Use cases: Amazon EC2 дээр Bitdefender Security for AWS-ийг хэрхэн тохируулах вэ?

AWS Marketplace-ийн нөөцийг GravityZone Control Center-тэй нэгтгэх

Bitdefender Security for AWS-ийг ашиглахын тулд AWS Marketplace дээр захиалж (subscribe) авах ёстой. Үүний дараа cross-account access (өөр дансны хандалт) ашиглан GravityZone Control Center-ийг өөрийн Amazon EC2 нөөцтэй нэгтгэнэ.

Bitdefender Security for AWS-ийг захиалах

1. 1AWS Marketplace дансандаа нэвтэрнэ.
2. 2Bitdefender Security for Amazon Web Services хуудсыг нээнэ.
3. 3Хуудасны баруун талын Continue (Үргэлжлүүлэх) товчийг дарна.
4. 4Захиалгын мэдээллийг уншаад Subscribe (Захиалах) товчийг дарна.

Та Bitdefender Security for AWS-д захиалагдсан тухай мессеж гарна.

5. 5Set Up Your Account (Дансаа тохируулах) товчийг дарна. Таныг Bitdefender-ийн байршуулсан бүртгэлийн маягт руу шилжүүлнэ. Харилцагчийн статусаасаа хамааран дараах алхмуудыг хийнэ.

- Шинэ GravityZone харилцагч бол:

1. Шаардлагатай мэдээллийг бөглөнө.
2. Finish purchase (Худалдан авалтыг дуусгах) товчийг дарна.

Оруулсан мэдээлэл зөв бол GravityZone Control Center дээр таны компани болон хэрэглэгчийн данс үүснэ. Нэвтрэх мэдээлэл таны заасан и-мэйл хаяг руу очно. Тэр үеэс и-мэйлд ирсэн холбоосоор GravityZone Control Center руу орж болно.

- Одоо байгаа GravityZone харилцагч бол:

1. Маягтын гарчгийн доорх холбоос дээр дарна.
2. GravityZone-ийн нэвтрэх мэдээллээ оруулна.
3. Find company and finish purchase (Компани олоод худалдан авалтыг дуусгах) товчийг дарна.

Нэвтрэх мэдээлэл зөв бол баталгаажуулах мессеж гарна. Өгсөн холбоосоор GravityZone Control Center руу орно.

> Тэмдэглэл: Бүртгэл амжилттай болохын тулд өмнө нь Amazon EC2 интеграци хийж байгаагүй байх ёстой.

Захиалгын дэлгэрэнгүйг Subscribe to Bitdefender Security for Amazon Web Services in AWS Marketplace хэсгээс үзнэ үү.

GravityZone-ийг Amazon Web Services-тэй нэгтгэх

1. 1GravityZone-ийн нэвтрэх мэдээллээр Control Center-т нэвтэрнэ.
2. 2Консолын баруун дээд буланд Integrations (Интеграци) руу орно.
3. 3Идэвхтэй интеграци байхгүй бол Add > Add Amazon EC2 Integration дарна. Amazon EC2 Integration Settings цонх гарна.
4. 4Name хэсэгт интеграцийн нэрийг бичнэ.
5. 5External ID хэсэгт Generate товчийг дарна.
6. 6Хөтчид шинэ таб нээгээд AWS console-д нэвтэрнэ.
7. 7AWS console-ийн дээд талд Services дээр дараад Security, Identity and Compliance > IAM-ийг сонгоно.
8. 8Зүүн талын цэснээс Roles дээр дарна. Шинэ хуудас нээгдэнэ.
9. 9Create role товчийг дарна.
10. 10Another AWS account-ийг сонгоно.
11. 11Control Center рүү шилжиж, Amazon EC2 Integration Settings цонхноос Account ID-г хуулна.
12. 12AWS console руу буцаж, хуулсан тэмдэгт мөрийг Account ID талбарт буулгана.
13. 13Require external ID (Best practice when a third party will assume this role)-ийг сонгоно.
14. 14Control Center рүү шилжиж, Amazon EC2 Integration Settings цонхноос External ID-г дараах аль нэг аргаар хуулна:

1. Тэмдэгт мөрийг сонгоод CTRL + C дарна.
2. Тэмдэгт мөрийн төгсгөлд байгаа Copy to clipboard дүрс дээр дарна.

