Төхөөрөмжийн дэлгэрэнгүй мэдээллийг харах — 3-р хэсэг: Контейнерийн мэдээлэл

← Үндсэн хуудас

Контейнерийн дэлгэрэнгүй мэдээллийг харах

Контейнер бүрийн дэлгэрэнгүй мэдээллийг Network хуудаснаас дараах байдлаар харна:

• Network хуудсыг шалгах
• Information цонхыг шалгах

Network хуудсыг шалгах

Контейнер эсвэл контейнер host-ийн мэдээллийг харахын тулд Network хуудасны баруун талын самбар дахь хүснэгтээс мэдээллийг шалгана.

Самбарын баруун дээд талд байгаа Columns товчийг дарж контейнерийн мэдээллийн баганыг нэмж, хасч болно.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдац сонгогч-оос Cloud Workloads-ийг сонгоно.
4. 4
   Зүүн талын самбараас хүссэн бүлгээ сонгоно.

   Сонгосон бүлэгт байгаа бүх контейнер host баруун талын самбарын хүснэгтэд харагдана.

   Тухайн контейнер host-ийн удирддаг бүх контейнерийг харахын тулд хүссэн контейнер host-оо дарна.

5. 5
   Холбогдох дүрсээр контейнер болон контейнер host-ийн төлвийг амархан танина. Дэлгэрэнгүйг Контейнерийн төлвийг шалгах хуудаснаас үзнэ үү.
6. 6
   Контейнер бүрийн хүснэгтийн баганад харагдах мэдээллийг шалгана. Аль баганыг харуулахаа сонгохын тулд дэлгэцийн баруун дээд талын Columns товчийг дарна.

   Толгой мөрөнд бичихэд тохирох контейнер эсвэл контейнер host-ийг (хамтад нь төхөөрөмж гэж нэрлэнэ) шууд хайж, дараах шалгуураар шүүнэ:

   • Name — төхөөрөмжийн нэр.
   • FQDN — бүрэн нэр (fully qualified domain name).
   • OS version — төхөөрөмж дээр суулгасан үйлдлийн системийн хувилбар.
   • OS type — төхөөрөмж дээр суулгасан үйлдлийн системийн төрөл.
   • IP — төхөөрөмжийн IP хаяг.
   • Last Seen — төхөөрөмж сүүлд онлайн байсан огноо, цаг.

     Тэмдэглэл

     Last Seen талбарыг анхаарч байх нь чухал. Удаан хугацаанд идэвхгүй байвал холболтын асуудал гарсан эсвэл контейнер салсан байж болно.

   • Label — төхөөрөмжийн талаар нэмэлт мэдээлэл агуулсан өөрийн бичсэн текст. Label-ийг контейнерийн Information цонхонд нэмж, дараа нь хайлтад ашиглаж болно.
   • Policy — төхөөрөмжид оноосон бодлого. Бодлогын тохиргоог харах, өөрчлөх холбоостой.
   • Endpoint type — төхөөрөмжийн төрөл (компьютер, виртуал машин, контейнер эсвэл гар утас).
   • Users — төхөөрөмжид сүүлд хандсан хэрэглэгч.

     Тэмдэглэл

     Зөвхөн эцсийн хэрэглэгчийн төхөөрөмжид хамаарна.

   • Company — төхөөрөмж байрлаж буй компани.
   • Container ID — контейнерын ID.
   • Container image name — контейнерын image-ийн нэр.

Information цонхыг шалгах

Network хуудасны баруун талын самбараас сонирхсон контейнерийн нэрийг дарахад Information цонх нээгдэнэ. Энэ цонхонд сонгосон контейнерт байгаа мэдээллийг л хэд хэдэн таб болгон бүлэглэж харуулна.

Доор машины төрөл, аюулгүй байдлын мэдээллээс хамааран Information цонхонд гарч болох бүх мэдээллийн жагсаалтыг үзүүлэв.

General таб

• Контейнерийн ерөнхий мэдээлэл: нэр, FQDN, IP хаяг, үйлдлийн систем, дэд бүтэц, эцэг бүлэг, одоогийн холболтын төлөв.

  Энэ хэсэгт контейнерт label оноож болно. Ингэснээр ижил label-тэй контейнеруудыг сүлжээний аль ч хэсэгт байсан хурдан олж, үйлдэл хийх боломжтой. Контейнерийг шүүх талаар Контейнерийг эрэмбэлэх, шүүх, хайх хуудсыг үзнэ үү.

