O le tele ma le tele o tagata faʻaoga o loʻo aumaia a latou atinaʻe IT atoa i le ao lautele. Ae peitaʻi, afai e le lava le faʻatonutonuina o siama i totonu o atinaʻe a le tagata faʻatau, e tulaʻi mai lamatiaga ogaoga i luga ole laiga. O fa'ata'ita'iga e fa'aalia ai e o'o atu i le 80% o fa'ama'i o lo'o i ai nei e ola lelei i totonu o se si'osi'omaga. I lenei pou o le a tatou talanoa e uiga i le auala e puipuia ai punaoa IT i le ao lautele ma pe aisea e le fetaui lelei ai antiviruses masani mo nei faamoemoega.
I le amataga, matou te taʻuina atu ia te oe le auala na matou oʻo mai ai i le manatu e le talafeagai mea faigaluega puipuia anti-virus mo le ao lautele ma o isi auala e puipuia ai punaoa e manaʻomia.
Muamua, e masani lava ona tu'uina atu e 'au'aunaga faiga talafeagai e fa'amautinoa ai o lo'o puipuia a latou fa'avae ao i se tulaga maualuga. Mo se faʻataʻitaʻiga, i le #CloudMTS matou te suʻesuʻeina feʻaveaʻi uma o fesoʻotaʻiga, mataʻituina ogalaau o le puipuiga o matou ao, ma faia e le aunoa pentests. E tatau fo'i ona puipuia lelei vaega o ao e fa'asoa i tagata ta'ito'atasi.
Lona lua, o le filifiliga masani mo le faʻafefeina o lamatiaga i luga ole laiga e aofia ai le faʻapipiʻiina o se antivirus ma antivirus meafaigaluega e pulea i masini komepiuta taʻitasi. Ae ui i lea, faatasi ai ma se numera tele o masini komepiuta, o lenei faʻataʻitaʻiga e mafai ona le aoga ma manaʻomia ai le tele o punaoa faʻakomepiuta, ma faʻateleina ai le utaina o atinaʻe a le tagata faʻatau ma faʻaitiitia ai le faʻatinoga atoa o le ao. Ua avea lea ma mea e mana'omia muamua mo le su'eina o ni auala fou e fausia ai le puipuiga lelei o le anti-virus mo masini fa'atauga.
E le gata i lea, o le tele o fofo antivirus i luga o le maketi e le o fetuunai e foia ai faafitauli o le puipuia o punaoa IT i totonu o le siosiomaga lautele. I le avea ai o se tulafono, o latou mamafa mamafa EPP solutions (Endpoint Protection Platforms), lea, e le gata i lea, e le faʻatagaina le faʻaogaina talafeagai i le itu o tagata o tausia o le ao tuʻuina atu.
E manino lava o fofo faʻaleaganuʻu masani e le fetaui lelei mo le galue i le ao, talu ai latou te faʻapipiʻiina mea tetele i le taimi o faʻafouga ma suʻesuʻega, ma e le o iai foʻi tulaga manaʻomia o pulega faʻavae ma faʻatulagaga. O le isi, o le a matou auʻiliʻili auiliili pe aisea e manaʻomia ai e le ao ni auala fou mo le puipuia o siama.
O le a le mea e tatau ona mafai e se antivirus i se ao lautele ona fai
O lea, seʻi o tatou gauai atu i faʻamatalaga patino o le galue i se siosiomaga faʻapitoa:
Lelei o faʻafouga ma faʻatulagaina suʻesuʻega tele. Afai o se numera tele o masini komepiuta e faʻaaogaina se antivirus masani e amataina se faʻafouga i le taimi e tasi, o le a taʻua o le "afa" o faʻafouga o le a tupu i le ao. O le malosi o se ESXi talimalo e faʻafeiloaʻi ai le tele o masini faʻapitoa atonu e le lava e faʻatautaia ai le tele o galuega tutusa o loʻo faʻatinoina e ala i le faaletonu. Mai le vaaiga a le ao tuʻuina atu, o sea faʻafitauli e mafai ona oʻo atu ai i uta faʻaopoopo i luga o le aofaʻi o 'au ESXi, lea o le a iʻu ai i se pa'ū i le faʻatinoga o le faʻaogaina o le cloud virtual infrastructure. O lenei mea, faatasi ai ma isi mea, e a'afia ai le fa'atinoina o masini masini a isi tagata fa'atau ao. O se tulaga talitutusa e ono tulaʻi mai pe a faʻalauiloa se faʻataʻitaʻiga tele: faʻasolosolo faʻatasi e le faʻaogaina o le disk system o le tele o talosaga tutusa mai tagata faʻaoga eseese o le a afaina ai le faʻatinoga o le ao atoa. Faatasi ai ma se maualuga maualuga o le avanoa, o le faʻaitiitia o le faʻaogaina o le polokalama o le a aʻafia ai tagata uma. O ia avega faʻafuaseʻi e le faʻamalieina ai le kamupani poʻo ana tagata faʻatau, aua latou te aʻafia ai "tuaoi" i le ao. Mai lenei manatu, o antivirus masani e mafai ona avea ma faʻafitauli tele.
