Basebelisi ba bangata ba ntse ba tlisa lisebelisoa tsa bona tsa IT kaofela lerung la sechaba. Leha ho le joalo, haeba taolo ea anti-virus e sa lekana ho lisebelisoa tsa bareki, ho hlaha likotsi tse tebileng tsa cyber. Boikoetliso bo bontša hore ho fihlela ho 80% ea livaerase tse teng li phela ka mokhoa o phethahetseng tikolohong ea sebele. Ka poso ena re tla bua ka mokhoa oa ho sireletsa lisebelisoa tsa IT ka leru la sechaba le hore na ke hobane'ng ha li-antivirus tsa setso li sa tšoanelehe ka ho feletseng bakeng sa merero ena.
Taba ea pele, re tla u joetsa hore na ho tlile joang hore re fihlele mohopolo oa hore lisebelisoa tse tloaelehileng tsa ts'ireletso ea kokoana-hloko ha lia lokela leru la sechaba le hore mekhoa e meng ea ho sireletsa lisebelisoa lia hlokahala.
Ntlha ea pele, ka kakaretso bafani ba fana ka mehato e hlokahalang ho netefatsa hore liforomo tsa bona tsa maru li sirelelitsoe ka mokhoa o phahameng. Mohlala, ho #CloudMTS re sekaseka sephethephethe sohle sa marang-rang, re lekola lits'ebetso tsa ts'ireletso ea leru la rona, 'me re etsa lipente khafetsa. Likarolo tsa maru tse abetsoeng bareki ka bomong le tsona li tlameha ho sireletsoa ka mokhoa o sireletsehileng.
Taba ea bobeli, khetho ea khale ea ho loants'a likotsi tsa cyber e kenyelletsa ho kenya li-antivirus le lisebelisoa tsa taolo ea antivirus mochining o mong le o mong. Leha ho le joalo, ka palo e kholo ea mechine ea sebele, mokhoa ona o ka se sebetse 'me o hloka lisebelisoa tse ngata tsa k'homphieutha, kahoo o kenya lisebelisoa tsa bareki le ho fokotsa ts'ebetso eohle ea leru. Sena e se e le tlhokahalo ea mantlha ea ho batla mekhoa e mecha ea ho aha ts'ireletso e sebetsang ea anti-virus bakeng sa mechini e sebetsang ea bareki.
Ho phaella moo, mekhoa e mengata ea li-antivirus 'marakeng ha e tloaelehe ho rarolla mathata a ho sireletsa mehloli ea IT sebakeng sa maru a sechaba. E le molao, ke litharollo tsa EPP tse boima (Endpoint Protection Platforms), tseo, ho feta moo, li sa lumelleng mokhoa o hlokahalang ka lehlakoreng la bareki ba mofani oa leru.
Hoa totobala hore litharollo tsa antivirus tsa setso ha li tšoanelehe ho sebetsa marung, kaha li kenya ts'ebetso ea mantlha nakong ea lintlafatso le likhakanyo, hape ha li na maemo a hlokahalang a taolo le litlhophiso tse thehiloeng ho karolo. Ka mor'a moo, re tla sekaseka ka botlalo hore na ke hobane'ng ha leru le hloka mekhoa e mecha ea ts'ireletso ea anti-virus.
Seo antivirus ka leru la sechaba se lokelang ho se etsa
Kahoo, a re ele hloko lintlha tse tobileng tsa ho sebetsa sebakeng sa sebele:
Bokhoni ba ho ntlafatsa le ho hlahloba boima bo hlophisitsoeng. Haeba palo e kholo ea mechini e sebelisang antivirus ea setso e qala ntlafatso ka nako e le 'ngoe, ho tla hlaha seo ho thoeng ke "sefefo" sa liapdeite marung. Matla a moamoheli oa ESXi ea amohelang mechini e mengata ea sebele a ka 'na a se ke a lekana ho sebetsana le letoto la mesebetsi e ts'oanang e sebetsang ka ho sa feleng. Ho ea ka pono ea mofani oa leru, bothata bo joalo bo ka lebisa meroalo e eketsehileng holim'a mabotho a mangata a ESXi, e leng se tla qetella se lebisitse ho theoha ha ts'ebetso ea lisebelisoa tsa lisebelisoa tsa maru. Sena, har'a tse ling, se ka ama ts'ebetso ea mechini e sebetsang ea bareki ba bang ba maru. Boemo bo ts'oanang bo ka 'na ba hlaha ha ho qala ho hlahlojoa ka bongata: ts'ebetso e ts'oanang ka nako e le' ngoe ke tsamaiso ea disk ea likopo tse ngata tse tšoanang tse tsoang ho basebelisi ba fapaneng e tla ama ts'ebetso ea leru lohle hampe. Ka tekanyo e phahameng ea menyetla, ho fokotseha ha ts'ebetso ea tsamaiso ea polokelo ho tla ama bareki bohle. Meroalo e joalo ea tšohanyetso ha e khahlise mofani kapa bareki ba hae, kaha e ama "baahelani" ka leru. Ho latela pono ena, antivirus ea setso e ka baka bothata bo boholo.
