प्रदायक, मेरो एन्टिभाइरसलाई VDI मा सेट गर्नुहोस्

हाम्रा ग्राहकहरूमाझ त्यहाँ कम्पनीहरू छन् जसले क्यास्परस्की समाधानहरू कर्पोरेट मानकको रूपमा प्रयोग गर्छन् र एन्टि-भाइरस सुरक्षा आफैं व्यवस्थापन गर्छन्। यस्तो देखिन्छ कि भर्चुअल डेस्कटप सेवा जसमा प्रदायक द्वारा एन्टिभाइरस अनुगमन गरिएको छ तिनीहरूको लागि धेरै उपयुक्त छैन। आज म देखाउनेछु कि कसरी ग्राहकहरूले भर्चुअल डेस्कटपहरूको सुरक्षामा सम्झौता नगरी आफ्नै सुरक्षा व्यवस्थापन गर्न सक्छन्।

В अन्तिम पोस्ट हामीले पहिले नै सामान्य रूपमा वर्णन गरिसकेका छौं कि हामी कसरी ग्राहकहरूको भर्चुअल डेस्कटपहरू सुरक्षित गर्छौं। VDI सेवा भित्रको एन्टिभाइरसले क्लाउडमा मेसिनहरूको सुरक्षालाई बलियो बनाउन र यसलाई स्वतन्त्र रूपमा नियन्त्रण गर्न मद्दत गर्दछ।

लेखको पहिलो भागमा, म देखाउनेछु कि हामी कसरी क्लाउडमा समाधान प्रबन्ध गर्छौं र क्लाउड-आधारित क्यास्परस्कीको प्रदर्शनलाई परम्परागत एन्डपोइन्ट सुरक्षासँग तुलना गर्छौं। दोस्रो भाग स्वतन्त्र व्यवस्थापनको सम्भावनाहरूको बारेमा हुनेछ।

हामी कसरी समाधान व्यवस्थापन गर्छौं

यो हाम्रो क्लाउडमा समाधान वास्तुकला जस्तो देखिन्छ। एन्टिभाइरसको लागि हामी दुई नेटवर्क खण्डहरू आवंटित गर्छौं:

• ग्राहक खण्डजहाँ प्रयोगकर्ताहरूको भर्चुअल वर्कस्टेशनहरू अवस्थित छन्,
• व्यवस्थापन खण्ड, जहाँ एन्टिभाइरस सर्भर भाग स्थित छ।

व्यवस्थापन खण्ड हाम्रा इन्जिनियरहरूको नियन्त्रणमा रहन्छ; ग्राहकको यस भागमा पहुँच छैन। व्यवस्थापन खण्डले मुख्य KSC प्रशासन सर्भर समावेश गर्दछ, जसमा इजाजतपत्र फाइलहरू र ग्राहक कार्यस्थानहरू सक्रिय गर्नका लागि कुञ्जीहरू समावेश छन्।

यो केस्परस्की ल्याब सर्तहरूमा समाधान समावेश छ।

• प्रयोगकर्ताहरूको भर्चुअल डेस्कटपहरूमा स्थापना गरियो प्रकाश अभिकर्ता (LA)। यसले फाइलहरू जाँच गर्दैन, तर तिनीहरूलाई SVM मा पठाउँछ र "माथिबाट निर्णय" को लागि पर्खन्छ। नतिजाको रूपमा, प्रयोगकर्ताको डेस्कटप स्रोतहरू एन्टिभाइरस गतिविधिमा बर्बाद हुँदैनन्, र कर्मचारीहरूले "VDI ढिलो छ" भनेर गुनासो गर्दैनन्। 
• छुट्टै जाँच गर्छ सुरक्षा भर्चुअल मेसिन (SVM)। यो एक समर्पित सुरक्षा उपकरण हो जसले मालवेयर डाटाबेसहरू होस्ट गर्दछ। चेकको समयमा, लोड SVM मा राखिएको छ: यसको माध्यमबाट, लाइट एजेन्टले सर्भरसँग सञ्चार गर्दछ।
• Kaspersky सुरक्षा केन्द्र (KSC) सुरक्षा भर्चुअल मिसिनहरू प्रबन्ध गर्दछ। यो अन्तिम यन्त्रहरूमा लागू गरिने कार्य र नीतिहरूको सेटिङहरू भएको कन्सोल हो।