Puipuia saogalemu. Afai o se faila po'o se pepa e ono a'afia i se siama e maua i luga o le faiga, e lafo i le karantina. O le mea moni, e mafai ona tapeina vave se faila faila, ae e masani ona le taliaina mo le tele o kamupani. O antiviruses a le kamupani e le faʻaogaina e galue i le ao a le kamupani, e pei o se tulafono, o loʻo i ai se sone masani karantina - o mea uma e aʻafia e pau i totonu. Mo se faʻataʻitaʻiga, o loʻo maua i luga o komepiuta a tagata faʻaoga kamupani. Tagata fa'atau a le 'au'aunaga ao "ola" ia latou lava vaega (po'o tagata nofoia). O nei vaega e le mautonu ma vavae ese: e le iloa e tagata e uiga i le tasi ma le isi ma, ioe, latou te le iloa mea o loʻo talimalo ai isi i le ao. E manino lava, o le karantina lautele, lea o le a maua e tagata uma antivirus i totonu o le ao, e ono mafai ona aofia ai se pepa o loʻo i ai faʻamatalaga faalilolilo poʻo se mealilo tau fefaʻatauaʻiga. E le taliaina lenei mea mo le kamupani tu'uina atu ma ana tagata fa'atau. O lea la, e na'o le tasi le fofo e mafai ona i ai - o le puipuia o le tagata lava ia mo tagata ta'itasi i lana vaega, lea e le maua e le kamupani po'o isi tagata fa'atau.
Faiga fa'avae puipuiga a tagata ta'ito'atasi. O tagata fa'atau ta'itasi i le ao ose kamupani tu'ufa'atasi, o lana matagaluega IT e fa'atulaga ana lava faiga fa'avae puipuiga. Mo se faʻataʻitaʻiga, e faʻamalamalamaina e le au pulega tulafono faʻataʻitaʻiga ma faʻatulagaina suʻega anti-virus. E tusa ai, e tatau i faʻalapotopotoga taʻitasi ona iai lana lava nofoaga faʻatonutonu e faʻatautaia ai faiga faʻavae antivirus. I le taimi lava e tasi, o tulaga faʻapitoa e le tatau ona aʻafia ai isi tagata faʻatau ao, ma e tatau i le kamupani ona faʻamaonia e faapea, mo se faʻataʻitaʻiga, o faʻafouga antivirus o loʻo faia e pei ona masani ai mo masini masini komepiuta uma.
Fa'atulagaina o pili ma laisene. O le faʻataʻitaʻiga o le ao e faʻaalia i le fetuutuunai ma e aofia ai le totogiina naʻo le aofaʻi o punaoa IT na faʻaaogaina e le tagata faʻatau. Afai ei ai se manaʻoga, mo se faʻataʻitaʻiga, ona o le vaitau, ona mafai lea ona vave faʻateleina pe faʻaitiitia le aofaʻi o punaoa - o mea uma e faʻavae i luga o manaʻoga o loʻo iai nei mo le mana faʻapipiʻi. O antivirus fa'aleaganu'u e le faigofie tele - e pei o se tulafono, e fa'atauina e le kalani se laisene mo le tausaga mo se numera fa'atulagaina o sapalai po'o fale faigaluega. O tagata fa'aoga ao e masani ona motusia ma fa'afeso'ota'i isi masini fa'akomepiuta e fa'atatau i o latou mana'oga i le taimi nei - e tusa ai, e tatau ona lagolagoina e laisene antivirus le fa'ata'ita'iga tutusa.