15. 15AWS console дээр хуулсан тэмдэгт мөрийг External ID талбарт буулгана.
16. 16Next: Permissions товчийг дарна.
17. 17AmazonEC2ReadOnlyAccess зөвшөөрлийг сонгоод Next: Review дарна.
18. 18Шинэ хуудсан дээр шаардлагатай талбаруудад нэр, тайлбар оруулна.
19. 19Create Role товчийг дарна.

Одоо байгаа бүх role-ийн жагсаалт гарна. Өөрчлөлт AWS-ийн бүх бүсэд (region) тархахыг ойролцоогоор 1 минут хүлээнэ.

20. 20Өөрийн role-ийн нэр дээр дарж дэлгэрэнгүйг нээнэ.
21. 21ARN-ийг хуулна.
22. 22Control Center-ийн таб руу шилжиж, ARN-ийг тусгайлсан талбарт буулгана.
23. 23Save товчийг дарна.

GravityZone Amazon EC2 instance-уудыг Network хуудас руу импортлоно. Тэнд тэдгээр нь бүс, availability zone-оор харагдана.

Amazon EC2 нөөцтэй нэгтгэх дэлгэрэнгүйг Set up the GravityZone integration with Amazon EC2 using a cross-account role хэсгээс үзнэ үү.

AWS Marketplace-ээс Bitdefender Security for AWS-ийг тохируулах

Энэ хэсэг Bitdefender Security for AWS-ийг өөрийн Amazon EC2 орчинд хэрхэн тохируулахыг заана. Эхлээд Bitdefender Security for AWS-ийн бүрэлдэхүүн хэсгүүдтэй танилцахад тустай (тэдгээрийг Bitdefender Security for AWS compatibility and requirements хуудсанд тайлбарласан).

Ерөнхий тойм

Эхлэхийн өмнө Bitdefender Security for AWS-ийн нийцэл ба шаардлагыг шалгаж, Amazon болон GravityZone-ийн шаардлагатай нэвтрэх мэдээллээ бэлэн болгоно. Бүх шаардлагатай мэдээллийг Bitdefender Security for AWS compatibility and requirements хуудаснаас олно.

Amazon EC2 instance дээрээ Bitdefender Security for AWS-ийг тохируулахдаа дараах алхмуудыг дагана:

1. 1AWS Marketplace дээр үйлчилгээг захиална.
2. 2GravityZone-ийг Amazon EC2 нөөцтэй нэгтгэнэ.
3. 3Хамгаалах instance-уудад BEST-ийг суулгана.

Bitdefender Security for AWS-ийг захиалах

1. 1AWS Marketplace дансандаа нэвтэрнэ.
2. 2Bitdefender Security for Amazon Web Services хуудсыг нээнэ.
3. 3Хуудасны баруун талын Continue товчийг дарна.
4. 4Захиалгын мэдээллийг уншаад Subscribe товчийг дарна. Bitdefender Security for AWS-д захиалагдсан тухай мессеж гарна.
5. 5Set Up Your Account товчийг дарна. Таныг Bitdefender-ийн байршуулсан бүртгэлийн маягт руу шилжүүлнэ. Харилцагчийн статусаасаа хамааран дараах алхмуудыг хийнэ.

- Шинэ GravityZone харилцагч бол:

1. Шаардлагатай мэдээллийг бөглөнө.
2. Finish purchase товчийг дарна.

Оруулсан мэдээлэл зөв бол GravityZone Control Center дээр таны компани болон хэрэглэгчийн данс үүснэ. Нэвтрэх мэдээлэл таны заасан и-мэйл хаяг руу очно. Тэр үеэс и-мэйлд ирсэн холбоосоор GravityZone Control Center руу орж болно.

- Одоо байгаа GravityZone харилцагч бол:

1. Маягтын гарчгийн доорх холбоос дээр дарна.
2. GravityZone-ийн нэвтрэх мэдээллээ оруулна.
3. Find company and finish purchase товчийг дарна.

Нэвтрэх мэдээлэл зөв бол баталгаажуулах мессеж гарна. Өгсөн холбоосоор GravityZone Control Center руу орно.

> Тэмдэглэл: Бүртгэл амжилттай болохын тулд өмнө нь Amazon EC2 интеграци хийж байгаагүй байх ёстой.