Karantine e sireletsehileng. Haeba faele kapa tokomane e nang le tšoaetso ea kokoana-hloko e fumanoa tsamaisong, e romelloa ho arola batho. Ha e le hantle, faele e nang le tšoaetso e ka hlakoloa hang-hang, empa hangata sena ha se amohelehe ho lik'hamphani tse ngata. Li-antivirus tsa khoebo tse sa sebetseng ho sebetsa lerung la mofani, joalo ka molao, li na le sebaka se tloaelehileng sa ho arola batho - lintho tsohle tse tšoaelitsoeng li oela ho eona. Ka mohlala, tse fumanoang lik'homphieutheng tsa basebelisi ba khampani. Bareki ba mofani oa maru ba "phela" ka likarolo tsa bona (kapa bahiri). Likarolo tsena li opaque ebile li arohane: bareki ha ba tsebe ka e mong, 'me, ha e le hantle, ha ba bone seo ba bang ba se amohelang marung. Ho hlakile hore karabelo e akaretsang, e tla fihlelleha ke basebelisi bohle ba antivirus ka leru, e ka kenyelletsa tokomane e nang le tlhaiso-leseling ea lekunutu kapa lekunutu la khoebo. Sena ha se amohelehe ho mofani le bareki ba eona. Ka hona, ho ka ba le tharollo e le 'ngoe feela - ho behelloa ka thoko bakeng sa moreki e mong le e mong karolong ea hae, moo mofani kapa bareki ba bang ba nang le phihlello.
Melao ea tšireletso ea motho ka mong. Moreki e mong le e mong ka har'a leru ke k'hamphani e ikemetseng, eo lefapha la eona la IT le ipehelang maano a ts'ireletso. Ka mohlala, batsamaisi ba hlalosa melao ea ho hlahloba le ho hlophisa li-anti-virus scans. Ka hona, mokhatlo o mong le o mong o tlameha ho ba le setsi sa ona sa taolo ho hlophisa maano a antivirus. Ka nako e ts'oanang, litlhophiso tse boletsoeng ha lia lokela ho ama bareki ba bang ba maru, mme mofani o lokela ho khona ho netefatsa hore, ka mohlala, lisebelisoa tsa antivirus li etsoa ka mokhoa o tloaelehileng bakeng sa mechine eohle ea bareki.
Mokhatlo oa litefiso le laesense. Mohlala oa leru o khetholloa ka ho feto-fetoha ha maemo 'me o kenyelletsa ho lefa feela palo ea lisebelisoa tsa IT tse neng li sebelisoa ke moreki. Haeba ho na le tlhokahalo, ka mohlala, ka lebaka la nako ea selemo, joale palo ea lisebelisoa e ka eketseha kapa ea fokotseha ka potlako - tsohle li itšetlehile ka litlhoko tsa hona joale tsa matla a k'homphieutha. Antivirus ea setso ha e fetohe - joalo ka molao, moreki o reka laesense bakeng sa selemo bakeng sa palo e reriloeng esale pele ea li-server kapa li-workstations. Basebelisi ba leru khafetsa ba hakolla le ho hokela mechini e meng e fumanehang ho latela litlhoko tsa bona tsa hajoale - ka hona, laesense ea antivirus e tlameha ho ts'ehetsa mofuta o tšoanang.
