{"id":39334,"date":"2019-10-31T22:30:19","date_gmt":"2019-10-31T19:30:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat\/"},"modified":"2019-10-31T22:30:19","modified_gmt":"2019-10-31T19:30:19","slug":"pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","title":{"rendered":"De ce solu\u021biile antivirus tradi\u021bionale nu sunt potrivite pentru cloud-ul public. \u0218i ce este de f\u0103cut?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Din ce \u00een ce mai mul\u021bi utilizatori \u00ee\u0219i transfer\u0103 \u00eentreaga infrastructur\u0103 IT \u00een cloud-ul public. Totu\u0219i, \u00een cazul \u00een care controlul antivirus \u00een infrastructura clientului este insuficient, apar riscuri cibernetice serioase. Practica arat\u0103 c\u0103 p\u00e2n\u0103 la 80% din virusurile existente se descurc\u0103 de minune \u00een medii virtuale. \u00cen aceast\u0103 postare, vom discuta despre cum s\u0103 ne protej\u0103m resursele IT \u00een cloud-ul public \u0219i de ce solu\u021biile antivirus tradi\u021bionale nu sunt \u00eentotdeauna adecvate pentru aceste scopuri. <\/b><\/p>\n

\"De
\n
\n\u00cen primul r\u00e2nd, vom explica cum am ajuns la concluzia c\u0103 instrumentele tradi\u021bionale de protec\u021bie antivirus nu sunt potrivite pentru cloud-ul public \u0219i c\u0103 sunt necesare alte abord\u0103ri pentru a proteja resursele. <\/a><\/noindex><\/p>\n

\u00cen primul r\u00e2nd, \u00een general, furnizorii ofer\u0103 m\u0103surile necesare pentru a garanta protec\u021bia platformelor lor cloud la un nivel \u00eenalt. De exemplu, noi, la #CloudMTS, analiz\u0103m \u00eentregul trafic de re\u021bea, monitoriz\u0103m jurnalele sistemelor de securitate ale cloud-ului nostru \u0219i derul\u0103m regulat teste de penetrare. Segmentele de cloud, alocate clien\u021bilor individuali, trebuie, de asemenea, s\u0103 fie protejate eficient. <\/p>\n

\u00cen al doilea r\u00e2nd, varianta clasic\u0103 de combatere a riscurilor cibernetice implic\u0103 instalarea antivirusului \u0219i a instrumentelor de gestionare pe fiecare ma\u0219in\u0103 virtual\u0103. Totu\u0219i, \u00een cazul unui num\u0103r mare de ma\u0219ini virtuale, aceast\u0103 practic\u0103 poate fi ineficient\u0103 \u0219i poate necesita resurse computa\u021bionale semnificative, suprasolicit\u00e2nd astfel infrastructura clientului \u0219i reduc\u00e2nd performan\u021ba general\u0103 a cloud-ului. Aceasta a devenit o premis\u0103 esen\u021bial\u0103 pentru c\u0103utarea de noi abord\u0103ri pentru construirea unei protec\u021bii antivirus eficiente pentru ma\u0219inile virtuale ale clien\u021bilor. <\/p>\n

\u00cen plus, majoritatea solu\u021biilor antivirus disponibile pe pia\u021b\u0103 nu sunt adaptate pentru a r\u0103spunde cerin\u021belor de protec\u021bie a resurselor IT \u00een medii cloud publice. De regul\u0103, acestea sunt solu\u021bii EPP (Endpoint Protection Platforms) greu de gestionat, care, \u00een plus, nu ofer\u0103 posibilit\u0103\u021bile de personalizare necesare din partea clien\u021bilor furnizorului de cloud. <\/p>\n

