Агентын Update (Шинэчлэлт) тохиргоог бодлого дээр хэрхэн хийх вэ?

Бодлогын General (Ерөнхий) > Agent (Агент) > Update (Шинэчлэлт) хэсэгт Bitdefender security agent, Security Server болон security content-ийн шинэчлэлтийн тохиргоог хийнэ.

Шинэчлэлт нь хамгийн сүүлийн үеийн аюулаас хамгаалахад маш чухал. Bitdefender бүтээгдэхүүн болон security content-ийн бүх шинэчлэлтийг интернэт дэх Bitdefender-ийн серверүүдээр түгээдэг. Бүх шинэчлэлт шифрлэгдсэн, дижитал гарын үсэгтэй тул хуурамчаар өөрчилж болохгүй.

Шинэчлэлтийн явц

1. 1Шинэ шинэчлэлт гарахад Bitdefender security agent болон Security Server шинэчлэлтийн дижитал гарын үсгийн жинхэнэ эсэх болон багцын агуулгын бүрэн бүтэн эсэхийг шалгана.
2. 2Дараа нь шинэчлэлтийн файл бүрийг задлан шинжилж, хувилбарыг нь суулгасан хувилбартай харьцуулна.
3. 3Шинэ файлуудыг локал дээр татаж, өөрчлөгдөөгүй эсэхийг MD5 хэшээр нь шалгана.

Product update (Бүтээгдэхүүний шинэчлэлт)

Bitdefender security agent болон Security Server таны тохируулсан давтамжаар шинэчлэлтийг шалгаж, татаж, суулгана. Анхдагчаар энэ үйл явц цаг тутамд нэг удаа явагдана. Автомат шинэчлэлт арын горимд чимээгүй ажиллана.

Бүтээгдэхүүний шинэчлэлтийн тохиргоог хийхийн тулд товчийг (toggle) дарна.

Scheduler (Хуваарь)

Bitdefender security agent болон Security Server-ийн автомат шинэчлэлтийн давтамжийг дараах сонголтоор тохируулна.

• Recurrence (Давтамж)

- Hourly (Цаг тутам) - Шинэчлэлтийг Check for updates every талбарт заасан нэг болон түүнээс дээш цагийн зайтай суулгана.
- Daily (Өдөр бүр) - Шинэчлэлтийг өдөр бүр Update window сонголтоор тодорхойлсон хугацаанд (жишээ нь endpoint-ийн локал цагаар 18:30-аас 20:30 хүртэл) суулгана.
- Weekly (Долоо хоног бүр) - Шинэчлэлтийг долоо хоногийн тодорхой өдрүүдэд суулгана. Тэр өдрүүдэд мөн Update window сонголтоор хугацааны завсрыг тодорхойлж болно.

• Check for updates every (Шинэчлэлтийг шалгах давтамж) - Security agent болон Security Server шинэчлэлтийг хэдэн цаг тутамд шалгахыг цагаар зааж өгнө. Жишээ нь 18 цаг гэж тохируулбал систем 18 цаг тутамд нэг удаа шинэчлэлт шалгана.

Endpoint reboot scheduler (Endpoint-ийг дахин асаах хуваарь)

Bitdefender security agent-ийн зарим шинэчлэлт суугдаж, зөв ажиллахын тулд системийг дахин асаах шаардлагатай. Анхдагчаар agent-ууд endpoint-ийг дахин асаах хүртэл хуучин файлаараа ажилласаар байх бөгөөд дахин асаахад хамгийн сүүлийн шинэчлэлтүүд хэрэгжинэ.

Дараах сонголтыг тохируулж болно.

• Postpone reboot (Дахин асаахыг хойшлуулах) - Идэвхжүүлсэн үед шинэчлэлт дахин асаахыг шаардах бүрт хэрэглэгчийн интерфэйсэд системээ дахин асаахыг санал болгосон мэдэгдэл гарна.

Энэ сонголтыг сонгосон хэвээр байлгахыг зөвлөж байна. Эс бөгөөс дахин асаах шаардлагатай шинэчлэлтийг суулгасны дараа систем автоматаар дахин асна. Хэрэглэгчид ажлаа хадгалахыг мэдэгдэх боловч дахин асаахыг болиулах боломжгүй.

