Health dashboard (Эрүүл мэндийн хяналтын самбар)

Ерөнхий мэдээлэл

Health dashboard нь сүлжээн дэх төгсгөлийн төхөөрөмжүүдийн (endpoint) төлөв, асуудлын талаар иж бүрэн тоймыг өгөх зорилготой шинэ боломж юм. Төрөл бүрийн widget нь төгсгөлийн төхөөрөмжүүдийн эрүүл мэнд, гүйцэтгэлийн талаарх чухал мэдээлэл өгөч, таны анхаарал шаардсан эгзэгтэй асуудлыг тодруулдаг. Health dashboard-ийн ойлгомжтой дүрслэл, өөрчилж болох тохиргоонууд нь сүлжээнийхээ эрүүл мэндийг нэг нэгдсэн харагдацаас хянах боломжийг олгоно.

Ашиглах нөхцөл

Энэ боломжийг ашиглахын тулд дараах шаардлагыг хангасан байх ёстой:

• Таны компани хүчинтэй лицензийн түлхүүртэй байх.
• Та компанийн сүлжээнд администраторын эрхтэй байх.

Widget-үүдийг танилцуулах

Health dashboard-ийн widget-үүд нь бүх сүлжээний харагдах байдлыг сайжруулдаг. Widget бүр төгсгөлийн төхөөрөмжүүдийг төлөв, асуудал, төрлөөр нь ангилан нэг дор төвлөрүүлнэ.

Endpoints overview (Төгсгөлийн төхөөрөмжийн тойм)

Энэ widget нь сүлжээн дэх төгсгөлийн төхөөрөмжүүдийг удирдлага болон холболтын төлвөөр нь дараах ангилалд хуваана:

Managed endpoints (Удирдлагад байгаа төхөөрөмжүүд)

Энэ хэсэгт сүлжээн дэх security agent суулгасан бүх төгсгөлийн төхөөрөмж харагдана.

Online endpoints (Онлайн төхөөрөмжүүд)

Энэ хэсэг нь мэдээлэл авсан мөчид онлайн байгаа бүх удирдлагад байгаа төхөөрөмжийг харуулна.

Offline endpoints (Офлайн төхөөрөмжүүд)

Энд мэдээлэл авсан мөчид офлайн байгаа удирдлагад байгаа төхөөрөмжүүдийн тоог харна.

Unmanaged endpoints (Удирдлагад ороогүй төхөөрөмжүүд)

GravityZone console-ийн хувьд security agent суулгаагүй төхөөрөмжүүдийн тоог харуулна.

Inventory (Тооллого)

Энэ хэсэгт удирдлагад байгаа төгсгөлийн төхөөрөмжийн төрлүүд (виртуал эсвэл физик машин, Security Server, контейнер, контейнер хост) болон тэдгээрийн үйлдлийн систем (Windows, Linux, macOS)-ийн дэлгэрэнгүй мэдээлэл байна.

Endpoint issues (Төхөөрөмжийн асуудлууд)

Энэ widget нь сүлжээнээс илэрсэн төгсгөлийн төхөөрөмжийн асуудлын талаар дэлгэрэнгүй мэдээлэл өгнө. Төхөөрөмжүүдийг гурван үндсэн ангилалд хувааж, дараа нь төлвөөр нь задална:

• Healthy (Эрүүл): доор харуулсан асуудал нь байхгүй төхөөрөмжүүд.
• Warning (Сэрэмжлүүлэг): Bitdefender Global Protective Network-д холбогдоогүй төхөөрөмж, Power User-ээр өөрчилсөн бодлогын тохиргоо идэвхтэй хэвээр үлдсэн төхөөрөмж, тусгаарлагдсан (isolated) төхөөрөмж, бодлогоор модуль нь идэвхгүй болгогдсон төхөөрөмжүүд.
• Critical (Эгзэгтэй): модуль нь буруу ажиллаж буй, шийдэгдээгүй хортой программ илрүүлэлттэй, модулийн хугацаа дууссан болон ямар ч модуль суулгаагүй төхөөрөмжүүд.

Төхөөрөмжүүдийг дараах байдлаар ангилна.

