{"id":39334,"date":"2019-10-31T22:30:19","date_gmt":"2019-10-31T19:30:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat\/"},"modified":"2019-10-31T22:30:19","modified_gmt":"2019-10-31T19:30:19","slug":"pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","title":{"rendered":"Por que os antiv\u00edrus tradicionais n\u00e3o s\u00e3o adequados para nuvens p\u00fablicas. E o que fazer?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cada vez mais usu\u00e1rios transferem toda a sua infraestrutura de TI para a nuvem p\u00fablica. No entanto, em casos de controle antiv\u00edrus insuficiente na infraestrutura do cliente, surgem s\u00e9rios riscos cibern\u00e9ticos. A pr\u00e1tica mostra que at\u00e9 80% dos v\u00edrus existentes prosperam bem em ambientes virtuais. Neste post, falaremos sobre como proteger os recursos de TI na nuvem p\u00fablica e por que os antiv\u00edrus tradicionais n\u00e3o s\u00e3o adequados para essas finalidades. <\/b><\/p>\n

\"Por
\n
\nPara come\u00e7ar, vamos explicar como chegamos \u00e0 conclus\u00e3o de que as ferramentas antiv\u00edrus convencionais n\u00e3o s\u00e3o adequadas para a nuvem p\u00fablica e que s\u00e3o necess\u00e1rias abordagens diferentes para proteger os recursos. <\/a><\/noindex><\/p>\n

Primeiramente, geralmente, os provedores implementam as medidas necess\u00e1rias para garantir a prote\u00e7\u00e3o de suas plataformas de nuvem em alto n\u00edvel. Por exemplo, n\u00f3s, da #CloudMTS, analisamos todo o tr\u00e1fego de rede, monitoramos os logs dos sistemas de seguran\u00e7a da nossa nuvem e realizamos testes de penetra\u00e7\u00e3o regularmente. Os segmentos da nuvem alocados a clientes individuais tamb\u00e9m devem ser protegidos de forma eficaz. <\/p>\n

Al\u00e9m disso, a abordagem cl\u00e1ssica para combater riscos cibern\u00e9ticos envolve a instala\u00e7\u00e3o de antiv\u00edrus e ferramentas de gerenciamento em cada m\u00e1quina virtual. No entanto, com um grande n\u00famero de m\u00e1quinas virtuais, essa pr\u00e1tica pode ser ineficaz e exigir significativos recursos computacionais, sobrecarregando assim ainda mais a infraestrutura do cliente e diminuindo a performance geral da nuvem. Isso se tornou uma premissa chave para a busca de novas abordagens na constru\u00e7\u00e3o de uma eficaz prote\u00e7\u00e3o antiv\u00edrus para m\u00e1quinas virtuais dos clientes. <\/p>\n

Al\u00e9m disso, a maioria das solu\u00e7\u00f5es antiv\u00edrus dispon\u00edveis no mercado n\u00e3o est\u00e3o adaptadas para proteger recursos de TI em ambientes de nuvem p\u00fablica. Em geral, essas solu\u00e7\u00f5es s\u00e3o pesadas EPPs (Plataformas de Prote\u00e7\u00e3o de Endpoint) que, al\u00e9m disso, n\u00e3o oferecem a customiza\u00e7\u00e3o necess\u00e1ria por parte dos clientes do provedor de nuvem. <\/p>\n

Fica evidente que as solu\u00e7\u00f5es antiv\u00edrus tradicionais n\u00e3o s\u00e3o adequadas para o funcionamento na nuvem, pois sobrecarregam seriamente a infraestrutura virtual durante as atualiza\u00e7\u00f5es e varreduras, al\u00e9m de n\u00e3o possu\u00edrem os n\u00edveis necess\u00e1rios de gerenciamento de fun\u00e7\u00e3o e configura\u00e7\u00f5es. A seguir, vamos analisar detalhadamente os motivos pelos quais a nuvem precisa de novas abordagens na prote\u00e7\u00e3o antiv\u00edrus. <\/p>\n

O que um antiv\u00edrus deve ser capaz de fazer em uma nuvem p\u00fablica <\/h2>\n

