Басқару серверін орналастыру
Басқару сервері архитектурасы
Жалпы алғанда, басқарудың орталықтандырылған архитектурасын таңдауға қорғалатын құрылғылардың орналасуы, іргелес желілерден қатынасу, дерекқорларды жаңарту схемалары және басқа параметрлер әсер етеді.
Архитектураны дамытудың бастапқы кезеңінде Kaspersky Security Center Linux құрамдастарымен және олардың бір-бірімен өзара әрекеттесуімен, сондай-ақ деректер трафигі және портты пайдалану схемаларымен танысуды ұсынамыз.
Осы ақпарат негізінде мыналарды анықтайтын архитектураны қалыптастыру қажет:
- Басқару серверінің орналасуы және желіге қосылуы;
- әкімшілердің жұмыс станцияларын ұйымдастыру және Басқару серверіне қосылу тәсілдері;
- Желілік агент және қорғау бағдарламасын орнату тәсілі;
- тарату нүктелерін пайдалану;
- виртуалды Басқару серверлерін қолдану;
- Басқару серверлерінің иерархиясын қолдану;
- антивирустық дерекқорларды жаңарту схемасы;
- басқа ақпарат ағындары.
Басқару сервері үшін құрылғыны таңдау
Басқару серверін инфрақұрылымдағы арнайы серверге орнату ұсынылады. Серверде үшінші тарап бағдарламалық жасақтамасы болмаса, бұл Kaspersky Security Center Linux талаптарын ескере отырып және үшінші тарап бағдарламалық жасақтамасының талаптарына тәуелді болмай, қауіпсіздік параметрлерін конфигурациялауға мүмкіндік береді.
Басқару серверін физикалық серверде де, виртуалды машинада да орналастыруға болады. Таңдалған құрылғы аппараттық және бағдарламалық талаптарға сәйкес келетініне көз жеткізіңіз.
Басқару серверін домен контроллеріне, терминал серверіне немесе пайдаланушы құрылғысына орнатуды шектеу
Басқару серверін домен контроллеріне, терминал серверіне немесе пайдаланушы құрылғысына орнату мүлдем ұсынылмайды.
Желінің өзекті құрылғыларын функционалдық бөлуді көздеу ұсынылады. Бұл, құрылғы істен шыққанда немесе бұзылған кезде әртүрлі жүйелердің жұмыс істеу қабілетін сақтауға мүмкіндік береді. Сонымен қатар, бұл тәсілдеме әр құрылғы үшін әртүрлі қауіпсіздік саясатын жүзеге асыруға мүмкіндік береді.
Басқару серверін орнату және іске қосу үшін есептік жазбалар
Басқару серверді орналастыру кезінде артықшылығы жоқ екі есептік жазба жасау керек. Басқару серверге енгізілген қызметтер осы артықшылықсыз есептік жазбаларда жұмыс істейді. Есептік жазбаларға құқықтар мен рұқсаттар беру кезінде ең аз артықшылықтар қағидатын ұстаныңыз. kladmins тобына қажетсіз есептік жазбаларды қоспаңыз.
Сондай-ақ ішкі ДҚБЖ есептік жазбасын жасау қажет. Басқару сервер таңдалған ДҚБЖ-ға қол жеткізу үшін осы ішкі ДҚБЖ есептік жазбасын пайдаланады.
Қажетті есептік жазбалар жиынтығы және олардың құқықтары таңдалған ДҚБЖ және Басқару серверінің дерекқорын құру тәсіліне байланысты.