Policy дээр Storage Protection-ийг хэрхэн тохируулах вэ?

Бодлогын Storage Protection хэсэгт Security Server-ийг Network-Attached Storage (NAS) төхөөрөмж болон Internet Content Adaptation Protocol (ICAP)-ийг дэмждэг файл хуваалцах шийдлүүдийн (Nutanix Files, Citrix ShareFile гэх мэт) шалгалтын үйлчилгээ болгон тохируулна.

Security Server нь хадгалах төхөөрөмжийн хүсэлтээр архив зэрэг бүх файлыг шалгана. Тохиргооноос хамаарч халдвартай файлд халдваргүйжүүлэх, хандалтыг хаах зэрэг тохирох арга хэмжээ авна.

Security for Storage нь Network-Attached Storage (NAS) төхөөрөмж болон ICAP-тай нийцтэй файл хуваалцах системийг хамгаалах Bitdefender-ийн үйлчилгээ юм. Дэмжигдэх файл хуваалцах системийн талаар Storage Protection-ийн шаардлагыг үзнэ үү. Security for Storage-ийг суулгах дэлгэрэнгүйг энэ хэсгээс үзнэ үү.

Storage Protection тохиргоо General болон Exclusions гэсэн хоёр хэсэгтэй.

General

Storage Protection > General хэсэгт дараах тохиргоог хийнэ:

1. 1Онцлогийг идэвхжүүлэхийн тулд Storage Protection унтраалгыг дарна.

2. 2ICAP on-access scanning хэсэгт Security Server болон хадгалах төхөөрөмжүүдийн хоорондох холболтын тохиргоог хийнэ. Өгөгдмөл утга нь:

- Service name: bdicap
- Listen on non-secure port: 1344
- Listen on secure port: 11344

3. 3Archive Scanning Settings хэсэгт архивын шалгалтыг идэвхжүүлэхийн тулд Scan archive нүдийг тэмдэглэнэ. Шалгах архивын хамгийн их хэмжээ, хамгийн их гүнийг тохируулна.

> Тэмдэглэл: Архивын хамгийн их хэмжээг 0 (тэг) гэж тохируулбал Security Server архивыг хэмжээнээс үл хамааран шалгана.

4. 4Congestion Control хэсэгт Security Server ачаалал ихэссэн үед хадгалах төхөөрөмж дээрх холболтыг хэрхэн удирдахыг сонгоно:

- Automatically drop new connections on storage devices if Security Server is overloaded. Нэг Security Server холболтын дээд тоонд хүрвэл хадгалах төхөөрөмж илүүдэл холболтыг хоёр дахь Security Server рүү шилжүүлнэ.
- Maximum number of connections on storage devices. Өгөгдмөл утга 300 холболт.

5. 5Scan actions хэсэгт дараах сонголт байна:

- Deny access – хортой программ илэрвэл Security Server үйл явдлыг ICAP клиент рүү илгээж, клиент халдвартай файлд хандахыг хаана.
- Disinfect – хортой программ илэрвэл Security Server үйл явдлыг ICAP клиент рүү илгээж, клиент файлын халдвартай хэсгийг устгана.

Тохируулсны дараа Storage Protection модулийн мэдээллийг Network inventory-оос харж болно. ICAP сервер болгон ашиглаж буй Security Server-ийн нэр дээр дарж, дэлгэрэнгүй цонхны Protection табаас дараах мэдээллийг үзнэ:

• Үйлчилгээний төлөв:

- N/A – Storage Protection-д лиценз байгаа боловч үйлчилгээг хараахан тохируулаагүй.
- Enabled – үйлчилгээ бодлогод идэвхжсэн бөгөөд ажиллаж байна.
- Disabled – үйлчилгээг бодлогоос идэвхгүй болгосон эсвэл лицензийн хугацаа дууссан тул ажиллахгүй байна.

