Integrations hub дээр интеграцийг хэрхэн удирдах вэ?

Integrations hub (Интеграцийн төв) хуудсаар идэвхтэй (тохируулсан) болон боломжит интеграцийг удирдана. Идэвхтэй интеграци нь аль хэдийн тохируулагдсан байх бөгөөд бусад боломжит сонголтыг Integrations Catalog (Интеграцийн жагсаалт)-аас олно. Ингэснээр кибер аюулгүй байдлын системээ бүрэн хянаж, удирдах боломжтой.

1. 1Overview (Тойм) — хуудасны товч танилцуулга болон тусгай баримт бичгийн холбоос.

2. 2Integration filters (Интеграцийн шүүлтүүр) — хуудсанд харагдах интеграцийг дараах шалгуураар шүүнэ.

- Status (Төлөв) — сонгосон төлөвтэй тохируулсан интеграцийг л харуулна.

Боломжит утгууд:

- Available — интеграцийг тохируулах боломжтой.
- License required — энэ боломжийг олгох идэвхтэй лиценз байхгүй.
- Stopped — интеграци зогссон.
- Action required — дараах тохиолдлуудад гарна:
- Интеграци дөнгөж үүссэн бөгөөд integration endpoint-ийг тохируулах шаардлагатай.
- Тохируулсан integrator endpoint дээрх агентыг устгасан, эсвэл тухайн endpoint-ийг integrator-аас хассан.
- Pending — интеграцийн синхрончлол явагдаж байна. Integrator нь бараа материалын (inventory) өгөгдлийг консол руу оруулж байна. Амжилттай бол төлөв Active болно, амжилтгүй бол Error болно.
- Active — интеграци идэвхтэй, хэвийн ажиллаж байна.
- Usage limit reached — энэ төрлийн интеграцийг тохируулах дээд хязгаарт хүрсэн тул нэмж тохируулах боломжгүй.
- Error — integration endpoint-д тохиргооны зөрчил, баталгаажуулалтын алдаа зэрэг засагдахгүй асуудал гарсан гэсэн үг.

- Type (Төрөл) — сонгосон төрлийн интеграцийг л харуулна.

3. 3Configured (Тохируулсан) — Integrations hub-аар тохируулсан бүх интеграцийн жагсаалт. Энэ нь таны компани болон таны аюулгүй байдлын удирдлагын эрхтэй удирддаг компаниудад хамаарна.

Интеграци бүр тусдаа картаар харагдах ба картад интеграцийн үүргийн товч тайлбар, түүний дараа дараах мэдээлэл байна:

- Status
- Integration name
- Company
- Last sync
- Running since
- Stopped since
- History logs

> Чухал: Картыг ашиглахын тулд хэрэглэгч Manage Networks эрхтэй байх ёстой.
>
> Хэрэглэгчийн эрхийн талаар дэлгэрэнгүйг User rights-аас үзнэ үү.

Картын аль ч хэсгийг дарахад Edit integration цонх нээгдэж, интеграцийн тохиргоог өөрчилнө. Зарим төрлийн интеграцийн картад Start эсвэл Stop, мөн Delete товч байх бөгөөд hub хуудаснаас шууд удирдах боломжтой.

> Тэмдэглэл: Integrations hub-аар тохируулсан интеграцид асуудал гарвал мэдэгдэл (notification) ирнэ. Үүнийг идэвхжүүлэхийн тулд Notifications хуудсан дээрх integrations hub issue нүдийг тэмдэглэнэ. Дэлгэрэнгүйг Notification types-аас үзнэ үү.
>
> Түгээмэл алдаа болон засварлах алхмын жагсаалтыг энэ нийтлэлээс олно.

Одоогоор Integrations hub-аар тохируулах боломжтой интеграцууд:

- VMware vCenter — VMware vCenter-ийн inventory-г GravityZone консолтой синхрончилж, виртуал машин болон компьютерийн жагсаалтыг автоматаар импортлоно. Дэлгэрэнгүй
- Bitdefender Container Image Scanner — registry эсвэл CI/CD pipeline-ийн контейнер image-ийг шалгана. Дэлгэрэнгүй

Хэсгийн доорх шүүлтүүрээр нэг хуудсанд харуулах картын тоог тохируулж, хуудсууд хооронд шилжинэ.

