GravityZone-ийн функц ажиллахад юу шаардлагатай вэ? (Feature dependencies)

Энэ нийтлэлд тодорхой endpoint дээр функц ажиллахад юу шаардлагатайг тоймлосон үндсэн жагсаалтыг оруулав.

Сарын захиалгат лицензийн хувьд

Баганууд дараах мэдээллийг харуулна:

• Feature (Функц) - функцийн нэр.

• Policy activation (Бодлогод идэвхжүүлэх) – функц аль нэг бодлого дээр идэвхжсэн эсэхийг хаанаас шалгахыг заана.

> Зөвлөмж: Тодорхой endpoint дээр ямар бодлого хэрэгжиж байгааг шалгахын тулд зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, endpoint-ийн дэлгэрэнгүйг нээгээд Policy табын мэдээллийг харна.
>
> Сонгосон endpoint-уудад ямар бодлого хэрэгжиж байгааг харахын тулд Policy Compliance тайланг ажиллуулж болно.

• Modules needed to be deployed on the endpoint (Endpoint дээр суулгасан байх ёстой модулиуд) – функц ажиллахын тулд endpoint-д тодорхой модуль суулгасан байх шаардлагатай эсэхийг заана.

• Licensing requirements for monthly subscription users (Сарын захиалагчдад тавигдах лицензийн шаардлага) – функц үндсэн хамгаалалтад багтсан уу, эсвэл компанид нэмэлт add-on эсвэл үйлчилгээ идэвхжүүлэх шаардлагатай юу гэдгийг заана.

• Additional dependencies (Нэмэлт хамаарал) – дээрх ангилалд багтахгүй бусад шаардлагыг агуулна.

Функц тус бүрийн мэдээллийг доор жагсаав. Формат: Функц — бодлогод идэвхжүүлэх; endpoint дээр суулгах модуль; лицензийн шаардлага; нэмэлт хамаарал.

