Төхөөрөмжүүдийг бүлэгт хуваан зохион байгуулах (Groups)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Төхөөрөмжүүдийг бүлэгт хуваан зохион байгуулах
Компьютерийн бүлгүүдийг Network (Сүлжээ) хуудасны зүүн талын самбарт удирдана.
Энэ боломжийн гол давуу тал нь аюулгүй байдлын өөр өөр шаардлагад бүлгийн бодлогыг (Policies) ашиглах боломжтой байдал юм.
Active Directory-оос импортолсон компьютерүүд Active Directory хавтасны дор бүлэглэгдэнэ. Active Directory-ийн бүлгийг засах боломжгүй. Харин холбогдох компьютерүүдийг харж, удирдах боломжтой.
Таны сүлжээнд илэрсэн Active Directory-д харьяалагдаагүй бүх компьютер Custom Groups (Өөрийн бүлгүүд) хавтасны дор байрлах бөгөөд та тэдгээрийг өөрийн хүссэнээр бүлэгт хувааж болно. Custom Groups-ийн дор компьютерийн бүлгийг өөрийн тодорхойлсон мод бүтцээр үүсгэх, устгах, нэрийг солих, зөөх боломжтой.
Тэмдэглэл
- Бүлэг нь компьютер болон бусад бүлгийг хоёуланг нь агуулж болно.
- Зүүн самбараас бүлгийг сонгоход тухайн бүлгийн дэд бүлгүүдэд байгаагаас бусад бүх компьютер харагдана. Бүлэг болон түүний дэд бүлгүүдэд орсон бүх компьютерийг харахын тулд хүснэгтийн дээд талын Filters (Шүүлтүүр) цэсийг дарж, Depth (Гүн) хэсгээс All items recursively (Бүх зүйлийг дэд түвшинтэй нь) гэснийг сонгоно.
Бүлэг үүсгэх
Бүлэг үүсгэхээсээ өмнө яагаад бүлэг хэрэгтэй байгаагаа бодож, бүлэглэх схемээ төлөвлөнө.
Жишээ нь төхөөрөмжүүдийг (endpoint) дараах шалгуурын нэг эсвэл хэд хэдийг хослуулан бүлэглэж болно:
- Байгууллагын бүтэц (Борлуулалт, Маркетинг, Чанарын хяналт, Программ хангамжийн хөгжүүлэлт, Удирдлага гэх мэт).
- Аюулгүй байдлын хэрэгцээ (Ширээний компьютер, Зөөврийн компьютер, Сервер гэх мэт).
- Байршил (Төв оффис, Салбар оффис, Алсаас ажиллагсад, Гэрийн оффис гэх мэт).
Сүлжээгээ бүлгүүдэд хуваахдаа:
- Зүүн самбараас Custom Groups-ийг сонгоно.
- Зүүн самбарын дээд талд байрлах Add group (Бүлэг нэмэх) товчийг дарна.
- Бүлэгт ойлгомжтой нэр өгөөд OK дарна.
Шинэ бүлэг Custom Groups хавтасны дор харагдана.
Бүлгийн нэрийг солих
Бүлгийн нэрийг солихдоо:
- Зүүн самбараас бүлгээ сонгоно.
- Зүүн самбарын дээд талд байрлах Edit group (Бүлэг засах) товчийг дарна.
- Холбогдох талбарт шинэ нэрийг оруулна.
- OK дарж баталгаажуулна.
Бүлэг болон компьютерийг зөөх
Объектуудыг Custom Groups доторх бүлгийн шатлалын дурын газар зөөж болно. Объект зөөхийн тулд баруун талын самбараас чирж аваад, зүүн талын самбарт хүссэн бүлэг рүүгээ тавина.
Тэмдэглэл
Зөөгдсөн объект өөр бодлого шууд оноогоогүй бол шинэ эцэг бүлгийнхээ бодлогын тохиргоог өвлөнө.
Бодлогын өвлөлтийн талаар дэлгэрэнгүйг Security management хуудаснаас үзнэ үү.
Бүлэг устгах
Бүлэг устгах нь буцаах боломжгүй үйлдэл. Үүний үр дүнд тухайн төхөөрөмж дээр суулгасан хамгаалалтын агент устгагдана.
Бүлэг устгахдаа:
- Network хуудасны зүүн талын самбараас хоосон бүлгээ сонгоно.
