Macaamiishayada waxaa ka mid ah shirkado u isticmaala xalalka Kaspersky sida halbeeg shirkadeed oo maamusha ka hortagga fayraska laftooda. Waxay u ekaan kartaa inaysan aad ugu habboonayn adeegga desktop-ka casriga ah kaas oo fayraska uu la socdo bixiyaha. Maanta waxaan ku tusi doonaa sida macaamiishu u maareeyaan amaankooda iyaga oo aan wax u dhimin amniga miisaska casriga ah.
Π Waxaan horey u sharaxnay guud ahaan sida aan u ilaalino macaamiisha macaamiisha 'Desktops'. Kahortagga fayraska ku dhex jira adeegga VDI wuxuu caawiyaa xoojinta ilaalinta mashiinnada daruuraha oo si madaxbannaan loo xakameeyo.
Qaybta koowaad ee maqaalka, waxaan ku tusi doonaa sida aan u maareyno xalka daruuraha oo aan isbarbardhigno waxqabadka Kaspersky-ku-salaysan ee amniga dhammaadka dhaqameed. Qaybta labaad waxay ku saabsan tahay suurtogalnimada maamul madaxbannaan.
Sida aan u maareyno xalka
Tani waa waxa qaab dhismeedka xalku u eg yahay daruurteena. Antivirus-ka waxaanu u qoondaynaynaa laba qaybood oo shabakadeed:
- qaybta macmiilka, halka ay ku yaalaan goobaha shaqada ee dadka isticmaala,
- qaybta maamulka, halka ay ku taal qaybta server-ka antivirus.
Qaybta maamulka waxay ku sii jirtaa gacanta injineeradayada; macmiilku ma heli karo qaybtan. Qaybta maamulka waxaa ku jira server-ka maamulka KSC, kaas oo ka kooban faylal shati iyo furayaal loogu talagalay hawlgelinta xarumaha shaqada macmiilka.
Tani waa waxa xalku ka kooban yahay ereyada Kaspersky Lab.
- Lagu rakibay miisaska casriga ah ee isticmaalayaasha wakiilka iftiinka (LA). Ma hubiso faylasha, laakiin waxay u dirtaa SVM waxayna sugaysaa "xukunka xagga sare." Natiijo ahaan, agabyada desktop-ka isticmaalaha laguma lumiyo hawsha ka hortagga, shaqaaluhuna kama cawdaan in "VDI uu gaabis yahay."
- Si gaar ah u hubiya Mashiinka farsamada gacanta (SVM). Kani waa qalab ammaan oo u go'ay oo martigeliya xogta macluumaadka malware. Inta lagu jiro hubinta, culeyska ayaa la saaraa SVM: iyada oo loo marayo, wakiilka iftiinka ayaa la xiriira serverka.
- Xarunta amniga ee Kaspersky (KSC) waxay maamushaa ilaalinta mashiinada casriga ah. Kani waa konsole leh dejinta hawlaha iyo siyaasadaha lagu dabaqi doono dhamaadka aaladaha
Nidaamkan hawlgalka waxa uu ballan qaadayaa in uu kaydiyo ilaa 30% agabka qalabka ee mishiinka isticmaalaha marka la barbar dhigo fayraska kumbiyuutarka isticmaalaha. Aan aragno waxa dhaca ficil ahaan.
Isbarbardhigga, waxaan qaatay laptop-ka shaqada oo aan ku rakibay Kaspersky Endpoint Security, iskaan sameeyay oo eegay isticmaalka kheyraadka:
Laakiin xaalad isku mid ah ayaa ku dhacda desktop-ka casriga ah oo leh astaamo la mid ah kaabayaashayada. Isticmaalka xusuusta waa isku mid, laakiin culeyska CPU ayaa laba jeer ka hooseeya:
KSC lafteedu sidoo kale aad bay u baahan tahay kheyraad. Waxaan u qoondaynaynaa
ku filan maamulaha inuu dareemo raaxo inuu shaqeeyo. Naftaada u arag:
Maxaa ku hadhay gacanta macmiilka
Markaa, waxaanu xallinay hawlaha dhinaca bixiyaha, hadda waxaanu siin doonaa macaamiisha xakamaynta ilaalinta fayraska. Si tan loo sameeyo, waxaan abuurnaa ilmo KSC server waxaana u wareejinaa qaybta macmiilka:
Aan tagno console-ka macmiilka ee KSC oo aan aragno waxa dejimaha macmiilku u yeelan doono si caadi ah.
Kormeerka. On tab ugu horeysay waxaan ku aragnaa guddiga la socodka. Isla markiiba way caddahay meelaha dhibka leh ee ay tahay inaad fiiro gaar ah u yeelato:
Aan u gudubno tirakoobka. Tusaalooyin yar oo ah waxaad halkan ku arki karto.