Devine c\u0103 solu\u021biile antivirus tradi\u021bionale nu sunt potrivite pentru lucrul \u00een cloud, deoarece acestea suprasolicit\u0103 serios infrastructura virtual\u0103 \u00een timpul actualiz\u0103rilor \u0219i scan\u0103rilor \u0219i nu dispun de nivelurile necesare de control al rolurilor \u0219i set\u0103rilor. \u00cen continuare, vom analiza \u00een detaliu motivele pentru care cloud-ul are nevoie de noi abord\u0103ri \u00een protec\u021bia antivirus. <\/p>\n

Ce trebuie s\u0103 \u0219tie un antivirus \u00een cloud-ul public <\/h2>\n

\nDeci, s\u0103 ne concentr\u0103m asupra specificului lucrului \u00een medii virtuale: <\/p>\n

Eficien\u021ba efectu\u0103rii actualiz\u0103rilor \u0219i verific\u0103rilor masive programate.<\/b> Dac\u0103 un num\u0103r semnificativ de ma\u0219ini virtuale care folosesc un antivirus tradi\u021bional ini\u021biaz\u0103 simultan o actualizare, \u00een cloud va avea loc a\u0219a-zisul \u201efurtun\u0103\u201d de actualiz\u0103ri. Capacitatea gazdelor ESXi pe care sunt g\u0103zduite mai multe ma\u0219ini virtuale poate s\u0103 nu fie suficient\u0103 pentru a gestiona fluxul de sarcini similare, lansate implicit. Din perspectiva furnizorului de cloud, o astfel de problem\u0103 poate duce la \u00eenc\u0103rc\u0103ri suplimentare pe un num\u0103r \u00eentreg de gazde ESXi, ceea ce \u00een cele din urm\u0103 va duce la sc\u0103derea performan\u021bei infrastructurii virtuale a cloud-ului. Aceasta poate afecta, de asemenea, performan\u021ba ma\u0219inilor virtuale ale altor clien\u021bi ai cloud-ului. O situa\u021bie similar\u0103 poate ap\u0103rea atunci c\u00e2nd se lanseaz\u0103 o scanare masiv\u0103: procesarea simultan\u0103 a unui num\u0103r mare de cereri similare de c\u0103tre diferi\u021bi utilizatori va afecta negativ performan\u021ba \u00eentregului cloud. Este foarte probabil ca sc\u0103derea performan\u021bei sistemului de stocare s\u0103 afecteze to\u021bi clien\u021bii. Astfel de \u00eenc\u0103rc\u0103ri bru\u0219te nu bucur\u0103 nici furnizorul, nici clien\u021bii s\u0103i, deoarece influen\u021beaz\u0103 \u201evecinii\u201d \u00een cloud. Din acest punct de vedere, antivirusul tradi\u021bional poate reprezenta o problem\u0103 considerabil\u0103.<\/p>\n

Carantin\u0103 sigur\u0103.<\/b> Dac\u0103 \u00een sistem este detectat un fi\u0219ier sau document care ar putea fi infectat cu un virus, acesta este trimis \u00een carantin\u0103. Desigur, fi\u0219ierul infectat poate fi \u0219ters imediat, dar aceasta nu este adesea acceptabil\u0103 pentru majoritatea companiilor. Antivirusurile enterprise corporative, care nu sunt adaptate pentru a func\u021biona \u00een cloud-ul furnizorului, au, de obicei, o zon\u0103 de carantin\u0103 comun\u0103 \u2014 \u00een care ajung toate obiectele infectate. De exemplu, cele detectate pe computerele utilizatorilor din companie. Clien\u021bii furnizorului de cloud \u201etr\u0103iesc\u201d \u00een segmente proprii (sau \u00een teneo). Aceste segmente sunt opace \u0219i izolate: clien\u021bii nu \u0219tiu unii despre al\u021bii \u0219i, desigur, nu v\u0103d ce plaseaz\u0103 \u00een cloud al\u021bii. Este evident c\u0103 \u00een carantina comun\u0103, la care vor avea acces to\u021bi utilizatorii antivirusului \u00een cloud, poate ajunge un document care con\u021bine informa\u021bii confiden\u021biale sau secrete comerciale. Acest lucru este inacceptabil pentru furnizor \u0219i clien\u021bii s\u0103i. Prin urmare, solu\u021bia poate fi doar una \u2013 un sistem personal de carantin\u0103 pentru fiecare client \u00een segmentul s\u0103u, la care nu are acces nici furnizorul, nici ceilal\u021bi clien\u021bi. <\/p>\n

