Endpoint protection-ийн системийн шаардлага юу вэ?

Bitdefender-ээр сүлжээгээ хамгаалахын тулд сүлжээн дэх endpoint-ууд (компьютер, сервер) дээр GravityZone security agent-уудыг суулгана. Хамгаалалтыг оновчтой болгохын тулд Security Server-үүдийг мөн суулгаж болно. Үүний тулд суулгах үйлчилгээнүүд болон удирдаж буй сүлжээн дэх endpoint-ууд дээр администраторын эрхтэй Control Center хэрэглэгч шаардлагатай.

Security agent-д тавигдах шаардлага нь нэмэлт серверийн үүрэг (Relay, Exchange Protection, Patch Caching Server) байгаа эсэхээс хамаарч өөр байна. Agent-ийн үүргийн талаар дэлгэрэнгүйг энэ хэсгээс үзнэ үү.

Техник хангамж

Үүргүй security agent

CPU

• Workstations (ажлын компьютер) — CPU: Intel® Pentium-тай нийцтэй процессор, 2 GHz эсвэл түүнээс хурдан; ARM64 процессор*. Үйлдлийн систем: Microsoft Windows desktop OS-ууд
• Workstations — CPU: Intel® Core 2 Duo, 2 GHz эсвэл түүнээс хурдан; Apple M-series. Үйлдлийн систем: macOS
• Smart devices (ухаалаг төхөөрөмж) — CPU: Intel® Pentium-тай нийцтэй процессор, 800 MHz эсвэл түүнээс хурдан. Үйлдлийн систем: Microsoft Windows Embedded OS
• Servers (сервер) — CPU: хамгийн багадаа Intel® Pentium-тай нийцтэй процессор, 2.4 GHz; санал болгох нь Intel® Xeon олон цөмт CPU, 1.86 GHz эсвэл түүнээс хурдан. Үйлдлийн систем: Microsoft Windows Server OS-ууд болон Linux OS-ууд
• Servers — CPU: ARM64 процессор**. Үйлдлийн систем: Linux OS-ууд

\* Дараах боломжууд одоогоор дэмжигдэхгүй:

• Advanced Anti-Exploit
• Application Control (зөвхөн GravityZone On-Premises дээр байдаг)
• Power User GUI

> Тэмдэглэл: Power User CLI дэмжигдэнэ. Дэлгэрэнгүйг Power User CLI-аас үзнэ үү.

• Security for Exchange
• Relay
• Patch Management (BEST 8.26.4.628 болон түүнээс дээш хувилбартай Windows endpoint дээр байдаг)

\** ARM64 процессортой Linux сервер дээр дараах боломжууд одоогоор дэмжигдэхгүй:

• Relay
• Patch Management

Системийн шаардлага

• BEST Windows — процессор: хамгийн багадаа 2 vCPU, 2 GHz; санал болгох нь 4 vCPU, 2 GHz эсвэл түүнээс хурдан. Санах ой (RAM): хамгийн багадаа 2 GB (зөвхөн Antimalware module), 4 GB (EDR module-тай); санал болгох нь 4 GB (зөвхөн Antimalware module), 8 GB (EDR module-тай). Чөлөөтэй дискний зай: хамгийн багадаа 2 GB (суулгах үед түр зуур +1 GB шаардлагатай); санал болгох нь 4 GB
• BEST Linux — процессор: хамгийн багадаа 2 vCPU, 2 GHz; санал болгох нь 4 vCPU, 2 GHz эсвэл түүнээс хурдан. RAM: хамгийн багадаа 4 GB (зөвхөн Antimalware module), 6 GB (EDR module-тай); санал болгох нь 6 GB (зөвхөн Antimalware module), 8 GB (EDR module-тай). Чөлөөтэй дискний зай: хамгийн багадаа 2.5 GB (суулгах үед түр зуур +1 GB шаардлагатай); санал болгох нь 4 GB
• BEST Mac — процессор: хамгийн багадаа 2 vCPU, 2 GHz; санал болгох нь 4 vCPU, 2 GHz эсвэл түүнээс хурдан. RAM: хамгийн багадаа 2 GB (зөвхөн Antimalware module), 4 GB (EDR module-тай); санал болгох нь 4 GB (зөвхөн Antimalware module), 8 GB (EDR module-тай). Чөлөөтэй дискний зай: хамгийн багадаа 2 GB (суулгах үед түр зуур +1 GB шаардлагатай); санал болгох нь 6 GB

Relay үүрэгтэй security agent

Relay үүрэг нь үндсэн security agent-ийн тохиргооноос илүү нэмэлт техник хангамжийн нөөц шаарддаг. Эдгээр шаардлага нь endpoint дээр байрлах Update Server болон суулгах багцуудыг дэмжихэд зориулагдсан:

• 1 - 300 холбогдсон endpoint — Update Server-ийг дэмжих CPU: хамгийн багадаа Intel® Core™ i3 эсвэл түүнтэй адил процессор, цөм тутамд 2 vCPU; RAM: +1 GB; Update Server-д чөлөөтэй дискний зай: +25 GB*
• 300 - 1000 холбогдсон endpoint — Update Server-ийг дэмжих CPU: хамгийн багадаа Intel® Core™ i5 эсвэл түүнтэй адил процессор, цөм тутамд 4 vCPU; RAM: +1 GB; Update Server-д чөлөөтэй дискний зай: +25 GB*

\* Хамгийн бага шаардлага нь 25 GB, гэхдээ шаардлагатай хадгалах зай цаг хугацааны явцад нэмэгдэнэ. Caching Proxy Staging ашиглавал дискний зайг нэмэлт 20 GB-аар өргөтгөх ёстой. Таны сүлжээнд Security Server байрлуулсан бол бүтээгдэхүүн болон аюулгүй байдлын шинэчлэлтэд нэмэлт 5 GB дискний зай хуваарилна.

Exchange Protection үүрэгтэй security agent

Exchange Server-үүдийн quarantine нь security agent суусан хуваалт дээр дискний нэмэлт зай шаарддаг.

Quarantine-ийн хэмжээ хадгалагдсан зүйлсийн тоо болон хэмжээнээс хамаарна.

Agent өгөгдмөлөөр системийн хуваалт дээр суудаг.

Patch Caching Server үүрэгтэй security agent

Patch Caching Server үүрэгтэй agent дараах хуримтлагдсан шаардлагыг хангах ёстой:

• Үүргүй энгийн security agent-ийн техник хангамжийн бүх шаардлага
• Relay үүргийн техник хангамжийн бүх шаардлага
• Нэмж татаж авсан patch-уудыг хадгалахад 100 GB чөлөөтэй дискний зай

Доорх хүснэгт нь зөвхөн Patch Caching Server үүрэг суусан машины дэмжих зэрэг холболтын тоог харуулна:

• 1 - 500 холбогдсон endpoint — Update Server-ийг дэмжих CPU: хамгийн багадаа Intel® Core™ i3 эсвэл түүнтэй адил процессор, цөм тутамд 2 vCPU; RAM: +2 GB; чөлөөтэй дискний зай: +100 GB; дискний төрөл: SSD
• 500 - 1500 холбогдсон endpoint — Update Server-ийг дэмжих CPU: хамгийн багадаа Intel® Core™ i5 эсвэл түүнтэй адил процессор, цөм тутамд 4 vCPU; RAM: +4 GB; чөлөөтэй дискний зай: +100 GB; дискний төрөл: SSD

Security Containers

BEST-ийг байрлуулах guest үйлдлийн системийг дараах байдлаар тохируулна:

• Processor — хамгийн багадаа 2 vCPU; санал болгох нь 4 vCPU
• Memory (RAM) — хамгийн багадаа 4 GB RAM; санал болгох нь 6 GB RAM
• Free Disk Space — хамгийн багадаа 2.5 GB (debug лог идэвхжүүлсэн бол 4 GB хүртэл диск); санал болгох нь 4 GB

Программ хангамжийн шаардлага

GravityZone-ийн шаардлага

Linux-д зориулсан BEST нь GravityZone Cloud болон GravityZone On-Premises-ийн 6.13.1-1 болон түүнээс шинэ хувилбартай нийцтэй.

Нэмэлт программ хангамжийн шаардлага

• On-access шалгалт (scan) дэмжигдсэн үйлдлийн системд дараах байдлаар боломжтой:

- Kernel 2.6.38 эсвэл түүнээс дээш — бүх Linux түгээлтийг дэмжинэ. fanotify kernel сонголтыг идэвхжүүлсэн байх ёстой.
- Kernel 2.6.32 - 2.6.37 — CentOS 6.x, Red Hat Enterprise Linux 6.x. Bitdefender урьдчилан бүтээсэн kernel module-тай DazukoFS-ээр дэмжлэг үзүүлнэ.

• Таны Kernel хувилбарт kProbes боломжгүй тохиолдолд нөөц механизм болгон auditd шаардлагатай.

Public Cloud-ийн шаардлага

BEST-ийг байрлуулах Instance эсвэл VM төрлийг дараах байдлаар сонгоно:

• Amazon Web Services (AWS) — хамгийн багадаа: T2 medium; санал болгох нь: 4 vCPU, 4 GB RAM, хамгийн багадаа 4 GB SSD-тэй дурын instance
• Microsoft Azure — хамгийн багадаа: Standard B2s; санал болгох нь: 4 vCPU, 4 GB RAM, хамгийн багадаа 4 GB SSD-тэй дурын instance
• Google Cloud Platform (GCP) — хамгийн багадаа: E2-medium эсвэл E2-standard-2; санал болгох нь: 4 vCPU, 4 GB RAM, хамгийн багадаа 4 GB SSD-тэй дурын instance

Дэмжигдэх үйлдлийн системүүд

GravityZone-ийн module, боломжууд нь endpoint-ийн төрөл (Windows, Linux, macOS) бүрт дэмжигдсэн үйлдлийн системийн бүх хувилбар дээр боломжтой. Windows-ын хувьд core хувилбар эсвэл график интерфейсгүй системүүд үл хамаарна. Endpoint-ийн төрлөөр боломжуудын хуваарилалтыг энд үзнэ үү.

