ദാതാവേ, എന്റെ ആന്റിവൈറസ് VDI ആയി സജ്ജമാക്കുക

ഞങ്ങളുടെ ക്ലയന്റുകളിൽ Kaspersky സൊല്യൂഷനുകൾ ഒരു കോർപ്പറേറ്റ് സ്റ്റാൻഡേർഡായി ഉപയോഗിക്കുകയും അവരുടെ ആന്റി-വൈറസ് പരിരക്ഷയെ സ്വതന്ത്രമായി നിയന്ത്രിക്കുകയും ചെയ്യുന്ന കമ്പനികളുണ്ട്. ദാതാവ് ആന്റിവൈറസ് നിരീക്ഷിക്കുന്ന വെർച്വൽ ഡെസ്ക്ടോപ്പ് സേവനം അവർക്ക് വളരെ അനുയോജ്യമല്ലെന്ന് തോന്നുന്നു. വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകളുടെ സുരക്ഷയിൽ വിട്ടുവീഴ്‌ച ചെയ്യാതെ ഉപഭോക്താക്കൾക്ക് എങ്ങനെ സംരക്ഷണം കൈകാര്യം ചെയ്യാമെന്ന് ഇന്ന് ഞാൻ നിങ്ങളെ കാണിച്ചുതരാം.

В അവസാന പോസ്റ്റ് ഉപഭോക്താക്കളുടെ വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾ എങ്ങനെ സംരക്ഷിക്കുന്നുവെന്ന് ഞങ്ങൾ ഇതിനകം പൊതുവായി വിവരിച്ചിട്ടുണ്ട്. ക്ലൗഡിലെ മെഷീനുകളുടെ സംരക്ഷണം ശക്തിപ്പെടുത്താനും സ്വതന്ത്രമായി നിയന്ത്രിക്കാനും VDI സേവനത്തിനുള്ളിലെ ആന്റിവൈറസ് സഹായിക്കുന്നു.

ലേഖനത്തിന്റെ ആദ്യ ഭാഗത്ത്, ഞങ്ങൾ ക്ലൗഡിലെ പരിഹാരം എങ്ങനെ കൈകാര്യം ചെയ്യുന്നുവെന്നും Kaspersky ക്ലൗഡിന്റെ പ്രകടനത്തെ പരമ്പരാഗത എൻഡ്‌പോയിന്റ് സെക്യൂരിറ്റിയുമായി താരതമ്യം ചെയ്യുന്നതെങ്ങനെയെന്നും ഞാൻ കാണിക്കും. രണ്ടാം ഭാഗം സ്വയം മാനേജ്മെന്റിന്റെ സാധ്യതയെക്കുറിച്ചായിരിക്കും.

ഞങ്ങൾ എങ്ങനെ പരിഹാരം കൈകാര്യം ചെയ്യുന്നു

ഞങ്ങളുടെ ക്ലൗഡിലെ പരിഹാര വാസ്തുവിദ്യ എങ്ങനെയായിരിക്കുമെന്ന് ഇതാ. ആന്റിവൈറസിനായി, ഞങ്ങൾ രണ്ട് നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റുകൾ തിരഞ്ഞെടുക്കുന്നു:

• ക്ലയന്റ് വിഭാഗം, ഉപയോക്താക്കളുടെ വെർച്വൽ വർക്ക്സ്റ്റേഷനുകൾ സ്ഥിതി ചെയ്യുന്നിടത്ത്,
• മാനേജ്മെന്റ് വിഭാഗം, ആന്റിവൈറസിന്റെ സെർവർ ഭാഗം എവിടെയാണ് സ്ഥിതി ചെയ്യുന്നത്.

