פּראַוויידער, שטעלן מיין אַנטיווירוס צו VDI

צווישן אונדזער קלייאַנץ עס זענען קאָמפּאַניעס וואָס נוצן קאַספּערסקי סאַלושאַנז ווי אַ פֿירמע נאָרמאַל און פירן אַנטי-ווירוס שוץ זיך. עס וואָלט ויסקומען אַז אַ ווירטואַל דעסקטאַפּ דינסט אין וואָס די אַנטיווירוס איז מאָניטאָרעד דורך די שפּייַזער איז נישט זייער פּאַסיק פֿאַר זיי. הייַנט איך וועט ווייַזן ווי קאַסטאַמערז קענען פירן זייער אייגענע זיכערהייט אָן קאַמפּראַמייזינג די זיכערהייט פון ווירטואַל דעסקטאַפּס.

В לעצטע פּאָסטן מיר האָבן שוין דיסקרייבד אין אַלגעמיין ווי מיר באַשיצן קאַסטאַמערז 'ווירטועל דעסקטאַפּס. אַנטיווירוס אין די VDI דינסט העלפּס צו פארשטארקן די שוץ פון מאשינען אין די וואָלקן און ינדיפּענדאַנטלי קאָנטראָלירן עס.

אין דער ערשטער טייל פון דעם אַרטיקל, איך וועל ווייַזן ווי מיר פירן די לייזונג אין די וואָלקן און פאַרגלייַכן די פאָרשטעלונג פון וואָלקן-באזירט קאַספּערסקי מיט טראדיציאנעלן ענדפּוינט סעקוריטי. דער צווייטער טייל וועט זיין וועגן די פּאַסאַבילאַטיז פון פרייַ פאַרוואַלטונג.

ווי מיר פירן די לייזונג

דאָס איז ווי די לייזונג אַרקאַטעקטשער קוקט ווי אין אונדזער וואָלקן. פֿאַר אַנטיווירוס מיר אַלאַקייט צוויי נעץ סעגמאַנץ:

• קליענט אָפּשניט, ווו די ווירטואַל ווערקסטיישאַנז פון יוזערז זענען ליגן,
• פאַרוואַלטונג אָפּשניט, ווו די אַנטיווירוס סערווער טייל איז ליגן.

די פאַרוואַלטונג אָפּשניט בלייבט אונטער די קאָנטראָל פון אונדזער ענדזשאַנירז; דער קונה האט נישט אַקסעס צו דעם טייל. די פאַרוואַלטונג אָפּשניט כולל די הויפּט KSC אַדמיניסטראַציע סערווער, וואָס כּולל דערלויבעניש טעקעס און שליסלען פֿאַר אַקטאַווייטינג קליענט ווערקסטיישאַנז.

דאָס איז וואָס די לייזונג באשטייט אין קאַספּערסקי לאַב טערמינען.

• אינסטאַלירן אויף די ווירטואַל דעסקטאַפּס פון ניצערס ליכט אַגענט (לאַ). עס קען נישט קאָנטראָלירן טעקעס, אָבער סענדז זיי צו SVM און וואַרטן פֿאַר די "ווערדיקט פון אויבן." ווי אַ רעזולטאַט, באַניצער דעסקטאַפּ רעסורסן זענען נישט ווייסטאַד אויף אַנטיווירוס טעטיקייט, און עמפּלוייז טאָן ניט באַקלאָגנ זיך אַז "VDI איז פּאַמעלעך." 
• טשעקס סעפּעראַטלי זיכערהייט ווירטועל מאַשין (SVM). דאָס איז אַ דעדאַקייטאַד זיכערהייט אַפּפּליאַנסע וואָס האָסץ מאַלוואַרע דאַטאַבייסיז. בעשאַס טשעקס, די מאַסע איז געשטעלט אויף די SVM: דורך עס, די ליכט אַגענט קאַמיונאַקייץ מיט די סערווער.
• קאַספּערסקי זיכערהייט צענטער (KSC) מאַנידזשיז שוץ ווירטואַל מאשינען. דאָס איז אַ קאַנסאָול מיט סעטטינגס פֿאַר טאַסקס און פּאַלאַסיז וואָס וועט זיין געווענדט צו סוף דעוויסעס.

