops refertur. Eorum
Renovatio securitatem totius virtualis machinae afficere potest:
In hac tab, minas resolvere potes ad minas specificas inventas in machinis custoditis inventas:
Tertia tab continet omnes optiones possibiles pro relationibus praefiguratis. Clientarii suas relationes ex exemplaribus creare possunt et eligere quae indicio ostendentur. Potes constituere mittens per electronicam in schedula vel in visu tradit localiter a servo
administratio (KSC).
Coetus administrationis. In iure videmus omnes machinas administratas: in casu nostro, virtualis desktops a KSC servo tractatas.
Coniungi possunt in coetus ad operas communes et adinventiones communes creare pro diversis Dicasteriis vel pro omnibus usoribus simul.
Cum emptor virtualem machinam in nube privata creaverit, illico in retia identificatur, et Kaspersky eam in sine notis emittit;
Unssigned cogitationes non teguntur coetus agendi. Ad vitare manually desktops virtualis ad coetus assignando, regulas uti potes. Ita automate translationem machinarum in coetus.
Exempli causa, virtualis desktops cum Fenestra X, sed sine agente administratione inaugurato, in coetum VDI_10 cadet, et cum Fenestra 1 et agente inaugurato, in coetum VDI_10 cadet. Per analogiam cum hoc, cogitationes etiam sponte distribui possunt fundatur in eorum ditione affiliationis, loco in diversis reticulis et per certas tags quod cliens potest suis muneribus et independenter egere.
Ad regulam creare, magus simpliciter currere ad machinas in coetus distribuendas;
Group tasks. Munus utens, KSC automates exsecutionem aliquarum regularum certo tempore vel certo momento, verbi gratia: virus in horis non laborantibus intuens efficitur vel cum virtualis machina "otiosa est", quae vicissim onus minuit. pridie VM. Haec sectio opportuna est ad currendo scandit in desktop virtualis intra globum, ac adaequationis virus databases.
Hic est index plenus officiorum promptorum:
Group policies. Ex puero KSC, emptor independenter praesidium novis desktops, renovationibus subscriptionibus virtualibus distribuere potest, exceptiones configurare.
pro fasciculis et reticulis, relationes construe, omnia genera lustrationum machinarum tuarum dispone. Hoc includit limitandi accessum ad specificas tabulas, situs vel exercituum.
Consilia et regulae ministri principalis retorqueri possunt si quid erratum est. In gravissimo casu, si male configuratur, levia agentia contactum cum SVM amittent et scopuli virtualis inermes relinquent. fabrum nostrum statim de hoc notificabitur et consilium hereditatis a principale KSC servo efficere poterit.
Hae sunt praecipuae occasus quas hodie loqui volui.
Source: www.habr.com