• [Antimalware](/business/support/gz-376308-antimalware) — Функцийг Antimalware > On-access > On-access Scanning тохиргооноос идэвхжүүлнэ; модуль: Antimalware; үндсэн хамгаалалтад багтсан; функц нь endpoint-д хэрэгжиж буй бодлогын Antimalware > Settings хуудаснаас идэвхжүүлэх боломжтой нэмэлт чадваруудыг өгдөг.
• [Advanced Anti-Exploit](/business/support/gz-376304-advanced-anti-exploit) — Функцийг Antimalware > Advanced Anti-Exploit > Advanced Anti-Exploit тохиргооноос идэвхжүүлнэ; модуль: Advanced Anti-Exploit; үндсэн хамгаалалтад багтсан; функц нь endpoint-д хэрэгжиж буй бодлогын Antimalware > Settings хуудаснаас идэвхжүүлэх боломжтой нэмэлт чадваруудыг өгдөг.
• [Advanced Threat Control](/business/support/gz-376309-advanced-threat-control) — Функцийг Antimalware > On-execute > Advanced Threat Control тохиргооноос идэвхжүүлнэ; модуль: Advanced Threat Control; үндсэн хамгаалалтад багтсан; функц нь endpoint-д хэрэгжиж буй бодлогын Antimalware > Settings хуудаснаас идэвхжүүлэх боломжтой нэмэлт чадваруудыг өгдөг.
• [EDR](/business/support/gz-376310-edr) — Функцийг Incident Sensor > Incident Sensor тохиргооноос идэвхжүүлнэ; модуль: EDR Sensor; компанийн өөрийн хэрэглээнд EDR add-on идэвхжсэн байх шаардлагатай (Тэмдэглэл: EDR add-on-г идэвхжүүлэхийн тулд компанид Advanced Threat Security, HyperDetect, Sandbox Analyzer функцүүд мөн идэвхжсэн байх ёстой); нэмэлт хамаарал байхгүй.
• Fileless Attack Protection — Функцийг Antimalware > On-execute > Fileless Attack Protection тохиргооноос идэвхжүүлнэ; модуль: Antimalware; компанийн өөрийн хэрэглээнд Advanced Threat Security add-on идэвхжсэн байх шаардлагатай; функц нь endpoint-д хэрэгжиж буй бодлогын дараах тохиргоонуудаас идэвхжүүлэх боломжтой нэмэлт чадваруудыг өгдөг: Antimalware > Settings хуудас; мөн Antimalware > On-execute > Fileless Attack Protection хуудасны Command-Line Scanner болон Antimalware Scan Interface Security Provider тохиргоонууд.
• [Firewall](/business/support/gz-385370-firewall) — Функцийг Firewall > Firewall тохиргооноос идэвхжүүлнэ (Тэмдэглэл: Windows Server дээр Firewall функц гарахаас өмнө үүсгэсэн суулгах багц ашигласан бол хэрэгжиж буй бодлого дээр функцийг идэвхжүүлсэн ч endpoint дээр нөлөөлөхгүй); модуль: Firewall; үндсэн хамгаалалтад багтсан; нэмэлт хамаарал байхгүй.
• [HyperDetect](/business/support/gz-376313-hyperdetect) — Функцийг Antimalware > Hyper Detect > Hyper Detect тохиргооноос идэвхжүүлнэ; модуль: Antimalware; компанийн өөрийн хэрэглээнд Advanced Threat Security болон HyperDetect add-on-ууд идэвхжсэн байх шаардлагатай; нэмэлт хамаарал байхгүй.
• [Network Attack Defense](/business/support/gz-491106-feature-dependencies) — Функцийг Network Protection > General > Network Protection тохиргооноос идэвхжүүлнэ; модуль: Network Protection > Network Attack Defense; үндсэн хамгаалалтад багтсан; нэмэлт хамаарал байхгүй.
• [eXtended Detection and Response](/business/support/gz-376320-xdr) — Функцийг Incident Sensor > Incident Sensor тохиргооноос идэвхжүүлнэ; модуль: EDR Sensor; компанид eXtended Detection and Response add-on болон дор хаяж нэг sensor add-on идэвхжсэн байх шаардлагатай (доорх жагсаалтыг үз); нэмэлт хамаарал: Sensor-уудыг Configuration > Sensors Management хуудаснаас нэмнэ; endpoint-ууд байрлах domain дээр дараах урьдчилсан нөхцөл биелсэн байх ёстой: бүх domain controller дээр EDR Sensor модуль орсон BEST агент суусан байх; бүх domain controller-т Incident Sensor хуудасны EDR функц идэвхжсэн бодлого оноосон байх; Active Directory дээр дараах тохиргоог хийсэн байх: Global Object Access Auditing бодлогуудаас бусад Computer Configuration > Policies > Windows Settings > Security Settings > Advanced Audit Policy Configuration > Audit Policies доторх бүх group policy нэвтрэлтийн бүх үйл явдлыг аудит хийхээр тохируулагдсан байх.

- Шаардлагатай add-on-ууд: Identity Providers - Active Directory sensor, Azure AD sensor (Entra ID), Microsoft Intune sensor-той интеграц хийх боломж олгоно.
- Productivity apps - Office 365 sensor-ууд (Email болон Management Audit) ба Google Workspace sensor-той интеграц хийх боломж олгоно.
- Network - Network sensor-той интеграц хийх боломж олгоно.
- Cloud workloads - AWS sensor, Azure Cloud sensor, Google Cloud Platform sensor-той интеграц хийх боломж олгоно.
- Mobile Security - Security for Mobile sensor-той интеграц хийх боломж олгоно.