മാനേജ്മെന്റ് സെഗ്മെന്റ് ഞങ്ങളുടെ എഞ്ചിനീയർമാരുടെ നിയന്ത്രണത്തിലാണ്, ഉപഭോക്താവിന് ഈ ഭാഗത്തേക്ക് പ്രവേശനമില്ല. ക്ലയന്റ് വർക്ക്സ്റ്റേഷനുകൾ സജീവമാക്കുന്നതിനുള്ള ലൈസൻസ് ഫയലുകളും കീകളും അടങ്ങുന്ന പ്രധാന KSC അഡ്മിനിസ്ട്രേഷൻ സെർവർ മാനേജ്മെന്റ് സെഗ്മെന്റിൽ ഉൾപ്പെടുന്നു.

കാസ്‌പെർസ്‌കി ലാബിന്റെ കാര്യത്തിൽ പരിഹാരം അടങ്ങിയിരിക്കുന്നത് ഇതാണ്.

• ഉപയോക്താക്കളുടെ വെർച്വൽ ഡെസ്ക്ടോപ്പുകളിൽ ഇൻസ്റ്റാൾ ചെയ്തു ലൈറ്റ് ഏജന്റ് (LA). ഇത് ഫയലുകൾ പരിശോധിക്കുന്നില്ല, പക്ഷേ അവ SVM-ലേക്ക് അയയ്ക്കുകയും "മുകളിൽ നിന്നുള്ള വിധി"ക്കായി കാത്തിരിക്കുകയും ചെയ്യുന്നു. തൽഫലമായി, ആൻറി-വൈറസ് പ്രവർത്തനത്തിൽ ഉപയോക്തൃ ഡെസ്ക്ടോപ്പ് ഉറവിടങ്ങൾ പാഴായില്ല, കൂടാതെ "VDI മന്ദഗതിയിലാകുന്നു" എന്ന് ജീവനക്കാർ പരാതിപ്പെടുന്നില്ല. 
• പ്രത്യേകം പരിശോധിക്കുന്നു സെക്യൂരിറ്റി വെർച്വൽ മെഷീൻ (SVM). ക്ഷുദ്രവെയർ ഡാറ്റാബേസുകൾ ഹോസ്റ്റുചെയ്യുന്ന ഒരു സമർപ്പിത സുരക്ഷാ ഉപകരണമാണിത്. പരിശോധനയ്ക്കിടെ, ലോഡ് എസ്വിഎമ്മിലേക്ക് നിയുക്തമാക്കുന്നു: അതിലൂടെ, ലൈറ്റ് ഏജന്റ് സെർവറുമായി ആശയവിനിമയം നടത്തുന്നു.
• Kaspersky സെക്യൂരിറ്റി സെന്റർ (KSC) സംരക്ഷണ വിർച്ച്വൽ മെഷീനുകൾ കൈകാര്യം ചെയ്യുന്നു. എൻഡ് ഉപകരണങ്ങളിൽ പ്രയോഗിക്കുന്ന ടാസ്‌ക്കുകൾക്കും നയങ്ങൾക്കുമുള്ള ക്രമീകരണങ്ങളുള്ള ഒരു കൺസോളാണിത്.

ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടറിലെ ആന്റിവൈറസുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ ഉപയോക്താവിന്റെ മെഷീന്റെ ഹാർഡ്‌വെയർ ഉറവിടങ്ങളുടെ 30% വരെ ലാഭിക്കുമെന്ന് ഈ വർക്ക് സ്കീം വാഗ്ദാനം ചെയ്യുന്നു. പ്രായോഗികമായി എന്താണെന്ന് നോക്കാം.

താരതമ്യത്തിനായി, ഞാൻ കാസ്‌പെർസ്‌കി എൻഡ്‌പോയിന്റ് സെക്യൂരിറ്റി ഇൻസ്റ്റാൾ ചെയ്ത എന്റെ വർക്ക് ലാപ്‌ടോപ്പ് എടുത്തു, ഒരു സ്കാൻ പ്രവർത്തിപ്പിച്ച് വിഭവ ഉപഭോഗം നോക്കി:

 

ഞങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചറിൽ സമാന സ്വഭാവസവിശേഷതകളുള്ള ഒരു വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പിലും ഇതേ സാഹചര്യം ഇവിടെയുണ്ട്. മെമ്മറി ഏകദേശം ഒരേ പോലെയാണ്, എന്നാൽ സിപിയു ഉപയോഗം രണ്ട് മടങ്ങ് കുറവാണ്:

കെഎസ്‌സി തന്നെ വിഭവങ്ങളുടെ കാര്യത്തിൽ തികച്ചും ആവശ്യപ്പെടുന്നു. ഞങ്ങൾ അതിനായി വകയിരുത്തുന്നു
അഡ്മിനിസ്ട്രേറ്റർക്ക് ജോലി സുഖകരമാക്കാൻ ഇത് മതിയാകും. സ്വയം കാണുക:

ഉപഭോക്താവിന്റെ നിയന്ത്രണത്തിൽ അവശേഷിക്കുന്നത്

അതിനാൽ, ദാതാവിന്റെ ഭാഗത്തുള്ള ടാസ്‌ക്കുകൾ ഞങ്ങൾ കണ്ടെത്തി, ഇപ്പോൾ ഞങ്ങൾ ഉപഭോക്താവിന് ആന്റി-വൈറസ് പരിരക്ഷയുടെ നിയന്ത്രണം നൽകും. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ ഒരു ചൈൽഡ് കെഎസ്‌സി സെർവർ സൃഷ്‌ടിച്ച് ക്ലയന്റ് സെഗ്‌മെന്റിലേക്ക് കൊണ്ടുവരുന്നു:

ക്ലയന്റ് കെഎസ്‌സിയിലെ കൺസോളിലേക്ക് പോയി ഉപഭോക്താവിന് ഡിഫോൾട്ടായി എന്തെല്ലാം ക്രമീകരണങ്ങൾ ഉണ്ടായിരിക്കുമെന്ന് നോക്കാം.

നിരീക്ഷിക്കുന്നു. ആദ്യത്തെ ടാബിൽ നമ്മൾ ഡാഷ്ബോർഡ് കാണുന്നു. ഏത് പ്രശ്ന മേഖലകളാണ് നിങ്ങൾ ശ്രദ്ധിക്കേണ്ടതെന്ന് ഉടനടി വ്യക്തമാണ്: 

നമുക്ക് സ്ഥിതിവിവരക്കണക്കുകളിലേക്ക് പോകാം. ഇവിടെ കാണാൻ കഴിയുന്ന ചില ഉദാഹരണങ്ങൾ.

ചില മെഷീനുകളിൽ അപ്‌ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ലെങ്കിൽ ഇവിടെ അഡ്മിനിസ്ട്രേറ്റർ ഉടൻ കാണും
അല്ലെങ്കിൽ വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകളിലെ സോഫ്‌റ്റ്‌വെയറുമായി ബന്ധപ്പെട്ട മറ്റൊരു പ്രശ്‌നമുണ്ട്. അവരുടെ
അപ്‌ഡേറ്റ് മുഴുവൻ വെർച്വൽ മെഷീന്റെയും സുരക്ഷയെ ബാധിച്ചേക്കാം:

ഈ ടാബിൽ, സംരക്ഷിത ഉപകരണങ്ങളിൽ കണ്ടെത്തിയ ഒരു നിർദ്ദിഷ്ട ഭീഷണിക്ക് കണ്ടെത്തിയ ഭീഷണികൾ നിങ്ങൾക്ക് വിശകലനം ചെയ്യാൻ കഴിയും:

മുൻകൂട്ടി ക്രമീകരിച്ച റിപ്പോർട്ടുകൾക്കുള്ള സാധ്യമായ എല്ലാ ഓപ്ഷനുകളും മൂന്നാമത്തെ ടാബിൽ അടങ്ങിയിരിക്കുന്നു. ഉപഭോക്താക്കൾക്ക് ടെംപ്ലേറ്റുകളിൽ നിന്ന് അവരുടെ സ്വന്തം റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കാൻ കഴിയും, ഏത് വിവരമാണ് പ്രദർശിപ്പിക്കേണ്ടതെന്ന് തിരഞ്ഞെടുക്കുക. നിങ്ങൾക്ക് ഷെഡ്യൂൾ ചെയ്‌ത ഇമെയിൽ അയയ്ക്കൽ സജ്ജീകരിക്കാനോ സെർവറിൽ നിന്ന് പ്രാദേശികമായി റിപ്പോർട്ടുകൾ കാണാനോ കഴിയും
അഡ്മിനിസ്ട്രേഷൻ (KSC).   

