Аюулгүй байдлын агентыг суулгах: тохиолдол бүрийн заавар (Jamf, Intune, SCCM, Linux гэх мэт)

Bitdefender Endpoint Security Tools-ийг алсаас суулгахад ажлын станцыг бэлтгэх

Bitdefender Endpoint Security Tools-ийг (BEST) зорилтот системүүд дээр амжилттай суулгахын тулд дараах урьдчилсан нөхцөлийг хангана.

1. 1Үйлдлийн системийн шаардлага

- Зорилтот төхөөрөмж системийн доод шаардлагыг хангасан байх ёстой.

Зарим төхөөрөмж дээр үйлдлийн системийн хамгийн сүүлийн service pack-ийг суулгах эсвэл дискний сул зай гаргах шаардлага гарч болно.

Шаардлага хангаагүй төхөөрөмжүүдийн жагсаалтыг гаргаж, удирдлагаас хасаарай.

- Агентыг Linux relay-ээр дамжуулан суулгах бол дараах нэмэлт нөхцөл биелсэн байх ёстой:

- Windows агентыг суулгахын тулд Relay төхөөрөмж дээр Samba багц (smbclient) 4.1.0 буюу түүнээс дээш хувилбар, түүний samba-client хамаарлууд, samba-common багц болон net binary/команд суусан байх ёстой.

> Тэмдэглэл: net binary/команд нь ихэвчлэн samba-client болон / эсвэл samba-common багцтай хамт ирдэг. Зарим Linux хувилбар (жишээ нь CentOS 7.4) дээр net команд нь Samba-н бүрэн иж бүрдлийг (Common + Client + Server) суулгасан үед л орно. Relay төхөөрөмж дээрээ net команд байгаа эсэхийг шалгаарай.

- Зорилтот Windows төхөөрөмж дээр Administrative Share болон Network Share идэвхтэй байх ёстой.

- Зорилтот Linux болон macOS төхөөрөмж дээр SSH идэвхтэй, галт хана (firewall) унтраалттай байх ёстой.

2. 2Администратор эрх

Суулгахад администратор эрх шаардлагатай. Бүх төхөөрөмжийн нэвтрэх мэдээллийг бэлтгэсэн байгаарай.

- Workgroup-ийн зорилтот төхөөрөмжид администратор эрхтэй хэрэглэгчийн мэдээллийг ашиглана.

- Active Directory домэйнд нэгдсэн зорилтот машинд Domain Users бүлэгт харьяалагдахаас гадна зорилтот машины локал Administrators бүлгийн гишүүн хэрэглэгчийн мэдээллийг, эсвэл Domain Admins бүлгийн гишүүн акаунтыг ашиглана. Мөн хэрэглэгч Protected Users бүлгийн гишүүн биш эсэхийг шалгаарай.

Администратор суулгах даалгаврыг тохируулж, Domain Admins аюулгүй байдлын бүлгийн гишүүдийн нэвтрэх мэдээллийг өгөх бол дараах тохиргоотойгоор энэ бүлэгт зориулсан GPO-г тохируулж болно:

[Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options]

- User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode — Elevate without prompting
- User Account Control: Detect application installations and prompt for elevation — Disable
- User Account Control: Run all administrators in Admin Approval Mode — Enable

> Тэмдэглэл: Аюулгүй байдлын сайн туршлагын дагуу суулгалтын мөчлөг дууссаны дараа эдгээр тохиргоог анхны утгад нь буцаана. User Access Control (UAC)-ийн анхны тохиргооны талаар энэ Microsoft-ийн нийтлэлийг үзнэ үү.

- Windows суулгагч болон зорилтот төхөөрөмжийн хувьд зорилтот машины локал хэрэглэгчийн акаунтаар суулгах бол тэр хэрэглэгч зорилтот машины локал Administrators бүлгийн гишүүн байх ёстой. Түүнчлэн зорилтот машин дээрх алсын үйлдлийг хязгаарладаг бүх UAC тохиргоог идэвхгүй болгоно.

Алсын хязгаарлалтыг идэвхгүй болгохын тулд HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\LocalAccountTokenFilterPolicy registry түлхүүрийг 1 болгоно.

- Linux эсвэл macOS зорилтот төхөөрөмжид суулгахад ашиглах хэрэглэгчийн акаунт sudoers файлд бүртгэлтэй байх ёстой.

3. 3Холболтын шаардлага

Удирдах бүх ажлын станц, серверийн галт ханыг (firewall) аюулгүй байдлын бүрэлдэхүүн хэсгүүдийн ашигладаг дараах портуудыг нээхээр тохируулна. Эдгээр төхөөрөмж GravityZone консолтой сүлжээгээр холбогдох боломжтой байх ёстой:

- 443: GravityZone консол болон Bitdefender Endpoint Security Tools хоорондын холболтын порт. Энэ портыг сүлжээний бүх компьютер дээр нээсэн байх ёстой.

- 7074: Bitdefender Endpoint Security Tools Relay-ээр дамжуулан суулгах болон шинэчлэхэд ашиглагддаг порт.

> Тэмдэглэл: Эдгээр портыг сүлжээн дэх өөр ямар ч программ ашиглаж болохгүй.

Relay сервер дээр статик IP хаяг ашиглахыг зөвлөж байна. Статик IP тохируулаагүй бол машины hostname-ийг ашиглана.

- File and Printer Sharing протокол идэвхтэй эсэхийг шалгаарай. Энэ үйлчилгээ нь TCP 139, 445 болон UDP 137, 138 портыг ашигладаг. File and Printer Sharing идэвхтэй эсэхийг шалгахдаа:

1. Start > Control Panel > Network and Sharing Center руу орно.

2. Идэвхтэй сүлжээний холболтыг олж, дарна.

3. Properties-ийг дарна.

> Тэмдэглэл: Холболт амжилттай болохын тулд:
>
> - Windows Firewall-ийг унтраах, эсвэл File and Printer Sharing протоколын урсгалыг нэвтрүүлэхээр тохируулна. Windows Firewall-ийг унтраахдаа Control Panel > Windows Firewall нээж Off-ийг дарна.
> - ICMP урсгалыг зөвшөөрнө (ингэснээр ажлын станц руу PING хийх боломжтой болно).
>
> Ажлын станцууд зөв тохируулагдсан эсэхийг шалгахдаа:
>
> - Тухайн ажлын станц руу ping хийнэ.
> - Administrative share руу нэвтэрч үзнэ.

4. 4Гуравдагч талын аюулгүй байдлын программыг устгах

Компьютер дээрх бүх вирусны эсрэг, галт хана, интернет аюулгүй байдлын программыг (зөвхөн идэвхгүй болгох бус) бүрмөсөн устгана. Аюулгүй байдлын агентыг өөр аюулгүй байдлын программтай зэрэг ажиллуулбал хоёулангийнх нь ажиллагаа алдагдаж, системд ноцтой асуудал үүсч болно.

Хоорондоо зөрчилддөг олон программыг суулгах үед автоматаар илрүүлж устгадаг.

Windows үйлдлийн системд (Windows 7 / Windows Server 2008 R2 болон түүнээс шинэ) зориулсан Bitdefender Endpoint Security Tools-ийн илрүүлдэг аюулгүй байдлын программын жагсаалтыг Bitdefender Endpoint Security Tools-тэй үл нийцэх программ-аас үзнэ үү.

Bitdefender Antivirus for Mac суусан компьютер дээр агентыг суулгах бол эхлээд Bitdefender Antivirus for Mac-ийг гараар устгана. Алхмуудыг Bitdefender Antivirus for Mac суусан машин дээр Bitdefender Endpoint Security Tools суулгах хэсгээс үзнэ үү.

Oracle - SAP дээр Linux-д зориулсан BEST-ийг алсаас суулгах

Энэ хэсэгт Oracle - SAP дээр BEST Linux-ийг алсаас суулгах алхмыг тайлбарлана.

Linux Oracle дээр SFTP үйлчилгээний улмаас SSH-ээр алсаас суулгах боломжгүй. Unbreakable Oracle системд мөн ижил асуудал гардаг.

Шийдэл:

1. 1sshd_config-г засна.
2. 2Subsystem гэж эхэлсэн мөрийг хайна.
3. 3Тэр мөрийг тайлбар болгож (comment), дараах мөрийг нэмнэ: Subsystem sftp internal-sftp

Bitdefender Endpoint Security Tools-д устгах нууц үг үүсгэх

Тойм

Зарим тохиолдолд администратор эрхтэй хэрэглэгчид Bitdefender Endpoint Security Tools-ийг (BEST) устгаж, системийг хамгаалалтгүй үлдээх боломжтой.

GravityZone Control Center-ээс устгах нууц үг тохируулснаар ийм зөвшөөрөлгүй үйлдлээс сэргийлж болно.

Нууц үг тохируулах

Устгах нууц үгийг дараах тохиолдлуудад тохируулна:

Шинэ суулгалт

Ирээдүйд суулгах төхөөрөмжүүдийг хамгаалахын тулд суулгахаас өмнө, суулгалтын багцаас устгах нууц үгийг тохируулна.

Суулгалтын багцаас устгах нууц үг тохируулахдаа:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орно.
3. 3Installation Packages (Суулгалтын багцууд) хэсгийг дарна.
4. 4Суулгах багцаа дарна, эсвэл шинээр үүсгэнэ.
5. 5Settings (Тохиргоо) хэсэгт Set uninstall password нүдийг тэмдэглэнэ.
6. 6Нууц үгийн нарийн төвөгтэй байдлын шаардлагыг хангасан нууц үг оруулна.
7. 7Save-г дарна.

Энэ багцыг ашиглан төхөөрөмжүүд дээр BEST-ийг суулгана. Нууц үг нь хэрэглэгчид агентыг дараа нь устгахаас сэргийлнэ.

Одоо суулгасан төхөөрөмж

Сүлжээн дэх суусан төхөөрөмжүүдийг бодлогоор (policy) хамгаалж болно. Төхөөрөмж дээр хэрэглэгдэж буй бодлогыг засаж устгах нууц үгийг тохируулна.

Ижил бодлого хэрэглэдэг төхөөрөмжийн бүлэг бүрт өөр өөр нууц үг ашиглахыг хүсвэл суулгалтын багцын устгах нууц үгийн тохиргоог ашиглана.

Бодлогоор устгах нууц үг тохируулахдаа:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.

3. 3Төхөөрөмжүүд дээрээ хэрэглэсэн бодлогыг сонгоно.

Хэрэглэгдэж буй бодлого нь Default бол шинэ бодлого үүсгэж, оноох ёстой.

4. 4General > Settings хуудас руу орно.

5. 5Uninstall Password Configuration хэсэгт Set uninstall password нүдийг тэмдэглэнэ.

6. 6Нууц үгийн нарийн төвөгтэй байдлын шаардлагыг хангасан нууц үг оруулна.

7. 7Save-г дарна.

Бодлогыг зорилтот төхөөрөмжүүддээ оноосон эсэхээ шалгаарай.