Halkan maamulaha ayaa isla markiiba arki doona haddii aan cusboonaysiinta lagu rakibin mishiinnada qaarkood
ama waxaa jirta dhibaato kale oo la xiriirta software-ka ku jira miisaska casriga ah. Iyagoo
Cusboonaysiinta ayaa laga yaabaa inay saamayso amniga dhammaan mashiinka farsamada:
Shaxdan, waxaad ku falanqeyn kartaa hanjabaadaha laga helay khatarta gaarka ah ee laga helay aaladaha la ilaaliyo:
Talaabada saddexaad waxay ka kooban tahay dhammaan fursadaha suurtagalka ah ee warbixinnada horay loo habeeyey. Macaamiishu waxay ka abuuri karaan warbixinadooda qaab-dhismeedka waxayna dooran karaan macluumaadka la soo bandhigi doono. Waxaad samayn kartaa ku dirida email ahaan jadwal ama waxaad ka arki kartaa warbixinada gudaha serverka
maamulka (KSC).
Kooxaha maamulka. Dhanka midig waxaan ku aragnaa dhammaan aaladaha la maareeyay: xaaladdeenna, kombiyuutarrada casriga ah ee uu maamulo server-ka KSC.
Waxaa lagu dari karaa kooxo si loo abuuro hawlo guud iyo siyaasad kooxeed waaxyo kala duwan ama dhammaan isticmaalayaasha isku mar.
Sida ugu dhakhsaha badan macaamiishu waxay abuureen mashiinka farsamada ee daruur gaar ah, isla markiiba waxaa lagu aqoonsaday shabakada, Kaspersky waxay u dirtaa aaladaha aan la cayimin:
Aaladaha aan la magacaabin kuma jiraan siyaasadaha kooxuhu. Si aad uga fogaato in gacanta lagu meeleeyo kombuyuutarrada casriga ah kooxaha, waxaad isticmaali kartaa xeerar. Sidan ayaanu si otomaatig ah ugu wareejinaa aaladaha koox ahaan.
Tusaale ahaan, miisaska casriga ah ee leh Windows 10, laakiin iyada oo aan la rakibin wakiilka maamulka, waxay ku dhici doonaan kooxda VDI_1, iyo Windows 10 iyo wakiilka la rakibay, waxay ku dhici doonaan kooxda VDI_2. Marka la barbar dhigo tan, aaladaha sidoo kale si toos ah ayaa loo qaybin karaa iyadoo lagu saleynayo xiriirkooda domain, iyadoo la eegayo goobta shabakadaha kala duwan iyo calaamado gaar ah oo macmiilku dejin karo iyadoo lagu saleynayo hawlihiisa iyo baahidiisa si madax-bannaan.
Si aad u abuurto sharci, si fudud u socodsii saaxir si aad ugu qaybiso aaladaha kooxo:
Hawlaha kooxda. Adeegsiga hawlaha, KSC waxay si otomaatig ah u fulinaysaa fulinta xeerarka qaarkood waqti go'an ama waqti cayiman, tusaale ahaan: iskaanka fayraska waxaa la sameeyaa saacadaha aan shaqaynayn ama marka mashiinka farsamada gacanta uu yahay "shaqo", taas oo markaa, yaraynaysaa culeyska. ku saabsan VM. Qaybtani waxay ku habboon tahay in lagu socodsiiyo baadhista qorshaysan ee miisaska casriga ah ee koox ahaan, iyo sidoo kale cusboonaysiinta xogta xogta fayraska.
Waa kuwan liiska buuxa ee hawlaha la heli karo:
Siyaasadaha kooxda. Laga soo bilaabo ilmaha KSC, macmiilku wuxuu si madax-bannaan ugu qaybin karaa ilaalinta miisaska casriga ah ee cusub, cusbooneysiinta saxeexyada, oo habayn kara waxyaabaha ka reeban
faylalka iyo shabakadaha, dhis warbixino, oo maamul dhammaan noocyada baarista mishiinnadaada. Tan waxaa ku jira xaddidida gelitaanka faylal gaar ah, goobo ama martigaliyayaasha.
Siyaasadaha iyo xeerarka server-ka weyn dib ayaa loo daari karaa haddii ay wax qaldamaan. Xaaladda ugu xun, haddii si khaldan loo qaabeeyey, wakiilada iftiinka waxay lumin doonaan xidhiidhka SVM waxayna ka tagi doonaan miisaska casriga ah iyagoo aan ilaalin. Injineeradayada ayaa isla markiiba la ogeysiin doonaa tan waxayna awood u yeelan doonaan dhaxalka siyaasadda ee server-ka ugu weyn ee KSC.
Kuwani waa goobaha ugu muhiimsan ee aan rabay inaan maanta ka hadlo.
Source: www.habr.com