> Тэмдэглэл: Integrations hub-аар тохируулсан интеграцид хийсэн бүх үйлдэл user activity logs-д бүртгэгдэнэ.

4. 4Integrations catalog (Интеграцийн жагсаалт) — GravityZone-той нийцтэй интеграцийн төрлүүдийн жагсаалт. Үүнд Integrations Hub-аар тохируулах боломжтой болон боломжгүй интеграци хоёулаа орно.

> Тэмдэглэл: Жагсаалтад GravityZone-ийн бүх интеграцийн төрөл хараахан ороогүй байна.

- VMware vCenter — VMware vCenter-ийн виртуал машинуудыг GravityZone консол руу автоматаар импортлож, синхрончилж, Network хэсэгт харуулна.

- Veeam Backup & Replication — виртуал машиныг үйлдвэрлэлийн орчинд сэргээхээс өмнө аюулгүй байдлын асуудлыг илрүүлнэ. Өгөгдөл сэргээлтийг сайжруулж, сэргээсэн машин аюулгүй байхыг хангана.

- Microsoft Active Directory — GravityZone-д орон нутгийн (on-premises) Active Directory-ийн inventory-г импортлох боломж олгоно. AD endpoint дээр хамгаалалтыг хялбар суулгаж, удирдана.

- VMware Tanzu — GravityZone консолд тохируулсан BEST агентуудыг BOSH-оор удирддаг VM instance-д байршуулж, VMware Tanzu орчинд VM үүсэх үед шагналт endpoint хамгаалалтыг нэгтгэнэ.

- Microsoft Exchange (on-premises) — GravityZone хамгаалалтыг Exchange Server-үүддээ өргөтгөж, хэрэглэгч, өрөө, тоног төхөөрөмж, хуваалцсан шуудангийн хайрцаг зэрэг бүх идэвхтэй шуудангийн хайрцагт antimalware, antispam, antiphishing, хавсралт болон агуулгын шүүлтүүр ажиллуулна.

- SecurityCoach (KnowBe4) — GravityZone-д үйл явдлын өгөгдлийг SecurityCoach руу илгээх боломж олгоно. Консол энэ өгөгдлөөр тайлан гаргаж, бодит цагийн сургалтын кампанит ажил үүсгэнэ.

- Bitdefender Container Image Scanner — bcst-cli командын мөрийн хэрэгслээр registry эсвэл CI/CD pipeline-ийн (tarball файлаар) контейнер image-ийг шалгана.

- Splunk (Security Telemetry) — endpoint-ийн анхдагч үйл явдлын өгөгдлийг Splunk руу шууд дамжуулж, одоо ашигладаг аюулгүй байдлын шинжилгээний урсгалдаа төвлөрүүлэн цуглуулах, уялдуулах, шинжлэх боломж олгоно.

- Syslog (Security Telemetry) — үйл явдлыг стандарт syslog форматаар экспортолж, syslog протоколыг дэмждэг ямар ч SIEM эсвэл лог удирдлагын системтэй холбоно.

- 3rd Party Identity Provider — SAML 2.0 зэрэг стандарт нэвтрэлтийн протоколыг дэмждэг гадаад identity provider (IDP)-тэй GravityZone-ийг холбоно. Нэгдсэн хандалтын удирдлага, Bitdefender консолуудад single sign-on (SSO) хийх боломж олгоно.

- Microsoft Active Directory Federation Services (ADFS) — GravityZone-ийг орон нутгийн ADFS-тэй холбож, федераци нэвтрэлт хийнэ. Хэрэглэгчид одоо байгаа Active Directory мэдээллээрээ нэвтэрч, хандалтын удирдлага хялбар болж, байгууллагын аюулгүй байдлын шаардлага хангагдана.

- Azure Active Directory Federation Services — GravityZone-ийг Azure AD-тэй холбож, үүлэн SSO-г аюулгүй хэрэгжүүлнэ. Хэрэглэгчийн удирдлагыг төвлөрүүлж, байгууллагын бодлогыг мөрдүүлж, холимог эсвэл үүлэн орчны нэвтрэлтийг хөнгөвчилнө.

- Okta — GravityZone-ийг Okta-тай гадаад identity provider-аар холбоно. Bitdefender консолуудад SSO болон төвлөрсөн identity удирдлагыг хангаж, хэрэглэгчийн туршлагыг сайжруулахын зэрэгцээ хандалтын аюулгүй байдлыг хадгална.