KVM эсвэл Proxmox дээр Windows-д зориулсан BEST суулгах

KVM эсвэл Proxmox дээр ажилладаг Windows 11 virtual machine дээр BEST-ийг ашиглаж байвал сүлжээний дамжуулалтын гүйцэтгэл муудаж болно. Энэ асуудал зөвхөн BEST-ийг Firewall модультай хамт суулгасан үед гардаг.

Энэ асуудал гарвал дараах Windows онцлогуудыг устгана:

• Virtual Machine Platform
• Windows Hypervisor Platform

Windows Docker Desktop болон Windows Subsystem for Linux (WSL) нь дээрх Windows онцлогуудгүйгээр зөв ажилладаггүй.

Нөлөөлөлд өртсөн virtual machine дээр Docker Desktop хэрэгтэй бол Docker-ийг Moby ашиглан суулгаж болно.

WSL хэрэгтэй бол BEST-ийн Firewall модулийг бодлогоор эсвэл GravityZone-ийн Reconfigure agent даалгавраар устгаж болно. Гэхдээ ингэснээр Firewall-ийн функц бүрэн алдагдана.

Bitdefender Antivirus for Mac суусан машин дээр Bitdefender Endpoint Security Tools суулгах

Энэ хэсэгт хэрэглэгчийн Bitdefender Antivirus for Mac суусан машин дээр бизнесийн Bitdefender Endpoint Security Tools бүтээгдэхүүнийг хэрхэн суулгахыг тайлбарлана.

Bitdefender Antivirus for Mac-ийг Bitdefender Endpoint Security Tools-ээр солих бол хэрэглэгчийн бүтээгдэхүүнийг гараар устгасны дараа л шинийг суулгах боломжтой.

Учир нь Bitdefender Antivirus for Mac-д Tamper protection модуль бий. Энэ нь бүтээгдэхүүний бүрэн бүтэн байдалд гаднаас хийх аливаа үйлдлийг хориглодог тул silent deployment эсвэл гараар суулгах замаар устгах боломжгүй.

Bitdefender Antivirus for Mac суусан машин дээр Bitdefender Endpoint Security Tools суулгахдаа:

1. 1Bitdefender Uninstaller ашиглан Bitdefender Antivirus for Mac-ийг гараар устгана.

Заримдаа энгийн Bitdefender Uninstaller ажиллахгүй, эсвэл Bitdefender Antivirus for Mac өөрийн байрлалд байхгүй байж болно. Ийм үед Disk Utility ашиглана.

2. 2Mac-аа дахин асаана.

3. 3Bitdefender Endpoint Security Tools-ийг энд тайлбарласны дагуу ердийн аргаар суулгана.

Jamf Pro-оор Bitdefender Endpoint Security Tools суулгах

Jamf Pro (өмнө нь Casper Suite) нь зөвхөн Apple платформд зориулагдсан macOS болон iOS удирдлагын программ. Багц бэлтгэх, inventory, image удирдлага, алсын imaging, алсын шинэчлэлт, iOS гар утасны төхөөрөмжийн удирдлага болон автомат дэмжлэгийн хүчирхэг framework зэрэг өргөн боломжтой.

Энэ хэсэгт Jamf Pro-оор macOS компьютер дээр Bitdefender Endpoint Security Tools суулгах аргыг тайлбарлана.

Jamf Pro 10.x-ээр Bitdefender Endpoint Security Tools суулгах

Энэ хэсэгт Jamf Pro 10.x-ээр Bitdefender Endpoint Security Tools-ийг алсаас суулгахыг тайлбарлана.

Эхлэхийн өмнө

Bitdefender Endpoint Security Tools суулгасны дараа хэрэглэгчид Mac дээрээ Bitdefender-ийн system extension-уудыг зөвшөөрөх ёстой. Хэрэглэгчид зөвшөөрөх хүртэл зарим онцлог ажиллахгүй. Дэлгэрэнгүйг macOS дээр Bitdefender system extension блоклогдсон хэсгээс үзнэ үү.

Администратор Jamf Pro зэрэг Mobile Device Management хэрэгсэлд Bitdefender-ийн extension-уудыг whitelist-д оруулж, хэрэглэгчийн оролцоогүйгээр урьдчилан зөвшөөрч болно. Дэлгэрэнгүйг Jamf Pro 10.x-д Bitdefender extension-уудыг whitelist-д оруулах хэсгээс үзнэ үү.

Jamf Pro-оор суулгахад дараах сонголтууд бий:

• macOS Downloader ашиглах: процессорын архитектурыг илрүүлж, Intel эсвэл Apple M1-д тохирох иж бүрдлийг автоматаар татаж суулгана.

Хоёр төрлийн процессортой холимог орчинд цаг хугацаа, хүчээ хэмнэхийн тулд энэ сонголтыг зөвлөж байна.

• macOS-ийн бүрэн иж бүрдлийг гараар татаж суулгах: Intel эсвэл Apple аль нь болохоос үл хамааран процессорын архитектурт тохирох багцыг сонгохдоо анхаараарай.

Bitdefender Endpoint Security Tools-ийг суулгахад macOS Downloader ашиглах

macOS Downloader-ийг ашиглан Intel эсвэл Apple процессортой компьютер дээр Bitdefender Endpoint Security Tools-ийг суулгаж болно. Энэ тохиолдолд macOS Downloader суулгалтын явцад бүрэн иж бүрдлийг автоматаар татна.

1. 1GravityZone Control Center-т Network > Installation Packages хэсэгт суулгалтын багц тохируулсан эсэхээ шалгана.

2. 2Хуудасны дээд талд байгаа Download-г дарна.

3. 3Унадаг цэснээс macOS Downloader-ийг сонгож, setup_downloader.dmg файлыг локал дээр хадгална.

4. 4setup_downloader.dmg-г давхар дарж агуулгыг нээнэ.

5. 5SetupDownloader.app болон installer.xml хоёуланг нэг хавтас руу чирнэ. Жишээ нь: /Users/Shared.

6. 6Файлуудыг агуулсан хавтсыг Jamf Composer руу чирж, DMG эсвэл PKG форматтай суулгалтын файл үүсгэнэ.

7. 7Jamf Pro-д нэвтэрнэ.

8. 8Консолын баруун дээд буланд Settings-ийг дарна. Компьютерүүд User Approved MDM төлөвтэй эсэхийг шалгана.

9. 9Computer Management, дараа нь Packages-ийг дарна.

General табд Display name талбарыг засаж болно.

10. 10Суулгалтын файлыг Jamf Pro руу байршуулна.

11. 11Зүүн талын цэснээс Policies руу орж, суулгалтын файлд зориулсан бодлого үүсгэнэ.

12. 12Packages > Configure руу орж, өмнө нь байршуулсан багцыг сонгоно.

Action-г Install болгоно.

13. 13Scripts-ийг дарж, Files and Processes payload-ыг тохируулна.

14. 14Script табд дараах командыг оруулна:

```
/Users/Shared/SetupDownloader.app/Contents/MacOS/SetupDownloader --silent
```

15. 15Бодлогыг компьютерүүдэд оноож, Save-г дарна.

Bitdefender Endpoint Security Tools-ийг суулгахад macOS-ийн бүрэн иж бүрдлийг ашиглах

Бүрэн иж бүрдлээр Bitdefender Endpoint Security Tools суулгахдаа сонгож буй хувилбартаа анхаараарай. Intel-д зориулсан macOS иж бүрдлийг Apple silicon-той Mac дээр, эсвэл эсрэгээр суулгах боломжгүй.

1. 1GravityZone Control Center-т Network > Installation Packages хэсэгт суулгалтын багц тохируулсан эсэхээ шалгана.

2. 2Хуудасны дээд талд байгаа Download-г дарна.

3. 3Унадаг цэснээс macOS kit (Intel x86) эсвэл macOS kit (Apple M1)-ийг сонгоно.

Файлын хэмжээ том тул тохирох файлыг татах нь macOS Downloader-аас удаан үргэлжилнэ.

4. 4Bitdefender_for_MAC.dmg (Intel-ийн файл) эсвэл Bitdefender_for_MAC_ARM.dmg (Apple M1-ийн файл)-г давхар дарж агуулгыг нээнэ.

5. 5antivirus_for_mac.pkg болон installer.xml хоёуланг нэг хавтас руу чирнэ. Жишээ нь: /Users/Shared.

6. 6Файлуудыг агуулсан хавтсыг Jamf Composer руу чирж, DMG эсвэл PKG форматтай суулгалтын файл үүсгэнэ.

7. 7Jamf Pro-д нэвтэрнэ.

8. 8Консолын баруун дээд буланд Settings-ийг дарна. Компьютерүүд User Approved MDM төлөвтэй эсэхийг шалгана.

9. 9Computer Management, дараа нь Packages-ийг дарна.

General табд Display name болон Filename талбаруудыг засаж болно.

10. 10Суулгалтын файлыг Jamf Pro руу байршуулна.

11. 11Зүүн талын цэснээс Policies руу орж, суулгалтын файлд зориулсан бодлого үүсгэнэ.

12. 12Policies > Packages хэсгээс суулгалтын файлыг сонгож, Action-г Install болгоно.

13. 13Scripts-ийг дарж, Files and Processes payload-ыг тохируулна.

14. 14Script табд дараах командыг оруулна:

```
installer -pkg /Users/Shared/antivirus_for_mac.pkg -target /
```

15. 15Бодлогыг компьютерүүдэд оноож, Save-г дарна.

macOS Big Sur 11.0 болон түүнээс шинэ дээр BEST суулгахад Jamf Pro-г тохируулах

macOS Big Sur 11.0 болон түүнээс шинэ хувилбартай машин дээр Jamf Pro-оор Bitdefender Endpoint Security Tools (BEST) суулгахад Jamf Pro дээр configuration profile шаардлагатай. Configuration profile дотор дараахыг урьдчилан зөвшөөрнө:

• Bitdefender system extension
• Traffic proxy
• Full Disk Access

Төгсгөлийн хэрэглэгчээс оролцоо шаардахгүйгээр Bitdefender Endpoint Security Tools зөв ажиллахын тулд эдгээр бүх зөвшөөрөл шаардлагатай.

Bitdefender system extension

Эхлээд Bitdefender system extension-ийг урьдчилан зөвшөөрсөн configuration profile үүсгэнэ.

Profile үүсгэхдээ:

1. 1Jamf Pro-д нэвтэрнэ.

2. 2Computers > Configuration Profiles руу орж New-г дарна.

3. 3Шинэ profile-ийн зүүн талын цэсийг доош гүйлгэж System Extensions-ийг олно.

4. 4Configure-г дарна.

5. 5Allowed Team IDs and System Extensions хэсэгт дараах тохиргоог хийнэ:

- Display Name талбарт Bitdefender гэж оруулна.
- System Extension Types унадаг жагсаалтаас Allowed System Extensions-ийг сонгоно.
- Team Identifier талбарт GUNFMW623Y гэж оруулна.
- Allowed System Extensions талбарт дараах мөрийг оруулна: com.bitdefender.cst.net.dci.dci-network-extension

6. 6Шаардлагатай үед Bitdefender аюулгүй байдлын агентыг устгах боломжийг олгох тохиргоо хийхийн тулд баруун дээд буланд байгаа + (нэмэх) товчийг дарна.

