GravityZone-ийн удирдлагын консолыг өөрийн серверээс cloud руу шилжүүлэх

Энэ хуудсанд GravityZone-ийн удирдлагын консолоо (Control Center) өөрийн сервер дээрх хувилбараас cloud дээр байршуулсан хувилбар руу шилжүүлэхэд шаардлагатай бүх мэдээллийг оруулав.

Шилжилтийн шаардлага

• Лицензийн түлхүүр нь GravityZone Cloud-тай тохирох байх шаардлагатай. Эргэлзвэл Bitdefender-ийн партнер эсвэл төлөөлөгчөөсөө мэдээллийг шалгаарай.
• Энэ хуудасны зарим заавар нь GravityZone-д удирдагдаж байгаа төгсгөлийн төхөөрөмжүүдэд нөхөөс (patch) хэрэглэх талаар байна. Нөхөөсийг 20-оос дээш удирдагдах төхөөрөмжтэй сүлжээний орчинд олгодог. Бусад тохиолдолд GravityZone-ийн аюулгүй байдлын агентуудыг гараар дахин суулгаж, дахин тохируулах шаардлагатай.

Cloud консолын ач холбогдол

Өөрийн сервер дээрх консолын оронд cloud дээр байршсан GravityZone консолыг хэрэглэх нь юугаараа дээр вэ?

• Зардлын хэмнэлт. Cloud дээр байршсан аюулгүй байдлын шийдэл нь өргөжих боломжтой удирдлагын платформ өгдөг. Өөрийн дата центрт нэмэлт хүчин чадал бодолцохгүйгээр ачаалал өсөхийг даах боломжтой. IT-ийн шаардлага болон өгөгдөл хадгалах физик хэрэгцээг багасгадаг тул зардлын хувьд үр ашигтай.
• Аюулгүй байдал ба нийцэл. Cloud-ыг нэвтрүүлж байсан эхний үеийн хамгийн их санаа зовоосон асуудал нь аюулгүй байдал, нийцэл байв. Өнөөдөр тийм биш. Bitdefender зэрэг cloud үйлчилгээ үзүүлэгчид аюулгүй байдал, өгөгдлийн бүрэн бүтэн байдал, нийцлийн илүү өндөр түвшинг хангадаг. Bitdefender үүнийг нөөц, технологид хөрөнгө оруулж, IT-ийн мэргэжилтэн, инженерүүдийн чадварлаг багийг бүрдүүлэх замаар хийдэг — ийм хэмжээний нөөцийг жижиг бизнес өөрийн дата центрт хангаж чадахгүй. Bitdefender нь GravityZone cloud платформыг cloud үйлчилгээний тэргүүлэх гэрчилгээнүүдийн нэг болох SOC 2 Type 2-т нийцүүлэх бүх арга хэмжээг авсан.
• Холболт ба хүртээмж. Cloud консол нь хэрэглэгчдэд хаанаас ч, хэзээ ч хандах боломж олгохын зэрэгцээ тэдний бүртгэлийг аюулгүй байлгадаг. Ингэснээр хэрэглэгчдэд шаардлагатай хандалтыг өгөхийн тулд корпорацийн firewall-даа нүх гаргах шаардлагагүй болно.
• Хурдан нэвтрүүлэлт. Cloud-д тулгуурласан үйлчилгээг хоногоор биш, нэг цагийн дотор нэвтрүүлж болно. Өөрийн сервер дээрх шийдлийн дотоод дэд бүтцийг стратегийн төлөвлөгөөтэй төлөвлөх, худалдан авах, байгуулах, хэрэгжүүлэхэд долоо хоног ч шаардагдаж болно.
• Үр ашиг сайжирна. Cloud руу шилжсэний дараа өөрийн кластерын дэд бүтцийг удирдах, өргөжүүлэх, байнгын программын шинэчлэл хийх зэрэг тордолтын ажлаар санаа зовох шаардлагагүй. Эдгээрийг Bitdefender та нарын төлөө хийх тул та дэд бүтэц биш, аюулгүй байдлыг удирдахад анхаарах боломжтой.

