എന്തുകൊണ്ടാണ് പരമ്പരാഗത ആന്റിവൈറസുകൾ പൊതു മേഘങ്ങൾക്ക് അനുയോജ്യമല്ലാത്തത്. അപ്പോൾ ഞാൻ എന്ത് ചെയ്യണം?

കൂടുതൽ കൂടുതൽ ഉപയോക്താക്കൾ അവരുടെ മുഴുവൻ ഐടി ഇൻഫ്രാസ്ട്രക്ചറും പൊതു ക്ലൗഡിലേക്ക് കൊണ്ടുവരുന്നു. എന്നിരുന്നാലും, ഉപഭോക്താവിന്റെ ഇൻഫ്രാസ്ട്രക്ചറിൽ ആന്റി-വൈറസ് നിയന്ത്രണം അപര്യാപ്തമാണെങ്കിൽ, ഗുരുതരമായ സൈബർ അപകടസാധ്യതകൾ ഉയർന്നുവരുന്നു. നിലവിലുള്ള വൈറസുകളിൽ 80% വരെ വെർച്വൽ പരിതസ്ഥിതിയിൽ പൂർണ്ണമായും ജീവിക്കുന്നുണ്ടെന്ന് പ്രാക്ടീസ് കാണിക്കുന്നു. പബ്ലിക് ക്ലൗഡിൽ ഐടി ഉറവിടങ്ങൾ എങ്ങനെ സംരക്ഷിക്കാമെന്നും പരമ്പരാഗത ആന്റിവൈറസുകൾ ഈ ആവശ്യങ്ങൾക്ക് പൂർണ്ണമായും അനുയോജ്യമല്ലാത്തത് എന്തുകൊണ്ടാണെന്നും ഈ പോസ്റ്റിൽ നമ്മൾ സംസാരിക്കും.

ആരംഭിക്കുന്നതിന്, സാധാരണ ആന്റി-വൈറസ് പരിരക്ഷണ ഉപകരണങ്ങൾ പൊതു ക്ലൗഡിന് അനുയോജ്യമല്ലെന്നും ഉറവിടങ്ങൾ സംരക്ഷിക്കുന്നതിനുള്ള മറ്റ് സമീപനങ്ങൾ ആവശ്യമാണെന്നും ഞങ്ങൾ എങ്ങനെ മനസ്സിലാക്കിയെന്ന് ഞങ്ങൾ നിങ്ങളോട് പറയും.

ആദ്യം, ദാതാക്കൾ സാധാരണയായി അവരുടെ ക്ലൗഡ് പ്ലാറ്റ്‌ഫോമുകൾ ഉയർന്ന തലത്തിൽ സംരക്ഷിക്കപ്പെടുന്നുവെന്ന് ഉറപ്പാക്കാൻ ആവശ്യമായ നടപടികൾ നൽകുന്നു. ഉദാഹരണത്തിന്, #CloudMTS-ൽ ഞങ്ങൾ എല്ലാ നെറ്റ്‌വർക്ക് ട്രാഫിക്കും വിശകലനം ചെയ്യുന്നു, ഞങ്ങളുടെ ക്ലൗഡിന്റെ സുരക്ഷാ സിസ്റ്റങ്ങളുടെ ലോഗുകൾ നിരീക്ഷിക്കുന്നു, കൂടാതെ പതിവായി പെന്റസ്റ്റുകൾ നടത്തുന്നു. വ്യക്തിഗത ക്ലയന്റുകൾക്ക് അനുവദിച്ചിരിക്കുന്ന ക്ലൗഡ് സെഗ്‌മെന്റുകളും സുരക്ഷിതമായി പരിരക്ഷിച്ചിരിക്കണം.

രണ്ടാമതായി, സൈബർ അപകടസാധ്യതകളെ ചെറുക്കുന്നതിനുള്ള ക്ലാസിക് ഓപ്ഷനിൽ ഓരോ വെർച്വൽ മെഷീനിലും ഒരു ആന്റിവൈറസും ആന്റിവൈറസ് മാനേജുമെന്റ് ടൂളുകളും ഇൻസ്റ്റാൾ ചെയ്യുന്നത് ഉൾപ്പെടുന്നു. എന്നിരുന്നാലും, ധാരാളം വെർച്വൽ മെഷീനുകൾ ഉള്ളതിനാൽ, ഈ സമ്പ്രദായം ഫലപ്രദമല്ലാതാകുകയും ഗണ്യമായ അളവിലുള്ള കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങൾ ആവശ്യമായി വരികയും അതുവഴി ഉപഭോക്താവിന്റെ ഇൻഫ്രാസ്ട്രക്ചർ കൂടുതൽ ലോഡുചെയ്യുകയും ക്ലൗഡിന്റെ മൊത്തത്തിലുള്ള പ്രകടനം കുറയ്ക്കുകയും ചെയ്യും. ഉപഭോക്തൃ വെർച്വൽ മെഷീനുകൾക്കായി ഫലപ്രദമായ ആന്റി-വൈറസ് പരിരക്ഷ നിർമ്മിക്കുന്നതിനുള്ള പുതിയ സമീപനങ്ങൾക്കായി തിരയുന്നതിനുള്ള ഒരു പ്രധാന മുൻവ്യവസ്ഥയായി ഇത് മാറിയിരിക്കുന്നു.

കൂടാതെ, പൊതു ക്ലൗഡ് പരിതസ്ഥിതിയിൽ ഐടി ഉറവിടങ്ങൾ സംരക്ഷിക്കുന്നതിലെ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന് വിപണിയിലെ മിക്ക ആന്റിവൈറസ് പരിഹാരങ്ങളും പൊരുത്തപ്പെടുന്നില്ല. ചട്ടം പോലെ, അവ ഹെവിവെയ്റ്റ് ഇപിപി സൊല്യൂഷനുകളാണ് (എൻഡ്‌പോയിന്റ് പ്രൊട്ടക്ഷൻ പ്ലാറ്റ്‌ഫോമുകൾ), കൂടാതെ, ക്ലൗഡ് ദാതാവിന്റെ ക്ലയന്റ് ഭാഗത്ത് ആവശ്യമായ ഇഷ്‌ടാനുസൃതമാക്കൽ നൽകുന്നില്ല.