7. 7Шинэ Allowed Team IDs and System Extensions маягтад дараах тохиргоог хийнэ:

- Display Name талбарт Bitdefender гэж оруулна.
- System Extension Types унадаг жагсаалтаас Removable System Extensions-ийг сонгоно.
- Team Identifier талбарт GUNFMW623Y гэж оруулна.
- Removable System Extensions талбарт дараах мөрийг оруулна: com.bitdefender.cst.net.dci.dci-network-extension

8. 8Save-г дарна.

Бүрэн тохируулсан configuration profile доорх зураг шиг харагдах ёстой.

Traffic proxy

BEST траффикийг шүүхийн тулд туннелийн программ (VPN шиг) ашигладаг.

Энэ программыг урьдчилан зөвшөөрөхдөө:

1. 1Profile-ийн зүүн талын цэснээс Content Filter руу орно.

2. 2Filter Name талбарт Bitdefender гэж оруулна.

3. 3Identifier талбарт com.bitdefender.epsecurity.BDLDaemonApp гэж оруулна.

4. 4Network Filter хэсэгт дараах мөрүүдийг оруулна:

- Network Filter Bundle Identifier-т:

com.bitdefender.cst.net.dci.dci-network-extension

- Network Filter Designated Requirement-д:

anchor apple generic and identifier "com.bitdefender.cst.net.dci.dci-network-extension" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = GUNFMW623Y)

5. 5Save-г дарна.

Full Disk Access

Bitdefender Endpoint Security Tools-д Full Disk Access олгохдоо:

1. 1Profile-ийн зүүн талын цэснээс Privacy Preferences Policy Control руу орно.

2. 2Дараах программуудад бүрэн хандах эрх олгоно:

- BDLDaemon.app

1. Identifier талбарт дараахыг оруулна:

com.bitdefender.epsecurity.BDLDaemonApp

2. Identifier Type талбарт Bundle ID-г сонгоно.

3. Code Requirement талбарт дараахыг оруулна:

anchor apple generic and identifier "com.bitdefender.epsecurity.BDLDaemonApp" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = GUNFMW623Y).

4. Дэлгэцийн баруун талд байгаа Add товчийг дарна.

5. App or Service талбарт унадаг жагсаалтаас SystemPolicyAllFiles-ийг сонгоно. Access нь Allow болсон эсэхийг шалгана.

6. Save-г дарна.

- EndpointSecurityforMac.app

> Чухал: 7.16.42.200020 хувилбараас эхлэн агентад EndpointSecurityforMac процессод зориулсан Full Disk Access шаардлагагүй болсон.

1. Өөр загвар нэмэхийн тулд дэлгэцийн баруун талд байгаа + товчийг дарна.

2. Identifier Type талбарт Bundle ID-г сонгоно.

3. Identifier талбарт дараахыг оруулна:

com.bitdefender.EndpointSecurityforMac

4. Code Requirement талбарт дараахыг оруулна:

identifier "com.bitdefender.EndpointSecurityforMac" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = GUNFMW623Y

5. Дэлгэцийн баруун талд байгаа Add товчийг дарна.

6. App or Service талбарт унадаг жагсаалтаас SystemPolicyAllFiles-ийг сонгоно. Access нь Allow болсон эсэхийг шалгана.

7. Save-г дарна.

3. 3Save-г дарна.

macOS Big Sur дээр Bitdefender Endpoint Security Tools-д шаардлагатай зөвшөөрлүүдийн дэлгэрэнгүйг macOS Big Sur болон түүнээс шинэ хувилбар дахь Endpoint Security for Mac-ийн өөрчлөлтүүд: network extension, proxy тохиргоо ба SSL сертификат хэсгээс үзнэ үү.

Configuration profile үүсгэсний дараа Jamf Pro 10.x-ээр Bitdefender Endpoint Security Tools суулгахын тулд Jamf Pro-оор Bitdefender Endpoint Security Tools суулгах хэсгийг үзнэ үү.

Jamf Pro 10.x-д Bitdefender extension-уудыг whitelist-д оруулах

Энэ хэсэгт Jamf Pro 10.x-д Bitdefender extension-уудыг хэрхэн whitelist-д оруулахыг тайлбарлана.

macOS дээр Bitdefender Endpoint Security Tools (BEST)-ийг гараар эсвэл алсаас суулгасны дараа хэрэглэгчээс компьютер дээрээ Bitdefender extension-уудыг зөвшөөрөхийг хүснэ. Хэрэглэгчид зөвшөөрөх хүртэл BEST-ийн зарим онцлог ажиллахгүй. Дэлгэрэнгүйг macOS дээр Bitdefender system extension блоклогдсон хэсгээс үзнэ үү.

Jamf Pro зэрэг Mobile Device Management хэрэгслээр Bitdefender extension-уудыг whitelist-д оруулснаар тэдгээрийг урьдчилан зөвшөөрч, хэрэглэгчийн оролцоог арилгана. Энэ онцлогийг macOS 10.13.2 болон Jamf Pro 10.3.0 хувилбараас эхлэн дэмжинэ.

Bitdefender extension-уудыг whitelist-д оруулахын тулд Jamf Pro 10.x дээр MDM configuration profile үүсгэж, хэрэглэнэ.

MDM configuration profile хэрхэн үүсгэх вэ?

Bitdefender extension-уудыг whitelist-д оруулах MDM configuration profile үүсгэхдээ:

1. 1Jamf Pro-д нэвтэрнэ.

2. 2Computers > Configuration Profiles > New руу орно.

3. 3Доош гүйлгэж Approved Kernel Extensions-ийг олно.

4. 4Display name болон Team ID-г оруулна.

Bitdefender-ийн Team ID нь GUNFMW623Y.

> Тэмдэглэл: Зөвшөөрөх extension-уудыг тус тусад нь зааж өгөх шаардлагагүй.

5. 5Өөрчлөлтийг хадгална.

6. 6Profile-ийг компьютерүүдэд хэрэглэнэ.

Jamf Pro-оор Bitdefender Endpoint Security Tools-д SSL сертификат суулгах

Mac дээр суулгасны дараа Bitdefender Endpoint Security Tools (BEST) зөв ажиллахын тулд SSL сертификат шаарддаг. Bitdefender агент сертификатыг ачаалж ашиглахын тулд Jamf Pro-оор суулгахдаа дараахыг мэдсэн байх хэрэгтэй:

• Bitdefender Endpoint Security Tools-ийн суулгалтын багцад устгах нууц үг тохируулсан байх ёстой.

Устгах нууц үгийг macOS төхөөрөмжүүд дээр идэвхтэй бодлогод зааж өгсөн байх ёстой. Үгүй бол сертификат суулгалт бүтэлгүйтэж болно.

• Устгах нууц үгийн MD5 hash-ийг ашиглан (PEM болон KEY файлаас) PFX сертификат үүсгэх шаардлагатай.

• PFX сертификатыг Jamf Pro-ийн Configuration Profile-аар зорилтот компьютерүүд дээр суулгана.

• Мөн яг тэр PFX сертификатыг Jamf Pro-ийн бодлогоор зорилтот компьютерүүдийн /Library/DeployCert замд байршуулна. /Library/DeployCert замд байршуулсан сертификатад зөвхөн root хэрэглэгчийн read болон write эрхийг үлдээхийг зөвлөж байна.

PFX сертификатыг суулгаж, Keychain-д итгэмжлэгдсэн болгож, /Library/DeployCert руу байршуулсны дараа BEST үүнийг MITM-д ашигладаг бөгөөд локал хэрэглэгчээс SSL сертификат суулгахыг дахин хүсэхгүй.

Jamf Pro-оор /Library/DeployCert руу байршуулсан сертификат нь өмнө нь суулгаж, Keychain-д итгэмжилсэн Bitdefender CA SSL сертификатаас илүү эрхэмлэгдэнэ. Энэ процедурын дараа BEST Bitdefender CA SSL-ийг ашиглахаа больж, шинэ сертификатыг ачаална.

SSL сертификатыг хэрхэн суулгах вэ?

Дараах алхмуудыг одоо суусан BEST дээр ч, шинэ агент суулгахаас өмнө ч хийж болно.

1. 1GravityZone Control Center-т сертификат суулгах төхөөрөмжүүдэд хэрэглэгдэж буй бодлогод устгах нууц үгийг тохируулна.

Устгах нууц үгийг тохируулахдаа бодлогын General > Settings хэсэгт орно. Дэлгэрэнгүй.

2. 2Холбогдох private key-тэй PEM сертификат үүсгэнэ.

PEM сертификат үүсгэх командын мөрийн жишээ:

```
/usr/bin/openssl req -new -days 1825 -nodes -x509 -subj '/C=RO/ST=Bucharest/L=Bucharest/O=Endpoint/CN=NewName
CA SSL' -keyout rootCA.key -out rootCA.pem
```

> Тэмдэглэл: Сертификат үүсгэхдээ давтагдашгүй Common Name (CN) ашиглах ёстой. Анхдагч нэр болох Bitdefender CA SSL-ийг бүү ашигла, дахин бүү ашигла. Энэ нэр нь Bitdefender-ийн үүсгэсэн анхдагч сертификатад зориулан нөөцлөгдсөн.
>
> Өөрийн сертификатад Bitdefender CA SSL нэр ашиглавал Bitdefender-ийн үүсгэсэн сертификат болон өөрийн сертификатыг ялгахад хэцүү болж, удирдлагад төөрөгдөл үүсгэж болно. Үүнээс сэргийлэхийн тулд өөрийн сертификат бүрт давтагдашгүй CN зааж өгнө.
>
> Жишээ нь: CN=MyCertificate CA SSL.

3. 3Өмнөх алхмын PEM болон KEY файлуудыг ашиглан certificate.pfx нэртэй PFX сертификат үүсгэнэ.

> Тэмдэглэл: Сертификатын нэр заавал certificate.pfx байх ёстой. Өөр нэртэй бол суулгалт бүтэлгүйтнэ.

Энэ сертификат үргэлж итгэмжлэгдсэн байх ёстой бөгөөд GravityZone-оор тохируулсан устгах нууц үгийн MD5 hash-аар нууц үгээр хамгаалагдсан байх ёстой.

MD5-г Terminal дээр md5 -s 'password' командаар эсвэл өөр MD5 тооцоолуураар олж болно. Жишээ нь 1234 мөрийн MD5 нь 81dc9bdb52d04dc20036dbd8313ed055 байна.

certificate.pfx файл үүсгэх командын мөрийн жишээ:

```
openssl pkcs12 -inkey rootCA.key -in rootCA.pem -export -out certificate.pfx
```

Энэ үед export нууц үг оруулах шаардлагатай бөгөөд энэ нь устгах нууц үгийн MD5 hash юм.

4. 4Jamf дээр Configuration Profile үүсгэж, өмнө нь бэлтгэсэн certificate.pfx файлыг байршуулна.