Аюулгүй байдлын чухал асуудлууд:

• Unresolved malware detections (Шийдэгдээгүй хортой программ илрүүлэлт): цэвэрлэх үйл явцыг дуусгахын тулд системийг дахин асаах шаардлагатай байж болно; мөн ямар ч арга хэмжээ аваагүй илрүүлэлт эсвэл нэмэлт судалгаа шаардах бусад шалтгаан байж болно.
• Policy settings changed using Power User (Power User-ээр бодлогын тохиргоо өөрчилсөн): бодлогын тохиргоог Power User-ээр өөрчилсөн бөгөөд идэвхтэй хэвээр байна.

Холболтын асуудлууд:

• Not connected to Bitdefender Global Protective Network: төхөөрөмж Bitdefender Global Protective Network-тэй холбоо тогтоож чадахгүй байна.
• Isolated (Тусгаарлагдсан): төхөөрөмжийн сүлжээг хязгаарласан тул зөвхөн GravityZone console-той холбогдоно.

Модулийн асуудлууд:

• Disabled modules (Идэвхгүй модулиуд): хамгаалалтын модулиуд бодлогоор идэвхгүй болгогдсон.
• Malfunctioning modules (Буруу ажиллаж буй модулиуд): хамгаалалтын модулиуд суулгагдсан, бодлогоор идэвхжсэн боловч зөв ажиллахгүй байна.
• Expired modules (Хугацаа дууссан модулиуд): төхөөрөмж лицензгүй бөгөөд хамгаалалтын модулиудын хугацаа дууссан.
• Modules about to expire (Хугацаа дуусах гэж буй модулиуд): суулгасан төхөөрөмжийн тоо стандарт лицензийн хязгаараас хэтэрсэн тул төхөөрөмжийн модулиудад 30 хоногийн хөнгөлөлтийн хугацаа үйлчилж байна. Add-on лицензүүд үүнд багтахгүй.

Product update status (Бүтээгдэхүүний шинэчлэлтийн төлөв)

Энэ widget бүтээгдэхүүний шинэчлэлттэй холбоотой мэдээллийг харуулна. Төхөөрөмжүүдийг гурван үндсэн ангилалд хувааж, дараа нь төлвөөр нь задална:

• Healthy: бүтээгдэхүүний хамгийн сүүлийн хувилбартай, шинэчлэгдсэн гэж тооцогдох төхөөрөмжүүд.
• Warning: бодлогоор бүтээгдэхүүний шинэчлэлт нь идэвхгүй болгогдсон эсвэл шинэчлэлтийг дуусгахын тулд дахин асаах шаардлагатай төхөөрөмжүүд. Эдгээр төхөөрөмж зөвхөн энэ ангилалд тоологдоно.
• Critical: шинэчлэлт байгааг шалгаж олсон боловч суулгаж чадаагүй төхөөрөмжүүд.

Төхөөрөмжүүдийг дараах байдлаар ангилна:

• Updated (Шинэчлэгдсэн): төхөөрөмж хамгийн сүүлийн хувилбартай бөгөөд одоогоор шинэ шинэчлэлт алга.
• Pending restart (Дахин асаахыг хүлээж буй): бүтээгдэхүүний шинэчлэлтийг дуусгахын тулд системийг дахин асаах шаардлагатай.
• Update disabled (Шинэчлэлт идэвхгүй): төхөөрөмжид хэрэглэгдэж буй бодлогоор бүтээгдэхүүний шинэчлэлтийн сонголт идэвхгүй болгогдсон.
• Outdated (Хуучирсан): шинэчлэлт байгааг шалгаж олсон боловч суулгаж чадаагүй төхөөрөмжүүд.

Security content update status (Аюулгүй байдлын агуулгын шинэчлэлтийн төлөв)

Энэ widget Security content-ийн шинэчлэлттэй холбоотой мэдээллийг харуулна. Төхөөрөмжүүдийг гурван үндсэн ангилалд хувааж, дараа нь төлвөөр нь задална:

• Healthy: сүүлийн 24 цагт онлайн байж, Security content-оо шинэчилсэн төхөөрөмжүүд.
• Warning: бодлогоор Security content-ийн шинэчлэлт нь идэвхгүй болгогдсон эсвэл 24 цагаас илүү офлайн байсан төхөөрөмжүүд. Эдгээр төхөөрөмж зөвхөн энэ ангилалд тоологдоно.
• Critical: сүүлийн 24 цагт онлайн байсан боловч Security content-ийн шинэчлэлтийг суулгаж чадаагүй төхөөрөмжүүд.