 
അഡ്മിനിസ്ട്രേഷൻ ഗ്രൂപ്പുകൾ. വലതുവശത്ത് ഞങ്ങൾ എല്ലാ നിയന്ത്രിത ഉപകരണങ്ങളും കാണുന്നു: ഞങ്ങളുടെ കാര്യത്തിൽ, കെഎസ്‌സി സെർവർ നിയന്ത്രിക്കുന്ന വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾ.

വ്യത്യസ്ത വകുപ്പുകൾക്കോ ​​എല്ലാ ഉപയോക്താക്കൾക്കോ ​​ഒരേ സമയം പൊതുവായ ടാസ്ക്കുകളും ഗ്രൂപ്പ് പോളിസികളും സൃഷ്ടിക്കുന്നതിന് അവയെ ഗ്രൂപ്പുകളായി സംയോജിപ്പിക്കാം.

ഉപഭോക്താവ് ഒരു സ്വകാര്യ ക്ലൗഡിൽ ഒരു വെർച്വൽ മെഷീൻ സൃഷ്ടിച്ചാലുടൻ, അത് നെറ്റ്‌വർക്കിൽ ഉടനടി കണ്ടെത്തുകയും കാസ്‌പെർസ്‌കി അത് അസൈൻ ചെയ്യാത്ത ഉപകരണങ്ങളിലേക്ക് അയയ്ക്കുകയും ചെയ്യുന്നു:

അസൈൻ ചെയ്യാത്ത ഉപകരണങ്ങൾ ഗ്രൂപ്പ് നയങ്ങൾക്ക് വിധേയമല്ല. വെർച്വൽ ഡെസ്ക്ടോപ്പുകൾ സ്വമേധയാ ഗ്രൂപ്പുകളായി വിതറാതിരിക്കാൻ, നിങ്ങൾക്ക് നിയമങ്ങൾ ഉപയോഗിക്കാം. ഗ്രൂപ്പുകളിലേക്കുള്ള ഉപകരണങ്ങളുടെ കൈമാറ്റം ഞങ്ങൾ ഓട്ടോമേറ്റ് ചെയ്യുന്നത് ഇങ്ങനെയാണ്.

ഉദാഹരണത്തിന്, Windows 10 ഉള്ള വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾ, എന്നാൽ അഡ്‌മിൻ ഏജന്റ് ഇൻസ്റ്റാൾ ചെയ്യാതെ, VDI_1 ഗ്രൂപ്പിലും Windows 10-ഉം ഏജന്റ് ഇൻസ്‌റ്റാൾ ചെയ്‌താൽ അവ VDI_2 ഗ്രൂപ്പിലും പെടും. ഇതുമായി സാമ്യമുള്ളതിനാൽ, ഉപകരണങ്ങൾ അവരുടെ ഡൊമെയ്‌ൻ അഫിലിയേഷൻ, വിവിധ നെറ്റ്‌വർക്കുകളിലെ ലൊക്കേഷൻ, ക്ലയന്റിന് അവരുടെ ചുമതലകളും ആവശ്യങ്ങളും അടിസ്ഥാനമാക്കി സജ്ജമാക്കാൻ കഴിയുന്ന ചില ടാഗുകൾ എന്നിവയെ അടിസ്ഥാനമാക്കി സ്വയമേവ വിതരണം ചെയ്യാനാകും. 

