पारंपारिक अँटीव्हायरस सार्वजनिक ढगांसाठी का योग्य नाहीत. मग मी काय करू?

अधिकाधिक वापरकर्ते त्यांच्या संपूर्ण IT पायाभूत सुविधा सार्वजनिक क्लाउडवर आणत आहेत. तथापि, ग्राहकाच्या पायाभूत सुविधांमध्ये अँटी-व्हायरस नियंत्रण अपुरे असल्यास, गंभीर सायबर धोके उद्भवतात. सराव दर्शविते की विद्यमान व्हायरसपैकी 80% पर्यंत व्हर्च्युअल वातावरणात उत्तम प्रकारे जगतात. या पोस्टमध्ये आम्ही सार्वजनिक क्लाउडमध्ये आयटी संसाधनांचे संरक्षण कसे करावे आणि या उद्देशांसाठी पारंपारिक अँटीव्हायरस पूर्णपणे का योग्य नाहीत याबद्दल बोलू.

सुरुवातीला, आम्ही तुम्हाला सांगू की आम्हाला कल्पना कशी आली की नेहमीच्या अँटी-व्हायरस संरक्षण साधने सार्वजनिक क्लाउडसाठी योग्य नाहीत आणि संसाधनांचे संरक्षण करण्यासाठी इतर दृष्टिकोन आवश्यक आहेत.

प्रथम, प्रदाते सामान्यत: त्यांचे क्लाउड प्लॅटफॉर्म उच्च स्तरावर संरक्षित आहेत याची खात्री करण्यासाठी आवश्यक उपाय प्रदान करतात. उदाहरणार्थ, #CloudMTS वर आम्ही सर्व नेटवर्क ट्रॅफिकचे विश्लेषण करतो, आमच्या क्लाउडच्या सुरक्षा प्रणालीच्या लॉगचे निरीक्षण करतो आणि नियमितपणे पेंटेस्ट करतो. वैयक्तिक क्लायंटसाठी वाटप केलेले क्लाउड विभाग देखील सुरक्षितपणे संरक्षित केले जाणे आवश्यक आहे.

दुसरे म्हणजे, सायबर जोखमींचा सामना करण्यासाठी क्लासिक पर्यायामध्ये प्रत्येक व्हर्च्युअल मशीनवर अँटीव्हायरस आणि अँटीव्हायरस व्यवस्थापन साधने स्थापित करणे समाविष्ट आहे. तथापि, मोठ्या संख्येने व्हर्च्युअल मशीनसह, ही प्रथा कुचकामी असू शकते आणि त्यासाठी मोठ्या प्रमाणात संगणकीय संसाधनांची आवश्यकता असू शकते, ज्यामुळे ग्राहकाची पायाभूत सुविधा आणखी लोड होते आणि क्लाउडची एकूण कामगिरी कमी होते. ग्राहक व्हर्च्युअल मशीनसाठी प्रभावी अँटी-व्हायरस संरक्षण तयार करण्यासाठी नवीन दृष्टिकोन शोधण्यासाठी ही एक महत्त्वाची पूर्व शर्त बनली आहे.

याव्यतिरिक्त, सार्वजनिक क्लाउड वातावरणात आयटी संसाधनांचे संरक्षण करण्याच्या समस्यांचे निराकरण करण्यासाठी बाजारपेठेतील बहुतेक अँटीव्हायरस समाधाने स्वीकारली जात नाहीत. नियमानुसार, ते हेवीवेट ईपीपी सोल्यूशन्स (एंडपॉइंट प्रोटेक्शन प्लॅटफॉर्म) आहेत, जे क्लाउड प्रदात्याच्या क्लायंटच्या बाजूने आवश्यक कस्टमायझेशन प्रदान करत नाहीत.