പരമ്പരാഗത ആന്റിവൈറസ് സൊല്യൂഷനുകൾ ക്ലൗഡിൽ പ്രവർത്തിക്കാൻ അനുയോജ്യമല്ലെന്ന് വ്യക്തമാകും, കാരണം അവ അപ്‌ഡേറ്റുകളിലും സ്കാനുകളിലും വെർച്വൽ ഇൻഫ്രാസ്ട്രക്ചറിനെ ഗൗരവമായി ലോഡുചെയ്യുന്നു, കൂടാതെ ആവശ്യമായ റോൾ അധിഷ്‌ഠിത മാനേജുമെന്റും ക്രമീകരണങ്ങളും ഇല്ല. അടുത്തതായി, ആന്റി-വൈറസ് സംരക്ഷണത്തിന് ക്ലൗഡിന് പുതിയ സമീപനങ്ങൾ ആവശ്യമായിരിക്കുന്നത് എന്തുകൊണ്ടെന്ന് ഞങ്ങൾ വിശദമായി വിശകലനം ചെയ്യും.

ഒരു പൊതു ക്ലൗഡിലെ ഒരു ആന്റിവൈറസിന് എന്തുചെയ്യാൻ കഴിയണം

അതിനാൽ, ഒരു വെർച്വൽ പരിതസ്ഥിതിയിൽ പ്രവർത്തിക്കുന്നതിന്റെ പ്രത്യേകതകൾ നമുക്ക് ശ്രദ്ധിക്കാം:

അപ്ഡേറ്റുകളുടെയും ഷെഡ്യൂൾ ചെയ്ത മാസ് സ്കാനുകളുടെയും കാര്യക്ഷമത. ഒരു പരമ്പരാഗത ആന്റിവൈറസ് ഉപയോഗിക്കുന്ന ഗണ്യമായ എണ്ണം വെർച്വൽ മെഷീനുകൾ ഒരേ സമയം ഒരു അപ്‌ഡേറ്റ് ആരംഭിക്കുകയാണെങ്കിൽ, "കൊടുങ്കാറ്റ്" എന്ന് വിളിക്കപ്പെടുന്ന അപ്‌ഡേറ്റുകൾ ക്ലൗഡിൽ സംഭവിക്കും. നിരവധി വെർച്വൽ മെഷീനുകൾ ഹോസ്റ്റ് ചെയ്യുന്ന ഒരു ESXi ഹോസ്റ്റിന്റെ ശക്തി ഡിഫോൾട്ടായി പ്രവർത്തിക്കുന്ന സമാന ടാസ്ക്കുകളുടെ ബാരേജ് കൈകാര്യം ചെയ്യാൻ പര്യാപ്തമായേക്കില്ല. ക്ലൗഡ് ദാതാവിന്റെ കാഴ്ചപ്പാടിൽ, അത്തരം ഒരു പ്രശ്നം നിരവധി ESXi ഹോസ്റ്റുകളിൽ അധിക ലോഡുകളിലേക്ക് നയിച്ചേക്കാം, ഇത് ആത്യന്തികമായി ക്ലൗഡ് വെർച്വൽ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ പ്രകടനത്തിൽ കുറവുണ്ടാക്കും. ഇത് മറ്റ് കാര്യങ്ങളിൽ, മറ്റ് ക്ലൗഡ് ക്ലയന്റുകളുടെ വെർച്വൽ മെഷീനുകളുടെ പ്രകടനത്തെ ബാധിച്ചേക്കാം. ഒരു മാസ് സ്കാൻ സമാരംഭിക്കുമ്പോൾ സമാനമായ ഒരു സാഹചര്യം ഉണ്ടാകാം: വ്യത്യസ്ത ഉപയോക്താക്കളിൽ നിന്നുള്ള സമാന അഭ്യർത്ഥനകളുടെ ഡിസ്ക് സിസ്റ്റം ഒരേസമയം പ്രോസസ്സ് ചെയ്യുന്നത് മുഴുവൻ ക്ലൗഡിന്റെ പ്രകടനത്തെയും പ്രതികൂലമായി ബാധിക്കും. ഉയർന്ന തോതിലുള്ള സംഭാവ്യതയോടെ, സ്റ്റോറേജ് സിസ്റ്റം പ്രകടനത്തിലെ കുറവ് എല്ലാ ക്ലയന്റുകളേയും ബാധിക്കും. അത്തരം പെട്ടെന്നുള്ള ലോഡുകൾ ക്ലൗഡിലെ "അയൽക്കാരെ" ബാധിക്കുന്നതിനാൽ ദാതാവിനെയോ അവന്റെ ഉപഭോക്താക്കളെയോ പ്രസാദിപ്പിക്കുന്നില്ല. ഈ വീക്ഷണകോണിൽ നിന്ന്, പരമ്പരാഗത ആന്റിവൈറസ് ഒരു വലിയ പ്രശ്നം സൃഷ്ടിക്കും.

സുരക്ഷിതമായ ക്വാറന്റൈൻ. വൈറസ് ബാധിച്ചേക്കാവുന്ന ഒരു ഫയലോ ഡോക്യുമെന്റോ സിസ്റ്റത്തിൽ കണ്ടെത്തിയാൽ, അത് ക്വാറന്റൈനിലേക്ക് അയയ്ക്കും. തീർച്ചയായും, രോഗം ബാധിച്ച ഒരു ഫയൽ ഉടനടി ഇല്ലാതാക്കാൻ കഴിയും, എന്നാൽ മിക്ക കമ്പനികൾക്കും ഇത് പലപ്പോഴും സ്വീകാര്യമല്ല. ദാതാവിന്റെ ക്ലൗഡിൽ പ്രവർത്തിക്കാൻ അനുയോജ്യമല്ലാത്ത കോർപ്പറേറ്റ് എന്റർപ്രൈസ് ആന്റിവൈറസുകൾക്ക്, ഒരു ചട്ടം പോലെ, ഒരു പൊതു ക്വാറന്റൈൻ സോൺ ഉണ്ട് - രോഗബാധിതമായ എല്ലാ വസ്തുക്കളും അതിൽ വീഴുന്നു. ഉദാഹരണത്തിന്, കമ്പനി ഉപയോക്താക്കളുടെ കമ്പ്യൂട്ടറുകളിൽ കാണപ്പെടുന്നവ. ക്ലൗഡ് ദാതാവിന്റെ ക്ലയന്റുകൾ അവരുടെ സ്വന്തം സെഗ്‌മെന്റുകളിൽ (അല്ലെങ്കിൽ വാടകക്കാർ) "ലൈവ്" ചെയ്യുന്നു. ഈ സെഗ്‌മെന്റുകൾ അതാര്യവും ഒറ്റപ്പെട്ടതുമാണ്: ക്ലയന്റുകൾക്ക് പരസ്പരം അറിയില്ല, തീർച്ചയായും, ക്ലൗഡിൽ മറ്റുള്ളവർ എന്താണ് ഹോസ്റ്റുചെയ്യുന്നതെന്ന് കാണുന്നില്ല. വ്യക്തമായും, ക്ലൗഡിലെ എല്ലാ ആൻറിവൈറസ് ഉപയോക്താക്കൾക്കും ആക്‌സസ് ചെയ്യപ്പെടുന്ന പൊതു ക്വാറന്റൈനിൽ രഹസ്യ വിവരങ്ങളോ വ്യാപാര രഹസ്യമോ ​​അടങ്ങിയ ഒരു പ്രമാണം ഉൾപ്പെട്ടേക്കാം. ദാതാവിനും അതിന്റെ ഉപഭോക്താക്കൾക്കും ഇത് അസ്വീകാര്യമാണ്. അതിനാൽ, ഒരേയൊരു പരിഹാരം മാത്രമേ ഉണ്ടാകൂ - ദാതാവ് അല്ലെങ്കിൽ മറ്റ് ക്ലയന്റുകൾക്ക് ആക്‌സസ് ഇല്ലാത്ത അവന്റെ സെഗ്‌മെന്റിലെ ഓരോ ക്ലയന്റിനും വ്യക്തിഗത ക്വാറന്റൈൻ.