Төхөөрөмжүүдийг дараах байдлаар ангилна:

• Updated: сүүлийн 24 цагт онлайн байж, Security content-оо шинэчилсэн төхөөрөмжүүд.
• Outdated: сүүлийн 24 цагт онлайн байсан боловч Security content-ийн шинэчлэлтийг авч чадаагүй төхөөрөмжүүд.
• Update disabled: төхөөрөмжид хэрэглэгдэж буй бодлогоор Security content-ийн шинэчлэлт идэвхгүй болгогдсон.
• Offline more than 24 hours (24 цагаас илүү офлайн): төхөөрөмж 24 цагаас илүү офлайн байсан.

Endpoint policy status (Төхөөрөмжийн бодлогын төлөв)

Энэ widget-ээр төхөөрөмжүүдэд оноосон, хэрэгжсэн, өөрчлөгдсөн бодлогуудыг харна. Төхөөрөмжүүдийг гурван үндсэн ангилалд хувааж, дараа нь төлвөөр нь задална:

• Healthy: бүх нийцсэн (compliant) төхөөрөмжүүд.
• Warning: бодлогыг засварласны дараа офлайн байсан тул шинэ тохиргоог хараахан аваагүй төхөөрөмжүүд.
• Critical: нийцээгүй (non-compliant) төхөөрөмжүүд болон бодлогын тохиргоог нь Power User-ээр өөрчилсөн төхөөрөмжүүд.

Төхөөрөмжүүдийг дараах байдлаар ангилна:

• Compliant (Нийцсэн): төхөөрөмжид бодлого оноогдсон бөгөөд тохиргоо нь хэрэгжсэн.
• Non-compliant (Нийцээгүй): бодлого оноогдсон боловч хэрэгжээгүй төхөөрөмж, олон бодлого оноогдсон боловч хамгийн сүүлийнх нь хэрэгжээгүй төхөөрөмж, мөн тохиргоог нь Power User-ээр өөрчилсөн төхөөрөмжүүд.
• Offline since latest policy changes (Бодлого өөрчлөгдсөнөөс хойш офлайн): бодлогыг засварласны дараа офлайн байсан тул шинэ тохиргоог аваагүй төхөөрөмж.
• Policy settings changed using Power User: төхөөрөмж дээр бодлогын тохиргоог Power User-ээр өөрчилсөн.
• Inherited policy (Өвлөгдсөн бодлого): бодлогын тохиргоо нь дээд түвшнээс өвлөгдсөн эсвэл албадан хэрэгжиж буй төхөөрөмжүүд.
• Directly applied policy (Шууд оноосон бодлого): бодлого нь шууд оноогдож, хэрэгжиж буй төхөөрөмжүүд.
• Assigned policies using assignment rules (Оноолтын дүрмээр оноосон бодлого): бодлого нь оноолтын дүрмийн дагуу оноогдсон төхөөрөмжүүд.

Endpoint modules status (Төхөөрөмжийн модулиудын төлөв)

Төхөөрөмжүүд дэх хамгаалалтын модулиудын хамрах хүрээний тоймыг харуулна. Диаграм нь модулиуд болон тэдгээрийн төлөв (идэвхтэй, идэвхгүй эсвэл төхөөрөмжид суулгаагүй)-ийг харуулна.

License (Лиценз)

Энэ widget нь таны одоогийн бүх бүтээгдэхүүн болон тэдгээрийн төлвийн талаар мэдээлэл өгнө.