Politicile de securitate individuale. <\/b>Fiecare client din cloud este o companie separat\u0103 a c\u0103rei departament IT stabile\u0219te politicile sale de securitate. De exemplu, administratorii stabilesc regulile de scanare \u0219i programul verific\u0103rilor antivirus. \u00cen consecin\u021b\u0103, fiecare organiza\u021bie trebuie s\u0103 aib\u0103 propriul s\u0103u centru de gestionare pentru configurarea politicilor antivirus. \u00cen acela\u0219i timp, set\u0103rile stabilite nu trebuie s\u0103 afecteze ceilal\u021bi clien\u021bi ai cloud-ului, iar furnizorul trebuie s\u0103 aib\u0103 posibilitatea de a se asigura c\u0103, de exemplu, actualiz\u0103rile antivirus se desf\u0103\u0219oar\u0103 normal pentru toate ma\u0219inile virtuale ale clientului. <\/p>\n

Organizarea factur\u0103rii \u0219i licen\u021bierea.<\/b> Modelul cloud se caracterizeaz\u0103 prin flexibilitate \u0219i presupune plata doar pentru volumul de resurse IT utilizat de client. Dac\u0103 este necesar, de exemplu, din cauza factorului sezonal, volumul resurselor poate fi crescut sau redus rapid \u2014 totul \u00een func\u021bie de nevoile curente \u00een materie de putere de calcul. Antivirusul tradi\u021bional nu este at\u00e2t de flexibil \u2014 de obicei, clientul achizi\u021bioneaz\u0103 o licen\u021b\u0103 pe un an pentru un num\u0103r prestabilit. servere<\/a> sau sta\u021bii de lucru. Utilizatorii din cloud de obicei deconecteaz\u0103 \u0219i conecteaz\u0103 ma\u0219ini virtuale suplimentare \u00een func\u021bie de nevoile lor actuale \u2014 prin urmare, licen\u021bele antivirus trebuie s\u0103 sus\u021bin\u0103 aceea\u0219i model. <\/p>\n

A doua \u00eentrebare se refer\u0103 la ceea ce va acoperi exact licen\u021ba. Antivirusul tradi\u021bional este licen\u021biat \u00een func\u021bie de num\u0103rul de servere sau sta\u021bii de lucru. Licen\u021bele pe baza num\u0103rului de ma\u0219ini virtuale protejate nu se potrivesc prea bine \u00een cadrul modelului de cloud. Clientul poate crea orice num\u0103r de ma\u0219ini virtuale convenabil din resursele disponibile, de exemplu, cinci sau zece ma\u0219ini. Acest num\u0103r nu este constant pentru cei mai mul\u021bi clien\u021bi, iar urm\u0103rirea modific\u0103rilor acestuia nu este posibil\u0103 pentru noi, ca furnizor. Licen\u021bierea pe CPU nu este o op\u021biune tehnic\u0103: clien\u021bii primesc procesoare virtuale (vCPU), pe baza c\u0103ror ar trebui s\u0103 se fac\u0103 licen\u021bierea. Astfel, noul model de protec\u021bie antivirus ar trebui s\u0103 presupun\u0103 capacitatea clientului de a determina num\u0103rul necesar de vCPU pentru care va ob\u021bine licen\u021bele antivirus. <\/p>\n