• [Content Control](/business/support/gz-342965-content-control) — Функцийг Network Protection > General > Network Protection тохиргооноос идэвхжүүлнэ; модуль: Network Protection > Content Control; үндсэн хамгаалалтад багтсан; функц нь Network Protection > Content Control бодлогын хуудаснаас идэвхжүүлж, тохируулах боломжтой нэмэлт чадваруудыг өгдөг.
• [Device Control](/business/support/gz-376305-device-control) — Функцийг Device Control > Device Control тохиргооноос идэвхжүүлнэ; модуль: Device Control; үндсэн хамгаалалтад багтсан; нэмэлт хамаарал байхгүй.
• [Risk Management](/business/support/gz-376311-endpoint-risk-analytics-era) — Функцийг Risk Management > Risk Management тохиргооноос идэвхжүүлнэ; endpoint дээр BEST суулгасан байх шаардлагатай ч тусгай модуль суулгах шаардлагагүй; үндсэн хамгаалалтад багтсан; нэмэлт хамаарал байхгүй.
• [Full Disk Encryption](/business/support/gz-376312-full-disk-encryption) — Функцийг Encryption > General > Encryption Management хуудаснаас идэвхжүүлнэ; модуль: Encryption; компанид Full Disk Encryption add-on идэвхжсэн байх шаардлагатай; нэмэлт хамаарал байхгүй.
• [Integrity Monitoring](/business/support/gz-376314-integrity-monitoring) — Функцийг Integrity Monitoring > Real time > Enable real-time monitoring тохиргооноос идэвхжүүлнэ; модуль: Integrity Monitoring; компанид Integrity Monitoring add-on идэвхжсэн байх шаардлагатай; нэмэлт хамаарал: хэрэгжиж буй бодлогод rule set-ийг үүсгэж нэмсэн байх ёстой.
• [Patch Management](/business/support/gz-376316-patch-management) — Энэ функцэд бодлогод идэвхжүүлэх шаардлагагүй; модуль: Patch Management; компанид Patch Management add-on идэвхжсэн байх шаардлагатай; нэмэлт хамаарал: Policies > Configuration Profiles хуудаснаас maintenance window үүсгэж, endpoint дээр суусан бодлогод оноосон байх ёстой.
• [Security for Exchange](/business/support/gz-376318-security-for-exchange) — Энэ функцэд бодлогод идэвхжүүлэх шаардлагагүй; модуль: Exchange protection; компанид Security for Exchange add-on идэвхжсэн байх шаардлагатай; нэмэлт хамаарал: бодлогод зориулж User Groups үүсгэж, тохируулсан байх ёстой.
• Sandbox Analyzer - console-оос илгээсэн дээж — Энэ функцэд бодлогод идэвхжүүлэх шаардлагагүй; функц нь endpoint-оос хамааралгүй ажиллана; компанид Advanced Threat Security > Sandbox Analyzer add-on идэвхжсэн байх шаардлагатай; нэмэлт хамаарал байхгүй.
• Sandbox Analyzer - endpoint-оос илгээсэн дээж — Функцийг Sandbox Analyzer > Endpoint Sensor хэсэгт Automatic sample submission from managed endpoints нүдийг сонгож идэвхжүүлнэ; endpoint дээр BEST агент суусан байх шаардлагатай ч тусгай модуль суулгах шаардлагагүй; компанид Advanced Threat Security > Sandbox Analyzer add-on идэвхжсэн байх шаардлагатай; нэмэлт хамаарал байхгүй.
• [Extended Email Security](/business/support/gz-1382620-extended-email-security) — Энэ функцэд бодлогод идэвхжүүлэх шаардлагагүй; функц нь endpoint-оос хамааралгүй ажиллана; компанид Extended Email Security add-on идэвхжсэн байх шаардлагатай; нэмэлт хамаарал байхгүй.
• GravityZone Security for Containers — Энэ функцэд бодлогод идэвхжүүлэх шаардлагагүй; модуль: Container Protection, Advanced Anti-Exploit, EDR sensor; компанид Container Protection add-on идэвхжсэн байх шаардлагатай; нэмэлт хамаарал: endpoint-д хэрэгжиж буй бодлогод дараах сонголтууд идэвхжсэн байх ёстой: Antimalware > On-Access > On-access scanning; Antimalware > Advanced Anti-Exploit > Advanced Anti-Exploit; Incident Sensor > Incident Sensor.
• [Mobile Security](/business/support/gz-452719-security-for-mobile) — Энэ функцэд бодлогод идэвхжүүлэх шаардлагагүй; зөвхөн Bitdefender GravityZone MTD агент ашигладаг мобайл төхөөрөмж дээр ажиллана; компанид Mobile Security add-on идэвхжсэн байх шаардлагатай; нэмэлт хамаарал байхгүй.
• Ransomware Mitigation — Функцийг Antimalware > On-Execute > Ransomware Mitigation тохиргооноос идэвхжүүлнэ; модуль: Antimalware, Advanced Threat Control; үндсэн хамгаалалтад багтсан; нэмэлт хамаарал: endpoint-д хэрэгжиж буй бодлогод дараах сонголтууд идэвхжсэн байх ёстой: Antimalware > On-Execute > Advanced Threat Control; Antimalware > On-Access > On access-Scanning; endpoint дээр агент суулгахад ашигласан суулгах багцад Detection and prevention mode сонгогдсон байх ёстой; функц нь endpoint-д хэрэгжиж буй бодлогын Antimalware > Settings болон Antimalware > Security Servers хуудаснаас идэвхжүүлэх боломжтой нэмэлт чадваруудыг өгдөг.
• Web Traffic Scan — Функцийг Network Protection > Web Protection > Web Traffic Scan тохиргооноос идэвхжүүлнэ; модуль: Network Protection > Web Traffic Scan; үндсэн хамгаалалтад багтсан; нэмэлт хамаарал: endpoint-д хэрэгжиж буй бодлогод Network Protection > General > Intercept Encrypted Traffic & Scan HTTPS сонголт идэвхжсэн байх ёстой.
• PHASR — Функцийг Risk Management > PHASR тохиргооноос идэвхжүүлнэ; модуль: EDR Sensor; компанид PHASR add-on идэвхжсэн байх шаардлагатай; нэмэлт хамаарал: компани Secure, Secure Extra эсвэл Secure Plus хамгаалалтын загваруудын аль нэгтэй байх ёстой.