O le fesili lona lua o le a tonu le laisene o le a aofia ai. O antivirus masani e laiseneina e le numera o sapalai poʻo fale faigaluega. Laisene e fa'atatau i le numera o masini fa'atekonolosi puipuia e le'o fetaui lelei i totonu ole fa'ata'ita'iga ao. E mafai e le kalani ona fatuina soʻo se numera o masini masini e faigofie mo ia mai punaoa avanoa, mo se faʻataʻitaʻiga, lima pe sefulu masini. O lenei numera e le tumau mo le tele o tagata fa'atau e le mafai mo i matou, i le avea ai ma se kamupani, ona siaki ana suiga. E leai se avanoa faʻapitoa e laiseneina e le PPU: e maua e tagata faʻatau masini komepiuta (vCPUs), lea e tatau ona faʻaogaina mo le laiseneina. O le mea lea, o le fa'ata'ita'iga fou o le puipuiga o siama e tatau ona aofia ai le gafatia mo le tagata fa'atau e fuafua le numera mana'omia o vCPUs o le a ia maua ai laisene fa'amalama.
Tausia o tulafono. O se itu taua, talu ai o fofo o loʻo faʻaaogaina e tatau ona faʻamautinoa le tausisia o manaʻoga a le pule. Mo se faʻataʻitaʻiga, ao "tagata nofomau" e masani ona galulue ma faʻamatalaga patino. I lenei tulaga, e tatau i le kamupani tu'uina atu ona i ai se isi vaega fa'amaonia fa'amaonia e fa'amalieina atoatoa ma mana'oga o le Tulafono Fa'amatalaga Fa'apitoa. Ona le manaʻomia lea e kamupani ona tutoʻatasi "fausia" le faiga atoa mo le galue ma faʻamatalaga a le tagata lava ia: faʻatau meafaigaluega faʻamaonia, faʻafesoʻotaʻi ma faʻapipiʻi, ma maua le faʻamaonia. Mo le puipuiga i luga ole laiga ole ISPD o ia tagata, e tatau foi i le antivirus ona tausisia manaoga o tulafono a Rusia ma maua se tusi faamaonia FSTEC.
Na matou vaʻavaʻai i taʻiala faʻatulafonoina e tatau ona ausia e le puipuiga o antivirus i le ao lautele. Ma le isi, o le a matou faʻasoa atu o matou lava poto masani i le fetuunaʻi o se fofo antivirus e galue i le ao a le kamupani.
E mafai faapefea ona e faauo i le va o antivirus ma le ao?
E pei ona faʻaalia e lo matou poto masani, o le filifilia o se fofo e faʻavae i luga o faʻamatalaga ma faʻamaumauga o se mea e tasi, ae o le faʻatinoina i le faʻataʻitaʻiga i totonu o se siosiomaga ao galue o se galuega e matua ese lava i tulaga lavelave. Matou te taʻu atu ia te oe le mea na matou faia i le faʻataʻitaʻiga ma le auala na matou fetuunai ai le antivirus e galue i le ao lautele a le kamupani. O le faʻatau atu o le anti-virus solution o Kaspersky, o lana faila e aofia ai fofo puipuia o siama mo siosiomaga ao. Na matou nofoia le "Kaspersky Security for Virtualization" (Light Agent).
E aofia ai se tasi Kaspersky Security Center console. Masini moli ma masini komepiuta saogalemu (SVM, Security Virtual Machine) ma le KSC integration server.
Ina ua uma ona matou suʻesuʻeina le fausaga o le Kaspersky solution ma faia faʻataʻitaʻiga muamua faʻatasi ma inisinia a le au faʻatau, na tulaʻi mai le fesili e uiga i le tuʻufaʻatasia o le auaunaga i le ao. O le faʻatinoga muamua na faia faʻatasi i luga o le nofoaga o ao Moscow. Ma o le mea lena na matou iloaina.
