{"id":39334,"date":"2019-10-31T22:30:19","date_gmt":"2019-10-31T19:30:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat\/"},"modified":"2019-10-31T22:30:19","modified_gmt":"2019-10-31T19:30:19","slug":"pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","title":{"rendered":"Varf\u00f6r traditionella antivirusprogram inte passar f\u00f6r offentliga moln. Och vad man ska g\u00f6ra?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Fler och fler anv\u00e4ndare flyttar hela sin IT-infrastruktur till offentliga moln. Men om det saknas tillr\u00e4cklig antiviruskontroll i kundens infrastruktur uppst\u00e5r allvarliga cybers\u00e4kerhetsrisker. Praxis visar att upp till 80 % av de befintliga virusen trivs utm\u00e4rkt i virtuella milj\u00f6er. I detta inl\u00e4gg diskuterar vi hur man skyddar IT-resurser i offentliga moln och varf\u00f6r traditionella antivirusprogram inte riktigt passar f\u00f6r detta \u00e4ndam\u00e5l. <\/b><\/p>\n

\"Varf\u00f6r
\n
\nF\u00f6rst ber\u00e4ttar vi hur vi kom fram till att traditionella antivirusverktyg inte \u00e4r l\u00e4mpliga f\u00f6r offentliga moln och att det kr\u00e4vs andra metoder f\u00f6r att skydda resurser. <\/a><\/noindex><\/p>\n

F\u00f6r det f\u00f6rsta tillhandah\u00e5ller leverant\u00f6rer vanligtvis n\u00f6dv\u00e4ndiga \u00e5tg\u00e4rder f\u00f6r att s\u00e4kerst\u00e4lla att deras molnplattformar \u00e4r skyddade p\u00e5 h\u00f6g niv\u00e5. Till exempel analyserar vi p\u00e5 #CloudMTS all n\u00e4tverkstrafik, \u00f6vervakar loggar fr\u00e5n s\u00e4kerhetssystemen i v\u00e5rt moln och genomf\u00f6r regelbundet penetrationstester. De segment av molnet som tilldelas enskilda kunder m\u00e5ste ocks\u00e5 vara tillf\u00f6rlitligt skyddade. <\/p>\n

F\u00f6r det andra inneb\u00e4r den klassiska metoden f\u00f6r att bek\u00e4mpa cybers\u00e4kerhetsrisker att installera antivirus och hanteringsverktyg p\u00e5 varje virtuell maskin. Men med ett stort antal virtuella maskiner kan denna metod vara ineffektiv och kr\u00e4va betydande ber\u00e4kningsresurser, vilket ytterligare belastar kundens infrastruktur och minskar den totala prestandan i molnet. Detta har blivit en avg\u00f6rande anledning att s\u00f6ka nya metoder f\u00f6r att bygga ett effektivt antivirus skydd f\u00f6r kundernas virtuella maskiner. <\/p>\n

Dessutom \u00e4r de flesta av de antivirusl\u00f6sningar som finns p\u00e5 marknaden inte anpassade f\u00f6r att skydda IT-resurser i offentliga molnmilj\u00f6er. De \u00e4r vanligtvis tunga EPP-l\u00f6sningar (Endpoint Protection Platforms) som dessutom inte ger m\u00f6jligheter f\u00f6r n\u00f6dv\u00e4ndig anpassning p\u00e5 sidan av molnleverant\u00f6rens kunder. <\/p>\n

Det blir uppenbart att traditionella antivirusl\u00f6sningar \u00e4r d\u00e5ligt l\u00e4mpade f\u00f6r arbete i moln, eftersom de allvarligt belastar den virtuella infrastrukturen under uppdateringar och skanningar, och de saknar ocks\u00e5 n\u00f6dv\u00e4ndiga niv\u00e5er av rollbaserad hantering och inst\u00e4llningar. Vi kommer att g\u00e5 igenom mer i detalj varf\u00f6r molnet beh\u00f6ver nya metoder f\u00f6r antivirus skydd. <\/p>\n

Vad en antivirusl\u00f6sning ska kunna i en offentlig molnmilj\u00f6 <\/h2>\n

\nL\u00e5t oss d\u00e4rf\u00f6r titta p\u00e5 specifikationen av hur det fungerar i en virtuell milj\u00f6: <\/p>\n

