Network inventory-ийн сайн туршлага: MAC pool, сүлжээ илрүүлэлт, smart view

Hyper-V дээр MAC хаягийн өөрийн pool хэрхэн үүсгэх вэ?

Энэ хэсэгт Hyper-V дээр MAC хаягийн өөрийн pool (custom MAC address pool) үүсгэх талаар тайлбарлана.

Hyper-V-ийн Dynamic MAC Address Regeneration нь виртуал машины MAC хаягийг өөрчилж болох бөгөөд энэ нь Control Center-т машинууд давхардан харагдахад хүргэнэ.

Энэ асуудлаас сэргийлэхийн тулд MAC хаягийн өөрийн pool-ийг дараах алхмаар үүсгэнэ:

1. 1Fabric workspace-ийг нээнэ.
2. 2Fabric pane дээр Networking-ийг сонгоод MAC Address Pools дээр дарна.
3. 3Home таб дээр Fabric Resources дээр дарна.
4. 4Home таб дээр Create group хэсгээс Create MAC Pool дээр дарна.
5. 5Name and Host Group дээр талбаруудыг бөглөөд Next дарна.
6. 6MAC Address Range дээр эхлэх болон дуусах MAC хаягийг зааж өгнө.
7. 7Summary хуудсанд тохиргоог баталгаажуулаад Finish дарна. Төлөв Completed болсны дараа цонхыг хаана.

Сүлжээ илрүүлэлт (network discovery) хэрхэн ажилладаг вэ?

GravityZone нь автомат болон гарын сүлжээ илрүүлэлтийг ашиглан Windows, Linux, macOS платформ дээрх workgroup эсвэл домэйн дахь endpoint-ууд зэрэг таны сүлжээн дэх endpoint-уудыг тодорхойлдог.

Windows дээр сүлжээ илрүүлэлт нь Function Discovery зэрэг эх сурвалж, мөн endpoint домэйнд нэгдсэн бол Active Directory-д тулгуурлана.

Linux дээр сүлжээ илрүүлэлт нь Local Area Network дахь объектуудыг олохдоо ARP протокол, машиныг найдвартай таних порт сканнердалтад тулгуурлана.

Харин macOS системүүд сүлжээ илрүүлэлтэд идэвхтэй оролцдоггүй ч таницуулахыг зөвшөөрдөг.

Автомат сүлжээ илрүүлэлтийг идэвхжүүлэхийн тулд сүлжээний ядаж нэг Windows эсвэл Linux endpoint дээр Bitdefender Endpoint Security Tools (BEST) Relay суулгасан байх ёстой. Тэр endpoint-д General > Relay > Communication хэсгийн Automatic discovery of new endpoints сонголтыг идэвхжүүлсэн бодлого (policy) хэрэгжиж байх ёстой.

Энэ Relay сүлжээг 4 цаг тутам сканнердана.

Автомат илрүүлэлтээс гадна гарын сүлжээ илрүүлэлт хийж болно:

1. 1Network хуудас руу орж жагсаалтаас удирдлагад орсон (managed) ямар ч Windows эсвэл Linux endpoint-ийг сонгоно. Энэ тохиолдолд BEST-д заавал Relay үүрэг байх шаардлагагүй.

2. 2Actions цэсийг нээх эсвэл endpoint дээр хулганы баруун товчийг дарж **Run network discovery**-ийг сонгоно.

Даалгавар дуустал хэдэн минут шаардлагатай байж болно. Дууссаны дараа шинэ endpoint-ууд жагсаалтад нэмэгдэнэ.

Даалгаврын явцыг Network > Tasks хуудаснаас харна.

Сүлжээ илрүүлэлтийн урсгал ба шаардлагын талаар дэлгэрэнгүйг Install security agents - standard procedure > How network discovery works хуудсаас үзнэ үү.

GravityZone Control Center-ээс хуучирсан endpoint-ийг хэрхэн устгах вэ?

Энэ хэсэгт GravityZone Control Center-ээс хуучирсан (stale) endpoint-уудыг устгах талаар тайлбарлана.

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Network > Filters руу орно.

3. 3Entity type хэсгээс Physical machines болон Virtual Machines нүдийг тэмдэглэнэ.

4. 4All items recursively-ийг сонгоно.

5. 5Save дарна.

Network хуудсанд боломжтой бүх endpoint харагдана.

> Тэмдэглэл: Сүүлийн 24 цаг ба түүнээс дээш хугацаанд аюулгүй байдлын шинэчлэлт хийгээгүй endpoint-ууд асуудалтай гэж харагдана. Учир нь эдгээр endpoint офлайн байгаа.

6. 6Last Seen баганын толгой дээр дарж endpoint-уудыг буурах дарааллаар харна. Хамгийн удаан офлайн байгаа endpoint-ууд жагсаалтын дээд талд харагдана.

7. 7Устгах endpoint-уудын чек нүдийг тэмдэглэнэ.

8. 8Хуудасны дээд талын Delete дарна. Үүний дараа дараах зүйл болно:

- Интеграцчилсан дэд бүтцийн (Active Directory, Amazon EC2, vCenter, Xen гэх мэт) бүрэлдэхүүнд ороогүй endpoint-уудад:

1. Endpoint Deleted хавтас руу шилжинэ.

2. Устгах даалгавар зөвхөн удирдлагад орсон (managed) endpoint-д үүснэ. Удирдлагад ороогүй endpoint-ууд Deleted хавтас руу шилжинэ. Managed endpoints smart view-г ашиглан үүний дагуу шүүнэ.