Захиалгын дэлгэрэнгүйг Subscribe to Bitdefender Security for Amazon Web Services in AWS Marketplace хэсгээс үзнэ үү.

GravityZone-ийг Amazon Web Services-тэй нэгтгэх

1. 1GravityZone-ийн нэвтрэх мэдээллээр Control Center-т нэвтэрнэ.
2. 2Консолын баруун дээд буланд Integrations руу орно.
3. 3Идэвхтэй интеграци байхгүй бол Add > Add Amazon EC2 Integration дарна. Amazon EC2 Integration Settings цонх гарна.
4. 4Name хэсэгт интеграцийн нэрийг бичнэ.
5. 5External ID хэсэгт Generate товчийг дарна.
6. 6Хөтчид шинэ таб нээгээд AWS console-д нэвтэрнэ.
7. 7AWS console-ийн дээд талд Services дээр дараад Security, Identity and Compliance > IAM-ийг сонгоно.
8. 8Зүүн талын цэснээс Roles дээр дарна. Шинэ хуудас нээгдэнэ.
9. 9Create role товчийг дарна.
10. 10Another AWS account-ийг сонгоно.
11. 11Control Center рүү шилжиж, Amazon EC2 Integration Settings цонхноос Account ID-г хуулна.
12. 12AWS console руу буцаж, хуулсан тэмдэгт мөрийг Account ID талбарт буулгана.
13. 13Require external ID (Best practice when a third party will assume this role)-ийг сонгоно.
14. 14Control Center рүү шилжиж, Amazon EC2 Integration Settings цонхноос External ID-г дараах аль нэг аргаар хуулна:

1. Тэмдэгт мөрийг сонгоод CTRL + C дарна.
2. Тэмдэгт мөрийн төгсгөлд байгаа Copy to clipboard дүрс дээр дарна.

15. 15AWS console дээр хуулсан тэмдэгт мөрийг External ID талбарт буулгана.
16. 16Next: Permissions товчийг дарна.
17. 17AmazonEC2ReadOnlyAccess зөвшөөрлийг сонгоод Next: Review дарна.
18. 18Шинэ хуудсан дээр шаардлагатай талбаруудад нэр, тайлбар оруулна.
19. 19Create Role товчийг дарна. Одоо байгаа бүх role-ийн жагсаалт гарна. Өөрчлөлт AWS-ийн бүх бүсэд тархахыг ойролцоогоор 1 минут хүлээнэ.
20. 20Өөрийн role-ийн нэр дээр дарж дэлгэрэнгүйг нээнэ.
21. 21ARN-ийг хуулна.
22. 22Control Center-ийн таб руу шилжиж, ARN-ийг тусгайлсан талбарт буулгана.
23. 23Save товчийг дарна.

GravityZone Amazon EC2 instance-уудыг Network хуудас руу импортлоно. Тэнд тэдгээр нь бүс, availability zone-оор харагдана.

Amazon EC2 нөөцтэй нэгтгэх дэлгэрэнгүйг Set up the GravityZone integration with Amazon EC2 using a cross-account role хэсгээс үзнэ үү.

Instance-ууд дээр Bitdefender Endpoint Security Tools суулгах

Bitdefender Security for AWS-ээр instance-уудаа хамгаалахын тулд тус бүр дээр нь Bitdefender Endpoint Security Tools (BEST)-ийг суулгах ёстой. EC2 instance-ийн BEST-ийн автомат (анхдагч) шалгалтын горим нь харгалзах AWS бүсэд байрлах Bitdefender Security Server-ээр Central Scan байдаг бөгөөд боломжгүй үед Hybrid Scan руу шилжинэ (Light Engines-ийг үүлэн шалгалт болон хэсэгчлэн локал signature-тай хамт ашиглана).