Шилжих өгөгдөл

Энэ ажиллагаа дараах зүйлсийг шилжүүлнэ:

• Хамгаалагдсан төгсгөлийн төхөөрөмжүүдийн бүртгэл (inventory)

  Зөвлөмж

  Сүлжээндээ байгаа бусад төхөөрөмжүүдийг харахын тулд Network discovery (Сүлжээний илрүүлэлт) ажлыг ажиллуулна.

• GravityZone Full Disk Encryption-д шаардлагатай шифрлэлтийн түлхүүрүүд

Энэ ажиллагаа дараах зүйлсийг шилжүүлэхгүй:

• Өгөгдөл
  • Байгаа тайлангууд
  • Sandbox Analyzer-ийн тайлангууд
  • Өнгөрсөн үйл явдлууд
  • Хэрэг явдлууд (incidents)
  • Төгсгөлийн төхөөрөмж дээрх локал хорио (quarantine)

    Санамж

    BEST нь удирдлагын багцын хорионы тохиргооны дагуу (Antimalware > Settings > Quarantine) локал хорионд байгаа зүйлсийг автоматаар сэргээх эсвэл устгана.

  • Exchange-ийн хорио
• Тохиргооны тохируулгууд
  • EDR Blocklist болон Custom Rules
  • Аюулгүй байдлын удирдлагын багцууд
  • Хуваарилалтын дүрмүүд (assignment rules)
  • Тохиргооны профайлууд
  • Суулгацын багцууд
  • Хэрэглэгчийн бүртгэлүүд
  • Нэвтрэх мэдээлэл (credentials)
  • Холболтууд (integrations)

Анхаарах зөрүүнүүд

Шилжихээсээ өмнө GravityZone-ийн cloud болон өөрийн сервер дээрх шийдлүүдийн хоорондох зөрүүг тэмдэглэж авах нь зүйтэй:

• Боломжуудын хүрээ (хамгаалалтын болон удирдлагын боломжууд). Зарим боломж зөвхөн өөрийн сервер дээр, зарим нь зөвхөн cloud-д боломжтой. Дэлгэрэнгүйг GravityZone On Premises болон GravityZone Cloud-ийн боломжуудын харьцуулалтаас үзнэ үү.

  Санамж

  GravityZone On Premises-ээс Cloud руу шилжсэний дараа Application Control модуль боломжгүй болно.

• Firewall-ын дүрмүүд. GravityZone Cloud холбоонд тодорхой портуудыг хэрэглэдэг.
• GravityZone-ийн тохиргоо. GravityZone Cloud консол анхдагч тохиргоотой байна. Active Directory, Amazon AWS болон SIEM-үүдтэй холболтыг дахин тохируулах шаардлагатай.

Зөвлөмж болох сайн туршлага

• Шилжилтийг тордолтын цонхонд (maintenance window) төлөвлөнө.
• Бүх төгсгөлийн төхөөрөмж интернэтэд холбогдсон байх ёстой. Тэд консолтой шууд, эсвэл Relay (дамжуулагч)-аар дамжин холбогдох шаардлагатай.
• Консолын Configuration > Backup хуудаснаас өөрийн сервер дээрх хувилбарын мэдээллийн сангийн нөөц хуулбарыг үүсгэнэ. Дэлгэрэнгүйг «Configure Control Center settings» хэсгээс үзнэ үү.
• GravityZone cloud консолын тохиргоо бүрэн болж, хяналтын самбар эсвэл хадгалсан тайлангийн өгөгдөл хэрэггүй болтол өөрийн сервер дээрх хувилбарыг бүү хая.
• Reconfigure agent (Агентыг дахин тохируулах) ажил үүсгэж, GravityZone Cloud-д боломжгүй болох эсвэл шинэ лицензэд хамрагдахгүй бүх модулийг хасна.

  Санамж

  Reconfigure agent ажлыг тохируулж хэрэглэх талаар дэлгэрэнгүйг тухайн хэсгээс үзнэ үү.

• Bitdefender Endpoint Security Tools-ыг хамгийн шинэ хувилбар болгож шинэчилнэ. BEST-ийн хамгийн шинэ хувилбарыг Windows, Linux, Mac-ийн release notes хуудаснаас харна.

