Лучшие практики для Сервера администрирования, управляющего большим количеством устройств

По умолчанию конфигурация рабочей области Kaspersky Security Center Cloud Console поддерживает защиту до 10 000 устройств. Если вам требуется защитить больше устройств, обратитесь в Службу технической поддержки, чтобы зарегистрировать рабочую область с увеличенным ограничением на количество устройств. В этом случае максимальное количество устройств в одной рабочей области увеличивается до 25 000.

Параметры политики и конфигурации по умолчанию предназначены для обеспечения стабильной и оптимальной работы Kaspersky Security Center Cloud Console. Изменение параметров рабочей области и управляемых приложений может снизить производительность решения. При планировании архитектуры учитывайте особенности сети, требования приложений и рекомендации.

Снижение производительности может привести к ошибкам подключения Агента администрирования на управляемых устройствах, замедлению работы Kaspersky Security Center Cloud Console, задержкам при загрузке страниц и навигации, медленному созданию и открытию объектов, а также замедлению сохранения изменений.

К признакам проблем с производительностью относятся следующие:

• Принудительные проверки с помощью утилиты klnagchk -sendhb и журнал событий Агента администрирования могут содержать ошибки, похожие на следующие:

  Попытка подключения к Серверу администрирования... При подключении к http://example.ksc.kaspersky.com:23456 произошла ошибка транспортного уровня: общая ошибка 0x4F4 (удаленный сервер занят).

• При проверке сетевого подключения к удаленному порту, используемому для приема подключений от Агента администрирования (например, с помощью telnet или Test-NetConnection), могут возникать ошибки.

Перед развертыванием и использованием Kaspersky Security Center Cloud Console рекомендуется ознакомиться с возможными проблемами в работе и приведенными ниже рекомендациями.

Лучшие практики для сокращения количества событий от управляемых устройств

В системе управления базами данных (СУБД) хранится до 400 000 событий. Каждые 10 минут Сервер администрирования проверяет, достигнуто ли ограничение на количество событий, и удаляет самые старые события, чтобы освободить место в базе данных. Если ведение журнала событий включено, записывается следующее событие: Превышено ограничение числа событий, началось удаление событий из базы данных.

Если управляемые устройства генерируют большое количество событий, автоматическое удаление может выполняться при каждой плановой проверке. Это может значительно снизить производительность Сервера администрирования. В этом случае для повышения производительности можно отключить хранение наиболее частых событий в базе данных.

Чтобы выключить хранение событий, генерируемых в большом количестве:

1. В главном окне приложения перейдите в раздел Мониторинг → Панель мониторинга.
2. Нажмите на кнопку Добавить или восстановить виджет.
3. В списке доступных виджетов нажмите на значок шеврона () рядом с категорией Другое, а затем выберите виджет Десять наиболее частых событий базы данных.
4. Нажмите на кнопку Добавить.
5. Используйте виджет Десять наиболее частых событий базы данных в панели мониторинга, чтобы узнать, какие события занимают больше всего места в базе данных.
6. Нажмите на событие в виджете, чтобы определить, какое приложение его сгенерировало.
7. Выключите хранение в базе данных этих событий во всех политиках и задачах соответствующего приложения.

Хранение часто генерируемых событий выключено.

Дополнительные рекомендации

• Настройте хранение в базе данных только важных событий. Для менее важных событий можно сократить срок хранения или полностью выключить хранение.
• Включайте события, которые обычно генерируются в большом количестве, только для ограниченного числа устройств. Для этого примените отдельную политику к устройствам, для которых требуются эти события.
• При разблокировке событий в разделе Заблокированные частые события отслеживайте и анализируйте количество новых полученных событий соответствующего типа.
• Используйте пересылку событий в SIEM-систему для долгосрочного хранения событий приложений "Лаборатории Касперского" на стороне SIEM-системы.
• При настройке параметров групповой задачи включите параметр Сохранять только результат выполнения задачи, чтобы сохранять только информацию о завершении задачи.
• Следуйте рекомендациям в разделе Хранение информации о событиях для задач и политик.

Лучшие практики для сокращения количества подключений от управляемых устройств

Недостаточное количество шлюзов соединения может привести к чрезмерной нагрузке на существующие шлюзы соединения и Сервер администрирования. При развертывании Kaspersky Security Center Cloud Console планируйте архитектуру с учетом топологии сети и ограничений пропускной способности.

Чтобы спланировать архитектуру или обновить существующую схему подключений, выполните следующие действия:

1. Ознакомьтесь с системными функциями Kaspersky Security Center Cloud Console по схеме в разделе Архитектура.
2. Рассчитайте минимально необходимое количество шлюзов соединения и точек распространения.
3. Настройте необходимое количество точек распространения в качестве шлюзов соединения для разных сегментов сети.
4. Настройте подключение управляемых устройств через шлюзы соединения.

Рекомендации по сокращению сетевого трафика, поступающего в корпоративную сеть и передаваемого между сегментами сети

• Используйте точки распространения, чтобы оптимизировать доставку обновлений антивирусных баз и инсталляционных пакетов приложений.
• Используйте прокси-сервер KSN на точках распространения, только если пропускная способность интернет-соединения ограничена. В остальных случаях рекомендуется прямое подключение к серверам KSN Cloud.
• Учитывайте ограничения пропускной способности между сегментами сети организации и обеспечьте постоянную доступность точек распространения на удаленных площадках.
• Настройте источники обновлений и расписания задач обновления антивирусных баз управляемых приложений.
• Последовательно устанавливайте новые версии приложений "Лаборатории Касперского" на группы устройств, чтобы распределить нагрузку на сеть во времени.
• Используйте уникальный IP-адрес многоадресной рассылки, чтобы оптимизировать доставку инсталляционных пакетов приложений на управляемые устройства в пределах области действия точки распространения.
• Оптимизируйте количество политик и профилей политик. Большое количество политик и профилей политик может замедлить распространение обновлений конфигурации приложений из-за увеличения объема передаваемых данных.

Другие лучшие практики

• При настройке Параметры сетевого местоположения в политиках Агента администрирования не указывайте порты Сервера администрирования для параметра Условие для доступности адреса SSL-соединения.
• Не выбирайте параметр Применять правило постоянно при создании или копировании правил перемещения устройств. Также избегайте использования правил, которые регулярно перемещают объекты устройств между группами администрирования.
• Выполняйте задачу Инвентаризация только на эталонных устройствах.
• Выключите получение информации о виртуальных машинах VDI.
• Ознакомьтесь с известными проблемами управляемых приложений, описанными в соответствующих разделах справки и описаниях компонентов приложений "Лаборатории Касперского".
• Учитывайте, что увеличение заданного по умолчанию значения в поле Максимальное количество устройств, отображаемых в результатах распространения политики может повлиять на производительность браузера.