Жилийн лицензийн хувьд

Баганууд дараах мэдээллийг харуулна:

• Feature (Функц) - функцийн нэр.

• Policy activation (Бодлогод идэвхжүүлэх) – функц аль нэг бодлого дээр идэвхжсэн эсэхийг хаанаас шалгахыг заана.

Шинэ компанид автоматаар бэлэн байдаг бодлого дээр функц анхдагчаар идэвхжсэн эсэхийг шалгахын тулд Default Bitdefender policy-г дарна.

> Зөвлөмж: Тодорхой endpoint дээр ямар бодлого хэрэгжиж байгааг шалгахын тулд зүүн талын цэснээс Network хуудас руу орж, endpoint-ийн дэлгэрэнгүйг нээгээд Policy табын мэдээллийг харна.
>
> Сонгосон endpoint-уудад ямар бодлого хэрэгжиж байгааг харахын тулд Policy Compliance тайланг ажиллуулж болно.

• Is the feature enabled in the default GravityZoneCloud policy (Функц GravityZone Cloud-ийн анхдагч бодлогод идэвхтэй юу) - шинэ компанид автоматаар бэлэн байдаг бодлого дээр функц анхдагчаар идэвхжсэн эсэхийг заана.

> Анхааруулга: Таны компанийн ашиглаж буй үндсэн лиценз өөр байж болно.

• Modules deployed on endpoint (Endpoint дээр суулгасан модуль) – функц ажиллахын тулд endpoint-д тодорхой модуль суулгасан байх шаардлагатай эсэхийг заана.

• Additional dependencies (Нэмэлт хамаарал) – дээрх ангилалд багтахгүй бусад шаардлагыг агуулна.

Функц тус бүрийн мэдээллийг доор жагсаав. Формат: Функц — бодлогод идэвхжүүлэх; анхдагч бодлогод идэвхтэй эсэх; endpoint дээр суулгах модуль; нэмэлт хамаарал.