हे स्पष्ट होते की पारंपारिक अँटीव्हायरस समाधाने क्लाउडमध्ये काम करण्यासाठी योग्य नाहीत, कारण ते अद्यतने आणि स्कॅन दरम्यान आभासी पायाभूत सुविधा गंभीरपणे लोड करतात आणि त्यांच्याकडे भूमिका-आधारित व्यवस्थापन आणि सेटिंग्जचे आवश्यक स्तर देखील नाहीत. पुढे, आम्ही क्लाउडला अँटी-व्हायरस संरक्षणासाठी नवीन दृष्टिकोन का आवश्यक आहेत याचे तपशीलवार विश्लेषण करू.

सार्वजनिक क्लाउडमधील अँटीव्हायरस काय करू शकतो

तर, आभासी वातावरणात काम करण्याच्या वैशिष्ट्यांकडे लक्ष देऊया:

अद्यतनांची कार्यक्षमता आणि अनुसूचित वस्तुमान स्कॅन. पारंपारिक अँटीव्हायरस वापरणार्‍या बर्‍याच व्हर्च्युअल मशीनने एकाच वेळी अपडेट सुरू केल्यास, क्लाउडमध्ये अद्यतनांचे तथाकथित “वादळ” येईल. अनेक व्हर्च्युअल मशीन्स होस्ट करणाऱ्या ESXi होस्टची शक्ती डीफॉल्टनुसार चालू असलेल्या समान कार्यांच्या बॅरेज हाताळण्यासाठी पुरेशी असू शकत नाही. क्लाउड प्रदात्याच्या दृष्टिकोनातून, अशा समस्येमुळे अनेक ESXi होस्टवर अतिरिक्त भार येऊ शकतो, ज्यामुळे शेवटी क्लाउड व्हर्च्युअल इन्फ्रास्ट्रक्चरच्या कार्यक्षमतेत घट होईल. हे, इतर गोष्टींबरोबरच, इतर क्लाउड क्लायंटच्या आभासी मशीनच्या कार्यक्षमतेवर परिणाम करू शकते. मास स्कॅन लाँच करताना अशीच परिस्थिती उद्भवू शकते: वेगवेगळ्या वापरकर्त्यांकडून अनेक समान विनंत्या डिस्क सिस्टमद्वारे एकाच वेळी प्रक्रिया केल्याने संपूर्ण क्लाउडच्या कार्यक्षमतेवर नकारात्मक परिणाम होईल. उच्च संभाव्यतेसह, स्टोरेज सिस्टम कार्यक्षमतेत घट झाल्याने सर्व क्लायंटवर परिणाम होईल. असे अचानक भार प्रदाता किंवा त्याच्या ग्राहकांना संतुष्ट करत नाहीत, कारण ते क्लाउडमधील "शेजारी" प्रभावित करतात. या दृष्टिकोनातून, पारंपारिक अँटीव्हायरस एक मोठी समस्या निर्माण करू शकतात.

सुरक्षित अलग ठेवणे. जर एखाद्या फाइल किंवा दस्तऐवजाचा संभाव्य व्हायरसने संसर्ग प्रणालीवर आढळून आला, तर ती अलग ठेवण्यासाठी पाठवली जाते. अर्थात, संक्रमित फाइल त्वरित हटविली जाऊ शकते, परंतु बहुतेक कंपन्यांना हे मान्य नसते. कॉर्पोरेट एंटरप्राइझ अँटीव्हायरस जे प्रदात्याच्या क्लाउडमध्ये कार्य करण्यासाठी अनुकूल नाहीत, नियमानुसार, एक सामान्य अलग ठेवण्याचे क्षेत्र आहे - सर्व संक्रमित वस्तू त्यात येतात. उदाहरणार्थ, कंपनी वापरकर्त्यांच्या संगणकावर आढळणारे. क्लाउड प्रदात्याचे क्लायंट त्यांच्या स्वतःच्या विभागांमध्ये (किंवा भाडेकरू) “लाइव्ह” आहेत. हे विभाग अपारदर्शक आणि वेगळे आहेत: क्लायंटना एकमेकांबद्दल माहिती नसते आणि अर्थातच, इतर क्लाउडमध्ये काय होस्ट करत आहेत ते पाहत नाहीत. साहजिकच, क्लाउडमधील सर्व अँटीव्हायरस वापरकर्त्यांद्वारे ऍक्सेस केले जाणार्‍या सामान्य क्वारंटाईनमध्ये संभाव्यतः गोपनीय माहिती किंवा ट्रेड सिक्रेट असलेले दस्तऐवज समाविष्ट असू शकते. प्रदाता आणि त्याच्या ग्राहकांसाठी हे अस्वीकार्य आहे. म्हणून, एकच उपाय असू शकतो - प्रत्येक क्लायंटसाठी त्याच्या विभागातील वैयक्तिक अलग ठेवणे, जेथे प्रदाता किंवा इतर ग्राहकांना प्रवेश नाही.

