He maha nga kaiwhakamahi kei te kawe mai i o raatau hanganga IT katoa ki te kapua whanui. Heoi, ki te kore e rawaka te mana anti-huaketo i roto i nga hanganga a te kaihoko, ka ara ake nga raru ipurangi. E whakaatu ana te parakatihi tae atu ki te 80% o nga wheori e noho pai ana i roto i te taiao mariko. I roto i tenei pou ka korerohia me pehea te tiaki i nga rauemi IT i roto i te kapua whanui me te aha e kore e tino pai nga antiviruses tuku iho mo enei kaupapa.
Hei timata, ka korero matou ki a koe me pehea i tae ai matou ki te whakaaro ko nga taputapu whakamarumaru anti-huaketo o mua kaore i te pai mo te kapua a te iwi me etahi atu huarahi ki te tiaki i nga rauemi e hiahiatia ana.
Tuatahi, ko nga kaiwhakarato e whakarato ana i nga tikanga e tika ana hei whakarite kia tiakina o raatau papaahi kapua ki te taumata teitei. Hei tauira, i #CloudMTS ka wetewetehia e matou nga hokohoko whatunga katoa, ka aro turuki i nga raarangi o nga punaha haumarutanga o a maatau kapua, me te mahi i nga wa katoa. Ko nga waahanga kapua kua tohaina ki nga kaihoko takitahi me tino tiakina.
Tuarua, ko te whiringa matarohia mo te patu i nga tupono ipurangi ko te whakauru i te wheori me nga taputapu whakahaere wheori ki ia miihini mariko. Engari, me te maha o nga miihini mariko, ka kore e whai hua tenei mahi me te hiahia nui o nga rauemi rorohiko, na reira ka utaina atu nga hanganga a te kaihoko me te whakaiti i te mahinga katoa o te kapua. Kua noho tenei hei tikanga matua mo te rapu huarahi hou ki te hanga whakamarumaru anti-huaketo whai hua mo nga miihini mariko kaihoko.
I tua atu, ko te nuinga o nga rongoā wheori i runga i te maakete kaore i te urutau ki te whakaoti i nga raruraru o te tiaki i nga rauemi IT i roto i te taiao kapua whanui. Hei tikanga, he taumahamaha nga otinga EPP (Endpoint Protection Platforms), i tua atu, kaore i te whakarato i nga whakaritenga e tika ana mo te taha kiritaki o te kaiwhakarato kapua.
Ka kitea ko nga rongoa wheori tawhito e kore e pai mo te mahi i roto i te kapua, na te mea ka utaina e ratou nga hanganga mariko i te wa e whakahou ana me nga karapa, kaore hoki he taumata e tika ana mo te whakahaere me nga tautuhinga. I muri mai, ka tirotirohia e maatau he aha te kapua e hiahia ana ki nga huarahi hou mo te whakamarumaru anti-huaketo.
He aha te mahi a te wheori kei roto i te kapua whanui
Na, kia whai whakaaro tatou ki nga waahanga o te mahi i roto i te taiao mariko:
Te kaha o nga whakahou me nga karapa papatipu kua whakaritea. Mena he maha nga miihini mariko e whakamahi ana i te wheori wheori tuku iho ka timata i te whakahou i te wa ano, ka kiia he "awha" o nga whakahou ka puta i roto i te kapua. Ko te mana o te kaihautu ESXi e manaaki ana i etahi miihini mariko kare pea e ranea ki te hapai i te tini o nga mahi rite e mahi taunoa ana. Mai i te tirohanga a te kaiwhakarato kapua, ka taea e tenei raru te arahi ki etahi atu kawenga i runga i te maha o nga kaihautu ESXi, ka mutu ka heke te mahi o te hanganga mariko kapua. Ko tenei, i roto i etahi atu mea, ka pa ki te mahi a nga miihini mariko o etahi atu kaihoko kapua. Ka ara ake he ahuatanga penei i te wa e whakarewahia ana he karapa papatipu: ko te tukatuka tukutahi na te punaha kōpae o te maha o nga tono mai i nga kaiwhakamahi rereke ka pa kino ki te mahi o te kapua katoa. Na te nui o te tupono, ko te hekenga o te mahinga o te punaha rokiroki ka pa ki nga kaihoko katoa. Ko enei kawenga ohorere kaore e pai ki te kaiwhakarato, ki ana kaihoko ranei, na te mea ka pa ki nga "noho tata" i te kapua. Mai i tenei tirohanga, he raruraru nui te wheori tawhito.