- Зүүн самбарын дээд талд байрлах Remove group (Бүлэг хасах) товчийг дарна.
Үйлдлээ баталгаажуулахын тулд Yes дарна.
Виртуал машинуудыг бүлэгт хуваан зохион байгуулах
Виртуал машинуудын бүлгийг Network хуудасны зүүн талын самбарт, Custom Groups хавтасны дор удирдана.
Nutanix Prism Element-ээс импортолсон виртуал машинууд Nutanix Inventory хавтасны дор бүлэглэгдэнэ.
VMware vCenter-ээс импортолсон виртуал машинууд VMware Inventory хавтасны дор бүлэглэгдэнэ.
XenServer-ээс импортолсон виртуал машинууд Citrix Inventory хавтасны дор бүлэглэгдэнэ.
Nutanix Inventory, VMware Inventory, Citrix Inventory хавтсыг засах боломжгүй. Харин холбогдох виртуал машинуудыг харж, удирдах боломжтой.
Nutanix Prism, vCenter эсвэл XenServer системээр удирдагдаагүй бүх виртуал машиныг Network Discovery илрүүлж, Custom Groups-ийн дор байрлуулдаг бөгөөд та тэдгээрийг өөрийн хүссэнээр бүлэгт хувааж болно.
Гол давуу тал нь аюулгүй байдлын өөр өөр шаардлагад бүлгийн бодлогыг ашиглах боломжтой байдал юм.
Custom Groups-ийн дор виртуал машинуудын бүлгийг өөрийн тодорхойлсон мод бүтцээр үүсгэх, устгах, нэрийг солих, зөөх боломжтой.
Тэмдэглэл
- Бүлэг нь виртуал машин болон бусад бүлгийг хоёуланг нь агуулж болно.
- Зүүн самбараас бүлгийг сонгоход тухайн бүлгийн дэд бүлгүүдэд байгаагаас бусад бүх виртуал машин харагдана.
Бүлэг болон түүний дэд бүлгүүдэд орсон бүх виртуал машиныг харахын тулд хүснэгтийн дээд талын Filters цэсийг дарж, Depth хэсгээс All items recursively-г сонгоно.
Бүлэг үүсгэх
Бүлэг үүсгэхээсээ өмнө яагаад бүлэг хэрэгтэй байгаагаа бодож, бүлэглэх схемээ төлөвлөнө.
Жишээ нь виртуал машинуудыг дараах шалгуурын нэг эсвэл хэд хэдийг хослуулан бүлэглэж болно:
- Байгууллагын бүтэц (Борлуулалт, Маркетинг, Чанарын хяналт, Программ хангамжийн хөгжүүлэлт, Удирдлага гэх мэт).
- Аюулгүй байдлын хэрэгцээ (Ширээний компьютер, Зөөврийн компьютер, Сервер гэх мэт).
- Байршил (Төв оффис, Салбар оффис, Алсаас ажиллагсад, Гэрийн оффис гэх мэт).
Сүлжээгээ бүлгүүдэд хуваахдаа:
- Зүүн самбараас Custom Groups-ийг сонгоно.
- Зүүн самбарын дээд талд байрлах Add group товчийг дарна.
- Бүлэгт ойлгомжтой нэр өгөөд OK дарна.
Шинэ бүлэг Custom Groups-ийн дор харагдана.
Бүлгийн нэрийг солих
Бүлгийн нэрийг солихдоо:
- Зүүн самбараас бүлгээ сонгоно.
- Зүүн самбарын дээд талд байрлах Edit group товчийг дарна.
- Холбогдох талбарт шинэ нэрийг оруулна.
- OK дарж баталгаажуулна.
Бүлэг болон виртуал машиныг зөөх
Объектуудыг Custom Groups-ийн шатлалын дурын газар зөөж болно.
Объект зөөхийн тулд баруун талын самбараас чирж аваад, зүүн талын самбарт хүссэн бүлэг рүүгээ тавина.
Тэмдэглэл
Зөөгдсөн объект өөр бодлого шууд оноогоогүй, эсвэл бодлогын өвлөлтийг идэвхгүй болгож өөр бодлого оноосон бол шинэ эцэг бүлгийнхээ бодлогын тохиргоог өвлөнө.