Ina ia faʻaitiitia le fefaʻatauaʻiga o fesoʻotaʻiga, na filifili ai e tuʻu se SVM i luga o le ESXi host taʻitasi ma "nonoa" le SVM i le au ESXi. I lenei tulaga, e mafai e sui malamalama o masini komepiuta puipuia le SVM o le ESXi talimalo tonu lea o loʻo latou taʻavale ai. Na filifilia se isi tagata mautotogi mo le KSC autu. O le i'uga, o lo'o iai KSC pito i lalo i tagata mautotogi o tagata ta'ito'atasi ma fa'afeso'ota'i le KSC maualuga o lo'o i totonu o le vaega o le pulega. O lenei polokalame e mafai ai e oe ona vave foia faʻafitauli e tulaʻi mai i tagata nofoia.
I le faaopoopo atu i mataupu i le siitia o vaega o le anti-virus solution lava ia, sa matou feagai ma le galuega o le faʻatulagaina o fesoʻotaʻiga fesoʻotaʻiga e ala i le fausiaina o VxLANs faaopoopo. Ma e ui lava o le fofo na muai faʻamoemoeina mo tagata faʻatau pisinisi faʻatasi ma ao tumaoti, faʻatasi ai ma le fesoasoani a le inisinia faʻainisinia ma fetuutuunaiga tekonolosi a NSX Edge na mafai ai ona matou foia uma faʻafitauli e fesoʻotaʻi ma le vavaeeseina o tagata nofoia ma laisene.
Sa matou galulue vavalalata ma Kaspersky inisinia. O le mea lea, i le faʻagasologa o le suʻesuʻeina o le fofo faʻataʻitaʻiga i tulaga o fesoʻotaʻiga fesoʻotaʻiga i le va o vaega o le polokalama, na maua ai, i le faaopoopo atu i le avanoa mai sui moli i le SVM, e manaʻomia foʻi faʻamatalaga - mai le SVM i sui moli. O lenei feso'ota'iga feso'ota'iga e le mafai ona maua i totonu o se si'osi'omaga multitenant ona o le avanoa e tutusa tulaga fa'afeso'ota'i o masini masini i totonu o ao fa'ato'aga eseese. O le mea lea, i la matou talosaga, na toe faʻaaogaina e le au faigaluega a le tagata faʻatau le faiga o fesoʻotaʻiga fesoʻotaʻiga i le va o le sui moli ma le SVM i tulaga o le faʻaumatiaina o le manaʻomia o fesoʻotaʻiga fesoʻotaʻiga mai le SVM i sui moli.
Ina ua maeʻa ona faʻapipiʻi le fofo ma faʻataʻitaʻiina i luga o le upega tafaʻilagi a Moscow, matou te toe faʻafeiloaʻi i isi nofoaga, e aofia ai le vaega o ao faʻamaonia. Ua avanoa nei le auaunaga i itu uma o le atunuu.
Fa'ata'ita'iga o se fa'amatalaga saogalemu fa'amatalaga i totonu o le auivi o se faiga fou
Ole fuafuaga lautele ole fa'agaioiga ole antivirus solution ile siosiomaga lautele ole ao e fa'apea:
Fuafuaga o le faʻaogaina o se vaifofo antivirus i totonu ole siosiomaga lautele #CloudMTS
Sei o tatou faamatalaina uiga o le faagaoioiga o elemene taitasi o le fofo i le ao:
• Ose fa'amafanafanaga e tasi e fa'ataga ai tagata fa'atau e pulea fa'atotonugalemu le faiga o puipuiga: fa'atautaia su'esu'ega, fa'atonutonu fa'afouga ma mata'i sone karantina. E mafai ona fa'atulaga faiga fa'avae saogalemu i totonu o lau vaega.