\nVamos prestar aten\u00e7\u00e3o \u00e0s especificidades do trabalho em um ambiente virtual: <\/p>\n

Efici\u00eancia na aplica\u00e7\u00e3o de atualiza\u00e7\u00f5es e verifica\u00e7\u00f5es em massa agendadas.<\/b> Se um n\u00famero significativo de m\u00e1quinas virtuais que utilizam antiv\u00edrus tradicional inicia a atualiza\u00e7\u00e3o ao mesmo tempo, ocorrer\u00e1 na nuvem o chamado 'tempestade' de atualiza\u00e7\u00f5es. O poder do host ESXi, onde v\u00e1rias m\u00e1quinas virtuais est\u00e3o hospedadas, pode n\u00e3o ser suficiente para lidar com o influxo de tarefas similares iniciadas por padr\u00e3o. Do ponto de vista do provedor de nuvem, esse problema pode gerar cargas adicionais em v\u00e1rios hosts ESXi, resultando, por fim, em uma queda no desempenho da infraestrutura virtual da nuvem. Isso pode impactar, inclusive, o desempenho das m\u00e1quinas virtuais de outros clientes da nuvem. Uma situa\u00e7\u00e3o similar pode ocorrer durante a execu\u00e7\u00e3o de uma varredura em massa: o processamento simult\u00e2neo de um grande n\u00famero de solicita\u00e7\u00f5es semelhantes de diferentes usu\u00e1rios pela unidade de disco ter\u00e1 um efeito negativo na performance de toda a nuvem. \u00c9 altamente prov\u00e1vel que a diminui\u00e7\u00e3o da funcionalidade do armazenamento em rede afete todos os clientes. Essas cargas repentinas n\u00e3o agradam nem ao provedor nem aos seus clientes, pois influenciam os 'vizinhos' na nuvem. Nesse sentido, o antiv\u00edrus tradicional pode representar um grande problema.<\/p>\n

Quarentena segura.<\/b> Se um arquivo ou documento potencialmente infectado por v\u00edrus for detectado no sistema, ele \u00e9 enviado para quarentena. Claro, o arquivo infectado pode ser exclu\u00eddo imediatamente, mas isso muitas vezes n\u00e3o \u00e9 aceit\u00e1vel para a maioria das empresas. Antiv\u00edrus corporativos enterprise que n\u00e3o s\u00e3o adaptados para funcionar na nuvem do provedor geralmente possuem uma \u00e1rea de quarentena comum \u2014 nela s\u00e3o colocados todos os objetos infectados. Por exemplo, aqueles detectados nos computadores dos usu\u00e1rios da empresa. J\u00e1 os clientes do provedor de nuvem \u2018vivem\u2019 em seus pr\u00f3prios segmentos (ou tenants). Esses segmentos s\u00e3o opacos e isolados: os clientes n\u00e3o sabem uns dos outros e, claro, n\u00e3o veem o que outros hospedam na nuvem. \u00c9 \u00f3bvio que na quarentena geral, \u00e0 qual todos os usu\u00e1rios do antiv\u00edrus em nuvem ter\u00e3o acesso, pode potencialmente entrar um documento contendo informa\u00e7\u00f5es confidenciais ou segredos comerciais. Isso \u00e9 inaceit\u00e1vel para o provedor e seus clientes. Portanto, a solu\u00e7\u00e3o s\u00f3 pode ser uma \u2013 cada cliente deve ter sua pr\u00f3pria quarentena em seu segmento, \u00e0 qual nem o provedor nem outros clientes t\u00eam acesso. <\/p>\n

Pol\u00edticas de seguran\u00e7a individuais. <\/b>Cada cliente na nuvem \u00e9 uma empresa separada, cujo departamento de TI estabelece suas pr\u00f3prias pol\u00edticas de seguran\u00e7a. Por exemplo, os administradores definem as regras de varredura e o cronograma das verifica\u00e7\u00f5es antiv\u00edrus. Assim, cada organiza\u00e7\u00e3o deve ter seu pr\u00f3prio centro de gerenciamento para ajustar as pol\u00edticas do antiv\u00edrus. As configura\u00e7\u00f5es definidas n\u00e3o devem afetar outros clientes da nuvem, e o provedor deve ser capaz de garantir que, por exemplo, as atualiza\u00e7\u00f5es do antiv\u00edrus ocorram normalmente para todas as m\u00e1quinas virtuais do cliente. <\/p>\n