वैयक्तिक सुरक्षा धोरणे. क्लाउडमधील प्रत्येक क्लायंट एक वेगळी कंपनी आहे, ज्याचा आयटी विभाग स्वतःची सुरक्षा धोरणे सेट करतो. उदाहरणार्थ, प्रशासक स्कॅनिंग नियम परिभाषित करतात आणि अँटी-व्हायरस स्कॅन शेड्यूल करतात. त्यानुसार, अँटीव्हायरस धोरणे कॉन्फिगर करण्यासाठी प्रत्येक संस्थेचे स्वतःचे नियंत्रण केंद्र असणे आवश्यक आहे. त्याच वेळी, निर्दिष्ट सेटिंग्जचा इतर क्लाउड क्लायंटवर परिणाम होऊ नये आणि प्रदाता हे सत्यापित करण्यास सक्षम असावे, उदाहरणार्थ, अँटीव्हायरस अद्यतने सर्व क्लायंट व्हर्च्युअल मशीनसाठी सामान्य आहेत.

बिलिंग आणि परवाना देण्याची संस्था. क्लाउड मॉडेल लवचिकतेद्वारे वैशिष्ट्यीकृत आहे आणि ग्राहकाने वापरलेल्या आयटी संसाधनांच्या रकमेसाठीच पैसे देणे समाविष्ट आहे. जर गरज असेल तर, उदाहरणार्थ, हंगामीपणामुळे, संसाधनांचे प्रमाण त्वरीत वाढविले किंवा कमी केले जाऊ शकते - हे सर्व संगणकीय शक्तीच्या सध्याच्या गरजांवर आधारित आहे. पारंपारिक अँटीव्हायरस इतका लवचिक नाही - एक नियम म्हणून, क्लायंट पूर्वनिर्धारित सर्व्हर किंवा वर्कस्टेशन्सच्या एका वर्षासाठी परवाना खरेदी करतो. क्लाउड वापरकर्ते नियमितपणे डिस्कनेक्ट करतात आणि अतिरिक्त व्हर्च्युअल मशीन त्यांच्या वर्तमान गरजांवर अवलंबून कनेक्ट करतात - त्यानुसार, अँटीव्हायरस परवान्यांनी समान मॉडेलला समर्थन दिले पाहिजे.

दुसरा प्रश्न म्हणजे परवान्यात नेमके काय समाविष्ट असेल. पारंपारिक अँटीव्हायरस सर्व्हर किंवा वर्कस्टेशन्सच्या संख्येनुसार परवानाकृत आहे. संरक्षित व्हर्च्युअल मशीनच्या संख्येवर आधारित परवाने क्लाउड मॉडेलमध्ये पूर्णपणे योग्य नाहीत. क्लायंट उपलब्ध संसाधनांमधून त्याच्यासाठी सोयीस्कर कितीही आभासी मशीन तयार करू शकतो, उदाहरणार्थ, पाच किंवा दहा मशीन. हा नंबर बहुतेक क्लायंटसाठी स्थिर नाही; प्रदाता म्हणून, त्यातील बदलांचा मागोवा घेणे आमच्यासाठी शक्य नाही. CPU द्वारे परवाना देण्याची कोणतीही तांत्रिक शक्यता नाही: क्लायंट व्हर्च्युअल प्रोसेसर (vCPUs) प्राप्त करतात, ज्याचा वापर परवाना देण्यासाठी केला पाहिजे. अशाप्रकारे, नवीन अँटी-व्हायरस संरक्षण मॉडेलमध्ये ग्राहकाची आवश्यक संख्या निर्धारित करण्याची क्षमता समाविष्ट केली पाहिजे ज्यासाठी त्याला अँटी-व्हायरस परवाने प्राप्त होतील.

