प्रदाता, माझा अँटीव्हायरस VDI वर सेट करा

आमच्या ग्राहकांमध्ये अशा कंपन्या आहेत ज्या कॉर्पोरेट मानक म्हणून कॅस्परस्की सोल्यूशन्स वापरतात आणि त्यांचे अँटी-व्हायरस संरक्षण स्वतंत्रपणे व्यवस्थापित करतात. असे दिसते की व्हर्च्युअल डेस्कटॉप सेवा, ज्यामध्ये प्रदाता अँटीव्हायरसचे परीक्षण करतो, त्यांच्यासाठी फारशी योग्य नाही. व्हर्च्युअल डेस्कटॉपच्या सुरक्षेशी तडजोड न करता ग्राहक स्वतःचे संरक्षण कसे व्यवस्थापित करू शकतात हे आज मी तुम्हाला दाखवणार आहे.

В शेवटची पोस्ट आम्ही ग्राहकांच्या आभासी डेस्कटॉपचे संरक्षण कसे करतो याचे सर्वसाधारणपणे वर्णन आम्ही आधीच केले आहे. व्हीडीआय सेवेतील अँटीव्हायरस क्लाउडमधील मशीनचे संरक्षण मजबूत करण्यास आणि स्वतंत्रपणे नियंत्रित करण्यास मदत करते.

लेखाच्या पहिल्या भागात, आम्ही क्लाउडमधील सोल्यूशन कसे व्यवस्थापित करतो आणि पारंपारिक एंडपॉईंट सिक्युरिटीसह कॅस्परस्की क्लाउडच्या कार्यक्षमतेची तुलना कशी करतो हे मी दाखवेन. दुसरा भाग स्व-व्यवस्थापनाच्या शक्यतेबद्दल असेल.

आम्ही उपाय कसे व्यवस्थापित करतो

आमच्या क्लाउडमध्ये सोल्यूशन आर्किटेक्चर कसे दिसते ते येथे आहे. अँटीव्हायरससाठी, आम्ही दोन नेटवर्क विभाग निवडतो:

• क्लायंट विभाग, जेथे वापरकर्त्यांची आभासी वर्कस्टेशन्स स्थित आहेत,
• व्यवस्थापन विभाग, जेथे अँटीव्हायरसचा सर्व्हर भाग स्थित आहे.

व्यवस्थापन विभाग आमच्या अभियंत्यांच्या नियंत्रणाखाली राहतो, ग्राहकाला या भागात प्रवेश नाही. व्यवस्थापन विभागात मुख्य KSC प्रशासन सर्व्हर समाविष्ट आहे, ज्यामध्ये परवाना फाइल्स आणि क्लायंट वर्कस्टेशन्स सक्रिय करण्यासाठी की समाविष्ट आहेत.

कॅस्परस्की लॅबच्या बाबतीत हेच समाधान आहे.

• वापरकर्त्यांच्या आभासी डेस्कटॉपवर स्थापित प्रकाश एजंट (LA). ते फायली तपासत नाही, परंतु त्या SVM कडे पाठवते आणि "वरून निर्णय" ची प्रतीक्षा करते. परिणामी, वापरकर्ता डेस्कटॉप संसाधने अँटी-व्हायरस क्रियाकलापांवर वाया जात नाहीत आणि कर्मचारी तक्रार करत नाहीत की "VDI मंदावतो." 
• वेगळे तपासतो सुरक्षा आभासी मशीन (SVM). हे एक समर्पित सुरक्षा उपकरण आहे जे मालवेअर डेटाबेसेस होस्ट करते. चेक दरम्यान, लोड एसव्हीएमला नियुक्त केला जातो: त्याद्वारे, लाइट एजंट सर्व्हरशी संवाद साधतो.
• कॅस्परस्की सुरक्षा केंद्र (KSC) संरक्षण आभासी मशीन व्यवस्थापित करते. हे अंतिम डिव्हाइसेसवर लागू होणारी कार्ये आणि धोरणांसाठी सेटिंग्जसह कन्सोल आहे.