- HaloPSA — Bitdefender GravityZone-ийг HaloPSA-тай холбож, аюулгүй байдлын удирдлага болон үйлчилгээний хүргэлтийг хөнгөвчилнө. Үйлчлүүлэгчийн эрх олголт, тооцоо, service desk-ийн үйл ажиллагааг нэгтгэнэ.

- IBM MaaS360 for Mobile Security — Mobile Security-г IBM MaaS360-тай холбож, төхөөрөмж синхрончлох, хандалт удирдах, бодлогын бүлэг тодорхойлох боломж олгоно. GravityZone MTD-ийн суурь боломжоос давсан хамгаалалтыг хангана.

- Citrix for Mobile Security — Mobile Security-г Citrix-тэй холбож, удирдаж буй төхөөрөмжийг бодит цагийн аюулын мэдээлэл болон хортой программын дэвшилтэт хамгаалалтаар хамгаалж, ажилтны бүтээмжид саад болохгүйгээр апп-д аюулгүй хандахыг хангана.

- BlackBerry for Mobile Security — Mobile Security-г BlackBerry-тэй холбож, хэрэглэгч болон төхөөрөмжийг синхрончилж, хандалт удирдаж, бодлогын бүлэг мөрдүүлнэ. GravityZone MTD-ийн хамгаалалтыг нарийвчилсан түвшинд нөхнө.

- JAMF for Mobile Security — Mobile Security-г Jamf-тай холбож, Apple төхөөрөмжийг удирдаж, хамгаална. GravityZone-ийн аюулын хамгаалалт, нийцлийн шалгалтыг ашиглахын зэрэгцээ Apple-ийн экосистемтэй бүрэн нийцтэй хэвээр байна.

- Business Concierge for Mobile Security — Mobile Security-г Business Concierge-тэй холбож, төхөөрөмжийн удирдлагыг хөнгөвчилж, GravityZone хамгаалалтыг мөрдүүлнэ. Тохирсон сэрэмжлүүлэг, автомат хариу үйлдлээр төхөөрөмжийн нийцлийг хадгална.

- Ivanti for Mobile Security — Mobile Security-г MobileIron-той холбож, төхөөрөмжийн бодлогыг нэгтгэж, GravityZone хамгаалалтыг мөрдүүлнэ. Бодит цагийн аюулаас хамгаалах, нийцлийг хөнгөвчлөх, удирдаж буй гар утасны endpoint-ийн аюулгүй байдлыг бэхжүүлнэ.

- SOTI for Mobile Security — Mobile Security-г SOTI MobiControl-той холбож, аюулгүй байдлын бодлогыг мөрдүүлж, эмзэг байдлыг илрүүлж, GravityZone хамгаалалтыг ашиглана. Байгууллагын гар утасны төхөөрөмж нийцтэй, сайн хамгаалагдсан байхыг хангана.

- VMware Workspace ONE for Mobile Security — Mobile Security-г VMware Workspace ONE UEM-тэй холбож, аюулаас тасралтгүй урьдчилан сэргийлж, бодлогыг хялбар мөрдүүлнэ. Нэгдсэн платформоор удирдаж буй төхөөрөмжийг хүчтэй хамгаална.

- AT&T Cybersecurity USM for Mobile Security — Mobile Security-г AT&T AlienVault-тай холбож, аюулын мэдээлэл болон шинжилгээг нэгтгэнэ. Гар утасны аюулыг илрүүлэх, хариу арга хэмжээ авах чадварыг бэхжүүлж, орчны ил тод байдлыг нэмэгдүүлнэ.

- Microsoft Azure Sentinel for Mobile Security — Mobile Security-г Microsoft Azure Sentinel-тэй холбож, үүлэнд суурилсан SIEM-ийн ил тод байдлыг баяжуулна. Гар утасны аюул, нийцлийн үйл явдлын талаар дэвшилтэт шинжилгээ, урьдчилсан хайлт (threat hunting), автомат хариу үйлдэл хийх боломжтой.

- Microsoft Defender ATP for Mobile Security — Mobile Security-г Microsoft Defender ATP-тэй холбож, дэвшилтэт EDR чадварыг гар утасны endpoint хүртэл өргөтгөнө. Бодит цагийн хяналт, аюулын мэдээлэл, автомат хариу үйлдлээр нэгдсэн endpoint хамгаалалтыг бэхжүүлнэ.