कायद्याचे पालन. एक महत्त्वाचा मुद्दा, कारण वापरलेल्या उपायांनी नियामकाच्या आवश्यकतांचे पालन सुनिश्चित केले पाहिजे. उदाहरणार्थ, क्लाउड "रहिवासी" सहसा वैयक्तिक डेटासह कार्य करतात. या प्रकरणात, प्रदात्याकडे स्वतंत्र प्रमाणित क्लाउड विभाग असणे आवश्यक आहे जे वैयक्तिक डेटा कायद्याच्या आवश्यकतांचे पूर्णपणे पालन करते. मग कंपन्यांना वैयक्तिक डेटासह कार्य करण्यासाठी संपूर्ण सिस्टम स्वतंत्रपणे "बिल्ड" करण्याची आवश्यकता नाही: प्रमाणित उपकरणे खरेदी करा, ते कनेक्ट करा आणि कॉन्फिगर करा आणि प्रमाणपत्र घ्या. अशा क्लायंटच्या ISPD च्या सायबर संरक्षणासाठी, अँटीव्हायरसने रशियन कायद्याच्या आवश्यकतांचे देखील पालन केले पाहिजे आणि FSTEC प्रमाणपत्र असणे आवश्यक आहे.

आम्ही सार्वजनिक क्लाउडमध्ये अँटीव्हायरस संरक्षण पूर्ण करणे आवश्यक आहे असे अनिवार्य निकष पाहिले. पुढे, आम्ही प्रदात्याच्या क्लाउडमध्ये कार्य करण्यासाठी अँटीव्हायरस सोल्यूशनला अनुकूल करण्याचा आमचा स्वतःचा अनुभव सामायिक करू.

तुम्ही अँटीव्हायरस आणि क्लाउडमध्ये मित्र कसे बनवू शकता?

आमच्या अनुभवाने दाखवल्याप्रमाणे, वर्णन आणि दस्तऐवजीकरणावर आधारित उपाय निवडणे ही एक गोष्ट आहे, परंतु आधीपासूनच कार्यरत असलेल्या क्लाउड वातावरणात त्याची अंमलबजावणी करणे जटिलतेच्या दृष्टीने पूर्णपणे भिन्न कार्य आहे. आम्‍ही सरावात काय केले आणि प्रदात्‍याच्‍या सार्वजनिक क्‍लाउडमध्‍ये कार्य करण्‍यासाठी आम्‍ही अँटीव्हायरस कसे अनुकूल केले ते आम्‍ही सांगू. अँटी-व्हायरस सोल्यूशनचा विक्रेता कॅस्परस्की होता, ज्यांच्या पोर्टफोलिओमध्ये क्लाउड वातावरणासाठी अँटी-व्हायरस संरक्षण उपाय समाविष्ट आहेत. आम्ही “कॅस्परस्की सिक्युरिटी फॉर वर्च्युअलायझेशन” (लाइट एजंट) वर सेटल झालो.

यात सिंगल कॅस्परस्की सिक्युरिटी सेंटर कन्सोलचा समावेश आहे. लाइट एजंट आणि सुरक्षा आभासी मशीन (SVM, सुरक्षा आभासी मशीन) आणि KSC एकत्रीकरण सर्व्हर.

आम्ही कॅस्परस्की सोल्यूशनच्या आर्किटेक्चरचा अभ्यास केल्यानंतर आणि विक्रेत्याच्या अभियंत्यांसह पहिल्या चाचण्या घेतल्यावर, सेवा क्लाउडमध्ये समाकलित करण्याबद्दल प्रश्न उद्भवला. प्रथम अंमलबजावणी मॉस्को क्लाउड साइटवर संयुक्तपणे करण्यात आली. आणि तेच आम्हाला जाणवलं.