വ്യക്തിഗത സുരക്ഷാ നയങ്ങൾ. ക്ലൗഡിലെ ഓരോ ക്ലയന്റും ഒരു പ്രത്യേക കമ്പനിയാണ്, അതിന്റെ ഐടി വകുപ്പ് അതിന്റേതായ സുരക്ഷാ നയങ്ങൾ സജ്ജമാക്കുന്നു. ഉദാഹരണത്തിന്, അഡ്മിനിസ്ട്രേറ്റർമാർ സ്കാനിംഗ് നിയമങ്ങൾ നിർവ്വചിക്കുകയും ആന്റി-വൈറസ് സ്കാനുകൾ ഷെഡ്യൂൾ ചെയ്യുകയും ചെയ്യുന്നു. അതനുസരിച്ച്, ആന്റിവൈറസ് നയങ്ങൾ ക്രമീകരിക്കുന്നതിന് ഓരോ സ്ഥാപനത്തിനും അതിന്റേതായ നിയന്ത്രണ കേന്ദ്രം ഉണ്ടായിരിക്കണം. അതേ സമയം, നിർദ്ദിഷ്ട ക്രമീകരണങ്ങൾ മറ്റ് ക്ലൗഡ് ക്ലയന്റുകളെ ബാധിക്കരുത്, കൂടാതെ ദാതാവിന് സ്ഥിരീകരിക്കാൻ കഴിയണം, ഉദാഹരണത്തിന്, എല്ലാ ക്ലയന്റ് വെർച്വൽ മെഷീനുകൾക്കും ആന്റിവൈറസ് അപ്‌ഡേറ്റുകൾ സാധാരണ പോലെ നടപ്പിലാക്കുന്നു.

ബില്ലിംഗിന്റെയും ലൈസൻസിംഗിന്റെയും ഓർഗനൈസേഷൻ. ക്ലൗഡ് മോഡലിന്റെ സവിശേഷത ഫ്ലെക്‌സിബിലിറ്റിയാണ് കൂടാതെ ഉപഭോക്താവ് ഉപയോഗിച്ച ഐടി ഉറവിടങ്ങളുടെ തുകയ്ക്ക് മാത്രം പണം നൽകുന്നത് ഉൾപ്പെടുന്നു. ആവശ്യമുണ്ടെങ്കിൽ, ഉദാഹരണത്തിന്, സീസണലിറ്റി കാരണം, വിഭവങ്ങളുടെ അളവ് വേഗത്തിൽ വർദ്ധിപ്പിക്കാനോ കുറയ്ക്കാനോ കഴിയും - എല്ലാം കമ്പ്യൂട്ടിംഗ് പവറിന്റെ നിലവിലെ ആവശ്യങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. പരമ്പരാഗത ആന്റിവൈറസ് അത്ര വഴക്കമുള്ളതല്ല - ഒരു ചട്ടം പോലെ, ക്ലയന്റ് ഒരു വർഷത്തേക്ക് മുൻകൂട്ടി നിശ്ചയിച്ച സെർവറുകൾ അല്ലെങ്കിൽ വർക്ക്സ്റ്റേഷനുകൾക്കായി ഒരു ലൈസൻസ് വാങ്ങുന്നു. ക്ലൗഡ് ഉപയോക്താക്കൾ അവരുടെ നിലവിലെ ആവശ്യങ്ങൾക്കനുസരിച്ച് അധിക വെർച്വൽ മെഷീനുകൾ പതിവായി വിച്ഛേദിക്കുകയും ബന്ധിപ്പിക്കുകയും ചെയ്യുന്നു - അതനുസരിച്ച്, ആന്റിവൈറസ് ലൈസൻസുകളും അതേ മോഡലിനെ പിന്തുണയ്ക്കണം.

രണ്ടാമത്തെ ചോദ്യം, ലൈസൻസ് കൃത്യമായി എന്താണ് ഉൾക്കൊള്ളുന്നത് എന്നതാണ്. സെർവറുകളുടെയോ വർക്ക്സ്റ്റേഷനുകളുടെയോ എണ്ണം അനുസരിച്ചാണ് പരമ്പരാഗത ആന്റിവൈറസിന് ലൈസൻസ് നൽകുന്നത്. സംരക്ഷിത വെർച്വൽ മെഷീനുകളുടെ എണ്ണത്തെ അടിസ്ഥാനമാക്കിയുള്ള ലൈസൻസുകൾ ക്ലൗഡ് മോഡലിനുള്ളിൽ പൂർണ്ണമായും അനുയോജ്യമല്ല. ലഭ്യമായ ഉറവിടങ്ങളിൽ നിന്ന് ക്ലയന്റിന് സൗകര്യപ്രദമായ എത്ര വെർച്വൽ മെഷീനുകൾ സൃഷ്ടിക്കാൻ കഴിയും, ഉദാഹരണത്തിന്, അഞ്ചോ പത്തോ മെഷീനുകൾ. മിക്ക ക്ലയന്റുകൾക്കും ഈ നമ്പർ സ്ഥിരമല്ല; ഒരു ദാതാവ് എന്ന നിലയിൽ, അതിന്റെ മാറ്റങ്ങൾ ട്രാക്കുചെയ്യുന്നത് ഞങ്ങൾക്ക് സാധ്യമല്ല. സിപിയു വഴി ലൈസൻസ് നൽകാനുള്ള സാങ്കേതിക സാധ്യതകളൊന്നുമില്ല: ക്ലയന്റുകൾക്ക് വെർച്വൽ പ്രോസസ്സറുകൾ (vCPU) ലഭിക്കുന്നു, അവ ലൈസൻസിംഗിനായി ഉപയോഗിക്കണം. അതിനാൽ, പുതിയ ആന്റി-വൈറസ് പരിരക്ഷണ മോഡലിൽ ഉപഭോക്താവിന് ആൻറി-വൈറസ് ലൈസൻസുകൾ ലഭിക്കുന്നതിന് ആവശ്യമായ vCPU-കളുടെ എണ്ണം നിർണ്ണയിക്കാനുള്ള കഴിവ് ഉൾപ്പെടുത്തണം.