Бодлогын өвлөлтийн талаар дэлгэрэнгүйг Security management хуудаснаас үзнэ үү.
Бүлэг устгах
Хамгийн багадаа нэг виртуал машин агуулсан бүлгийг устгах боломжгүй.
Устгах гэж буй бүлгийн бүх виртуал машиныг өөр бүлгүүд рүү зөөнө.
Бүлэг дэд бүлэг агуулж байвал виртуал машинуудыг тус тусад нь биш, дэд бүлгүүдийг бүхэлд нь зөөж болно.
Бүлэг устгахдаа:
- Хоосон бүлгээ сонгоно.
- Зүүн самбарын дээд талд байрлах Remove group товчийг дарна.
Үйлдлээ баталгаажуулахын тулд Yes дарна.
Контейнеруудыг бүлэгт хуваан зохион байгуулах
Контейнерийн бүлгийг Network хуудасны зүүн талын самбарт, Custom Groups хавтасны дор удирдана.
Бүх контейнерийг Network Discovery илрүүлж, Custom Container Groups (Өөрийн контейнер бүлгүүд)-ийн дор байрлуулдаг бөгөөд та тэдгээрийг өөрийн хүссэнээр бүлэгт хувааж болно.
Гол давуу тал нь аюулгүй байдлын өөр өөр шаардлагад бүлгийн бодлогыг ашиглах боломжтой байдал юм.
Custom Container Groups-ийн дор контейнерийн бүлгийг өөрийн тодорхойлсон мод бүтцээр үүсгэх, устгах, нэрийг солих, зөөх боломжтой.
Тэмдэглэл
- Бүлэг нь зөвхөн контейнер агуулж болно.
- Зүүн самбараас бүлгийг сонгоход тухайн бүлгийн дэд бүлгүүдэд байгаагаас бусад бүх контейнер харагдана.
Бүлэг болон түүний дэд бүлгүүдэд орсон бүх контейнерийг харахын тулд хүснэгтийн дээд талын Filters цэсийг дарж, Depth хэсгээс All items recursively-г сонгоно.
Бүлэг үүсгэх
Бүлэг үүсгэхээсээ өмнө яагаад бүлэг хэрэгтэй байгаагаа бодож, бүлэглэх схемээ төлөвлөнө.
Жишээ нь контейнеруудыг дараах шалгуурын нэг эсвэл хэд хэдийг хослуулан бүлэглэж болно:
- Байгууллагын бүтэц (Борлуулалт, Маркетинг, Чанарын хяналт, Программ хангамжийн хөгжүүлэлт, Удирдлага гэх мэт).
- Контейнерийн зориулалт (DevOps дэмжлэг, микросервис архитектурын дэмжлэг гэх мэт).
- Байршил (Төв оффис, Салбар оффис, Алсаас ажиллагсад, Гэрийн оффис гэх мэт).
Сүлжээгээ бүлгүүдэд хуваахдаа:
- Зүүн самбараас Custom Groups-ийг сонгоно.
- Зүүн самбарын дээд талд байрлах Add group товчийг дарна.
- Бүлэгт ойлгомжтой нэр өгөөд OK дарна.
Шинэ бүлэг Custom Groups-ийн дор харагдана.
Бүлгийн нэрийг солих
Бүлгийн нэрийг солихдоо:
- Зүүн самбараас бүлгээ сонгоно.
- Зүүн самбарын дээд талд байрлах Edit group товчийг дарна.
- Холбогдох талбарт шинэ нэрийг оруулна.
- OK дарж баталгаажуулна.
Бүлэг болон контейнерийг зөөх
Container host-ыг зөвхөн Custom Containers Groups-ийн шатлал дотор зөөж болно.
Тэмдэглэл
- Контейнерийг тус тусад нь зөөх боломжгүй.
- Container host-ыг Custom Container Groups-ийн шатлалаас гадуур зөөх боломжгүй.
Container host-ыг зөөхийн тулд түүний дүрсийг чирж аваад хүссэн бүлэг рүүгээ тавина.
Тэмдэглэл
Зөөгдсөн объект өөр бодлого шууд оноогоогүй, эсвэл бодлогын өвлөлтийг идэвхгүй болгож өөр бодлого оноосон бол шинэ эцэг бүлгийнхээ бодлогын тохиргоог өвлөнө.