नेटवर्क ट्रॅफिक कमी करण्यासाठी, प्रत्येक ESXi होस्टवर एक SVM ठेवण्याचा आणि SVM ला ESXi होस्टशी “टाय” करण्याचा निर्णय घेण्यात आला. या प्रकरणात, संरक्षित व्हर्च्युअल मशीनचे हलके एजंट नेमक्या ESXi होस्टच्या SVM मध्ये प्रवेश करतात ज्यावर ते चालत आहेत. मुख्य KSC साठी वेगळा प्रशासकीय भाडेकरू निवडला गेला. परिणामी, गौण KSCs प्रत्येक वैयक्तिक क्लायंटच्या भाडेकरूंमध्ये स्थित आहेत आणि व्यवस्थापन विभागात स्थित वरिष्ठ KSC ला संबोधित करतात. ही योजना तुम्हाला क्लायंट भाडेकरूंमध्ये उद्भवणाऱ्या समस्यांचे द्रुतपणे निराकरण करण्यास अनुमती देते.

अँटी-व्हायरस सोल्यूशनचे घटक वाढवण्याच्या समस्यांव्यतिरिक्त, आम्हाला अतिरिक्त VxLANs तयार करून नेटवर्क परस्परसंवाद आयोजित करण्याचे कार्य सामोरे जावे लागले. आणि जरी हे समाधान मूळत: खाजगी क्लाउड्स असलेल्या एंटरप्राइझ क्लायंटसाठी होते, तरीही NSX Edge च्या अभियांत्रिकी जाणकार आणि तांत्रिक लवचिकतेच्या मदतीने आम्ही भाडेकरू वेगळे करणे आणि परवाना देण्याशी संबंधित सर्व समस्या सोडवू शकलो.

आम्ही कॅस्परस्की अभियंत्यांसह जवळून काम केले. अशा प्रकारे, सिस्टम घटकांमधील नेटवर्क परस्परसंवादाच्या दृष्टीने सोल्यूशन आर्किटेक्चरचे विश्लेषण करण्याच्या प्रक्रियेत, असे आढळून आले की, प्रकाश एजंट्सपासून एसव्हीएममध्ये प्रवेश करण्याव्यतिरिक्त, फीडबॅक देखील आवश्यक आहे - एसव्हीएम ते लाइट एजंट्सपर्यंत. वेगवेगळ्या क्लाउड भाडेकरूंमध्ये व्हर्च्युअल मशीनच्या सारख्या नेटवर्क सेटिंग्जच्या शक्यतेमुळे मल्टीटेनंट वातावरणात ही नेटवर्क कनेक्टिव्हिटी शक्य नाही. म्हणून, आमच्या विनंतीनुसार, विक्रेत्याच्या सहकाऱ्यांनी SVM ते लाईट एजंट्सपर्यंत नेटवर्क कनेक्टिव्हिटीची गरज दूर करण्याच्या दृष्टीने लाईट एजंट आणि SVM यांच्यातील नेटवर्क परस्परसंवादाची यंत्रणा पुन्हा तयार केली.

मॉस्को क्लाउड साइटवर सोल्यूशन तैनात आणि चाचणी केल्यानंतर, आम्ही प्रमाणित क्लाउड सेगमेंटसह इतर साइटवर त्याची प्रतिकृती तयार केली. ही सेवा आता देशातील सर्व क्षेत्रांमध्ये उपलब्ध आहे.

नवीन दृष्टिकोनाच्या चौकटीत माहिती सुरक्षा समाधानाचे आर्किटेक्चर

सार्वजनिक क्लाउड वातावरणात अँटीव्हायरस सोल्यूशनच्या ऑपरेशनची सामान्य योजना खालीलप्रमाणे आहे:

सार्वजनिक क्लाउड वातावरणात अँटीव्हायरस सोल्यूशनच्या ऑपरेशनची योजना #CloudMTS

क्लाउडमधील सोल्यूशनच्या वैयक्तिक घटकांच्या ऑपरेशनच्या वैशिष्ट्यांचे वर्णन करूया:

• एकल कन्सोल जे क्लायंटला संरक्षण प्रणालीचे केंद्रिय व्यवस्थापन करण्यास अनुमती देते: स्कॅन चालवा, अद्यतने नियंत्रित करा आणि क्वारंटाइन झोनचे निरीक्षण करा. तुमच्या विभागामध्ये वैयक्तिक सुरक्षा धोरणे कॉन्फिगर करणे शक्य आहे.