דעם סכעמע פון ​​אָפּעראַציע הבטחות צו ראַטעווען אַרויף צו 30% פון די ייַזנוואַרג רעסורסן פון דער באַניצער 'ס מאַשין קאַמפּערד מיט אַן אַנטיווירוס אויף די באַניצער 'ס קאָמפּיוטער. זאל ס זען וואָס כאַפּאַנז אין פיר.

פֿאַר פאַרגלייַך, איך גענומען מיין אַרבעט לאַפּטאַפּ מיט קאַספּערסקי ענדפּאָינט סעקוריטי אינסטאַלירן, לויפן אַ יבערקוקן און געקוקט אויף מיטל קאַנסאַמשאַן:

 

אָבער דער זעלביקער סיטואַציע אַקערז אויף אַ ווירטואַל דעסקטאַפּ מיט ענלעך קעראַקטעריסטיקס אין אונדזער ינפראַסטראַקטשער. זכּרון קאַנסאַמשאַן איז בעערעך דער זעלביקער, אָבער די קפּו מאַסע איז צוויי מאָל ווי נידעריק:

KSC זיך איז אויך גאַנץ מיטל-אינטענסיווע. מיר אַלאַקייט פֿאַר עס
גענוג פֿאַר דער אַדמיניסטראַטאָר צו פילן באַקוועם ארבעטן. זען פֿאַר זיך:

וואָס בלייבט אונטער די קאָנטראָל פון דער קונה

אַזוי, מיר האָבן אויסגעשטעלט די טאַסקס אויף דער זייַט פון דער שפּייַזער, איצט מיר וועלן צושטעלן די קונה קאָנטראָל פון אַנטי-ווירוס שוץ. צו טאָן דאָס, מיר מאַכן אַ קינד KSC סערווער און מאַך עס צו די קליענט אָפּשניט:

לאָמיר גיין צו די קאַנסאָול אויף דעם קליענט KSC און זען וואָס סעטטינגס דער קונה וועט האָבן דורך פעליקייַט.

מאָניטאָרינג. אויף דער ערשטער קוויטל מיר זען די מאָניטאָרינג טאַפליע. עס איז גלייך קלאָר וואָס פּראָבלעם געביטן איר זאָל באַצאָלן ופמערקזאַמקייט צו: 

זאל ס מאַך אויף צו סטאַטיסטיק. עטלעכע ביישפילן פון וואָס איר קענען זען דאָ.

דאָ דער אַדמיניסטראַטאָר וועט מיד זען אויב די דערהייַנטיקן איז נישט אינסטאַלירן אויף עטלעכע מאשינען
אָדער עס איז אן אנדער פּראָבלעם שייַכות צו די ווייכווארג אויף ווירטואַל דעסקטאַפּס. זייער
דער דערהייַנטיקן קען ווירקן די זיכערהייט פון די גאנצע ווירטואַל מאַשין:

אין דעם קוויטל, איר קענען פונאַנדערקלייַבן די טרעץ געפֿונען צו די ספּעציפיש סאַקאָנע געפֿונען אויף די פּראָטעקטעד דעוויסעס:

די דריט קוויטל כּולל אַלע מעגלעך אָפּציעס פֿאַר פאַר-קאַנפיגיערד ריפּאָרץ. קאַסטאַמערז קענען מאַכן זייער אייגענע ריפּאָרץ פון טעמפּלאַטעס און קלייַבן וואָס אינפֿאָרמאַציע וועט זיין געוויזן. איר קענען שטעלן אַרויף שיקט דורך E- בריוו אויף אַ פּלאַן אָדער זען ריפּאָרץ לאָוקאַלי פֿון די סערווער
אַדמיניסטראַציע (קסק).   

 
אַדמיניסטראַציע גרופּעס. אויף די רעכט מיר זען אַלע געראטן דעוויסעס: אין אונדזער פאַל, ווירטואַל דעסקטאַפּס געראטן דורך די KSC סערווער.