Conformitatea cu legisla\u021bia.<\/b> Este un punct important, deoarece solu\u021biile aplicate trebuie s\u0103 asigure respectarea cerin\u021belor regulatorului. De exemplu, adesea 'reziden\u021bii' din cloud lucreaz\u0103 cu date personale. \u00cen acest caz, furnizorul trebuie s\u0103 dispun\u0103 de un segment de cloud certificat, care s\u0103 respecte pe deplin cerin\u021bele legei 'Privind datele personale'. Astfel, companiile nu trebuie s\u0103 'construiasc\u0103' singure \u00eentregul sistem pentru a lucra cu datele personale: s\u0103 achizi\u021bioneze echipamente certificate, s\u0103 le conecteze \u0219i s\u0103 le configureze, s\u0103 treac\u0103 prin certificare. Pentru protec\u021bia cibernetic\u0103 a sistemelor informatice de date personale ale acestor clien\u021bi, antivirusul trebuie de asemenea s\u0103 respecte cerin\u021bele legisla\u021biei ruse\u0219ti \u0219i s\u0103 aib\u0103 certificat FSTEC.<\/p>\n

Am analizat criteriile obligatorii pe care trebuie s\u0103 le \u00eendeplineasc\u0103 protec\u021bia antivirus \u00een cloud-ul public. \u00cen continuare, vom \u00eemp\u0103rt\u0103\u0219i propria noastr\u0103 experien\u021b\u0103 \u00een adaptarea solu\u021biei antivirus pentru a func\u021biona \u00een cloud-ul furnizorului. <\/p>\n

Cum putem integra antivirusul cu cloud-ul<\/h2>\n

\nA\u0219a cum a ar\u0103tat experien\u021ba noastr\u0103, a alege o solu\u021bie \u00een func\u021bie de descriere \u0219i documenta\u021bie este un lucru, iar a o implementa \u00een practic\u0103 \u00eentr-un mediu cloud deja func\u021bional este cu totul alt\u0103 sarcin\u0103 ca nivel de complexitate. V\u0103 vom povesti ce am realizat \u00een practic\u0103 \u0219i cum am adaptat antivirusul pentru a func\u021biona \u00een cloudul public al furnizorului. Vendorul solu\u021biei antivirus a fost Kaspersky, care are \u00een portofoliu solu\u021bii pentru protec\u021bia antivirus \u00een medii cloud. Ne-am oprit la \u201eKaspersky Security pentru medii virtuale\u201d (Agent u\u0219or). <\/p>\n

Acesta include o consol\u0103 unificat\u0103 Kaspersky Security Center. Agentul u\u0219or \u0219i ma\u0219inile virtuale de securitate (SVM, Security Virtual Machine) \u0219i serverul de integrare KSC. <\/p>\n

Dup\u0103 ce am studiat arhitectura solu\u021biei Kaspersky \u0219i am efectuat primele teste \u00eempreun\u0103 cu inginerii vendorului, s-a pus problema integr\u0103rii serviciului \u00een cloud. Prima implementare a fost realizat\u0103 prin eforturi comune pe platforma cloud din Moscova. \u0218i iat\u0103 ce am \u00een\u021beles. <\/p>\n

Pentru a minimiza traficul de re\u021bea, s-a decis ca pe fiecare gazd\u0103 ESXi s\u0103 fie amplasat SVM \u0219i s\u0103 fie \u201elegat\u201d SVM-urile de gazdele ESXi. Astfel, agen\u021bii u\u0219ori ai ma\u0219inilor virtuale protejate se conecteaz\u0103 la SVM-ul exact al gazdei ESXi pe care sunt rulate. Pentru KSC principal a fost ales un tenant administrativ separat. Ca rezultat, KSC-urile subordonate se afl\u0103 \u00een tenantii fiec\u0103rui client \u0219i se conecteaz\u0103 la KSC-ul superior, situat \u00een segmentul de management. Aceast\u0103 schem\u0103 permite rezolvarea rapid\u0103 a problemelor care apar \u00een tenantii clien\u021bilor. <\/p>\n