• Reboot time (if needed) (Дахин асаах цаг (шаардлагатай бол)) - Идэвхжүүлсэн үед шаардлагатай бол endpoint-ууд автоматаар дахин асах тогтсон цагийг тодорхойлж болно. Энэ сонголт нь сервер зэрэг ажлын цагаас гадуур дахин асаахыг хүссэн endpoint-д тохиромжтой.

Заасан цагийн завсарт өдөр бүр эсвэл долоо хоногийн тодорхой өдөр дахин асахыг сонгоно.

Шинэчлэлтийн шатлалыг (staging) болон тохиргоог өөрчлөх цагийг илүү сайн хянахын тулд Linux машин дээрх BEST agent-ийг EDR kernel module-ийн шинэчлэлтийг Product update-ээр гүйцэтгэхээр тохируулж болно.

Security Server reboot scheduler (Security Server-ийг дахин асаах хуваарь)

Security Server-ийн зарим шинэчлэлт суугдаж, зөв ажиллахын тулд дахин асаах шаардлагатай. Анхдагчаар Security Server-ууд дахин асах хүртлээ хуучин файлаараа ажилласаар байна.

Дараах сонголтыг тохируулж болно.

• Reboot time (if needed) - Идэвхжүүлсэн үед шаардлагатай бол Security Server-ууд хэзээ автоматаар дахин асахыг тодорхойлж болно.

- Recurrence - Өдөр бүр эсвэл долоо хоногийн тодорхой өдөр дахин асахыг сонгоно.

- Reboot window (Дахин асаах цонх) - Дахин асах хугацааны завсрыг (жишээ нь Security Server-ийн локал цагаар 23:00-аас 23:59 хүртэл) заана.

Дахин асаах цонх хамгийн багадаа 30 минут байх ёстой.

Security Server нь Network (Сүлжээ) хуудасны Pending activity (Хүлээгдэж буй үйлдэл) баганад төлөв нь Pending restart байх үед л дахин асна. Хэд хэдэн Security Server байршуулсан бол шалгалт тасралтгүй явагдахын тулд тэд тодорхойлсон дахин асаах цонхны дотор өөр өөр цагт нэг нэгээрээ дахин асна.

Security content update (Security content-ийн шинэчлэлт)

Security content-ийн шинэчлэлтийн тохиргоог идэвхжүүлэхийн тулд товчийг (toggle) дарна.

Security content гэдэг нь аюул илрүүлэх статик болон динамик хэрэгслүүд, тухайлбал шалгалтын хөдөлгүүр, machine learning загвар, heuristic, дүрэм, signature, blacklist зэргийг хэлнэ (эдгээрээр хязгаарлагдахгүй).

Bitdefender security agent security content-ийн шинэчлэлтийг анхдагчаар цаг тутамд автоматаар шалгана. Автомат шинэчлэлт арын горимд чимээгүй хийгдэнэ.

Автомат шинэчлэлтийн давтамжийг өөрчлөхийн тулд цэснээс өөр сонголтыг сонгоод дараагийн талбаруудыг хэрэгцээндээ тааруулан тохируулна.

Update locations (Шинэчлэлтийн байршил)

Bitdefender security agent-ийн шинэчлэлтийн анхдагч байршил нь https://update-cloud.2d585.cdn.bitdefender.net юм.

Шинэчлэлтийн байршил нэмэхдээ:

1. 1Жагсаалтаас урьдчилан тодорхойлсон байршлыг сонгох, эсвэл сүлжээн дэх нэг буюу хэд хэдэн шинэчлэлтийн серверийн IP хаяг эсвэл хостын нэрийг оруулах замаар байршил нэмнэ.

2. 2Хулганыг дээр нь аваачихад гарч ирэх дээш, доош товчоор тэдгээрийн эрэмбийг тохируулна. Эхний шинэчлэлтийн байршил боломжгүй бол дараагийнхыг ашиглана.

3. 3Локал шинэчлэлтийн хаяг тохируулахын тулд Add location (Байршил нэмэх) талбарт шинэчлэлтийн серверийн хаягийг оруулна.

Та дараахыг хийж болно.

- Урьдчилан тодорхойлсон байршлыг сонгох:

- Relay Servers - Endpoint нь өөрт оноосон Relay Server-тэй автоматаар холбогдоно.