നിയമനിർമ്മാണവുമായി പൊരുത്തപ്പെടൽ. ഒരു പ്രധാന കാര്യം, കാരണം ഉപയോഗിച്ച പരിഹാരങ്ങൾ റെഗുലേറ്ററിന്റെ ആവശ്യകതകൾ പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കണം. ഉദാഹരണത്തിന്, ക്ലൗഡ് "നിവാസികൾ" പലപ്പോഴും വ്യക്തിഗത ഡാറ്റയുമായി പ്രവർത്തിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, വ്യക്തിഗത ഡാറ്റാ നിയമത്തിന്റെ ആവശ്യകതകൾ പൂർണ്ണമായും പാലിക്കുന്ന ഒരു പ്രത്യേക സർട്ടിഫൈഡ് ക്ലൗഡ് സെഗ്മെന്റ് ദാതാവിന് ഉണ്ടായിരിക്കണം. വ്യക്തിഗത ഡാറ്റയുമായി പ്രവർത്തിക്കുന്നതിന് കമ്പനികൾക്ക് മുഴുവൻ സിസ്റ്റവും സ്വതന്ത്രമായി “നിർമ്മാണം” ചെയ്യേണ്ടതില്ല: സാക്ഷ്യപ്പെടുത്തിയ ഉപകരണങ്ങൾ വാങ്ങുക, കണക്റ്റുചെയ്‌ത് കോൺഫിഗർ ചെയ്യുക, സർട്ടിഫിക്കേഷന് വിധേയമാക്കുക. അത്തരം ക്ലയന്റുകളുടെ ISPD-യുടെ സൈബർ പരിരക്ഷയ്ക്കായി, ആന്റിവൈറസ് റഷ്യൻ നിയമനിർമ്മാണത്തിന്റെ ആവശ്യകതകൾ പാലിക്കുകയും ഒരു FSTEC സർട്ടിഫിക്കറ്റ് ഉണ്ടായിരിക്കുകയും വേണം.

പൊതു ക്ലൗഡിലെ ആന്റിവൈറസ് പരിരക്ഷ പാലിക്കേണ്ട നിർബന്ധിത മാനദണ്ഡങ്ങൾ ഞങ്ങൾ പരിശോധിച്ചു. അടുത്തതായി, ദാതാവിന്റെ ക്ലൗഡിൽ പ്രവർത്തിക്കാൻ ഒരു ആന്റിവൈറസ് സൊല്യൂഷൻ അഡാപ്റ്റുചെയ്യുന്നതിൽ ഞങ്ങൾ ഞങ്ങളുടെ സ്വന്തം അനുഭവം പങ്കിടും.

ആന്റിവൈറസിനും ക്ലൗഡിനും ഇടയിൽ നിങ്ങൾക്ക് എങ്ങനെ ചങ്ങാതിമാരെ ഉണ്ടാക്കാം?

ഞങ്ങളുടെ അനുഭവം കാണിച്ചതുപോലെ, വിവരണത്തെയും ഡോക്യുമെന്റേഷനെയും അടിസ്ഥാനമാക്കി ഒരു പരിഹാരം തിരഞ്ഞെടുക്കുന്നത് ഒരു കാര്യമാണ്, എന്നാൽ ഇതിനകം പ്രവർത്തിക്കുന്ന ക്ലൗഡ് പരിതസ്ഥിതിയിൽ ഇത് പ്രായോഗികമായി നടപ്പിലാക്കുന്നത് സങ്കീർണ്ണതയുടെ കാര്യത്തിൽ തികച്ചും വ്യത്യസ്തമായ ഒരു ജോലിയാണ്. ഞങ്ങൾ പ്രായോഗികമായി എന്താണ് ചെയ്തതെന്നും ദാതാവിന്റെ പബ്ലിക് ക്ലൗഡിൽ പ്രവർത്തിക്കാൻ ആന്റിവൈറസ് എങ്ങനെ പൊരുത്തപ്പെടുത്തുന്നുവെന്നും ഞങ്ങൾ നിങ്ങളോട് പറയും. ആന്റി-വൈറസ് സൊല്യൂഷന്റെ വെണ്ടർ കാസ്‌പെർസ്‌കി ആയിരുന്നു, അതിന്റെ പോർട്ട്‌ഫോളിയോയിൽ ക്ലൗഡ് പരിതസ്ഥിതികൾക്കുള്ള ആന്റി-വൈറസ് പരിരക്ഷണ പരിഹാരങ്ങൾ ഉൾപ്പെടുന്നു. "കാസ്പർസ്‌കി സെക്യൂരിറ്റി ഫോർ വെർച്വലൈസേഷൻ" (ലൈറ്റ് ഏജന്റ്) എന്നതിൽ ഞങ്ങൾ സ്ഥിരതാമസമാക്കി.

ഇതിൽ ഒരൊറ്റ Kaspersky സെക്യൂരിറ്റി സെന്റർ കൺസോൾ ഉൾപ്പെടുന്നു. ലൈറ്റ് ഏജന്റും സെക്യൂരിറ്റി വെർച്വൽ മെഷീനുകളും (എസ്വിഎം, സെക്യൂരിറ്റി വെർച്വൽ മെഷീൻ), കെഎസ്‌സി ഇന്റഗ്രേഷൻ സെർവറും.

ഞങ്ങൾ കാസ്‌പെർസ്‌കി സൊല്യൂഷന്റെ വാസ്തുവിദ്യ പഠിക്കുകയും വെണ്ടറുടെ എഞ്ചിനീയർമാരുമായി ചേർന്ന് ആദ്യ പരിശോധനകൾ നടത്തുകയും ചെയ്‌ത ശേഷം, സേവനം ക്ലൗഡിലേക്ക് സംയോജിപ്പിക്കുന്നതിനെക്കുറിച്ചുള്ള ചോദ്യം ഉയർന്നു. ആദ്യ നടപ്പാക്കൽ മോസ്കോ ക്ലൗഡ് സൈറ്റിൽ സംയുക്തമായി നടത്തി. അതും ഞങ്ങൾ തിരിച്ചറിഞ്ഞു.