E tatau ona maitauina e ui lava o matou o se tagata e tuʻuina atu auaunaga, matou te le faʻalavelave i faʻatulagaga ua faʻatulagaina e tagata faʻatau. Pau lava le mea e mafai ona matou faia o le toe setiina o faiga faʻavae saogalemu i tulaga masani pe a manaʻomia le toe faʻaleleia. Mo se fa'ata'ita'iga, atonu e mana'omia pe a fa'afuase'i ona fa'amauina e le kalani pe fa'avaivaia tele. E mafai e se kamupani ona maua i taimi uma se nofoaga autu e pulea ai faiga faʻavae le lelei, lea e mafai ona faʻapipiʻi tutoʻatasi. O le le lelei o le Kaspersky Security Center o le tulaga lea o loʻo avanoa nei mo le Microsoft operating system. E ui lava e mafai e sui mama mama ona galulue ma masini Windows ma Linux. Ae ui i lea, Kaspersky Lab folafola mai i se taimi lata mai o le a galue KSC i lalo ole Linux OS. O se tasi o galuega taua a le KSC o le mafai lea ona pulea karantina. O kamupani fa'atau ta'itasi i la matou ao e iai lana fa'apitoa. O lenei faiga e fa'ate'aina ai tulaga e fa'afuase'i ai ona fa'aalia fa'alaua'itele se pepa o lo'o a'afia i se siama, e pei ona mafai ona tupu i le tulaga o se antivirus fa'apitoa a kamupani fa'atasi ma karantina lautele.
• Sui moli. I le avea ai o se vaega o le faʻataʻitaʻiga fou, o loʻo faʻapipiʻiina se sui mama Kaspersky Security i luga o masini komepiuta taʻitasi. O lenei mea e faʻaumatia ai le manaʻomia e teu ai faʻamaumauga faʻamaumauga anti-virus i luga o VM taʻitasi, lea e faʻaitiitia ai le aofaʻi o avanoa vaʻa faʻaaoga. O loʻo tuʻufaʻatasia le 'auʻaunaga faʻatasi ma atinaʻe o le ao ma galue e ala i le SVM, lea e faʻateleina ai le tele o masini faʻapitoa i luga o le ESXi host ma le faʻatinoga o le ao atoa. E fausia e le sui moli se laina o galuega mo masini komepiuta taʻitasi: siaki le faila faila, manatua, ma isi. Ae o le SVM e nafa ma le faʻatinoina o nei gaioiga, lea o le a tatou talanoaina mulimuli ane. O le sooupu foi e galue o se pa puipui, pulea faiga faʻavae puipuiga, auina atu faila faʻamaʻi i karantina ma mataʻituina le "soifua maloloina" atoa o le faiga faʻaogaina o loʻo faʻapipiʻi ai. O nei mea uma e mafai ona faʻatautaia e faʻaaoga ai le faʻamafanafanaga tasi ua uma ona taʻua.
• Saogalemu masini masini. O galuega fa'aola uma (anti-virus database fa'afouga, fa'atulagaina su'esu'ega) o lo'o fa'afoeina e se masini fa'amanino saogalemu (SVM). O ia e nafa ma le faʻaogaina o se masini faʻamaʻi faʻamaʻi atoa ma faʻamaumauga mo ia. O atina'e IT a se kamupani e mafai ona aofia ai le tele o SVM. O lenei faiga e faʻateleina ai le faʻatuatuaina o le faiga - afai e le mafai e se tasi masini ma e le tali atu mo le tolusefulu sekone, e otometi lava ona amata suʻe e le au ofisa se isi.
• KSC integration server. O se tasi o vaega o le KSC autu, lea e tuʻuina atu ana SVM i sui moli e tusa ai ma le algorithm o loʻo faʻamaonia i ona tulaga, ma faʻatonuina foi le maua o SVM. O le mea lea, o lenei polokalama faakomepiuta e maua ai le paleni o uta i luga o SVM uma o le ao.
Algorithm mo le galue i le ao: faʻaitiitia le uta i luga o atinaʻe
I se tulaga lautele, o le antivirus algorithm e mafai ona faʻatusalia e pei ona taua i lalo. E maua e le sooupu le faila i luga o le masini komepiuta ma siaki. O le taunu'uga o le fa'amaoniga o lo'o teuina i totonu o se fa'amaumauga tu'ufa'atasi masani a le SVM fa'amaonia (ta'ua o le Shared Cache), o fa'amaumauga ta'itasi e fa'ailoa ai se fa'ata'ita'iga faila tulaga ese. O lenei faiga e mafai ai ona e mautinoa o le faila lava e tasi e le o suʻesuʻeina i le tele o taimi i se laina (mo se faʻataʻitaʻiga, pe afai na tatalaina i luga o masini komepiuta eseese). Fa'atoa toe su'esu'e le faila pe a fai ua fai suiga i ai po'o le fa'ata'ita'iga ua amata ma le lima.