• Сүүлийн нэг сарын дотор шалгагдсан хадгалах төхөөрөмжүүдийн жагсаалт, дараах мэдээлэлтэй:

- Хадгалах төхөөрөмжийн нэр
- Хадгалах төхөөрөмжийн IP
- Хадгалах төхөөрөмжийн төрөл
- Хадгалах төхөөрөмж болон Security Server-ийн хамгийн сүүлд холбогдсон огноо, цаг.

Exclusions

Storage Protection > Exclusions хэсэгт тодорхой объектыг шалгалтаас хасахын тулд Exclusions унтраалгыг дарна.

Exclusions тохируулах

Үл хамаарах зүйл (exclusion) нэмэх алхам:

1. 1Цэснээс exclusion-ий төрлийг сонгоно.

2. 2Exclusion-ий төрлөөс хамаарч хасах объектыг дараах байдлаар зааж өгнө:

- Hash – SHA-256 hash-уудыг таслалаар тусгаарлан оруулна.
- Wildcard – хадгалах төхөөрөмжийн хүсэлтийн шаардсан хэлбэрийн дагуу wildcard ашиглан файлын хадгалах замыг зааж өгнө. Замыг Security Server дээрх ICAP лог файлаас авч болно: /opt/BitDefender/var/log/icap.log

Wildcard зам дараах хэлбэртэй байж болно:

- Absolute – хадгалах төхөөрөмж дээрх хүссэн файлын бүтэн URL (wildcard-тай эсвэл wildcard-гүй).
- Relative – үндсэн байршлаас харьцуулсан зам (мөн wildcard-тай эсвэл wildcard-гүй).

Дэмжигдэх wildcard:

- Од (*): тэг ба түүнээс олон тэмдэгттэй тохирно.
- Асуултын тэмдэг (?): яг нэг тэмдэгттэй тохирно.

3. 3Exclusion-д тайлбар нэмнэ.

4. 4Exclusion-г жагсаалтад нэмэхийн тулд Add дээр дарна.

Exclusion устгахын тулд inline цэсийг нээгээд Delete дээр дарна.

Exclusions импортлох, экспортлох

Exclusion-уудаа олон бодлогод дахин ашиглах бол экспортолж, импортолж болно.

Экспортлох алхам:

1. 1Exclusions хүснэгтийн дээд талын Export дээр дарна.
2. 2CSV файлыг компьютертээ хадгална. Хөтчийн тохиргооноос хамаарч файл автоматаар татагдах эсвэл хадгалах байршлыг асууж магадгүй.

CSV файлын мөр бүр нэг exclusion-д харгалзах бөгөөд талбарууд дараах дарааллаар байна:

<exclusion type>, <object to be excluded>, <description>

CSV талбаруудын боломжит утга:

• Exclusion type:

1 – SHA-256 hash

2 – wildcard

• Object to be excluded:

Hash утга эсвэл замын нэр

• Description

Exclusion-ийг таних тайлбар бичвэр

CSV файл дахь exclusion-ийн жишээ:

2,*/file.txt,text
2,*/image.jpg,image
1,e4b0c44298fc1c19afbf4c8996fb9227ae41e4649b934ca991b7852b855,hash

Импортлох алхам:

1. 1Import дээр дарна.

2. 2Browse дээр дарж CSV файлаа сонгоно.

3. 3Import дээр дарна.

Хүснэгтэд хүчинтэй exclusion-ууд орно. CSV файлд хүчингүй exclusion байвал алдааны мессеж асуудлыг мэдэгдэнэ.

Exclusions засах

Exclusion засах алхам:

1. 1Exclusions хүснэгтэд inline цэсийг нээнэ.

2. 2Edit exclusion дээр дарна.

3. 3Өөрчлөлтөө хийнэ.

4. 4Өөрчлөлтийг хадгалахын тулд баталгаажуулах дүрс дээр дарна.

Эсвэл өөрчлөлтгүйгээр засварын талбарыг хаахын тулд цуцлах дүрс дээр дарна.