Effektiviteten av att utf\u00f6ra uppdateringar och masskontroller enligt schema.<\/b> Om ett stort antal virtuella maskiner som anv\u00e4nder traditionell antivirusprogramvara initierar en uppdatering samtidigt, kommer det att uppst\u00e5 s\u00e5 kallade 'uppdateringsstormar' i molnet. Kapaciteten hos ESXi-v\u00e4rden som har flera virtuella maskiner kan bli otillr\u00e4cklig f\u00f6r att hantera fl\u00f6det av likadana uppgifter som startas automatiskt. sett ur molnleverant\u00f6rens perspektiv kan ett s\u00e5dant problem leda till extra belastningar p\u00e5 flera ESXi-servrar, vilket till slut kan resultera i f\u00f6rs\u00e4mrad prestanda f\u00f6r molnets virtuella infrastruktur. Detta kan ocks\u00e5 p\u00e5verka prestandan hos virtuella maskiner fr\u00e5n andra kunder i molnet. En liknande situation kan uppst\u00e5 vid massivering av skanningar: samtidig bearbetning av m\u00e5nga liknande f\u00f6rfr\u00e5gningar fr\u00e5n olika anv\u00e4ndare av disk systemet kommer att p\u00e5verka prestandan f\u00f6r hela molnet negativt. Det \u00e4r mycket troligt att prestandaf\u00f6rs\u00e4mringen av lagringssystemet kommer att p\u00e5verka alla kunder. S\u00e5dana pl\u00f6tsliga belastningar gl\u00e4der varken leverant\u00f6ren eller dess kunder, eftersom de p\u00e5verkar 'grannarna' i molnet. Ur det perspektivet kan traditionell antivirusl\u00f6sning utg\u00f6ra ett stort problem.<\/p>\n

S\u00e4ker karant\u00e4n.<\/b> Om systemet uppt\u00e4cker en fil eller ett dokument som potentiellt \u00e4r infekterat med ett virus, skickas det till karant\u00e4n. Sj\u00e4lvklart kan den infekterade filen raderas omedelbart, men det \u00e4r ofta oacceptabelt f\u00f6r de flesta f\u00f6retag. F\u00f6retags-antivirusl\u00f6sningar som inte \u00e4r anpassade f\u00f6r att fungera i molnleverant\u00f6rens milj\u00f6 har vanligtvis en gemensam karant\u00e4nyta \u2014 alla infekterade objekt hamnar d\u00e4r. Till exempel de som uppt\u00e4ckts p\u00e5 f\u00f6retagets anv\u00e4ndares datorer. Kunderna hos molnleverant\u00f6ren <\/p>\n

Individuella s\u00e4kerhetspolicyer. <\/b>Varje kund i molnet \u00e4r ett separat f\u00f6retag vars IT-avdelning fastst\u00e4ller sina s\u00e4kerhetspolicyer. Administrat\u00f6rer definierar till exempel regler f\u00f6r scanning och scheman f\u00f6r antiviruskontroller. F\u00f6ljaktligen m\u00e5ste varje organisation ha sitt eget kontrollcenter f\u00f6r att konfigurera antiviruspolicyer. De inst\u00e4llningar som anges b\u00f6r inte p\u00e5verka andra kunder i molnet, och leverant\u00f6ren b\u00f6r ha m\u00f6jlighet att s\u00e4kerst\u00e4lla att till exempel antivirusuppdateringar utf\u00f6rs som de ska f\u00f6r alla kundens virtuella maskiner. <\/p>\n

Organisation av fakturering och licensiering.<\/b> Molnmodellen k\u00e4nnetecknas av flexibilitet och inneb\u00e4r att man endast betalar f\u00f6r den m\u00e4ngd IT-resurser som kunden har anv\u00e4nt. Om det finns behov, till exempel p\u00e5 grund av s\u00e4songsvariationer, kan m\u00e4ngden resurser snabbt \u00f6kas eller minskas \u2014 allt baserat p\u00e5 de aktuella behoven av datorkapacitet. Traditionellt antivirus \u00e4r inte lika flexibelt \u2014 kunden k\u00f6per vanligtvis en licens f\u00f6r ett \u00e5r p\u00e5 ett f\u00f6rutbest\u00e4mt antal. servrar<\/a> eller arbetsstationer. Anv\u00e4ndare av molnet kopplar regelbundet bort och kopplar p\u00e5 ytterligare virtuella maskiner beroende p\u00e5 sina aktuella behov \u2013 motsvarande m\u00e5ste antiviruslicenserna st\u00f6dja samma modell. <\/p>\n

