Hybrid Cloud Security

معرفی کامل محصول Kaspersky Hybrid Cloud Security (Light Agent)

در اینجا کاربرد عمده محصول را بررسی خواهیم کرد:
خب فکر کنید که یک شرکت دارید و قصد دارید به ازای هر کارمند یک کامپیوتر بخرید. قطعا این مورد خیلی هزینه بر است ، پس شما روی سرورهای قدر به هر اندازه که احتیاج دارید کامپیوتر راه اندازی میکنید و آن هم به صورت مجازی!!

این تعریفی از مجازی سازی یا Virtualization است.قطعا وجود چندین سیستم در یک سازمان یا شرکت نیاز به محافظت دربرابر ویروس و تهدید دارد.

محصولی که در ابتدا نام آن آورده شده به همین جهت ساخته شده است. Hybrid Cloud Security برای حفاظت از منابعی که به شدت برای شما و سازمان مد نظرتان مهم و حیاتی هستند، کارآمد است و میتوانید امنیت را به صورت متمرکز از این محصول بخواهید.

سوال اینجاست که Hybrid Cloud Security چه مشکلی را حل میکند؟!

به زبان ساده راه حلی مثل نصب معمولی آنتی ویروس روی تک به تک کامپیوترها کمی سخت به نظر میرسد و دارای مشکلاتی است:

• اولین محدودیت ما اتلاف منابعی مثل سرور میباشد،چون اگر در هر کدام از ماشین های مجازی آنتی ویروس نصب کنیم قطعا هر کدام حافظه و cpu استفاده میکنند و چون همگی روی یک سرور اشتراکی هستند به اتلاف منابع برخورد میکنیم.
• دومین محدودیت ما عبارتی به نام طوفان اسکن میباشد. اگر به فرض تعدادی ماشین مجازی مثلا حدود 40 تا همزمان روشن شوند و همزمان درخواستی به پایگاه داده داشته باشند سرور دچار کندی خواهد شد که به این جریان طوفان اسکن گفته میشود.
• سومین محدودیت مطرح شده تکرار یک عمل میباشد،چون اگر همه ماشین ها طبق یک الگوی مشابه ساخته شده باشند میتوان نتیجه گرفت دارای فایل های شبیه به هم خواهند بود و اگر بخواهند این فایل ها را اسکن کنند یک عمل مشابه تکرار خواهد شد.

راه کار محصول کسپرسکی Hybrid Cloud Security :همانطور که از اسم این محصول مشخص است معماری ترکیبی یا هیبرید به کار رفته یعنی قسمتی از کارها در ماشین مجازی و قسمت دیگری درماشین مجازی دیگری به نام Protection Server انجام خواهد شد.پس اگر اسکنی برای یک ماشین انجام شود نتیجه حاصل از اسکن در حافظه اشتراکی سرور ذخیره شده و برای بقیه ماشین ها نیز مورد استفاده خواهد بود در نتیجه سرعت بالا و منابع آزاد میمانند.

در این قسمت به قابلیت های مهم (components) میپردازیم:

قابلیت های مهم (components) شامل:

1. محافظت از فایل
2. محافظت از وب مثل منع دانلود از موارد مشکوک و منع از باز کردن سایت های مخرب
3. محافظت از نامه های الکترونیکی یا همان ایمیل ها
4. محافظت از شبکه مقابل حمله های احتمالی
5. فایروال
6. نظارت و مدیریت برنامه های موجود یا حتی اینکه چه برنامه هایی اجرا شوند و کدام اجرا نشود
7. مدیریت تجهیزات بیرونی مثل فلش
8. تشخیص رفتار مشکوک نرم افزار ها
9. ممانعت از سواستفاده های حملاتی که ممکن است رخ دهد
10. نظارت بر یکپارچگی و عدم تغییرات قسمت های مهم یک سیستم

لازم به ذکر است که Hybrid Cloud Security دارای محافظت چندین لایه است یعنی قسمت های مختلف از جمله فایل تا تجهیزات فیزیکی را تحت نظر دارد. همچنین نظارت لحظه ای دارد به این معنا که اگر در قسمت های خاصی تغییراتی حاصل شود این برنامه تشخیص میدهد

