ပံ့ပိုးပေးသူ၊ ကျွန်ုပ်၏ ဗိုင်းရပ်စ်ကို VDI သို့ သတ်မှတ်ပါ။

ကျွန်ုပ်တို့၏ဖောက်သည်များထဲတွင် Kaspersky ဖြေရှင်းချက်များကို ကော်ပိုရိတ်စံတစ်ခုအဖြစ် အသုံးပြုကာ ၎င်းတို့၏ ဗိုင်းရပ်စ်တိုက်ဖျက်ရေးကို လွတ်လပ်စွာ စီမံခန့်ခွဲသည့် ကုမ္ပဏီများလည်း ရှိပါသည်။ ဝန်ဆောင်မှုပေးသူက ဗိုင်းရပ်စ်ပိုးကို စောင့်ကြည့်စစ်ဆေးသည့် virtual desktop ဝန်ဆောင်မှုသည် ၎င်းတို့အတွက် အလွန်သင့်လျော်မှုမရှိဟု ထင်ရသည်။ ယနေ့တွင် သုံးစွဲသူများသည် virtual desktops များ၏ လုံခြုံရေးကို မထိခိုက်စေဘဲ ၎င်းတို့ကိုယ်တိုင် အကာအကွယ်ကို မည်ကဲ့သို့ စီမံခန့်ခွဲနိုင်သည်ကို သင်ပြပါမည်။

В နောက်ဆုံးပို့စ် သုံးစွဲသူများ၏ virtual desktops များကို မည်သို့ကာကွယ်ရမည်ကို ယေဘူယျအားဖြင့် ဖော်ပြထားပြီးဖြစ်သည်။ VDI ဝန်ဆောင်မှုအတွင်းမှ Antivirus သည် cloud ရှိ စက်များ၏ အကာအကွယ်ကို အားကောင်းစေပြီး ၎င်းကို လွတ်လပ်စွာ ထိန်းချုပ်နိုင်စေပါသည်။

ဆောင်းပါး၏ပထမပိုင်း၌၊ ကျွန်ုပ်သည် cloud ရှိဖြေရှင်းချက်ကို မည်သို့စီမံခန့်ခွဲပြီး Kaspersky cloud ၏စွမ်းဆောင်ရည်ကို ရိုးရာ Endpoint Security နှင့် နှိုင်းယှဉ်ပြသပါမည်။ ဒုတိယအပိုင်းကတော့ မိမိကိုယ်မိမိ စီမံခန့်ခွဲနိုင်ခြေအကြောင်း ပြောပြပါမယ်။

ဖြေရှင်းနည်းကို ကျွန်တော်တို့ ဘယ်လိုစီမံခန့်ခွဲမလဲ။

ဤသည်မှာ ကျွန်ုပ်တို့၏ cloud ရှိ ဖြေရှင်းချက်ဗိသုကာပုံသဏ္ဌာန်ဖြစ်သည်။ ဗိုင်းရပ်စ်တိုက်ဖျက်ရေးအတွက်၊ ကျွန်ုပ်တို့သည် ကွန်ရက် အပိုင်း နှစ်ခုကို ရွေးချယ်သည်-

• client အပိုင်းအသုံးပြုသူများ၏ virtual workstations များတည်ရှိရာ၊
• စီမံခန့်ခွဲမှုအပိုင်းAntivirus ၏ဆာဗာအစိတ်အပိုင်းတည်ရှိရာ၊

စီမံခန့်ခွဲမှုအပိုင်းသည် ကျွန်ုပ်တို့၏ အင်ဂျင်နီယာများ၏ ထိန်းချုပ်မှုအောက်တွင် ရှိနေသည်၊ ဖောက်သည်သည် ဤအပိုင်းသို့ ဝင်ရောက်ခွင့်မရှိပါ။ စီမံခန့်ခွဲမှုအပိုင်းတွင် ကလိုင်းယင့်အလုပ်ရုံများကို အသက်သွင်းရန်အတွက် လိုင်စင်ဖိုင်များနှင့် သော့များပါရှိသော ပင်မ KSC စီမံခန့်ခွဲရေးဆာဗာ ပါဝင်သည်။