Endpoint patch management (Төхөөрөмжийн patch удирдлага)

Энэ widget нь төхөөрөмжүүд дээрх patch-уудын төлвийг мэдээлнэ. Дараах үзүүлэлтээр төхөөрөмжүүдийг харж болно:

• Total: Patch Management модуль суулгасан удирдлагад байгаа төхөөрөмжийн нийт тоо.
• Up to date: төхөөрөмж шинэчлэгдсэн бөгөөд одоогоор шинэ patch алга.
• Require reboot: patch суулгах үйл явцыг дуусгахын тулд системийг дахин асаах шаардлагатай төхөөрөмжүүд.
• Patch download failed: patch-ийг төхөөрөмж дээр татаж чадаагүй.
• Patches available, not installed: patch байгаа боловч суулгах даалгавар эхлүүлээгүй төхөөрөмжүүд.
• Patch installation failed: татсан patch-ийг амжилттай суулгаж чадаагүй төхөөрөмжүүд.
• Never checked available patches: patch байгаа эсэхийг хэзээ ч шалгаж үзээгүй төхөөрөмжүүд. Бодлогоор Patch Management идэвхгүй болгогдсон эсвэл maintenance window тохируулаагүй байна.
• Didn’t check for patches in the last 30 days: сүүлийн 30 хоногт patch байгаа эсэхийг шалгаагүй төхөөрөмжүүд.
• Missing non-security patches: аюулгүй байдлын бус шинэ patch байгааг мэдээлсэн төхөөрөмжүүд.
• Missing security patches: аюулгүй байдлын шинэ patch байгааг мэдээлсэн төхөөрөмжүүд.

Endpoint encryption status (Төхөөрөмжийн шифрлэлтийн төлөв)

Төхөөрөмжүүдийн шифрлэлтийн төлвийг мэдээлнэ. Widget нь шифрлэлтийн бодлогын тохиргоонд нийцсэн болон нийцээгүй төхөөрөмжийн тоог харуулна.

• Compliant: бүх volume нь бодлогын дагуу шифрлэгдсэн эсвэл шифрлэгдээгүй байгаа төхөөрөмжүүд.
• Non-compliant: volume-ийн төлөв нь оноосон бодлоготой зөрүүтэй төхөөрөмжүүд. Жишээ нь хоёр volume-ийн зөвхөн нэг нь шифрлэгдсэн эсвэл тухайн volume дээр шифрлэх үйл явц үргэлжилж байна.

Permission issues on macOS (macOS дээрх зөвшөөрлийн асуудлууд)

Энэ widget нь macOS төхөөрөмж дээр зөвшөөрөл хүрэлцэхгүйгээс үүссэн асуудлуудын мэдээллийг агуулна:

• System extensions not allowed: бүрэн хамгаалалтыг идэвхжүүлэхийн тулд системийн өргөтгөл суулгах зөвшөөрөл шаардлагатай. Security > Privacy тохиргооноос өргөтгөлүүдийг зөвшөөрч, системээ дахин асаана.
• Full Disk Access not allowed: Antimalware On-Access, Advanced Threat Control, EDR модулиуд зөв ажиллахын тулд Full Disk Access шаардлагатай. Privacy settings-ийг нээж Full Disk Access олгоно.
• Network extension not allowed: сүлжээний өргөтгөлийг идэвхжүүлэх шаардлагатай.
• Tunneling application not allowed: proxy тохиргоо шаардлагатай. BDLdaemon программд proxy тохиргоо нэмэхийг зөвшөөрнө.
• SSL certificate not allowed: Bitdefender root сертификат суугаагүй, итгэмжлэгдээгүй эсвэл төхөөрөмж дээр суулгах үйл явц амжилтгүй болсон байж болно.

Security Server status (Security Server-ийн төлөв)

Security Server-үүдийн төлвийг үнэлэхэд тусална. Дараах үзүүлэлтүүдийг хялбар таньж болно:

• Total: сүлжээн дэх Security Server-ийн нийт тоо.
• Stopped: зогссон Security Server-ийн тоо.
• Underloaded: шалгах хүчин чадлынхаа 5%-иас бага хувийг ашиглаж буй Security Server-ийн тоо.
• Overloaded: шалгалтын ачаалал хүчин чадлынхаа 90%-иас давсан Security Server-ийн тоо.
• Outdated (Security Content): сүүлийн 24 цагт онлайн байсан боловч Security content-ийн шинэчлэлтийг авч чадаагүй Security Server-ийн тоо.
• Storage scanning enabled: хадгалалтын шалгалт (storage scanning) идэвхжсэн Security Server-ийн тоо.
• Storage scanning disabled: хадгалалтын шалгалт идэвхгүй Security Server-ийн тоо.