നെറ്റ്‌വർക്ക് ട്രാഫിക് കുറയ്ക്കുന്നതിന്, ഓരോ ESXi ഹോസ്റ്റിലും ഒരു SVM സ്ഥാപിക്കാനും ESXi ഹോസ്റ്റുകളുമായി SVM "ടൈ" ചെയ്യാനും തീരുമാനിച്ചു. ഈ സാഹചര്യത്തിൽ, സംരക്ഷിത വിർച്ച്വൽ മെഷീനുകളുടെ ലൈറ്റ് ഏജന്റുകൾ അവർ പ്രവർത്തിക്കുന്ന കൃത്യമായ ESXi ഹോസ്റ്റിന്റെ SVM ആക്സസ് ചെയ്യുന്നു. പ്രധാന കെഎസ്‌സിക്കായി ഒരു പ്രത്യേക അഡ്മിനിസ്ട്രേറ്റീവ് വാടകക്കാരനെ തിരഞ്ഞെടുത്തു. തൽഫലമായി, ഓരോ വ്യക്തിഗത ക്ലയന്റിന്റെയും വാടകക്കാരിൽ സബോർഡിനേറ്റ് കെഎസ്‌സികൾ സ്ഥിതിചെയ്യുന്നു, കൂടാതെ മാനേജ്‌മെന്റ് സെഗ്‌മെന്റിൽ സ്ഥിതി ചെയ്യുന്ന മികച്ച കെഎസ്‌സിയെ അഭിസംബോധന ചെയ്യുന്നു. ക്ലയന്റ് വാടകക്കാരിൽ ഉണ്ടാകുന്ന പ്രശ്നങ്ങൾ വേഗത്തിൽ പരിഹരിക്കാൻ ഈ സ്കീം നിങ്ങളെ അനുവദിക്കുന്നു.

ആന്റി-വൈറസ് സൊല്യൂഷന്റെ ഘടകങ്ങൾ ഉയർത്തുന്നതിലെ പ്രശ്‌നങ്ങൾക്ക് പുറമേ, അധിക VxLAN-കൾ സൃഷ്‌ടിക്കുന്നതിലൂടെ നെറ്റ്‌വർക്ക് ഇടപെടൽ സംഘടിപ്പിക്കുന്നതിനുള്ള ചുമതല ഞങ്ങൾ അഭിമുഖീകരിച്ചു. സ്വകാര്യ ക്ലൗഡുകളുള്ള എന്റർപ്രൈസ് ക്ലയന്റുകളെ ഉദ്ദേശിച്ചുള്ളതാണ് ഈ പരിഹാരം എങ്കിലും, NSX എഡ്ജിന്റെ എഞ്ചിനീയറിംഗ് ജ്ഞാനത്തിന്റെയും സാങ്കേതിക വഴക്കത്തിന്റെയും സഹായത്തോടെ വാടകക്കാരെയും ലൈസൻസിംഗുമായി ബന്ധപ്പെട്ട എല്ലാ പ്രശ്നങ്ങളും പരിഹരിക്കാൻ ഞങ്ങൾക്ക് കഴിഞ്ഞു.

ഞങ്ങൾ Kaspersky എഞ്ചിനീയർമാരുമായി അടുത്ത് പ്രവർത്തിച്ചു. അതിനാൽ, സിസ്റ്റം ഘടകങ്ങൾ തമ്മിലുള്ള നെറ്റ്‌വർക്ക് ഇടപെടലിന്റെ അടിസ്ഥാനത്തിൽ സൊല്യൂഷൻ ആർക്കിടെക്ചർ വിശകലനം ചെയ്യുന്ന പ്രക്രിയയിൽ, ലൈറ്റ് ഏജന്റുകളിൽ നിന്ന് എസ്‌വി‌എമ്മിലേക്കുള്ള ആക്‌സസിന് പുറമേ, ഫീഡ്‌ബാക്കും ആവശ്യമാണെന്ന് കണ്ടെത്തി - എസ്‌വി‌എം മുതൽ ലൈറ്റ് ഏജന്റുകൾ വരെ. വ്യത്യസ്‌ത ക്ലൗഡ് കുടിയാന്മാരിലെ വെർച്വൽ മെഷീനുകളുടെ സമാന നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങളുടെ സാധ്യത കാരണം ഒരു മൾട്ടിടെനന്റ് പരിതസ്ഥിതിയിൽ ഈ നെറ്റ്‌വർക്ക് കണക്റ്റിവിറ്റി സാധ്യമല്ല. അതിനാൽ, ഞങ്ങളുടെ അഭ്യർത്ഥനപ്രകാരം, വെണ്ടറിൽ നിന്നുള്ള സഹപ്രവർത്തകർ, എസ്‌വി‌എമ്മിൽ നിന്ന് ലൈറ്റ് ഏജന്റുകളിലേക്കുള്ള നെറ്റ്‌വർക്ക് കണക്റ്റിവിറ്റിയുടെ ആവശ്യകത ഇല്ലാതാക്കുന്നതിന് ലൈറ്റ് ഏജന്റും എസ്‌വി‌എമ്മും തമ്മിലുള്ള നെറ്റ്‌വർക്ക് ഇടപെടലിന്റെ സംവിധാനം പുനർനിർമ്മിച്ചു.

മോസ്‌കോ ക്ലൗഡ് സൈറ്റിൽ പരിഹാരം വിന്യസിക്കുകയും പരീക്ഷിക്കുകയും ചെയ്‌ത ശേഷം, സർട്ടിഫൈഡ് ക്ലൗഡ് സെഗ്‌മെന്റ് ഉൾപ്പെടെയുള്ള മറ്റ് സൈറ്റുകളിലേക്ക് ഞങ്ങൾ അത് പകർത്തി. ഈ സേവനം ഇപ്പോൾ രാജ്യത്തെ എല്ലാ പ്രദേശങ്ങളിലും ലഭ്യമാണ്.

ഒരു പുതിയ സമീപനത്തിന്റെ ചട്ടക്കൂടിനുള്ളിൽ ഒരു വിവര സുരക്ഷാ പരിഹാരത്തിന്റെ ആർക്കിടെക്ചർ

ഒരു പൊതു ക്ലൗഡ് പരിതസ്ഥിതിയിൽ ഒരു ആന്റിവൈറസ് സൊല്യൂഷന്റെ പ്രവർത്തനത്തിന്റെ പൊതുവായ സ്കീം ഇപ്രകാരമാണ്:

ഒരു പൊതു ക്ലൗഡ് പരിതസ്ഥിതിയിൽ ഒരു ആന്റിവൈറസ് പരിഹാരത്തിന്റെ പ്രവർത്തന പദ്ധതി #CloudMTS

ക്ലൗഡിലെ പരിഹാരത്തിന്റെ വ്യക്തിഗത ഘടകങ്ങളുടെ പ്രവർത്തനത്തിന്റെ സവിശേഷതകൾ നമുക്ക് വിവരിക്കാം:

• സംരക്ഷണ സംവിധാനം കേന്ദ്രീകൃതമായി നിയന്ത്രിക്കാൻ ക്ലയന്റുകളെ അനുവദിക്കുന്ന ഒരൊറ്റ കൺസോൾ: സ്കാനുകൾ പ്രവർത്തിപ്പിക്കുക, അപ്ഡേറ്റുകൾ നിയന്ത്രിക്കുക, ക്വാറന്റൈൻ സോണുകൾ നിരീക്ഷിക്കുക. നിങ്ങളുടെ സെഗ്‌മെന്റിനുള്ളിൽ വ്യക്തിഗത സുരക്ഷാ നയങ്ങൾ കോൺഫിഗർ ചെയ്യുന്നത് സാധ്യമാണ്.