၎င်းသည် Kaspersky Lab ၏ စည်းကမ်းချက်များဖြင့် ဖြေရှင်းချက်ပါ၀င်သည် ။

• သုံးစွဲသူများ၏ virtual desktops များတွင် ထည့်သွင်းထားသည်။ အလင်းအေးဂျင့် (LA). ၎င်းသည် ဖိုင်များကို စစ်ဆေးခြင်းမရှိသော်လည်း ၎င်းတို့ကို SVM သို့ပေးပို့ပြီး "အထက်မှစီရင်ချက်" ကို စောင့်နေသည်။ ရလဒ်အနေဖြင့်၊ အသုံးပြုသူ desktop အရင်းအမြစ်များကို ဗိုင်းရပ်စ်နှိမ်နင်းရေးလုပ်ဆောင်မှုတွင် အလဟဿမဖြစ်ဘဲ၊ ဝန်ထမ်းများက "VDI နှေးသွားသည်" ဟု မညည်းညူကြပါ။ 
• သီးခြားစစ်ဆေးသည်။ လုံခြုံရေး virtual စက် (SVM). ၎င်းသည် malware ဒေတာဘေ့စ်များကို လက်ခံဆောင်ရွက်ပေးသည့် သီးခြားလုံခြုံရေးကိရိယာတစ်ခုဖြစ်သည်။ စစ်ဆေးမှုများအတွင်း ဝန်အား SVM သို့ တာဝန်ပေးအပ်သည်- ၎င်းမှတစ်ဆင့်၊ အလင်းအေးဂျင့်သည် ဆာဗာနှင့် ဆက်သွယ်သည်။
• Kaspersky လုံခြုံရေးစင်တာ (KSC) အကာအကွယ် virtual machines များကို စီမံခန့်ခွဲသည်။ ၎င်းသည် စက်ပစ္စည်းများတွင် အသုံးပြုမည့် အလုပ်များနှင့် မူဝါဒများအတွက် ဆက်တင်များပါရှိသော ကွန်ဆိုးလ်တစ်ခုဖြစ်သည်။

ဤလုပ်ငန်းအစီအစဉ်သည် သုံးစွဲသူ၏ကွန်ပျူတာရှိ ဗိုင်းရပ်စ်ပိုးနှင့် နှိုင်းယှဉ်ပါက အသုံးပြုသူ၏စက်၏ ဟာ့ဒ်ဝဲအရင်းအမြစ်များ၏ 30% အထိ သိမ်းဆည်းမည်ဟု ကတိပြုပါသည်။ လက်တွေ့မှာ ဘာတွေပါလဲ ကြည့်ရအောင်။

နှိုင်းယှဉ်ရန်အတွက်၊ Kaspersky Endpoint Security ထည့်သွင်းထားသော ကျွန်ုပ်၏အလုပ်လက်တော့ပ်ကို ယူကာ စကင်န်ဖတ်ကာ အရင်းအမြစ်သုံးစွဲမှုကို ကြည့်ရှုခဲ့သည်-

 

ဤနေရာတွင် ကျွန်ုပ်တို့၏အခြေခံအဆောက်အဦရှိ အလားတူလက္ခဏာများရှိသည့် virtual desktop ပေါ်တွင် အလားတူအခြေအနေဖြစ်ပါသည်။ Memory သည် တူညီသော်လည်း CPU အသုံးပြုမှုမှာ နှစ်ဆ ပိုနည်းသည်-

KSC ကိုယ်တိုင်ကလည်း အရင်းအမြစ်များအပေါ်တွင် အလွန်တောင်းဆိုနေပါသည်။ အဲဒါအတွက် ကျွန်တော်တို့ ခွဲဝေပေးတယ်။
အက်ဒမင်က အလုပ်လုပ်ရတာ အဆင်ပြေစေတယ်။ ကိုယ်တိုင်ကြည့်ပါ-

ဖောက်သည်၏ထိန်းချုပ်မှုအောက်တွင်ကျန်ရှိနေသောအရာ

ထို့ကြောင့်၊ ကျွန်ုပ်တို့သည် ဝန်ဆောင်မှုပေးသူဘက်မှ လုပ်ဆောင်ရမည့်တာဝန်များကို ရှာဖွေခဲ့ပြီး ယခု ကျွန်ုပ်တို့သည် သုံးစွဲသူအား ဗိုင်းရပ်စ်ဆန့်ကျင်ကာကွယ်မှုအပေါ် ထိန်းချုပ်မှုပေးမည်ဖြစ်သည်။ ၎င်းကိုလုပ်ဆောင်ရန်၊ ကျွန်ုပ်တို့သည် ကလေး KSC ဆာဗာကို ဖန်တီးပြီး ၎င်းကို ကလိုင်းယင့် အပိုင်းသို့ ယူဆောင်လာပါသည်-

ကလိုင်းယင့် KSC ရှိ ကွန်ဆိုးလ်သို့ သွား၍ ဖောက်သည်သည် ပုံသေရှိမည့် ဆက်တင်များကို ကြည့်ကြပါစို့။

