Тохиргоо: Network Settings ба Security Server Settings (Configuration)

Network Settings

Configuration > Network Settings хуудаснаас Network inventory-той холбоотой тохиргоог хийнэ. Жишээ нь, ашиглагдаагүй endpoint-уудыг устгах хуваарьт дүрмийг үүсгэж удирдана.

Сонголтууд дараах хэсгүүдэд хуваагдана:

• Network inventory settings
• Offline machines cleanup

Network inventory-ийн ерөнхий тохиргоо

Network Inventory settings хэсэгт дараах сонголтууд байна:

• Save Network inventory filters. Энэ сонголтыг идэвхжүүлбэл Network хуудасны шүүлтүүрүүд Control Center-ийн сесс хооронд хадгалагдана.
• Remember last browsed location in Network inventory until I log out. Энэ нүдийг тэмдэглэвэл Network хуудаснаас гарахдаа хамгийн сүүлд орсон байршил хадгалагдана. Байршил сесс хооронд хадгалагдахгүй.
• Automatically copy the label of the Relay to connected endpoints, if not specified otherwise. Тодорхой Relay-д өгсөн шошгыг (label) түүнд холбогдсон бүх endpoint-д автоматаар нэмүүлэхийг хүсвэл энэ сонголтыг идэвхжүүлнэ.

  Тэмдэглэл

  Эдгээр endpoint-д өмнө нэмсэн шошгыг дарж бичихгүй.

• Avoid duplicates of cloned endpoints. GravityZone-д golden image гэх шинэ төрлийн сүлжээний объектыг идэвхжүүлэхийн тулд сонгоно. Ингэснээр эх endpoint-ыг түүний хуулбараас ялгаж болно.

  Мөн ашиглалтаас гарсан машинуудын хуулбарласан HDD дискийг зохицуулахын тулд Applies to cloned physical endpoints that are joined in Active Directory, VMware Instant Clones-оор үүсгэсэн хуулбарыг зохицуулахын тулд Applies to cloned virtual endpoints that are joined in Active Directory сонголтыг идэвхжүүлж болно.

  Дараа нь хуулбарлах endpoint бүрийг дараах байдлаар тэмдэглэнэ:

  1. GravityZone Control Center-т нэвтэрнэ.
  2. Зүүн талын цэснээс Network хуудас руу орно.
  3. Хуулбарлах endpoint-ээ сонгоно.
  4. Actions цэснээс Mark as Golden Image-ийг сонгоно.
• Add MAC address to endpoint name. Network Inventory-д endpoint-ийн нэрийн төгсгөлд MAC хаягийг харахыг хүсвэл сонгоно. Энэ сонголт зөвхөн Custom Groups дахь endpoint-уудад болон VMware inventory-д, тэдгээр Control Center-тэй синк хийсний дараа хамаарна.

Офлайн машиныг цэвэрлэх

Configuration > Network Settings > Offline machines clean up хэсэгт Network Inventory-ээс ашиглагдаагүй endpoint-уудыг автоматаар устгах дүрмийг үүсгэнэ.

Дүрэм үүсгэх

Цэвэрлэх дүрэм үүсгэхдээ:

1. 1
   Offline machines cleanup хэсэгт Add rule товчийг дарна. Тохиргооны хуудас нээгдэнэ.
2. 2
   Дүрмийн нэрийг оруулна.
3. 3
   Машинууд офлайн байх хугацааг зааж өгнө. Жагсаалтаас хугацааны нэгжийг (hours буюу цаг эсвэл days буюу өдөр) сонгоод дараагийн талбарт тоог оруулна.
4. 4
   Cleanup criteria хэсэгт дүрэм ажиллаж эхлэх цагийг сонгоно.

   hours сонговол дүрэм таны сонгосон цагаас эхлэн цаг тутам хэрэгжинэ.

   days сонговол дүрэм заасан цагт өдөр бүр хэрэгжинэ.

5. 5
   Бүх endpoint-д хамаарч болох нэрийн загварыг (name pattern) оруулна. Энэ талбар том, жижиг үсгийг ялгах бөгөөд зөвхөн үсэг, тоо, wildcard ( ба ?), доогуур зураас (_), дундуур зураас (-) хүлээн авна. Жишээ нь, machine_1 гэж бичвэл энэ нэртэй машиныг, `machine_ гэж бичвэл нэр нь machine_-ээр эхэлдэг бүх машиныг устгана. Эсвэл *` ашиглавал нэрээс үл хамааран бүх машинд хэрэгжинэ.

   Тэмдэглэл

   Од (*) wildcard олон тэмдэгтийг орлох боломжтой бол асуултын тэмдэг (?) зөвхөн нэг тэмдэгтийг орлоно.

6. 6
   Дүрэм хамрах endpoint-ийн бүлгүүдийг сонгоно.
7. 7
   Save дарна.

