Patch Management-ийг GravityZone-д хэрхэн суулгаж, тохируулах вэ?

GravityZone-д бүрэн нэгдсэн Patch Management нь үйлдлийн систем болон программуудыг шинэчилж, таны удирддаг Windows болон Linux төхөөрөмжүүдийн patch-ийн төлвийг бүрэн харах боломж олгоно.

GravityZone Patch Management модуль нь шаардлагаар эсвэл хуваарийн дагуу patch шалгах, автоматаар эсвэл гараар patch суулгах, дутуу patch-ийн тайлан гаргах зэрэг боломжтой.

Bitdefender Patch Management-ийн дэмждэг үйлдвэрлэгч, бүтээгдэхүүн-ийн талаар дэлгэрэнгүй уншина уу.

Patch Management-ийн тохиргоог maintenance window (засвар үйлчилгээний цонх)-оор автоматаар тохируулж болно. Дэлгэрэнгүйг эндээс үзнэ үү.

Patch-ийг гараар удирдахын тулд дараахийг үзнэ үү:

• Patch Inventory хэсэг
• Patch Scan task
• Patch Install task

Монголд GravityZone-ийг Байгууллага хуудаснаас «Үнийн санал авах»-аар эсвэл албан ёсны борлуулагчаас авна.

Бүрэлдэхүүн хэсгүүд

Patch Management дараах бүрэлдэхүүнийг ашиглана:

• GravityZone Control Center
• Security agent (Windows болон Linux төхөөрөмж дээр суулгасан Bitdefender Endpoint Security Tools)

Patch Management-ийг суулгаж, тохируулах

Энэ боломжийг ашиглаж эхлэхийн тулд доорх алхмуудыг дагана.

Арга 1. Суусан agent-д модуль нэмэх

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг суулгах төхөөрөмжүүдээ сонгоно.

3. 3Хүснэгтийн дээд талын Actions (Үйлдэл) товчийг дараад Reconfigure agent-ийг сонгоно.

4. 4Modules хэсэгт Add-ийг сонгож, Patch Management модулийг идэвхжүүлнэ.

> Тэмдэглэл: Reconfigure client task-ийн талаар Reconfigure agent-ээс дэлгэрэнгүй үзнэ үү.

5. 5Save (Хадгалах) дарна.

Task сонгосон бүх төхөөрөмж дээр Patch Management боломжийг суулгана.

Арга 2. Суулгах багц ашиглах

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Installation Packages хуудас руу орно.

3. 3Дэлгэцийн баруун дээд буланд байгаа Create (Үүсгэх) товчийг дарна.

4. 4Шинэ суулгах багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.

5. 5Суулгах модулиудаа сонгоно.

> Тэмдэглэл: Patch Management модулийг заавал сонгоорой.

6. 6Save дарна.

7. 7Жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links дарна.

8. 8Хүлээн авагчдын и-мэйл хаягийг оруулаад Send дарна.

Maintenance window үүсгэх

1. 1Policies (Бодлого) > Configuration Profiles хуудас руу орно.

2. 2Maintenance windows табыг нээгээд Add window дарна.

> Тэмдэглэл: Maintenance window ашиглан байгууллагынхаа patch-ийг автоматаар суулгахаар тохируулж болно. Үүний тулд patch-ийг төхөөрөмжүүд рүү хэрхэн татах, аль patch-ийг хэзээ суулгахыг тохируулна.

3. 3Шинэ Maintenance Window үүсгэхдээ энд тайлбарласан дарааллыг дагана.

> Тэмдэглэл: Smart scan for patches when new applications are installed сонголтыг ашиглахыг зөвлөж байна. Төхөөрөмж дээр шинэ программ суухад security agent төлөвлөсөн шалгалт, суулгалтын task-аас үл хамааран илэрсэн үйлдлийн систем болон программын бүх шинэчлэлийг автоматаар суулгана.