Organiza\u00e7\u00e3o de faturamento e licenciamento.<\/b> O modelo em nuvem caracteriza-se pela flexibilidade e pressup\u00f5e o pagamento apenas pelo volume de recursos de TI que foi utilizado pelo cliente. Se necess\u00e1rio, por exemplo, em fun\u00e7\u00e3o da sazonalidade, o volume de recursos pode ser rapidamente aumentado ou reduzido \u2014 tudo baseado nas necessidades atuais de capacidade de processamento. O antiv\u00edrus tradicional n\u00e3o \u00e9 t\u00e3o flex\u00edvel \u2014 geralmente, o cliente compra uma licen\u00e7a anual para uma quantidade predeterminada. servidores<\/a> ou esta\u00e7\u00f5es de trabalho. Os usu\u00e1rios da nuvem costumam desconectar e conectar m\u00e1quinas virtuais adicionais conforme suas necessidades atuais \u2014 assim, as licen\u00e7as de antiv\u00edrus devem suportar esse mesmo modelo. <\/p>\n

A segunda quest\u00e3o \u00e9 sobre a abrang\u00eancia da licen\u00e7a. O antiv\u00edrus tradicional \u00e9 licenciado de acordo com o n\u00famero de servidores ou esta\u00e7\u00f5es de trabalho. Licen\u00e7as baseadas na quantidade de m\u00e1quinas virtuais protegidas n\u00e3o se encaixam bem no modelo de nuvem. O cliente pode criar o n\u00famero que lhe convier de m\u00e1quinas virtuais a partir dos recursos dispon\u00edveis, por exemplo, cinco ou dez m\u00e1quinas. Esse n\u00famero n\u00e3o \u00e9 constante para a maioria dos clientes, e acompanhar essa mudan\u00e7a n\u00e3o \u00e9 vi\u00e1vel para n\u00f3s, como provedor. Licenciar por CPU n\u00e3o \u00e9 tecnicamente poss\u00edvel: os clientes recebem processadores virtuais (vCPU), que \u00e9 a base para a licenciamento. Portanto, o novo modelo de prote\u00e7\u00e3o antiv\u00edrus deve permitir que o cliente defina o n\u00famero necess\u00e1rio de vCPUs para o qual receber\u00e1 as licen\u00e7as de antiv\u00edrus. <\/p>\n

Conformidade legal.<\/b> Um ponto importante, pois as solu\u00e7\u00f5es aplicadas devem atender aos requisitos do regulador. Por exemplo, frequentemente, os \"residentes\" da nuvem lidam com dados pessoais. Nesse caso, o provedor deve ter um segmento de nuvem certificado que atenda completamente aos requisitos da lei \"Sobre Dados Pessoais\". Assim, as empresas n\u00e3o precisam 'construir' todo o sistema para trabalhar com dados pessoais: adquirir equipamento certificado, conectar e configurar, passar pela certifica\u00e7\u00e3o. Para a ciberprote\u00e7\u00e3o de dados pessoais, o antiv\u00edrus tamb\u00e9m deve estar em conformidade com a legisla\u00e7\u00e3o russa e ter o certificado do FSTEK.<\/p>\n

Consideramos os crit\u00e9rios obrigat\u00f3rios que a prote\u00e7\u00e3o antiv\u00edrus deve atender em uma nuvem p\u00fablica. A seguir, compartilharemos nossa experi\u00eancia na adapta\u00e7\u00e3o da solu\u00e7\u00e3o de antiv\u00edrus para operar na nuvem do provedor. <\/p>\n