Den andra fr\u00e5gan g\u00e4ller vad licensen faktiskt kommer att omfatta. Traditionella antivirusprogram licensieras baserat p\u00e5 antalet servrar eller arbetsstationer. Licenser baserade p\u00e5 antalet skyddade virtuella maskiner passar inte riktigt i det molnbaserade systemet. Kunden kan skapa vilket antal virtuella maskiner som helst fr\u00e5n de resurser som finns tillg\u00e4ngliga f\u00f6r dem, till exempel fem eller tio maskiner. Detta antal varierar f\u00f6r de flesta kunder, och som leverant\u00f6r \u00e4r det om\u00f6jligt f\u00f6r oss att sp\u00e5ra f\u00f6r\u00e4ndringar. Det finns ingen teknisk m\u00f6jlighet att licensiera baserat p\u00e5 CPU:er; kunderna f\u00e5r virtuella processorer (vCPU), och licensieringen b\u00f6r g\u00f6ras utifr\u00e5n dem. D\u00e4rf\u00f6r b\u00f6r den nya modellen f\u00f6r antiviruskydd m\u00f6jligg\u00f6ra f\u00f6r kunden att ange det erforderliga antalet vCPU:er f\u00f6r vilka de kommer att f\u00e5 antiviruslicenser. <\/p>\n

\u00d6verensst\u00e4mmelse med lagstiftningen.<\/b> En viktig punkt, eftersom de till\u00e4mpade l\u00f6sningarna m\u00e5ste s\u00e4kerst\u00e4lla efterlevnad av regleringens krav. Till exempel arbetar ofta \"inv\u00e5narna\" i molnet med personuppgifter. I s\u00e5dana fall m\u00e5ste leverant\u00f6ren ha ett separat och certifierat segment av molnet som helt uppfyller kraven i lagen om \"Personuppgifter\". D\u00e5 beh\u00f6ver f\u00f6retagen inte sj\u00e4lva \"bygga\" hela systemet f\u00f6r att arbeta med personuppgifter: de beh\u00f6ver inte k\u00f6pa certifierad utrustning, ansluta den och konfigurera den eller genomg\u00e5 certifiering. F\u00f6r cyber-s\u00e4kerhet av IPSD som dessa kunder har m\u00e5ste antivirusprogrammet ocks\u00e5 uppfylla kraven i rysk lagstiftning och ha ett FSTEK-certifikat.<\/p>\n

Vi har granskat de obligatoriska kriterierna som antiviruskyddet m\u00e5ste uppfylla i ett offentligt moln. Vidare kommer vi att dela med oss av v\u00e5r egen erfarenhet av att anpassa antivirusl\u00f6sningen f\u00f6r att fungera i molnet p\u00e5 leverant\u00f6ren. <\/p>\n

Hur kan man f\u00e5 antivirus och molnet att samarbeta?<\/h2>\n

\nSom v\u00e5r erfarenhet har visat, \u00e4r det en sak att v\u00e4lja en l\u00f6sning baserat p\u00e5 beskrivningar och dokumentation, och en helt annan uppgift att implementera den i en redan fungerande molnmilj\u00f6. Vi kommer att ber\u00e4tta vad vi har gjort i praktiken och hur vi anpassade antivirusprogrammet f\u00f6r att fungera i leverant\u00f6rens offentliga moln. Leverant\u00f6ren av antivirusl\u00f6sningen blev Kaspersky, som har l\u00f6sningar f\u00f6r antivirusf\u00f6rsvar f\u00f6r molnmilj\u00f6er i sin portf\u00f6lj. Vi valde \"Kaspersky Security f\u00f6r virtuella milj\u00f6er\" (L\u00e4tt agent). <\/p>\n

Den inkluderar en enhetlig konsol, Kaspersky Security Center. L\u00e4tt agent och s\u00e4kerhetsvirtuella maskiner (SVM, Security Virtual Machine) samt servern f\u00f6r integration av KSC. <\/p>\n

