Central scanning болон Security Server гэж юу вэ, хэрхэн тохируулах вэ?

Төвлөрсөн шалгалт (Central scanning) нь виртуал машин дээрх нөөцийн хэрэглээг бууруулдаг. Шалгалтын сигнатурыг тусгай хост дээр хадгалж, шалгалтыг тэндээс гүйцэтгэнэ. Үүний тулд бүх хост дээрээ Security Server суулгаад, BEST агент суулгасан виртуал машинуудтай холбоно.

Security Server нь антималварын клиентүүдийн ихэнх үүргийг нэгтгэж, давхардлыг арилгаад шалгалтын сервер маягаар ажилладаг тусгай виртуал машин юм.

Энэ боломжийг ашиглах виртуал машин дээрээ BEST-ийг Custom шалгалтын горимтой суулгах багцаар суулгаж, үндсэн шалгалтын горимыг Central Scan болгоно. Дараа нь агент суулгах үед эсвэл бодлогоор тохируулсан мэдээллийн дагуу TCP/IP-ээр Security Server-тэй холбогдоно.

Бүрэлдэхүүн хэсгүүд

Central Scanning дараах бүрэлдэхүүн хэсгүүдээс хамаарна:

• GravityZone Control Center
• Security agent (виртуал төхөөрөмж дээр суулгасан Bitdefender Endpoint Security Tools)
• Security Server

Security Server суулгаж, Central Scanning тохируулах

Security Server суулгах

Security Server суулгахаасаа өмнө Central scanning-ээр хамгаалах виртуал машины тоогоо тооцно. Энэ тоо, сонгосон хост дээр Security Server-т ашиглах боломжтой нөөц, Security Server болон хамгаалагдах виртуал машинуудын хоорондох сүлжээний холболтоос хамаарч хэдэн Security Server шаардлагатайг тодорхойлно.

Хамгийн бага шаардлага

Security Server суулгах шаардлагыг эндээс үзнэ үү.

Суулгах аргууд

Security Server-ийг дараах аргуудын аль нэгээр суулгана:

• GravityZone Control Center ашиглан
• Гар аргаар

BEST агентыг Central Scan-тэй байршуулах

Эцсийн төхөөрөмж дээр Central Scan байршуулах гурван тохиолдол бий:

• Төхөөрөмж дээр BEST агент суусан боловч Central Scan ашиглаагүй бол: доорх Reconfigure agent (Агентыг дахин тохируулах) даалгаврын аргыг хэрэглэнэ.
• Төхөөрөмж дээр BEST агент суугаагүй бол: доорх суулгах багцын аргыг хэрэглэнэ.
• Төхөөрөмж дээр BEST агент суусан бөгөөд Central Scan ашиглаж байгаа бол: шууд Central Scanning-ийг шалгах хэсэг рүү очно.

Reconfigure agent даалгавраар BEST агентыг Central Scan-тэй тохируулах

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг байршуулах төхөөрөмжүүдээ сонгоно.

3. 3Хүснэгтийн дээд талын Actions (Үйлдэл) товчийг дараад Reconfigure agent-ийг сонгоно.

4. 4Modules хэсэгт Match list-ийг сонгож, байршуулах модулиудаа тэмдэглээд, Scan mode хэсэг хүртэл доош гүйлгэж Custom-ийг сонгоно.

> Тэмдэглэл: Reconfigure client даалгаврын талаар дэлгэрэнгүйг Reconfigure agent-аас үзнэ үү.

5. 5Нэг буюу хэд хэдэн Security Server сонгоно. Энэ багцаар BEST суулгасан бүх төхөөрөмж таны тогтоосон тэргүүлэх эрэмбийн дагуу эдгээр Security Server-т автоматаар хуваарилагдана.

> Зөвлөмж: Урсах өгөгдлийг илүү аюулгүй болгохын тулд Use SSL нүдийг тэмдэглэвэл порт 7081-ийн оронд 7083 ашиглана.

6. 6Save (Хадгалах) дарна.

Даалгавар сонгосон бүх төхөөрөмж дээр BEST агентыг Central Scanning-тэй байршуулна.

Суулгах багцаар BEST агентыг Central Scanning-тэй суулгах

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Installation Packages (Суулгах багцууд) хуудас руу орно.