Como integrar o antiv\u00edrus e a nuvem<\/h2>\n

\nComo mostrou nossa experi\u00eancia, escolher uma solu\u00e7\u00e3o com base na descri\u00e7\u00e3o e na documenta\u00e7\u00e3o \u00e9 uma coisa, mas implement\u00e1-la na pr\u00e1tica em um ambiente de nuvem em funcionamento \u00e9 uma tarefa bem diferente em termos de complexidade. Vamos compartilhar o que fizemos na pr\u00e1tica e como adaptamos o antiv\u00edrus para funcionar na nuvem p\u00fablica do provedor. O fornecedor da solu\u00e7\u00e3o antiv\u00edrus foi a Kaspersky, que tem em seu portf\u00f3lio solu\u00e7\u00f5es de prote\u00e7\u00e3o antiv\u00edrus para ambientes de nuvem. Optamos pelo \"Kaspersky Security para ambientes virtuais\" (Agente leve). <\/p>\n

Ele inclui um console unificado, o Kaspersky Security Center. Agente leve e m\u00e1quinas virtuais de seguran\u00e7a (SVM, Security Virtual Machine) e servidor de integra\u00e7\u00e3o KSC. <\/p>\n

Depois de estudar a arquitetura da solu\u00e7\u00e3o Kaspersky e realizar os primeiros testes em conjunto com os engenheiros do fornecedor, surgiu a quest\u00e3o da integra\u00e7\u00e3o do servi\u00e7o na nuvem. A primeira implementa\u00e7\u00e3o foi realizada em conjunto na plataforma de nuvem em Moscovo. E aqui est\u00e1 o que entendemos. <\/p>\n

Para minimizar o tr\u00e1fego de rede, decidimos colocar uma SVM em cada host ESXi e \"vincular\" as SVMs aos hosts ESXi. Dessa forma, os agentes leves das m\u00e1quinas virtuais protegidas se conectam \u00e0 SVM do pr\u00f3prio host ESXi em que est\u00e3o em execu\u00e7\u00e3o. Para o KSC principal, foi escolhido um tenant administrativo separado. Como resultado, os KSC subordinados est\u00e3o localizados nos tenants de cada cliente individual e se conectam ao KSC superior, localizado no segmento de gerenciamento. Este modelo permite resolver rapidamente os problemas que surgem nos tenants dos clientes. <\/p>\n

Al\u00e9m das quest\u00f5es relacionadas \u00e0 implementa\u00e7\u00e3o dos componentes da pr\u00f3pria solu\u00e7\u00e3o antiv\u00edrus, enfrentamos o desafio de organizar a intera\u00e7\u00e3o de rede atrav\u00e9s da cria\u00e7\u00e3o de VxLANs adicionais. E, embora a solu\u00e7\u00e3o fosse originalmente destinada a clientes empresariais com nuvens privadas, com um pouco de criatividade e flexibilidade tecnol\u00f3gica do NSX Edge, conseguimos resolver todas as quest\u00f5es relacionadas \u00e0 separa\u00e7\u00e3o de tenants e licenciamento. <\/p>\n

Trabalhamos em estreita colabora\u00e7\u00e3o com os engenheiros da Kaspersky. Assim, durante a an\u00e1lise da arquitetura da solu\u00e7\u00e3o em rela\u00e7\u00e3o \u00e0 interconex\u00e3o de rede entre os componentes do sistema, foi constatado que, al\u00e9m do acesso dos agentes leves ao SVM, tamb\u00e9m \u00e9 necess\u00e1ria uma retroalimenta\u00e7\u00e3o \u2013 do SVM para os agentes leves. Essa conectividade de rede \u00e9 imposs\u00edvel em um ambiente multitenant devido \u00e0 possibilidade de existirem configura\u00e7\u00f5es de rede id\u00eanticas para m\u00e1quinas virtuais em diferentes tenants da nuvem. Portanto, a pedido nosso, os colegas do fornecedor reestruturaram o mecanismo de intera\u00e7\u00e3o de rede entre o agente leve e o SVM, eliminando a necessidade de conectividade de rede do SVM para os agentes leves.<\/p>\n