Windows desktop

• Windows 11 October 2026 Update (26H2)
• Windows 11 October 2025 Update (25H2)
• Windows 11 October 2024 Update (24H2)
• Windows 11 October 2023 Update (23H2)
• Windows 10 November 2022 Update (22H2)
• Windows 11 September 2022 Update (22h2)
• Windows 11 (initial release)
• Windows 10 November 2021 Update (21H2)
• Windows 10 May 2021 Update (21H1)
• Windows 10 October 2020 Update (20H2)
• Windows 10 May 2020 Update (20H1)
• Windows 10 May 2019 Update (19H1)
• Windows 10 October 2018 Update (Redstone 5)
• Windows 10 April 2018 Update (Redstone 4)
• Windows 10 Fall Creators Update (Redstone 3)
• Windows 10 Creators Update (Redstone 2)
• Windows 10 Anniversary Update (Redstone 1)
• Windows 10 November Update (Threshold 2)
• Windows 10 (initial release)

Windows tablet and embedded

• Windows 10 IoT Enterprise

Windows Server

• Windows Server 2025 64x
• Windows Server 2022 Core
• Windows Server 2022
• Windows Server 2019 Core
• Windows Server 2019
• Windows Server 2016
• Windows Server 2016 Core

Windows ARM64 desktop

• Windows 11 February 2026 Update (26H1)
• Windows 11 October 2024 Update (24H2)
• Windows 10 November 2022 Update (22H2)
• Windows 11 September 2022 Update (22h2)
• Windows 10 November 2021 Update (21H2)

Windows Legacy

Windows 7 дээрх endpoint-д BEST суулгахын тулд дараах patch-уудыг суулгасан байх ёстой. Суулгахад хамгийн багадаа Windows Service Pack 1 шаардлагатай:

• SHA-2 code signing support update
• Update for Universal C Runtime

Windows-ын эдгээр хувилбар нь EoL (дэмжлэг дууссан) боловч боломж болон бүтээгдэхүүний шинэчлэлтийг хязгаарлагдмал хэмжээнд дэмжинэ. Дэлгэрэнгүйг энэ KB-ээс үзнэ үү:

• Windows 8.1
• Windows Embedded 8.1 Industry
• Windows Embedded 8 Standard
• Windows 8
• Windows Embedded Standard 7
• Windows Embedded Compact 7
• Windows Embedded POS Ready 7
• Windows Embedded Enterprise 7
• Windows 7
• Windows Server 2012 R2
• Windows Server 2012
• Windows Small Business Server (SBS) 2011
• Windows Server 2008 R2

Certificate-ийн урьдчилсан нөхцөл

Bitdefender Endpoint Security Tools for Windows-ийг суулгахад дараах урьдчилсан нөхцөл шаардлагатай:

• DigiCert Global Root G2 certificate-ийг импортлох. Үүнийг найдвартай certificate болгон дараах алхмаар импортолно:

1. DigiCert Global Root G2 certificate-ийг татаж авна.
2. Win + R дарж Run цонхыг нээнэ.
3. mmc гэж бичээд Ok дарна. Microsoft Management Console (MMC) цонх нээгдэнэ.
4. File > Add/Remove snap-in руу очно.
5. Certificates-ийг сонгоод Add дарна.
6. Computer account-ийг сонгоод Next дарна.
7. Local computer-ийг сонгоод Finish дарна.
8. Ok дарна.
9. Console Root > Certificates (Local Computer) > Trusted Root Certification Authorities руу очно.
10. Certificates дээр хулганы баруун товчийг дараад All tasks > Import > Next гэж сонгоно.
11. DigiCert Global Root G2 татаж авсан хавтас руу очоод файлыг сонгоно.
12. Суулгах wizard дуустал Next дарна.
13. MMC цонхыг хааж, өөрчлөлтийг хадгалах эсэхийг асуухад No гэж хариулна.

• SHA256 certificates-ийг идэвхжүүлнэ. Үгүй бол installer огт ажиллахгүй. Дэлгэрэнгүйг Microsoft Security Advisory 3033929-ээс үзнэ үү.