Олон хэмжээст өгөгдлийг судлах

Health dashboard нь статистикийн түвшнээс шууд дэлгэрэнгүй харагдац руу орж, олон хэмжээст өгөгдлийг судлах боломж олгоно. Та аль ч widget-ээс тодорхой хэсэг рүү шилжиж, анхаарал шаардсан эгзэгтэй асуудлуудыг үр дүнтэй шинжилж болно.

Ихэнх widget-ээс дэлгэрэнгүй рүү орвол голдуу Network (Сүлжээ) хэсэг рүү очдог боловч widget-ээс хамаарч Control Center-ийн бусад хэсэг рүү ч очно. License widget-ээс компанийхаа лицензийн мэдээлэл рүү амархан орж болох ба Endpoint modules status widget-ээр төхөөрөмжүүд дэх модулиудын хамрах хүрээг илүү сайн мэдэхийн тулд Endpoint Modules Status тайланг хурдан үүсгэж болно.

Widget бүрээс дэлгэрэнгүй рүү орох алхам:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Monitoring (Хяналт) хуудаснаас Health dashboard-ийг сонгоно.

3. 3Сонирхсон widget-ээ олно.

4. 4Widget-ээс хамаарч widget-ийн мөр, түүний хажуугийн тоо эсвэл widget-ийн гарчиг дээр дарж дэлгэрэнгүй рүү орно. Мөр дор хаяж нэг төхөөрөмжтэй байх ёстой.

Сонголт хийсний дараа та Control Center-ийн холбогдох хэсэг рүү автоматаар шилжинэ.

5. 5Эндээс судалгаагаа үргэлжлүүлж, хүсвэл харагдацыг хадгалах, нэмэлт шүүлтүүр хийх, тайлан үүсгэх эсвэл боломжтой бол засах арга хэмжээ авч болно.

> Тэмдэглэл: Endpoint policy status, Endpoint encryption status, Security Server status, Endpoint patch management зэрэг зарим widget-ээс нээгдсэн харагдац нь түр зуурын бөгөөд Restricted view гэсэн шошготой байна. Та шүүлтүүр хийх, судлах, арга хэмжээ авах боломжтой ч эдгээр харагдацыг хадгалах боломжгүй. Дахин нээхийн тулд самбараас дахин дэлгэрэнгүй рүү орно.

Дараах жишээгээр сүлжээн дэх хуучирсан төхөөрөмжүүдийг хэрхэн судлахыг харуулъя. Судалгаагаа эхлэхийн тулд Product update status widget-ийг олоод Outdated мөр дээр дарна.

Та Network хуудас руу шилжих бөгөөд шинэчлэлт байгааг шалгаж олсон боловч суулгаж чадаагүй төхөөрөмжүүдийн жагсаалт автоматаар шүүгдэж харагдана.

Эндээс та харагдацаа дараа дахин ашиглахаар хадгалах, хамрах хүрээгээ нарийсгах нэмэлт шүүлтүүр хэрэглэх, төхөөрөмжийн дэлгэрэнгүйг нээж шинэчлэлт яагаад амжилтгүй болсныг судлах боломжтой. Мөн гар аргаар шинэчлэх даалгавар эхлүүлэх зэрэг үйлдлийг шууд хийж болно.

Дэлгэрэнгүйг Төхөөрөмжийг эрэмбэлэх, шүүх, хайх хуудсаас үзнэ үү.

Дараах өөр жишээнд сүлжээн дэх нэг төхөөрөмж дээр patch суулгаж чадаагүй байна. Эхлэхийн тулд Endpoint patch management widget-ийг олоод Patch installation failed мөр дээр дарна.

Та Network хуудас руу шилжиж, татсан patch-ийг амжилттай суулгаж чадаагүй төхөөрөмжүүдийн жагсаалтыг харна.

Хуудасны дээд хэсэгт Restricted view гэж тэмдэглэгдсэн ийм төрлийн харагдацыг дараа дахин ашиглахаар хадгалах боломжгүй. Гэсэн хэдий ч жагсаалтаас төхөөрөмжүүдийг сонгож Network Patch Status тайлан үүсгэн, алдааны шалтгааныг судалж болно.

Мөн patch суулгалтыг дахин оролдох, maintenance window товлох зэрэг үйлдлийг шууд хийж болно. Дэлгэрэнгүйг Patch Inventory хуудсаас үзнэ үү.