Ap\u00f3s a solu\u00e7\u00e3o ser implantada e testada no data center de Moscovo da nuvem, a replicamos para os outros data centers, incluindo o segmento de nuvem certificado. Agora, o servi\u00e7o est\u00e1 dispon\u00edvel em todas as regi\u00f5es do pa\u00eds. <\/p>\n

Arquitetura da solu\u00e7\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o dentro da nova abordagem<\/h2>\n

\nO esquema geral de funcionamento da solu\u00e7\u00e3o antiv\u00edrus em um ambiente de nuvem p\u00fablica \u00e9 o seguinte:<\/p>\n

\"Por
\nEsquema de funcionamento da solu\u00e7\u00e3o antiv\u00edrus na nuvem p\u00fablica #CloudMTS<\/i><\/p>\n

Vamos descrever as caracter\u00edsticas do funcionamento de elementos individuais da solu\u00e7\u00e3o na nuvem: <\/p>\n

\u2022 Console \u00fanico que permite aos clientes gerenciar centralizadamente o sistema de prote\u00e7\u00e3o: iniciar verifica\u00e7\u00f5es, controlar atualiza\u00e7\u00f5es e monitorar \u00e1reas de quarentena. H\u00e1 a possibilidade de configurar pol\u00edticas de seguran\u00e7a individuais dentro de seu segmento. <\/p>\n

\u00c9 importante notar que, embora sejamos um provedor de servi\u00e7os, n\u00e3o interferimos nas configura\u00e7\u00f5es feitas pelos clientes. A \u00fanica coisa que podemos fazer \u00e9 redefinir as pol\u00edticas de seguran\u00e7a para o padr\u00e3o, caso seja necess\u00e1rio fazer ajustes. Por exemplo, isso pode ser necess\u00e1rio se o cliente acidentalmente as endureceu ou as enfraqueceu significativamente. A empresa sempre pode acessar o centro de gerenciamento com as pol\u00edticas padr\u00f5es, que podem ser ajustadas posteriormente. Um ponto negativo do Kaspersky Security Center \u00e9 que, atualmente, a plataforma est\u00e1 dispon\u00edvel apenas para o sistema operacional Microsoft. No entanto, agentes leves podem operar em m\u00e1quinas com Windows e Linux. A<\/p>\n

\u2022 Agentes leves. No novo modelo, um agente leve do Kaspersky Security \u00e9 instalado em cada m\u00e1quina virtual. Isso evita que a base de dados antiv\u00edrus seja armazenada em cada VM, reduzindo o espa\u00e7o em disco ocupado. O servi\u00e7o \u00e9 integrado \u00e0 infraestrutura da nuvem e opera atrav\u00e9s do SVM, o que aumenta a densidade das m\u00e1quinas virtuais no host ESXi e a performance de todo o sistema de nuvem. O agente leve organiza uma fila de tarefas para cada m\u00e1quina virtual: verificar o sistema de arquivos, a mem\u00f3ria, etc. No entanto, a execu\u00e7\u00e3o dessas opera\u00e7\u00f5es \u00e9 responsabilidade do SVM, sobre o qual falaremos a seguir. Al\u00e9m disso, o agente desempenha fun\u00e7\u00f5es de firewall, controla as pol\u00edticas de seguran\u00e7a, envia arquivos infectados para a quarentena e monitora a <\/p>\n

\u2022 M\u00e1quina Virtual de Seguran\u00e7a. Todas as tarefas que consomem recursos (atualiza\u00e7\u00f5es de defini\u00e7\u00f5es de antiv\u00edrus, verifica\u00e7\u00f5es programadas) s\u00e3o realizadas por uma M\u00e1quina Virtual de Seguran\u00e7a (SVM) dedicada. Ela \u00e9 respons\u00e1vel pelo funcionamento do motor antiv\u00edrus completo e suas bases. A infraestrutura de TI da empresa pode incluir v\u00e1rias SVMs. Essa abordagem aumenta a confiabilidade do sistema \u2014 se alguma m\u00e1quina falhar e n\u00e3o responder por trinta segundos, os agentes come\u00e7am automaticamente a buscar outra. <\/p>\n