3. 3Дэлгэцийн баруун дээд талын Create (Үүсгэх) товчийг дарна.

4. 4Шинэ суулгах багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.

5. 5Байршуулах модулиудаа сонгоно.

6. 6Scan mode хэсэг хүртэл доош гүйлгэж Custom-ийг сонгоно.

7. 7Компьютер болон виртуал машин хоёуланд Central scan-ийг сонгоно.

Fallback-ийг хоёуланд нь идэвхжүүлж, нөөц шалгалтын аргаа сонгохыг зөвлөж байна.

> Тэмдэглэл: Дэлгэрэнгүйг Локал суулгалт-аас үзнэ үү.

8. 8Нэг буюу хэд хэдэн Security Server сонгоно. Энэ багцаар BEST суулгасан бүх төхөөрөмж таны тогтоосон тэргүүлэх эрэмбийн дагуу эдгээр Security Server-т автоматаар хуваарилагдана.

> Зөвлөмж: Урсах өгөгдлийг илүү аюулгүй болгохын тулд Use SSL нүдийг тэмдэглэвэл порт 7081-ийн оронд 7083 ашиглана.

9. 9Save дарна.

10. 10Жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links (Татах холбоос илгээх) дарна.

11. 11Хүлээн авагчдын и-мэйл хаягийг оруулаад Send (Илгээх) дарна.

Central Scanning-ийг шалгах

Байршуулалт, тохиргоог шалгах

Бүх бүрэлдэхүүн зөв байршиж, тохирсныг шалгахдаа дараах аргуудын аль нэгийг хэрэглэнэ.

Central scan байршуулсан төхөөрөмж дээр шалгалт ажиллуулж, даалгаврын үр дүнг харах

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Central scanning ажиллаж буй төхөөрөмжүүдийг сонгоно.

4. 4Хүснэгтийн дээд талын Actions товчийг дараад Malware scan-ийг сонгоно.

5. 5Ашиглах шалгалтын төрлөө сонгоно.

> Тэмдэглэл: Дэлгэрэнгүйг Windows-д зориулсан Scanning for malware, Linux-д зориулсан Scanning for malware-аас үзнэ үү.

6. 6Хүсэлтийг баталгаажуулахын тулд Save дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Malware scan-аас үзнэ үү.

7. 7Зүүн талын цэснээс Tasks (Даалгавар) хуудас руу орно.

8. 8Шалгалт ажиллуулсан төхөөрөмжүүдийн аль нэгийг дарж үр дүнг харна.

Даалгавар амжилттай болж, шалгалт хийгдсэн бол байршуулалт, тохиргоо амжилттай болсныг батална.

Төхөөрөмжийн дэлгэрэнгүйг харах

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Шалгах төхөөрөмжийнхөө нэрийг дарна.

4. 4Protection (Хамгаалалт) таб руу орж, Primary scan engine талбар болон Associated Security Servers хэсгийг шалгана.

Security Server-ийн хуваарилалтыг шалгах

Бүх Security Server-ээ байршуулж, төхөөрөмжүүдийг Central Scan-д хуваарилсны дараа Security Server Status тайлан ажиллуулж, аль нэг сервер дээр хэт олон төхөөрөмж хуваарилагдсан эсэхийг шалгаж болно:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Reports (Тайлан) хуудас руу орно.

3. 3Хуудасны зүүн дээд талын Add (Нэмэх) товчийг дарна.

4. 4Type (Төрөл) хэсгээс Security Server Status-ийг сонгож, тайлангаа тохируулаад Save дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Тайлан үүсгэх-аас үзнэ үү.

Хэрэв тайланг шууд ажиллуулахаар сонгосон бол үр дүн автоматаар харагдана.

5. 5Load Status баганыг шалгаж, Security Server-үүдийнхээ ачааллыг үнэлнэ.

Аль нэг Security Server дутуу эсвэл хэт ачаалалтай байвал төхөөрөмжүүдээ үр ашигтай хуваарилахаар дахин хуваарилна. Төхөөрөмжийг өөр Security Server рүү шилжүүлэхдээ доорх бодлогоор Security Server-ийн хуваарилалтыг солих аргыг хэрэглэнэ.

