СОФТ

Олег Кошкин,  20 ноября 2009 Страница:   1 2 3

Kaspersky Open Space Security | Введение

Безопасность играет важную роль в современном мире. Безопасность информации - сверхважную. На страницах THG мы уделяем много внимания средствам обеспечения этой самой безопасности. Однако обычно речь идёт о продуктах для рядовых пользователей: антивирусы, программы для обеспечения безопасности в Сети и так далее. В сегодняшнем обзоре мы рассмотрим набор решений для корпоративного сектора - Kaspersky Open Space Security Release 2. "Лаборатория Касперского" является одним из признанных лидеров на рынке средств обеспечения информационной безопасности. Приятно осознавать, что пресловутые слова о "инновационном подходе в производстве" и словосочетание "мировой лидер" соединяются по отношению хоть к кому-то из отечественных производителей. В лаборатории THG в этом году уже побывал Kaspersky Internet Security 2010, комплексный продукт для защиты пользовательских компьютеров, уже получивший множество положительных отзывов и наград. И вот мы готовы оценить новый релиз KOSS.

Kaspersky Open Space Security | Критерии

Прежде чем перейти непосредственно к обзору продукта, необходимо определить основные критерии оценки. Решения для корпоративных заказчиков существенно отличаются от обычных пользовательских. При этом отличия кроются не столько в качестве распознавания угроз информационной безопасности (зачастую используются те же модули, версии антивирусного ядра, базы и сигнатуры), сколько в управлении, индикации и мониторинге пользовательских систем.

Одним из основных требований к корпоративным решениям, не только в области обеспечения безопасности, является низкая совокупная стоимость владения. То есть не только первоначальная стоимость лицензий на продукт, но и стоимость дальнейшего сопровождения, обновления. В настоящее время именно доля сопровождения является существенной, поэтому разработчики программного обеспечения прилагают немало усилий для облегчения управления своими продуктами, чтобы их внедрение не влекло за собой, например, расширение штата администраторов.

Корпоративные программные комплексы должны быть масштабируемыми. С одной стороны, должна существовать возможность наращивания функционала, не влекущая за собой больших трудозатрат. С другой стороны, расширение масштабов инфраструктуры также не должно привести к существенному росту затрат на обслуживание программного комплекса.

В случае продуктов, служащих для обеспечения безопасности, немаловажны простота доступа к данным, многообразие отчётной информации, оповещения о событиях в инфраструктуре.

Среди характеристик упомянуты те, которые в основном определяют выбор того или иного продукта для выполнения поставленных задач в корпоративной среде. По многим уже, казалось бы, естественным и неотъемлемым качествам корпоративных решений, таким как производительность, обнаруживающая способность защиты, послепродажный сервис, лидеры рынка идут "ноздря в ноздрю". Поэтому и ориентироваться в сегодняшнем обзоре мы будем именно на перечисленные выше качества.

Kaspersky Open Space Security | Пакет централизованного управления

Управление защитой информационной инфраструктуры осуществляется с помощью пакета Kaspersky Administration Kit. И это тот самый инструмент системного администратора, позволяющий снизить затраты на обслуживание программного комплекса. И его мы рассмотрим подробно.

Данный пакет состоит из трёх основных компонент: сервера администрирования, агента и консоли администрирования. Первый предназначен для организации и хранения всей информации об используемых в сети продуктах "Лаборатории", об управлении ими. Агент администрирования представляет собой сервис, работающий на стороне узлов сети, управляющий локально установленными копиями программ "Лаборатории Касперского" и осуществляющий взаимодействие с сервером. Ну и консоль администрирования является интерфейсом к службам сервера и агентов, предоставляет пользовательский интерфейс к управлению всем программным комплексом. Она выполнена в форме расширения системной консоли Microsoft Management Console.

