GravityZone архитектур хэрхэн бүтдэг вэ?

GravityZone-ийн консол нь цогц аюулгүй байдлын шийдлийн ганц бүрэлдэхүүн хэсэг. Бүрэн хамгаалалт өгөхийн тулд бусад хэд хэдэн бүрэлдэхүүн хэсэг хамт ажиллана. Тэдгээр нь дараах байдалтай:

Вэб консол (GravityZone Control Center)

Bitdefender-ийн аюулгүй байдлын шийдлүүдийг GravityZone дотор нэг цэгээс, Control Center вэб консолоор удирдана. Энэ консолоор аюулгүй байдлын ерөнхий төлөв, дэлхийн аюулын мэдээллийг хялбар харж, виртуал болон физик компьютер, серверийг хамгаалж буй бүх аюулгүй байдлын модулийг хянана. Gravity Architecture дээр суурилсан Control Center нь хамгийн том байгууллагын хэрэгцээг ч хангана.

Control Center нь вэб интерфэйстэй бөгөөд одоо ашиглаж буй системийн удирдлага, хяналтын системүүдтэй нэгддэг тул удирдлагад ороогүй ажлын станц, серверүүдийг хамгаалалтад оруулахад хялбар.

Control Center-д зарим вэб хөтчөөр хандах боломжтой. Дэлгэрэнгүйг Control Center-ээс үзнэ үү.

Security agents (Аюулгүй байдлын агент)

Сүлжээгээ Bitdefender GravityZone-оор хамгаалахын тулд Windows, Linux, macOS төхөөрөмж (endpoint) дээр Bitdefender Endpoint Security Tools суулгана.

Roles (Үүрэг)

Endpoint дээр аюулгүй байдлын агент байршуулахдаа тодорхой онцлогуудын ажиллагааг дэмжих тусгай үүрэг оноож болно. Одоогоор агентад дараах үүргүүдийг оноодог:

• Power User — Windows дээр боломжтой
• Relay — Windows, Linux дээр боломжтой

> Тэмдэглэл: WSL2 дотор ажилладаг Linux дистрибүүшнд энэ үүрэг дэмжигдэхгүй.

• Patch Caching Server — Windows, Linux дээр боломжтой

> Тэмдэглэл: WSL2 дотор ажилладаг Linux дистрибүүшнд энэ үүрэг дэмжигдэхгүй.

• Exchange Protection — Windows дээр боломжтой

Power User

Control Center-ийн администратор бодлогын тохиргоогоор endpoint хэрэглэгчид Power User эрх олгож болно. Power User модуль нь хэрэглэгчийн түвшний удирдлагын эрх өгч, endpoint хэрэглэгч локал консолоор аюулгүй байдлын тохиргоог харж, өөрчлөх боломжтой болгоно. Endpoint Power User горимд орвол Control Center-т мэдэгдэх бөгөөд администратор локал тохиргоог хэзээ ч дарж бичиж чадна.

Relay

Bitdefender Endpoint Security Tools-ийн Relay үүрэгтэй endpoint нь сүлжээн дэх бусад endpoint-уудад харилцааны прокси болон шинэчлэлтийн сервер болж ажиллана. Бүх урсгал ганц хандалтын цэгээр дамждаг тусгаарлагдсан сүлжээтэй байгууллагад Relay endpoint шаардлагатай.

Сүлжээ нь тархсан компаниудад relay агентууд хамгаалагдсан endpoint-уудыг GravityZone-той шууд холбогдохоос сэргийлж, сүлжээний зурвасын өргөнийг хэмнэнэ.

Сүлжээнд Bitdefender Endpoint Security Tools Relay агент суулгасны дараа бусад endpoint-уудыг бодлогоор Control Center-тэй relay агентаар дамжуулан холбогдохоор тохируулж болно.

Relay агентууд дараах зорилгоор ажиллана:

• Сүлжээн дэх хамгаалалтгүй бүх endpoint-ийг илрүүлэх. Энэ нь cloud GravityZone орчинд аюулгүй байдлын агент байршуулахад зайлшгүй шаардлагатай.
• Локал сүлжээний дотор endpoint агентыг байршуулах.
• Сүлжээн дэх хамгаалагдсан endpoint-уудыг шинэчлэх.
• Control Center болон холбогдсон endpoint-уудын хоорондох харилцааг хангах.
• Хамгаалагдсан endpoint-уудад прокси сервер болох.
• Шинэчлэлт, байршуулалт, шалгалт (scan) болон бусад нөөц их шаарддаг ажлын үеийн сүлжээний урсгалыг оновчтой болгох.

Patch Caching Server

Relay үүрэгтэй endpoint нь Patch Caching Server болж ч ажиллаж болно. Энэ үүрэг идэвхтэй үед Relay сервер нь программ хангагчийн вэбсайтаас татсан программын засваруудыг хадгалж, сүлжээн дэх зорилтот endpoint-уудад тараана. Холбогдсон endpoint дээр засвар дутуу программ байвал хангагчийн сайтаас бус энэ серверээс авдаг тул сүлжээний урсгал, зурвасын өргөний ачаалал буурна.

Exchange Protection

Exchange үүрэгтэй Bitdefender Endpoint Security Tools-ийг Microsoft Exchange сервер дээр суулгаж, Exchange хэрэглэгчдийг и-мэйлээр дамжих аюулаас хамгаална.

Exchange үүрэгтэй Bitdefender Endpoint Security Tools нь серверийн машин болон Microsoft Exchange шийдлийг аль алиныг нь хамгаална.

Security Server (Аюулгүй байдлын сервер)

Security Server нь антималваре агентуудын ихэнх антималваре функцийг давхардлыг арилгаж, төвлөрүүлдэг тусгай виртуал машин бөгөөд шалгалтын сервер (scan server) болж ажиллана.

Хамгаалагдсан виртуал машинуудын тоог дэмжихийн тулд Security Server-ийг нэг буюу хэд хэдэн хост дээр суулгах ёстой.