5. 5Бодлогыг зорилтот компьютерүүдэд ононо. Сертификат Keychain-д, үргэлж итгэмжлэгдсэн төлөвтэй суулгагдана.

6. 6/Library/DeployCert хавтас үүсгэж, certificate.pfx файлыг /Library/DeployCert руу хуулна.

/Library/DeployCert/certificate.pfx-ийг агуулсан PKG файлыг Jamf Composer-ээр үүсгэнэ.

7. 7Jamf дээр Computer Management > Packages руу орж, өмнөх алхмын PKG файлыг байршуулна.

8. 8Мөн Jamf дээр Policies руу орж, шинэ бодлого үүсгэнэ.

9. 9Өмнө нь байршуулсан багцыг тохируулна. Action-г Install болгож, бодлогыг ононо.

certificate.pfx файл зорилтот компьютерүүдэд байршина.

Kandji-ээр Bitdefender Endpoint Security Tools-д SSL сертификат суулгах

Mac дээр суулгасны дараа Bitdefender Endpoint Security Tools зөв ажиллахын тулд SSL сертификат шаарддаг. Энэ тохиолдолд Bitdefender агент SSL хамгаалалтыг идэвхжүүлэхийн тулд локал хэрэглэгчээс сертификат суулгахыг хүснэ.

Kandji платформоор сертификат суулгахдаа дараахыг анхаарна:

• Суулгахад ашиглах суулгалтын багцад GravityZone дээр устгах нууц үг тохируулсан байна.
• Устгах нууц үгийн MD5 hash-аар PFX сертификат үүсгэж, Kandji-н configuration profile-оор машинууд дээр суулгана.
• Яг тэр PFX сертификатыг машин дээрх /Library/DeployCert замд байршуулна.

SSL сертификатыг суулгахдаа:

1. 1GravityZone дээр устгах нууц үгтэй Bitdefender Endpoint Security Tools-ийн суулгалтын багц үүсгэнэ. Дэлгэрэнгүйг Аюулгүй байдлын агент суулгах - стандарт процедур хэсгээс үзнэ үү.

2. 2Terminal дээр холбогдох private key-тэй PEM сертификат үүсгэнэ.

PEM сертификат үүсгэх командын мөрийн жишээ:

```
/usr/bin/openssl req -new -days 1825 -nodes -x509 -subj
'/C=RO/ST=Bucharest/L=Bucharest/O=Endpoint/CN=YourCertName CA SSL' -keyout
rootCA.key -out rootCA.pem
```

> Тэмдэглэл: Үүсгэж буй сертификатынхаа нэр (командын мөрийн CN-ийн утга) анхдагч сертификатын нэр болох “Bitdefender CA SSL”-ээс өөр байх ёстой. Жишээ: CN=MyCertificate CA SSL

3. 3Terminal дээр өмнөх алхмын PEM болон KEY файлуудыг ашиглан certificate.pfx нэртэй PFX сертификат үүсгэнэ.

Энэ сертификат үргэлж итгэмжлэгдсэн байх ёстой бөгөөд GravityZone-оор тохируулсан устгах нууц үгийн MD5 hash-аар нууц үгээр хамгаалагдсан байх ёстой.

certificate.pfx файл үүсгэх командын мөрийн жишээ:

```
openssl pkcs12 -inkey rootCA.key -in rootCA.pem -export -out certificate.pfx
```

4. 4Энэ алхамд Terminal нууц үг асууна. Bitdefender Endpoint Security Tools-ийн суулгалтын багцад тохируулсан устгах нууц үгийн MD5 hash-ийг оруулна.

MD5-г Terminal дээр md5 -s 'password' командаар эсвэл өөр MD5 тооцоолуураар олж болно. Жишээ нь 1234 мөрийн MD5 нь 81dc9bdb52d04dc20036dbd8313ed055 байна.

5. 5Kandji дээр Library > Add New > Certificate руу орно.

6. 6PFX сертификатыг компьютерүүдэд түлхэх certificate profile үүсгэхийн тулд Add & Configure-г дарна.

7. 7Сертификат оноох Blueprints-ийг сонгоно.

8. 8Сертификатын мэдээллийг зааж өгнө:

- Certificate type талбарт PKCS #12-formated certificate-ийг сонгоно.
- Сертификатын нэр нэмнэ.
- Сертификатын нууц үгийг оруулна. Энэ нь Bitdefender-ийн устгах нууц үгийн MD5 hash-тай ижил байна.

9. 9PFX сертификатыг локал машин дээрх /Library/DeployCert замд мөн байршуулах ёстой.

Үүний тулд энэ сертификатыг ZIP архивт хийж Bitdefender Endpoint Security Tools-ийн суулгалтын иж бүрдэлд нэмнэ.

10. 10Сертификатыг зөв байрлалд байрлуулах алхмуудыг оруулахын тулд Kandji-н post-install script-ийг бага зэрэг тохируулж болно.

Жишээ:

```
# Create the DeployCert folder

mkdir -p /Library/DeployCert

# Move the certificates in the DeployCert folder

mv /var/tmp/certificate.pfx /Library/DeployCert/

# Adjust permissions

chmod -x /Library/DeployCert

chmod +w /Library/DeployCert
```

PFX сертификатыг суулгаж, keychain-д итгэмжилж, /Library/DeployCert руу байршуулсны дараа Bitdefender Endpoint Security Tools үүнийг MITM-д ашиглах бөгөөд локал хэрэглэгчээс SSL сертификат суулгахыг дахин хүсэхгүй.

Kandji-аар /Library/DeployCert руу байршуулсан сертификат нь өмнө нь суулгаж, keychain-д итгэмжилсэн Bitdefender CA SSL сертификатаас илүү эрхэмлэгдэнэ. Энэ процедурын дараа Bitdefender Endpoint Security Tools Bitdefender CA SSL-ийг ашиглахаа больж, оронд нь шинэ сертификатыг ачаална.

MSI багцаар Bitdefender Endpoint Security Tools суулгах

GravityZone-ийн аюулгүй байдлын агент Bitdefender Endpoint Security Tools (BEST) нь бие махбодийн болон виртуал аль ч орчинд нэг суулгалтын багц ашигладаг. Windows дээр GravityZone суулгалтын багцыг зөвхөн .EXE форматтай гүйцэтгэгдэх иж бүрдэл хэлбэрээр өгдөг. Агентыг Windows Group Policy эсвэл MSI багц дэмждэг гуравдагч талын өөр программаар суулгахад энэ нь тохиромжгүй байж болно.

Шийдэл нь BEST-ийн стандарт хөнгөн суулгагч болох Windows Downloader дээр MSI wrapper хэрэглэх явдал юм. Энэ хэсэгт суулгагчийг татах заавар болон MSI багцаар BEST суулгах хэд хэдэн аргыг тайлбарлана.

Windows Downloader авах

BEST суулгагчийг татахдаа:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Network > Installation Packages хуудас руу орно.

3. 3Татах суулгалтын багцаа сонгоно.

> Чухал: Энэ процедур одоогоор proxy тохиргоотой суулгалтын багцыг дэмждэггүй.

4. 4Хүснэгтийн дээд талд байгаа Download-г дараад Windows Downloader-ийг сонгоно.

Суулгалтын багц таны анхдагч татах байрлалд .EXE файл хэлбэрээр хадгалагдана.

Microsoft Endpoint Configuration Manager (SCCM)-аар BEST суулгах

SCCM-ээр BEST суулгахдаа:

1. Суулгагчийн hash авах

Үүнийг дараах аргуудын аль нэгээр хийж болно:

Татах холбоос илгээх

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Network > Installation Packages хуудас руу орно.

3. 3Installation links хэсгийг дэлгэнэ.

4. 4Суулгагчийн hash-ийг дөрвөлжин хаалт [ ] дотроос салгаж аваад хадгална.

5. 5Суулгах суулгалтын багцаа сонгоно.

6. 6Татах холбоосуудыг илгээхийн тулд Send-ийг дарна.

Windows Downloader

BEST суулгагчийг татахдаа:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Network > Installation Packages хуудас руу орно.

3. 3Суулгах суулгалтын багцаа сонгоно.

4. 4Хүснэгтийн дээд талд байгаа Download-г дараад Windows Downloader-ийг сонгоно.

5. 5Суулгагчийн hash-ийг дөрвөлжин хаалт [ ] дотроос салгаж аваад хадгална.

2. MSI суулгалтын багц үүсгэх

1. 1MSI Wrapper-ийг татна.

2. 2MSI файлыг Configuration Manager-ийнхаа Software Library share руу хуулна.

3. 3Configuration Manager > Software Library > Applications руу орно.

4. 4Create Application товчийг дарна.

5. 5MSI wrapper-ийг олж, Next-ийг дарна.

6. 6Мэдээллийг импортлож дуустал хүлээгээд Next-ийг дарна.

7. 7General Information хуудсанд Installation program command line-д дараах параметрүүдийг нэмнэ:

```
msiexec /i "BEST_downloaderWrapper.msi" /qn GZ_PACKAGE_ID=installerhash REBOOT_IF_NEEDED=1
```

Засварласан мөр дараах байдалтай харагдах ёстой:

```
msiexec /i "BEST_downloaderWrapper.msi" /qn GZ_PACKAGE_ID=aHR0cHM6Ly9jbG91ZGd6LWVjcy5ncmF2aXR5em9ucS5iaXRkZWZlbmRlci5jb20vUGFja2FnZXMvQlNUV0lOLzAvcV9Ib0VML2luc3RhbGxlci54bWw-bGFuZz1lbi1VUw== REBOOT_IF_NEEDED=1
```

8. 8Install behavior хэсэгт Install for system if resource is device; otherwise install for user-ийг сонгоно.

9. 9Тохиргоог хэрэглэхийн тулд Next-ийг дарна.

10. 10Мэдээллийг шалгаад Next-ийг дарж апплейшныг үүсгэнэ.

11. 11Bitdefender Endpoint Security Tools нь Applications жагсаалтад харагдана.

3. Суулгалтын багцыг түгээх

1. 1Апплейшн дээр хулганы баруун товчийг дараад Deploy-г сонгоно.

2. 2Browse-г дарж collection-ыг All Systems болгоно. Next-ийг дарна.

3. 3Distribution Point нэмэхийн тулд Add-г дарж өөрийн distribution point-ийг сонгоно.

4. 4Action хэсэгт Install, Purpose хэсэгт Required-ийг сонгоно.

5. 5Next-ийг дарна.

6. 6Суулгалтын хуваарийг тохируулаад Next-ийг дарна.

7. 7User notifications-ийг тохируулаад Next-ийг дарна.

8. 8Alert-ийн сонголтыг зааж өгөөд Next-ийг дарна.

9. 9Тохиргоог баталгаажуулаад Next-ийг дарна.

10. 10Үйлдэл дуустал хүлээгээд Close-ийг дарна.

Суулгалтыг, түүний дотор зорилтот төхөөрөмжийн тоог Microsoft Endpoint Configuration Manager дээр харж болно.