Бодлогын талаар дэлгэрэнгүйг policies хуудаснаас үзнэ үү.
Бүлэг устгах
Хамгийн багадаа нэг container host агуулсан бүлгийг устгах боломжгүй.
Устгах гэж буй бүлгийн бүх container host-ыг өөр бүлгүүд рүү зөөнө.
Бүлэг дэд бүлэг агуулж байвал container host-уудыг тус тусад нь биш, дэд бүлгүүдийг бүхэлд нь зөөж болно.
Бүлэг устгахдаа:
- Хоосон бүлгээ сонгоно.
- Зүүн самбарын дээд талд байрлах Remove group товчийг дарна.
Үйлдлээ баталгаажуулахын тулд Yes дарна.
Хэрэглэгчдийг бүлэгт хуваан зохион байгуулах
Хэрэглэгчийн бүлгүүдийг Network хуудасны зүүн талын самбараас харна.
Active Directory-ийн хэрэглэгчид Active Directory хавтасны дор бүлэглэгдэнэ.
Active Directory-ийн бүлгийг засах боломжгүй.
Харин холбогдох хэрэглэгчдэд төхөөрөмж нэмж, тэдгээрийг харах боломжтой.
Active Directory-д харьяалагдаагүй бүх хэрэглэгчийг Custom Groups-ийн дор байрлуулж, бүлгийг өөрийн хүссэнээр үүсгэж зохион байгуулж болно.
Гол давуу тал нь аюулгүй байдлын өөр өөр шаардлагад бүлгийн бодлогыг ашиглах боломжтой байдал юм.
Custom Groups-ийн дор хэрэглэгчийн бүлгийг өөрийн тодорхойлсон мод бүтцээр үүсгэх, устгах, нэрийг солих, зөөх боломжтой.
Чухал
- Бүлэг нь хэрэглэгч болон бусад бүлгийг хоёуланг нь агуулж болно.
- Зүүн самбараас бүлгийг сонгоход тухайн бүлгийн дэд бүлгүүдэд байгаагаас бусад бүх хэрэглэгч харагдана.
Бүлэг болон түүний дэд бүлгүүдэд орсон бүх хэрэглэгчийг харахын тулд хүснэгтийн дээд талын Filters цэсийг дарж, Depth хэсгээс All items recursively-г сонгоно.
Бүлэг үүсгэх
Өөрийн бүлэг үүсгэхийн тулд:
- Зүүн самбараас Custom Groups-ийг сонгоно.
- Зүүн самбарын дээд талд байрлах Add group товчийг дарна.
- Бүлэгт ойлгомжтой нэр өгөөд OK дарна.
Шинэ бүлэг Custom Groups-ийн дор харагдана.
Бүлгийн нэрийг солих
Өөрийн бүлгийн нэрийг солихдоо:
- Зүүн самбараас бүлгээ сонгоно.
- Зүүн самбарын дээд талд байрлах Edit group товчийг дарна.
- Холбогдох талбарт шинэ нэрийг оруулна.
- OK дарж баталгаажуулна.
Бүлэг болон хэрэглэгчийг зөөх
Бүлэг болон хэрэглэгчийг Custom Groups-ийн шатлалын дурын газар зөөж болно.
Бүлэг эсвэл хэрэглэгчийг зөөхийн тулд одоогийн байрлалаас нь чирж аваад шинэ байрлал руу нь тавина.
Тэмдэглэл
Зөөгдсөн объект өөр бодлого шууд оноогоогүй, эсвэл бодлогын өвлөлтийг идэвхгүй болгож өөр бодлого оноосон бол шинэ эцэг бүлгийнхээ бодлогын тохиргоог өвлөнө.
Бүлэг устгах
Хамгийн багадаа нэг хэрэглэгч агуулсан бүлгийг устгах боломжгүй.
Устгах гэж буй бүлгийн бүх хэрэглэгчийг өөр бүлэг рүү зөөнө.
Бүлэг дэд бүлэг агуулж байвал хэрэглэгчдийг тус тусад нь биш, бүх дэд бүлгийг зөөж болно.
Бүлэг устгахдаа:
- Хоосон бүлгээ сонгоно.
- Зүүн самбарын дээд талд байрлах Remove group товчийг дарна.
Үйлдлээ баталгаажуулахын тулд Yes дарна.
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)