برای استفاده از Hybrid Cloud Security، پیش نیازهایی وجود دارد:

کنسول مدیریت مرکزی (KSC)، یک سرور جهت ارتباط قسمت ها، یک سرور محافظتی که به شکل یک ماشین مجازی آماده مطرح شده، Light Agent یا همان اندپوینت، نصب سرویس های یکپارچه سازی، داشتن دسترسی سطح root برای نصب ریموتی بر روی لینوکس:
محصولی که تاکنون درباره آن صحبت کردیم از انواع سیستم عامل ها و بسترهای مجازی سازی قابلیت پشتیبانی دارد.
برای مثال می توان به موارد زیر اشاره کرد:

• Microsoft Windows Server 2016, 2019, 2022 (Hyper-V)
• Citrix XenServer 8
• KVM (روی Debian، Ubuntu، Red Hat، CentOS)

سیستم عامل های ماشینهای مجازی:

لینوکس: Kaspersky Endpoint Security for Linux 12.2 شامل Ubuntu، Debian، Red Hat، CentOS، Astra Linux و...
مزایا نیز شامل:کاهش بار شبکه، مدیریت بهتر به دلیل داشتن کنسول مدیریتی، منعطف بودن برای انواع ماشین، محافظت چند سطحی و چند لایه مثل محافظت از وب، شبکه و غیره، سازگاری با انواع هایپروایزرها و مورد آخر آپدیت است که light agent آپدیت ها را از سرور دریافت میکنند و نه به صورت مستقیم از اینترنت.

جهت بررسی لایسنس میتوان 3 نوع لایسنس اصلی را نام برد:

1. محاسبه تعداد لایسنس مورد نیاز براساس تعداد ماشین مجازی (Per Node):انجام میشود.
2. محاسبه لایسنس مورد نیاز براساس تعداد هسته های فیزیکی (Per Core):
3. محاسبه تعداد لایسنس مطابق با تعداد پردازنده های فیزیکی (Per Processor):

یک نکته حائز اهمیت: لایسنس مد نظر فقط روی Protection Server نصب خواهد شد و Light Agent های موجود اتوماتیک از این لایسنس استفاده خواهند کرد. جهت خرید لایسنس کسپرسکی با کارشناسان آتنا در تماس باشید.

مرور کلی و نتیجه گیری

Hybrid Cloud Security که در اینجا به صورت کلی درباره آن صحبت کردیم یک روش حرفه ای برای محافظت از منابع و زیرساخت هاست (زیرساخت مجازی). این ابزار با طراحی منحصر به فرد و پیشرفته ای که دارد چندین نیاز را تامین میکند مانند تضمین امنیت که در شبکه های کامپیوتری بسیار اهمیت دارد و همانطور که در بخش اول ذکر شد منابع سرور به صورت بهینه استفاده خواهد شد.

اگر شرکت یا مجموعه ای که شما در آن فعالیت میکنید از مجازی سازی استفاده میکند برای تمامی سیستم هایی که در حال استفاده هستند این محصول گزینه خوبی خواهد بود.

نکته مثبت و نقطه قوت در حافظه ایست که به صورت اشتراکی استفاده میشود به همراه مدیریت کلی که خیال مارا نسبت به عدم رخ دادن طوفان اسکن راحت میکند و در نهایت عدم اتلاف منابع مورد نیاز ما که هر کدام از این موارد به تنهایی نقش مهمی در شبکه دارند. امتیاز دیگر در دست پشتیبانی از سیستم عامل ها و هایپروایزرهای متنوع است که همین مورد به تنهایی برگ برنده است برای اینکه این محصول راهکاری به شدت انعطاف پذیر باشد.
در انتها اگر قصد انتخاب یک نوع لایسنس را دارید باید زیرساخت خود را به درستی بسنجید، فرضا اگر تعداد ماشین های مجازی مجوعه ثابت است لایسنس Per Node متناسب با نیاز شماست اما اگر تعداد ماشین ها متغیر میباشد Per Core یا Per Processor گزینه منطقی تری میباشد. برای خرید و یا مشاوره در ضمینه نصب و راه اندازی کسپرسکی هایپر کلود سکیوریتی با گروه آتنا، نماینده رسمی آنتی ویروس کسپرسکی در ایران تماس بگیرید.