ഞങ്ങൾ ഒരു സേവന ദാതാവാണെങ്കിലും, ക്ലയന്റുകൾ സജ്ജമാക്കിയ ക്രമീകരണങ്ങളിൽ ഞങ്ങൾ ഇടപെടുന്നില്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. പുനർക്രമീകരണം ആവശ്യമാണെങ്കിൽ, സുരക്ഷാ നയങ്ങൾ സ്റ്റാൻഡേർഡിലേക്ക് പുനഃസജ്ജമാക്കുക എന്നതാണ് ഞങ്ങൾക്ക് ചെയ്യാൻ കഴിയുന്ന ഒരേയൊരു കാര്യം. ഉദാഹരണത്തിന്, ക്ലയന്റ് ആകസ്മികമായി അവയെ ശക്തമാക്കുകയോ ഗണ്യമായി ദുർബലപ്പെടുത്തുകയോ ചെയ്താൽ ഇത് ആവശ്യമായി വന്നേക്കാം. ഒരു കമ്പനിക്ക് എല്ലായ്പ്പോഴും ഡിഫോൾട്ട് പോളിസികളുള്ള ഒരു നിയന്ത്രണ കേന്ദ്രം സ്വീകരിക്കാൻ കഴിയും, അത് പിന്നീട് സ്വതന്ത്രമായി കോൺഫിഗർ ചെയ്യാം. കാസ്‌പെർസ്‌കി സെക്യൂരിറ്റി സെന്ററിന്റെ പോരായ്മ, പ്ലാറ്റ്‌ഫോം നിലവിൽ മൈക്രോസോഫ്റ്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന് മാത്രമേ ലഭ്യമാകൂ എന്നതാണ്. ഭാരം കുറഞ്ഞ ഏജന്റുകൾക്ക് വിൻഡോസ്, ലിനക്സ് മെഷീനുകളിൽ പ്രവർത്തിക്കാമെങ്കിലും. എന്നിരുന്നാലും, സമീപഭാവിയിൽ KSC Linux OS-ന് കീഴിൽ പ്രവർത്തിക്കുമെന്ന് Kaspersky Lab വാഗ്ദാനം ചെയ്യുന്നു. കെഎസ്‌സിയുടെ പ്രധാന പ്രവർത്തനങ്ങളിലൊന്ന് ക്വാറന്റൈൻ നിയന്ത്രിക്കാനുള്ള കഴിവാണ്. ഞങ്ങളുടെ ക്ലൗഡിലെ ഓരോ ക്ലയന്റ് കമ്പനിക്കും വ്യക്തിഗതമായ ഒന്ന് ഉണ്ട്. ഒരു വൈറസ് ബാധിച്ച ഒരു പ്രമാണം ആകസ്മികമായി പൊതുവായി ദൃശ്യമാകുന്ന സാഹചര്യങ്ങളെ ഈ സമീപനം ഇല്ലാതാക്കുന്നു, പൊതുവായ ക്വാറന്റൈൻ ഉള്ള ഒരു ക്ലാസിക് കോർപ്പറേറ്റ് ആന്റിവൈറസിന്റെ കാര്യത്തിൽ സംഭവിക്കാവുന്നതുപോലെ.

• ലൈറ്റ് ഏജന്റുകൾ. പുതിയ മോഡലിന്റെ ഭാഗമായി, ഓരോ വെർച്വൽ മെഷീനിലും ഒരു കനംകുറഞ്ഞ Kaspersky സെക്യൂരിറ്റി ഏജന്റ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്. ഓരോ വിഎമ്മിലും ആന്റി-വൈറസ് ഡാറ്റാബേസ് സംഭരിക്കേണ്ടതിന്റെ ആവശ്യകത ഇത് ഇല്ലാതാക്കുന്നു, ഇത് ആവശ്യമായ ഡിസ്ക് സ്ഥലത്തിന്റെ അളവ് കുറയ്ക്കുന്നു. ഈ സേവനം ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറുമായി സംയോജിപ്പിച്ച് SVM വഴി പ്രവർത്തിക്കുന്നു, ഇത് ESXi ഹോസ്റ്റിലെ വെർച്വൽ മെഷീനുകളുടെ സാന്ദ്രതയും മുഴുവൻ ക്ലൗഡ് സിസ്റ്റത്തിന്റെയും പ്രകടനവും വർദ്ധിപ്പിക്കുന്നു. ഓരോ വെർച്വൽ മെഷീനും ലൈറ്റ് ഏജന്റ് ടാസ്‌ക്കുകളുടെ ഒരു ക്യൂ നിർമ്മിക്കുന്നു: ഫയൽ സിസ്റ്റം, മെമ്മറി മുതലായവ പരിശോധിക്കുക. എന്നാൽ ഈ പ്രവർത്തനങ്ങൾ നിർവഹിക്കുന്നതിന് എസ്‌വി‌എമ്മിന് ഉത്തരവാദിത്തമുണ്ട്, അത് ഞങ്ങൾ പിന്നീട് സംസാരിക്കും. ഏജന്റ് ഒരു ഫയർവാൾ ആയി പ്രവർത്തിക്കുന്നു, സുരക്ഷാ നയങ്ങൾ നിയന്ത്രിക്കുന്നു, രോഗബാധിതമായ ഫയലുകൾ ക്വാറന്റൈനിലേക്ക് അയയ്ക്കുന്നു, അത് ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ മൊത്തത്തിലുള്ള "ആരോഗ്യം" നിരീക്ഷിക്കുന്നു. ഇതിനകം സൂചിപ്പിച്ച സിംഗിൾ കൺസോൾ ഉപയോഗിച്ച് ഇതെല്ലാം കൈകാര്യം ചെയ്യാൻ കഴിയും.