စောင့်ကြည့်လေ့လာခြင်း. ပထမတက်ဘ်တွင် ကျွန်ုပ်တို့သည် ဒက်ရှ်ဘုတ်ကို တွေ့သည်။ သင်အာရုံစိုက်သင့်သည့် ပြဿနာများကို ချက်ချင်းရှင်းလင်းစွာ သိနိုင်သည်- 

စာရင်းဇယားကို ဆက်သွားရအောင်။ အချို့သော ဥပမာများကို ဤနေရာတွင် တွေ့မြင်နိုင်ပါသည်။

ဤနေရာတွင် အက်ဒမင်သည် အချို့သောစက်များတွင် အပ်ဒိတ်ကို မထည့်သွင်းပါက ချက်ချင်းတွေ့လိမ့်မည်။
သို့မဟုတ် virtual desktops များရှိ ဆော့ဖ်ဝဲနှင့် ပတ်သက်သည့် အခြားပြဿနာတစ်ခု ရှိသေးသည်။ သူတို့ရဲ့
အပ်ဒိတ်သည် virtual machine တစ်ခုလုံး၏ လုံခြုံရေးကို ထိခိုက်နိုင်သည်-

ဤတက်ဘ်တွင်၊ ကာကွယ်ထားသော စက်များတွင် တွေ့ရသော ခြိမ်းခြောက်မှုတစ်ခုအတွက် တွေ့ရှိထားသော ခြိမ်းခြောက်မှုများကို ပိုင်းခြားစိတ်ဖြာနိုင်သည်-

တတိယတဘ်တွင် ကြိုတင်ပြင်ဆင်ထားသော အစီရင်ခံစာများအတွက် ဖြစ်နိုင်ခြေရှိသော ရွေးချယ်စရာများ ပါဝင်သည်။ ဝယ်ယူသူများသည် ၎င်းတို့၏ကိုယ်ပိုင်အစီရင်ခံစာများကို နမူနာပုံစံများမှ ဖန်တီးနိုင်ပြီး ပြသမည့်အချက်အလက်ကို ရွေးချယ်ပါ။ သင်စီစဉ်ထားသည့် အီးမေးလ်ပို့ခြင်း သို့မဟုတ် အစီရင်ခံစာများကို ဆာဗာမှ စက်တွင်းတွင် ကြည့်ရှုခြင်းအား သတ်မှတ်နိုင်သည်။
အုပ်ချုပ်ရေး (KSC)။   

 
အုပ်ချုပ်ရေးအဖွဲ့များ. ညာဘက်တွင် စီမံခန့်ခွဲထားသော စက်ပစ္စည်းအားလုံးကို ကျွန်ုပ်တို့မြင်ရသည်- ကျွန်ုပ်တို့၏အခြေအနေတွင်၊ KSC ဆာဗာမှ စီမံခန့်ခွဲသည့် virtual desktop များ။

မတူညီသောဌာနများအတွက် သို့မဟုတ် အသုံးပြုသူအားလုံးအတွက် ဘုံလုပ်ငန်းတာဝန်များနှင့် အုပ်စုမူဝါဒများကို ဖန်တီးရန်အတွက် ၎င်းတို့ကို အုပ်စုများအဖြစ် ပေါင်းစည်းနိုင်သည်။

ဖောက်သည်သည် သီးသန့် cloud တစ်ခုတွင် virtual machine တစ်ခုကို ဖန်တီးပြီးသည်နှင့် ၎င်းကို ကွန်ရက်ပေါ်တွင် ချက်ချင်းတွေ့ရှိပြီး Kaspersky သည် ၎င်းအား သတ်မှတ်မထားသော စက်များသို့ ပေးပို့သည်-

သတ်မှတ်မထားသော စက်ပစ္စည်းများသည် အဖွဲ့မူဝါဒများနှင့် မကိုက်ညီပါ။ virtual desktop များကို အုပ်စုများထဲသို့ ကိုယ်တိုင်မဖြန့်ကျဲစေရန်၊ သင်သည် စည်းမျဉ်းများကို အသုံးပြုနိုင်သည်။ ဤသည်မှာ ကျွန်ုပ်တို့သည် စက်ပစ္စည်းများကို အဖွဲ့များထံ အလိုအလျောက် လွှဲပြောင်းပေးသည့်နည်းဖြစ်သည်။