Түгээсэн апплейшны талаарх мэдээллийг харахыг хүсвэл консолын зүүн талын Monitoring > Deployments руу орно.

msiexec.exe командын мөрөөр BEST суулгах

Энэ арга нь параметртэй зааврыг хүлээн авдаг командын мөрийн суулгах хэрэгсэлд тохиромжтой. Энэ арга msiexec командыг ашиглаж, MSI wrapper болон суулгагчийн ID-г параметрээр өгдөг. MSI wrapper-ийг Bitdefender дижитал гарын үсгээр баталгаажуулсан.

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Татах суулгалтын багцаа сонгоно.

3. 3Хүснэгтийн дээд талд байгаа Download-г дараад Windows Downloader-ийг сонгоно.

Суулгалтын багц таны анхдагч татах байрлалд .EXE файл хэлбэрээр хадгалагдана.

4. 4MSI Wrapper-ийг татна.

5. 5Command Prompt-ийг Administrator эрхээр нээнэ.

6. 6BEST суулгахын тулд дараах командыг ажиллуулна:

msiexec /i "full_path\BEST_downloaderWrapper.msi" /qn GZ_PACKAGE_ID=string REBOOT_IF_NEEDED=1 parameter

Үүнд:

- full_path - MSI Wrapper-ийн бодит зам.

- string - Windows Downloader-ийн нэрийн нэг хэсэг болох ижил шифрлэгдсэн мөр.

- parameter (заавал биш) - өрсөлдөгчийн бүтээгдэхүүн дээр BEST суулгах үед машиныг дахин асаана.

1 = TRUE

Машиныг дахин асаахаас өмнө хэрэглэгчид 10 минутын хугацаатай мэдэгдэл гарна.

Жишээ нь:

msiexec /i C:\My Downloads\BEST_downloaderWrapper.msi /qn GZ_PACKAGE_ID=aHR0cH-bGFuZz1lbi1VUw== REBOOT_IF_NEEDED=1

Энэ тохиолдолд GZ_PACKAGE_ID-ийн утга нь: aHR0cH-bGFuZz1lbi1VUw==.

> Тэмдэглэл: Жишээн дэх мөр зөвхөн тайлбарын зорилготой. Бодит мөр нь өөр бөгөөд хамаагүй урт байна.

macOS-д зориулсан Bitdefender Endpoint Security Tools-ийг Jamf Pro Terminal-оор суулгах

Jamf Pro ашиглан Bitdefender Endpoint Security Tools-ийг алсаас суулгахдаа:

1. 1PKG файлыг зорилтот машин руу хуулна.
2. 2Terminal дээр дараах командыг ажиллуулна:

path/to/Installer.app/Contents/MacOS/InstallationDeployer --install installer -pkg /path/to/the_package_to_be_installed.pkg -target /

Installer.app/Contents/MacOS/InstallationDeployer нь Jamf Pro-д PKG файл суулгахад ашиглагддаг программ юм.

Linux virtual machine дээр Bitdefender Endpoint Security Tools-ийг гараар суулгах

Энэ хэсэгт GravityZone cloud орчны Linux virtual machine дээр GravityZone аюулгүй байдлын агентыг гараар суулгах аргыг тайлбарлана.

Шаардлага ба урьдчилсан нөхцөл

Суулгахаасаа өмнө Linux дээрх аюулгүй байдлын агентын шаардлага-ыг шалгана уу.

Лиценз

Linux төхөөрөмжүүд серверийн үйлдлийн системд зориулсан лицензийн сангаас төхөөрөмжийн эрх ашиглана.

Суулгалт

Процедурт тохирох суулгалтын багцыг машин руу татах, архивыг задлах, terminal-аар гараар суулгах алхмууд багтана.

1. 1GravityZone Control Center-т Network > Packages руу орно.

2. 2Ашиглах суулгалтын багцаа сонгоно. Багц байхгүй бол үүсгээд сонгоно.

3. 3Хуудасны дээд талд байгаа Send download links товчийг дарна.

4. 4Багцыг татахад ашиглах и-мэйл хаягаа тохирох талбарт бичээд Enter дарна. Аюулгүй байдлын агентыг суулгах virtual machine-аасаа энэ и-мэйл хаягт нэвтрэх шаардлагатай.

5. 5Send-ийг дарна. Аюулгүй байдлын агентыг татах холбоос агуулсан урьдчилан бэлтгэсэн и-мэйл хэдхэн минутын дотор заасан хаяг руу илгээгдэнэ.

6. 6Агентыг суулгах Linux virtual machine-д холбогдож, өмнө ашигласан и-мэйл хаяг руугаа нэвтэрнэ.

7. 7Bitdefender-ээс ирсэн и-мэйлийг нээж, Linux суулгагчийн холбоос дээр дарж Linux суулгалтын багцыг virtual machine руу татна.

> Тэмдэглэл: Суулгагч эхлээд Bitdefender-ийн cloud серверээс суулгалтын бүрэн багцыг татна. Багц нь жижиг хэмжээтэй бөгөөд 32 болон 64 битийн системд аль алинд нь ажиллана.

8. 8Администратор эрхтэй акаунтаар Linux virtual machine дээр terminal session нээнэ.

9. 9Суулгагчийг задалж ажиллуулахын тулд дараах командуудыг ажиллуулна:

cd /root

tar –xvf fullKit_unix64.tar

chmod +x installer

./installer

> Тэмдэглэл: cd /root команд нь татсан суулгалтын архивыг шилжүүлсэн virtual machine-ийн хавтсыг зааж өгсөн жишээ. Дээрх багцын нэр бас жишээ. Өөрийн татсан тухайн багцын нэрийг оруулна.

10. 10Linux-д зориулсан Bitdefender Endpoint Security Tools хэдхэн хормын дараа суулгагдана. Төхөөрөмж дээр агент суусан эсэхийг шалгахын тулд дараах командыг ажиллуулна:

/opt/bitdefender-security-tools/bin/bd status

Аюулгүй байдлын агентыг суулгснаас хойш хэдхэн минутын дотор төхөөрөмж GravityZone-ийн сүлжээний inventory-д удирдагдаж буй төхөөрөмж хэлбэрээр харагдана.

Root биш хэрэглэгчийн нэвтрэх мэдээллээр Bitdefender Endpoint Security Tools суулгах

Control Center-тэй нэгдсэн орчинд суулгах даалгавруудыг ашиглан системүүд дээр Bitdefender Endpoint Security Tools-ийг алсаас суулгаж болно. Эдгээр даалгавар зорилтот системүүд дээр администратор эрх шаарддаг. Linux системд root эсвэл администратор хандалттай root биш хэрэглэгчийн нэвтрэх мэдээллийг өгч болно.

Root биш хэрэглэгчээр BEST суулгахдаа:

1. 1Зорилтот систем бүр дээр:

1. /etc/sudoers тохиргооны файлыг аюулгүйгээр засахаар нээхийн тулд root эрхээр дараах командыг ажиллуулна:

#visudo

2. Засварлахыг идэвхжүүлэхийн тулд I гэж бичнэ.

3. Таны хэрэглэгч sudo командаар багц суулгах эрхтэй эсэхийг шалгана:

1. Дараах мөрийг хайна:

root ALL = (ALL) ALL

Дээрх мөртэй төстэй, гэхдээ хэрэглэгчийн нэртэй мөр дараагийн мөрүүдэд байх ёстой.

2. Хэрэглэгчийнхээ мөрийг олохгүй бол дараах байдлаар нэмнэ:

username ALL = (ALL) ALL

Энэ тохиргоо нь хэрэглэгчид root эрх шаарддаг бүх командад sudo ашиглах эрх олгоно.

4. Дараах мөрүүдийг тайлбар болгоно (comment):

Defaults requiretty

Defaults targetpw

Defaults runaspw

Defaults rootpw

Defaults !visiblepw

5. Файлыг хадгалаад гарна: ESC дараад :wq гэж бичнэ.

2. 2Control Center-ээс Linux virtual machine дээр Bitdefender Endpoint Security Tools-ийг гараар суулгах хэсэгт тайлбарласан суулгах алхмуудыг хийнэ.

Нэвтрэх мэдээлэл асуухад root биш хэрэглэгчийн нэвтрэх мэдээллийг оруулна.

Faronics Deep Freeze-ийг Bitdefender Endpoint Security Tools-тэй хамт ажиллахаар тохируулах

Энэ хэсэгт Bitdefender Endpoint Security Tools-ийг суулгахыг зөвшөөрөхийн тулд Faronics Deep Freeze Enterprise-ийг хэрхэн тохируулахыг тайлбарлана.

Faronics Deep Freeze нь компьютерийн тохиргоог устгагдашгүй болгож, компьютерийн гэмтэл, зогсолтыг арилгахад тусалдаг. Компьютер дээр Deep Freeze суусны дараа тухайн компьютерт хийсэн аливаа өөрчлөлт нь санамсаргүй ч, хорлонтой ч байсан хэзээ ч байнгын болдоггүй. Deep Freeze нь өнөөдөр компьютеруудад тохиолддог олон асуудлаас шууд хамгаалалт өгдөг: тохиргооны зайлшгүй хазайлт, системийн санамсаргүй буруу тохиргоо, хортой программын үйл ажиллагаа, системийн дагалдах доройтол.

Тойм

Компьютер дээр Faronics Deep Freeze Enterprise суусан бол BEST-ийн суулгасан signature шинэчлэлтүүд систем дахин асах бүрт устгагддаг.

Энэ хэсэг нь Faronics Deep Freeze Enterprise-ийг BEST-тэй хамт дараах зүйлсийг хориглохгүйгээр ажиллахаар тохируулахад туслана:

• Систем дахин асаасны дараах signature шинэчлэлт
• Control Center-ээс бодлого оноох
• BEST бүтээгдэхүүний шинэчлэлт

BEST-ийг Faronics Deep Freeze Enterprise-тэй хамт суулгах

BEST суулгах хоёр сонголт бий:

• гараар тохируулах
• script-ээр тохируулах

Гараар тохируулах

1. 1Сүлжээн дэх сервер дээр Faronics Deep Freeze Enterprise 8 буюу түүнээс шинэ хувилбарыг суулгана.

2. 2Deep Freeze Configuration Administrator хэрэгслээр нууц үг болон thawspace болгох дор хаяж 1.5 GB багтаамжтай шинэ partition (жишээ нь T:\\) тохируулна. Thawspace нь Deep Freeze идэвхтэй үед систем дахин асаасны дараа хадгалагдах файлуудыг агуулна.

3. 3Deep Freeze Configuration Administrator хэрэгсэлд File > Create Workstation Install Program руу орж, Deep Freeze-ээр хамгаалагдсан системүүдэд зориулсан суулгалтын багц үүсгэнэ.

4. 4Шинээр үүсгэсэн багцыг зорилтот машин дээр суулгана.

5. 5Deep Freeze Enterprise-ийг нээж, Boot Control табын Boot Thawed нүдийг тэмдэглэнэ. Энэ сонголт дараагийн дахин асалтад Deep Freeze-ийг идэвхгүй болгож, Faronics Data Igloo болон BEST-ийг суулгах боломж олгоно.