• Root certificate-үүд шинэчлэгдсэн эсэхийг шалгана:

- Bitdefender certificate-үүд
- Timestamp certificate-үүд: ерөнхийдөө Symantec / DigiCert ашигладаг

Найдвартай гарын үсэг хүчингүй байвал Automatic Root Certificate Updates идэвхтэй эсэхийг шалгана:

1. Run цонхыг нээж gpedit.msc гэж бичээд Enter дарна.

2. Computer Configuration > Administrative Templates > System > Internet Communication Management > Internet Communication Settings руу очно.

3. Turn off Automatic Root Certificates Update дээр давхар дараад Disabled сонголтыг сонгоно.

4. Command Prompt-ийг администраторын эрхээр нээж дараах командыг ажиллуулна:

certutil -setreg chain\ChainCacheResyncFiletime @now

Үүнээс гадна Official DigiCert Trusted Root Authority Certificates хуудаснаас дараах DigiCert certificate-үүдийг гараар нэмж болно:

- DigiCert Global Root CA
- DigiCert Assured ID Root CA
- DigiCert SHA2 Assured ID Code Signing CA
- DigiCert Trusted Root G4
- DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
- VeriSign Universal Root Certification Authority

• Universal Microsoft C Runtime (UCRT) component-ийг идэвхжүүлнэ. UCRT нь өргөтгөсөн дэмжлэгтэй хэвээр байгаа хуучин үйлдлийн системд Windows Update-ээр авах боломжтой. Мөн Microsoft Download Center-ээс шинэчлэлтийг олж болно.

• Хэрэв дараах алдаа гарвал таны систем хуучирсан байна:

Windows cannot verify the digital signature for this file. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

> Тэмдэглэл: Энэ нь зөвхөн Windows 7 болон Windows Server 2008 R2 машинд хамаарна.

Дэмжигдэх cipher mode-ууд

2022 оны 10-р сараас эхлэн Bitdefender дараах cipher mode-уудыг дэмжинэ:

• ECDHE-ECDSA-AES128-GCM-SHA256
• ECDHE-ECDSA-AES256-GCM-SHA384
• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-RSA-AES256-GCM-SHA384
• DHE-RSA-AES128-GCM-SHA256
• DHE-RSA-AES256-GCM-SHA384
• DHE-DSS-AES128-GCM-SHA256
• DHE-DSS-AES256-GCM-SHA384
• TLS_AES_128_GCM_SHA256
• TLS_AES_256_GCM_SHA384

Linux

Бүрэн дэмжигдэх орчин үеийн Linux түгээлтүүд

Формат: түгээлт — архитектур; kernel хувилбар.

RPM-д суурилсан

• RHEL 7.x — 64-bit; 3.10.0.x (build 957-оос эхлэн)
• RHEL 8.x — 64-bit; 4.18.0.x
• RHEL 9.x — 64-bit; 5.14.0.x
• RHEL 10.x — 64-bit; 6.12.0.x
• Oracle Linux 7.x UEK — 64-bit; 4.18.0.x
• Oracle Linux 7.x RHCK — 64-bit; 3.10.0.x (build 957-оос эхлэн)
• Oracle Linux 8.x UEK — 64-bit; 5.4.17.x / 5.15.0.x
• Oracle Linux 8.x RHCK — 64-bit; 4.18.0.x
• Oracle Linux 9.x UEK — 64-bit; 5.15.0.x
• Oracle Linux 9.x RHCK — 64-bit; 5.14.0.x
• Oracle Linux 10.x UEK — 64-bit; 6.12.0.x
• Oracle Linux 10.x RHCK — 64-bit; 6.12.0.x
• CentOS 7.x — 32-bit, 64-bit; 3.10.0.x (build 957-оос эхлэн)
• CentOS 8 Stream — 64-bit; 4.18.0.x
• CentOS 9 Stream — 64-bit; 5.14.0.x
• CentOS 10 Stream — 64-bit; 6.12.0.x
• Fedora 37 - 44 — 64-bit; хугацаа дуустал дэмжигдэнэ.
• AlmaLinux 8.x — 64-bit; 4.18.0.x
• AlmaLinux 9.x — 64-bit; 5.14.0.x
• AlmaLinux 10.x — 64-bit; 6.12.0.x
• Rocky Linux 8.x — 64-bit; 4.18.0.x
• Rocky Linux 9.x — 64-bit; 5.14.0.x
• Rocky Linux 10.x — 64-bit; 6.12.0.x
• CloudLinux 7.x — 64-bit; 3.10.0.x (build 957-оос эхлэн)
• CloudLinux 8.x — 64-bit; 4.18.0.x
• Miracle Linux 8.x — 64-bit; 4.18.0.x
• Kylin v10 RHEL — 64-bit; 4.19.90.x
• Microsoft Azure Linux 3 — 64-bit; 6.6.64.x.azl3
• openEuler 24.x — 64-bit; 6.6.0.x