• Хамгаалалтын давхаргын мэдээлэл: таны GravityZone шийдэлд багтсан аюулгүй байдлын технологиудын жагсаалт ба тэдгээрийн лицензийн төлөв. Төлөв нь дараахын нэг байна:
  • Available / Active — энэ хамгаалалтын давхаргын лицензийн түлхүүр контейнер дээр идэвхтэй байна.
  • Expired — энэ хамгаалалтын давхаргын лицензийн түлхүүрийн хугацаа дууссан.
  • Pending — лицензийн түлхүүр хараахан баталгаажаагүй байна.

    Тэмдэглэл

    Хамгаалалтын давхаргын нэмэлт мэдээллийг Protection (Хамгаалалт) таб дээрээс харна.

Protection таб

Энэ таб төхөөрөмж дээр лицензтэй хамгаалалтын давхарга бүрийн дэлгэрэнгүйг харуулна:

• Хамгаалалтын агентийн мэдээлэл: хамгаалалтын төрөл, бүтээгдэхүүний хувилбар, шинэчлэлттэй холбоотой мэдээлэл, хөдөлгүүрийн хувилбар, security content-ийн мэдээлэл, scan хөдөлгүүрийн мэдээлэл.
• Хамгаалалтын давхарга бүрийн аюулгүй байдлын төлөв. Энэ төлөв давхаргын нэрийн баруун талд харагдана:
  • Secure — тухайн хамгаалалтын давхарга оноосон төхөөрөмж дээр аюулгүй байдлын асуудал бүртгэгдээгүй.
  • Vulnerable — тухайн хамгаалалтын давхарга оноосон төхөөрөмж дээр аюулгүй байдлын асуудал бүртгэгдсэн. Дэлгэрэнгүйг Төлвийг шалгах хуудасны Security Status хэсгээс үзнэ үү.
• NSX-тэй холбоотой мэдээлэл: вирусын шошгын (virus tag) төлөв, контейнер харьяалагдах security group. Security tag оноосон бол машин халдвартай гэдгийг мэдээлнэ. Үгүй бол машин цэвэр эсвэл security tag ашиглаагүй байна.
• Хамгаалалтын модулиудын төлөв. Төхөөрөмж дээр аль модуль суусныг, мөн оноосон бодлогоор тохируулсан боломжит модулиудын төлвийг (On / Off) амархан харна.
• Тухайн өдрийн модулиудын үйл ажиллагаа, хортой программын мэдээллийн товч тойм.

  View холбоосыг дарж тайлангийн сонголт руу орж, тайлан үүсгэнэ. Дэлгэрэнгүйг Тайлан үүсгэх хуудаснаас үзнэ үү.

Policy таб

Контейнерт нэг буюу хэд хэдэн бодлого оноож болох ч нэг дор зөвхөн нэг бодлого идэвхтэй байна. Policy таб контейнерт хамаарах бүх бодлогын мэдээллийг харуулна.

• Идэвхтэй бодлогын нэр. Бодлогын нэрийг дарж бодлогын загварыг нээн, тохиргоог нь харна.
• Идэвхтэй бодлогын төрөл:
  • Device — бодлогыг сүлжээний администратор контейнерт гараар оноосон.
  • Location — контейнерийн сүлжээний тохиргоо одоо байгаа оноох дүрмийн нөхцөлд таарвал автоматаар оногдох дүрэмд суурилсан бодлого.
  • User — төхөөрөмж одоо байгаа оноох дүрэмд заасан Active Directory объекттой таарвал автоматаар оногдох дүрэмд суурилсан бодлого.

    Жишээлбэл, машинд хэрэглэгчээс хамаарах хоёр бодлого оноосон байж болно: нэг нь администраторт, нөгөө нь бусад ажилтанд. Тохирох эрхтэй хэрэглэгч нэвтрэхэд тухайн бодлого идэвхжинэ.

  • External (NSX) — бодлогыг VMware NSX орчинд тодорхойлсон.
• Идэвхтэй бодлогыг оноосон төрөл:
  • Direct — бодлогыг контейнерт шууд оноосон.
  • Inherited — контейнер бодлогыг эцэг бүлгээсээ өвлөсөн.
• Applicable policies — одоо байгаа оноох дүрэмтэй холбогдсон бодлогуудын жагсаалт. Контейнер холбогдох дүрмийн нөхцөлд таарвал эдгээр бодлого хэрэгжиж болно.

Бодлогын талаар дэлгэрэнгүйг Бодлогыг удирдах хуудаснаас үзнэ үү.