Оноосон Relay Server-ийг endpoint-ийн дэлгэрэнгүй мэдээллийн Information цонхны General таб > Relay Connection хэсгээс харж болно. Endpoint-д Relay Server оноогоогүй бол Relay Connection талбар харагдахгүй. Дэлгэрэнгүйг Viewing Computer Details хэсгээс үзнэ үү.

> Тэмдэглэл: Энэ хүснэгтэд Relay Servers нь GravityZone-д байгаа дурын Relay server-ийг төлөөлсөн ерөнхий мөр юм.
>
> Урьдчилан тодорхойлсон Relay Servers мөрийг устгасан бол хүснэгтийн дээр харагдах Add Relay Servers холбоосыг дарж сэргээж болно.
>
> Энэ холбоос нь зөвхөн хүснэгт дэх Relay Servers мөрийг сэргээнэ; endpoint дээр security agent-ийг Relay үүрэгтэйгээр суулгахгүй. Endpoint дээр Relay үүргийг байршуулахын тулд суулгалтын багц тохируулах эсвэл Network inventory дотор Reconfigure agent даалгавар ажиллуулна.

> Анхааруулга: Relay Server-ууд хуучин (legacy) үйлдлийн системд дэмжигдэхгүй.

- https://update-cloud.2d585.cdn.bitdefender.net - Энэ нь Bitdefender-ийн шинэчлэлт түгээдэг анхдагч шинэчлэлтийн байршил юм.

Энэ байршил жагсаалтад үргэлж сүүлчийн сонголт байх ёстой.

> Анхааруулга: Нөөц (fallback) байршлыг идэвхгүй болговол автомат шинэчлэлт зогсож, өгөгдсөн байршлууд боломжгүй үед таны сүлжээ эмзэг болно.

4. 4Клиент компьютерууд локал шинэчлэлтийн сервертэй прокси серверээр дамжин холбогддог бол Use Proxy (Прокси ашиглах)-ыг сонгоно.

5. 5Add (Нэмэх) товчийг дарна.

Тодорхойлсон шинэчлэлтийн байршлуудын эрэмбийг өөрчлөхийн тулд хүснэгтийн мөр бүрийг хүссэн дарааллаар нь чирж тавина.

Шинэчлэлтийн байршлыг засахдаа:

1. 1Хүснэгт дэх Edit (Засах) товчийг дарна.

2. 2Дараах өөрчлөлтийг хийнэ.

- Серверийн нэрийг засах.
- Проксиг сонгох эсвэл сонголтыг нь болих.

3. 3Өөрчлөлтийг хадгалахын тулд OK товчийг дарна.

Өөрчлөлтийг цуцлахын тулд Cancel (Цуцлах) товчийг дарна.

Хүснэгтээс байршил хасахын тулд хүснэгт дэх Delete (Устгах) товчийг дарна. Анхдагч шинэчлэлтийн байршлыг устгах боломжтой ч үүнийг зөвлөдөггүй.

Update ring (Шинэчлэлтийн цагираг)

Бүтээгдэхүүний шинэчлэлтийг update ring ашиглан үе шаттайгаар түгээж болно.

• Production ring. Production ring бодлоготой endpoint-ууд шинэчлэлтийг Update staging хуудсанд тохируулсны дагуу хүлээн авна.
• Test ring 1. Test ring 1 бодлоготой endpoint-ууд шинэчлэлтийг Update staging хуудсанд тохируулсны дагуу хүлээн авна.
• Test ring 2. Test ring 2 бодлоготой endpoint-ууд шинэчлэлтийг Update staging хуудсанд тохируулсны дагуу хүлээн авна.
• Fast ring. Fast ring бодлоготой endpoint-ууд боломжтой хамгийн шинэ шинэчлэлтийг хүлээн авна. Энэ тохиргоог ажиллаж буй орчны чухал биш машинуудад зөвлөдөг.
• Slow ring. Slow ring бодлоготой endpoint-ууд шинэчлэлтийг fast ring endpoint-уудаас ирсэн хариунаас шалтгаалан хожим хүлээн авна. Энэ нь шинэчлэлтийн үйл явцын урьдчилан сэргийлэх арга хэмжээ юм. Энэ бол анхдагч тохиргоо.