Endpoint, контейнерийн төлвийг хэрхэн шалгах вэ?

Network хуудсан дээр endpoint бүрийг өөрийн төрөл, төлөвт тохирсон дүрсээр харуулна.

Төлвийн дэлгэрэнгүйг дараахаас үзнэ үү:

• Management status (Удирдлагын төлөв)
• Connectivity status (Холболтын төлөв)
• Security status (Аюулгүй байдлын төлөв)

Management status

Удирдагдаж буй endpoint-ийн management status-ийг Management status шүүлтүүрээр шалгана.

Endpoint дараах management status-тай байж болно:

• Managed — хамгаалалтын агент суулгасан endpoint.
• Unmanaged — илрүүлсэн боловч хамгаалалтын агент хараахан суулгаагүй endpoint.

Connectivity status

Connectivity status нь бүх виртуал машин болон зөвхөн managed компьютерт хамаарна. Managed endpoint дараах төлөвтэй байж болно:

• Виртуал машин, offline — саарал дүрс нь endpoint offline байгааг заана.
• Виртуал машин, online — цэнхэр дүрс нь endpoint online байгааг заана.
• Физик машин, offline — саарал дүрс нь endpoint offline байгааг заана.
• Физик машин, online — цэнхэр дүрс нь endpoint online байгааг заана.

Хамгаалалтын агент 15 минутаас удаан идэвхгүй байвал endpoint offline болно. Endpoint offline харагдах боломжит шалтгаанууд:

• Endpoint унтарсан, sleep эсвэл hibernate горимд орсон.

> Тэмдэглэл: Endpoint түгжигдсэн эсвэл хэрэглэгч гарсан байсан ч online харагдана.

• Хамгаалалтын агент Bitdefender Control Center эсвэл оноогдсон Endpoint Security Relay-тэй холбогдож чадахгүй байна:

- Endpoint сүлжээнээс салсан байж болно.

- Сүлжээний firewall эсвэл router нь хамгаалалтын агент болон Bitdefender Control Center эсвэл оноогдсон Endpoint Security Relay хоорондын холболтыг хаасан байж болно.

- Endpoint proxy сервер ард байгаа бөгөөд хэрэглэсэн бодлогод proxy тохиргоо зөв хийгдээгүй байна.

> Анхааруулга: Proxy сервер ард байгаа endpoint-уудын хувьд proxy тохиргоог хамгаалалтын агентын суулгалтын багцад зөв хийх ёстой. Үгүй бол endpoint GravityZone console-той холбогдохгүй бөгөөд суулгасны дараа зөв proxy тохиргоотой бодлого хэрэглэсэн ч үргэлж offline харагдана.

• Компьютер GravityZone Control Center-тэй холбогдоогүй байх үед хамгаалалтын агентыг гараар устгасан. Ердийн нөхцөлд хамгаалалтын агентыг гараар устгахад Control Center энэ үйл явдлын мэдэгдэл хүлээн авч, компьютерийг unmanaged гэж тэмдэглэдэг.

Хамгаалалтын агентыг endpoint-оос гараар устгах үед endpoint нь Bitdefender Control Center эсвэл оноогдсон Endpoint Security Relay-тэй холбогдоогүй байсан. Ердийн нөхцөлд агентыг гараар устгахад Control Center үүнийг мэдээд endpoint-ийг unmanaged гэж тэмдэглэдэг.

• Хамгаалалтын агент буруу ажиллаж байж болно.

Endpoint хэр удаан идэвхгүй байгааг шалгах алхам:

1. 1Зөвхөн managed endpoint-уудыг харуулна. Хүснэгтийн дээд талын Filters цэснээс Management status шүүлтүүрийг сонгоод Managed нүдийг тэмдэглэнэ.
2. 2Last seen баганын гарчиг дээр дарж endpoint-уудыг идэвхгүй байсан хугацаагаар эрэмбэлнэ.

Богино хугацааны (минут, цаг) идэвхгүй байдлыг үл тоож болно, учир нь энэ нь ихэвчлэн түр зуурын нөхцөл байдлаас үүснэ.

Жишээ нь endpoint одоогоор унтарсан байх.