Potso ea bobeli ke hore na hantle-ntle lengolo le tla akaretsa eng. Antivirus ea setso e lumelloa ke palo ea li-server kapa li-workstations. Lilaesense tse ipapisitseng le palo ea mechini e sirelelitsoeng e sirelelitsoeng ha lia tšoaneleha ka botlalo ka har'a mofuta oa leru. Moreki a ka etsa palo efe kapa efe ea mechini e mo loketseng ho tsoa mehloling e fumanehang, mohlala, mechini e mehlano kapa e leshome. Nomoro ena ha e fetohe ho bareki ba bangata; ha ho khonehe hore rona re le mofani oa thepa re latele liphetoho tsa eona. Ha ho na monyetla oa tekheniki oa ho fana ka laesense ke CPU: bareki ba amohela li-processor tsa virtual (vCPUs), tse lokelang ho sebelisoa bakeng sa laesense. Kahoo, mofuta o mocha oa ts'ireletso ea anti-virus o lokela ho kenyelletsa bokhoni ba moreki ho tseba palo e hlokahalang ea li-vCPU tseo a tla fumana mangolo a tumello ea ho thibela kokoana-hloko.
Ho lumellana le molao. Taba ea bohlokoa, kaha litharollo tse sebelisitsoeng li tlameha ho netefatsa ho latela litlhoko tsa molaoli. Ka mohlala, "baahi" ba leru hangata ba sebetsa le data ea botho. Tabeng ena, mofani o tlameha ho ba le karolo e arohaneng ea maru e tiisitsoeng e lumellanang ka botlalo le litlhoko tsa Molao oa Boitsebiso ba Botho. Joale lik'hamphani ha li hloke ho "haha" tsamaiso eohle ea ho sebetsa le data ea botho ka boithaopo: reka thepa e tiisitsoeng, ho hokahanya le ho e lokisa, le ho fumana setifikeiti. Bakeng sa ts'ireletso ea cyber ea ISPD ea bareki ba joalo, antivirus e tlameha hape ho latela litlhoko tsa molao oa Russia mme e be le setifikeiti sa FSTEC.
Re shebile mekhoa e tlamang eo ts'ireletso ea antivirus lerung la sechaba e tlamehang ho kopana le eona. Ka mor'a moo, re tla arolelana phihlelo ea rona ea ho fetola tharollo ea antivirus ho sebetsa lerung la mofani.
U ka etsa metsoalle joang lipakeng tsa antivirus le leru?
Joalokaha phihlelo ea rona e bontšitse, ho khetha tharollo e thehiloeng tlhaloso le litokomane ke ntho e le 'ngoe, empa ho e kenya ts'ebetsong ka ts'ebetsong sebakeng se seng se ntse se sebetsa leru ke mosebetsi o fapaneng ka ho feletseng mabapi le ho rarahana. Re tla u bolella seo re se entseng ka ts'ebetso le hore na re fetotse antivirus joang hore e sebetse lerung la sechaba. Morekisi oa tharollo ea anti-virus e ne e le Kaspersky, eo mosebetsi oa hae o kenyelletsang litharollo tsa ts'ireletso ea anti-virus bakeng sa tikoloho ea maru. Re ile ra lula ho "Kaspersky Security for Virtualization" (Moemeli oa Leseli).
E kenyelletsa khomphutha e le 'ngoe ea Kaspersky Security Center. Mochine o bobebe le mochini o sebetsang oa tšireletso (SVM, Security Virtual Machine) le seva sa kopanyo ea KSC.
Ka mor'a hore re ithute ka mohaho oa tharollo ea Kaspersky le ho etsa liteko tsa pele hammoho le baenjiniere ba barekisi, potso e ile ea hlaha mabapi le ho kopanya tšebeletso lerung. Ts'ebetsong ea pele e ile ea etsoa ka kopanelo sebakeng sa maru sa Moscow. Mme ke seo re ileng ra se hlokomela.