\u2022 Servidor de Integra\u00e7\u00e3o KSC. Um dos componentes do KSC principal, que designa, de acordo com o algoritmo configurado nas suas defini\u00e7\u00f5es, SVMs para agentes leves e tamb\u00e9m monitora a disponibilidade das SVMs. Assim, este m\u00f3dulo de software garante a distribui\u00e7\u00e3o equitativa da carga em todas as SVMs da infraestrutura em nuvem. <\/p>\n

Algoritmo de opera\u00e7\u00e3o na nuvem: redu\u00e7\u00e3o da carga na infraestrutura <\/h2>\n

\nDe forma geral, o algoritmo de opera\u00e7\u00e3o do antiv\u00edrus pode ser representado da seguinte maneira. O agente acessa um arquivo na m\u00e1quina virtual e o verifica. O resultado da verifica\u00e7\u00e3o \u00e9 salvo em um banco de dados centralizado de veredictos da SVM (chamado de Cache Compartilhado), onde cada registro identifica uma amostra \u00fanica do arquivo. Essa abordagem permite monitorar para que o mesmo arquivo n\u00e3o seja verificado v\u00e1rias vezes consecutivas (por exemplo, se ele for aberto em diferentes m\u00e1quinas virtuais). O arquivo \u00e9 reescanneado apenas se houver altera\u00e7\u00e3o ou se a verifica\u00e7\u00e3o foi iniciada manualmente.<\/p>\n

\"Por
\nImplementa\u00e7\u00e3o da solu\u00e7\u00e3o antiv\u00edrus na nuvem do provedor<\/i><\/p>\n

A imagem apresenta um esquema geral de implementa\u00e7\u00e3o da solu\u00e7\u00e3o em nuvem. Na zona de gerenciamento da nuvem, o principal Kaspersky Security Center est\u00e1 implantado, e em cada host ESXi, atrav\u00e9s do servidor de integra\u00e7\u00e3o KSC, uma SVM individual foi implantada (cada SVM est\u00e1 vinculado a um host ESXi com configura\u00e7\u00f5es especiais no VMware vCenter Server). Os clientes operam em seus segmentos de nuvem, onde s\u00e3o alocadas m\u00e1quinas virtuais com agentes. Elas s\u00e3o gerenciadas por servidores KSC individuais subordinados ao KSC principal. Em caso de necessidade de prote\u00e7\u00e3o para um pequeno n\u00famero de m\u00e1quinas virtuais (at\u00e9 5), o cliente pode ter acesso \u00e0 console virtual de um servidor KSC dedicado. A intera\u00e7\u00e3o de rede entre os KSCs dos clientes e o KSC principal, bem como entre agentes leves e SVM, \u00e9 realizada atrav\u00e9s de NAT por meio de roteadores virtuais EdgeGW dos clientes.<\/p>\n

De acordo com nossas avalia\u00e7\u00f5es e resultados de testes de colegas do fornecedor, o Agente Leve reduz a carga na infraestrutura virtual dos clientes em cerca de 25% (comparado com um sistema que utiliza software antiv\u00edrus tradicional). Em particular, o antiv\u00edrus padr\u00e3o Kaspersky Endpoint Security (KES) para ambientes f\u00edsicos consome quase o dobro do tempo de processamento do servidor (2,95%) do que a solu\u00e7\u00e3o de virtualiza\u00e7\u00e3o baseada em agentes leves (1,67%).<\/p>\n

\"Por
\nGr\u00e1fico de compara\u00e7\u00e3o da carga da CPU
\n<\/i>
\nSitua\u00e7\u00e3o semelhante \u00e9 observada com a frequ\u00eancia de acessos ao disco para grava\u00e7\u00e3o: para o antiv\u00edrus cl\u00e1ssico, essa frequ\u00eancia \u00e9 de 1011 IOPS, enquanto para o antiv\u00edrus em nuvem, \u00e9 de 671 IOPS.<\/p>\n