• സുരക്ഷാ വെർച്വൽ മെഷീൻ. എല്ലാ റിസോഴ്‌സ്-ഇന്റൻസീവ് ടാസ്‌ക്കുകളും (ആന്റി-വൈറസ് ഡാറ്റാബേസ് അപ്‌ഡേറ്റുകൾ, ഷെഡ്യൂൾ ചെയ്‌ത സ്കാനുകൾ) ഒരു പ്രത്യേക സെക്യൂരിറ്റി വെർച്വൽ മെഷീൻ (എസ്‌വി‌എം) കൈകാര്യം ചെയ്യുന്നു. ഒരു സമ്പൂർണ്ണ ആന്റി വൈറസ് എഞ്ചിന്റെയും അതിനുള്ള ഡാറ്റാബേസിന്റെയും പ്രവർത്തനത്തിന്റെ ഉത്തരവാദിത്തം അവൾക്കാണ്. ഒരു കമ്പനിയുടെ ഐടി ഇൻഫ്രാസ്ട്രക്ചറിൽ നിരവധി SVM-കൾ ഉൾപ്പെട്ടേക്കാം. ഈ സമീപനം സിസ്റ്റത്തിന്റെ വിശ്വാസ്യത വർദ്ധിപ്പിക്കുന്നു - ഒരു യന്ത്രം പരാജയപ്പെടുകയും മുപ്പത് സെക്കൻഡ് നേരത്തേക്ക് പ്രതികരിക്കാതിരിക്കുകയും ചെയ്താൽ, ഏജന്റുമാർ യാന്ത്രികമായി മറ്റൊന്നിനായി തിരയാൻ തുടങ്ങുന്നു.

• KSC ഇന്റഗ്രേഷൻ സെർവർ. പ്രധാന കെഎസ്‌സിയുടെ ഘടകങ്ങളിലൊന്ന്, അതിന്റെ ക്രമീകരണങ്ങളിൽ വ്യക്തമാക്കിയ അൽ‌ഗോരിതം അനുസരിച്ച് അതിന്റെ എസ്‌വി‌എമ്മുകളെ ലൈറ്റ് ഏജന്റുമാർക്ക് നിയോഗിക്കുകയും എസ്‌വി‌എമ്മുകളുടെ ലഭ്യത നിയന്ത്രിക്കുകയും ചെയ്യുന്നു. അങ്ങനെ, ഈ സോഫ്റ്റ്‌വെയർ മൊഡ്യൂൾ ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറിന്റെ എല്ലാ SVM-കളിലും ലോഡ് ബാലൻസിങ് നൽകുന്നു.

ക്ലൗഡിൽ പ്രവർത്തിക്കുന്നതിനുള്ള അൽഗോരിതം: ഇൻഫ്രാസ്ട്രക്ചറിലെ ലോഡ് കുറയ്ക്കുന്നു

പൊതുവേ, ആന്റിവൈറസ് അൽഗോരിതം ഇനിപ്പറയുന്ന രീതിയിൽ പ്രതിനിധീകരിക്കാം. ഏജന്റ് വെർച്വൽ മെഷീനിൽ ഫയൽ ആക്സസ് ചെയ്യുകയും അത് പരിശോധിക്കുകയും ചെയ്യുന്നു. സ്ഥിരീകരണത്തിന്റെ ഫലം ഒരു പൊതു കേന്ദ്രീകൃത എസ്‌വി‌എം വിധി ഡാറ്റാബേസിൽ (പങ്കിട്ട കാഷെ എന്ന് വിളിക്കുന്നു) സംഭരിച്ചിരിക്കുന്നു, ഓരോ എൻട്രിയിലും ഒരു അദ്വിതീയ ഫയൽ സാമ്പിൾ തിരിച്ചറിയുന്നു. ഒരേ ഫയൽ തുടർച്ചയായി നിരവധി തവണ സ്കാൻ ചെയ്തിട്ടില്ലെന്ന് ഉറപ്പാക്കാൻ ഈ സമീപനം നിങ്ങളെ അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, ഇത് വ്യത്യസ്ത വെർച്വൽ മെഷീനുകളിൽ തുറന്നിട്ടുണ്ടെങ്കിൽ). ഫയലിൽ മാറ്റങ്ങൾ വരുത്തുകയോ സ്വമേധയാ സ്കാൻ ആരംഭിക്കുകയോ ചെയ്‌താൽ മാത്രമേ ഫയൽ വീണ്ടും സ്‌കാൻ ചെയ്യൂ.

ദാതാവിന്റെ ക്ലൗഡിൽ ഒരു ആന്റിവൈറസ് പരിഹാരം നടപ്പിലാക്കൽ

ക്ലൗഡിൽ പരിഹാരം നടപ്പിലാക്കുന്നതിന്റെ ഒരു പൊതു ഡയഗ്രം ചിത്രം കാണിക്കുന്നു. പ്രധാന Kaspersky സെക്യൂരിറ്റി സെന്റർ ക്ലൗഡിന്റെ നിയന്ത്രണ മേഖലയിൽ വിന്യസിച്ചിരിക്കുന്നു, കൂടാതെ KSC ഇന്റഗ്രേഷൻ സെർവർ ഉപയോഗിച്ച് ഓരോ ESXi ഹോസ്റ്റിലും ഒരു വ്യക്തിഗത SVM വിന്യസിച്ചിരിക്കുന്നു (ഓരോ ESXi ഹോസ്റ്റിനും VMware vCenter സെർവറിൽ പ്രത്യേക ക്രമീകരണങ്ങൾ ഘടിപ്പിച്ചിട്ടുള്ള സ്വന്തം SVM ഉണ്ട്). ഏജന്റുമാരുള്ള വെർച്വൽ മെഷീനുകൾ സ്ഥിതി ചെയ്യുന്ന സ്വന്തം ക്ലൗഡ് സെഗ്‌മെന്റുകളിൽ ക്ലയന്റുകൾ പ്രവർത്തിക്കുന്നു. പ്രധാന കെഎസ്‌സിക്ക് കീഴിലുള്ള വ്യക്തിഗത കെഎസ്‌സി സെർവറുകളിലൂടെയാണ് അവ നിയന്ത്രിക്കുന്നത്. ഒരു ചെറിയ എണ്ണം വെർച്വൽ മെഷീനുകൾ (5 വരെ) പരിരക്ഷിക്കേണ്ടത് ആവശ്യമാണെങ്കിൽ, ഒരു പ്രത്യേക സമർപ്പിത കെഎസ്‌സി സെർവറിന്റെ വെർച്വൽ കൺസോളിലേക്കുള്ള ആക്‌സസ് ക്ലയന്റിന് നൽകാം. ക്ലയന്റ് കെഎസ്‌സികളും പ്രധാന കെഎസ്‌സിയും ലൈറ്റ് ഏജന്റുമാരും എസ്‌വി‌എമ്മുകളും തമ്മിലുള്ള നെറ്റ്‌വർക്ക് ഇടപെടൽ എഡ്ജ്ജിഡബ്ല്യു ക്ലയന്റ് വെർച്വൽ റൂട്ടറുകൾ വഴി NAT ഉപയോഗിച്ചാണ് നടത്തുന്നത്.