Pe l\u00e2ng\u0103 problemele legate de ridicarea componentelor solu\u021biei antivirus, ne-am confruntat cu sarcina de a organiza interac\u021biunea de re\u021bea prin crearea de VxLAN suplimentare. \u0218i de\u0219i solu\u021bia a fost ini\u021bial destinat\u0103 clien\u021bilor enterprise cu clouduri private \u2014 cu ajutorul ingeniozit\u0103\u021bii inginerilor \u0219i flexibilit\u0103\u021bii tehnologice a NSX Edge, am reu\u0219it s\u0103 rezolv\u0103m toate sarcinile legate de separarea tenantilor \u0219i licen\u021biere. <\/p>\n

Am colaborat str\u00e2ns cu inginerii Kaspersky. Astfel, \u00een procesul de analiz\u0103 a arhitecturii solu\u021biei \u00een ceea ce prive\u0219te interac\u021biunea de re\u021bea \u00eentre componentele sistemului, s-a stabilit c\u0103, pe l\u00e2ng\u0103 accesul din partea agen\u021bilor u\u0219ori la SVM, este necesar\u0103 \u0219i o comunicare \u00eenapoi \u2013 de la SVM la agen\u021bii u\u0219ori. Aceast\u0103 conectivitate de re\u021bea este imposibil\u0103 \u00eentr-un mediu multitenant, av\u00e2nd \u00een vedere posibilitatea existen\u021bei unor set\u0103ri de re\u021bea identice pentru ma\u0219inile virtuale \u00een diferite tenan\u021be ale cloud-ului. Prin urmare, la cererea noastr\u0103, colegii din partea furnizorului au reproiectat mecanismul de interac\u021biune de re\u021bea \u00eentre agentul u\u0219or \u0219i SVM, \u00een ceea ce prive\u0219te eliminarea necesit\u0103\u021bii conectivit\u0103\u021bii de re\u021bea de la SVM la agen\u021bii u\u0219ori.<\/p>\n

Dup\u0103 ce solu\u021bia a fost implementat\u0103 \u0219i testat\u0103 pe platforma din Moscova a cloud-ului, am replicat-o pe celelalte platforme, inclusiv segmentul certificat al cloud-ului. Acum, serviciul este disponibil \u00een toate regiunile \u021b\u0103rii. <\/p>\n

Arhitectura solu\u021biei de securitate informa\u021bional\u0103 \u00een cadrul noului concept<\/h2>\n

\nSchema general\u0103 de func\u021bionare a solu\u021biei de antivirus \u00eentr-un mediu cloud public arat\u0103 astfel:<\/p>\n

\"De
\nSchema de func\u021bionare a solu\u021biei de antivirus \u00eentr-un mediu cloud public #CloudMTS<\/i><\/p>\n

S\u0103 descriem caracteristicile de func\u021bionare ale unor elemente ale solu\u021biei \u00een cloud: <\/p>\n

\u2022 Consol\u0103 unificat\u0103, care le permite clien\u021bilor s\u0103 gestioneze centralizat sistemul de protec\u021bie: s\u0103 ini\u021bieze verific\u0103ri, s\u0103 monitorizeze actualiz\u0103rile \u0219i s\u0103 observe zonele de carantin\u0103. Exist\u0103 posibilitatea de a configura politici individuale de securitate \u00een cadrul segmentului s\u0103u. <\/p>\n

