Network Settings болон Security Server Settings-ийг хэрхэн тохируулах вэ?

Network Settings

Configuration > Network Settings (Тохиргоо > Сүлжээний тохиргоо) хуудаснаас Network inventory-той холбоотой тохиргоог хийнэ. Жишээ нь, ашиглагдаагүй endpoint-уудыг устгах хуваарьт дүрмийг үүсгэж удирдана.

Сонголтууд дараах хэсгүүдэд хуваагдана:

• Network Inventory settings
• Offline machines cleanup

Network inventory-ийн ерөнхий тохиргоо

Network Inventory settings хэсэгт дараах сонголтууд байна:

• Automatically copy the label of the Relay to connected endpoints, if not specified otherwise. Тодорхой relay-д өгсөн шошгыг (label) түүнд холбогдсон бүх endpoint-д автоматаар нэмүүлэхийг хүсвэл энэ сонголтыг идэвхжүүлнэ.

> Тэмдэглэл: Эдгээр endpoint-д өмнө нэмсэн шошгыг дарж бичихгүй.

• Avoid duplicates of cloned endpoints. GravityZone-д golden image гэх шинэ төрлийн сүлжээний объектыг идэвхжүүлэхийн тулд сонгоно. Ингэснээр эх endpoint-ыг түүний хуулбараас ялгаж болно.

Мөн ашиглалтаас гарсан машинуудын хуулбарласан HDD дискийг зохицуулахын тулд Applies to cloned physical endpoints that are joined in Active Directory, VMware Instant Clones-оор үүсгэсэн хуулбарыг зохицуулахын тулд Applies to cloned virtual endpoints that are joined in Active Directory сонголтыг идэвхжүүлж болно.

Дараа нь хуулбарлах endpoint бүрийг дараах байдлаар тэмдэглэнэ:

1. GravityZone Control Center-т нэвтэрнэ.
2. Зүүн талын цэснээс Network хуудас руу орно.
3. Хуулбарлах endpoint-ээ сонгоно.
4. Түүний контекст цэснээс Mark as Golden Image-ийг сонгоно.

• Add MAC address to endpoint name. Network Inventory-д endpoint-ийн нэрийн төгсгөлд MAC хаягийг харахыг хүсвэл сонгоно. Энэ сонголт зөвхөн Computer and Groups дахь endpoint-уудад, тэдгээр Control Center-тэй синк хийсний дараа хамаарна.

Офлайн машиныг цэвэрлэх

Configuration > Network Settings > Offline machines clean up хэсэгт Network Inventory-ээс ашиглагдаагүй endpoint-уудыг автоматаар устгах дүрмийг үүсгэнэ.

Дүрэм үүсгэх

Цэвэрлэх дүрэм үүсгэхдээ:

1. 1Offline machines cleanup хэсэгт Add rule товчийг дарна. Тохиргооны хуудас нээгдэнэ.

2. 2Дүрмийн нэрийг оруулна.

3. 3Машинууд офлайн байх хугацааг зааж өгнө. Жагсаалтаас хугацааны нэгжийг (hours буюу цаг эсвэл days буюу өдөр) сонгоод дараагийн талбарт тоог оруулна.

4. 4Cleanup criteria хэсэгт дүрэм ажиллаж эхлэх цагийг сонгоно.

hours сонговол дүрэм таны сонгосон цагаас эхлэн цаг тутам хэрэгжинэ.

days сонговол дүрэм заасан цагт өдөр бүр хэрэгжинэ.

5. 5Бүх endpoint-д хамаарах нэрийн загварыг (name pattern) оруулна. Энэ талбар том, жижиг үсгийг ялгах бөгөөд зөвхөн үсэг, тоо, wildcard ( ба ?), доогуур зураас (_), дундуур зураас (-) хүлээн авна. Жишээ нь, `machine_1` гэж бичвэл энэ нэртэй машиныг, `machine_ гэж бичвэл нэр нь machine_-ээр эхэлдэг бүх машиныг устгана. Эсвэл *` ашиглавал нэрээс үл хамааран бүх машинд хэрэгжинэ.

> Тэмдэглэл: Од (*) wildcard олон тэмдэгтийг орлох боломжтой бол асуултын тэмдэг (?) зөвхөн нэг тэмдэгтийг орлоно.

6. 6Дүрэм хамрах endpoint-ийн бүлгүүдийг сонгоно.

7. 7Save дарна.