ഞങ്ങളുടെ കണക്കുകളും വെണ്ടറിലെ സഹപ്രവർത്തകരുടെ പരിശോധനാ ഫലങ്ങളും അനുസരിച്ച്, ലൈറ്റ് ഏജന്റ് ക്ലയന്റുകളുടെ വെർച്വൽ ഇൻഫ്രാസ്ട്രക്ചറിലെ ലോഡ് ഏകദേശം 25% കുറയ്ക്കുന്നു (പരമ്പരാഗത ആന്റി-വൈറസ് സോഫ്‌റ്റ്‌വെയർ ഉപയോഗിക്കുന്ന ഒരു സിസ്റ്റവുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ). പ്രത്യേകിച്ചും, ഫിസിക്കൽ എൻവയോൺമെന്റുകൾക്കായുള്ള സ്റ്റാൻഡേർഡ് കാസ്‌പെർസ്‌കി എൻഡ്‌പോയിന്റ് സെക്യൂരിറ്റി (കെഇഎസ്) ആന്റിവൈറസ്, കനംകുറഞ്ഞ ഏജന്റ് അധിഷ്‌ഠിത വിർച്ച്വലൈസേഷൻ സൊല്യൂഷന്റെ (2,95%) സെർവർ സിപിയു സമയം (1,67%) ഏകദേശം ഇരട്ടി ഉപയോഗിക്കുന്നു.

സിപിയു ലോഡ് താരതമ്യ ചാർട്ട്

ഡിസ്ക് റൈറ്റ് ആക്സസുകളുടെ ആവൃത്തിയിലും സമാനമായ ഒരു സാഹചര്യം നിരീക്ഷിക്കപ്പെടുന്നു: ഒരു ക്ലാസിക് ആന്റിവൈറസിന് ഇത് 1011 IOPS ആണ്, ഒരു ക്ലൗഡ് ആന്റിവൈറസിന് ഇത് 671 IOPS ആണ്.

ഡിസ്ക് ആക്സസ് നിരക്ക് താരതമ്യ ഗ്രാഫ്

ഇൻഫ്രാസ്ട്രക്ചർ സ്ഥിരത നിലനിർത്താനും കമ്പ്യൂട്ടിംഗ് പവർ കൂടുതൽ കാര്യക്ഷമമായി ഉപയോഗിക്കാനും പ്രകടന ആനുകൂല്യം നിങ്ങളെ അനുവദിക്കുന്നു. ഒരു പൊതു ക്ലൗഡ് പരിതസ്ഥിതിയിൽ പ്രവർത്തിക്കാൻ അനുയോജ്യമാക്കുന്നതിലൂടെ, പരിഹാരം ക്ലൗഡ് പ്രകടനത്തെ കുറയ്ക്കുന്നില്ല: ഇത് കേന്ദ്രീകൃതമായി ഫയലുകൾ പരിശോധിക്കുകയും അപ്ഡേറ്റുകൾ ഡൗൺലോഡ് ചെയ്യുകയും ലോഡ് വിതരണം ചെയ്യുകയും ചെയ്യുന്നു. ഇതിനർത്ഥം, ഒരു വശത്ത്, ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറിന് പ്രസക്തമായ ഭീഷണികൾ നഷ്‌ടമാകില്ല, മറുവശത്ത്, പരമ്പരാഗത ആന്റിവൈറസുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ വെർച്വൽ മെഷീനുകളുടെ ഉറവിട ആവശ്യകതകൾ ശരാശരി 25% കുറയും.

പ്രവർത്തനക്ഷമതയുടെ കാര്യത്തിൽ, രണ്ട് പരിഹാരങ്ങളും പരസ്പരം വളരെ സാമ്യമുള്ളതാണ്: ഒരു താരതമ്യ പട്ടിക ചുവടെയുണ്ട്. എന്നിരുന്നാലും, ക്ലൗഡിൽ, മുകളിലെ പരിശോധനാ ഫലങ്ങൾ കാണിക്കുന്നത് പോലെ, വെർച്വൽ പരിതസ്ഥിതികൾക്കായി ഒരു പരിഹാരം ഉപയോഗിക്കുന്നത് ഇപ്പോഴും അനുയോജ്യമാണ്.

പുതിയ സമീപനത്തിന്റെ ചട്ടക്കൂടിനുള്ളിലെ താരിഫുകളെ കുറിച്ച്. vCPU-കളുടെ എണ്ണത്തെ അടിസ്ഥാനമാക്കി ലൈസൻസുകൾ നേടാൻ അനുവദിക്കുന്ന ഒരു മോഡൽ ഉപയോഗിക്കാൻ ഞങ്ങൾ തീരുമാനിച്ചു. ഇതിനർത്ഥം ലൈസൻസുകളുടെ എണ്ണം vCPU-കളുടെ എണ്ണത്തിന് തുല്യമായിരിക്കും എന്നാണ്. ഒരു അഭ്യർത്ഥന നൽകി നിങ്ങളുടെ ആന്റിവൈറസ് പരിശോധിക്കാം ഓൺലൈൻ.

ക്ലൗഡ് വിഷയങ്ങളെക്കുറിച്ചുള്ള അടുത്ത ലേഖനത്തിൽ, ക്ലൗഡ് WAF- കളുടെ പരിണാമത്തെക്കുറിച്ചും തിരഞ്ഞെടുക്കാൻ എന്താണ് നല്ലത്: ഹാർഡ്‌വെയർ, സോഫ്റ്റ്വെയർ അല്ലെങ്കിൽ ക്ലൗഡ് എന്നിവയെക്കുറിച്ചും ഞങ്ങൾ സംസാരിക്കും.

ക്ലൗഡ് പ്രൊവൈഡർ #CloudMTS ന്റെ ജീവനക്കാരാണ് ടെക്‌സ്‌റ്റ് തയ്യാറാക്കിയത്: പ്രമുഖ ആർക്കിടെക്റ്റ് ആയ ഡെനിസ് മയാഗോവും ഇൻഫർമേഷൻ സെക്യൂരിറ്റി പ്രൊഡക്‌ട് ഡെവലപ്‌മെന്റ് മാനേജരുമായ അലക്‌സി അഫനസ്യേവ്.

അവലംബം: www.habr.com