6. 6Зорилтот машиныг дахин асаана.

7. 7Faronics Data Igloo-г суулгана.

8. 8Зорилтот машин дээр Win + R дарж Run цонхыг нээнэ.

9. 9regedit гэж бичээд Enter дарж registry editor-ийг нээнэ.

10. 10Дараах registry түлхүүрийг үүсгэнэ: HKEY_LOCAL_MACHINE\Software\Bitdefender.

11. 11Faronics Data Igloo ашиглан HKEY_LOCAL_MACHINE\Software\Bitdefender түлхүүрийн зорилтыг T:\\ partition дээрх хавтас болгож өөрчилнө.

12. 12Үйлдлийн систем байрлах partition дээр дараах хавтсуудыг үүсгэнэ:

- %ProgramFiles%\Bitdefender\Endpoint Security\Signatures
- %ProgramFiles%\Bitdefender\Endpoint Security\ThreatScanner
- %ProgramFiles%\Bitdefender\Endpoint Security\settings
- %ProgramFiles%\Bitdefender\Endpoint Security\epagng

13. 13Faronics Data Igloo-н Folder Redirection табыг ашиглан эдгээр хавтсыг T:\\ partition дээрх хавтас руу чиглүүлнэ.

14. 14Зорилтот машин дээр BEST-ийг суулгана.

Script-ээр тохируулах

1. 1Сүлжээн дэх сервер дээр Faronics Deep Freeze Enterprise 8 буюу түүнээс шинэ хувилбарыг суулгана.

2. 2Deep Freeze Configuration Administrator хэрэгслээр нууц үг болон thawspace болгох дор хаяж 1.5 GB багтаамжтай шинэ partition (жишээ нь T:\\) тохируулна. Thawspace нь Deep Freeze идэвхтэй үед систем дахин асаасны дараа хадгалагдах файлуудыг агуулна.

3. 3Deep Freeze Configuration Administrator хэрэгсэлд File > Create Workstation Install Program руу орж, Deep Freeze-ээр хамгаалагдсан системүүдэд зориулсан суулгалтын багц үүсгэнэ.

4. 4Шинээр үүсгэсэн багцыг зорилтот машин дээр суулгана. Машин автоматаар дахин асна.

5. 5Deep Freeze Enterprise-ийг нээж, Boot Control табын Boot Thawed нүдийг тэмдэглэнэ. Энэ сонголт дараагийн дахин асалтад Deep Freeze-ийг идэвхгүй болгож, Faronics Data Igloo болон BEST-ийг суулгах боломж олгоно.

6. 6Зорилтот машиныг дахин асаана.

7. 7Faronics Data Igloo-г суулгана.

8. 8Bitdefender-ийн redirection script-ийг эндээс татна.

9. 9Архиваас VBS script файлыг задалж ажиллуулна.

> Тэмдэглэл: User Account Control идэвхтэй үйлдлийн системд Command Prompt (cmd.exe)-ийг Administrator эрхээр нээж, script-ийг командын мөрөөс ажиллуулна.

10. 10Зорилтот машин дээр BEST-ийг суулгана.

BEST бүтээгдэхүүний шинэчлэлт ажиллуулах

BEST бүтээгдэхүүний шинэчлэлтийг амжилттай ажиллуулахын тулд:

1. 1Зорилтот машиныг Boot Thawed горимд шилжүүлнэ. Boot Thawed горимд орохын тулд Deep Freeze дахин асаахыг шаардана.

2. 2Control Center-ээс Update даалгаврыг ажиллуулна. Мөн локал консолоос шинэчлэлт ажиллуулж болно.

> Тэмдэглэл: Зарим тохиолдолд BEST зорилтот машиныг дахин асаахыг шаардаж болно.

3. 3Control Center-т нэвтэрч Update Status тайлан үүсгэн бүтээгдэхүүний шинэчлэлт амжилттай суусныг баталгаажуулна.

4. 4Зорилтот машиныг Boot Frozen горимд шилжүүлнэ. Boot Frozen горимд орохын тулд Deep Freeze дахин асаахыг шаардана.

macOS Big Sur болон түүнээс шинэ хувилбар дахь Endpoint Security for Mac-ийн өөрчлөлтүүд: network extension, proxy тохиргоо ба SSL сертификат

macOS Big Sur-аас эхлэн Apple Endpoint Security for Mac агентын ажиллагаанд нөлөөлөх технологиудыг ашиглаж байна.

Тодруулбал, Apple хуучин macOS хувилбаруудын kernel extension-уудыг хэрэглэгчийн орон зайд ажилладаг system extension-аар сольсон. Иймээс Bitdefender Endpoint Security for Mac-ийг kernel extension-оос system extension руу шилжүүлсэн. Нэг system extension, тодруулбал network extension нь хэрэглэгчээс илүү анхаарал шаарддаг.

Endpoint Security for Mac-ийн зарим онцлог, сүлжээний бүрэлдэхүүн хэсэг (Antiphishing, Traffic Scan, Content Control модулийн Web Access Control, EDR Sensor) зөв ажиллахын тулд хэрэглэгчээс дараах зөвшөөрлүүдийг шаарддаг:

• Network extension-ийн зөвшөөрөл
• Интернет траффикийг шүүхэд ашигладаг туннелийн программын зөвшөөрөл
• SSL сертификатын зөвшөөрөл

Network extension, туннелийн программ, SSL сертификатыг зөвшөөрөөгүй бол Endpoint Security for Mac гурван цаг тутамд анхааруулах мессеж харуулна.

Network extension

Суулгах үед

Хуучин macOS хувилбаруудад kernel extension-ийн зөвшөөрөл зөвхөн Endpoint Security for Mac-ийг анх суулгах үед шаардлагатай байсан. macOS Big Sur-аас эхлэн агент эсвэл сүлжээний бүрэлдэхүүн хэсгийг суулгах, дахин суулгах бүрд (өөр бүрэлдэхүүн хэсэг аль хэдийн суугаагүй бол) network extension зөвшөөрөл шаарддаг.

Суулгах үед Mac хэрэглэгчид Network extension-д зориулсан System Extension Blocked анхааруулах мессеж хүлээн авна:

"The program "SecurityNetworkInstallerApp" tried to load new system extension(s). If you want to enable these extensions, open Security & Privacy System Preferences."

macOS Big Sur болон бусад хуучин macOS хувилбарт network extension-ийг зөвшөөрөхдөө доорх алхмуудыг хийнэ.

macOS Sequoia болон түүнээс шинэ хувилбарт network extension-ийг зөвшөөрөхийг macOS дээр Bitdefender system extension блоклогдсон хэсгээс үзнэ үү.

macOS Big Sur дээр network extension-ийг зөвшөөрөх

1. 1Open Security Preferences-ийг дарна.

2. 2Security & Privacy > General руу орно.

3. 3Өөрчлөлт хийхийн тулд цонхны доод талын цоожийг дарна.

4. 4Системийн нэвтрэх мэдээллээ оруулаад Unlock-ийг дарна.

5. 5Блоклогдсон system extension-д Allow-г дарна.

6. 6Network extension-ийг зөвшөөрөөгүй бол Endpoint Security for Mac View Issues цонхонд You are at risk анхааруулгыг дараах мессежтэй харуулна:

"Install and allow the network extension to enable full protection."

Асуудлыг засахдаа:

1. 1Install now-г дарж Security & Privacy цонхыг нээнэ.
2. 2Өөрчлөлт хийхийн тулд цонхны доод талын цоожийг дарна.
3. 3Системийн нэвтрэх мэдээллээ оруулаад Unlock-ийг дарна.
4. 4Блоклогдсон system extension-д Allow-г дарна.

Устгах үед

macOS Big Sur болон түүнээс шинэ хувилбараас эхлэн агент эсвэл сүлжээний бүрэлдэхүүн хэсгийг устгах үед (өөр бүрэлдэхүүн хэсэг үлдээгүй бол) network extension хэрэглэгчийн зөвшөөрөл шаарддаг.

Хэрэглэгч өөрчлөлтийг зөвшөөрөхгүй бол агент эсвэл бүрэлдэхүүн хэсэг устгагдахгүй.

Туннелийн программ (proxy тохиргоо)

System extension хэрэглэгчийн орон зайд ажилладаг тул Endpoint Security for Mac траффикийг шүүхийн тулд туннелийн программ (VPN шиг) ашигладаг. Энэ программыг мөн зөвшөөрөх шаардлагатай.

"BDLDaemon" Would Like to Add Proxy Configurations цонхонд Allow-г дарна.

Программыг зөвшөөрөөгүй бол Endpoint Security for Mac You are at risk анхааруулгыг, View Issues цонхонд дараах мессежийг харуулна:

"Install the network component by allowing BDLDaemon.app to add Proxy Configuration."

Proxy тохиргоо System Preferences > Network хэсэгт нэмэгдэнэ.

Bitdefender DCI зөвхөн network extension зөвшөөрөгдсөн тохиолдолд холбогдоно.

SSL сертификат

HTTPS траффикийг шүүхийн тулд Endpoint Security for Mac SSL сертификатын зөвшөөрөл шаарддаг.

Trust Settings шинэчлэгдээгүй бол Endpoint Security for Mac You are at risk анхааруулгыг, View Issues цонхонд дараах мессежийг харуулна:

"The SSL certificate is not trusted. Please trust the certificate to enable SSL protection."

SSL сертификатад итгэхдээ:

1. 1Open Keychain Access-ийг дарна.

2. 2Bitdefender CA SSL дээр давхар дарна.

3. 3Trust хэсгийг дэлгэнэ.

4. 4When using this certificate-ийг дараад Always Trust-ийг сонгоно.

5. 5Цонхыг хаана.

6. 6Системийн нэвтрэх мэдээллээ оруулаад Update Settings-ийг дарна.

Ansible-аар Linux v7-д зориулсан BEST суулгах

Энэ хэсэгт шаардлагатай тохиргооны файлуудыг хэрхэн үүсгэж, Ansible playbook ашиглан BEST Linux-ийг хэрхэн суулгах үндсэн зааврыг өгнө.

1. 1Inventory-гоо хөтлөх тохиргооны файл үүсгэнэ:

inventory.yaml

```
virtualmachines:
hosts:
ubuntu22.04:
ansible_host: 10.17.15.240
```

> Тэмдэглэл: Ansible-ийн тохиргооны файл хэрхэн үүсгэх талаар дэлгэрэнгүйг Inventory-гоо хэрхэн бүтээх вэ хэсгээс үзнэ үү.