Дүрмийг харах, удирдах

Network Settings > Offline machines cleanup хэсэгт таны үүсгэсэн бүх дүрэм харагдана. Тусгай хүснэгтэд дараах мэдээлэл байна:

• Дүрмийн нэр

• Машинууд офлайн болсноос хойших өдрийн тоо

• Машины нэрийн загвар

• Network Inventory доторх байршил

• Сүүлийн 24 цагт устгагдсан машины тоо

• Төлөв: enabled (идэвхтэй), disabled (идэвхгүй) эсвэл invalid (хүчингүй)

> Тэмдэглэл: Зорилтот объектууд ямар нэг шалтгаанаар хүчингүй болсон үед дүрэм invalid болно. Жишээ нь, endpoint-ууд устгагдсан эсвэл танд тэдгээрт хандах эрх байхгүй болсон тохиолдол.

Шинээр үүсгэсэн дүрэм анхдагчаар идэвхтэй байна. State баганын On/Off унтраалгаар дүрмийг хэзээ ч идэвхжүүлж, идэвхгүй болгож болно.

Тодорхой дүрмийг олохын тулд хүснэгтийн дээд талын эрэмбэлэх, шүүх сонголтыг ашиглана.

Дүрмийг өөрчлөхдөө:

1. 1Дүрмийн нэр дээр дарна.
2. 2Тохиргооны хуудсанд дүрмийн мэдээллийг засна.
3. 3Save дарна.

Security Server Settings

Security Server Cache Sharing

Security Server-ууд өөрсдийн cache механизмыг ашиглан антималвэр шалгалтын давхардлыг арилгаж, шалгалтыг түргэсгэдэг. Шалгалтыг цаашид оновчтой болгохын тулд энэ cache-ийг бусад Security Server-тэй хуваалцаж болно.

Cache хуваалцалтыг идэвхжүүлж тохируулахдаа:

1. 1Configuration > Security Server Settings хуудас руу орно.

2. 2Security Server Cache Sharing нүдийг тэмдэглэнэ.

3. 3Хуваалцах хүрээгээ сонгоно:

- Share cache between all available Security Servers. Бүх Security Server нэг сүлжээнд байвал энэ сонголтыг зөвлөнө.
- Share cache between Security Servers available in the Assignment list. Security Server-ууд өөр өөр сүлжээнд тархсан, cache хуваалцалт их хэмжээний трафик үүсгэж болзошгүй үед энэ сонголтыг ашиглана.

4. 4Хүрээг хязгаарлаж байгаа бол Security Server-уудын бүлгийг үүсгэнэ.

1. Жагсаалтаас Security Server-уудыг сонгоод Add дарна.

Зөвхөн хүснэгтэд байгаа Security Server-ууд cache-ээ хуваалцана.

5. 5Save дарна.

Privacy

Энэ хэсэгт дараах тохиргоог хийнэ:

• Submit crash reports to Bitdefender

Security agent гэмтэж зогссон тохиолдолд тайлан шинжилгээнд зориулан Bitdefender Labs руу илгээгдэхийг хүсвэл энэ сонголтыг идэвхжүүлнэ.

Эдгээр тайлан манай инженерүүдэд асуудлын шалтгааг олж, дахин гарахаас сэргийлэхэд тусална.

Хувийн мэдээлэл илгээгдэхгүй.

• Send feedback regarding the Security Server' health

Security Server-ийн талаарх нэр нууцлагдсан телеметрийн мэдээллийг илгээхийн тулд сонгоно.

• Use Bitdefender Global Protective Network (GPN) to enhance protection

Antimalware модулийн үр дүнг сайжруулахын тулд илрүүлэлтүүдийг Bitdefender-т илгээхийг хүсвэл сонгоно.

Энэ сонголтыг идэвхгүй болговол дараах нөлөө гарч болно:

- Буруу илрүүлэлт болон илрүүлэлтийн алдаа их гарах
- Zero-day халдлагыг илрүүлэхэд саатал гарах
- Central Scan хөдөлгүүрийн үр дүн мэдэгдэхүйц буурах
- Antimalware-д тулгуурладаг бусад модуль мөн нөлөөлөгдөх

• Enable password expiry

Security Server-ийн нууц үгийн хүчинтэй хугацааны тохиргоог хийхийг хүсвэл сонгоно.

> Тэмдэглэл: Анхдагч утга 90 өдөр, дээд утга 365 өдөр.