Taratahi haumaru. Mena ka kitea tetahi konae, tuhinga ranei kua pangia e te huaketo i runga i te punaha, ka tukuna ki te taratahi. Ko te tikanga, ka taea te whakakore i tetahi konae kua pangia, engari he maha nga wa kaore e whakaaetia mo te nuinga o nga kamupene. Ko nga wheori hinonga rangatōpū kaore i te urutau ki te mahi i roto i te kapua o te kaiwhakarato, hei tikanga, he rohe taratahi noa - ka taka nga mea pangia katoa ki roto. Hei tauira, ko nga mea i kitea i runga i nga rorohiko o nga kaiwhakamahi kamupene. Ka "noho" nga kaihoko o te kaiwhakarato kapua ki o raatau ake waahanga (nga kairëti ranei). Ko enei waahanga he puatakore, he mokemoke: kaore nga kaihoko e mohio ki a raatau ano, otira, kaore e kite he aha etahi e manaaki ana i te kapua. Ko te tikanga, ko te taratahi whanui, ka uru atu e nga kaiwhakamahi wheori katoa i roto i te kapua, ka uru pea he tuhinga kei roto nga korero matatapu, he mea huna hokohoko ranei. Kaore tenei e whakaaetia mo te kaiwhakarato me ana kaihoko. No reira, kotahi noa te otinga - te taratahi mo ia kaihoko i roto i tana waahanga, kaore e taea e te kaiwhakarato me etahi atu kaihoko te uru.
Kaupapa here haumaru takitahi. Ko ia kiritaki i roto i te kapua he kamupene motuhake, na te tari IT e whakarite ana ake kaupapa here haumaru. Hei tauira, ka whakatauhia e nga kaiwhakahaere nga ture matawai me te whakarite i nga matawai anti-huaketo. No reira, me whai i ia whakahaere tana ake pokapu whakahaere hei whirihora i nga kaupapa here wheori. I te wa ano, ko nga tautuhinga kua tohua kia kaua e pa ki etahi atu o nga kaihoko kapua, me kaha te kaiwhakarato ki te manatoko, hei tauira, ko nga whakahou wheori kei te whakahaerehia kia rite tonu mo nga miihini mariko katoa.
Te whakahaere nama me te raihana. Ko te tauira kapua e tohuhia ana e te ngawari me te utu anake mo te nui o nga rauemi IT i whakamahia e te kaihoko. Mena he hiahia, hei tauira, na te wa o te tau, katahi ka tere te whakanui ake, te whakaheke ranei te nui o nga rauemi - i runga i nga hiahia o naianei mo te mana rorohiko. Ko te wheori tawhito kaore i te tino ngawari - hei tikanga, ka hokona e te kaihoko he raihana mo te tau mo te maha o nga kaitoro me nga teihana mahi. Ko nga kaiwhakamahi kapua ka momotu me te hono atu i etahi atu miihini mariko i runga i o raatau hiahia o naianei - na reira, me tautoko nga raihana wheori i te tauira ano.
Ko te patai tuarua he aha te mea ka kapi i te raihana. Kua raihanatia te wheori tawhito e te maha o nga tūmau, teihana mahi ranei. Ko nga raihana e pa ana ki te maha o nga miihini mariko kua tiakina kaore e tino pai ki roto i te tauira kapua. Ka taea e te kiritaki te hanga i etahi momo miihini mariko e waatea ana mo ia mai i nga rauemi e waatea ana, hei tauira, e rima, tekau nga miihini. Ko tenei nama ehara i te mea pumau mo te nuinga o nga kaihoko; kaore e taea e matou, hei kaiwhakarato, te whai i ona huringa. Karekau he huarahi hangarau ki te raihana ma te PTM: ka whakawhiwhia nga kaihoko ki nga tukatuka mariko (vCPU), me whakamahi mo te raihana. Na, ko te tauira whakamarumaru anti-huaketo hou me whakauru i te kaha mo te kaihoko ki te whakatau i te maha o nga vCPU e hiahiatia ana ka whiwhi ia i nga raihana anti-huaketo.
Te hanganga ture. He mea nui, na te mea ko nga otinga e whakamahia ana me whakarite kia tutuki nga whakaritenga a te kaiwhakahaere. Hei tauira, he maha nga wa e mahi ana nga "kainoho" kapua me nga raraunga whaiaro. I tenei keehi, me whai waahi motuhake te kaiwhakarato kapua kua whakamanahia e tino rite ana ki nga whakaritenga o te Ture Raraunga Whaiaro. Na kaore nga kamupene e hiahia ki te "hanga" i te punaha katoa mo te mahi me nga raraunga whaiaro: te hoko taputapu whaimana, te hono me te whirihora, me te whai tohu. Mo te whakamarumaru ipurangi o te ISPD o aua kiritaki, me whai ano te wheori ki nga whakaritenga o te ture a Ruhia me te tiwhikete FSTEC.
