Оптимизация потребления ресурсов приложением

Этот раздел содержит рекомендации специалистов "Лаборатории Касперского" по настройке приложения Kaspersky Industrial CyberSecurity for Linux Nodes для оптимизации потребления ресурсов системы. Рекомендуется выполнить процедуры, описанные в этом разделе, чтобы избежать снижения производительности системы на устройствах в результате совместного использования системных ресурсов прикладными приложениями и приложением Kaspersky Industrial CyberSecurity for Linux Nodes.

Рекомендуемый сценарий настройки приложения для оптимизации потребления ресурсов системы состоит из следующих этапов:

1. Распределение устройств по группам администрирования в соответствии с ролью устройств в инфраструктуре

   Выполните инвентаризацию устройств по выполняемым функциям и поместите их в разные группы администрирования с учетом этих функций. Например, в одну администрирования группу поместите веб-серверы, в другую группу администрирования поместите серверы баз данных, в третью группу администрирования поместите рабочие станции пользователей и так далее.

2. Настройка исключений для промышленных приложений (далее также "промышленного ПО")

   В комплект поставки приложения входят предустановленные профили исключений для промышленного ПО. Профиль может содержать исключения процессов, файлов и директорий, связанных с приложениями определенного типа. Вы можете импортировать предустановленный профиль исключений во время первоначальной настройки приложения одним из следующих способов:

   • В случае установки приложения с помощью Kaspersky Security Center вы можете выбрать предустановленный профиль исключений в параметрах инсталляционного пакета в Web Console или в Консоли администрирования или указать код профиля исключений в конфигурационном файле autoinstall.ini (параметр VENDOR_EXCLUDE_PROFILE_ID).
   • В случае установки приложения с помощью командной строки вы можете выбрать предустановленный профиль исключений на шаге мастера первоначальной настройки или указать код профиля исключений в конфигурационном файле первоначальной настройки (параметр VENDOR_EXCLUDE_PROFILE_ID).
3. Настройка приложения для типовых серверных ролей

   Перед началом настройки приложения на устройстве рекомендуется выполнить полную проверку устройства.

   Запуск функциональных компонентов приложения сразу после установки зависит от выбранного режима работы приложения. Если во время установки вы не выбрали режим работы приложения или выбрали режим Защита выключена, все функциональные компоненты приложения выключены.

   После того как вы включите нужные вам компоненты приложения, выполните рекомендуемую настройку приложения на устройствах в соответствии с их ролью в инфраструктуре. Вы можете включать и настраивать компоненты, настраивать и запускать задачи с помощью Kaspersky Security Center или командной строки.

4. Анализ производительности на пилотных устройствах

   Выделите по 1-2 пилотных устройств в каждой из групп администрирования. Для каждого устройства проанализируйте, как приложение Kaspersky Industrial CyberSecurity for Linux Nodes использует системные ресурсы и как меняется производительность установленных приложений на устройствах.

5. Настройка параметров приложения на пилотных устройствах по результатам анализа производительности

   Если производительность прикладных приложений значительно снижается или количество системных ресурсов, которые потребляет приложение Kaspersky Industrial CyberSecurity for Linux Nodes, критично для работы операционной системы и прикладных приложений, выполните рекомендуемую настройку Защиты от файловых угроз и задач проверки.

   Вы также можете оптимизировать работу компонентов Защита от веб-угроз и ‎Защита от сетевых угроз.

6. Настройка параметров приложения на всех устройствах

   Если указанные действия привели к приросту производительности на устройстве, выполните аналогичную настройку приложения на других устройствах того же типа. Вы можете устанавливать одинаковые значения параметров приложения для всех клиентских устройств, входящих в состав группы администрирования, с помощью политик и задач Kaspersky Security Center.