सञ्चालनको यो योजनाले प्रयोगकर्ताको कम्प्युटरमा एन्टिभाइरसको तुलनामा प्रयोगकर्ताको मेसिनको हार्डवेयर स्रोतहरूको 30% सम्म बचत गर्ने वाचा गर्दछ। हेरौं व्यवहारमा के हुन्छ ।

तुलनाको लागि, मैले Kaspersky Endpoint Security स्थापित भएको मेरो कामको ल्यापटप लिएँ, स्क्यान चलाएँ र स्रोत खपतमा हेरे:

 

तर हाम्रो पूर्वाधारमा समान विशेषताहरू भएको भर्चुअल डेस्कटपमा उस्तै अवस्था हुन्छ। मेमोरी खपत लगभग समान छ, तर CPU लोड दुई गुणा कम छ:

KSC आफैमा पनि धेरै संसाधन-गहन छ। त्यसका लागि विनियोजन गर्छौं
प्रशासकलाई काम गर्न सहज महसुस गर्न पर्याप्त। आफैलाई हेर्नुहोस्:

के ग्राहकको नियन्त्रणमा रहन्छ

त्यसकारण, हामीले प्रदायकको पक्षमा कार्यहरू क्रमबद्ध गरेका छौं, अब हामी ग्राहकलाई एन्टिभाइरस सुरक्षाको नियन्त्रण प्रदान गर्नेछौं। यो गर्नको लागि, हामी बच्चा KSC सर्भर सिर्जना गर्छौं र यसलाई ग्राहक खण्डमा सार्छौं:

क्लाइन्ट KSC मा कन्सोलमा जानुहोस् र ग्राहकले पूर्वनिर्धारित रूपमा के सेटिङहरू हुनेछ हेर्नुहोस्।

निगरानी गर्दै। पहिलो ट्याबमा हामी निगरानी प्यानल देख्छौं। यो तुरुन्तै स्पष्ट छ कि कुन समस्या क्षेत्रहरूमा तपाईंले ध्यान दिनुपर्छ: 

तथ्याङ्कमा जाऔं। तपाईले यहाँ देख्न सक्नुहुने केहि उदाहरणहरू।

यहाँ प्रशासकले तुरुन्तै केहि मेसिनहरूमा अद्यावधिक स्थापना गरिएको छैन भनेर देख्नेछ
वा भर्चुअल डेस्कटपहरूमा सफ्टवेयरसँग सम्बन्धित अर्को समस्या छ। तिनीहरूको
अद्यावधिकले सम्पूर्ण भर्चुअल मेसिनको सुरक्षालाई असर गर्न सक्छ:

यस ट्याबमा, तपाइँ सुरक्षित यन्त्रहरूमा फेला परेका विशेष खतराहरूमा पाइने खतराहरूको विश्लेषण गर्न सक्नुहुन्छ:

तेस्रो ट्याबले पूर्व-कन्फिगर गरिएका रिपोर्टहरूका लागि सबै सम्भावित विकल्पहरू समावेश गर्दछ। ग्राहकहरूले टेम्प्लेटहरूबाट आफ्नै रिपोर्टहरू सिर्जना गर्न सक्छन् र कुन जानकारी प्रदर्शित हुने छनोट गर्न सक्छन्। तपाइँ तालिकामा इमेल मार्फत पठाउने सेट अप गर्न सक्नुहुन्छ वा सर्भरबाट स्थानीय रूपमा रिपोर्टहरू हेर्न सक्नुहुन्छ
प्रशासन (KSC)।   

 
प्रशासन समूहहरू। दायाँमा हामी सबै व्यवस्थित यन्त्रहरू देख्छौं: हाम्रो अवस्थामा, भर्चुअल डेस्कटपहरू KSC सर्भरद्वारा व्यवस्थित।