I titiro matou ki nga paearu whakahau me tutuki te whakamarumaru wheori i roto i te kapua whanui. I muri mai, ka tohatohahia e matou o matou ake wheako ki te urutau i tetahi otinga wheori ki te mahi i roto i te kapua o te kaiwhakarato.
Me pehea e taea ai e koe te whakahoahoa i waenga i te wheori me te kapua?
Kua whakaatuhia e to maatau wheako, ko te whiriwhiri i tetahi otinga i runga i te whakaahuatanga me nga tuhinga he mea kotahi, engari ko te whakatinana i roto i te mahi i roto i te taiao kapua kua mahi he mahi tino rereke i runga i te uaua. Ka korero matou ki a koe he aha ta matou mahi i roto i nga mahi me te pehea i urutau ai matou i te wheori ki te mahi i roto i te kapua whanui a te kaiwhakarato. Ko te kaihoko o te otinga anti-huaketo ko Kaspersky, kei roto i tana kopaki he rongoa whakamarumaru anti-huaketo mo nga taiao kapua. I whakatauhia e maatau te "Kaspersky Security for Virtualization" (Maitohu Maama).
Kei roto he papatohu Kaspersky Security Center kotahi. Nga kaihoko marama me nga miihini mariko haumaru (SVM, Miihini Mariko Haumaru) me te tūmau whakauru KSC.
I muri i to maatau ako i te hoahoanga o te otinga Kaspersky me te whakahaere i nga whakamatautau tuatahi me nga miihini o te kaihoko, ka puta te patai mo te whakauru i te ratonga ki te kapua. Ko te whakatinanatanga tuatahi i whakahaerehia tahi i te waahi kapua o Moscow. Na ko ta matou i mohio ai.
Hei whakaiti i te hokohoko whatunga, i whakatauhia kia waiho he SVM ki ia ope ESXi me te "here" i te SVM ki nga ope ESXi. I tenei keehi, ka uru atu nga kaihoko marama o nga miihini mariko kua tiakina ki te SVM o te kaihautu ESXi tika e rere ana ratou. I tohua he kairëti whakahaere motuhake mo te KSC matua. Ko te mutunga, ko nga KSC o raro kei roto i nga kairëti o ia kiritaki takitahi me te korero ki te KSC teitei kei roto i te waahanga whakahaere. Ma tenei kaupapa ka taea e koe te whakaoti tere i nga raru ka puta mai i nga kairëti kiritaki.
I tua atu i nga take ki te whakaara ake i nga waahanga o te otinga anti-huaketo ake, i anga matou ki te mahi ki te whakarite i nga hononga whatunga ma te hanga i etahi atu VxLAN. A, ahakoa ko te otinga i te tuatahi mo nga kaihoko hinonga me nga kapua motuhake, me te awhina o te mohio miihini me te ngawari o te hangarau o NSX Edge i taea e matou te whakaoti i nga raruraru katoa e pa ana ki te wehenga o nga kairëti me te raihana.
I mahi tata matou me nga miihini Kaspersky. Na, i roto i te tukanga o te tātari i te hoahoanga otinga i runga i nga hononga whatunga i waenga i nga waahanga o te punaha, i kitea, i tua atu i te uru mai i nga kaihoko marama ki te SVM, he mea tika ano nga urupare - mai i te SVM ki nga kaihoko marama. Kaore e taea tenei hononga whatunga i roto i te taiao maha na te mea ka taea e nga tautuhinga whatunga rite o nga miihini mariko i roto i nga kairëti kapua rereke. Na reira, i runga i ta maatau tono, ka mahi ano nga hoa mahi mai i te kaihoko i te tikanga o te taunekeneke whatunga i waenga i te kaihoko rama me te SVM mo te whakakore i te hiahia mo te hononga whatunga mai i te SVM ki nga kaihoko marama.
I muri i te tohatoha me te whakamatautau i te otinga ki runga i te waahi kapua o Moscow, ka tukuna e matou ki etahi atu waahi, tae atu ki te waahanga kapua kua whakamanahia. Kei te waatea te ratonga i nga rohe katoa o te motu.