Efter att vi studerat arkitekturen f\u00f6r Kasperskys l\u00f6sning och genomf\u00f6rt de f\u00f6rsta testerna tillsammans med leverant\u00f6rens ingenj\u00f6rer, uppstod fr\u00e5gan om integration av tj\u00e4nsten i molnet. Den f\u00f6rsta implementeringen utf\u00f6rdes gemensamt p\u00e5 en molnplattform i Moskva. Och h\u00e4r \u00e4r vad vi ins\u00e5g. <\/p>\n

F\u00f6r att minimera n\u00e4tverkstrafiken beslutades att placera SVM p\u00e5 varje ESXi-v\u00e4rd och \"binda\" SVM till ESXi-v\u00e4rdarna. P\u00e5 s\u00e5 s\u00e4tt v\u00e4nder sig de l\u00e4tta agenterna i de skyddade virtuella maskinerna till SVM p\u00e5 den specifika ESXi-v\u00e4rd d\u00e4r de \u00e4r ig\u00e5ng. En separat administrativ tenant valdes f\u00f6r huvud-KSC. Som ett resultat \u00e4r underordnade KSC placerade i tenanterna hos varje enskild kund och ansluter till den \u00f6verordnade KSC, som ligger i hanteringssegmentet. Denna modell m\u00f6jligg\u00f6r snabbare l\u00f6sningar av problem som uppst\u00e5r i kundernas tenanter. <\/p>\n

Ut\u00f6ver fr\u00e5gorna med att s\u00e4tta upp komponenterna f\u00f6r sj\u00e4lva antivirusl\u00f6sningen stod vi inf\u00f6r uppgiften att organisera n\u00e4tverksinteraktion genom att skapa ytterligare VxLAN. \u00c4ven om l\u00f6sningen ursprungligen var avsedd f\u00f6r f\u00f6retagskunder med privata moln \u2013 lyckades vi med hj\u00e4lp av ingenj\u00f6rsm\u00e4ssig kreativitet och den tekniska flexibiliteten hos NSX Edge l\u00f6sa alla problem relaterade till separation av tenanter och licensiering. <\/p>\n

Vi arbetade i n\u00e4ra samarbete med ingenj\u00f6rerna p\u00e5 Kaspersky. Under analysen av l\u00f6sningens arkitektur n\u00e4r det g\u00e4ller n\u00e4tverksinteraktionen mellan systemkomponenterna fastst\u00e4lldes att, f\u00f6rutom \u00e5tkomst fr\u00e5n l\u00e4tta agenter till SVM, \u00e4ven en \u00e5terkoppling fr\u00e5n SVM till l\u00e4tta agenter var n\u00f6dv\u00e4ndig. Denna n\u00e4tverkskoppling \u00e4r om\u00f6jlig i en multi-tenant-milj\u00f6 p\u00e5 grund av m\u00f6jligheten av identiska n\u00e4tverksinst\u00e4llningar f\u00f6r virtuella maskiner i olika tenant i molnet. D\u00e4rf\u00f6r omarbetades mekanismen f\u00f6r n\u00e4tverksinteraktion mellan den l\u00e4tta agenten och SVM p\u00e5 v\u00e5r beg\u00e4ran av kollegor fr\u00e5n leverant\u00f6ren f\u00f6r att utesluta behovet av n\u00e4tverkskoppling fr\u00e5n SVM till de l\u00e4tta agenterna.<\/p>\n

Efter att l\u00f6sningen har implementerats och testats p\u00e5 den moskvabaserade molnplattformen, har vi distribuerat den till \u00f6vriga plattformar, inklusive den certifierade molndelen. Tj\u00e4nsten \u00e4r nu tillg\u00e4nglig i alla landets regioner. <\/p>\n

Arkitektur f\u00f6r cybers\u00e4kerhetsl\u00f6sningen inom den nya metoden<\/h2>\n

\nDen \u00f6vergripande arbetsmodellen f\u00f6r antivirusl\u00f6sningen i en offentlig molnmilj\u00f6 ser ut p\u00e5 f\u00f6ljande s\u00e4tt:<\/p>\n

\"Varf\u00f6r
\nArbetsmodellen f\u00f6r antivirusl\u00f6sningen i en offentlig molnmilj\u00f6 #CloudMTS<\/i><\/p>\n