Trebuie men\u021bionat c\u0103, de\u0219i suntem furnizori de servicii, nu intervenim \u00een set\u0103rile stabilite de clien\u021bi. Singurul lucru pe care \u00eel putem face este s\u0103 reset\u0103m politicile de securitate la cele standard, dac\u0103 este necesar\u0103 o reconfigurare. De exemplu, acest lucru poate fi necesar dac\u0103 clientul le-a \u00eent\u0103rit din gre\u0219eal\u0103 sau le-a sl\u0103bit semnificativ. Compania poate ob\u021bine \u00eentotdeauna un centru de gestionare cu politicile implicite, pe care apoi \u00eel poate ajusta singur\u0103. Un dezavantaj al Kaspersky Security Center este c\u0103, deocamdat\u0103, platforma este disponibil\u0103 doar pentru sistemul de operare Microsoft. Cu toate acestea, agen\u021bii u\u0219ori pot func\u021biona at\u00e2t cu ma\u0219ini Windows, c\u00e2t \u0219i cu Linux. Totu\u0219i, la \u201eLaboratorul Kaspersky\u201d promit c\u0103 \u00een cur\u00e2nd KSC va func\u021biona \u0219i pe sistemul de operare Linux. Una dintre func\u021biile importante ale KSC este capacitatea de gestionare a carantinei. Fiecare companie-client din norul nostru are carantina sa personal\u0103. Aceast\u0103 abordare exclude situa\u021biile \u00een care un document infectat cu un virus ajunge accidental la dispozi\u021bia tuturor, a\u0219a cum s-ar putea \u00eent\u00e2mpla \u00een cazul unui antivirus corporativ clasic cu carantin\u0103 comun\u0103.<\/p>\n

\u2022 Agen\u021bii u\u0219ori. \u00cen cadrul noului model, pe fiecare ma\u0219in\u0103 virtual\u0103 se instaleaz\u0103 un agent u\u0219or Kaspersky Security. Acest lucru permite evitarea stoc\u0103rii bazei de date antivirus pe fiecare VM, reduc\u00e2nd astfel volumul de spa\u021biu pe disc ocupat. Serviciul este integrat cu infrastructura cloud \u0219i func\u021bioneaz\u0103 prin SVM, ceea ce \u00eembun\u0103t\u0103\u021be\u0219te densitatea ma\u0219inilor virtuale pe gazda ESXi \u0219i performan\u021ba \u00eentregului sistem cloud. Agentul u\u0219or construie\u0219te o coad\u0103 de sarcini pentru fiecare ma\u0219in\u0103 virtual\u0103: verificarea sistemului de fi\u0219iere, memorie etc. \u00cens\u0103, pentru \u00eendeplinirea acestor opera\u021biuni r\u0103spunde deja SVM, despre care vom vorbi mai departe. De asemenea, agentul \u00eendepline\u0219te func\u021bii de firewall, controleaz\u0103 politicile de securitate, trimite fi\u0219ierele infectate \u00een carantin\u0103 \u0219i monitorizeaz\u0103 \u201es\u0103n\u0103tatea\u201d general\u0103 a sistemului de operare pe care este instalat. Toate acestea pot fi gestionate prin consola unificat\u0103 men\u021bionat\u0103 anterior. <\/p>\n

\u2022 Ma\u0219ina virtual\u0103 de securitate. Toate sarcinile consumatoare de resurse (actualiz\u0103rile bazelor de date antivirus, verific\u0103rile programate) sunt gestionate de o Ma\u0219in\u0103 Virtual\u0103 de Securitate (SVM) separat\u0103. Aceasta se ocup\u0103 de func\u021bionarea motorului antivirus complet \u0219i a bazelor aferente. Infrastructura IT a companiei poate include mai multe SVM. Aceast\u0103 abordare cre\u0219te fiabilitatea sistemului: dac\u0103 o ma\u0219in\u0103 e\u0219ueaz\u0103 \u0219i nu r\u0103spunde timp de treizeci de secunde, agen\u021bii \u00eencep automat s\u0103 caute alta. <\/p>\n

\u2022 Serverul de integrare KSC. Una dintre componentele principale ale KSC, care aloc\u0103 agen\u021bilor s\u0103i SVM conform algoritmului stabilit \u00een set\u0103rile sale, precum \u0219i monitorizeaz\u0103 disponibilitatea SVM. Astfel, acest modul software asigur\u0103 echilibrarea \u00eenc\u0103rc\u0103rii pe toate SVM-urile infrastructurii cloud. <\/p>\n

Algoritmul de lucru \u00een cloud: reducerea sarcinii asupra infrastructurii <\/h2>\n