कामाची ही योजना वापरकर्त्याच्या संगणकावरील अँटीव्हायरसच्या तुलनेत वापरकर्त्याच्या मशीनच्या हार्डवेअर संसाधनांच्या 30% पर्यंत बचत करण्याचे वचन देते. सरावात काय आहे ते पाहूया.

तुलनेसाठी, मी कॅस्परस्की एंडपॉईंट सिक्युरिटी इन्स्टॉल केलेला माझा वर्क लॅपटॉप घेतला, स्कॅन केला आणि संसाधनाचा वापर पाहिला:

 

आणि आमच्या इन्फ्रास्ट्रक्चरमधील समान वैशिष्ट्यांसह व्हर्च्युअल डेस्कटॉपवर हीच परिस्थिती आहे. मेमरी समान खातो, परंतु CPU वापर दोन पट कमी आहे:

केएससी स्वतः संसाधनांवर देखील जोरदार मागणी करीत आहे. आम्ही त्यासाठी वाटप करतो
प्रशासकाला काम करण्यास सोयीस्कर वाटण्यासाठी पुरेसे आहे. स्वतःसाठी पहा:

जे ग्राहकांच्या नियंत्रणाखाली राहते

म्हणून, आम्ही प्रदात्याच्या बाजूने कार्ये शोधून काढली, आता आम्ही ग्राहकांना अँटी-व्हायरस संरक्षणावर नियंत्रण प्रदान करू. हे करण्यासाठी, आम्ही चाइल्ड केएससी सर्व्हर तयार करतो आणि क्लायंट विभागात आणतो:

चला क्लायंट केएससीवरील कन्सोलवर जाऊ आणि डीफॉल्टनुसार ग्राहकाकडे कोणती सेटिंग्ज असतील ते पाहू.

देखरेख. पहिल्या टॅबवर आपल्याला डॅशबोर्ड दिसतो. आपण कोणत्या समस्या क्षेत्रांकडे लक्ष दिले पाहिजे हे त्वरित स्पष्ट होते: 

चला आकडेवारीकडे वळूया. येथे काय पाहिले जाऊ शकते याची काही उदाहरणे.

येथे प्रशासक ताबडतोब पाहतो की काही मशीनवर अद्यतन स्थापित केले गेले नाही
किंवा व्हर्च्युअल डेस्कटॉपवरील सॉफ्टवेअरशी संबंधित दुसरी समस्या आहे. त्यांचे
अपडेट संपूर्ण व्हर्च्युअल मशीनच्या सुरक्षिततेवर परिणाम करू शकते:

या टॅबमध्ये, तुम्ही संरक्षित डिव्हाइसेसवर आढळलेल्या विशिष्ट धोक्याच्या धोक्याचे विश्लेषण करू शकता:

तिसऱ्या टॅबमध्ये पूर्व-कॉन्फिगर केलेल्या अहवालांसाठी सर्व संभाव्य पर्याय आहेत. ग्राहक टेम्पलेट्समधून त्यांचे स्वतःचे अहवाल तयार करू शकतात, कोणती माहिती प्रदर्शित केली जाईल ते निवडा. तुम्ही अनुसूचित ईमेल पाठवणे सेट करू शकता किंवा सर्व्हरवरून स्थानिक पातळीवर अहवाल पाहू शकता
प्रशासन (KSC).   

 
प्रशासन गट. उजवीकडे आम्ही सर्व व्यवस्थापित उपकरणे पाहतो: आमच्या बाबतीत, KSC सर्व्हरद्वारे व्यवस्थापित केलेले आभासी डेस्कटॉप.

वेगवेगळ्या विभागांसाठी किंवा सर्व वापरकर्त्यांसाठी एकाच वेळी सामान्य कार्ये आणि गट धोरणे तयार करण्यासाठी ते गटांमध्ये एकत्र केले जाऊ शकतात.