Debian-д суурилсан

• Debian 9 — 32-bit, 64-bit; 4.9.0.x
• Debian 10 — 32-bit, 64-bit; 4.19.x
• Debian 11 — 32-bit, 64-bit; 5.10.x
• Debian 12 — 64-bit; 6.1.0.x
• Debian 13 — 64-bit; 6.12.x
• Ubuntu 16.04.x — 32-bit, 64-bit; 4.8.x / 4.10.x / 4.13.x / 4.15.x
• Ubuntu 18.04.x — 64-bit; 5.0.x / 5.3.x / 5.4.x
• Ubuntu 20.04.x — 64-bit; 5.4.x / 5.8.x / 5.11.x / 5.13.x / 5.15.x
• Ubuntu 22.04.x — 64-bit; 5.15.x / 5.19.x
• Ubuntu 23.04.x — 64-bit; 6.2.0.x
• Ubuntu 24.04.x — 64-bit; 6.8.0.x
• Ubuntu 26.04.x — 64bit; 7.0.0.x
• PopOS 22.04.x — 64-bit; 6.2.6.x
• PopOS 24.04.x — 64-bit; 6.17.9-x
• Pardus 21 — 64-bit; 5.10.0.x
• Mint 20.x — 64-bit; 5.4.0.x
• Mint 21.x — 64-bit; 5.15.0.x
• Mint 22.x — 64-bit; 6.8.0.x
• Zorin OS — 64-bit; 6.5.x
• Linux Mint Debian Edition 6 — 64-bit; 6.1.x
• TUXEDO OS — 64-bit; 6.14.0-x

SUSE-д суурилсан

• SLES 12 SP4 — 64-bit; 4.12.14-x
• SLES 12 SP5 — 64-bit; 4.12.14-x
• SLES 15 SP1 — 64-bit; 4.12.14-x
• SLES 15 SP2 — 64-bit; 5.3.18-x
• SLES 15 SP3 — 64-bit; 5.3.18-x
• SLES 15 SP4 — 64-bit; 5.14.21.x
• SLES 15 SP5 — 64-bit; 5.14.21.x
• SLES 15 SP6 — 64-bit; 6.4.x
• SLES 15 SP7 — 64-bit; 6.4.x
• SLES 16 — 64-bit; 6.12.0-x
• SLED 15 SP4 — 64-bit; 5.14.21.x
• openSUSE Leap 15.4-15.5 — 64-bit; 5.14.21.x
• openSUSE Leap 16 — 64-bit; 6.12.0-x

Cloud-д суурилсан

• AWS Bottlerocket 2020.03 — 64-bit; 5.4.x / 5.10.x
• Amazon Linux v2 — 64-bit; 4.14.x / 4.19.x / 5.10
• Amazon Linux 2023 — 64-bit; 6.1.0.x
• Google COS Milestones 77, 81, 85 — 64-bit; 4.19.112 / 5.4.49
• Azure Mariner 2 — 64-bit; 5.15.x

ARM архитектурт бүрэн дэмжигдэх орчин үеийн Linux түгээлтүүд

Формат: түгээлт — kernel хувилбар; cloud платформ дээр боломжтой эсэх.

RPM-д суурилсан

• RHEL 8.x — 4.18.0-x; AZURE
• RHEL 9.x — 5.14.x; GCP, AZURE, AWS
• AlmaLinux 9.x — 5.14.x; AZURE
• AlmaLinux 10.x — 6.12.0-x
• Rocky Linux 9.x — 5.14.x; GCP, AZURE, AWS
• Fedora 43 - 44 — хугацаа дуустал дэмжигдэнэ.
• CentOS Stream 10.x — 6.12.0-x
• Oracle Linux 10.x (UEK) — 6.12.0-x
• RockyLinux 10.x — 6.12.0-x

Debian-д суурилсан

• Debian 11 — 5.10.x/6.1.x; GCP, AZURE, AWS
• Debian 12 — 6.1.0.x
• Debian 13 — 6.12.x
• Ubuntu 20.04.x — 5.15.x; GCP, AZURE, AWS
• Ubuntu 22.04.x — 5.15.x/5.19.x; GCP, AZURE, AWS
• Ubuntu 24.04.x — 6.8.0.x; GCP, AZURE, AWS
• Ubuntu 26.04.x — 7.0.0.x
• PopOS 24.04.x — 6.17.9-x

SUSE-д суурилсан

• SLES 15 SP4 — 5.14.21-x; GCP, AZURE, AWS
• openSUSE Leap 15.4-15.5 — 5.14.21-x; AZURE
• openSUSE Leap 16 — 6.12.0-x

Зөвхөн cloud

• Amazon Linux v2 — 5.10.x; AWS
• Amazon Linux 2023 — 6.1.x; AWS

Дэмжигдэх хуучин (legacy) Linux түгээлтүүд

Формат: түгээлт — архитектур; kernel хувилбар.

