 |
|
|
|
Корпоративный антивирус. Как его выбрать?
Корпоративный антивирус Выбор корпоративного антивируса является достаточно сложной задачей для ИТ-специалистов, так как необходимо оценить трудозатраты на его установку, а также на его последующее сопровождение и поддержание в работоспособном состоянии Другая характерная проблема, связанная с выбором, – это оценка масштабируемости решения и его ресурсных требований для того, чтобы впоследствии не столкнуться с проблемами. В статье мы рассмотрим характерные моменты, связанные с развертыванием и конфигурированием корпоративного антивируса на примере обновленной линейки Kaspersky Open Space Security. Проектирование архитектуры системы Данный шаг может быть актуален даже для небольших сетей, и перед разработкой архитектуры необходимо как минимум знать ответы на следующие вопросы.
Ответы на данные вопросы позволят определиться с тем, какой конкретно продукт и какие из его компонентов понадобится приобрести (список компонентов, включая обновленные приложения Kaspersky Security 8.0 для Microsoft Exchange Servers, Kaspersky Endpoint Security 8.0 для Mac, Антивирус Касперского 8.0 для Microsoft ISA Server и Forefront TMG Standard Edition, – можно найти на сайте «Лаборатории Касперского»), а также сколько потребуется серверов администрирования и какова их мощность. Для небольших компаний с сетями на 10-20 ПК можно обойтись без выделенного сервера администрирования, использовав в качестве него одну из рабочих станций сети (например, ПК администратора). Кроме того, нередко требуется не приобретение, а обновление оборудования. В качестве интернет-шлюза нередко используется маломощный ПК (например, с установленными FreeBSD + Squid), производительности которого хватает для работы прокси-сервера, но не хватит для антивирусной проверки трафика «на лету». Развертывание антивирусной защиты Развертывание антивирусной защиты является разовой операцией, однако если в сети имеется достаточно большое количество ПК и (или) они территориально распределены, то необходима максимальная автоматизация процесса установки антивирусной защиты на ПК пользователей. В Kaspersky Administration Kit для упрощения развертывания предусмотрено так называемое хранилище инсталляционных пакетов. Это инструмент для хранения всех инсталляционных пакетов, снабженный функционалом для создания новых инсталляционных пакетов и конфигурирования существующих. Для каждого инсталляционного пакета предусмотрены следующие функции.
После выбора подходящих методик установки администратору остается только создать одну или несколько задач удаленной установки, запустить их и контролировать процесс. Конфигурирование защиты Cводится в Kaspersky Administration Kit к двум операциям – разработке политик и созданию задач. Разработка политики защиты сводится к двум моментам.
Важно отметить, что центр администрирования позволяет создать несколько политик одного уровня, при этом какая-то политика будет активной, остальные – неактивными, их активация будет производиться по условию (например, в случае обнаружения эпидемии) или вручную. Особо следует выделить так называемые мобильные политики. Это тип политики, которая автоматически активируется в случае, если компьютер находится за пределами КВС. Мобильная политика очень удобна для ноутбуков – пока он находится в рамках КВС, действует обычная политика, и, к примеру, в ней указано, что обновления должны идти с сервера администрирования, а некоторые компоненты типа почтового антивируса и веб-антивируса могут быть отключены ввиду ненадобности. Когда ноутбук используется за пределами КВС, то в действие вступает мобильная политика, предписывающая обновляться с серверов ЛК и активирующая защиту по максимуму. Вторая составляющая, необходимая при конфигурировании защиты, – это разработка задач. С помощью задач выполняются все периодические операции – обновление баз, установка лицензионных ключей, антивирусная проверка и лечение дисков. Задачи могут запускаться вручную, по заданному расписанию или событию. Грамотная разработка системы задач является ложной операцией, так как требуется учесть множество фактором (например, сканирование дисков рабочих станций можно производить в обеденный перерыв или нерабочее время). Однако в случае ее выполнения сопровождение сервера администрирования практически не требуется – все задачи будут выполняться автоматически, что очень важно с точки зрения минимизации затрат на обслуживание сервера. *** Мы кратко рассмотрели основные моменты, которые могут быть полезны администратору при выборе корпоративного антивируса. Стоит отметить, что при грамотной настройке можно автоматизировать все рутинные операции, связанные с антивирусной защитой КВС. |
| Добавить комментарий |
|
Комментарии могут оставлять только зарегистрированные пользователи |
|
