MÅ«su klientu vidÅ« ir uzÅÄmumi, kas izmanto Kaspersky risinÄjumus kÄ korporatÄ«vo standartu un patstÄvÄ«gi pÄrvalda antivÄ«rusu aizsardzÄ«bu. Å Ä·iet, ka viÅiem nepiestÄv pakalpojums ar virtuÄlajiem darbvirsmÄm, kurÄ antivÄ«rusu uzrauga pakalpojumu sniedzÄjs. Å odien parÄdÄ«Å”u, kÄ klienti var paÅ”i pÄrvaldÄ«t aizsardzÄ«bu, neapdraudot virtuÄlo darbvirsmu droŔību.
No mÄs jau stÄstÄ«jÄm par to, kÄ aizsargÄjam klientu virtuÄlÄs darbvirsmas. AntivÄ«russ VDI pakalpojuma ietvaros palÄ«dz nostiprinÄt aizsardzÄ«bu mÄkoÅos un patstÄvÄ«gi to kontrolÄt.
PirmajÄ raksta daÄ¼Ä es parÄdÄ«Å”u, kÄ mÄs pÄrvaldÄm risinÄjumu mÄkoÅos, un salÄ«dzinÄÅ”u Ā«mÄkoÅuĀ» Kaspersky rÄdÄ«tÄjus ar tradicionÄlo Endpoint Security. OtrÄ daļa bÅ«s par patstÄvÄ«gas pÄrvaldÄ«bas iespÄjÄm.
KÄ mÄs pÄrvaldÄm risinÄjumu
LÅ«k, kÄ izskatÄs risinÄjuma arhitektÅ«ra mÅ«su mÄkoÅos. AntivÄ«rusam mÄs izdalÄm divas tÄ«kla segmentus:
- klientu segments, kur atrodas lietotÄju virtuÄlÄs darbvietas,
- pÄrvaldÄ«bas segments, kur atrodas antivÄ«rusa servera daļa.
PÄrvaldÄ«bas segments paliek mÅ«su inženieru kontrolÄ, klientiem nav piekļuves Å”ai daļai. PÄrvaldÄ«bas segments ietver KSC galveno administrÄÅ”anas serveri, kas satur licences failus un atslÄgas klientu darbvietu aktivizÄÅ”anai.
LÅ«k, no kÄ sastÄv risinÄjums Kaspersky laboratorijas terminoloÄ£ijÄ.
- LietotÄju virtuÄlajÄs darbvirsmÄs tiek uzstÄdÄ«ts viegls aÄ£ents (LA). Tas nenodroÅ”ina failu pÄrbaudi, bet sÅ«ta tos uz SVM un gaida Ā«augÅ”Äjo spriedumuĀ». RezultÄtÄ lietotÄja darbvirsmas resursi netiek tÄrÄti antivÄ«rusu aktivitÄtÄm, un darbinieki neveic sÅ«dzÄ«bas, ka Ā«VDI palÄnina visuĀ».Ā
- PÄrbaudi veic atseviŔķa aizsardzÄ«bas virtuÄlÄ maŔīna (Security virtual machine, SVM). Tas ir speciÄls droŔības ierÄ«ce, uz kuras atrodas ļaunprÄtÄ«gas programmatÅ«ras datu bÄzes. PÄrbaudes laikÄ slodze tiek novirzÄ«ta uz SVM: caur to vieglais aÄ£ents sazinÄs ar serveri.
- Kaspersky security center (KSC) pÄrvalda aizsardzÄ«bas virtuÄlÄs maŔīnas. TÄ ir konsolÄ ar uzdevumu un politiku iestatÄ«jumiem, kuri tiks piemÄroti gala ierÄ«cÄs.
Å Äds darbÄ«bas Ä·Ädes plÄns sola ietaupÄ«t lÄ«dz pat 30% vietÄjÄs maŔīnas resursu salÄ«dzinÄjumÄ ar antivÄ«rusu datorÄ. ApskatÄ«sim, kÄ tas darbojas praksÄ.
SalÄ«dzinÄjumam izmantoju savu darba klÄpjdatoru ar uzstÄdÄ«tu Kaspersky Endpoint Security, palaidu skenÄÅ”anu un apskatÄ«ju resursu patÄriÅu:
Ā
Bet Ŕī pati situÄcija virtuÄlajÄ darbvirsmÄ ar lÄ«dzÄ«gÄm specifikÄcijÄm mÅ«su infrastruktÅ«rÄ. AtmiÅas patÄriÅÅ” ir aptuveni vienÄds, bet CPU noslodze ir divreiz zemÄka:
Pats KSC arÄ« ir diezgan prasÄ«gs attiecÄ«bÄ uz resursiem. MÄs pieŔķiram tam
pietiekami daudz, lai administratoram bÅ«tu Ärti strÄdÄt. Skatieties paÅ”i:
Ko kontrolÄ klients
TÄtad ar uzdevumiem, kas saistÄ«ti ar pakalpojumu sniedzÄju, esam tikuÅ”i galÄ, tagad nodosim klientam antivÄ«rusu aizsardzÄ«bas pÄrvaldÄ«bu. Tam mÄs izveidosim apakÅ”serveri KSC un pÄrvietosim to klienta segmentÄ:
IenÄksim klienta KSC konsolÄ un aplÅ«kosim, kÄdi noklusÄjuma iestatÄ«jumi bÅ«s klientam.