זיי קענען זיין קאַמביינד אין גרופּעס צו שאַפֿן פּראָסט טאַסקס און גרופּע פּאַלאַסיז פֿאַר פאַרשידענע דיפּאַרטמאַנץ אָדער פֿאַר אַלע יוזערז אין דער זעלביקער צייט.

ווי באַלד ווי דער קונה האט באשאפן אַ ווירטואַל מאַשין אין אַ פּריוואַט וואָלקן, עס איז מיד יידענאַפייד אויף די נעץ, און קאַספּערסקי סענדז עס צו אַנסאַסיינד דעוויסעס:

ונאַסיינד דעוויסעס זענען נישט באדעקט דורך גרופּע פּאַלאַסיז. צו ויסמיידן מאַניואַלי אַסיינינג ווירטואַל דעסקטאַפּס צו גרופּעס, איר קענען נוצן כּללים. דאָס איז ווי מיר אָטאַמייט די אַריבערפירן פון דעוויסעס אין גרופּעס.

פֿאַר בייַשפּיל, ווירטואַל דעסקטאַפּס מיט Windows 10, אָבער אָן די אַדמיניסטראַציע אַגענט אינסטאַלירן, וועט פאַלן אין די VDI_1 גרופּע, און מיט Windows 10 און דער אַגענט אינסטאַלירן, זיי וועלן פאַלן אין די VDI_2 גרופּע. דורך אַנאַלאַדזשי מיט דעם, דעוויסעס קענען אויך זיין אויטאָמאַטיש פונאנדערגעטיילט באזירט אויף זייער פעלד אַפילייישאַן, דורך אָרט אין פאַרשידענע נעטוואָרקס און דורך זיכער טאַגס אַז דער קליענט קענען שטעלן באזירט אויף זיין טאַסקס און באדערפענישן ינדיפּענדאַנטלי. 

צו שאַפֿן אַ הערשן, פשוט לויפן די מאַזעק פֿאַר דיסטריביוטינג דעוויסעס אין גרופּעס:

גרופע טאַסקס. ניצן טאַסקס, KSC אָטאַמייץ די דורכפירונג פון זיכער כּללים אין אַ זיכער צייט אָדער אין אַ זיכער מאָמענט, למשל: ווירוס סקאַנינג איז דורכגעקאָכט אין ניט-ארבעטן שעה אָדער ווען די ווירטואַל מאַשין איז "ליידיק", וואָס, אין קער, ראַדוסאַז די מאַסע. אויף די VM. דער אָפּטיילונג איז באַקוועם פֿאַר פליסנדיק סקעדזשולד סקאַנז אויף ווירטואַל דעסקטאַפּס אין אַ גרופּע, ווי געזונט ווי אַפּדייטינג ווירוס דאַטאַבייסיז. 

דאָ איז די פול רשימה פון בנימצא טאַסקס:

גרופע פּאַלאַסיז. פֿון קינד KSC, דער קונה קענען ינדיפּענדאַנטלי פאַרשפּרייטן שוץ צו נייַע ווירטואַל דעסקטאַפּס, דערהייַנטיקן סיגנאַטשערז און קאַנפיגיער אויסנעמען
פֿאַר טעקעס און נעטוואָרקס, בויען ריפּאָרץ און פירן אַלע טייפּס פון סקאַנז פון דיין מאשינען. דאָס כולל לימאַטינג אַקסעס צו ספּעציפיש טעקעס, זייטלעך אָדער מחנות.

די פּאַלאַסיז און כּללים פון די הויפּט סערווער קענען זיין ווענדן צוריק אויב עפּעס גייט פאַלש. אין די ערגסט פאַל, אויב קאַנפיגיערד פאַלש, ליכט אגענטן וועלן פאַרלירן קאָנטאַקט מיט די SVM און לאָזן ווירטואַל דעסקטאַפּס אַנפּראַטעקטיד. אונדזער ענדזשאַנירז וועט מיד זיין נאָוטאַפייד פון דעם און קענען געבן פּאָליטיק ירושה פון די הויפּט KSC סערווער.

דאָס זענען די הויפּט סעטטינגס וואָס איך געוואלט צו רעדן וועגן הייַנט. 

מקור: www.habr.com