हे लक्षात घेतले पाहिजे की आम्ही सेवा प्रदाता असूनही, आम्ही क्लायंटने सेट केलेल्या सेटिंग्जमध्ये हस्तक्षेप करत नाही. जर पुनर्रचना आवश्यक असेल तर आम्ही फक्त एकच गोष्ट करू शकतो की सुरक्षा धोरणे मानकांवर रीसेट करणे. उदाहरणार्थ, क्लायंटने चुकून त्यांना घट्ट केले किंवा लक्षणीयरीत्या कमकुवत केले तर हे आवश्यक असू शकते. कंपनी नेहमी डीफॉल्ट पॉलिसीसह नियंत्रण केंद्र प्राप्त करू शकते, जी नंतर ती स्वतंत्रपणे कॉन्फिगर करू शकते. कॅस्परस्की सिक्युरिटी सेंटरचा तोटा असा आहे की प्लॅटफॉर्म सध्या फक्त मायक्रोसॉफ्ट ऑपरेटिंग सिस्टमसाठी उपलब्ध आहे. जरी लाइटवेट एजंट विंडोज आणि लिनक्स दोन्ही मशीनसह कार्य करू शकतात. तथापि, कॅस्परस्की लॅबने वचन दिले आहे की नजीकच्या भविष्यात केएससी लिनक्स ओएस अंतर्गत कार्य करेल. केएससीच्या महत्त्वाच्या कार्यांपैकी एक म्हणजे अलग ठेवणे व्यवस्थापित करण्याची क्षमता. आमच्या क्लाउडमधील प्रत्येक क्लायंट कंपनीची वैयक्तिक आहे. हा दृष्टीकोन अशा परिस्थितींना दूर करतो जेथे व्हायरसने संक्रमित दस्तऐवज चुकून सार्वजनिकपणे दृश्यमान होतो, जसे सामान्य अलग ठेवलेल्या क्लासिक कॉर्पोरेट अँटीव्हायरसच्या बाबतीत घडू शकते.

• लाइट एजंट. नवीन मॉडेलचा भाग म्हणून, प्रत्येक व्हर्च्युअल मशीनवर एक हलका कॅस्परस्की सुरक्षा एजंट स्थापित केला आहे. हे प्रत्येक VM वर अँटी-व्हायरस डेटाबेस संचयित करण्याची आवश्यकता काढून टाकते, जे आवश्यक डिस्क जागेचे प्रमाण कमी करते. सेवा क्लाउड इन्फ्रास्ट्रक्चरसह एकत्रित केली आहे आणि SVM द्वारे कार्य करते, ज्यामुळे ESXi होस्टवरील व्हर्च्युअल मशीनची घनता आणि संपूर्ण क्लाउड सिस्टमची कार्यक्षमता वाढते. लाइट एजंट प्रत्येक व्हर्च्युअल मशीनसाठी कार्यांची रांग तयार करतो: फाइल सिस्टम, मेमरी इ. तपासा. परंतु या ऑपरेशन्स करण्यासाठी SVM जबाबदार आहे, ज्याबद्दल आपण नंतर बोलू. एजंट फायरवॉल म्हणून देखील कार्य करतो, सुरक्षा धोरणांवर नियंत्रण ठेवतो, संक्रमित फायली अलग ठेवण्यासाठी पाठवतो आणि ज्या ऑपरेटिंग सिस्टमवर ते स्थापित केले आहे त्या ऑपरेटिंग सिस्टमच्या एकूण "आरोग्य" चे निरीक्षण करतो. हे सर्व आधीच नमूद केलेले सिंगल कन्सोल वापरून व्यवस्थापित केले जाऊ शकते.