तिनीहरू विभिन्न विभागहरू वा एकै समयमा सबै प्रयोगकर्ताहरूको लागि साझा कार्यहरू र समूह नीतिहरू सिर्जना गर्न समूहहरूमा जोड्न सकिन्छ।

ग्राहकले निजी क्लाउडमा भर्चुअल मेसिन सिर्जना गर्ने बित्तिकै, यो नेटवर्कमा तुरुन्तै पहिचान हुन्छ, र कास्परस्कीले यसलाई असाइन नगरिएका यन्त्रहरूमा पठाउँछ:

असाइन नगरिएका यन्त्रहरू समूह नीतिहरूले कभर गर्दैनन्। समूहहरूमा म्यानुअल रूपमा भर्चुअल डेस्कटपहरू तोक्नबाट बच्न, तपाईंले नियमहरू प्रयोग गर्न सक्नुहुन्छ। यसरी हामी समूहहरूमा उपकरणहरूको स्थानान्तरण स्वचालित गर्छौं।

उदाहरणका लागि, Windows 10 सँग भर्चुअल डेस्कटपहरू, तर प्रशासन एजेन्ट स्थापना नगरी, VDI_1 समूहमा पर्नेछ, र Windows 10 र एजेन्ट स्थापना भएकोमा, तिनीहरू VDI_2 समूहमा पर्नेछन्। यससँग समानता गरेर, उपकरणहरू पनि तिनीहरूको डोमेन सम्बद्धताको आधारमा, विभिन्न नेटवर्कहरूमा स्थान र निश्चित ट्यागहरूद्वारा स्वचालित रूपमा वितरण गर्न सकिन्छ जुन ग्राहकले आफ्ना कार्यहरू र आवश्यकताहरूको आधारमा स्वतन्त्र रूपमा सेट गर्न सक्छ। 

नियम सिर्जना गर्न, केवल उपकरण समूह विजार्ड चलाउनुहोस्:

समूह कार्यहरू। कार्यहरू प्रयोग गरेर, KSC ले निश्चित समय वा निश्चित क्षणमा निश्चित नियमहरूको कार्यान्वयनलाई स्वचालित बनाउँछ, उदाहरणका लागि: भाइरस स्क्यानिङ गैर-काम गर्ने घण्टामा वा भर्चुअल मेसिन "निष्क्रिय" हुँदा, जसले लोड घटाउँछ। VM मा। यो खण्ड समूह भित्र भर्चुअल डेस्कटपहरूमा अनुसूचित स्क्यानहरू चलाउनको लागि सुविधाजनक छ, साथै भाइरस डाटाबेसहरू अद्यावधिक गर्न। 

यहाँ उपलब्ध कार्यहरूको पूर्ण सूची छ:

समूह नीतिहरू। बाल KSC बाट, ग्राहकले स्वतन्त्र रूपमा नयाँ भर्चुअल डेस्कटपहरूमा सुरक्षा वितरण गर्न, हस्ताक्षरहरू अद्यावधिक गर्न, र अपवादहरू कन्फिगर गर्न सक्छन्।
फाइलहरू र नेटवर्कहरूका लागि, रिपोर्टहरू निर्माण गर्नुहोस्, र तपाईंको मेसिनहरूको सबै प्रकारका स्क्यानहरू प्रबन्ध गर्नुहोस्। यसमा विशिष्ट फाइलहरू, साइटहरू वा होस्टहरूमा सीमित पहुँच समावेश छ।

केहि गलत भएमा मुख्य सर्भरको नीति र नियमहरू फिर्ता गर्न सकिन्छ। सबैभन्दा खराब अवस्थामा, यदि गलत तरिकाले कन्फिगर गरियो भने, प्रकाश एजेन्टहरूले SVM ​​सँग सम्पर्क गुमाउनेछन् र भर्चुअल डेस्कटपहरू असुरक्षित छोड्नेछन्। हाम्रा इन्जिनियरहरूलाई तुरुन्तै यस बारे सूचित गरिनेछ र मुख्य KSC सर्भरबाट नीति विरासत सक्षम गर्न सक्षम हुनेछन्।

यी मुख्य सेटिङहरू हुन् जुन म आज कुरा गर्न चाहन्छु। 

स्रोत: www.habr.com