E le ho fokotsa sephethephethe sa marang-rang, ho ile ha etsoa qeto ea ho beha SVM ho moamoheli e mong le e mong oa ESXi le ho "tlama" SVM ho mabotho a ESXi. Tabeng ena, baemeli ba leseli ba mechini e sirelelitsoeng e sirelelitsoeng ba fihlella SVM ea moamoheli ea nepahetseng oa ESXi eo ba sebetsang ho eona. Ho ile ha khethoa mohiri ea ikemetseng bakeng sa KSC e kholo. Ka lebaka leo, li-KSC tse ka tlase li fumaneha ho bahiri ba moreki e mong le e mong mme ba bua le KSC e phahameng e fumanehang karolong ea botsamaisi. Morero ona o u lumella ho rarolla mathata a hlahang ho bahiri ba bareki ka potlako.
Ntle le litaba tsa ho phahamisa likarolo tsa tharollo ea anti-virus ka boeona, re ne re tobane le mosebetsi oa ho hlophisa tšebelisano ea marang-rang ka ho theha li-VxLAN tse eketsehileng. 'Me le hoja qalong tharollo e ne e reretsoe bareki ba khoebo ba nang le maru a poraefete, ka thuso ea boenjiniere ba savvy le theknoloji ea NSX Edge re khonne ho rarolla mathata ohle a amanang le ho arohana ha bahiri le ho fana ka tumello.
Re sebelitse haufi-ufi le baenjiniere ba Kaspersky. Ka hona, ts'ebetsong ea ho hlahloba moralo oa tharollo mabapi le tšebelisano ea marang-rang pakeng tsa likarolo tsa tsamaiso, ho ile ha fumanoa hore, ntle le ho fihlella ho tloha ho baemeli ba leseli ho ea ho SVM, maikutlo a boetse a hlokahala - ho tloha ho SVM ho ea ho baemeli ba leseli. Khokahano ena ea marang-rang ha e khonehe sebakeng se nang le batho ba bangata ka lebaka la monyetla oa ho ba le litlhophiso tse ts'oanang tsa marang-rang tsa mechini e fumanehang ho bahiri ba maru ba fapaneng. Ka hona, ka kopo ea rona, basebetsi-'moho le morekisi ba ile ba tsosolosa mokhoa oa ho sebelisana ha marang-rang pakeng tsa moemeli oa leseli le SVM mabapi le ho felisa tlhokahalo ea khokahanyo ea marang-rang ho tloha SVM ho mahlahana a leseli.
Ka mor'a hore tharollo e sebelisoe le ho lekoa sebakeng sa maru sa Moscow, re ile ra e pheta-pheta libakeng tse ling, ho kenyelletsa le karolo ea maru e tiisitsoeng. Ts'ebeletso e se e fumaneha libakeng tsohle tsa naha.
Mehaho ea tharollo ea ts'ireletso ea tlhahisoleseling ka har'a moralo oa mokhoa o mocha
Morero o akaretsang oa ts'ebetso ea tharollo ea antivirus sebakeng sa maru a sechaba ke ka tsela e latelang:
Lenaneo la ts'ebetso ea tharollo ea antivirus sebakeng sa maru sa sechaba #CloudMTS
A re hlaloseng likarolo tsa ts'ebetso ea likarolo tsa motho ka mong tsa tharollo marung:
• Khokahano e le 'ngoe e lumellang bareki ho laola sistimi ea ts'ireletso: tsamaisa likhechana, laola lintlafatso le ho beha leihlo libaka tsa karabelo. Hoa khoneha ho hlophisa maano a ts'ireletso ea motho ka mong ka har'a karolo ea hau.
Re lokela ho hlokomela hore le hoja re le mofani oa litšebeletso, ha re kena-kenane le litlhophiso tse behiloeng ke bareki. Ntho feela eo re ka e etsang ke ho khutlisetsa maano a ts'ireletso hore a be a tloaelehileng haeba ho hlokahala hore ho lokisoe bocha. Mohlala, sena se ka hlokahala haeba moreki a li tiisa ka phoso kapa a li fokolisa haholo. Khampani e ka lula e fumana setsi sa taolo se nang le maano a kamehla, ao e ka a hlophisang ka boikemelo. Bothata ba Kaspersky Security Center ke hore sethala hajoale se fumaneha feela bakeng sa sistimi e sebetsang ea Microsoft. Leha li-agent tse bobebe li ka sebetsa ka mechini ea Windows le Linux ka bobeli. Leha ho le joalo, Kaspersky Lab e tšepisa hore haufinyane KSC e tla sebetsa tlas'a Linux OS. E 'ngoe ea mesebetsi ea bohlokoa ea KSC ke bokhoni ba ho laola ho behelloa ka thoko. Khamphani e 'ngoe le e' ngoe ea bareki lerung la rona e na le ea motho. Mokhoa ona o felisa maemo ao tokomane e tšoaelitsoeng ke kokoana-hloko e hlahang phatlalatsa ka phoso, joalo ka ha ho ka etsahala molemong oa antivirus ea khale e nang le batho ba arolelaneng batho ka kakaretso.