UzraudzÄ«ba. PirmajÄ cilnÄ redzam uzraudzÄ«bas paneli. Uzreiz skaidrs, kurÄm problÄmÄm pievÄrst uzmanÄ«bu:Ā
PÄriesim tÄlÄk uz statistiku. Daži piemÄri tam, ko Å”eit var apskatÄ«t.
Å eit administrators uzreiz redzÄs, ja kÄdÄs maŔīnÄs nav uzstÄdÄ«ta atjauninÄjums
vai ir radusies cita problÄma, kas saistÄ«ta ar programmatÅ«ru virtuÄlajÄs darbvirsmÄs. To
atjauninÄÅ”ana var ietekmÄt visas virtuÄlÄs maŔīnas droŔību:
Å ajÄ cilnÄ var analizÄt atklÄtÄs draudus lÄ«dz konkrÄtai atklÄtai problÄmai aizsargÄtajÄs ierÄ«cÄs:
TreÅ”ajÄ cilnÄ ir visi iespÄjamie iepriekÅ” iestatÄ«ti pÄrskatu varianti. Klienti var veidot savus pÄrskatus no Å”abloniem, izvÄlÄties, kura informÄcija tiks attÄlota. Ir iespÄjams iestatÄ«t regulÄru nosÅ«tÄ«Å”anu uz e-pastu vai skatÄ«t pÄrskatus lokÄli no servera
administrÄÅ”anas (KSC).Ā Ā Ā
Ā
AdministrÄÅ”anas grupas. LabajÄ pusÄ redzam visus pÄrvaldÄ«tos ierÄ«ces: mÅ«su gadÄ«jumÄ ā virtuÄlÄs darbvirsmas, kas tiek pÄrvaldÄ«tas ar KSC serveri.
TÄs var apvienot grupÄs, lai izveidotu kopÄ«gas uzdevumus un grupu politikas dažÄdÄm nodaļÄm vai visiem lietotÄjiem vienlaikus.
Kad klients ir izveidojis virtuÄlo maŔīnu privÄtajÄ mÄkonÄ«, tÄ tiek nekavÄjoties definÄta tÄ«klÄ, un Kaspersky to nosÅ«ta uz nepÄrdalÄ«tajÄm ierÄ«cÄm:
Uz nepÄrdalÄ«tajÄm ierÄ«cÄm neattiecas grupu politikas. Lai nepÄrdalÄ«tu virtuÄlos darbstacijas grupÄs manuÄli, var izmantot noteikumus. TÄ mÄs automatizÄjam ierÄ«Äu pÄrvietoÅ”anu grupÄs.
PiemÄram, virtuÄlie darbstacijas ar Windows 10, bet bez uzstÄdÄ«ta administrÄÅ”anas aÄ£enta nonÄks grupÄ VDI_1, bet ar Windows 10 un uzstÄdÄ«tu aÄ£entu ā grupÄ VDI_2. Analogi Å”im ierÄ«ces var automÄtiski sadalÄ«t, balstoties uz to domÄna piederÄ«bu, atraÅ”anÄs vietu dažÄdos tÄ«klos un noteiktiem tagiem, kurus klients var noteikt balstoties uz savÄm vajadzÄ«bÄm un prasÄ«bÄm.Ā
Lai izveidotu noteikumu, vienkÄrÅ”i palaižam ierÄ«Äu sadales noteikumu vedni:
Grupu uzdevumi. Ar KSC uzdevumiem automatizÄjam noteikumu izpildi noteiktÄ laikÄ vai kÄdÄ brÄ«dÄ«, piemÄram: vÄ«rusu pÄrbaude tiek veikta Ärpus darba laika vai kad virtuÄlÄ maŔīna ir "neaktÄ«va", kas savukÄrt samazina slodzi uz VM. Å ajÄ sadaÄ¼Ä ir Ärti plÄnot vÄ«rusu pÄrbaudes virtuÄlajÄs darbstacijÄs grupÄ, kÄ arÄ« atjauninÄt vÄ«rusu datu bÄzes.Ā
LÅ«k, pilns pieejamo uzdevumu saraksts:
Grupu politikas. No dÄla KSC klients var pats izplatÄ«t aizsardzÄ«bu jaunÄm virtuÄlajÄm darbstacijÄm, atjauninÄt parakstus, konfigurÄt izÅÄmumus
failiem un tÄ«klam, veidot ziÅojumus, kÄ arÄ« pÄrvaldÄ«t visus savas maŔīnas pÄrbaudes veidus. Ieskaitot ā ierobežot piekļuvi konkrÄtiem failiem, vietnÄm vai hostiem.
GalvenÄ servera politikas un noteikumus var ieslÄgt atpakaļ, ja kaut kas noiet greizi. PaÅ”Ä sliktÄkajÄ gadÄ«jumÄ, ja konfigurÄcija ir nepareiza, vieglie aÄ£enti zaudÄs savienojumu ar SVM un atstÄs virtuÄlÄs darbstacijas bez aizsardzÄ«bas. MÅ«su inženieri nekavÄjoties saÅems par to paziÅojumu un varÄs ieslÄgt politiku mantoÅ”anu no galvenÄ KSC servera.
TÄs ir galvenÄs iestatÄ«jumi, par kuriem es gribÄju pastÄstÄ«t Å”odien.Ā
Avots: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
Finnish
French
Hungarian
Latvian
Lithuanian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish