Компьютер дээр даалгавар ажиллуулах — 5-р хэсэг: Reconfigure agent (агентыг дахин тохируулах)

← Үндсэн хуудас

Reconfigure agent (агентыг дахин тохируулах)

Хамгаалалтын агентын хамгаалалтын модуль, үүрэг (role), шалгалтын горимыг (scan mode) анх суулгах багцад тохируулдаг. Агентыг сүлжээндээ суулгасны дараа удирдлагад орсон хүссэн төхөөрөмж рүү Reconfigure agent алсын даалгавар илгээж анхны тохиргоог хүссэн үедээ өөрчилж болно.

Суулгалтын тохиргоог Network хэсгээс эсвэл Endpoint Modules Status тайлангаас өөрчилж болно.

Нэг буюу хэд хэдэн төхөөрөмжийн суулгалтын тохиргоог өөрчлөхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Computers and Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн бүлгээ сонгоно. Сонгосон контейнер доторх бүх компьютер баруун талын хүснэгтэд харагдана.
5. 5
   Суулгалтын тохиргоог нь өөрчлөх компьютерүүдийнхээ нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Reconfigure agent-г сонгоно.

   Тэмдэглэл

   Reconfigure agent хуудас төхөөрөмж дээр одоо ямар модуль суусныг харуулахгүй.

7. 7
   Доорх үйлдлүүдийн нэгийг сонгоно:

   • Add — Одоо байгаа модулиас гадна шинэ модуль нэмнэ.
   • Remove — Одоо байгаа модулиас тодорхой модулийг хасна.

     Тэмдэглэл

     Show all modules сонголт нь лицензийн хязгаарлалт байгаа эсэхээс үл хамааран Admin/Partner-т бүх модулийг тохиромжтой байдлаар харах боломж олгоно.

     Лицензийн өөрчлөлт эсвэл доошлуулалтаас болж ашиглах боломжгүй болсон эсвэл харагдахаа больсон, өмнө суулгасан модулийг устгаж болно. Энэ мэдээлэл зөвхөн Reconfigure agent даалгаврын Remove сонголтод хамаарна.

   • Match list — Суулгасан модулийг таны сонголттой тааруулна.

     Тэмдэглэл

     Сонгоогүй бүх модуль устгагдана.

8. 8
   Scan mode хэсгээс төхөөрөмж дээр ашиглах шалгалтын горимыг сонгоно:

   Тэмдэглэл

   Зөвхөн Match List сонголтыг сонгосон үед байна.

   Scan mode сонголт нь сонгосон төхөөрөмжүүд нэг компанид хамаарах бөгөөд Detection and prevention ажиллах горимыг сонгосон үед л байна. Өөр өөр компанийн төхөөрөмж сонговол Scan Mode хэсэг харагдахгүй.

   • Automatic. Энэ тохиолдолд хамгаалалтын агент төхөөрөмжийн тохиргоог автоматаар илрүүлж шалгалтын технологийг түүнд тохируулна:
     • Техник хангамжийн гүйцэтгэл багатай физик төхөөрөмж болон виртуал машины хувьд нийтийн эсвэл хувийн үүл дэх Central Scan (Security Server-тэй), хэрэв боломжгүй бол Hybrid Scan (Light Engines)-руу шилжинэ. Энэ тохиолдолд сүлжээнд дор хаяж нэг Security Server байршуулсан байх шаардлагатай.
     • Техник хангамжийн гүйцэтгэл өндөр физик төхөөрөмжийн хувьд Local Scan (Full Engines-тэй).
     • EC2 instance болон Microsoft Azure виртуал машины хувьд Local Scan.

     Тэмдэглэл

     Процессорын давтамж 1.5 GHz-ээс бага, эсвэл RAM 1 GB-аас бага төхөөрөмжийг гүйцэтгэл багатай гэж үзнэ.

   • Custom. Энэ тохиолдолд физик болон виртуал машины хувьд хэд хэдэн шалгалтын технологиос сонгож шалгалтын горимыг тохируулж болно:
     • Нийтийн эсвэл хувийн үүл дэх Central Scan (Security Server-тэй), ингэхдээ Local Scan (Full Engines-тэй) эсвэл Hybrid Scan (Light Engines-тэй) руу шилжих боломжтой*
     • Hybrid Scan (Light Engines-тэй)
     • Local Scan (Full Engines-тэй)

     Анхдагч шалгалтын горим:

     • EC2 instance-ийн анхдагч шалгалтын горим нь Local Scan (аюулгүй байдлын агуулга суулгасан хамгаалалтын агент дээр хадгалагдаж, шалгалт машин дээр локалаар явагдана). EC2 instance-аа Security Server-ээр шалгуулахыг хүсвэл хамгаалалтын агентын суулгах багц болон оноосон бодлогыг үүний дагуу тохируулах хэрэгтэй.

       Тэмдэглэл

       Энэ тохиолдолд зорилтот EC2 instance-тай харгалзах AWS бүс (region) дэх Bitdefender Security Server автоматаар оноогдоно.

     • Microsoft Azure виртуал машин-ы анхдагч шалгалтын горим нь Local Scan (аюулгүй байдлын агуулга суулгасан хамгаалалтын агент дээр хадгалагдаж, шалгалт машин дээр локалаар явагдана). Microsoft Azure виртуал машинаа Security Server-ээр шалгуулахыг хүсвэл хамгаалалтын агентын суулгах багц болон оноосон бодлогыг үүний дагуу тохируулах хэрэгтэй.
     • Bitdefender for Security Containers add-on ашиглаж буй BEST for Linux v7-ийн анхдагч шалгалтын горим:
       • Физик төхөөрөмж (container host-ыг оруулаад) болон node (Kubernetes-ийн хувьд)-ийн хувьд Hybrid Scan.
       • Виртуал машин эсвэл GravityZone интеграциар дэмжигдэх үүлэн дэд бүтэц (IaaS эсвэл PaaS) дээрх төхөөрөмж (container host-ыг оруулаад) болон node (Kubernetes-ийн хувьд)-ийн хувьд Central Scan, хэрэв боломжгүй бол Hybrid Scan руу шилжинэ.

         Тэмдэглэл

         Энэ шалгалт хэрэгжихийн тулд Security Server бэлэн байх ёстой. Байхгүй бол шалгалтын горим Hybrid болно.

     Боломжит шалгалтын технологийн талаар дэлгэрэнгүйг Antimalware хуудаснаас үзнэ үү.

     Security Server оноох.

     1. Хүснэгтийн толгой дахь Security Server жагсаалтыг дарна. Илэрсэн Security Server-үүдийн жагсаалт харагдана.
     2. Нэг зүйлийг сонгоно.
     3. Actions баганын толгой дахь Add товчийг дарна.

        Security Server жагсаалтад нэмэгдэнэ.

     4. Боломжтой бол хэд хэдэн Security Server нэмэхийн тулд ижил алхмыг давтана. Энэ тохиолдолд зүйл бүрийн баруун талд байгаа дээш ба доош сумаар тэдгээрийн тэргүүлэх эрэмбийг тохируулж болно. Эхний Security Server боломжгүй үед дараагийнхыг ашиглана, ингэж үргэлжилнэ.
     5. Жагсаалтаас нэг зүйлийг устгахын тулд хүснэгтийн дээд талын холбогдох Delete товчийг дарна.

     Security Server-тэй холболтыг шифрлэхийн тулд Use SSL сонголтыг сонгож болно.

9. 9
   Scheduler хэсэгт даалгавар ажиллах цагийг тохируулна:

   • Now — даалгаврыг тэр даруй эхлүүлнэ.
   • Scheduled — даалгаврын давтамжийг тохируулна. Энэ тохиолдолд хүссэн хугацааны завсрыг (цаг тутам, өдөр бүр эсвэл долоо хоног бүр) сонгож, хэрэгцээндээ нийцүүлэн тохируулна.

     Жишээ нь зорилтот машин дээр бусад чухал процессыг бас ажиллуулах шаардлагатай бол даалгаврыг 2 цаг тутамд ажиллахаар хуваарилж болно. Даалгавар амжилттай дуустал зорилтот машин бүр дээр 2 цаг тутам эхэлнэ.

10. 10
    Зорилтот төхөөрөмжийн модуль, үүрэг, шалгалтын горимыг хүссэнээрээ тохируулна. Дэлгэрэнгүйг Хамгаалалтын агент суулгах — стандарт процедур хуудаснаас үзнэ үү.

    Тэмдэглэл

    Шалгалтын горимыг зөвхөн Match list үйлдлээр өөрчилж болно.

    Анхааруулга

    • Үйлдлийн систем бүрийн дэмждэг модулийг л суулгана.
    • Firewall модуль зөвхөн дэмжигдсэн Windows workstation дээр байна.
11. 11
    Save-г дарна. Баталгаажуулах мессеж гарна.

    Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

Repair agent (агентыг засах)

Төхөөрөмжийн олон төрлийн асуудлыг шийдэх анхны алхам болгон Repair agent даалгаврыг ашиглана. Даалгавар зорилтот төхөөрөмж дээр сүүлийн суулгах багцыг татаж аваад агентыг дахин суулгана.

Клиент рүү Repair agent даалгавар илгээхийн тулд:

Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно.

   Сонгосон контейнер доторх бүх компьютер баруун талын хүснэгтэд харагдана.

5. 5
   Клиентийг нь засах компьютерүүдийнхээ нүдийг тэмдэглэнэ.
6. 6
   Tasks товчийг дараад Repair agent-г сонгоно.

   Баталгаажуулах цонх гарна.

7. 7
   I understand and agree нүдийг тэмдэглээд даалгаврыг ажиллуулахын тулд Save товчийг дарна.

   Тэмдэглэл

   Засах даалгаврыг дуусгахын тулд клиентийг дахин асаах шаардлагатай байж болно.

Restart machine (машиныг дахин асаах)

Удирдлагад орсон зүйлсийг алсаас дахин асааж болно.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Computers and Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх компьютер баруун талын хүснэгтэд харагдана.
5. 5
   Дахин асаах компьютерүүдийнхээ нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Restart machine-г сонгоно.
7. 7
   Дахин асаах хуваарийн сонголтыг сонгоно:

   • Компьютерийг тэр даруй дахин асаахын тулд Restart now-г сонгоно.
   • Restart on-г сонгоод доорх талбаруудаар хүссэн огноо, цагт дахин асаахаар хуваарилна.
8. 8
   Save-г дарна. Баталгаажуулах мессеж гарна.

   Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

Isolate endpoint (төхөөрөмжийг тусгаарлах)

Lateral movement зэрэг хортой байж болзошгүй үйл ажиллагаа сүлжээн дэх бусад төхөөрөмж рүү тархахаас сэргийлэхийн тулд төхөөрөмжийг тусгаарлана. Төхөөрөмжийг тусгаарласан үед тэр зөвхөн GravityZone-той харилцах боломжтой.

Нэг буюу хэд хэдэн төхөөрөмжийг тусгаарлахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх төхөөрөмж баруун талын хүснэгтэд харагдана.
4. 4
   Тусгаарлах төхөөрөмжүүдээ сонгоно.

   Тэмдэглэл

   Нэг үйлдэлд хамгийн ихдээ 1000 төхөөрөмж сонгож болно.

5. 5
   Хүснэгтийн дээд талын Tasks товчийг дараад Isolate endpoint-г сонгоно.
6. 6
   Сонголтоо баталгаажуулна.

Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

Тусгаарлагдсан төхөөрөмжийн Information цонхны General таб дээр мөн анхааруулах мессеж харагдана.

Remove from isolation (тусгаарлалтаас гаргах)

Нэг буюу хэд хэдэн төхөөрөмжийг тусгаарлалтаас гаргаж сүлжээнд буцаан холбохын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх төхөөрөмж баруун талын хүснэгтэд харагдана.
4. 4
   Тусгаарлалтаас гаргах төхөөрөмжүүдээ сонгоно.

   Тэмдэглэл

   Нэг үйлдэлд хамгийн ихдээ 1000 төхөөрөмж сонгож болно.

5. 5
   Хүснэгтийн дээд талын Tasks товчийг дараад Remove from isolation-г сонгоно.
6. 6
   Сонголтоо баталгаажуулна.

Run network discovery (сүлжээ илрүүлэлт ажиллуулах)

Сүлжээ илрүүлэлтийг Relay үүрэг-тэй хамгаалалтын агентууд автоматаар хийдэг. Сүлжээнд Relay агент суугаагүй бол хамгаалагдсан төхөөрөмжөөс сүлжээ илрүүлэх даалгаврыг гараар илгээх хэрэгтэй.

Relay үүрэг-тэй хамгаалалтын агентууд сүлжээ илрүүлэлтийг 4 цаг тутамд автоматаар хийдэг. Гэсэн хэдий ч Bitdefender Endpoint Security Tools-оор хамгаалагдсан дурын машинаас эхлүүлж, сүлжээ илрүүлэх даалгаврыг Control Center-ээс хүссэн үедээ гараар ажиллуулж болно.

Сүлжээндээ сүлжээ илрүүлэх даалгавар ажиллуулахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Computers and Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх компьютер баруун талын хүснэгтэд харагдана.
5. 5
   Сүлжээ илрүүлэлтийг гүйцэтгэх компьютерийнхээ нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Run network discovery даалгаврыг сонгоно.
7. 7
   Баталгаажуулах мессеж гарна. Yes-г дарна.

   Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

Саяхан илэрсэн төхөөрөмжүүд одоо Network Inventory-д орсон байна. Сүлжээний самбарын дээд талд байгаа Filters цэс нь хэд хэдэн шүүлтүүрийн шалгуураар зөвхөн тодорхой сүлжээний объектыг хялбар харуулахад тусална.

Run applications discovery (программ илрүүлэлт ажиллуулах)

Төхөөрөмж дээр Application Control модулийг анх удаа идэвхжүүлэхэд программ илрүүлэх процесс арын горимд эхэлнэ. Энэ модулийн бодлогод цаашид хийсэн өөрчлөлт илрүүлэх процессыг дахин эхлүүлэхгүй.

Сүлжээндээ программ илрүүлэхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Computers and Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн бүлгээ сонгоно. Сонгосон контейнер доторх бүх компьютер баруун талын хүснэгтэд харагдана.
5. 5
   Программ илрүүлэлт хийх компьютерүүдээ сонгоно.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Run applications discovery-г сонгоно.

   Тэмдэглэл

   Сонгосон компьютер дээр Application Control-той Bitdefender Endpoint Security Tools суусан, идэвхжсэн байх ёстой. Үгүй бол даалгавар саарал өнгөтэй байна. Сонгосон бүлэг хүчинтэй болон хүчингүй зорилтыг хоёуланг нь агуулж байвал даалгавар зөвхөн хүчинтэй төхөөрөмжид илгээгдэнэ.

7. 7
   Үргэлжлүүлэхийн тулд баталгаажуулах цонхон дээр Yes-г дарна.

Илэрсэн программ болон процесс Network > Application Inventory хуудсанд харагдана. Дэлгэрэнгүйг Программын жагсаалт (Application inventory) хуудаснаас үзнэ үү.