• Lisebelisoa tsa leseli. E le karolo ea mofuta o mocha, ho kentsoe moemeli oa Kaspersky Security o bobebe mochining o mong le o mong. Sena se felisa tlhokahalo ea ho boloka polokelo ea li-anti-virus ho VM ka 'ngoe, e leng ho fokotsang sebaka sa disk se hlokahalang. Ts'ebeletso e kopantsoe le lits'ebetso tsa maru mme e sebetsa ka SVM, e eketsang letsoalo la mechini e fumanehang ho moamoheli oa ESXi le ts'ebetso ea sistimi eohle ea maru. Moemeli oa leseli o etsa letoto la mesebetsi bakeng sa mochini o mong le o mong o fumanehang: hlahloba sistimi ea faele, memori, jj. Empa SVM e ikarabella ho etsa ts'ebetso ena, eo re tla bua ka eona hamorao. Moemeli o boetse o sebetsa e le firewall, o laola maano a ts'ireletso, o romela lifaele tse nang le tšoaetso hore li behelle batho ka thoko le ho lekola "bophelo bo botle" ba sistimi ea ts'ebetso eo e kentsoeng ho eona. Tsena tsohle li ka laoloa ho sebelisoa "console" e seng e boletsoe.
• Tshireletso Virtual Machine. Mesebetsi eohle e matla ea lisebelisoa (lintlafatso tsa database tse thibelang kokoana-hloko, li-scans tse hlophisitsoeng) li sebetsanoa ke Mochini o arohaneng oa Tšireletso ea Tšireletso (SVM). Ke eena ea ikarabellang bakeng sa ts'ebetso ea enjene ea anti-virus e felletseng le li-database tsa eona. Lisebelisoa tsa IT tsa k'hamphani li ka kenyelletsa li-SVM tse 'maloa. Mokhoa ona o eketsa ts'epahalo ea sistimi - haeba mochini o le mong o hloleha mme o sa arabe ka metsotsoana e mashome a mararo, mahlahana a qala ho batla e 'ngoe.
• Seva ea kopanyo ea KSC. E 'ngoe ea likarolo tsa KSC e kholo, e abelang li-SVM tsa eona ho baemeli ba leseli ho latela algorithm e boletsoeng litlhophisong tsa eona, hape e laola ho fumaneha ha li-SVM. Kahoo, module ena ea software e fana ka ho leka-lekanya mojaro ho li-SVM tsohle tsa lisebelisoa tsa maru.
Algorithm bakeng sa ho sebetsa lerung: ho fokotsa mojaro ho lisebelisoa tsa motheo
Ka kakaretso, algorithm ea antivirus e ka emeloa ka tsela e latelang. Moemeli o fihlella faele mochining oa sebele ebe oa e hlahloba. Sephetho sa netefatso se bolokoa sebakeng se tloaelehileng sa polokelo ea likahlolo tsa SVM (se bitsoang Shared Cache), keno e 'ngoe le e 'ngoe e supang sampole e ikhethang ea faele. Mokhoa ona o u lumella ho etsa bonnete ba hore faele e tšoanang ha e hlahlojoe ka makhetlo a 'maloa ka tatellano (mohlala, haeba e ne e butsoe ka mechine e fapaneng ea sebele). Faele e hlahlojoa bocha ha feela ho entsoe liphetoho ho eona kapa scan ninete e qalile ka letsoho.