2. 2Linux v7-д зориулсан BEST суулгах процессыг зохион байгуулах тохиргооны файл үүсгэнэ:

deploy.yaml

```
- hosts: virtualmachines
vars:
- WORKDIR: /root/bitdefender
- TESTFILE: /home/eicar.com
tasks:
- name: Create the working directory
file:
path: "{{ WORKDIR }}"
state: directory
- name: Download the Bitdefender installer
get_url:
url: https://cloudgz.gravityzone.bitdefender.com/Packages/NIX/0/3i0Aov/setup_downloader.tar
dest: "{{ WORKDIR }}/setup_downloader.tar"
- name: Extract the Bitdefender installer
unarchive:
src: "{{ WORKDIR }}/setup_downloader.tar"
dest: "{{ WORKDIR }}"
remote_src: yes
- name: Adjust the Bitdefender installer permissions
file:
path: "{{ WORKDIR }}/installer"
state: file
mode: u+x
- name: Launch the Bitdefender installer
command:
cmd: "{{ WORKDIR }}/installer"
chdir: "{{ WORKDIR }}"
- name: Wait for the product to initialize
pause:
seconds: 60
- name: Test that the antimalware functionality is operational
copy:
dest: "{{ TESTFILE }}"
content: |
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
- name: Check that the EICAR test file has been removed
wait_for:
path: "{{ TESTFILE }}"
state: absent
timeout: 5
- name: Remove the working directory
file:
path: "{{ WORKDIR }}"
state: absent
```

3. 3Дараах командыг ажиллуулна:

```
ansible-playbook -i inventory.yaml -u root deploy.yaml
```

Гаралт доорх жишээтэй төстэй байх ёстой:

PLAY [virtualmachines] *********************************************************************************************************************************************************************************************************************

TASK [Gathering Facts] *********************************************************************************************************************************************************************************************************************
ok: [ubuntu22.04]

TASK [Create the working directory] ********************************************************************************************************************************************************************************************************
ok: [ubuntu22.04]

TASK [Download the Bitdefender installer] **************************************************************************************************************************************************************************************************
changed: [ubuntu22.04]

TASK [Extract the Bitdefender installer] ***************************************************************************************************************************************************************************************************
changed: [ubuntu22.04]

TASK [Adjust the Bitdefender installer permissions] ****************************************************************************************************************************************************************************************
changed: [ubuntu22.04]

TASK [Launch the Bitdefender installer] ****************************************************************************************************************************************************************************************************
changed: [ubuntu22.04]

TASK [Wait for the product to initialize] **************************************************************************************************************************************************************************************************
Pausing for 60 seconds
(ctrl+C then 'C' = continue early, ctrl+C then 'A' = abort)
ok: [ubuntu22.04]

TASK [Test that the antimalware functionality is operational] ******************************************************************************************************************************************************************************
changed: [ubuntu22.04]

TASK [Check that the EICAR test file has been removed] *************************************************************************************************************************************************************************************
ok: [ubuntu22.04]

TASK [Remove the working directory] ********************************************************************************************************************************************************************************************************
changed: [ubuntu22.04]

PLAY RECAP *********************************************************************************************************************************************************************************************************************************
ubuntu22.04                : ok=10   changed=6    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

Microsoft Intune-ээр Mac-д зориулсан Bitdefender Endpoint Security Tools суулгах

Энэ хэсэгт Microsoft Intune-ээр macOS компьютер дээр Bitdefender Endpoint Security Tools (BEST) суулгахыг тайлбарлана. Аюулгүй байдлын агент локал хэрэглэгчийн оролцоогүйгээр бүрэн ажиллахын тулд дараах процедуруудыг дагана:

Custom script ашиглан BEST суулгах

Microsoft Intune-ээр custom script ашиглан клиент машинууд дээр Bitdefender Endpoint Security Tools суулгаж болно. Script нь GravityZone-тэй холбогдож, иж бүрдлийг татаж суулгаад, бага зэргийн цэвэрлэгээ хийнэ.

Дараах жишээ нь туршилтын үед ашигласан, Microsoft Intune-ээр суулгахад BEST-ийг амжилттай суулгасан proof-of-concept (POC) юм.

#!/bin/bash

BD_TEMP="/var/tmp/temp_bd"
mkdir -p $BD_TEMP && cd $_
curl -L -O [your_installation_package_url]
hdiutil attach setup_downloader.dmg
/Volumes/Endpoint\ for\ MAC/SetupDownloader.app/Contents/MacOS/SetupDownloader --silent
hdiutil detach /Volumes/Endpoint\ for\ MAC/
rm -rf $BD_TEMP

Энэ script хамгийн өндөр эрхээр ажилладаг тул хэрэглэгчийн хүслээр хялбархан өөрчилж болно.

Script-ийг Microsoft Intune-ээр суулгахдаа:

1. 1Microsoft Endpoint Manager-т Devices > Scripts руу орно.

2. 2Add-г дараад macOS-ийг сонгоно.

3. 3Script-ийн нэрийг оруулаад Next-ийг дарна.

4. 4Script-ийг байршуулаад Next-ийг дарна.

5. 5Групп оноолтыг сонгоод Next-ийг дарна.

6. 6Тохиргоог хянаад Add-г дарна.

Script нь групп болон хэрэглэгчийн оноолтын дагуу ажиллана.

SSL сертификат суулгах

Энэ хэсэгт шаардлагатай SSL сертификатыг хэрэглэгчийн оролцоогүйгээр автоматаар зөвшөөрөгдөж, ашиглахад бэлэн болгохоор Microsoft Intune-ээр хэрхэн суулгахыг тайлбарлана.

2023 оны 3-р сарын байдлаар Microsoft Intune PFX форматтай сертификатыг суулгахыг дэмждэггүй, харин ердийн CER форматыг дэмждэг.

SSL сертификатыг суулгахдаа:

1. 1Ашиглаж буй суулгалтын багцад GravityZone дээр тохируулсан устгах нууц үгийн MD5 hash-ийг авна.

Үүнийг янз бүрийн GUI хэрэгслээр эсвэл Terminal дээр дараах командыг ажиллуулж хийж болно:

```
md5 -s 'YourUninstallPassword'
```

2. 2PEM болон KEY файлуудаар PFX сертификат үүсгэнэ.

Жишээ:

```
# generate the certificate
openssl req -new -days 1825 -nodes -x509 -subj '/C=RO/ST=Bucharest/L=Bucharest/O=Endpoint/CN=NewName CA SSL' -keyout rootCA.key -out rootCA.pem

# create the PFX certificate using the .key and .pem generated previously
openssl pkcs12 -inkey rootCA.key -in rootCA.pem -export -out certificate.pfx
```

> Тэмдэглэл: Энэ алхмыг ажиллуулсны дараа нууц үг асууна. 1-р алхмаар авсан BEST суулгалтын багцад тохируулсан устгах нууц үгийн MD5 hash-ийг оруулна.

3. 3CER форматтай сертификат үүсгэнэ.

Жишээ:

```
openssl x509 -inform PEM -in rootCA.pem -outform DER -out certificate.cer
```

Энэ алхмын дараа танд certificate.cer болон certificate.pfx хоёулаа бэлэн болно.

4. 4CER сертификатыг Microsoft Intune-ээр суулгана. Үүний тулд:

1. Devices > Configuration Profiles руу орно.
2. Create Profile-г сонгоод, Platform: macOS болон Profile Type: Template-г сонгоно.
3. Trusted Certificate-ийг сонгоод Create-г дарна.
4. Basics табд нэр оруулаад Next-ийг дарна.
5. Configuration Settings табд өмнө үүсгэсэн certificate.cer файлыг сонгоод Next-ийг дарна.
6. Assignments табд тохирох групп болон хэрэглэгчдийг оноож, тохиргоог дуусгана.

5. 5PFX сертификатыг зорилтот машинд суулгана.

> Тэмдэглэл: PFX сертификат зорилтот машин дээр /Library/DeployCert замд байх ёстой.

PFX сертификатыг суулгахын тулд сертификатыг клиентээс хандах боломжтой нөөцөд байрлуулж, Microsoft Intune-ээр түүнийг машин руу хуулдаг энгийн script ажиллуулж болно.

Сертификатыг веб серверээс татаж шаардлагатай байрлал руу хуулдаг ийм script-ийн жишээ:

```
#!/bin/bash

BD_TEMP="/var/tmp/temp_bd"
mkdir -p $BD_TEMP && cd $_

# assuming that the certificate is hosted on a web server at 10.25.99.228:8000
curl -L -O http://10.25.99.228:8000/certificate.pfx
mkdir -p /Library/DeployCert
mv certificate.pfx /Library/DeployCert
rm -rf $BD_TEMP
```

> Тэмдэглэл: Энэ процедураар /Library/DeployCert руу байршуулсан сертификат нь анх суулгаж keychain-д итгэмжилсэн Bitdefender CA SSL сертификатаас илүү эрхэмлэгдэнэ. Энэ процедурын дараа Bitdefender Endpoint Security Tools Bitdefender CA SSL-ийг ашиглахаа больж, оронд нь шинэ сертификатыг ачаална.

MDM configuration profile үүсгэх

Энэ хэсэгт Microsoft Endpoint Manager дээр дараах үйлдлүүдийг автоматаар хийх MDM configuration profile үүсгэхийг тайлбарлана:

• BDLDaemon болон EndpointSecurityForMac процессуудад Full Disk Access-ийг идэвхжүүлэх

> Чухал: 7.16.42.200020 хувилбараас эхлэн агентад EndpointSecurityforMac процессод зориулсан Full Disk Access шаардлагагүй болсон.

• Bitdefender system extension-ийг зөвшөөрөх

• Bitdefender DCI extension-ийг зөвшөөрөх

Ингэснээр BEST нь Mac дээрх шаардлагатай бүх нөөцөд хандах эрхтэй болж, бүрэн ажиллахдаа хэрэглэгчийн оролцоо шаардахгүй.

Profile үүсгэхдээ:

1. 1Microsoft Endpoint Manager-т Devices > Configuration Profiles руу орно.

2. 2Create Profile-г сонгоод, Platform: macOS болон Profile Type: Templates-г сонгоно.

3. 3Custom-г сонгоод Create-г дарна.

4. 4Basics табд нэр оруулаад Next-ийг дарна.

5. 5Configuration Settings табд Custom configuration profile name талбарт нэр оруулж, Deployment channel-ийг Device channel болгоод **эндээс** авсан тохиргооны файлыг байршуулна.

6. 6Next-ийг дарна.

7. 7Assignments табд тохирох групп болон хэрэглэгчдийг оноож, тохиргоог дуусгана.

Microsoft Intune-ээр Windows-д зориулсан Bitdefender Endpoint Security Tools суулгах

Энэ хэсэгт Microsoft Intune-ээр Windows төхөөрөмж дээр Bitdefender Endpoint Security Tools (BEST) суулгахыг тайлбарлана.

Энэ суулгалтад BEST Windows суулгагчийг Microsoft Win32 Content Prep Tool-ийн тусламжтайгаар Windows application (Win32) болгон багцалж, дараа нь Microsoft Intune-ээр суулгана.

BEST суулгалтын багц үүсгэх

Суулгалтын багц үүсгэхдээ:

1. 1Дараагийн үйлдлүүдэд ашиглах хавтас үүсгэнэ.

Энэ жишээнд C:\test ашиглана.

2. 2GravityZone дээр суулгалтын багц үүсгэнэ.