Fa'atinoina o se vaifofo antivirus i le ao a le kamupani
O le ata o loʻo faʻaalia ai se ata lautele o le faʻatinoga o fofo ile ao. O le Kaspersky Security Center autu o loʻo faʻapipiʻiina i totonu o le sone faʻatonutonu o le ao, ma o loʻo faʻapipiʻiina se SVM taʻitoʻatasi i luga o talimalo taʻitasi ESXi e faʻaaoga ai le KSC integration server (taʻitasi ESXi talimalo ei ai lana lava SVM faʻapipiʻi faʻatasi ma tulaga faʻapitoa ile VMware vCenter Server). E galulue tagata fa'atau i a latou lava vaega o ao, lea o lo'o i ai masini masini ma sui. O lo'o fa'afoeina e ala i 'au'aunaga KSC ta'ito'atasi i lalo ole KSC autu. Afai e manaʻomia le puipuia o se numera laʻititi o masini masini (e oʻo atu i le 5), e mafai ona tuʻuina atu i le kalani le avanoa i le faʻamafanafanaga faʻapitoa o se KSC faʻapitoa faʻapitoa. Feso'ota'iga feso'ota'iga i le va o KSCs ma le KSC autu, fa'apea fo'i ma sui moli ma SVM, e fa'atinoina ile fa'aogaina ole NAT ile EdgeGW client virtual routers.
E tusa ai ma a matou tala faʻatatau ma faʻaiʻuga o suʻega a paʻaga i le tagata faʻatau, Light Agent e faʻaititia le uta i luga o atinaʻe faʻapitoa a tagata faʻatau e tusa ma le 25% (pe a faʻatusatusa i se faiga e faʻaaogaina ai polokalame faʻamaʻi faʻamaʻi). Aemaise lava, o le antivirus masani Kaspersky Endpoint Security (KES) mo siosiomaga faaletino e toetoe lava faaluaina le tele o le taimi o le CPU server (2,95%) e pei o se vaifofo faʻamalama faʻavae sui (1,67%).
siata fa'atusatusaina uta o le CPU
O se tulaga talitutusa o loʻo matauina i le tele o avanoa e tusitusi ai: mo se antivirus masani o le 1011 IOPS, mo le cloud antivirus o le 671 IOPS.
Kalafi fa'atusatusaga o le fa'aogaina o tisiki
O fa'amanuiaga fa'atinoga e mafai ai e oe ona fa'atumauina le mautu o mea tetele ma fa'aoga lelei le mana fa'akomepiuta. E ala i le fetuutuunai e galue i totonu o le ao lautele, o le fofo e le faʻaitiitia ai le faʻatinoga o ao: e siaki faʻapitoa faila ma faʻaleleia faʻafouga, tufatufaina atu o le uta. O lona uiga, i le tasi itu, o faʻamataʻu talafeagai i le faʻaogaina o le ao o le a le misia, i le isi itu, o mea e manaʻomia mo masini masini o le a faʻaititia i le averesi o le 25% faʻatusatusa i se antivirus masani.
I tulaga o galuega, o fofo uma e lua e tutusa lelei le tasi ma le isi: o loʻo i lalo se laulau faʻatusatusa. Ae ui i lea, i totonu o le ao, e pei ona faʻaalia e le suʻega o loʻo i luga, e sili ona lelei le faʻaogaina o se fofo mo siosiomaga faʻapitoa.
E uiga i tau i totonu o le auivi o le auala fou. Na matou filifili e faʻaaoga se faʻataʻitaʻiga e mafai ai ona maua laisene e faʻatatau i le numera o vCPUs. O lona uiga o le numera o laisene o le a tutusa ma le numera o vCPUs. E mafai ona e su'eina lau antivirus e ala i le tu'uina o se talosaga .
I le isi tala i luga o le ao autu, o le a tatou talanoa e uiga i le faʻaleleia o le ao WAFs ma le mea e sili ona lelei e filifili ai: meafaigaluega, polokalama poʻo le ao.
O le tusitusiga na saunia e tagata faigaluega o le cloud provider #CloudMTS: Denis Myagkov, taʻitaʻia tusiata ma Alexey Afanasyev, faʻamatalaga faʻamatalaga o le atinaʻeina o oloa.
puna: www.habr.com