RPM-д суурилсан

• RHEL 6.10 — 32-bit, 64-bit; 2.6.32-754
• CentOS 6.10 — 32-bit, 64-bit; 2.6.32-754
• Oracle Linux 6.10 UEK — 64-bit; 4.1.12-124
• Amazon Linux v1 2018.03 — 64-bit; 4.14.x

Debian-д суурилсан

• Ubuntu 14.04 LTS — 32-bit, 64-bit; 4.4
• Ubuntu 16.04.x — 32-bit, 64-bit; 4.15

WSL2 дээрх BEST-д дэмжигдэх түгээлтүүд

• AlmaLinux OS 8
• AlmaLinux OS 9
• AlmaLinux OS 10
• Debian GNU/Linux
• Fedora Linux 42
• SUSE Linux Enterprise 15 SP5
• SUSE Linux Enterprise 15 SP6
• Ubuntu 24.04 LTS
• OpenSUSE Leap 15.6
• Ubuntu 18.04 LTS
• Ubuntu 20.04 LTS
• Ubuntu 22.04 LTS
• Oracle Linux 8
• Oracle Linux 9

On-access шалгалтын дэмжлэг

On-access шалгалт нь дэмжигдсэн бүх guest үйлдлийн систем дээр боломжтой. Linux системд on-access шалгалтын дэмжлэг дараах тохиолдлуудад үзүүлэгдэнэ:

• Kernel 2.6.38 эсвэл түүнээс дээш — түгээлт: Red Hat Enterprise Linux / CentOS 6.10 эсвэл түүнээс дээш; Ubuntu 16.06 эсвэл түүнээс дээш; SUSE Linux Enterprise Server 12 SP4 эсвэл түүнээс дээш; OpenSUSE Leap 15.4 эсвэл түүнээс дээш; Fedora 37 эсвэл түүнээс дээш; Debian 9.0 эсвэл түүнээс дээш; Oracle Linux 6.10 эсвэл түүнээс дээш; Amazon Linux 2 эсвэл түүнээс дээш. On-access шаардлага: Fanotify* (kernel сонголт) идэвхтэй байх ёстой.
• Kernel 2.6.38 эсвэл түүнээс дээш — түгээлт: Debian 8 (зөвхөн legacy BEST v6 дэмжинэ). On-access шаардлага: Fanotify-г идэвхжүүлж enforcing горимд тохируулаад дараа нь kernel багцыг дахин бүтээх ёстой. Дэлгэрэнгүйг Bitdefender Endpoint Security Tools compatibility with Debian 8-аас үзнэ үү.
• Kernel 2.6.32-754.35.1.el6 — түгээлт: CentOS 6.10, Red Hat Enterprise Linux 6.10. Bitdefender урьдчилан бүтээсэн kernel module-тай DazukoFS-ээр дэмжлэг үзүүлнэ.
• Бусад бүх kernel — түгээлт: дэмжигдсэн бусад бүх систем. Эдгээр систем DazukoFS гуравдагч талын kernel module шаардана. Дэлгэрэнгүйг энэ сэдвээс үзнэ үү.

\* Доор тайлбарласан тодорхой хязгаарлалттай.

On-access шалгалтын хязгаарлалт

• Kernel 2.6.38 эсвэл түүнээс дээш; дэмжигдсэн бүх систем — On-access шалгалт холбогдсон сүлжээний хавсаргасан хавтсыг (network share) зөвхөн дараах нөхцөлд хянана: Fanotify алсын болон локал систем хоёуланд идэвхтэй байх; share нь CIFS болон NFS файлын системд суурилсан байх. Тэмдэглэл: On-access шалгалт SSH эсвэл FTP-ээр холбосон network share-ийг шалгадаггүй.
• Бүх kernel; дэмжигдсэн бүх систем — On-access module-ээр аль хэдийн хамгаалагдсан замд холбосон network share-ийн хувьд DazukoFS-тэй системд on-access шалгалт дэмжигдэхгүй.

macOS

• macOS Golden Gate (version 27)*
• macOS Tahoe (version 26)
• macOS Sequoia (version 15)
• macOS Sonoma (version 14)
• macOS Ventura (version 13)
• macOS Monterey (version 12)

\* Patch Management-ээс бусад бүх боломж энэ хувилбартай одоогоор нийцтэй.

Дэмжигдэх файлын системүүд

Windows болон macOS дээр Bitdefender дараах файлын системд суугаад тэдгээрийг хамгаална:

AFS, APFS, BTRFS, ext2, ext3, ext4, FAT, FAT16, FAT32, VFAT, exFAT, NTFS, UFS, ISO 9660 / UDF, NFS, CIFS/SMB, VXFS, XFS.