BEST суулгахад бэлдэх

Silent Agent-ийг суулгахад дараах алхмаар бэлдэж болно:

1. 1Хамгаалах instance-ууд дэмжигдсэн үйлдлийн систем дээр ажиллаж байгаа эсэхийг шалгана.
2. 2BEST өрсөлдөгч антивирусын программуудыг устгах чадвартай. Автомат устгал амжилтгүй болбол одоо байгаа бүх антималвар программыг instance-аас (зөвхөн идэвхгүй болгохоос гадна) бүрэн устгана. Bitdefender Security for AWS-тэй зэрэг өөр аюулгүй байдлын программ ажиллуулбал тэдгээрийн ажиллагаанд нөлөөлж, системд ноцтой асуудал үүсгэж болно.
3. 3Суулгахад администраторын эрх шаардлагатай. Шаардлагатай бүх нэвтрэх мэдээллээ бэлэн байлгана (жишээ нь Amazon EC2 key pair-ийн private key).
4. 4Таны компьютерээс SSH болон Remote Desktop Protocol-оор, Control Center instance-аас SSH-ээр хандахыг зөвшөөрөхөөр Amazon EC2 security group-уудыг тохируулна.
5. 5Instance-ууд дээрээ галт хана (firewall) программ ажиллуулдаг бол Bitdefender Security for AWS communication ports-д хандахыг зөвшөөрөхөөр тохируулна.

Локал суулгалт

Та SSH эсвэл Remote Desktop клиентээр instance бүрт холбогдож, Control Center-ийн суулгалтын холбоосоор Silent Agent-ийг татаж аваад локалаар суулгана.

Суулгалтын файлуудын татах холбоосыг авахын тулд:

1. 1Company Account-аараа Control Center-т холбогдоно.
2. 2Зүүн талын цэснээс Network > Installation Packages хуудас руу орно.
3. 3Суулгахыг хүссэн багцаа сонгоно.
4. 4More Actions товчоос Send download links-ийг сонгоно.

Шинээр гарсан цонхонд Windows web installer болон Linux суулгалтын скриптийн татах холбоосууд байна.

Суулгалтын файлыг администратор/root эрхээр ажиллуулна.

Алсаас суулгалт

Linux үйлдлийн системтэй instance-ууд дээр BEST-ийг Control Center-ээс алсаас суулгаж болно. Аль ч аргын хувьд эхлээд алсын баталгаажуулалтын нэвтрэх мэдээллийг зааж өгөх ёстой:

1. 1Administrator's Account-аараа Control Center-т холбогдоно.
2. 2Хуудасны баруун дээд буланд өөрийн эсвэл компанийн нэр дээр дараад Credentials Manager-ийг сонгоно.
3. 3Түлхүүрийн нэр бүрт private key-г зааж, шаардлагатай бол нэвтрэх хэрэглэгчийн нэрсийн жагсаалтыг гүйцээнэ. Шаардлагатай нэвтрэх мэдээллийг зааж өгөхийн тулд Action баганын Edit дүрс дээр дарна. Amazon-ий private key файлыг байршуулах эсвэл агуулгыг нь текст талбарт буулгаж болно. Хэрэглэгчийн нэрийг шаардлагатай бол хасч, нэмж болно.

GravityZone Control Center-ээс BEST-ийг алсаас суулгахын тулд:

1. 1Computers > View Computers хуудас руу орно.

Энэ хуудсанд таны Amazon EC2 instance-ууд харагдана.

2. 2Хүснэгтийн дээрх Show цэснээс Unmanaged Computers-ийг сонгоно.
3. 3Хамгаалалт суулгахыг хүссэн Linux instance-уудынхаа нүдийг тэмдэглэнэ.

OS баганын цэсээр instance-уудыг үйлдлийн системээр шүүж болно.

4. 4Tasks дээр дараад цэснээс Install-ийг сонгоно.
5. 5Install товчийг дарна.

Нэвтрэх мэдээлэл, суулгахад шаардлагатай багц зэрэг нэмэлт мэдээлэл асуусан шинэ цонх гарна.

Даалгаврын гүйцэтгэлийн төлөв, үр дүнг Computers > View Tasks хуудсанд харж болно. Суулгалт хэдхэн минут үргэлжилнэ.

AWS Marketplace дээр Bitdefender Security for Amazon Web Services-д захиалагдах

Энэ хэсэг Amazon EC2 instance-уудад Bitdefender Security for AWS-ийг захиалах, захиалгаас гарах, ашиглалтыг тайлагнах талаар мэдээлэл өгнө.

AWS Marketplace дээрх Bitdefender Security for AWS-ийн тухай

Bitdefender нь AWS Marketplace дээрх Security for AWS бүтээгдэхүүнээ шинэчилж, харилцагчийн AWS данснаас шууд нэгдсэн төлбөр тооцоог дэмждэг болгосон.