L\u00e5t oss beskriva k\u00e4nnetecknen f\u00f6r hur de enskilda elementen av l\u00f6sningen fungerar i molnet: <\/p>\n

\u2022 En enhetlig konsol som g\u00f6r det m\u00f6jligt f\u00f6r kunderna att centralt hantera skyddssystemet: k\u00f6ra kontroller, \u00f6vervaka uppdateringar och \u00f6vervaka karant\u00e4ner. Det finns m\u00f6jlighet att st\u00e4lla in individuella s\u00e4kerhetspolicyer inom sin egen segment. <\/p>\n

Det \u00e4r v\u00e4rt att notera att \u00e4ven om vi \u00e4r tj\u00e4nsteleverant\u00f6ren, s\u00e5 ingriper vi inte i de inst\u00e4llningar som kunderna g\u00f6r. Det enda vi kan g\u00f6ra \u00e4r att \u00e5terst\u00e4lla s\u00e4kerhetspolicyn till standard om det beh\u00f6vs f\u00f6r omkonfigurering. Till exempel kan detta bli n\u00f6dv\u00e4ndigt om en kund av misstag har sk\u00e4rpt dem eller betydligt l\u00e4ttat dem. F\u00f6retaget kan alltid f\u00e5 en kontrollpanel med standardinst\u00e4llningar som de sedan sj\u00e4lva kan konfigurera. En nackdel med Kaspersky Security Center \u00e4r att plattformen f\u00f6r n\u00e4rvarande endast \u00e4r tillg\u00e4nglig f\u00f6r operativsystemet Microsoft. \u00c4ven om l\u00e4tta agenter kan fungera p\u00e5 b\u00e5de Windows- och Linux-maskiner. Men p\u00e5 Kaspersky Lab lovar de att KSC snart kommer att fungera f\u00f6r Linux. En av de viktiga funktionerna i KSC \u00e4r m\u00f6jligheten att hantera karant\u00e4n. Varje f\u00f6retagskund i v\u00e5r molnl\u00f6sning har sin egen personliga karant\u00e4n. Denna metod utesluter situationer d\u00e4r ett virusinfekterat dokument av misstag skulle bli allm\u00e4nt tillg\u00e4ngligt, vilket kan h\u00e4nda med klassisk f\u00f6retagsantivirusprogramvara med gemensam karant\u00e4n.<\/p>\n

\u2022 L\u00e4tta agenter. Inom den nya modellen installeras en l\u00e4tt Kaspersky Security-agent p\u00e5 varje virtuell maskin. Detta g\u00f6r att antivirusdatabasen inte beh\u00f6ver lagras p\u00e5 varje VM, vilket minskar det diskutrymme som anv\u00e4nds. Tj\u00e4nsten \u00e4r integrerad med molninfrastrukturen och fungerar via SVM, vilket \u00f6kar t\u00e4theten av virtuella maskiner p\u00e5 ESXi-v\u00e4rden och prestandan f\u00f6r hela molnsystemet. Den l\u00e4tta agenten skapar en k\u00f6 av uppgifter f\u00f6r varje virtuell maskin: kontrollera filsystemet, minnet, etc. Men det \u00e4r redan SVM som ansvarar f\u00f6r utf\u00f6randet av dessa operationer, vilket vi kommer att prata om h\u00e4rn\u00e4st. Agenten utf\u00f6r ocks\u00e5 funktioner f\u00f6r brandv\u00e4gg, kontrollerar s\u00e4kerhetspolicyer, skickar infekterade filer till karant\u00e4n och \u00f6vervakar den allm\u00e4nna \"h\u00e4lsan\" hos operativsystemet d\u00e4r den \u00e4r installerad. Allt detta kan hanteras via den redan n\u00e4mnda enhetliga konsolen. <\/p>\n

\u2022 S\u00e4kerhetsvirtualmaskin. Alla resurskr\u00e4vande uppgifter (uppdateringar av antivirusdatabaser, schemalagda kontroller) sk\u00f6ts av en separat s\u00e4kerhetsvirtualmaskin (SVM). Den ansvarar f\u00f6r driften av en fullst\u00e4ndig antivirusmotor och dess databaser. F\u00f6retagets IT-infrastruktur kan inkludera flera SVM:er. Denna strategi \u00f6kar systemets tillf\u00f6rlitlighet \u2013 om en maskin slutar fungera och inte svarar inom trettio sekunder, b\u00f6rjar agenterna automatiskt s\u00f6ka efter en annan. <\/p>\n

\u2022 KSC integrationsserver. En av komponenterna i huvud KSC, som enligt den inst\u00e4llda algoritmen tilldelar l\u00e4tta agenter sina SVM:er och \u00f6vervakar tillg\u00e4ngligheten av SVM:er. P\u00e5 s\u00e5 s\u00e4tt s\u00e4kerst\u00e4ller denna mjukvarumodul lastbalansering av alla SVM:er i den molnbaserade infrastrukturen. <\/p>\n

Algoritm f\u00f6r arbete i molnet: minska belastningen p\u00e5 infrastrukturen <\/h2>\n

\n\u00d6verlag kan antivirusets arbetsalgoritm beskrivas p\u00e5 f\u00f6ljande s\u00e4tt. Agenten \u00e5tkomst till en fil p\u00e5 den virtuella maskinen och kontrollerar den. Resultatet av kontrollen sparas i en gemensam centraliserad databas av SVM:s domen, som kallas Shared Cache, d\u00e4r varje post identifierar ett unikt film\u00f6nster. Denna metod g\u00f6r det m\u00f6jligt att se till att samma fil inte kontrolleras flera g\u00e5nger i rad (till exempel om den har \u00f6ppnats p\u00e5 olika virtuella maskiner). Filer skannas p\u00e5 nytt endast om de har \u00e4ndrats eller om kontrollen har startats manuellt.<\/p>\n

\"Varf\u00f6r
\nImplementering av antivirusl\u00f6sningen i leverant\u00f6rens moln<\/i><\/p>\n

Bilden visar den \u00f6vergripande schematiken f\u00f6r implementering av l\u00f6sningen i molnet. I molnets styrzon \u00e4r huvud Kaspersky Security Center installerat, och p\u00e5 varje ESXi-v\u00e4rd \u00e4r en individuell SVM distribuerad med hj\u00e4lp av KSC-integrationsservern (varje ESXi-v\u00e4rd \u00e4r kopplad till sin specifika SVM med s\u00e4rskilda inst\u00e4llningar i VMware vCenter Server). Kunderna arbetar i sina egna molnsegment, d\u00e4r virtuella maskiner med agenter placeras. Dessa hanteras via individuella KSC-servrar, som st\u00e5r under huvud KSC:s kontroll. Vid behov av att skydda ett begr\u00e4nsat antal virtuella maskiner (upp till 5) kan kunden ges tillg\u00e5ng till den virtuella konsolen p\u00e5 en s\u00e4rskilt avsatt KSC-server. N\u00e4tverksinteraktionen mellan kundernas KSC och huvud KSC, samt mellan de l\u00e4tta agenterna och SVM, sker genom NAT via kundernas virtuella EdgeGW-rutrar.<\/p>\n

Enligt v\u00e5ra uppskattningar och resultaten av tester utf\u00f6rda av kollegor p\u00e5 leverant\u00f6ren, minskar den l\u00e4tta agenten belastningen p\u00e5 kundernas virtuella infrastruktur med cirka 25% (j\u00e4mf\u00f6rt med ett system som anv\u00e4nder traditionell antivirusprogramvara). Specifikt f\u00f6rbrukar standard antivirusl\u00f6sningen Kaspersky Endpoint Security (KES) f\u00f6r fysiska milj\u00f6er n\u00e4stan dubbelt s\u00e5 mycket processortid p\u00e5 servern (2,95%) j\u00e4mf\u00f6rt med virtualiseringsl\u00f6sningen baserad p\u00e5 l\u00e4tta agenter (1,67%).<\/p>\n

\"Varf\u00f6r
\nDiagram \u00f6ver j\u00e4mf\u00f6relse av processorbelastning
\n<\/i>
\nEn liknande situation observeras med disk\u00e5tkomstfrekvensen f\u00f6r skrivning: f\u00f6r det klassiska antiviruset \u00e4r den 1011 IOPS, medan den f\u00f6r molnaverteringen \u00e4r 671 IOPS.<\/p>\n