• [Antimalware](/business/support/gz-376308-antimalware) — Функцийг Antimalware > On-access > On-access Scanning тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхтэй; модуль: Antimalware; функц нь endpoint-д хэрэгжиж буй бодлогын Antimalware хуудаснаас идэвхжүүлэх боломжтой нэмэлт чадваруудыг өгдөг.
• [Advanced Anti-Exploit](/business/support/gz-376304-advanced-anti-exploit) — Функцийг Antimalware > Advanced Anti-Exploit > Advanced Anti-Exploit тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхтэй; модуль: Advanced Anti-Exploit; функц нь endpoint-д хэрэгжиж буй бодлогын Antimalware > Settings хуудаснаас идэвхжүүлэх боломжтой нэмэлт чадваруудыг өгдөг.
• [Advanced Threat Control](/business/support/gz-376309-advanced-threat-control) — Функцийг Antimalware > On-execute > Advanced Threat Control тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхтэй; модуль: Advanced Threat Control; функц нь endpoint-д хэрэгжиж буй бодлогын Antimalware > Settings хуудаснаас идэвхжүүлэх боломжтой нэмэлт чадваруудыг өгдөг.
• [EDR](/business/support/gz-376310-edr) — Функцийг Incident Sensor > Incident Sensor тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхгүй; модуль: EDR Sensor; нэмэлт хамаарал байхгүй.
• Fileless Attack Protection — Функцийг Antimalware > On-execute > Fileless Attack Protection тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхтэй; модуль: Antimalware; функц нь endpoint-д хэрэгжиж буй бодлогын дараах тохиргоонуудаас идэвхжүүлэх боломжтой нэмэлт чадваруудыг өгдөг: Antimalware > Settings хуудас; мөн Antimalware > On-execute > Fileless Attack Protection хуудасны Command-Line Scanner болон Antimalware Scan Interface Security Provider тохиргоонууд.
• [Firewall](/business/support/gz-385370-firewall) — Функцийг Firewall > Firewall тохиргооноос идэвхжүүлнэ (Тэмдэглэл: Windows Server дээр Firewall функц гарахаас өмнө үүсгэсэн суулгах багц ашигласан бол хэрэгжиж буй бодлого дээр функцийг идэвхжүүлсэн ч endpoint дээр нөлөөлөхгүй); анхдагчаар идэвхтэй; модуль: Firewall; нэмэлт хамаарал байхгүй.
• [HyperDetect](/business/support/gz-376313-hyperdetect) — Функцийг Antimalware > Hyper Detect > Hyper Detect тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхтэй; модуль: Antimalware; нэмэлт хамаарал байхгүй.
• [Network Attack Defense](/business/support/gz-491106-feature-dependencies) — Функцийг Network Protection > General > Network Protection тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхтэй; модуль: Network Protection > Network Attack Defense; нэмэлт хамаарал байхгүй.
• [eXtended Detection and Response](/business/support/gz-376320-xdr) — Функцийг Incident Sensor > Incident Sensor тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхгүй; модуль: EDR Sensor; нэмэлт хамаарал: Sensor-уудыг Configuration > Sensors Management хуудаснаас нэмнэ; endpoint-ууд байрлах domain дээр дараах урьдчилсан нөхцөл биелсэн байх ёстой: бүх domain controller дээр EDR Sensor модуль орсон BEST агент суусан байх; бүх domain controller-т Incident Sensor хуудасны EDR функц идэвхжсэн бодлого оноосон байх; Active Directory дээр дараах тохиргоог хийсэн байх: Global Object Access Auditing бодлогуудаас бусад Computer Configuration > Policies > Windows Settings > Security Settings > Advanced Audit Policy Configuration > Audit Policies доторх бүх group policy нэвтрэлтийн бүх үйл явдлыг аудит хийхээр тохируулагдсан байх. Sensor бүр тусгай лиценз шаардана:

- Bitdefender XDR Sensor - Identity - Active Directory sensor, Azure AD sensor (Entra ID), Microsoft Intune sensor-той интеграц хийх боломж олгоно.
- Bitdefender XDR Sensor - Productivity - Office 365 sensor-ууд (Email болон Management Audit) ба Google Workspace sensor-той интеграц хийх боломж олгоно.
- Bitdefender XDR Sensor - Network - Network sensor-той интеграц хийх боломж олгоно.
- Bitdefender XDR Sensor - Cloud - AWS sensor, Azure Cloud sensor, Google Cloud Platform sensor-той интеграц хийх боломж олгоно.
- GravityZone Security for Mobile - Security for Mobile sensor-той интеграц хийх боломж олгоно.
- GravityZone CSPM+ - CSPM+, AWS, Azure Cloud, Google Cloud Platform sensor-уудтай интеграц хийх боломж олгоно.

