Full Disk Encryption (дискийн бүтэн шифрлэлт)-ийг хэрхэн нэвтрүүлэх вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ хамгаалалтын давхарга нь Windows дээр BitLocker, macOS дээр FileVault болон diskutil-ийг удирдан эндпойнтууд дээр дискийг бүтнээр нь шифрлэх боломж олгоно. Эхлэх (boot) болон бусад эзлэхүүнийг (volume) хэдхэн товшилтоор шифрлэх, тайлах бөгөөд GravityZone бүх үйл явцыг хэрэглэгчийн оролцоог маш бага шаардан гүйцэтгэнэ. Мөн хэрэглэгч нууц үгээ мартсан үед эзлэхүүнийг нээх сэргээх түлхүүрүүдийг GravityZone хадгалдаг.
Бүрэлдэхүүн хэсгүүд
Full Disk Encryption дараах бүрэлдэхүүн хэсгүүдийг ашиглана:
- GravityZone Control Center
- Security agent (Windows болон Mac эндпойнтууд дээр суулгасан Bitdefender Endpoint Security Tools)
Full Disk Encryption-ийг суулгаж, тохируулах
Энэ функцийг ашиглаж эхлэхийн тулд доорх алхмуудыг дагана.
Агент огт суугаагүй бол суулгалтын багцаар BEST-ийг шаардлагатай бүх модулийн хамт эндпойнтууд дээр суулгана.
Доор хоёр аргыг хоёуланг нь оруулав.
Арга 1. Reconfigure agent даалгавраар модуль нэмэх
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг суулгах эндпойнтуудаа сонгоно.
- Хүснэгтийн дээд талын Actions (Үйлдэл) товчийг дараад Reconfigure agent (Агентыг дахин тохируулах)-ийг сонгоно.
- Modules хэсгээс Add (Нэмэх)-ийг сонгоод Encryption-ийг идэвхжүүлнэ.
> Тэмдэглэл: Reconfigure agent даалгаврын талаар дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.
- Save (Хадгалах) товчийг дарна.
Даалгавар сонгосон бүх эндпойнтод Encryption модулийг суулгана.
Арга 2. Суулгалтын багцаар суулгах
- GravityZone Control Center-т нэвтэрнэ.
- Installation Packages (Суулгалтын багц) хуудас руу орно.
- Дэлгэцийн баруун дээд талын Create (Үүсгэх) товчийг дарна.
- Шинэ суулгалтын багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.
- Суулгах модулиудаа сонгоно.
> Тэмдэглэл: Encryption модулийг заавал сонгоно.
- Save товчийг дарна.
- Жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links (Татах холбоос илгээх) товчийг дарна.
- Хүлээн авагчдын и-мэйл хаягийг оруулаад Send (Илгээх) товчийг дарна.
Бодлогоор идэвхжүүлж, тохируулах
Бодлогоор эндпойнт дээрх функцүүд болон ерөнхий тохиргоог идэвхжүүлж, тохируулдаг.
GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон бодлогын анхдагч тохиргоотой ирдэг. Эдгээр анхдагч тохиргоог ашиглаж, дараа нь нарийвчилж тохируулж болно. Харин функцийг бодлогын хуудаснаас идэвхжүүлэхийн тулд доорх алхмуудыг дагана:
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.
- Дараах хоёрын аль нэгийг хийнэ:
- Шинэ бодлого үүсгэнэ.
- Одоо байгаа бодлогын нэгийг засна.
- Encryption хэсэгт модулийг идэвхжүүлж, тохируулна.
- Бодлогоо Save товчоор хадгална.
- Шинэ бодлого үүсгэсэн бол функц суулгасан эндпойнтууд дээр хэрэгжүүлнэ:
1. Зүүн талын цэснээс Network хуудас руу орно.
2. Бодлогыг хэрэгжүүлэх эндпойнтуудыг сонгоно.
3. Хүснэгтийн дээд талын Actions товчийг дараад Assign policy (Бодлого оноох)-ийг сонгоно.
4. Хэрэгжүүлэх бодлогоо сонгоно.
5. Finish (Дуусгах) товчийг дарна.
> Тэмдэглэл: Дэлгэрэнгүйг Төхөөрөмжийн бодлого оноох хуудаснаас үзнэ үү.
Одоо байгаа бодлогыг засварласан бол функц суулгасан бүх эндпойнтод хэрэгжиж байгааг шалгана.
Ингэснээр функц идэвхжиж, таны байгууллагын хэрэгцээнд тохирсон тохиргоотой болно.
Full Disk Encryption-ийн үйл ажиллагааг харах
Шифрлэх болон тайлах үйл явцыг удирдахад хоёр сонголт бий:
- [Decrypt](/business/support/gz-342979-full-disk-encryption) (Тайлах) — эзлэхүүнүүдийг тайлж, бодлого эндпойнтууд дээр идэвхтэй байх хугацаанд шифрлэгдээгүй хэвээр байлгана.
- [Encrypt](/business/support/gz-342979-full-disk-encryption) (Шифрлэх) — эзлэхүүнүүдийг шифрлэж, бодлого эндпойнтууд дээр идэвхтэй байх хугацаанд шифрлэгдсэн хэвээр байлгана.
Нэмж хэлбэл, зарим хуваалтыг шифрлэхээс хасаж болно (exclude partitions).
Функцийн үйл ажиллагааны талаар Endpoint Encryption Status тайлангаас мэдээлэл авч болно.
Dashboard дээр portlet нэмэх
Portlet нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулдаг. Portlet-уудыг өөрийн хэрэгцээнд тааруулж, ямар хамгаалалтын механизмыг, ямар хугацааны мэдээллээр харахаа заан өөрөө үүсгэж болно.
Portlet үүсгэхийн тулд:
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Dashboard хуудас руу орно.
- Хуудасны баруун дээд талын Add portlet (Portlet нэмэх) товчийг дарна.
- Үүсгэх portlet-оо сонгоно.
> Тэмдэглэл: Dashboard хуудасны portlet-уудыг чирж тохирох байрлалд тавьж өөрийн хэрэгцээнд тааруулж болно.
Консолоос өгдөг тайлангийн төрөл бүрт portlet байдаг.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Security agent
- Төхөөрөмж дээр суулгадаг Bitdefender-ийн хамгаалалтын программ (BEST)
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Reports
- Тайлан; хугацаагаар илгээх боломжтой
- Installation package
- Агент суулгах файл; Control Center-оос үүсгэнэ