Харагдацыг өөрчлөх

Health dashboard-аар өөрийн харагдацыг үүсгэх эсвэл бэлэн харагдацыг ашиглаж, шаардлагатай үедээ хурдан сольж болно. Шүүлтүүрийг өөрчилж, widget нэмэх, хасах, хэмжээг нь өөрчлөх, зөөх боломжтой бөгөөд бүгдийг нэг харагдацад хадгална.

Байгууллагадаа хамгийн хэрэгтэй мэдээлэлд төвлөрөх, тодорхой төхөөрөмжүүдийн өгөгдлийг харахын тулд tags шүүлтүүрийг ашиглана. Автомат эсвэл тусгай tag-тай, эсвэл tag оноогоогүй төхөөрөмжүүдийн мэдээллийг харахаар сонгож болно.

Widget-үүдийг сонгож зөөх замаар өөрт тохируулж болно. Боломж таны өөрчлөлтөд динамикаар зохицно.

Widget нэмэх эсвэл хасахын тулд дараах алхмыг мөрдөнө:

1. 1Хуудасны баруун буланд байгаа Settings (Тохиргоо) товчийг дарна.
2. 2Шаардлагатай бол тодорхой widget-ийг хайна.
3. 3Хэрэгтэй widget-үүдийг сонгох эсвэл сонголтыг нь болино. Мөн widget бүрийн баруун дээд буланд байгаа хаах товчоор widget-ийг хасаж болно.
4. 4Өөрчлөлтийг хэрэгжүүлнэ.

Мөн widget-ийн хэмжээг хэрэгцээндээ тохируулан өөрчилж болно.

Өөрийн харагдац үүсгэх

Дараах алхмаар сонголтоо өөрийн харагдацад хадгалж болно:

1. 1Smart views хэсгээс General view-ийг сонгоно.
2. 2Хэрэгцээндээ тохируулна. Сонголтоо буцаах хэрэгтэй бол хуудасны дээд хэсгийн самбарын хяналтын мөрөөс Discard changes товчийг ашиглана.
3. 3Save as товчоор өөрчлөлтөө хадгална.
4. 4Харагдацад нэр өгч Save дарна. Шинэ харагдац Custom хэсэгт харагдана.

Өөрийн харагдацыг засах, нэр солих, устгах

Өөрийн харагдацыг хэдийд ч засаж болно. Харин өөрчлөлтөө хэрэглэсний дараа заавал хадгалах хэрэгтэйг анхаарна уу.

Өөрийн харагдацыг засахын тулд:

1. 1Өөрийн харагдацыг сонгоно.
2. 2Хэрэгцээндээ тохируулна. Сонголтоо буцаах хэрэгтэй бол Discard changes товчийг ашиглана.
3. 3Хуудасны баруун дээд буланд байгаа Save товчоор өөрчлөлтөө хадгална.

Өөрийн харагдацыг устгах эсвэл нэр солихын тулд харагдацын самбар дахь холбогдох босоо гурван цэг дээр дарж үйлдлээ сонгоно.

Widget-ийн өгөгдлийг экспортлох

Экспортын боломж нь бүх widget-ийн нэгдсэн өгөгдлийг GravityZone Control Center-ээс гадна ашиглах боломж олгоно. Үйл явдлуудыг өргөн хэрэглэгддэг CSV болон PDF форматаар экспортлох тул таны бизнест зориулсан бусад программ руу импортлоход хялбар. Экспортолсон файл нь widget бүрт тоологдсон бүх төхөөрөмжийн дэлгэрэнгүй мэдээллийг агуулна.

Өгөгдлөө компьютертээ экспортлохын тулд дараах алхмыг хийнэ:

1. 1Хуудасны дээд талд байрлах самбарын хяналтын мөрөөс экспортын товчийг дарна.

2. 2Өөрийн сонголтоор Export CSV эсвэл Export PDF-ийг сонгоно.

3. 3Хөтчийн тохиргооноос хамаарч файл автоматаар үндсэн татах байршилд хадгалагдах эсвэл хадгалах хавтсыг сонгох цонх гарч ирнэ.

Экспорт дуусахад Health dashboard хуудсан дээр мэдэгдэл гарч ирнэ.