• [Content Control](/business/support/gz-342965-content-control) — Функцийг Network Protection > General > Network Protection тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхтэй; модуль: Network Protection > Content Control; функц нь Network Protection > Content Control бодлогын хуудаснаас идэвхжүүлж, тохируулах боломжтой нэмэлт чадваруудыг өгдөг.
• [Device Control](/business/support/gz-376305-device-control) — Функцийг Device Control > Device Control тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхгүй; модуль: Device Control; нэмэлт хамаарал байхгүй.
• [Risk Management](/business/support/gz-376311-endpoint-risk-analytics-era) — Функцийг Risk Management > Risk Management тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхгүй; endpoint дээр BEST суулгасан байх шаардлагатай ч тусгай модуль суулгах шаардлагагүй; нэмэлт хамаарал байхгүй.
• [Full Disk Encryption](/business/support/gz-376312-full-disk-encryption) — Функцийг Encryption > General > Encryption Management хуудаснаас идэвхжүүлнэ; анхдагчаар идэвхгүй; модуль: Encryption; нэмэлт хамаарал байхгүй.
• [Integrity Monitoring](/business/support/gz-376314-integrity-monitoring) — Функцийг Integrity Monitoring > Real time > Enable real-time monitoring тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхгүй; модуль: Integrity Monitoring; нэмэлт хамаарал: хэрэгжиж буй бодлогод rule set-ийг үүсгэж нэмсэн байх ёстой.
• [Patch Management](/business/support/gz-376316-patch-management) — Энэ функцэд бодлогод идэвхжүүлэх шаардлагагүй; анхдагч бодлогод хамааралгүй (N/A); модуль: Patch Management; нэмэлт хамаарал: Policies > Configuration Profiles хуудаснаас maintenance window үүсгэж, endpoint дээр суусан бодлогод оноосон байх ёстой.
• [Security for Exchange](/business/support/gz-376318-security-for-exchange) — Энэ функцэд бодлогод идэвхжүүлэх шаардлагагүй; анхдагч бодлогод хамааралгүй (N/A); модуль: Exchange Protection; нэмэлт хамаарал: бодлогод зориулж User Groups үүсгэж, тохируулсан байх ёстой.
• Sandbox Analyzer - console-оос илгээсэн дээж — Энэ функцэд бодлогод идэвхжүүлэх шаардлагагүй; анхдагч бодлогод хамааралгүй (N/A); функц нь endpoint-оос хамааралгүй ажиллана; нэмэлт хамаарал байхгүй.
• Sandbox Analyzer - endpoint-оос илгээсэн дээж — Функцийг Sandbox Analyzer > Endpoint Sensor хэсэгт Automatic sample submission from managed endpoints нүдийг сонгож идэвхжүүлнэ; анхдагчаар идэвхгүй; endpoint дээр BEST агент суусан байх шаардлагатай ч тусгай модуль суулгах шаардлагагүй; нэмэлт хамаарал байхгүй.
• [Extended Email Security](/business/support/gz-1382620-extended-email-security) — Энэ функцэд бодлогод идэвхжүүлэх шаардлагагүй; анхдагч бодлогод хамааралгүй (N/A); функц нь endpoint-оос хамааралгүй ажиллана; нэмэлт хамаарал байхгүй.
• GravityZone Security for Containers — Энэ функцэд бодлогод идэвхжүүлэх шаардлагагүй; анхдагч бодлогод хамааралгүй (N/A); модуль: Container Protection, Advanced Anti-Exploit, EDR; нэмэлт хамаарал: endpoint-д хэрэгжиж буй бодлогод дараах сонголтууд идэвхжсэн байх ёстой: Antimalware > On-Access > On-access scanning; Antimalware > Advanced Anti-Exploit > Advanced Anti-Exploit; Incident Sensor > Incident Sensor.
• [Mobile Security](/business/support/gz-452719-security-for-mobile) — Энэ функцэд бодлогод идэвхжүүлэх шаардлагагүй; анхдагч бодлогод хамааралгүй (N/A); зөвхөн Bitdefender GravityZone MTD агент ашигладаг мобайл төхөөрөмж дээр ажиллана; нэмэлт хамаарал байхгүй.
• Ransomware Mitigation — Функцийг Antimalware > On-Execute > Ransomware Mitigation тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхгүй; модуль: Antimalware, Advanced Threat Control; нэмэлт хамаарал: endpoint-д хэрэгжиж буй бодлогод дараах сонголтууд идэвхжсэн байх ёстой: Antimalware > On-Execute > Advanced Threat Control; Antimalware > On-Access > On access-Scanning; endpoint дээр агент суулгахад ашигласан суулгах багцад Detection and prevention mode сонгогдсон байх ёстой; функц нь endpoint-д хэрэгжиж буй бодлогын Antimalware > Settings болон Antimalware > Security Servers хуудаснаас идэвхжүүлэх боломжтой нэмэлт чадваруудыг өгдөг.
• Web Traffic Scan — Функцийг Network Protection > Web Protection > Web Traffic Scan тохиргооноос идэвхжүүлнэ; анхдагчаар идэвхтэй; модуль: Network Protection > Web Traffic Scan; нэмэлт хамаарал: endpoint-д хэрэгжиж буй бодлогод Network Protection > General > Intercept Encrypted Traffic & Scan HTTPS сонголт идэвхжсэн байх ёстой.
• PHASR — Функцийг Risk Management > PHASR тохиргооноос идэвхжүүлнэ; анхдагч бодлогод: EDR Sensor (эх хүснэгтэд ингэж бичигдсэн); модуль: PHASR add-on компанид идэвхжсэн байх шаардлагатай; нэмэлт хамаарал: компани EDR функцэд хандах эрх олгосон лицензтэй байх ёстой.