AWS Marketplace дээрх захиалга нь шинэ GravityZone харилцагчид болон өмнө нь AWS захиалгагүй байсан одоогийн хэрэглэгчдэд боломжтой.

Bitdefender Security for Amazon Web Services-д захиалагдахын тулд идэвхтэй AWS данстай байх ёстой.

Хамгийн сайн туршлага болгон, өөрийн AWS root данстай холбоотой IAM хэрэглэгчийн данс үүсгэж ашиглахыг хүчтэй зөвлөдөг. Дэлгэрэнгүйг IAM-ийн албан ёсны баримт-аас үзнэ үү.

Bitdefender Security for AWS-д захиалагдсаны дараа Amazon таны дансанд үйлчилгээний цагийн ашиглалтаар төлбөр тооцож, AWS-ийн сарын нэхэмжлэхийн нэг хэсэг болгон гаргана.

Bitdefender Security for AWS-ийг захиалах

Amazon EC2 instance-уудад Bitdefender Security for AWS-ийг ашиглахын тулд AWS Marketplace дээр дараах алхмаар захиална:

1. 1AWS Marketplace дансандаа нэвтэрнэ.
2. 2Bitdefender Security for Amazon Web Services хуудсыг нээнэ.
3. 3Хуудасны баруун талын Continue товчийг дарна.
4. 4Захиалгын мэдээллийг уншаад Subscribe товчийг дарна.

Та Bitdefender Security for AWS-д захиалагдсан тухай мессеж гарна.

5. 5Set Up Your Account товчийг дарна.

Таныг Bitdefender-ийн байршуулсан бүртгэлийн маягт руу шилжүүлнэ. Харилцагчийн статусаасаа хамааран дараах алхмуудыг хийнэ.

- Шинэ GravityZone харилцагч бол:

1. Шаардлагатай мэдээллийг бөглөнө.

2. Complete Registration (Бүртгэлийг дуусгах) товчийг дарна.

Оруулсан мэдээлэл зөв бол GravityZone Control Center дээр таны компани болон хэрэглэгчийн данс үүснэ. Нэвтрэх мэдээлэл таны заасан и-мэйл хаяг руу очно. Тэр үеэс и-мэйлд ирсэн холбоосоор GravityZone Control Center руу орж болно.

- Одоо байгаа GravityZone харилцагч бол:

1. Маягтын гарчгийн доорх холбоос дээр дарна.

2. GravityZone-ийн нэвтрэх мэдээллээ оруулна.

3. Find company and finish purchase товчийг дарна.

Нэвтрэх мэдээлэл зөв бол баталгаажуулах мессеж гарна. Өгсөн холбоосоор GravityZone Control Center руу орно.

Компани дараах нөхцөлийг хангаж байгаа эсэхийг шалгана:

- Компанийн данс Partner биш, Customer (харилцагч) гэж бүртгэлтэй.
- Компанийн данс түдгэлзүүлээгүй (suspended биш).
- Компанийн данс профайлын Integrations хэсэгт AWS-ийг харах эрхтэй.

Bitdefender Security for AWS-д захиалагдсаны дараа Amazon EC2 интеграцийг тохируулж, instance-уудаа хамгаалахын тулд тэдгээр дээр Bitdefender Endpoint Security Tools-ийг суулгана. Дэлгэрэнгүйг Set up the GravityZone integration with Amazon EC2 using a cross-account role хэсгээс үзнэ үү.

Захиалж, интеграцийг дуусгасны дараа:

• BEST суулгасан таны бүх Amazon EC2 instance лицензтэй болно.
• Control Center > My Company хуудсанд AWS Marketplace widget харагдана. Түүн дээр дарж AWS Marketplace руу очно.

Алдааны мессежүүд

Захиалгыг баталгаажуулж чадахгүй бол тухайн нөхцөлд тохирсон тайлбартай алдааны мессеж гарна:

1. 1Could not find the company linked to these credentials. The credentials may be invalid or the company does not exist.

Энэ алдааг засахын тулд:

- Өгсөн холбоосоор орж GravityZone-ийн нэвтрэх мэдээллээ дахин оруулна.
- Bitdefender Enterprise Support багтай холбогдоно.

2. 2The company could not be created.

Энэ алдааг засахын тулд:

- Bitdefender Enterprise Support багтай холбогдоно.

