Security agents (аюулгүй байдлын агент) гэж юу вэ?

Bitdefender GravityZone-оор сүлжээгээ хамгаалахын тулд Windows, Linux, macOS төгсгөлийн төхөөрөмжүүд (endpoint) дээр Bitdefender Endpoint Security Tools-ийг суулгах шаардлагатай.

Bitdefender Endpoint Security Tools

GravityZone нь Windows, Linux, macOS-ийн физик болон виртуал машинуудыг Bitdefender Endpoint Security Tools-оор хамгаална. Энэ нь төгсгөлийн төхөөрөмжийн төрөлд өөрөө дасан зохицдог ухаалаг агент бөгөөд физик, виртуал аль ч машин дээр байрлуулж болно.

Windows болон Linux дээр агент нь уян хатан шалгалтын систем-ийг (flexible scanning) ашигладаг тул физик, виртуал, үүлэн орчин холилдсон сүлжээнд тохиромжтой. Mac дээр Local Scan шалгалтын технологи ажиллах бөгөөд аюулгүй байдлын контент төхөөрөмж дээрээ хадгалагдана.

Файлын системийн хамгаалалтаас гадна Bitdefender Endpoint Security Tools нь Microsoft Exchange Server-ийн шуудангийн серверийг хамгаалах боломжтой.

Физик, виртуал машинуудад нэг л бодлогын загвар (policy template) ашиглана. Windows, Linux, macOS аль ч орчинд суулгах багц (installation kit) нь нэг эх сурвалжтай.

Боломжууд

Bitdefender Endpoint Security Tools-д дараах хамгаалах боломжууд байна:

• Antimalware - Windows, Linux, macOS
• Advanced Threat Control - Windows, macOS
• HyperDetect - Windows, Linux
• Advanced Anti-Exploit - Windows, Linux
• Firewall - Windows
• Content Control - Windows, macOS
• Network Attack Defense - Windows, Linux, macOS
• Patch Management - Windows, Linux, macOS
• Device Control - Windows, macOS
• Full Disk Encryption - Windows, macOS
• Security for Exchange - Windows
• Sandbox Analyzer - Windows
• eXtended Detection and Response (XDR) - Windows, Linux, macOS
• Risk Management
• Container Protection (Security Container-оор байрлуулсан) / Container Protection (BEST-ээр байрлуулсан) - Linux
• Integrity Monitoring - Windows, Linux

Үүргүүд (Roles)

• Power User - Windows
• Relay - Windows, Linux
• Patch Caching Server - Windows, Linux
• Exchange Protection - Windows

Power User

Control Center-ийн администратор бодлогын тохиргоогоор төгсгөлийн төхөөрөмжийн хэрэглэгчид Power User эрх олгож болно. Power User модуль нь хэрэглэгчийн түвшинд удирдах эрх өгч, хэрэглэгч локал консолоор аюулгүй байдлын тохиргоог харж, өөрчлөх боломжтой болно. Төхөөрөмж Power User горимд орвол Control Center-т мэдэгдэх бөгөөд администратор локал тохиргоог хэзээ ч дарж бичиж чадна.

Relay

Relay үүрэгтэй Bitdefender Endpoint Security Tools-тэй төхөөрөмж нь сүлжээн дэх бусад төхөөрөмжид холбооны прокси (proxy) болон шинэчлэлтийн сервер болдог. Бүх урсгал нэг нэвтрэх цэгээр дамждаг тусгаарлагдсан сүлжээтэй байгууллагад Relay-тэй төхөөрөмж заавал хэрэгтэй.

Сүлжээ нь тарсан компаниудад Relay агентууд хамгаалагдсан төхөөрөмжүүдийг GravityZone-той шууд холбогдуулахгүй байх замаар дамжуулах сувгийн ачааллыг бууруулна.

Сүлжээнд Bitdefender Endpoint Security Tools Relay агент суулгасны дараа бусад төхөөрөмжийг бодлогоор тохируулж, Control Center-тэй Relay агентаар дамжуулан холбож болно.

Relay агентууд дараах зорилгоор ажиллана:

• Сүлжээн дэх хамгаалалтгүй бүх төхөөрөмжийг илрүүлэх.

Энэ нь үүлэн GravityZone орчинд аюулгүй байдлын агентыг байрлуулахад чухал.

• Локал сүлжээний дотор төгсгөлийн төхөөрөмжийн агентыг байрлуулах.

• Сүлжээн дэх хамгаалагдсан төхөөрөмжүүдийг шинэчлэх.

• Control Center болон холбогдсон төхөөрөмжүүдийн хоорондох холбоог хангах.

• Хамгаалагдсан төхөөрөмжүүдийн прокси серверээр ажиллах.

• Шинэчлэлт, байрлуулалт, шалгалт зэрэг нөөц их шаарддаг ажлын үеийн сүлжээний урсгалыг оновчлох.

Patch Caching Server

Relay үүрэгтэй төхөөрөмж нь Patch Caching Server-ийн үүргийг мөн гүйцэтгэж болно. Энэ үүргийг идэвхжүүлбэл Relay сервер программ хангагчдын вэбсайтаас татсан программын засваруудыг (patch) хадгалж, сүлжээн дэх зорилтот төхөөрөмжүүдэд тарааж өгнө. Холбогдсон төхөөрөмж дээр засвар дутуу программ байвал засварыг хангагчийн сайтаас бус энэ сервероос авах тул үүсэх урсгал болон сүлжээний ачаалал багасна.

Exchange Protection

Exchange үүрэгтэй Bitdefender Endpoint Security Tools-ийг Microsoft Exchange Server дээр суулгаж, Exchange хэрэглэгчдийг и-мэйлээр дамжих аюулаас хамгаална.

Exchange үүрэгтэй Bitdefender Endpoint Security Tools нь серверийн машин болон Microsoft Exchange шийдлийг хоёуланг нь хамгаална.