\n\u00cen general, algoritmul de lucru al antivirusului poate fi reprezentat astfel. Agentul acceseaz\u0103 un fi\u0219ier de pe ma\u0219ina virtual\u0103 \u0219i \u00eel verific\u0103. Rezultatul verific\u0103rii este salvat \u00eentr-o baz\u0103 centralizat\u0103 de verdicturi SVM (numit\u0103 Shared Cache), fiecare \u00eenregistrare identific\u00e2nd un exemplu unic de fi\u0219ier. Aceast\u0103 abordare permite monitorizarea pentru a evita verificarea aceluia\u0219i fi\u0219ier de mai multe ori consecutiv (de exemplu, dac\u0103 este deschis pe diferite ma\u0219ini virtuale). Fi\u0219ierul este scanneaz\u0103 din nou doar dac\u0103 au fost efectuate modific\u0103ri sau verificarea a fost ini\u021biat\u0103 manual.<\/p>\n

\"De
\nImplementarea solu\u021biei antivirus \u00een cloud-ul furnizorului<\/i><\/p>\n

Imaginea de mai sus ilustreaz\u0103 schema general\u0103 de implementare a solu\u021biei \u00een cloud. \u00cen zona de gestionare a cloud-ului este desf\u0103\u0219urat principalul Kaspersky Security Center, iar pe fiecare gazd\u0103 ESXi, prin serverul de integrare KSC, este desf\u0103\u0219urat\u0103 o SVM individual\u0103 (fiecare gazd\u0103 ESXi are o SVM asociat\u0103 prin set\u0103ri speciale \u00een VMware vCenter Server). Clien\u021bii opereaz\u0103 \u00een segmentele lor de cloud, unde sunt g\u0103zduite ma\u0219ini virtuale cu agen\u021bi. Acestea sunt gestionate prin servere KSC individuale, subordonate principalului KSC. \u00cen cazul \u00een care este necesar\u0103 protec\u021bia unui num\u0103r mic de ma\u0219ini virtuale (p\u00e2n\u0103 la 5), clientului i se poate oferi acces la consola virtual\u0103 a unui server KSC dedicat special. Interac\u021biunea de re\u021bea \u00eentre KSC-urile clien\u021bilor \u0219i principalul KSC, precum \u0219i \u00eentre agen\u021bii u\u0219ori \u0219i SVM, se realizeaz\u0103 prin NAT prin intermediul routerelor virtuale EdgeGW ale clien\u021bilor.<\/p>\n

Conform estim\u0103rilor \u0219i rezultatelor testelor colegilor de la furnizor, agen\u021bii u\u0219ori reduc sarcina pe infrastructura virtual\u0103 a clien\u021bilor cu aproximativ 25% (\u00een compara\u021bie cu sistemul care utilizeaz\u0103 software antivirus tradi\u021bional). \u00cen special, antivirusul standard Kaspersky Endpoint Security (KES) pentru medii fizice consum\u0103 aproape de dou\u0103 ori mai mult timp procesor \u00een server (2,95%) dec\u00e2t solu\u021bia de virtualizare bazat\u0103 pe agen\u021bi u\u0219ori (1,67%).<\/p>\n

\"De
\nGrafica comparativ\u0103 a sarcinii pe procesor
\n<\/i>
\nO situa\u021bie similar\u0103 se observ\u0103 cu frecven\u021ba acces\u0103rii discului pentru scriere: pentru antivirusul clasic aceasta este de 1011 IOPS, \u00een timp ce pentru antivirusul de cloud \u2014 671 IOPS.<\/p>\n

\"De
\nGrafica comparativ\u0103 a frecven\u021bei acces\u0103rii discului
\n<\/i>
\nC\u00e2\u0219tigul de performan\u021b\u0103 permite men\u021binerea stabilit\u0103\u021bii infrastructurii \u0219i o utilizare mai eficient\u0103 a resurselor de calcul. Datorit\u0103 adapt\u0103rii pentru a func\u021biona \u00een medii cloud publice, solu\u021bia nu reduce performan\u021ba cloud-ului: efectueaz\u0103 verific\u0103ri centralizate ale fi\u0219ierelor \u0219i descarc\u0103 actualiz\u0103ri, distribuind sarcina. Aceasta \u00eenseamn\u0103 c\u0103, pe de o parte, nu vor fi omise amenin\u021b\u0103rile relevante pentru infrastructura cloud, iar pe de alt\u0103 parte, cerin\u021bele de resurse pentru ma\u0219inile virtuale se vor reduce, \u00een medie, cu 25% \u00een compara\u021bie cu antivirusul tradi\u021bional.<\/p>\n