Bitdefender дараах Linux файлын системд суулгаж, хамгаалахыг дэмжинэ:

Btrfs, EXT2, EXT3, EXT4, Tmpfs, XFS, AUFS, OverlayFS, NFS, NFS4, CIFS, SMB3, ZFS, NTFS, FAT32, exFAT

Дэмжигдэх хөтчүүд

Endpoint-ийн хөтчийн аюулгүй байдал дараах хөтчүүдтэй ажилладаг нь баталгаажсан:

• Internet Explorer 8+
• Mozilla Firefox 30+
• Google Chrome 34+
• Safari 4+
• Microsoft Edge 20+
• Opera 21+
• Brave 1.60+

Security Server

Security Server нь Ubuntu Server 24.04 LTS дээр ажилладаг, урьдчилан тохируулсан virtual machine юм.

Дэмжигдэх виртуалчлалын платформууд

Bitdefender Security Server-ийг дараах виртуалчлалын платформууд дээр суулгаж болно:

• VMware vSphere болон vCenter Server хувилбарууд:

- 6.5 хувилбар
- 6.7 хувилбар, update 1, update 2, update 2a, update 3-ыг оруулан
- 7.0 хувилбар, update 1, update 2, update 2a, update 2b, update 2c, update 2d-г оруулан
- 8.0 хувилбар, update 1, update 2-ыг оруулан

> Тэмдэглэл: vSphere 7.0 дахь Workload Management функц дэмжигдэхгүй.

• VMware ESXi 8.0, update 1, update 2-ыг оруулан

• VMware Horizon/View 7.8, 7.7, 7.6, 7.5, 7.1, 6.x, 5.x

• VMware Workstation 11.x, 10.x, 9.x, 8.0.6

• VMware Player 7.x, 6.x, 5.x

• Citrix Xen Hypervisor 8.4

> Тэмдэглэл: Зөвхөн Hardware-assisted Virtualization (HVM) дэмжигдэх ба зөвхөн Ubuntu 24.04-д зориулагдсан.

• Citrix Xen Hypervisor: 7.1 (XS71ECU2060 hotfix-тэй), 8.2.

> Тэмдэглэл: Citrix Hypervisor 8.2 дээр Paravirtualized (PV) горимын VM-үүд дэмжигдэхгүй. Control Center-ээс байрлуулалт зөвхөн Citrix Xen Hypervisor 7.1 болон 8.2 дээрх OVA импортод ажиллана.
> Citrix Product Matrix lifecycle-ийн талаар дэлгэрэнгүйг албан ёсны Citrix Product Matrix-аас үзнэ үү.

• Citrix Virtual Apps and Desktops 7 1808, 7 1811, 7 1903, 7 1906

• Citrix XenApp and XenDesktop 7.18, 7.17, 7.16, 7.15 LTSR, 7.6 LTSR

• Citrix VDI-in-a-Box 5.x

• Microsoft Hyper-V Server 2008 R2, 2012, 2012 R2, 2016, 2019 эсвэл Windows Server 2008 R2, 2012, 2012 R2, 2016, 2019 (Hyper-V Hypervisor-ийг оруулан), 2022, 2025

• Proxmox Virtual Environment 8.4, 9.0, 9.1, 9.2

• Red Hat Enterprise Virtualization 3.0 (KVM Hypervisor-ийг оруулан)

• Oracle VM 3.0

• Oracle VM VirtualBox 5.2, 5.1

• Nutanix Prism. Nutanix Prism AOS болон hypervisor хувилбаруудын бүрэн жагсаалтыг Nutanix-ийн албан ёсны баримтаас үзнэ үү.

Desktop болон application виртуалчлалын технологитой нийцэл

GravityZone нь Bitdefender Endpoint Security Tools 6.6.16.226 хувилбараас эхлэн дараах виртуалчлалын технологиудтай нийцтэй:

• VMware

VMware V-App (vCenter Server-тэй ижил хувилбар)

VMware ThinApp 5.2.6

VMware AppVolumes 2.180

> Чухал: Application Stack эсвэл Writable Volumes дотор суулгахгүй байхыг зөвлөж байна.

• Microsoft

Microsoft App-V 5.0, 5.1

Microsoft FSLogix 2.9.7237

• Citrix

Citrix App Layering 19.10

Citrix Appdisks 7.12

> Чухал: Device Control нь OS болон platform layer үүсгэхэд саад болохгүйн тулд бодлогыг хэрэглэгчийн дүрмээр оноож өгнө үү.
>
> Эдгээр программ тус бүрийн сүлжээний урсгалыг зөвшөөрөхийн тулд GravityZone Firewall-ийн дүрмийг тохируулах шаардлагатай байж болно. Дэлгэрэнгүйг Citrix App Layering Product Documentation-аас үзнэ үү.