Дүрмийг харах, удирдах

Network Settings > Offline machines cleanup хэсэгт таны үүсгэсэн бүх дүрэм харагдана. Тусгай хүснэгтэд дараах мэдээлэл байна:

• Дүрмийн нэр
• Машинууд офлайн болсноос хойших өдрийн тоо
• Машины нэрийн загвар
• Network Inventory доторх байршил
• Сүүлийн 24 цагт устгагдсан машины тоо
• Төлөв: enabled (идэвхтэй), disabled (идэвхгүй) эсвэл invalid (хүчингүй)

  Тэмдэглэл

  Зорилтот объектууд ямар нэг шалтгаанаар хүчингүй болсон үед дүрэм invalid болно. Жишээ нь, endpoint-ууд устгагдсан эсвэл танд тэдгээрт хандах эрх байхгүй болсон тохиолдол.

Шинээр үүсгэсэн дүрэм анхдагчаар идэвхтэй байна. State баганын On/Off унтраалгаар дүрмийг хэзээ ч идэвхжүүлж, идэвхгүй болгож болно.

Тодорхой дүрмийг олохын тулд хүснэгтийн дээд талын эрэмбэлэх, шүүх сонголтыг ашиглана.

Дүрмийг өөрчлөхдөө:

1. 1
   Дүрмийн нэр дээр дарна.
2. 2
   Тохиргооны хуудсанд дүрмийн мэдээллийг засна.
3. 3
   Save дарна.

Security Server Settings

Security Server Cache Sharing

Security Server-ууд өөрсдийн cache механизмыг ашиглан антималвэр шалгалтын давхардлыг арилгаж, шалгалтыг түргэсгэдэг. Шалгалтыг цаашид оновчтой болгохын тулд энэ cache-ийг бусад Security Server-тэй хуваалцаж болно.

Cache хуваалцалт зөвхөн ижил төрлийн Security Server-ийн хооронд ажиллана. Жишээ нь, Security Server Multi-Platform нь зөвхөн өөр Security Server Multi-Platform-той cache-ээ хуваалцах бөгөөд Security Server for NSX-тэй хуваалцахгүй.

Cache хуваалцалтыг идэвхжүүлж тохируулахдаа:

1. 1
   Configuration > Security Server Settings хуудас руу орно.
2. 2
   Security Server Cache Sharing нүдийг тэмдэглэнэ.
3. 3
   Хуваалцах хүрээгээ сонгоно:

   • Share cache between all available Security Servers. Бүх Security Server нэг сүлжээнд байвал энэ сонголтыг зөвлөнө.
   • Share cache between Security Servers available in the Assignment list. Security Server-ууд өөр өөр сүлжээнд тархсан, cache хуваалцалт их хэмжээний трафик үүсгэж болзошгүй үед энэ сонголтыг ашиглана.
4. 4
   Хүрээг хязгаарлаж байгаа бол Security Server-уудын бүлгийг үүсгэнэ.

   1. Жагсаалтаас Security Server-уудыг сонгоод Add дарна.

      Зөвхөн хүснэгтэд байгаа Security Server-ууд cache-ээ хуваалцана.

   Тэмдэглэл

   NSX-T болон NSX-V-д зориулсан Security Server-ууд cache-ийн мэдээллийг зөвхөн ижил vCenter Server дотор солилцоно.

5. 5
   Save дарна.

Privacy

Энэ хэсэгт дараах тохиргоог хийнэ:

• Submit crash reports to Bitdefender

  Хамгаалалтын агент гэмтэж зогссон тохиолдолд тайлан шинжилгээнд зориулан Bitdefender Labs руу илгээгдэхийг хүсвэл энэ сонголтыг идэвхжүүлнэ.

  Эдгээр тайлан манай инженерүүдэд асуудлын шалтгааг олж, дахин гарахаас сэргийлэхэд тусална.

  Хувийн мэдээлэл илгээгдэхгүй.

• Send feedback regarding the Security Server' health

  Security Server-ийн талаарх нэр нууцлагдсан телеметрийн мэдээллийг илгээхийн тулд сонгоно.

• Use Bitdefender Global Protective Network (GPN) to enhance protection

  Antimalware модулийн үр дүнг сайжруулахын тулд илрүүлэлтүүдийг Bitdefender-т илгээхийг хүсвэл сонгоно.

  Энэ сонголтыг идэвхгүй болговол дараах нөлөө гарч болно:

  • Буруу илрүүлэлт болон илрүүлэлтийн алдаа их гарах
  • Zero-day халдлагыг илрүүлэхэд саатал гарах
  • Central Scan хөдөлгүүрийн үр дүн мэдэгдэхүйц буурах
  • Antimalware-д тулгуурладаг бусад модуль мөн нөлөөлөгдөх
• Enable password expiry

  Security Server-ийн нууц үгийн хүчинтэй хугацааны тохиргоог хийхийг хүсвэл сонгоно.

  Тэмдэглэл

  Анхдагч утга 90 өдөр, дээд утга 365 өдөр.