ग्राहकाने खाजगी क्लाउडमध्ये व्हर्च्युअल मशीन तयार केल्यावर, ते ताबडतोब नेटवर्कवर आढळते आणि कॅस्परस्की ते न नियुक्त केलेल्या डिव्हाइसेसवर पाठवते:

असाइन न केलेले डिव्हाइस गट धोरणांच्या अधीन नाहीत. व्हर्च्युअल डेस्कटॉप व्यक्तिचलितपणे गटांमध्ये विखुरू नये म्हणून, तुम्ही नियम वापरू शकता. अशा प्रकारे आम्ही गटांमध्ये उपकरणांचे हस्तांतरण स्वयंचलित करतो.

उदाहरणार्थ, Windows 10 असलेले व्हर्च्युअल डेस्कटॉप, परंतु प्रशासक एजंट स्थापित न करता, VDI_1 गटात मोडतील आणि Windows 10 आणि एजंट स्थापित केल्यावर, ते VDI_2 गटात येतील. याच्याशी साधर्म्य साधून, डिव्हाइसेसना त्यांच्या डोमेन संलग्नतेवर आधारित, वेगवेगळ्या नेटवर्कमधील स्थानानुसार आणि विशिष्ट टॅगद्वारे स्वयंचलितपणे वितरित केले जाऊ शकते जे क्लायंट त्यांच्या कार्ये आणि त्यांच्या स्वतःच्या गरजांवर आधारित सेट करू शकतात. 

नियम तयार करण्यासाठी, फक्त डिव्हाइस ग्रुपिंग विझार्ड चालवा:

गट कार्ये. कार्यांच्या मदतीने, केएससी विशिष्ट वेळी किंवा विशिष्ट क्षणाच्या प्रारंभासह विशिष्ट नियमांची अंमलबजावणी स्वयंचलित करते, उदाहरणार्थ: व्हायरस स्कॅन करणे कामाच्या नसलेल्या वेळेत किंवा व्हर्च्युअल मशीन "निष्क्रिय" असताना केले जाते, जे, यामधून, व्हीएमवरील भार कमी करते. या विभागात, समूहातील व्हर्च्युअल डेस्कटॉपवर शेड्यूल केलेले स्कॅन चालवणे तसेच व्हायरस डेटाबेस अपडेट करणे सोयीचे आहे. 

उपलब्ध कार्यांची संपूर्ण यादी येथे आहे:

गट धोरणे. चाइल्ड KSS कडून, ग्राहक स्वतंत्रपणे नवीन व्हर्च्युअल डेस्कटॉपवर संरक्षण वितरीत करू शकतो, स्वाक्षरी अद्यतनित करू शकतो, बहिष्कार कॉन्फिगर करू शकतो.
फाइल्स आणि नेटवर्कसाठी, अहवाल तयार करा आणि तुमच्या मशीनवरील सर्व प्रकारच्या तपासण्या व्यवस्थापित करा. यासह - विशिष्ट फाइल्स, साइट्स किंवा होस्टवर प्रवेश प्रतिबंधित करा.

काही चूक झाल्यास कोर सर्व्हर धोरणे आणि नियम परत चालू केले जाऊ शकतात. सर्वात वाईट परिस्थितीत, चुकीच्या पद्धतीने कॉन्फिगर केले असल्यास, प्रकाश एजंट SVM शी संपर्क गमावतील आणि आभासी डेस्कटॉप असुरक्षित ठेवतील. आमच्या अभियंत्यांना याबाबत ताबडतोब सूचना प्राप्त होईल आणि ते मुख्य KSC सर्व्हरवरून पॉलिसी वारसा सक्षम करण्यात सक्षम होतील.

या मुख्य सेटिंग्ज आहेत ज्याबद्दल मला आज बोलायचे होते. 

स्त्रोत: www.habr.com