Пакет Kaspersky Administration Kit в составе семейства продуктов Kaspersky Open Space Security обновлён этой осенью до версии 8.0. По сравнению с предшествующей версией за номером 6.0, новая приобрела целый ряд усовершенствований. Большинство улучшений направлено на упрощение работы с комплексом. Так, например, установка стала проще, значительно был переработан пользовательский интерфейс, добавлена поддержка Microsoft NAP, улучшена система прав доступа и так далее. В дистрибутив теперь включён Microsoft SQL Express 2005. Изменений действительно предостаточно.

Установщик первым делом поинтересовался о количестве компьютеров в инфраструктуре, чтобы оптимально настроить Kaspersky Administration Kit. В зависимости от выбранного размера сети в интерфейсе будут скрыты или показаны некоторые функциональные элементы. Например, администратору небольшой сети вряд ли понадобится такая функция, как иерархия серверов управления, необходимая для крупных организаций. При этом впоследствии эти опции можно активировать в настройках. Установка проходит гладко, без каких-либо сложностей. Отдельным этапом устанавливается SQL-сервер.

При первом запуске консоли администрирования вызывается мастер первоначальной настройки. Он просканирует сеть в поисках компьютеров, позволит настроить оповещение о событиях по электронной почте. Здесь же происходит загрузка необходимых баз с сервера "Лаборатории".

Этот мастер сменяется другим, помогающим развернуть систему защиты на компьютеры в сети с помощью удалённой установки. По умолчанию в инсталляционный пакет Kaspersky Administration Kit 8.0 уже включены два приложения для защиты рабочих станций и серверов под платформой Windows (KAV for Windows Workstation, KAV for Windows Servers). Конечно, из-за этого размер дистрибутива существенно вырос, но администратору, безусловно, будет удобнее скачать один пакет с включенными в него приложениями, настроенными по умолчанию, в соответствии с рекомендациями специалистов «Лаборатории», вместо нескольких и самостоятельно их настраивать.

Хотя остается и такая возможность.

К тому же есть возможность создания собственного установочного пакета любого приложения, доставить его на компьютеры пользователей и запустить с необходимыми параметрами. То есть, фактически, можно использовать Administration Kit для централизованной установки любых приложений, не только антивирусной защиты. Конечно, полноценной системы управления приложениями он не заменит, но для большинства небольших и средних по размеру сетей такая возможность может быть существенным бонусом.

Мы создали собственный пакет и запустили установку на управляемой машине. В составе пакета устанавливается агент для связи с сервером администрирования. Весь процесс очень подробно отражается в консоли, выводится подробная статистическая информация. Процесс можно приостанавливать, а позже продолжить.

И вот, после установки на сетевые узлы программ защиты и обновления баз до актуального состояния перед нами открылось главное окно консоли управления. Несмотря на то, что Kaspersky Administration Kit является, по сути, оснасткой к MMC, её внешний вид лишь общими чертами напоминает стандартные оснастки. В глаза сразу бросается графический пользовательский интерфейс в правом поле консоли, оформленный в стилистике продуктов линейки 2010. Слева, как обычно в оснастках MMC, расположено дерево компонент, откуда можно получить доступ к любым функциям программного комплекса.

В дереве компонент нет ничего необычного, вполне привычный атрибут Windows-платформ. А вот приятно оформленный интерфейс, отображающийся справа и обеспечивающий доступ к настройкам компонент, подробной информации об их состоянии, необычен. Навигация по компонентам системы защиты возможна не только по дереву слева, но и по ссылкам, вкладкам в графическом отображении. При этом всё сопровождается подробными описаниями и проиллюстрировано. Для тех администраторов, кто привык к предыдущей версии Kaspersky Administration Kit, есть возможность переключиться в классический режим без графических изысков, выбрав внизу окна вкладку "Стандартный".

Страница:   1 2 3

СОДЕРЖАНИЕ |Одной страницей|Версия для печати

Kaspersky Open Space Security | Введение Kaspersky Open Space Security | Критерии Kaspersky Open Space Security | Пакет централизованного управления Kaspersky Open Space Security | Компоненты Kaspersky Open Space Security | Модульная структура Kaspersky Open Space Security | Заключение  Kaspersky Open Space Security: отзывы в Клубе экспертов THG [ 11 отзывов]