Шилжилтийн алхмууд

1. Өөрийн сервер дээрх GravityZone консолыг шинэчлэх

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Configuration > Update > GravityZone Roles хуудас руу орно.
3. 3
   Өөрийн сервер дээрх GravityZone консол шинэчлэгдсэн эсэхийг шалгана. Current Status хэсэгт хоёр зүйлийг харна:

   • Нэвтрүүлэлтийн ерөнхий төлөвийг харуулсан мессежийг уншина. GravityZone шинэчлэх шаардлагатай бол Update товч боломжтой болно.
   • Infrastructure хүснэгтэд төхөөрөмжүүдийн хувилбарыг харна. Энэ нь changelog дээрх хамгийн шинэ хувилбартай таарах ёстой. Changelog-ийн холбоосыг Current Status хэсэгт байна.
4. 4
   Шаардлагатай бол GravityZone-ийг шинэчлээд шинэчлэлтийн төлөвийг дахин шалгана. Дахиад шинэчлэл байж болно.

2. GravityZone cloud консол руу хандах эрх авах

1. 1
   Bitdefender-ийн вэбсайт руу орж GravityZone Business Security Enterprise-ийн үнэгүй туршилтын бүртгэл үүсгэнэ.
2. 2
   GravityZone cloud консол руу хандах мэдээлэл агуулсан имэйл хүлээн авна.
3. 3
   GravityZone cloud удирдлагын консолд нэвтэрнэ.
4. 4
   GravityZone cloud консол дээр туршилтын түлхүүрийг өөрийн лицензийн түлхүүрээр солино. Дэлгэрэнгүйг «Licensing» хэсгээс үзнэ үү.

3. GravityZone cloud консолыг тохируулах

1. 1
   Шаардлагатай бол Security Server-үүдийг суулгана. Дэлгэрэнгүйг «Install Security Server through Control Center» хэсгээс үзнэ үү.

   Чухал

   GravityZone cloud консол дээр Security Server тохируулаагүй бол Central Scan (төвлөрсөн шалгалт) хэрэглэж байгаа төгсгөлийн төхөөрөмжүүд хамгаалалтгүй үлдэнэ.

2. 2
   Antimalware-ийн хасалтууд (exclusions), Security Server-ийн хуваарилалт зэрэг чухал тохиргоотой анхдагч аюулгүй байдлын удирдлагын багцыг үүсгэж тохируулна. Дэлгэрэнгүйг «Creating policies» болон «Managing antimalware exclusions» хэсгүүдээс үзнэ үү.
3. 3
   Шаардлагатай бол хуваарилалтын дүрмүүдийг (Assignment rules) үүсгэнэ. Дэлгэрэнгүйг «Assigning policies» хэсгээс үзнэ үү.

   Чухал

   Өөрийн сервер дээрх хувилбарт Assignment Rules хэрэглэж байсан бол GravityZone cloud консол дээр дор хаяж нэг Assignment Rule байх шаардлагатай. Шилжилтийн ажиллагаа дууссаны дараа хэрэггүй бол хасаж болно.

4. Аюулгүй байдлын агентуудад шилжилтийн нөхөөс хэрэглэх

1. 1
   Төгсгөлийн төхөөрөмжийн суулгацын багцаас installer.xml файлын хуулбарыг авна:

   1. GravityZone cloud консол дээр Network > Installation Packages хуудас руу орно.
   2. Add (Нэмэх) товчийг дарж суулгацын багц үүсгээд Save (Хадгалах)-ыг дарна.
   3. Хүснэгтээс суулгацын багцыг сонгоно.
   4. Download (Татах)-ыг дарж суулгацын хуулбарыг авна.
   5. Архиваас файлуудыг гаргана.
   6. installer.xml файлыг авч үлдээнэ.
2. 2
   installer.xml файлыг Bitdefender Enterprise Support руу илгээнэ. Удирдагдаж байгаа төгсгөлийн төхөөрөмжүүд шинэ консолд холбогдохын тулд хэрэглэх шилжилтийн нөхөөсүүдийг та хүлээн авна. Нөхөөс чимээгүй ажиллах бөгөөд GPO эсвэл гүйцэтгэх файлыг олноор нэвтрүүлэх ямар ч хэрэгслээр нэвтрүүлж болно.
3. 3
   Нөхөөсийг туршилтын нэг төгсгөлийн төхөөрөмж дээр суулгана.
4. 4
   Дараах зүйлсийг шалгана:

   • Төхөөрөмжийн консолтой холбоо:
     • Төхөөрөмж консол дээр зөв төлөвтэй харагдаж байна.
     • Antimalware-ийн үйл явдлууд консол дээр бүртгэгдэж байна.