ഒരു നിയമം സൃഷ്ടിക്കാൻ, ഉപകരണ ഗ്രൂപ്പിംഗ് വിസാർഡ് പ്രവർത്തിപ്പിക്കുക:

ഗ്രൂപ്പ് ജോലികൾ. ടാസ്‌ക്കുകളുടെ സഹായത്തോടെ, ഒരു നിശ്ചിത സമയത്തോ ഒരു നിശ്ചിത നിമിഷത്തിന്റെ തുടക്കത്തിലോ ചില നിയമങ്ങൾ നടപ്പിലാക്കുന്നത് കെഎസ്‌സി ഓട്ടോമേറ്റ് ചെയ്യുന്നു, ഉദാഹരണത്തിന്: ഒരു വൈറസ് സ്കാൻ നടത്തുന്നത് പ്രവർത്തിക്കാത്ത സമയങ്ങളിലോ വെർച്വൽ മെഷീൻ "നിഷ്‌ക്രിയമായിരിക്കുമ്പോഴോ", ഇത്, VM-ലെ ലോഡ് കുറയ്ക്കുന്നു. ഈ വിഭാഗത്തിൽ, ഒരു ഗ്രൂപ്പിനുള്ളിലെ വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകളിൽ ഷെഡ്യൂൾ ചെയ്‌ത സ്കാനുകൾ പ്രവർത്തിപ്പിക്കുന്നതും വൈറസ് ഡാറ്റാബേസുകൾ അപ്‌ഡേറ്റ് ചെയ്യുന്നതും സൗകര്യപ്രദമാണ്. 

ലഭ്യമായ ജോലികളുടെ പൂർണ്ണമായ ലിസ്റ്റ് ഇതാ:

ഗ്രൂപ്പ് നയങ്ങൾ. ചൈൽഡ് കെ‌എസ്‌എസിൽ നിന്ന്, ഉപഭോക്താവിന് പുതിയ വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകളിലേക്ക് പരിരക്ഷ സ്വതന്ത്രമായി വിതരണം ചെയ്യാനും ഒപ്പുകൾ അപ്‌ഡേറ്റ് ചെയ്യാനും ഒഴിവാക്കലുകൾ ക്രമീകരിക്കാനും കഴിയും
ഫയലുകൾക്കും നെറ്റ്‌വർക്കുകൾക്കുമായി, റിപ്പോർട്ടുകൾ നിർമ്മിക്കുക, നിങ്ങളുടെ മെഷീനുകളിൽ എല്ലാത്തരം പരിശോധനകളും നിയന്ത്രിക്കുക. ഉൾപ്പെടെ - നിർദ്ദിഷ്ട ഫയലുകളിലേക്കോ സൈറ്റുകളിലേക്കോ ഹോസ്റ്റുകളിലേക്കോ ഉള്ള ആക്സസ് നിയന്ത്രിക്കുക.

എന്തെങ്കിലും തെറ്റ് സംഭവിച്ചാൽ കോർ സെർവർ നയങ്ങളും നിയമങ്ങളും വീണ്ടും ഓണാക്കാനാകും. ഏറ്റവും മോശം സാഹചര്യത്തിൽ, തെറ്റായി കോൺഫിഗർ ചെയ്‌താൽ, ലൈറ്റ് ഏജന്റുകൾക്ക് എസ്‌വിഎമ്മുമായുള്ള ബന്ധം നഷ്‌ടപ്പെടുകയും വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾ പരിരക്ഷിക്കാതെ വിടുകയും ചെയ്യും. ഞങ്ങളുടെ എഞ്ചിനീയർമാർക്ക് ഇതിനെക്കുറിച്ച് ഉടൻ അറിയിപ്പ് ലഭിക്കുകയും പ്രധാന കെഎസ്‌സി സെർവറിൽ നിന്ന് പോളിസി ഹെറിറ്റൻസ് പ്രവർത്തനക്ഷമമാക്കുകയും ചെയ്യും.

ഇന്ന് ഞാൻ സംസാരിക്കാൻ ആഗ്രഹിച്ച പ്രധാന ക്രമീകരണങ്ങൾ ഇവയാണ്. 

അവലംബം: www.habr.com