EDR-г төхөөрөмж дээр ажиллуулахад юу шаардлагатай вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
EDR төхөөрөмж дээр ажиллахын тулд дараах шаардлагууд хангагдсан байх ёстой.
- Төхөөрөмж дээр BEST агентыг EDR Sensor болон Advanced Threat Control модуль идэвхтэйгээр суулгасан байна.
Хэрэв таны төхөөрөмжүүдэд BEST агент аль хэдийн суулгагдсан бол модулиудыг нэмэхийн тулд Reconfigure agent даалгаврыг ашиглаж болно. Дэлгэрэнгүйг Reconfigure agent хуудаснаас үзнэ үү.
Агент суулгагдаагүй бол installation package ашиглан BEST-ийг шаардлагатай бүх модулийн хамт төхөөрөмжүүдэд суулгана. Дэлгэрэнгүйг Агентуудыг суулгах - стандарт арга хуудаснаас үзнэ үү.
- Incidents Sensor хуудсанд EDR боломжийг идэвхжүүлсэн бодлого төхөөрөмжид хэрэглэгдсэн байна.
Тодорхой бодлогод EDR-г хэрхэн идэвхжүүлэх тухай мэдээллийг Incidents Sensor хуудаснаас үзнэ үү.
Мөн тэр бодлогын Antimalware > On-Execute дэд хэсэгт Advanced Threat Control идэвхтэй байх ёстой. Дэлгэрэнгүйг On-execute хуудаснаас үзнэ үү.
- EDR боломжийг агуулсан лиценз.
Тохирох лицензийн жагсаалтыг Security features хуудсанд үзэж болно.
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
- Installation package
- Агент суулгах файл; Control Center-оос үүсгэнэ