VMware Tanzu дээр Bitdefender Endpoint Security Tools

Энэ хэсэгт VMware Tanzu-д зориулсан Bitdefender Endpoint Security Tools-ийг хэрхэн суулгах, тохируулах, удирдахыг тайлбарлана.

Танилцуулга

Ерөнхий тойм

VMware Tanzu-д зориулсан Bitdefender Endpoint Security Tools нь таны VMware Tanzu орчинд удирдагддаг VM-үүдэд Bitdefender GravityZone security agent-ийг хялбархан байршуулах боломж олгоно.

Энэ нь BOSH-оор бүтээгдсэн VM instance-үүдийг үүсгэх үед нь endpoint-ийн шилдэг хамгаалалтыг автоматаар нэмэх арга юм. VM-үүдээ хамгаалснаар та дараахыг хийж чадна:

• Forrester® Wave Leader (Endpoint Security Suites) болон AV Comparatives® Outstanding Security Product шагналтай Bitdefender-ийн давхаргат дараагийн үеийн хамгаалалтаар дата төв болон cloud VM-үүдээ ахисан түвшний кибер халдлагаас хамгаалах.
• PCI DSS, HIPAA, Gramm-Leach-Bliley Act (GLBA), GDPR болон хортой программаас хамгаалах шийдэл шаарддаг бусад зохицуулалтын стандартад нийцэхийг хөнгөвчлөх.
• Agent-ийг гараар байршуулж, дараа нь аюулгүй байдлын бодлого хэрэглэх цаг хугацаа, хүчин чармайлтыг арилгах.

Гол боломжууд

Удирдлага

• VM үүсгэх үед BOSH-оор Bitdefender Endpoint Security Tools-ийг автоматаар байршуулах.
• Нэг консол, нэг самбараас аюулгүй байдлыг удирдах ба төрөл бүрийн дата төв, cloud дэд бүтэц дээр бодлогыг нэг мөр мөрдүүлэх.
• Аюулгүй байдлын бодлогыг өргөн цар хүрээнд автоматаар хэрэглэх, VMware® vSphere, AWS EC2, Microsoft Azure орчны ашиглалтаас хассан VM-үүдийн лицензийг буцааж авах.
• Аюулгүй байдлын үйл явдлыг шинжлэхийн тулд Splunk болон бусад SIEM платформтой (Syslog-оор) нийцтэй.

Аюулгүй байдал

Давхаргат дараагийн үеийн endpoint хамгаалалт нь дараах дэвшилтэт боломжуудыг агуулна:

• Dynamic Machine Learning (Local and Cloud-Based)

URL шүүлт, файл шинжилгээнд сургасан өөрийн загваруудыг 500 сая endpoint-sensor болон их тооны дээж дээр ашиглан үр дүнг дээд зэргээр нэмэгдүүлж, буруу илрүүлэлтийг багасгана.

• HyperDetect Tunable Machine Learning

Администратор байгууллагынхаа нөхцөл, эрсдэлийн түвшинд тааруулан аюул илрүүлэх мэдрэмжийг тохируулах боломжтой. Ингэснээр магадлал өндөртэй, нөлөө ихтэй халдлагыг илрүүлж, эрсдэл багатай аюулын буруу илрүүлэлтийг багасгана.

• Process Inspector

Ажиллаж буй процесс болон системийн үйл явдлыг тасралтгүй хянаж оноо өгч, сэжигтэй үйлдлийг тэмдэглэснээр үл мэдэгдэх аюулыг идэвхтэй, динамикаар илрүүлж, арилгана.

• Anti-Exploit

Exploit хийх аргуудыг илрүүлж, хөтөч, баримт үзэгч, медиа тоглуулагч болон оффисын программуудын санах ойн орон зайг хамгаална.

• Sandbox Analyzer

VM-үүдийн сэжигтэй файлуудыг cloud эсвэл өөрийн сүлжээн дэх sandbox руу автоматаар илгээж, ажиллуулан зан төлөвийг нь шинжилнэ.

• Application Control

VM дээр ажиллуулахыг зөвшөөрөх программын хүрээг хязгаарлахын тулд whitelisting («анхдагчаар хориглох») болон blacklisting аль алиныг нь хийх боломж олгоно.

• Integrated Patch Management Add-On

Эмзэг байдлыг автоматаар илрүүлж ангилах, үйлдлийн систем, программ, golden image-д зориулсан өргөн хүрээний patch-ийг олгоно.