3. 3BEST суулгагчийг татаж, өмнө үүсгэсэн хавтсанд хадгална.

4. 4Албан ёсны Microsoft Win32 Content Prep Tool-ийг татна.

5. 5Command Prompt-ийг нээнэ.

6. 6Microsoft Win32 Content Prep Tool-ийн суулгагчийг татсан хавтас руу очно.

7. 7Microsoft Win32 Content Prep Tool-ийг ажиллуулж, гарсан зааврыг дагана.

Дараах жагсаалтад 1-р алхамд дурдсан хавтсыг ашиглан алхам бүрийн товч тайлбарыг өгөв:

• source folder: — Суулгагч байрлах эх хавтас. Энэ жишээнд C:\test.
• setup file: — Суулгалтын багцын нэр. Энэ жишээнд файл нь setupdownloader_[base64_hash].exe байна.
• output folder: — Microsoft Win32 Content Prep Tool-ийн үүсгэсэн багц хадгалагдах гаралтын хавтас. Гаралтад мөн эх хавтсыг ашиглаж болно.

Суулгалтын багцыг үүсгэсний дараа гаралтын хавтсанд шинэ файл гарна. Энэ файл BEST Windows суулгагчтай ижил нэртэй, гэхдээ .intunewin өргөтгөл нэмэгдсэн байна. Энэ нь дараагийн хэсэгт Intune руу байршуулж, суулгахад ашиглагдах багц юм.

BEST суулгах

BEST суулгалтын багц бэлэн болсны дараа Microsoft Intune дээр аппыг дараах алхмаар бэлтгэнэ:

1. 1Microsoft Intune Admin Center-ийг нээнэ.

2. 2Apps > Windows руу орно.

3. 3Add-г сонгоно.

4. 4Select app type цонхонд Windows app (Win32)-г сонгоно.

5. 5Select-г дарна.

6. 6App information табд Select app package file-г дарна.

7. 7App package file цэснээс өмнө үүсгэсэн .intunewin файлыг сонгоно.

8. 8Ok-г дарна.

App Information цонхонд байршуулсан багцын талаарх дараах заавал бөглөх мэдээллийг бөглөнө:

- Name — Аппликейшны нэр: Bitdefender Endpoint Security Tools.
- Description — Энэ аппад нэмэх богино тайлбар.
- Publisher — Нийтлэгчийн нэр: Bitdefender.

9. 9Мэдээллийг нэмсний дараа Next-ийг дарна.

10. 10Program цонхонд заавал бөглөх зарим талбар байна:

- Install command — BEST суулгах команд. Шинэ суулгагчийн ердийн суулгах командыг, чимээгүй суулгах сонголттойгоор нэмнэ: setupdownloader_[base64_hash].exe /bdparams /silent
- Чухал: [base64_hash] нь таны үүсгэж татсан багцад агуулагдах бодит мөр байх ёстой.
- base64 кодлогдсон мөр бүхий командын жишээ: setupdownloader_[aHR0cHM6Ly9leGFtcGxlLW9mLXRoZS1wYXRoLXRvLWdyYXZpdHl6b25lLWluc3RhbGxlci54bWw=].exe /bdparams /silent
- Uninstall command — BEST-ийг устгах процессыг GravityZone-оор удирдах ёстой, гэхдээ энэ талбар заавал бөглөх тул No гэж оруулж болно.
- Allow available uninstall — Энэ сонголтыг No болгоно. BEST-ийг устгах процессыг GravityZone-оор удирдах ёстой.
- Install behavior — Энэ талбарт System-ийг сонгоно.

11. 11Суулгасны дараах үйлдлийг заадаг Return code хэсгийн бүх бичилтийг устгана. Ингэснээр дараагийн алхмуудад суулгасны дараах төлөвийг зөв хянах боломжтой болно.

12. 12Next-ийг дарна.

13. 13Requirements цонхонд дараах талбарууд заавал шаардлагатай:

- Operating system architecture — Та манай өөрийн суулгалтын иж бүрдлийг ашиглаж байгаа тул 32bit болон 64bit хоёуланг сонгож болно.
- Minimum operating system — Анхны RS хувилбар болох Windows 10 version 1607-г ашиглана.

14. 14Next-ийг дарна.

15. 15Detection rules цонхонд Use a custom script > Select File руу орж, дараах script-ийг .ps1 файл болгон байршуулна:

```
if ((Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Endpoint Security" -Name "InstallLocation")`
-and ((Get-Service EPIntegrationService).status -like "Running")`
-and (Get-Service EPSecurityService).status -like "Running" )

{
Write-Output "Bitdefender Endpoint Security Tools was succesfully installed"
exit 0
} else {
Write-Output "Bitdefender Endpoint Security Tools was not installed"
exit 1
}
```

Detection script-ийг code sign хийж, Enforce script signature check and run script silently сонголтыг Yes болгохыг хатуу зөвлөж байна. Ингэснээр script найдвартай эх сурвалжаас ирсэн, гарын үсэг зурснаас хойш өөрчлөгдөөгүйг баталгаажуулна. Энэ сонголт script-ийг нэмэлт баталгаажуулалт, асуулгагүйгээр ажиллуулах боломж олгоно.

Detection script-ийг code sign хийхгүй бол Enforce script signature check and run script silently сонголтыг No болгож болно. Үүнийг зөвлөдөггүй ч зорилтот төхөөрөмж дээр PowerShell execution policy нь restricted байвал script ажиллуулахын тулд баталгаажуулах асуулт гарна.

Энэ script нь HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Endpoint Security registry түлхүүрийг шалгаж BEST суусан эсэхийг тогтооно. Түүнчлэн EPSecurityService болон EPIntegrationService үйлчилгээнүүд ажиллаж байгаа эсэхийг шалгана.

16. 16Dependencies болон Supersedence цонхыг анхдагч утгаар нь үлдээж болно.

17. 17Assignments цонхонд суулгагчийг аль хэрэглэгч эсвэл хэрэглэгчийн бүлэг ашиглахыг тохируулна.

18. 18Review + create цонхонд Create-г сонгоно.

Аппликейшн суугдана. Мөн Intune Management Console-д харагдаж, төхөөрөмж бүрийн Managed Apps хэсэгт суусан гэж тэмдэглэгдэнэ.

Relay-ээр дамжуулан Bitdefender Endpoint Security Tools суулгахад macOS машиныг бэлтгэх

Дунд болон том macOS орчинд GravityZone Control Center-ээс Relay компьютероор дамжуулан Bitdefender Endpoint Security Tools (BEST)-ийг илүү хурдан, хялбар суулгаж болно. Relay үүрэг зөвхөн Windows болон Linux үйлдлийн системд боломжтой.

Relay-ээр дамжуулан Bitdefender Endpoint Security Tools суулгахад macOS машиныг бэлтгэх алхмууд доор байна.

1. Windows эсвэл Linux машин дээр Relay үүрэг нэмэх

Bitdefender Endpoint Security Tools-ийг алсаас суулгахад Relay үүрэг суусан Bitdefender агент ажиллуулж буй өөр машин шаардлагатай. Relay үүрэг нэмэхийн тулд тэр машин дээр Reconfigure agent даалгавар ажиллуулна. Үүний тулд:

1. 1GravityZone Control Center-т зүүн талын цэснээс Network хуудас руу орно.

2. 2Network inventory-оос Relay үүрэг суулгах Windows эсвэл Linux машиныг сонгоно.

3. 3Үйлдлийн хэрэгслийн самбараас Tasks товчийг дараад Reconfigure agent-ийг сонгоно.

Эсвэл машины нэр дээр хулганы баруун товчийг дараад Tasks > Reconfigure agent-ийг сонгоно.

4. 4Зорилтот машинд Relay үүрэг нэмэхийн тулд Reconfigure agent даалгаврыг ажиллуулна.

Reconfigure agent даалгаврыг хэрхэн ашиглах талаар Reconfigure agent хэсгээс үзнэ үү.

Linux relay-ээр дамжуулан Mac-д Bitdefender Endpoint Security Tools суулгахад Linux машин дээр Samba багц (smbclient) 4.1.0 буюу түүнээс шинэ хувилбар, samba-client хамаарлууд болон samba-common багц суусан байх ёстой. Дэлгэрэнгүйг Bitdefender Endpoint Security Tools-ийг алсаас суулгахад ажлын станцыг бэлтгэх хэсгээс үзнэ үү.

2. Network discovery даалгавар ажиллуулах

Relay машин 4 цаг тутамд network discovery даалгаврыг автоматаар гүйцэтгэж, шаардлагатай бол GravityZone Control Center-ийн Network inventory-д шинэ бичилт нэмдэг. Гэхдээ Mac зэрэг сүлжээн дэх бүх компьютерийг олохын тулд network discovery даалгаврыг гараар ажиллуулж болно. Үүний тулд:

1. 1GravityZone Control Center-т зүүн талын цэснээс Network хуудас руу орно.

2. 2Network inventory-оос Relay үүрэг суулгах Windows эсвэл Linux машиныг сонгоно.

3. 3Үйлдлийн хэрэгслийн самбараас Tasks товчийг дараад Run network discovery-г сонгоно.

Эсвэл машины нэр дээр хулганы баруун товчийг дараад Tasks > Run network discovery-г сонгоно.

Network discovery даалгавар хэрхэн ажилладаг талаар Network discovery-г ойлгох хэсгээс үзнэ үү.

3. macOS машин дээрх холболтыг хангах

Bitdefender Endpoint Security Tools суулгах macOS машинууд дээр Remote Login сонголт идэвхтэй байх ёстой.

Remote Login сонголтыг System Preferences > General > Sharing хэсэгт идэвхжүүлж болно.

Түүнчлэн macOS машинууд дээр System Preferences > Network хэсэгт галт хана (firewall) унтраалттай байх ёстой.

4. Relay-ээс macOS-ийн файл, хавтас руу хандах боломжийг шалгах

Bitdefender Endpoint Security Tools-ийн суулгалт асуудалгүй явагдахын тулд Relay машинаас Mac дээрх файл, хавтас руу хандаж чадаж байгаагаа шалгана. Windows машин бол:

1. 1Windows + R товчийг дарж Run аппыг нээнэ.

2. 2macOS машины IP хаягийг бичнэ.

3. 3Асуухад macOS-ийн нэвтрэх мэдээллийг оруулна.

Эдгээр нэвтрэх мэдээллийг GravityZone Control Center-ийн [Credentials manager](/business/support/gz-155220-credentials-manager)-д мөн оруулах ёстойг анхаараарай. Олон macOS машин дээр BEST суулгах бол бүгдийнх нь хэрэглэгчийн акаунтын нэвтрэх мэдээллийг оруулах ёстой.

Холболт амжилттай бол Relay-ээр ажиллаж буй Windows машинаас macOS share-д хандах боломжтой болно.

Одоо macOS машинууд дээр Bitdefender Endpoint Security Tools-ийн бодит суулгалтыг эхлүүлж болно. Шаардлагатай алхмуудыг Аюулгүй байдлын агент суулгах - стандарт процедур хэсгээс үзнэ үү.