Kaspersky для облачных сред версия 5.0 защита без агента. Тормозят стенды на SLES 12 SP4.

[Xen0BytE]

Добрый день, коллеги! Есть проблема. На кластере VmWare (6 ESXi и один vCenter, режим HA не включен) после установки "Kaspersky для облачных сред версия 5.0 | Защита без агента", наблюдается резкое падение производительности ВМ с гостевой ОС SLES 12 SP4. Особенностью данных ВМ является то, что там стоит специальный софт для нагрузочного тестирования, который в определенные моменты начинает в указанный каталог генерить множество тестовых файлов, как раз в этот момент начинаются тормоза. Ресурсов и процессорных и ОЗУ на кластере хватает, процессорные так и вовсе задействованы на 20% максимум. Сталкивался ли кто-то с подобным и что можно попробовать предпринять, чтоб данную проблему решить. По системным требованиям прошелся, vmware tools на всех ВМах стоят. ВМ с антивирусом развернуты в максимальной конфигурации, загрузка на пике 50-60 %. Политики установлены в режим "Рекомендуемый", т.е. фактически все параметры оставлены по умолчанию. Наследование в KSC отключено, на кластер действует только одна политика. Все ВМ отображаются в списке как находящиеся под защитой (значок "k" на каждой иконке имеется). Аналогичная проблема наблюдалась и с версией 4.0, в следствие чего и решено было перейти на версию 5.0, однако это проблему не решило. Тормозить стало меньше, ВМ с антивирусом перестали утилизировать ресурсы под 100%, но полноценно работать все равно со стендами не получается. В чем может быть дело, и в какую сторону копать, помогите чем можете. P.S.: В исключения вышеуказанные каталоги не хотелось бы добавлять, ибо они достаточно критичные, и нуждаются в антивирусной проверке. (ESXi версии 6.5.0 Build 5969303, VCSA версии 6.5.0.13000 Build 8024368, NSX Manager версии 6.3.3 Build 6276725, KSC 10 SP2 MR1 версии 10.4.343)

[Alexey]

Xen0BytE Привет, я тоже пользуюсь в частности "Kaspersky для облачных сред версия 5.0 | Защита без агента". Вашей проблемы не было, но и ПО для тестов как у вас у меня отсутствует. Если всех ресурсов хватает значит просадка вероятнее всего по hdd?? С чего бы я начал, зашел в политику для защиты виртуальных сред Раздел основной профиль защиты и там:

1. По возможности добавил в исключения, может быть какие то расширения файлов, если это допустимо в вашем случае, чтобы количество файлов проверяемых уменьшилось (Пункт "Исключения из защиты"
2. Попробовал бы опустить уровень безопасности на низкий (лучшая производительность) хотя бы понять в чем дело;
3. Справа есть меню "настройки" и там тоже интересные пункты на скрине, я бы поигрался ими - например ограничить время проверки 1 файла можно, и ограничить макс. размер файла

Смотри скрин

[Xen0BytE]

Спасибо за советы. В нашем случае как-раз в исключения все эти каталоги и файлы добавлять нельзя, каталоги критичные в части антивирусной защиты, их содержимое в дальнейшем рассылается на другие ВМ. Пробовал также и разные режимы политики. Небольшой прирост есть, но работать тестировщикам нормально невозможно. Опытным путем выяснили, что тормоза прекращаются только после того, как на ВМ принудительно останавливаем процесс "vsepd" (Guest Introspection Thin Agent), ну то есть фактически отключаем антивирусную защиту. На выходных будем обновлять ESXi, vCenter и NSX, посмотрим как будет после этого...