3. 3Amazon EC2 product activation for this company failed. It may be already activated, or the activation is not possible at this moment.

Энэ алдааг засахын тулд:

- Өгсөн холбоосоор орж GravityZone-ийн нэвтрэх мэдээллээ дахин оруулна.
- Bitdefender Enterprise Support багтай холбогдоно.

Ашиглалтын тайлан

Bitdefender Security for AWS-д захиалагдсан үед Bitdefender-ийн тайлагнасан ашиглалтын дагуу Amazon танаас сар бүр төлбөр авна.

Таны компанийн ашиглалтыг хамгаалагдсан instance бүрээр цаг тутамд тайлагнана. AWS нэхэмжлэхийг instance-ийн хэмжээгээр гаргана:

• Small – micro болон small EC2 instance-д.
• Medium – medium EC2 instance-д.
• Large – large EC2 instance-д.
• xLarge – xlarge эсвэл түүнээс том EC2 instance-д.

Хэмжээ бүрийн үнийн жагсаалтыг AWS Marketplace-ийн бүтээгдэхүүний хуудаснаас харна уу.

Bitdefender Security for AWS-ээс захиалгаа цуцлах

Amazon EC2 instance-уудаа хамгаалах шаардлагагүй болсон бол Bitdefender Security for AWS-ээс хэзээ ч захиалгаа цуцалж болно. Дэлгэрэнгүйг Uninstall Security for AWS хуудаснаас үзнэ үү.

Cross-account role ашиглан GravityZone-ийг Amazon EC2-той нэгтгэх

Энэ хэсэг cross-account role ашиглан Amazon Web Services дансаа GravityZone Control Center-тэй хэрхэн нэгтгэхийг тайлбарлана.

Amazon Web Services Marketplace-ээс Bitdefender Security for AWS-д захиалагдах шаардлагатай бол Subscribe to Bitdefender Security for Amazon Web Services in AWS Marketplace хэсгийг үзнэ үү.

Ерөнхий тойм

GravityZone администраторууд IAM (Identity and Access Management) хэрэглэгчтэй холбоотой cross-account role ашиглан Control Center-ийг Amazon EC2-той нэгтгэж болно. IAM-ийн талаар Amazon Web Services-ийн албан ёсны хуудсаас дэлгэрэнгүй үзнэ үү.

GravityZone-ийг Amazon EC2-той нэгтгэхэд дараах аюулгүй байдлын элементүүд оролцоно:

• Account ID – Bitdefender-ийн AWS дансны өвөрмөц танигч. Таны IAM хэрэглэгч cross-account хандалтад зориулсан GravityZone-ийн тусгай role үүсгэхэд Account ID шаардлагатай.
• External ID – таны GravityZone компанитай холбоотой өвөрмөц танигч. Аюулгүй байдлын үүднээс ашиглагддаг бөгөөд cross-account хандалтад зориулсан GravityZone-ийн тусгай role үүсгэхэд шаардлагатай.
• ARN (Amazon Resource Name) – AWS нөөцийн өвөрмөц танигч. Таны AWS хэрэглэгчийн дансанд холбогдсон role-той хамааралтай.

Урьдчилсан нөхцөл

AWS интеграцийг тохируулж эхлэхийн өмнө:

• AWS хэрэглэгчийн дансны тохирох нэвтрэх мэдээллээ бэлэн байлгана.
• AWS Console болон GravityZone Control Center-ийг хөтчийн хоёр табд зэрэг нээнэ. AWS интеграцийг амжилттай үүсгэхийн тулд хоёуланд нь ажиллах шаардлагатай.

Эхлэхийн өмнө Control Center > My Account дахь session-ий хугацааг 15 минутаас дор хаяж 1 цаг болгож өөрчилнө. Session дуусвал интеграцийн алхмуудыг эхнээс нь дахин хийх шаардлагатай болно.

GravityZone-ийг Amazon Web Services-тэй нэгтгэх

1. 1GravityZone-ийн нэвтрэх мэдээллээр Control Center-т нэвтэрнэ.
2. 2Консолын баруун дээд буланд Integrations руу орно.
3. 3Идэвхтэй интеграци байхгүй бол Add > Add Amazon EC2 Integration дарна. Amazon EC2 Integration Settings цонх гарна.
4. 4Name хэсэгт интеграцийн нэрийг бичнэ.
5. 5External ID хэсэгт Generate товчийг дарна.
6. 6Хөтчид шинэ таб нээгээд AWS console-д нэвтэрнэ.
7. 7AWS console-ийн дээд талд Services дээр дараад Security, Identity and Compliance > IAM-ийг сонгоно.
8. 8Зүүн талын цэснээс Roles дээр дарна.