- Даалгаврыг Network > Tasks хуудаснаас харж болно.
- Даалгавар 72 цагийн турш хүлээгдэж, endpoint хүлээн авахгүй бол (жишээ нь, endpoint дахин онлайн болохгүй бол) хугацаа дуусна.
- Даалгаврыг Network > Tasks хуудаснаас устгаж болно.

3. Лицензийн нэг эрх (seat) чөлөөлөгдөнө. Хэрэв endpoint дахин онлайн болбол security agent-ийн модулиуд хугацаа дууссан төлөвтэйгээр Deleted хавтсанд үлдэнэ.

Лицензийн мэдээллийг My Company хуудаснаас шалгаж болно.

- Active Directory эсвэл бусад интеграцчилсан дэд бүтцийн бүрэлдэхүүнд байгаа endpoint-уудад:

1. Endpoint нь Deleted хавтас руу шилжихгүй, харин Network inventory-д удирдлагад ороогүй (unmanaged) болно.

2. Устгах даалгавар үүсэхгүй.

3. Лицензийн нэг эрх чөлөөлөгдөнө.

Хэрэв endpoint дахин онлайн болбол дахин лицензлэгдэнэ.

Network хуудаснаас smart view-г хэрхэн ашиглах вэ?

Smart View нь сонгосон параметрээр шүүсэн сүлжээний жагсаалтын өгөгдлийг байнгын харагдац болгон үүсгэх боломжийг олгоно. Эдгээр харагдацыг хадгалж дахин ашиглах тул шүүлтүүрийг дахин дахин гараар тохируулах шаардлагагүй.

Одоо байгаа харагдацыг шинэчилж, шинийг хадгалж, Saved болон Favorites хэсгээр хурдан хандахаар зохион байгуулж болно. Хайлт нь нэрийн хэсэгчилсэн тохирлыг дэмжин тодорхой харагдацыг хурдан олоход тусална, харин wildcard тэмдэгтийг дэмждэггүй.

Энэ боломж нь нарийн төвөгтэй орчинд endpoint эсвэл тохиргооны тодорхой дэд хэсгийг байнга хянахад хэрэгтэй.

Smart view-ууд Network хуудасны зүүн талын самбарт, модны бүтцийн (tree view) доор харагдана.

Өөрийн smart view үүсгэхдээ дараах алхмыг дагана:

1. 1Хүснэгтээс хэрэгтэй шүүлтүүрүүдээ сонгоод, тус бүр дээр Apply дарж идэвхжүүлнэ. Жишээ нь, Entity type, Security issues, Role, Endpoint type, Management status-аар шүүнэ.

> Тэмдэглэл: Тодорхой smart view-д оруулсан аливаа өөрчлөлтийг хадгалж болно: Save нь одоо байгаа харагдацыг дарж бичнэ (анхдагч харагдацаас бусад), Save as нь шинэ харагдац болгон хадгална.

2. 2Тодорхой баганаар өгөгдлийг харахын тулд Settings дүрс дээр дарна. Боломжтой бүх багана харагдана.

3. 3Хүснэгт шүүгдсэн өгөгдлөөр шинэчлэгдсэний дараа хуудасны баруун дээд талын Save as дарна.

4. 4Харагдацад тодорхой нэр өгнө. Жишээ нь, “My smart view”.

5. 5Харагдацаа Save хийнэ. Харагдац зүүн талын самбарт Saved ангилалд харагдана.

Smart views доторх хайлт динамик байдаг тул нэрэнд агуулагдах дурын тэмдэгтийн мөрөөр хайж болно. Жишээ нь, General view нэртэй smart view-г олохын тулд gen эсвэл era гэж бичнэ.

Smart view-ууд Tree view-ийн доорх Saved хэсэгт байна.

Smart view ашиглан аюулгүй байдлын идэвхтэй асуудалтай endpoint-уудыг хэрхэн олох вэ?

Сүлжээн дэх аюулгүй байдлын асуудалтай байгаа бүх endpoint-ыг олж, судлах эсвэл засварлах дарааллыг тогтоохын тулд дараах алхмыг дагана:

1. 1Tree view-ийн доор зүүн талын самбарт байрлах smart view-уудыг ашиглана.

2. 2Saved хэсгийн Security issues ангилалд With security issues smart view-г сонгоно.

Аюулгүй байдлын асуудалтай бүх объект сүлжээний хүснэгтэд харагдана.

> Тэмдэглэл: Үндсэн root бүтэц бүхлийг хамарсан харагдац үүсгэхийг зөвлөдөггүй. Объектын тооноос шалтгаалан өгөгдөл их байж, хүснэгт дүүрэхэд хугацаа орж болно.

3. 3Цааш нарийвчлахын тулд шүүлтүүрийг ашиглан сонирхож буй объектын төрлийг, жишээ нь “Virtual machines”-ийг сонгоно.

4. 4Apply дарж хүснэгтийг шүүсэн үр дүнгээр шинэчилнэ.

5. 5Хүснэгт шүүгдсэн өгөгдлөөр шинэчлэгдсэний дараа хуудасны баруун дээд талын Save as дарна.

6. 6Харагдацад тодорхой нэр өгнө. Жишээ нь, “Windows machines with security issues”.