Te hoahoanga o te otinga haumarutanga korero i roto i te anga o te huarahi hou
Ko te kaupapa whanui mo te mahi o te otinga wheori i roto i te taiao kapua whanui e whai ake nei:
Te kaupapa mahi o te otinga wheori i roto i te taiao kapua tūmatanui #CloudMTS
Kia whakaahuahia nga ahuatanga o te mahi o nga huānga takitahi o te otinga i roto i te kapua:
• He papatohu kotahi e taea ai e nga kiritaki te whakahaere i te punaha whakamarumaru: whakahaere tirotiro, whakahaere i nga whakahou me te aro turuki i nga rohe taratahi. Ka taea te whirihora i nga kaupapa here haumaru takitahi i roto i to waahanga.
Me tohu ahakoa he kaiwhakarato ratonga matou, kaore matou e pokanoa ki nga tautuhinga kua whakaritea e nga kiritaki. Ko te mea anake ka taea e matou ko te tautuhi i nga kaupapa here haumarutanga ki nga mea paerewa mena ka tika te whirihora. Hei tauira, ka tika pea tenei mena ka whakakikihia e te kiritaki, ka tino ngoikore ranei. Ka taea e te kamupene te whiwhi pokapu whakahaere me nga kaupapa here taunoa, ka taea e ia te whirihora takitahi. Ko te kino o te Kaspersky Security Center ko te waahi kei te waatea noa mo te punaha whakahaere a Microsoft. Ahakoa ka taea e nga kaihoko mama te mahi me nga miihini Windows me Linux. Heoi, ka oati a Kaspersky Lab i nga wa e heke mai nei ka mahi a KSC i raro i te Linux OS. Ko tetahi o nga mahi nui a KSC ko te kaha ki te whakahaere taratahi. Ko ia kamupene kiritaki i roto i to maatau kapua he mea whaiaro. Ko tenei huarahi ka whakakore i nga ahuatanga ka kitea ohorere te tuhinga kua pangia e te huaketo, penei i te keehi o te wheori umanga matarohia me te taratahi whanui.
• Nga kaihoko marama. Hei waahanga o te tauira hou, ka whakauruhia he kaihoko Kaspersky Security mama ki ia miihini mariko. Ka whakakorehia e tenei te hiahia ki te rokiroki i te papaaarangi anti-huaketo i runga i ia VM, e whakaiti ana i te nui o te mokowā kōpae e hiahiatia ana. Kua whakauruhia te ratonga ki te hanganga kapua me te mahi ma te SVM, e whakanui ana i te kiato o nga miihini mariko i runga i te ope ESXi me te mahi o te punaha kapua katoa. Ka hangaia e te kaihoko marama he rarangi mahi mo ia miihini mariko: tirohia te punaha konae, mahara, aha atu. Engari ko te SVM te kawenga mo te mahi i enei mahi, ka korerohia e matou i muri mai. Ka mahi ano te kaihoko hei paahi ahi, ka whakahaere i nga kaupapa here haumarutanga, ka tuku i nga konae kua pangia ki te taratahi me te aro turuki i te "hauora" katoa o te punaha whakahaere i whakauruhia ai. Ka taea te whakahaere i enei mea katoa ma te whakamahi i te papatohu kotahi kua whakahuatia ake nei.
• Miihini Mariko Haumarutanga. Ko nga mahi whakakaha rawa (whakahoutanga papaaarangi-huaketo, tirotiro kua whakaritea) ka whakahaerehia e tetahi Miihini Mariko Haumarutanga motuhake (SVM). Ko ia te kawenga mo te whakahaere i tetahi miihini patu-huaketo me nga papaa raraunga mo taua mea. He maha nga SVM kei roto i nga hanganga IT o tetahi kamupene. Ko tenei huarahi ka piki ake te pono o te punaha - mena ka rahua tetahi miihini ka kore e whakautu mo te toru tekau hēkona, ka tiimata aunoa nga kaihoko ki te rapu i tetahi atu.
• tūmau whakauru KSC. Ko tetahi o nga waahanga o te KSC matua, e tuku ana i ana SVM ki nga kaihoko marama i runga i te algorithm kua tohua i roto i ona tautuhinga, me te whakahaere hoki i te waatea o nga SVM. Na, ko tenei waahanga rorohiko e whakarato ana i te taurite kawenga puta noa i nga SVM katoa o te hanganga kapua.