Ts'ebetsong ea tharollo ea antivirus lerung la mofani oa litšebeletso
Setšoantšo se bontša setšoantšo se akaretsang sa ts'ebetsong ea tharollo marung. Setsi sa Ts'ireletso sa Kaspersky se ka sehloohong se behiloe sebakeng sa taolo ea leru, 'me SVM ka bomong e romelloa ho moamoheli e mong le e mong oa ESXi a sebelisa seva sa kopanyo ea KSC (moamoheli e mong le e mong oa ESXi o na le SVM ea hae e hoketsoeng le litlhophiso tse khethehileng ho VMware vCenter Server). Bareki ba sebetsa ka likarolo tsa bona tsa maru, moo ho nang le mechini e nang le liakhente. Li laoloa ka li-server tsa KSC ka bomong tse ka tlase ho KSC e kholo. Haeba ho hlokahala ho sireletsa palo e nyane ea mechini e fumanehang (ho fihla ho 5), moreki a ka fuoa monyetla oa ho fihlella "console" ea seva e khethehileng ea KSC. Tšebelisano ea marang-rang pakeng tsa li-KSC tsa bareki le KSC ea mantlha, hammoho le liakhente tse bobebe le li-SVM, li etsoa ho sebelisoa NAT ka li-routers tsa bareki ba EdgeGW.
Ho latela likhakanyo tsa rona le liphetho tsa liteko tsa basebetsi-'moho le morekisi, Moemeli oa Leseli o fokotsa mojaro oa lits'ebetso tsa bareki ka hoo e ka bang 25% (ha e bapisoa le sistimi e sebelisang software ea khale ea anti-virus). Haholo-holo, antivirus e tloaelehileng ea Kaspersky Endpoint Security (KES) bakeng sa tikoloho ea 'mele e ja hoo e ka bang habeli ho feta nako ea CPU ea seva (2,95%) e le tharollo ea virtualization e thehiloeng ho moemeli e bobebe (1,67%).
Chate ea ho bapisa mojaro oa CPU
Boemo bo ts'oanang bo bonoa ka makhetlo a mangata a phihlello ea ho ngola disk: bakeng sa antivirus ea khale ke 1011 IOPS, bakeng sa antivirus ea leru ke 671 IOPS.
Kerafo ea papiso ea sekhahla sa phihlello ea disk
Melemo ea ts'ebetso e u lumella ho boloka botsitso ba lits'ebetso le ho sebelisa matla a komporo ka mokhoa o atlehileng haholoanyane. Ka ho ikamahanya le maemo ho sebetsa sebakeng sa maru a sechaba, tharollo ha e fokotse ts'ebetso ea leru: e hlahloba bohareng ba lifaele le ho jarolla lisebelisoa, ho aba mojaro. Sena se bolela hore, ka lehlakoreng le leng, litšokelo tse amanang le lisebelisoa tsa maru li ke ke tsa hloloheloa, ka lehlakoreng le leng, litlhoko tsa lisebelisoa bakeng sa mechine ea sebele li tla fokotseha ka karolelano ea 25% ha e bapisoa le antivirus ea setso.
Mabapi le ts'ebetso, litharollo ka bobeli li tšoana haholo: ka tlase ke tafole ea papiso. Leha ho le joalo, marung, joalo ka ha liphetho tsa liteko tse kaholimo li bonts'a, ho ntse ho le molemo ho sebelisa tharollo bakeng sa tikoloho ea sebele.
Mabapi le litefiso ka har'a moralo oa mokhoa o mocha. Re nkile qeto ea ho sebelisa mofuta o re lumellang ho fumana mangolo a tumello ho latela palo ea li-vCPU. Sena se bolela hore palo ea lilaesense e tla lekana le palo ea li-vCPU. U ka lekola antivirus ea hau ka ho siea kopo .
Sehloohong se latelang ka lihlooho tsa leru, re tla bua ka ho iphetola ha li-WAF tsa maru le hore na ho molemo ho khetha eng: hardware, software kapa leru.
Mongolo o ne o lokiselitsoe ke basebetsi ba mofani oa leru #CloudMTS: Denis Myagkov, setsebi se ka sehloohong sa meralo le Alexey Afanasyev, mookameli oa nts'etsopele ea lihlahisoa tsa ts'ireletso ea tlhahisoleseding.
Source: www.habr.com