- Splunk for Mobile Security — Mobile Security-г Splunk-тай холбож, гар утасны аюул болон нийцлийн талаарх бодит цагийн мэдээллийг харуулна. Дэвшилтэт шинжилгээ, түргэн мөрдөн шалгалт, гар утасны орчны хүчтэй хамгаалалтыг хангана.

- Office 365 sensor — Microsoft Office 365 платформд Mail болон Audit sensor багтдаг. Эдгээр sensor нь GravityZone XDR-д и-мэйл урсгал, агуулга, мөн Microsoft 365 Unified Audit Log-оос авсан хэрэглэгч болон админы үйлдлийн өгөгдлийг цуглуулж, урьдчилан боловсруулах боломж олгоно.

- AWS sensor — GravityZone XDR-д хэрэглэгч, role, эсвэл AWS үйлчилгээний хийсэн тохиргооны өөрчлөлт, үйлдлийн мэдээллийг цуглуулж, боловсруулах боломж олгоно.

- Azure Cloud sensor — GravityZone XDR-д үүлэн үйл ажиллагааны өгөгдлийг цуглуулж, урьдчилан боловсруулах боломж олгоно.

- Azure AD sensor — GravityZone XDR-д Microsoft Entra ID-ийн хэрэглэгч болон бүлгийн өгөгдлийг цуглуулж, урьдчилан боловсруулах боломж олгоно.

- Active Directory sensor — GravityZone XDR-д танай компанийн ашигладаг орон нутгийн Active Directory-ийн хэрэглэгчийн нэвтрэлтийн мэдээллийг цуглуулж, боловсруулах боломж олгоно.

- Microsoft Intune sensor — GravityZone XDR-д төхөөрөмжтэй холбоотой өгөгдлийг цуглуулж, урьдчилан боловсруулах боломж олгоно.

- Google Workspace sensor — GravityZone XDR-д Google Workspace-ийн данс, үйлчилгээний үйл ажиллагаа, ашиглалтын өгөгдлийг цуглуулж, урьдчилан боловсруулах боломж олгоно.

- Google Cloud Platform sensor — GravityZone XDR-д Google Cloud нөөцтэй холбоотой аудитын мэдээллийг цуглуулж, боловсруулах боломж олгоно.

- Network sensor — GravityZone XDR-д сүлжээний үйл явдлыг цуглуулж, урьдчилан боловсруулан, incident-ийн нөхцөл байдлыг баяжуулах боломж олгоно.

- CSPM+ sensor — GravityZone CSPM+-аас telemetry цуглуулж, үүлэн платформуудын аюулгүй байдлын байдлын талаар нөхцөл өгнө. Энэ нь XDR incident-ийн агуулга болон эрсдэлийн мэдээллийг баяжуулна.

- Security for Mobile sensor — GravityZone XDR-д GravityZone Security for Mobile-аас цуглуулсан гар утасны төхөөрөмжийн үйл явдлыг боловсруулах боломж олгоно.

- Atlassian Cloud sensor — Atlassian Cloud багцтай холбогдож, Confluence, Jira зэрэг хамтын ажиллагаа, төсөл удирдлага, программ хөгжүүлэлтийн аппуудыг хамгаална.

> Зөвлөмж: XDR sensor картаас Go to configuration-ийг дарснаар шууд Configuration > Sensors management таб руу шилжиж, шинэ sensor нэмж болно.

- ConnectWise PSA — Bitdefender GravityZone-ийг ConnectWise PSA-тай холбож, аюулгүй байдлын сэрэмжлүүлгийг PSA-ийн ажлын тасалбар болгон хувиргана. Сарын ашиглалтын өгөгдлийг синхрончилж, үйлчлүүлэгчийн эрх олголт, аюулгүй байдлын үйл ажиллагааг төвлөрүүлснээр хариу үйлдэл түргэсч, үр ашиг нэмэгдэнэ.

Интеграцийн төрөл бүр тусдаа картаар харагдах ба картад интеграцийн үүргийн товч тайлбар, одоо байгаа баримт бичгийн холбоос, мөн Integrations hub-тай нийцтэй бол Configure товч байна.