Algorithm mo te mahi i roto i te kapua: te whakaiti i te kawenga i runga i te hanganga
I te nuinga o te waa, ka taea te whakaatu i te algorithm wheori e whai ake nei. Ka uru te kaihoko ki te konae i runga i te miihini mariko ka tirotirohia. Ko te hua o te manatoko ka rongoa ki roto i te putunga korero whakatau a SVM (e kiia ana ko te Keteroki Tiri), ia urunga e whakaatu ana i tetahi tauira konae ahurei. Ma tenei huarahi ka taea e koe te whakarite kia kaua e karapahia te konae kotahi i nga wa maha i te rarangi (hei tauira, mena ka whakatuwherahia ki nga miihini mariko rereke). Ka matawaitia ano te konae mena kua whakarereketia, kua timata-a-ringatia ranei te karapa.
Te whakatinanatanga o te otinga wheori ki te kapua o te kaiwhakarato
Ko te ahua e whakaatu ana i tetahi hoahoa whanui o te whakatinanatanga otinga i roto i te kapua. Ko te Kaspersky Security Center matua kei roto i te rohe whakahaere o te kapua, ka tukuna he SVM takitahi ki ia ope ESXi ma te whakamahi i te tūmau whakauru KSC (kei ia ope ESXi tana ake SVM e hono ana me nga tautuhinga motuhake i runga i te VMware vCenter Server). Ka mahi nga kaihoko ki o raatau ake waahanga kapua, kei reira nga miihini mariko me nga kaihoko. Ka whakahaerehia e nga kaitoro KSC takitahi i raro i te KSC matua. Mena he mea tika ki te tiaki i te iti o nga miihini mariko (tae atu ki te 5), ka taea e te kiritaki te uru atu ki te papatohu mariko o te tūmau KSC motuhake. Ko te taunekeneke whatunga i waenga i nga KSC kiritaki me te KSC matua, me nga kaihoko marama me nga SVM, ka mahia ma te whakamahi i te NAT na roto i nga pouara mariko a te kiritaki EdgeGW.
E ai ki o maatau whakatau me nga hua o nga whakamatautau a nga hoa mahi i te kaihoko, ka whakaitihia e te Kaitohu Maama te kawenga ki runga i nga hanganga mariko a nga kaihoko ma te 25% (ka whakatauritea ki tetahi punaha e whakamahi ana i nga punaha anti-huaketo tuku iho). Ina koa, ko te Kaspersky Endpoint Security (KES) wheori mo nga taiao-a-tinana ka pau tata ki te rua te nui o te wa PTM tūmau (2,95%) hei otinga mariko-a-a-apiha mama (1,67%).
te tūtohi whakatairite kawenga PTM
He rite ano te ahua me te maha o nga urunga tuhi kōpae: mo te wheori matarohia he 1011 IOPS, mo te kapua wheori he 671 IOPS.
Kauwhata whakatairite reeti uru kōpae
Ko te painga o te mahinga ka taea e koe te pupuri i te pumau o nga hanganga me te whakamahi i te mana rorohiko kia pai ake. Na roto i te urutau ki te mahi i roto i te taiao kapua whanui, kaore te otinga e whakaiti i te mahi kapua: ka tirotirohia e ia nga konae me te tango i nga whakahou, te tohatoha i te kawenga. Ko te tikanga, i tetahi taha, ko nga riri e pa ana ki te hanganga kapua kaore e ngaro, i tetahi atu taha, ko nga whakaritenga rauemi mo nga miihini mariko ka whakahekehia e te toharite o te 25% ka whakaritea ki te wheori tawhito.
Mo te mahi, he tino rite nga otinga e rua ki a raua ano: kei raro nei he ripanga whakataurite. Engari, i roto i te kapua, e whakaatu ana nga hua whakamatautau i runga ake nei, he pai tonu te whakamahi i tetahi otinga mo nga taiao mariko.
Mo nga utu i roto i te anga o te huarahi hou. I whakatau matou ki te whakamahi i tetahi tauira ka taea e matou te whiwhi raihana i runga i te maha o nga vCPU. Ko te tikanga ka rite te maha o nga raihana ki te maha o nga vCPU. Ka taea e koe te whakamatautau i to wheori ma te waiho i te tono .
I roto i te tuhinga e whai ake nei mo nga kaupapa kapua, ka korero tatou mo te whanaketanga o nga WAF kapua me nga mea pai ake hei whiriwhiri: taputapu, rorohiko, kapua ranei.
Ko te tuhinga i whakaritea e nga kaimahi o te kaiwhakarato kapua #CloudMTS: Denis Myagkov, te kaitoi rangatira me Alexey Afanasyev, te kaiwhakahaere whanaketanga hua haumaru korero.
Source: will.com