\u00cen ceea ce prive\u0219te func\u021bionalitatea, ambele solu\u021bii se aseam\u0103n\u0103 foarte mult: mai jos este un tabel comparativ. Totu\u0219i, \u00een cloud, a\u0219a cum arat\u0103 rezultatele test\u0103rilor de mai sus, este mai optim s\u0103 folose\u0219ti o solu\u021bie pentru medii virtuale. <\/p>\n

\"De
\n
\nDespre tarifarea \u00een cadrul noului model.<\/b> Am decis s\u0103 folosim un model care permite ob\u021binerea de licen\u021be \u00een func\u021bie de num\u0103rul de vCPU. Asta \u00eenseamn\u0103 c\u0103 num\u0103rul de licen\u021be va fi egal cu num\u0103rul de vCPU. Po\u021bi testa antivirusul printr-o cerere. site-ul nostru<\/a><\/noindex>. <\/p>\n

\u00cen urm\u0103torul material dedicat cloud-ului, vom vorbi despre evolu\u021bia WAF-urilor \u00een cloud \u0219i ce este mai bine s\u0103 alegi: hardware, software sau cloud. <\/p>\n

Text preg\u0103tit de angaja\u021bii furnizorului de servicii cloud #CloudMTS: Denis Miagkov, arhitect principal \u0219i Alexey Afanasev, manager de dezvoltare a produselor de Securitate informa\u021bional\u0103. <\/i><\/p>\n

Sursa: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u044b\u0432\u043e\u0434\u044f\u0442 \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0432\u0441\u044e \u0441\u0432\u043e\u044e \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043a\u0438\u0431\u0435\u0440-\u0440\u0438\u0441\u043a\u0438. \u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u0434\u043e 80% \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0432\u0438\u0440\u0443\u0441\u043e\u0432 \u043e\u0442\u043b\u0438\u0447\u043d\u043e \u0436\u0438\u0432\u0443\u0442 \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435. \u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u0418\u0422-\u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u043e\u0431\u043b\u0430\u043a\u0435 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0434\u043b\u044f \u044d\u0442\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":39335,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-39334","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47De ce solu\u021biile antivirus tradi\u021bionale nu sunt potrivite pentru cloud-urile publice. \u0218i ce s\u0103 faci? | ProHoster","description":"Din ce \u00een ce mai mul\u021bi utilizatori \u00ee\u0219i transfer\u0103 \u00eentreaga infrastructur\u0103 IT \u00een cloud public. Totu\u0219i, \u00een cazul lipsei unui control antivirus suficient \u00een infrastructura clientului, apar riscuri cibernetice serioase.","canonical_url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"ro_RO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0434\u043b\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u043e\u0431\u043b\u0430\u043a\u043e\u0432. \u0418 \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c? | ProHoster","og:description":"\u0412\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u044b\u0432\u043e\u0434\u044f\u0442 \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0432\u0441\u044e \u0441\u0432\u043e\u044e \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043a\u0438\u0431\u0435\u0440-\u0440\u0438\u0441\u043a\u0438.","og:url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:30:19+00:00","article:modified_time":"2019-10-31T19:30:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39334","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 18:02:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:51:28","updated":"2026-02-09 18:02:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/39334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/comments?post=39334"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/39334\/revisions"}],"predecessor-version":[{"id":158518,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/39334\/revisions\/158518"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/media\/39335"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/media?parent=39334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/categories?post=39334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/tags?post=39334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}