       Зөвлөмж

       Үүний тулд EICAR-ийн вэбсайтаас татаж болох antimalware-ийн туршилтын файлыг хэрэглэж болно.

   • Бүтээгдэхүүний шинэчлэл: Төхөөрөмж бүтээгдэхүүний болон аюулгүй байдлын агуулгын шинэчлэлт хүлээн авч байна.
   • Удирдлагын багцын шинэчлэл: Төхөөрөмж дээрх удирдлагын багц нь GravityZone Cloud-аас ирсэн нь байна.
5. 5
   Нөхөөсүүдийг удирдагдаж байгаа бусад төгсгөлийн төхөөрөмжүүдэд нэвтрүүлнэ.
6. 6
   Relay-ээр дамжсан нэвтрүүлэлтийг шалгана.
7. 7
   Бүх төгсгөлийн төхөөрөмж дээр Reconfigure agent ажлыг Match List сонголттойгоор ажиллуулж, хэрэгтэй модулиудаа сонгоно.

   Санамж

   Энэ үйлдэл нь Risk Management (ERA)-ийг ч суулгана. ERA зөвхөн GravityZone Cloud-д боломжтой бөгөөд бүх суулгацын багцад байдаг. Өөрийн сервер дээрх GravityZone платформоос шилжсэн төхөөрөмжүүдэд энэ модуль байхгүй. ERA-ийн талаар дэлгэрэнгүйг «Risk Management» хэсгээс үзнэ үү.

5. GravityZone cloud консолын тохиргоог үргэлжлүүлэх

1. 1
   GravityZone-ийн хэрэглэгчийн бүртгэлүүдийг үүсгэнэ.
2. 2
   Шаардлагатай бол SSO баталгаажуулалтыг тохируулна.
3. 3
   Хоёр шатлалт баталгаажуулалтыг (2FA) идэвхжүүлнэ.
4. 4
   Network Inventory-ийн тохиргоог хийнэ.
5. 5
   Шаардлагатай бол Active Directory-ийн холболтыг тохируулна. GravityZone cloud консол дээр Active Directory-тай холболтыг AD Integrator болгон тохируулсан төгсгөлийн төхөөрөмжөөр дамжуулж хийдэг. Дэлгэрэнгүйг «Integrating with Active Directory» хэсгээс үзнэ үү.
6. 6
   Шаардлагатай бол Amazon EC2-ийн холболтыг тохируулна.
7. 7
   Удирдлагын багцуудыг үүсгэнэ. Эхэндээ cloud-д холбогдсон бүх төгсгөлийн төхөөрөмж анхдагч багцыг хүлээн авна. Шинэ багцууд үүсгэж төхөөрөмжүүдэд хуваарилах шаардлагатай. Ажлыг хурдасгахын тулд дараах багцын тохиргоонуудыг өөрийн сервер дээрх консолоос экспортлоод cloud консол руу импортлож болно:

   • Firewall-ын дүрмүүд
   • Content Control > Web Access Control-ын хасалтууд
8. 8
   Удирдлагын багцуудыг төгсгөлийн төхөөрөмжүүдэд хуваарилна.
9. 9
   Шинээр нэвтрүүлэхэд зориулсан суулгацын багцуудыг үүсгэнэ.
10. 10
    Хуваарьт тайлангуудыг үүсгэнэ.
11. 11
    Мэдэгдлүүдийг тохируулна. Cloud платформоос SIEM-үүд руу мэдэгдлийг Syslog-оор биш, Event Push Service API-аар дамжуулж илгээдэг.

    • Таны SIEM нь HTTPS цуглуулах механизмаар үйл явдал хүлээн авдаг бол «SIEM integrations» хэсгийг үзнэ үү.
    • SIEM нь зөвхөн Syslog-оор үйл явдал хүлээн авдаг бол «Sending events from GravityZone cloud platform to SIEMs lacking HTTPS listeners» хэсгийг үзнэ үү.
    • Event Push API-ийн талаар дэлгэрэнгүйг «Push» хэсгээс үзнэ үү.