\"Varf\u00f6r
\nDiagram \u00f6ver j\u00e4mf\u00f6relse av disk\u00e5tkomstfrekvens
\n<\/i>
\nPrestandaf\u00f6rb\u00e4ttringen g\u00f6r det m\u00f6jligt att uppr\u00e4tth\u00e5lla stabilitet i infrastrukturen och anv\u00e4nda ber\u00e4kningsresurserna mer effektivt. Tack vare anpassningen f\u00f6r arbete i en offentlig molnmilj\u00f6 s\u00e4nker l\u00f6sningen inte molnets prestanda: den utf\u00f6r centraliserad filkontroll och h\u00e4mtar uppdateringar, vilket distribuerar belastningen. Detta inneb\u00e4r att aktuella hot mot molninfrastrukturen inte kommer att f\u00f6rbise, \u00e5 sin sida minskar resursbehoven f\u00f6r virtuella maskiner i genomsnitt med 25% j\u00e4mf\u00f6rt med traditionell antivirusprogramvara.<\/p>\n

B\u00e5da l\u00f6sningarna liknar varandra mycket i funktionaliteten: nedan f\u00f6ljer en j\u00e4mf\u00f6rande tabell. Det visar sig dock att det i molnet, enligt resultaten fr\u00e5n testerna ovan, \u00e4r mer optimalt att anv\u00e4nda en l\u00f6sning f\u00f6r virtuella milj\u00f6er. <\/p>\n

\"Varf\u00f6r
\n
\nOm priss\u00e4ttningen inom ramen f\u00f6r den nya metoden.<\/b> Vi har beslutat att anv\u00e4nda en modell som g\u00f6r det m\u00f6jligt att f\u00e5 licenser baserat p\u00e5 antalet vCPU. Det betyder att antalet licenser kommer att motsvara antalet vCPU. Antivirusprogrammet kan testas genom att skicka in en beg\u00e4ran. p\u00e5 webbplatsen<\/a><\/noindex>. <\/p>\n

I n\u00e4sta artikel om molnteknologi kommer vi att ber\u00e4tta om utvecklingen av moln-WAF och vad som \u00e4r b\u00e4st att v\u00e4lja: h\u00e5rdvara, programvara eller molnl\u00f6sning. <\/p>\n

Texten har f\u00f6rberetts av anst\u00e4llda p\u00e5 molnleverant\u00f6ren #CloudMTS: Denis Myagkov, huvudarkitekt och Alexey Afanasyev, produktutvecklingschef f\u00f6r informationss\u00e4kerhet. <\/i><\/p>\n

K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u044b\u0432\u043e\u0434\u044f\u0442 \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0432\u0441\u044e \u0441\u0432\u043e\u044e \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043a\u0438\u0431\u0435\u0440-\u0440\u0438\u0441\u043a\u0438. \u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u0434\u043e 80% \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0432\u0438\u0440\u0443\u0441\u043e\u0432 \u043e\u0442\u043b\u0438\u0447\u043d\u043e \u0436\u0438\u0432\u0443\u0442 \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435. \u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u0418\u0422-\u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u043e\u0431\u043b\u0430\u043a\u0435 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0434\u043b\u044f \u044d\u0442\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":39335,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-39334","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Varf\u00f6r traditionella antivirusprogram inte passar f\u00f6r offentliga moln. Och vad man b\u00f6r g\u00f6ra? | ProHoster","description":"Allt fler anv\u00e4ndare flyttar hela sin IT-infrastruktur till offentliga moln. Men vid bristande antiviruskontroll i kundens infrastruktur uppst\u00e5r allvarliga cybers\u00e4kerhetsrisker.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u043d\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0442 \u0434\u043b\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u043e\u0431\u043b\u0430\u043a\u043e\u0432. \u0418 \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c? | ProHoster","og:description":"\u0412\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432\u044b\u0432\u043e\u0434\u044f\u0442 \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0432\u0441\u044e \u0441\u0432\u043e\u044e \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043a\u0438\u0431\u0435\u0440-\u0440\u0438\u0441\u043a\u0438.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/pochemu-traditsionnye-antivirusy-ne-podhodyat-dlya-publichnyh-oblakov-i-chto-delat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:30:19+00:00","article:modified_time":"2019-10-31T19:30:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39334","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 18:02:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:51:28","updated":"2026-02-09 18:02:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/39334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=39334"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/39334\/revisions"}],"predecessor-version":[{"id":158518,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/39334\/revisions\/158518"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/39335"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=39334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=39334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=39334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}