\"Por
\nGr\u00e1fico de compara\u00e7\u00e3o da frequ\u00eancia de acessos ao disco
\n<\/i>
\nO ganho em desempenho permite manter a estabilidade da infraestrutura e utilizar de forma mais eficiente a capacidade de computa\u00e7\u00e3o. Devido \u00e0 adapta\u00e7\u00e3o para operar em um ambiente de nuvem p\u00fablica, a solu\u00e7\u00e3o n\u00e3o reduz o desempenho da nuvem: ela realiza a verifica\u00e7\u00e3o centralizada de arquivos e o download de atualiza\u00e7\u00f5es, distribuindo a carga. Isso significa que, por um lado, amea\u00e7as relevantes para a infraestrutura de nuvem n\u00e3o ser\u00e3o ignoradas e, por outro, em m\u00e9dia, os requisitos de recursos para as m\u00e1quinas virtuais ser\u00e3o reduzidos em 25% em compara\u00e7\u00e3o com um antiv\u00edrus tradicional.<\/p>\n

As funcionalidades de ambas as solu\u00e7\u00f5es se assemelham bastante: abaixo est\u00e1 uma tabela comparativa. No entanto, na nuvem, como mostram os resultados dos testes mencionados acima, \u00e9 mais eficiente utilizar uma solu\u00e7\u00e3o para ambientes virtuais. <\/p>\n

\"Por
\n
\nSobre a tarifa\u00e7\u00e3o no novo modelo.<\/b> Decidimos adotar um modelo que permite obter licen\u00e7as com base no n\u00famero de vCPU. Isso significa que o n\u00famero de licen\u00e7as ser\u00e1 igual ao n\u00famero de vCPU. O antiv\u00edrus pode ser testado ao enviar um pedido. no site<\/a><\/noindex>. <\/p>\n

No pr\u00f3ximo material sobre o tema da nuvem, falaremos sobre a evolu\u00e7\u00e3o dos WAF em nuvem e o que \u00e9 melhor escolher: hardware, software ou nuvem. <\/p>\n

O texto foi preparado pelos colaboradores do provedor de nuvem #CloudMTS: Denis Myagkov, arquiteto l\u00edder, e Alexey Afanasyev, gerente de desenvolvimento de produtos de seguran\u00e7a da informa\u00e7\u00e3o. <\/i><\/p>\n

Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u044b\u0432\u043e\u0434\u044f\u0442 \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0432\u0441\u044e \u0441\u0432\u043e\u044e \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043a\u0438\u0431\u0435\u0440-\u0440\u0438\u0441\u043a\u0438. \u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u0434\u043e 80% \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0432\u0438\u0440\u0443\u0441\u043e\u0432 \u043e\u0442\u043b\u0438\u0447\u043d\u043e \u0436\u0438\u0432\u0443\u0442 \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435. \u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u0418\u0422-\u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u043e\u0431\u043b\u0430\u043a\u0435 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0434\u043b\u044f \u044d\u0442\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":39335,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-39334","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Por que os antiv\u00edrus tradicionais n\u00e3o s\u00e3o adequados para nuvens p\u00fablicas. E o que fazer? | ProHoster","description":"Cada vez mais usu\u00e1rios est\u00e3o movendo toda a sua infraestrutura de TI para a nuvem p\u00fablica. No entanto, em caso de controle antiv\u00edrus insuficiente na infraestrutura do cliente, surgem s\u00e9rios riscos cibern\u00e9ticos.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0434\u043b\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u043e\u0431\u043b\u0430\u043a\u043e\u0432. \u0418 \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c? | ProHoster","og:description":"\u0412\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u044b\u0432\u043e\u0434\u044f\u0442 \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0432\u0441\u044e \u0441\u0432\u043e\u044e \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043a\u0438\u0431\u0435\u0440-\u0440\u0438\u0441\u043a\u0438.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:30:19+00:00","article:modified_time":"2019-10-31T19:30:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39334","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 18:02:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:51:28","updated":"2026-02-09 18:02:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/39334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=39334"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/39334\/revisions"}],"predecessor-version":[{"id":158518,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/39334\/revisions\/158518"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/39335"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=39334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=39334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=39334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}