• सुरक्षा आभासी मशीन. सर्व संसाधन-केंद्रित कार्ये (अँटी-व्हायरस डेटाबेस अद्यतने, शेड्यूल्ड स्कॅन) वेगळ्या सिक्युरिटी व्हर्च्युअल मशीन (SVM) द्वारे हाताळले जातात. ती पूर्ण विकसित अँटी-व्हायरस इंजिन आणि त्यासाठी डेटाबेसच्या ऑपरेशनसाठी जबाबदार आहे. कंपनीच्या IT इन्फ्रास्ट्रक्चरमध्ये अनेक SVM समाविष्ट असू शकतात. हा दृष्टीकोन प्रणालीची विश्वासार्हता वाढवतो - जर एक मशीन अपयशी ठरली आणि तीस सेकंदांपर्यंत प्रतिसाद देत नाही, तर एजंट आपोआप दुसरे शोधू लागतात.

• KSC एकत्रीकरण सर्व्हर. मुख्य केएससीच्या घटकांपैकी एक, जो त्याच्या सेटिंग्जमध्ये निर्दिष्ट केलेल्या अल्गोरिदमनुसार प्रकाश एजंट्सना त्याचे SVM ​​नियुक्त करतो आणि SVM ची उपलब्धता देखील नियंत्रित करतो. अशा प्रकारे, हे सॉफ्टवेअर मॉड्यूल क्लाउड इन्फ्रास्ट्रक्चरच्या सर्व SVM मध्ये लोड बॅलन्सिंग प्रदान करते.

क्लाउडमध्ये काम करण्यासाठी अल्गोरिदम: पायाभूत सुविधांवरील भार कमी करणे

सर्वसाधारणपणे, अँटीव्हायरस अल्गोरिदम खालीलप्रमाणे दर्शविले जाऊ शकते. एजंट व्हर्च्युअल मशीनवरील फाइलमध्ये प्रवेश करतो आणि ती तपासतो. पडताळणीचा परिणाम एका सामान्य केंद्रीकृत SVM निर्णय डेटाबेसमध्ये संग्रहित केला जातो (ज्याला सामायिक कॅशे म्हणतात), प्रत्येक प्रविष्टी ज्यामध्ये एक अद्वितीय फाइल नमुना ओळखतो. हा दृष्टिकोन तुम्हाला एकच फाईल सलग अनेक वेळा स्कॅन केलेली नाही याची खात्री करण्यास अनुमती देतो (उदाहरणार्थ, ती वेगवेगळ्या व्हर्च्युअल मशीनवर उघडली असल्यास). जर फाइलमध्ये बदल केले गेले असतील किंवा मॅन्युअली स्कॅन सुरू केले गेले असतील तरच ती पुन्हा स्कॅन केली जाते.

प्रदात्याच्या क्लाउडमध्ये अँटीव्हायरस सोल्यूशनची अंमलबजावणी

प्रतिमा क्लाउडमध्ये सोल्यूशन अंमलबजावणीचे सामान्य आकृती दर्शवते. मुख्य कॅस्परस्की सिक्युरिटी सेंटर क्लाउडच्या कंट्रोल झोनमध्ये तैनात केले आहे आणि KSC इंटिग्रेशन सर्व्हरचा वापर करून प्रत्येक ESXi होस्टवर एक स्वतंत्र SVM तैनात केला आहे (प्रत्येक ESXi होस्टचे स्वतःचे SVM ​​VMware vCenter सर्व्हरवर विशेष सेटिंग्जसह जोडलेले आहे). क्लायंट त्यांच्या स्वत:च्या क्लाउड सेगमेंटमध्ये काम करतात, जेथे एजंटसह व्हर्च्युअल मशीन असतात. ते मुख्य KSC च्या अधीनस्थ वैयक्तिक KSC सर्व्हरद्वारे व्यवस्थापित केले जातात. थोड्या संख्येने व्हर्च्युअल मशीन (5 पर्यंत) संरक्षित करणे आवश्यक असल्यास, क्लायंटला विशेष समर्पित KSC सर्व्हरच्या व्हर्च्युअल कन्सोलमध्ये प्रवेश प्रदान केला जाऊ शकतो. क्लायंट केएससी आणि मुख्य केएससी, तसेच लाइट एजंट आणि एसव्हीएम यांच्यातील नेटवर्क परस्परसंवाद, EdgeGW क्लायंट व्हर्च्युअल राउटरद्वारे NAT वापरून चालते.