Бодлогод maintenance window оноох

Бодлого (Policy) нь төхөөрөмж дээрх боломжуудыг идэвхжүүлж, тохируулдаг. GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон анхдагч бодлоготой ирдэг.

Анхдагч тохиргоог ашиглаж, бодлогын тохиргоог дараа хийж болно. Гэхдээ бодлогодоо maintenance window оноохын тулд доорх алхмуудыг хийх шаардлагатай.

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies хуудас руу орно.

3. 3Дараахын аль нэгийг хийнэ:

- Шинэ бодлого үүсгэх.
- Одоо байгаа бодлогын нэгийг засах.

4. 4Patch Management хуудас руу орж, бодлогод maintenance window оноон Patch Management тохиргоог сүлжээндээ хэрэгжүүлнэ.

5. 5Бодлогоо Save хийнэ.

6. 6Шинэ бодлого үүсгэсэн бол боломж суусан төхөөрөмжүүд дээрээ оноо.

1. Зүүн талын цэснээс Network хуудас руу орно.

2. Бодлого оноох төхөөрөмжүүдээ сонгоно.

3. Хүснэгтийн дээд талын Actions товчийг дараад Assign policy-г сонгоно.

4. Оноох бодлогоо сонгоно.

5. Finish дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Төхөөрөмжийн бодлого оноох-оос үзнэ үү.

Одоо байгаа бодлогыг засварласан бол боломж суусан бүх төхөөрөмж дээр хэрэгжиж байгаа эсэхийг шалгана.

Инээгээр боломж идэвхжиж, таны байгууллагын хэрэгцээнд тохируулагдана.

Боломжийг туршиж үзэх

1. 1Network хуудаснаас Scan Task үүсгэнэ.

2. 2Patch Inventory хуудас руу орж patch-ийн дэлгэрэнгүйг үзнэ.

Энд мөн patch хайх, үр дүнг шүүх, тодорхой patch-ийг үл тоох, patch-ийн статистик гаргах боломжтой.

Patch-ийг гараар суулгах, устгах

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Network > Patch Inventory хуудас руу орно.
3. 3Жагсаалтаас хүссэн patch-ээ сонгоод удирддаг төхөөрөмжүүд дээрээ суулгах эсвэл устгана.

Patch-ийн төлвийн тайлан гаргах

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Reports хуудас руу орно.

3. 3Хуудасны зүүн дээд буланд байгаа Add товчийг дарна.

4. 4Network Patch Status-ийг сонгоно.

5. 5Select target хэсэгт тайлан гаргах төхөөрөмжүүдээ сонгоно.

6. 6Save дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Тайлан үүсгэх-өөс үзнэ үү.

Сонгосон бүх төхөөрөмжийн мэдээллийг агуулсан тайлан автоматаар үүсч харагдана:

• Зорилтот төхөөрөмж (төхөөрөмжийн нэр, IP, үйлдлийн систем).
• Аюулгүй байдлын patch (суусан, амжилтгүй болсон, дутуу байгаа аюулгүй байдлын болон бусад patch).
• Шалгасан төхөөрөмжүүдийн төлөв, сүүлд өөрчилсөн хугацаа.
• Зорилтот төхөөрөмж харьяалагдах компанийн нэр.

Dashboard дээр portlet нэмэх

Portlet нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулна. Portlet-ийг өөрчилж, өөрийн portlet үүсгэх, хянах хамгаалалтын механизм болон өгөгдлийн хугацааны завсрыг тодорхойлж болно.

Portlet үүсгэх алхмууд:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Dashboard хуудас руу орно.

3. 3Хуудасны баруун дээд буланд байгаа Add portlet товчийг дарна.

4. 4Үүсгэх portlet-ээ сонгоно.

> Тэмдэглэл: Portlet-ийг чирж тавьж, өөрт тохирсон байрлалд шилжүүлээд Dashboard хуудсаа тохируулж болно.

Консолоос гаргадаг тайлангийн төрөл бүрт тохирох portlet байдаг.