Шинэ хуудас нээгдэнэ.

9. 9Create role товчийг дарна.
10. 10Another AWS account-ийг сонгоно.
11. 11Control Center рүү шилжиж, Amazon EC2 Integration Settings цонхноос Account ID-г хуулна.
12. 12AWS console руу буцаж, хуулсан тэмдэгт мөрийг Account ID талбарт буулгана.
13. 13Require external ID (Best practice when a third party will assume this role)-ийг сонгоно.
14. 14Control Center рүү шилжиж, Amazon EC2 Integration Settings цонхноос External ID-г дараах аль нэг аргаар хуулна:

1. Тэмдэгт мөрийг сонгоод CTRL + C дарна.
2. Тэмдэгт мөрийн төгсгөлд байгаа Copy to clipboard дүрс дээр дарна.

15. 15AWS console дээр хуулсан тэмдэгт мөрийг External ID талбарт буулгана.
16. 16Next: Permissions товчийг дарна.
17. 17AmazonEC2ReadOnlyAccess зөвшөөрлийг сонгоод Next: Review дарна.
18. 18Шинэ хуудсан дээр шаардлагатай талбаруудад нэр, тайлбар оруулна.
19. 19Create Role товчийг дарна. Одоо байгаа бүх role-ийн жагсаалт гарна. Өөрчлөлт AWS-ийн бүх бүсэд тархахыг ойролцоогоор 1 минут хүлээнэ.
20. 20Өөрийн role-ийн нэр дээр дарж дэлгэрэнгүйг нээнэ.
21. 21ARN-ийг хуулна.
22. 22Control Center-ийн таб руу шилжиж, ARN-ийг тусгайлсан талбарт буулгана.
23. 23Save товчийг дарна.

GravityZone Amazon EC2 instance-уудыг Network хуудас руу импортлоно. Тэнд тэдгээр нь бүс, availability zone-оор харагдана.

Control Center Amazon EC2 нөөцтэй 15 минут тутамд автоматаар синхрончлогдоно. Network хуудасны дээд талд байгаа Synchronize with Amazon EC2 товчоор Amazon нөөцтэй гараар ч синхрончилж болно.

Amazon EC2 Integration Settings цонхонд Save дарах бүрд GravityZone Control Center AWS console-той мөн синхрончлогдоно.

Хамгаалалт суулгах

Amazon EC2 instance-уудаа хамгаалахын тулд тэдгээр дээр Bitdefender Endpoint Security Tools агентыг суулгах ёстой. Агентыг суулгахдаа Security Server онооно. GravityZone-д AWS-ийн хэд хэдэн бүсэд тархсан Security Server-үүд байдаг. Өөрийн instance-тэй ижил бүсийн Security Server-ийг сонгоно.

Аюулгүй байдлын агент суулгах талаар дэлгэрэнгүйг Security agents хуудаснаас үзнэ үү.

Анхаарах зүйлс: External ID солих, алдаа, интеграци устгах

Интеграцийг тохируулсны дараа цаашид асуудал гарахгүйн тулд зарим зүйлийг анхаарах хэрэгтэй.

Amazon EC2 интеграцийн External ID-г солих

Шаардлагатай бол Amazon EC2 интеграцийн External ID-г Control Center-ээс хэзээ ч дахин үүсгэж болно. Ингэснээр одоо ашиглаж буй External ID болон интеграци хүчингүй болно. Интеграцийг сэргээхийн тулд AWS console дахь өөрийн role-ийг шинэ External ID-аар шинэчлэх шаардлагатай.

External ID-г солихын тулд дараах алхмуудыг хийнэ:

1. 1Integrations руу орно.
2. 2Одоо байгаа Amazon EC2 интеграци дээр дарна.

Amazon EC2 Integration Settings цонх гарна.

3. 3Generate товчийг дарна.

Шинэ External ID одоогийнхыг хүчингүй болгох тухай, мөн таны одоогийн интеграци AWS role-оо External ID-аар шинэчлэх хүртэл хүчингүй болох тухай анхааруулга гарна.