Бодлогоор Security Server-ийн хуваарилалтыг солих

Төхөөрөмжид оноосон бодлогыг тохируулан тухайн төхөөрөмжийг тодорхой Security Server-т хуваарилж болно. Бодлого нь төхөөрөмж дээрх боломжуудыг идэвхжүүлж, тохируулахад ашиглагдана.

GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон анхдагч бодлогын тохиргоотой ирдэг. BEST агент суусны дараа эдгээр бодлого төхөөрөмжүүдэд анхдагчаар хэрэгжинэ. Анхдагч GravityZone бодлогыг өөрчилж, устгах боломжгүй.

Security Server бүрт шинэ бодлого үүсгэхдээ дараах алхмуудыг хийнэ.

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.

3. 3Шинэ бодлогыг үүсгэнэ.

4. 4Бодлогоо төхөөрөмжүүдийнхээ хэрэгцээнд тохируулна.

5. 5Antimalware > Security Servers руу орно.

6. 6Security Server-ийн хуваарилалтыг энэ нийтлэл-ийн зааврын дагуу тохируулна.

7. 7Бодлогоо Save хийнэ.

8. 8Шинэ бодлого үүсгэсэн бол тухайн боломж байршсан төхөөрөмжүүдэд хэрэгжүүлнэ:

1. Зүүн талын цэснээс Network хуудас руу орно.

2. Бодлого хэрэгжүүлэх төхөөрөмжүүдээ сонгоно.

3. Хүснэгтийн дээд талын Actions товчийг дараад Assign policy-г сонгоно.

4. Хэрэгжүүлэх бодлогоо сонгоно.

5. Finish дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Төхөөрөмжийн бодлого оноох-оос үзнэ үү.

Хэрэв одоо байгаа бодлогыг засварласан бол тухайн боломж байршсан бүх төхөөрөмжид хэрэгжиж байгаа эсэхийг шалгана уу.

Ингэснээр боломж идэвхжиж, таны байгууллагын хэрэгцээнд хамгийн сайн тохирсон байдлаар тохирно.

Central Scanning-тэй төхөөрөмж дээр Antimalware боломжийг турших

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies хуудас руу орно.

3. 3Ашиглаж буй бодлогын нэгийг сонгоод Clone Policy-г дарна.

4. 4Шинэ бодлогыг нээж засаад Antimalware > On-Access руу орж, On-access Scanning идэвхгүй байгаа эсэхийг шалгана.

5. 5Бодлогоо хадгална.

6. 6Боломжийг турших төхөөрөмжүүдийн нэгэнд бодлогыг хэрэгжүүлнэ.

7. 7Төхөөрөмж дээр туршилтын хавтас үүсгэнэ.

8. 8Туршилтын хавтас дотор eicar.com нэртэй .txt файл үүсгээд дараах мөрийг буулгана:

```
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
```

9. 9Файлаа хадгална.

10. 10Шалгалтын даалгавар үүсгэнэ:

1. Зүүн талын цэснээс Network хуудас руу орж, шалгалт ажиллуулах төхөөрөмжүүдээ сонгоно.

2. Хүснэгтийн дээд талын Actions товчийг дараад Malware scan-ийг сонгоно.

> Тэмдэглэл: Дэлгэрэнгүйг Malware scan-аас үзнэ үү.

3. Type хэсгээс Custom Scan-ийг сонгоно.

4. Target табд орж, өмнө үүсгэсэн туршилтын хавтасны замыг нэмнэ.

5. Save дарна.

Antimalware On-Access хамгаалалт EICAR файлыг автоматаар илрүүлж, хорио (Quarantine)-д шилжүүлнэ.

Central Scanning-тэй төхөөрөмжүүдийн Antimalware өгөгдлийн portlet үүсгэх

Portlet нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулдаг. Portlet-ийг өөрчилж, хяналтад авахыг хүссэн хамгаалалтын механизм болон өгөгдөл харах хугацааны завсараа заан өөрсдөө үүсгэж болно.

Portlet үүсгэх, удирдах талаар Dashboard-аас үзнэ үү.

Нэмэлт Antimalware өгөгдлийг Executive Summary-оос мөн харж болно.