Шаардлагыг хэрхэн шалгах вэ?

Компани болон endpoint-ууд тухайн функц ажиллахад шаардлагатай бүх нөхцөлийг хангаж буйг шалгахын тулд дараах алхмуудыг дагана:

1. 1Функцийн шаардлагыг тодорхойлохын тулд дээрх мэдээллийг шалгана.

2. 2Компанийн лицензийг шалгана:

1. Дэлгэцийн баруун дээд буланд буй сумыг дарж, My Company (Миний компани)-г сонгоно.

2. Licensing табыг нээж, таны лиценз тухайн функцэд хандах эрхийг агуулж буйг шалгана:

- Жилийн лицензийн хувьд - License usage details хэсгээс функцэд хандах эрхтэй эсэхээ шалгана. Лиценз бүр ямар функц агуулдгийг Features by product хуудаснаас харж болно.

Хэрэв таны лиценз тухайн функцэд хандах эрхгүй бол үндсэн лицензээ солих эсвэл add-on нэмж болно.

- Сарын захиалгын хувьд - View monthly usage report товчийг дарж, Monthly Usage тайланд тухайн функцийн төлөв Not enabled биш гэдгийг шалгана.

Хэрэв функц таны компанид идэвхжсэн бол өөрийн Partner (түнш)-тэйгээ холбогдоно.

3. Зүүн талын цэснээс Reports хуудас руу орж, Policy compliance тайланг ажиллуулан endpoint-уудад ямар бодлого хэрэгжиж байгааг шалгана.

Эсвэл зүүн талын цэснээс Network хуудас руу орж, шалгах endpoint дээрээ дарж View endpoint details цонхыг нээнэ. Мэдээлэл Policy таб дор байна.

4. Зүүн талын цэснээс Policies хуудас руу орж, шалгах бодлогоо дараад функцийн бүх шаардлагыг хангаж буйг шалгана.

5. Additional dependencies баганад жагсаасан бусад шаардлагыг шалгана.

6. Feature specific deployment guides хуудас руу орно. Тусдаа функц бүрийг хэрхэн суулгах, тохируулах, туршихыг нарийвчлан тайлбарласан функц тус бүрийн гарын авлагууд байдаг.