आमच्या अंदाजानुसार आणि विक्रेत्याच्या सहकाऱ्यांच्या चाचण्यांच्या निकालांनुसार, लाइट एजंट क्लायंटच्या आभासी पायाभूत सुविधांवरील भार अंदाजे 25% कमी करतो (जेव्हा पारंपारिक अँटी-व्हायरस सॉफ्टवेअर वापरणाऱ्या प्रणालीशी तुलना केली जाते). विशेषतः, भौतिक वातावरणासाठी मानक कॅस्परस्की एंडपॉईंट सिक्युरिटी (KES) अँटीव्हायरस हलके एजंट-आधारित वर्च्युअलायझेशन सोल्यूशन (2,95%) पेक्षा जवळजवळ दुप्पट सर्व्हर CPU वेळ (1,67%) वापरतो.

CPU लोड तुलना चार्ट

डिस्क लेखन ऍक्सेसच्या वारंवारतेसह अशीच परिस्थिती दिसून येते: क्लासिक अँटीव्हायरससाठी ते 1011 IOPS आहे, क्लाउड अँटीव्हायरससाठी ते 671 IOPS आहे.

डिस्क प्रवेश दर तुलना आलेख

कार्यप्रदर्शन लाभ तुम्हाला पायाभूत सुविधांची स्थिरता राखण्यास आणि संगणकीय शक्ती अधिक कार्यक्षमतेने वापरण्यास अनुमती देते. सार्वजनिक क्लाउड वातावरणात काम करण्यासाठी अनुकूल करून, समाधान क्लाउड कार्यप्रदर्शन कमी करत नाही: ते फायली मध्यवर्ती तपासते आणि अद्यतने डाउनलोड करते, लोडचे वितरण करते. याचा अर्थ असा की, एकीकडे, क्लाउड इन्फ्रास्ट्रक्चरशी संबंधित धोके चुकवल्या जाणार नाहीत, तर दुसरीकडे, व्हर्च्युअल मशीनसाठी संसाधनांची आवश्यकता पारंपारिक अँटीव्हायरसच्या तुलनेत सरासरी 25% कमी केली जाईल.

कार्यक्षमतेच्या बाबतीत, दोन्ही उपाय एकमेकांशी अगदी समान आहेत: खाली एक तुलना सारणी आहे. तथापि, क्लाउडमध्ये, वरील चाचणी परिणाम दर्शविल्याप्रमाणे, आभासी वातावरणासाठी उपाय वापरणे अद्याप इष्टतम आहे.

नवीन दृष्टिकोनाच्या चौकटीत दरांबद्दल. आम्ही एक मॉडेल वापरण्याचे ठरविले जे आम्हाला vCPU च्या संख्येवर आधारित परवाने मिळविण्याची परवानगी देते. याचा अर्थ लायसन्सची संख्या vCPU च्या संख्येएवढी असेल. तुम्ही विनंती करून तुमच्या अँटीव्हायरसची चाचणी घेऊ शकता ऑनलाइन.

क्लाउड विषयांवरील पुढील लेखात, आम्ही क्लाउड डब्ल्यूएएफच्या उत्क्रांतीबद्दल आणि काय निवडणे चांगले आहे याबद्दल बोलू: हार्डवेअर, सॉफ्टवेअर किंवा क्लाउड.

मजकूर क्लाउड प्रदाता #CloudMTS च्या कर्मचार्‍यांनी तयार केला आहे: डेनिस म्याग्कोव्ह, प्रमुख वास्तुविशारद आणि अॅलेक्सी अफानासयेव, माहिती सुरक्षा उत्पादन विकास व्यवस्थापक.

स्त्रोत: www.habr.com