Bitdefender Security for AWS-ийн нийцэл ба шаардлага юу вэ?

Bitdefender Security for Amazon Web Services нь үүлэн дэд бүтцэд зориулагдсан, GravityZone Cloud Control Center-тэй нэгдсэн хамгаалалтын шийдэл юм. Энэ иж бүрэн шийдэл нь Windows эсвэл Linux үйлдлийн систем ажиллуулдаг Amazon EC2 instance-уудыг хамгаална.

Энэ хэсэгт Bitdefender Security for AWS-ийн нийцэл, шаардлагын талаарх дэлгэрэнгүй мэдээллийг өгнө.

Ерөнхий тойм

Bitdefender Security for AWS нь зөвхөн Amazon Elastic Compute Cloud (Amazon EC2) вэб үйлчилгээтэй нийцэж, нэгддэг. Ашиглахын тулд GravityZone Cloud Control Center-т данстай байх, хамгаалах instance бүр дээр BEST суулгах шаардлагатай. Монголд GravityZone-ийг Байгууллага хуудаснаас «Үнийн санал авах»-аар эсвэл албан ёсны борлуулагчаас авна.

Control Center-ийн шаардлага

Control Center-д дараах вэб хөтчүүдээр нэвтэрч болно:

• Mozilla Firefox
• Google Chrome
• Safari
• Microsoft Edge
• Opera

Интернет холболт шаардлагатай.

Дэмжигдсэн guest үйлдлийн системүүд

Bitdefender Security for AWS-ийн дэмждэг үйлдлийн системийн бүрэн жагсаалтыг Endpoint protection хуудасны Supported operating systems хэсгээс үзнэ үү.

Amazon-ийн нэвтрэх мэдээлэл

Bitdefender Security for AWS-д шууд хэрэглэгчээр бүртгүүлэхийн тулд эхлээд идэвхтэй AWS данстай байх ёстой. AWS root данстай холбогдсон IAM хэрэглэгчийн данс үүсгэж ашиглахыг хүчтэй зөвлөдөг.

Мөн Bitdefender үйлчилгээг ашигласных нь төлбөрийг AWS сар бүр авах production данс ашиглаж байгаагаа шалгана уу.

Bitdefender Security for AWS-д бүртгүүлэх талаар дэлгэрэнгүйг Subscriptions хуудаснаас үзнэ үү.

GravityZone дахь Amazon EC2 интеграци одоо cross-account хандалтын нэвтрэлтэд суурилдаг. Энэ журам нь Access Key ID, Secret Access Key зэрэг урт хугацааны AWS нэвтрэх мэдээллийг хуваалцахаас сэргийлнэ.

Amazon EC2 интеграци хийхэд таны AWS хэрэглэгчийн дансанд холбосон role-той холбоотой ARN (Amazon Resource Name — AWS нөөцийн өвөрмөц танигч) оруулах шаардлагатай.

Amazon интеграцийг зөвхөн энэ зорилгоор үүсгэсэн IAM хэрэглэгчийн дансаар тохируулахыг зөвлөнө. GravityZone-ийн AWS интеграцид шаардлагатай role-ийг үүсгэхийн тулд тухайн IAM хэрэглэгчид IAMFullAccess эрх хэрэгтэй.

AWS интеграцийг тохируулж эхлэхийн өмнө:

• AWS хэрэглэгчийн дансны нэвтрэх мэдээллээ бэлэн байлгана.
• AWS Console болон GravityZone Control Center-ийг хөтчийн хоёр табд зэрэг нээнэ. AWS интеграцийг амжилттай үүсгэхийн тулд хоёр дээр зэрэг ажиллана.

GravityZone-ийг Amazon EC2 instance-уудтайгаа нэгтгэх талаар дэлгэрэнгүйг Set up the GravityZone integration with Amazon EC2 using a cross-account role хуудаснаас үзнэ үү.

Bitdefender дараах төрлийн машинуудыг дэмждэг:

• Small – micro болон small EC2 instance-д.
• Medium – medium EC2 instance-д.
• Large – large EC2 instance-д.
• xLarge – xlarge буюу түүнээс том EC2 instance-д.

AWS Security Group-д нэмэх холболтын портууд

Bitdefender security agent, Security Server, Control Center хоорондын холболт хэвийн явахын тулд Amazon Security Group-д дараах портуудыг нэмнэ.

Instance дээр BEST суулгах үед Amazon EC2 security group нь SSH болон RDP-д орох (inbound) хандалтыг зөвшөөрсөн байх ёстой. Instance дээрээ галт хана (firewall) программ ажиллуулдаг бол дээр заасан бүх портод хандахыг зөвшөөрөхөөр тохируулна.

• SSH (22) — Linux instance-д хандахад ашиглах порт.
• RDP (3389) — Windows instance-д хандахад ашиглах порт.
• 443 — Silent Agent болон Control Center хоорондын холболтын порт.
• 7081 / 7083 (SSL) — BEST болон харгалзах AWS бүс дэх Security Server дээр ажиллах scan daemon хоорондын холболтын порт.
• 80 / 7074 (Relay) — BEST-ийн шинэчлэлтэд ашигладаг портууд.

Amazon Web Services дээр VPC instance-тай хэрэглэгчид ч эдгээр портыг нэмэх ёстой. Эх сурвалж хаяг болгон 0.0.0.0/0-г нэмэхийг зөвлөдөг. Хэрэв зөвхөн тодорхой IP хаягийн замыг зөвшөөрөх шаардлагатай бол Асуулт асуух-аар тодруулна уу.