GravityZone дахь аюулгүй байдлын удирдлага (бодлого ба даалгавар)

GravityZone-д аюулгүй байдлын бодлого (security policies) болон даалгавар (tasks)-ыг ашиглан сүлжээний төхөөрөмжүүдээ хамгаална. Энэ хуудсанд бодлого, даалгавар гэж юу болох, GravityZone хэрэглэгчид яагаад чухал болохыг тайлбарлана.

Мөн энэ хэсэгт дараах сэдвүүдийг хамруулна:

• GravityZone дахь бодлогын удирдлагын урсгал (бодлого үүсгэх, тохируулах, оноох гэх мэт).
• Бодлогоор идэвхжүүлдэг боловч голдуу бодлогоос гадуур удирддаг GravityZone-ийн үндсэн боломжууд: EDR/XDR, Risk Management, Integrity Monitoring, хорио (quarantine).
• Бодлогоор идэвхжүүлдэг GravityZone-ийн боломжуудын сайн туршлага, алдаа засах нийтлэлүүд.

Хэсгийн дэд сэдвүүдийг доор жагсаав.

Аюулгүй байдлын бодлогыг ойлгох нь

Bitdefender-ийн хамгаалалтыг Control Center-ээс аюулгүй байдлын бодлогоор тохируулж, удирддаг. Бодлого нь компьютерууд дээр хэрэгжих аюулгүй байдлын тохиргоог тодорхойлно.

Суулгасны дараа сүлжээний бүртгэлийн (inventory) объектуудад анхдагч (default) бодлого оноогдоно. Энэ нь санал болгосон хамгаалалтын тохиргоотойгоор урьдчилан бэлтгэгдсэн байдаг. Анхдагч бодлогыг өөрчлөх, устгах боломжгүй. Үүнийг зөвхөн шинэ бодлого үүсгэх загвар болгон ашиглана.

Аюулгүй байдлын шаардлагадаа тулгуурлан удирдаж буй сүлжээний объектын төрөл бүрт хэрэгтэй хэмжээгээр бодлого үүсгэж болно.

Бодлогын талаар мэдэх зүйлс:

• Бодлогыг Policies (Бодлого) хуудсанд үүсгэж, Network (Сүлжээ) хуудаснаас сүлжээний объектуудад онооно.

• Бодлого нь зарим модулийн тохиргоог бусад бодлогоос өвлөж авч болно.

• Бодлогыг төгсгөлийн төхөөрөмж (endpoint)-д байнга, эсвэл тухайн төхөөрөмжийн байршлаас хамаарсан тодорхой нөхцөлд л хэрэгжихээр тохируулж болно. Иймд нэг төхөөрөмжид хэд хэдэн бодлого оноогдсон байж болно.

• Төхөөрөмж нэг удаад зөвхөн нэг идэвхтэй бодлоготой байна.

• Бодлогыг тусдаа төхөөрөмж эсвэл төхөөрөмжүүдийн бүлэгт онооно. Бодлого оноохдоо өвлөх сонголтыг мөн тодорхойлно. Анхдагчаар төхөөрөмж бүр эцэг бүлгийнхээ бодлогыг өвлөнө.

• Бодлогыг үүсгэсэн эсвэл өөрчилсний дараа зорилтот сүлжээний объектууд руу шууд илгээнэ. Объект онлайн байвал тохиргоо нэг минутаас бага хугацаанд хэрэгжинэ. Объект онлайн биш бол дахин онлайн болмогц хэрэгжинэ.

• Бодлого нь зөвхөн суулгасан хамгаалалтын модулиудад хэрэгжинэ.

• Бодлогод зарим модулийг идэвхжүүлэх нь төхөөрөмж дээрх аюулгүй байдлын агент (BEST)-ийг дахин тохируулахад хүргэнэ. Дахин тохируулалт нь агентыг хамгийн сүүлийн хувилбар руу, эсвэл бодлогын General > Agent > Update > Update ring хэсэгт тохируулсан хувилбар руу шинэчлэхийг эхлүүлнэ. Үүнийг эхлүүлдэг модулиуд:

- Live Search
- PHASR (Risk Management доор)
- Remote Shell (General > Agent > Communication доор).

• Policies хуудсанд зөвхөн дараах төрлийн бодлогууд харагдана:

- Таны үүсгэсэн бодлогууд.
- Таны бүртгэлийн төхөөрөмжүүдэд оноогдсон бусад бодлогууд (анхдагч бодлого, бусад хэрэглэгчийн үүсгэсэн загвар гэх мэт).
- MDR үйлчилгээ идэвхжүүлсэн компаниудад автоматаар үүсгэгддэг MDR-ийн санал болгосон бодлогууд (ажлын станц ба сервер). Дэлгэрэнгүйг Managing MDR-generated policies нийтлэлээс үзнэ үү.

• Бусад хэрэглэгчийн үүсгэсэн бодлогыг засах боломжгүй (бодлогын эзэмшигч бодлогын тохиргоонд зөвшөөрсөн бол өөр). Харин зорилтот объектуудад өөр бодлого оноож давуулан хэрэгжүүлж болно.

Policies хуудас

Бодлогуудыг Policies хуудсанд харж, удирдана.

Хүснэгтэд одоо байгаа бодлогууд дараах мэдээлэлтэй харагдана:

• Бодлогын нэр.
• Бодлогын эзэмшигч.
• Бодлогыг хамгийн сүүлд өөрчилсөн огноо, цаг.
• Targets баганад бодлогыг шууд оноосон төхөөрөмж, хавтасны нийт тоо.*
• Active/Applied/Pending баганад бодлого идэвхтэй, хэрэгжсэн, хүлээгдэж буй төхөөрөмжийн тоо. Бодлого шууд оноогдсон эсвэл өвлөгдсөн байж болно.*
• Бодлогыг үүсгэсэн хэрэглэгчийн харьяалагдах компани.

Хүснэгтэд харагдах мэдээллийг өөрчлөхийн тулд:

1. 1Үйлдлийн хэрэгслийн самбарын баруун талд байрлах Columns (Багана) товчийг дарна.
2. 2Харахыг хүссэн баганаа сонгоно.
3. 3Үндсэн баганын харагдац руу буцахын тулд Reset (Дахин тохируулах) товчийг дарна.

Бодлогуудыг боломжит шалгуураар эрэмбэлж, хайж болно.

Даалгаврыг ойлгох нь

Аюулгүй байдлын бодлогоос гадна Network хуудасны үйлдлүүдээр төхөөрөмж дээр алсаас үйлдэл буюу даалгавар (task) гүйцэтгэж болно.

Даалгаврыг хэрхэн тохируулж, гүйцэтгэх талаар Running tasks on endpoints хэсгээс үзнэ үү. Даалгавар үүсгэсний дараа явцыг **Network > Tasks** хуудаснаас хянана.

Дэд сэдвүүд

• Бодлого үүсгэх
• Бодлого тохируулах