Удаан хугацааны (өдөр, долоо хоног) идэвхгүй байдал ихэвчлэн endpoint-д асуудал байгааг илтгэнэ.

Security status

Удирдагдаж буй endpoint-ийн аюулгүй байдлын төлөвийг Security issues шүүлтүүрээр шалгана.

Дараах нөхцөлийн ядаж нэг нь биелж байвал endpoint-д security issues байна:

• Antimalware хамгаалалт идэвхгүй байна.

• Лицензийн хугацаа дууссан.

• Хамгаалалтын агент бүтээгдэхүүн хуучирсан.

• Security content хуучирсан.

• Хортой программ илэрсэн.

• Хамгаалалтын агент эвдэрсэн (compromised).

• Bitdefender Cloud Services-тэй холболт тогтоогдсонгүй. Боломжит шалтгаанууд:

- Сүлжээний firewall нь Bitdefender Cloud Services-тэй холболтыг хааж байна.
- Bitdefender Cloud Services-тэй холбогдоход шаардлагатай 443 порт хаалттай байна.

Энэ тохиолдолд antimalware хамгаалалт зөвхөн локал engine-д тулгуурлах бөгөөд in-the-cloud шалгалт унтарсан байх тул хамгаалалтын агент бүрэн бодит цагийн хамгаалалт үзүүлж чадахгүй.

Хэрэв security issues-тэй endpoint байвал нэр дээр нь дарж Information цонхыг нээнэ.

Security issues-ийг Security issues шүүлтүүрээр тодорхойлж болно. Мэдээллийн хуудасны бүх табаас аюулгүй байдлын мэдээллийг шалгаарай.

Локал дээр нэмэлт шалгалт хийх шаардлагатай байж болно.

Checking the container status

Контейнер бүрийг network хуудсан дээр өөрийн төрөл, төлөвт тохирсон дүрсээр харуулна.

Боломжтой бүх дүрсийн төрөл, төлвийн жагсаалтыг Network object types and statuses хуудаснаас үзнэ үү.

Security status

Security issues-тэй контейнеруудыг Security issues баганаар тодорхойлно. Зөвхөн асуудалтай контейнеруудыг харахын тулд Security issues шүүлтүүрийг тохирно.

Дараах нөхцөлийн ядаж нэг нь биелж байвал контейнерт security issues байна:

• Antimalware хамгаалалт идэвхгүй байна.

• Лицензийн хугацаа дууссан.

• Bitdefender бүтээгдэхүүн хуучирсан.

• Security content хуучирсан.

• Хортой программ илэрсэн.

• Bitdefender Cloud Services-тэй холболт тогтоогдсонгүй. Боломжит шалтгаанууд:

- Контейнер интернет холболтын асуудалтай байна.
- Сүлжээний firewall нь Bitdefender Cloud Services-тэй холболтыг хааж байна.
- Bitdefender Cloud Services-тэй холбогдоход шаардлагатай 443 порт хаалттай байна.

Энэ тохиолдолд antimalware хамгаалалт зөвхөн host агент эсвэл host-ийн Security Container-д тулгуурлах бөгөөд in-the-cloud шалгалт унтарсан байх тул бүрэн бодит цагийн хамгаалалт байхгүй.

Хэрэв security issues-тэй контейнер байвал нэр дээр нь дарж Information цонхыг нээнэ.

Локал дээр нэмэлт шалгалт хийх шаардлагатай байж болно.

Checking the container cluster status

Контейнер кластер бүрийг network хуудсан дээр өөрийн төрөл, төлөвт тохирсон дүрсээр харуулна.

Боломжтой бүх дүрсийн төрөл, төлвийн жагсаалтыг Network object types and statuses хуудаснаас үзнэ үү.

Security status

Security issues-тэй контейнер кластеруудыг Security issues баганаар тодорхойлно. Зөвхөн асуудалтай контейнер кластеруудыг харахын тулд Security issues шүүлтүүрийг тохирно.

Kubernetes Cluster Agent Helm chart-ийн хувилбар хуучирсан бол Kubernetes кластер With issues аюулгүй байдлын төлөвтэй болно.