4. 4Confirm товчийг дарна.
5. 5Шинээр үүссэн External ID-г хуулна.
6. 6Шинэ хөтчийн табд AWS console-д нэвтэрнэ.
7. 7Services > IAM > Roles руу орж өөрийн role-ийг сонгоно.
8. 8Summary > Trust Relationship руу орно.
9. 9Edit trust policy товчийг дарна.
10. 10Шинэ External ID-г sts:ExternalID талбарт оруулна.
11. 11Update Policy товчийг дарна.
12. 12GravityZone Control Center дэх Amazon EC2 Integration Settings цонх руу буцна. Өөрчлөлт AWS рүү тархах хугацаа янз бүр байж болно. Ойролцоогоор 1 минут хүлээгээд Save дарна.

Алдааны мессежүүд

Amazon EC2 интеграцид ямар нэг асуудал гарвал зарим алдааны мессеж танд мэдэгдэнэ:

• Not authorized to perform this operation. Check your credentials and permission policies attached to user/role.

Энэ алдаа Amazon EC2 Integration Settings цонхонд Save дарахад дараах тохиолдолд гарна:

- Таны role-ийн Amazon EC2 policy AWS-ийн ямар ч бүсэд тархаагүй. Хэдэн секунд хүлээгээд Save-ийг дахин дарна.
- AWS console дээр role үүсгэх эсвэл шинэчлэхдээ буруу External ID оруулсан.

• Энэ алдаа Amazon EC2 Integration Settings цонхонд Save дарахад Amazon EC2 policy AWS-ийн зарим бүсэд тархсан боловч бүгдэд нь тархаагүй үед гарна. Бага зэрэг хүлээгээд Save-ийг дахин дарна.

• Not authorized to perform this operation. Check your credentials and permission policies attached to user/role.

Энэ алдаа Amazon EC2 Integration Settings цонхонд Save дарахад AmazonEC2ReadOnly policy role-д холбогдоогүй үед гарна. Үүнийг засахын тулд AWS console-д нэвтэрч, Roles > [таны role] > Permissions > Attach policy руу орж дутуу policy-г сонгоно.

• Энэ алдаа Amazon EC2 Integration Settings цонхонд буруу ARN оруулаад Save дарахад гарна. ARN зөв эсэхийг шалгаад Save-ийг дахин дарна.

• Unknown communication error.

Энэ нь Amazon EC2 Integration Settings цонхонд Save дарахад холбооны алдаа гарсан үед гарна. Хэдэн секунд хүлээгээд Save-ийг дахин дарна. Алдаа үргэлжилбэл системийн администратортайгаа холбогдоно.

Интеграцийг устгах

Amazon EC2 instance-уудынхаа аюулгүй байдлыг Bitdefender-ээр удирдах шаардлагагүй болсон бол интеграцийг Control Center-ээс устгаж болно. Дэлгэрэнгүйг Uninstall Security for AWS хуудаснаас үзнэ үү.

Security for AWS интеграци доторх Active Directory instance

Одоогоор Active Directory instance болон Security for AWS интеграци бүрэн нийцдэггүй. Security for AWS интеграцидаа Active Directory instance нэмбэл таны машин Security for AWS интеграцид IP-гүйгээр unmanaged (удирдагдаагүй) гэж тохируулагдаж, нөөцийг нь Active Directory instance удирдана.

Хоёр интеграцийг аль болох сайн ашиглахын тулд нөөц, policy оноолт, лицензийн урсгалын хувьд Active Directory instance нэн тэргүүнд тооцогдоно.

Security for AWS интеграцид Active Directory instance аль хэдийн байгаа бол Security for AWS интеграцийг устгаж, дахин тохируулах ёстой.

Тохируулах дараалал дараах байдалтай байна:

1. 1Active Directory
2. 2Security for AWS

Instance-уудыг энэ дарааллаар тохируулбал машин Active Directory-д managed, Security for AWS нөөцөд unmanaged гэж тохируулагдана.

Active Directory instance-тэй хамт өөр Security for AWS интеграци нэмэх шаардлагатай бол:

1. 1Өмнөх Security for AWS интеграцээ устгана.
2. 2Active Directory instance синхрончлогдтол хүлээнэ.
3. 3Security for AWS интеграцийг дахин суулгана.