Container дэд бүтэцтэй нийцэл

Дараах дэд бүтэц дэмжигдэнэ:

• Amazon ECS (serverless байрлуулалтаас бусад)
• Amazon EKS
• Google GKE
• Docker
• Podman
• Kubernetes
• Azure AKS
• Openshift (4.13 – 4.19.0)
• RKE2 (2.8)

Санах ой ба CPU

Security Server-д хуваарилах санах ой, CPU-ийн нөөц нь host дээр ажиллаж буй VM-үүдийн тоо, төрлөөс хамаарна. Дараах хүснэгтэд хуваарилахыг санал болгож буй нөөцийг харуулав:

• Low (бага) — хамгаалагдсан 1 - 30 VM: 2 GB RAM, 2 CPU
• Low (бага) — хамгаалагдсан 31 - 50 VM: 4 GB RAM, 2 CPU
• Medium (дунд) — хамгаалагдсан 51-100 VM: 4 GB RAM, 4 CPU
• High (өндөр) — хамгаалагдсан 101-200 VM: 4 GB RAM, 6 CPU

HDD зай

Security Server-ийн host бүр дээр 40 GB Solid-State Drive (SSD) дискний зай хуваарилах ёстой.

Host дээрх Security Server-ийн хуваарилалт

Заавал биш боловч гүйцэтгэлийг сайжруулахын тулд Bitdefender физик host бүр дээр Security Server суулгахыг зөвлөдөг.

Сүлжээний саатал

Security Server болон хамгаалагдсан endpoint-уудын хоорондох холбооны саатал 50 ms-ээс бага байх ёстой.

Storage Protection-ийн ачаалал

20 GB-ийг шалгах үед Storage Protection-ийн Security Server-д үзүүлэх нөлөө дараах байдалтай:

• Disabled (үндсэн жишиг) — Security Server-ийн нөөц: байхгүй; ачаалал: байхгүй; дамжуулах хугацаа (мм:сс): 10:10
• Enabled — Security Server-ийн нөөц: 4 vCPU, 4 GB RAM; ачаалал: Normal; дамжуулах хугацаа: 10:30
• Enabled — Security Server-ийн нөөц: 2 vCPU, 2 GB RAM; ачаалал: Heavy; дамжуулах хугацаа: 11:23

Урсгалын хэрэглээ

• Endpoint клиент болон update server хоорондох бүтээгдэхүүний шинэчлэлтийн урсгал

Bitdefender Endpoint Security Tools-ийн үе үеийн шинэчлэлт бүр endpoint клиент бүр дээр дараах татах урсгалыг үүсгэнэ:

- Windows OS дээр: ~20 MB
- Linux OS дээр: ~26 MB
- macOS дээр: ~25 MB

• Endpoint клиент болон Update Server хоорондох аюулгүй байдлын агуулгын шинэчлэлтийн урсгал (MB / өдөр)

- Relay — Local scan engine: 65; Hybrid: 58; Centralized: 55
- Bitdefender Public Update Server — Local scan engine: 3; Hybrid: 3.5; Centralized: 3

• Endpoint клиент болон Security Server хоорондох Central Scan-ий урсгал

- *Files, First scan** — татах: 27 MB; илгээх: 841 MB
- *Files, Cached scan** — татах: 13 MB; илгээх: 382 MB
- Websites, First scan, Web traffic** — татах: 621 MB; илгээх: байхгүй
- Websites, First scan, Security Server** — татах: 54 MB; илгээх: 1050 MB
- Websites, Cached Scan, Web traffic** — татах: 654 MB; илгээх: байхгүй
- Websites, Cached Scan, Security Server** — татах: 0.2 MB; илгээх: 0.5 MB

\* Өгөгдлийг 3.49 GB файл (6,658 файл)-аар хэмжсэн бөгөөд үүнээс 1.16 GB нь Portable Executable (PE) файл.

\** Өгөгдлийг эхний байрлалтай 500 вэбсайтаар хэмжсэн.

• Endpoint клиент болон Bitdefender Cloud Services хоорондох Hybrid scan-ий урсгал

- *Files, First scan** — татах: 1.7 MB; илгээх: 0.6 MB
- *Files, Cached scan** — татах: 0.6 MB; илгээх: 0.3 MB
- Web traffic, Web traffic** — татах: 650 MB; илгээх: байхгүй
- Web traffic, Bitdefender Cloud Services** — татах: 2.6 MB; илгээх: 2.7 MB

\* Өгөгдлийг 3.49 GB файл (6,658 файл)-аар хэмжсэн бөгөөд үүнээс 1.16 GB нь Portable Executable (PE) файл.

\** Өгөгдлийг эхний байрлалтай 500 вэбсайтаар хэмжсэн.

> Тэмдэглэл: Endpoint клиент болон Bitdefender Cloud Server хоорондох сүлжээний саатал 1 секундээс бага байх ёстой.

• Bitdefender Endpoint Security Tools Relay клиентүүд болон update server хоорондох аюулгүй байдлын агуулга татах урсгал

Bitdefender Endpoint Security Tools Relay үүрэгтэй клиентүүд update server-ээс өдөрт ~16 MB* татна.

\* Bitdefender Endpoint Security Tools клиентийн 6.2.3.569 болон түүнээс шинэ хувилбараас боломжтой.