ဥပမာအားဖြင့်၊ Windows 10 ပါသည့် virtual desktop များသည် စီမံခန့်ခွဲသူ အေးဂျင့်ကို ထည့်သွင်းထားခြင်းမရှိဘဲ VDI_1 အုပ်စုထဲသို့ ကျသွားမည်ဖြစ်ပြီး၊ Windows 10 နှင့် ထည့်သွင်းထားသည့် အေးဂျင့်နှင့်အတူ ၎င်းတို့သည် VDI_2 အုပ်စုထဲသို့ ကျရောက်မည်ဖြစ်သည်။ ၎င်းနှင့် နှိုင်းယှဥ်ခြင်းဖြင့်၊ စက်များသည် ၎င်းတို့၏ ဒိုမိန်းအဖွဲ့ဝင်မှု၊ မတူညီသော ကွန်ရက်များပေါ်ရှိ တည်နေရာနှင့် ၎င်းတို့၏ လုပ်ငန်းတာဝန်များနှင့် လိုအပ်ချက်များအပေါ် အခြေခံ၍ client မှ ၎င်းတို့၏ လုပ်ငန်းတာဝန်များနှင့် လိုအပ်ချက်များအပေါ် အခြေခံ၍ သတ်မှတ်နိုင်သည့် သီးခြားတဂ်များကို အလိုအလျောက် ဖြန့်ဝေနိုင်သည်။ 

စည်းမျဥ်းတစ်ခုဖန်တီးရန်၊ စက်ပစ္စည်းအုပ်စုဖွဲ့ခြင်း wizard ကိုရိုးရှင်းစွာဖွင့်ပါ-

အဖွဲ့လိုက်အလုပ်များ. အလုပ်များ၏အကူအညီဖြင့်၊ KSC သည် အချို့သောစည်းမျဉ်းများကို တစ်ချိန်တည်းတွင် သို့မဟုတ် အချို့သောအခိုက်အတန့်တစ်ခု၏အစတွင် အလိုအလျောက်လုပ်ဆောင်ပေးသည်၊ ဥပမာ- ဗိုင်းရပ်စ်စကင်န်ပြုလုပ်ခြင်းအား အလုပ်မလုပ်သည့်အချိန်အတွင်း သို့မဟုတ် virtual machine သည် "idle" သည့်အခါ၊ ၎င်းသည် VM ပေါ်ရှိဝန်ကိုလျှော့ချပေးသည်။ ဤကဏ္ဍတွင်၊ အုပ်စုတစ်ခုအတွင်းရှိ virtual desktops များပေါ်တွင် စီစဉ်ထားသော စကင်ဖတ်မှုများကို လုပ်ဆောင်နိုင်သည့်အပြင် ဗိုင်းရပ်စ်ဒေတာဘေ့စ်များကို အပ်ဒိတ်လုပ်ရန် အဆင်ပြေသည်။ 

ဤသည်မှာ ရနိုင်သောအလုပ်များစာရင်း အပြည့်အစုံဖြစ်သည်-

အုပ်စုမူဝါဒများ. ကလေး KSS မှ၊ ဝယ်ယူသူသည် အကာအကွယ်ကို virtual ဒက်စ်တော့အသစ်များသို့ လွတ်လပ်စွာ ဖြန့်ဝေနိုင်ပြီး လက်မှတ်များကို အပ်ဒိတ်လုပ်ခြင်း၊ ချန်လှပ်ခြင်းများကို စီစဉ်သတ်မှတ်နိုင်သည်
ဖိုင်များနှင့် ကွန်ရက်များအတွက်၊ အစီရင်ခံစာများတည်ဆောက်ပြီး သင့်စက်များတွင် စစ်ဆေးမှုအမျိုးမျိုးကို စီမံခန့်ခွဲပါ။ အပါအဝင် - သတ်မှတ်ထားသောဖိုင်များ၊ ဆိုက်များ သို့မဟုတ် တန်ဆာပလာများသို့ ဝင်ရောက်ခွင့်ကို ကန့်သတ်ပါ။

တစ်စုံတစ်ခုမှားယွင်းပါက အဓိကဆာဗာမူဝါဒများနှင့် စည်းမျဉ်းများကို ပြန်ဖွင့်နိုင်သည်။ အဆိုးဆုံးမှာ၊ မှားယွင်းစွာ ပြင်ဆင်သတ်မှတ်ပါက၊ အလင်းအေးဂျင့်များသည် SVM နှင့် အဆက်အသွယ်ပြတ်တောက်ပြီး virtual desktop များကို အကာအကွယ်မဲ့ထားခဲ့သည်။ ကျွန်ုပ်တို့၏ အင်ဂျင်နီယာများသည် ၎င်းနှင့်ပတ်သက်သည့် အကြောင်းကြားချက်ကို ချက်ချင်းလက်ခံရရှိမည်ဖြစ်ပြီး ပင်မ KSC ဆာဗာမှ မူဝါဒအမွေဆက်ခံမှုကို ဖွင့်နိုင်မည်ဖြစ်သည်။

ဒါတွေက ကျွန်တော် ဒီနေ့ ပြောချင်တဲ့ အဓိက ဆက်တင်တွေပါ။ 

source: www.habr.com