Сайн туршлага: MAC pool, сүлжээ илрүүлэлт, Linux AD, сүлжээнээс гадуурх endpoint, smart view

Hyper-V дээр MAC хаягийн өөрийн pool хэрхэн үүсгэх вэ?

Энэ хэсэгт Hyper-V дээр MAC хаягийн өөрийн pool (custom MAC address pool) үүсгэх талаар тайлбарлана.

Hyper-V-ийн Dynamic MAC Address Regeneration нь виртуал машины MAC хаягийг өөрчилж болох бөгөөд энэ нь Control Center-т машинууд давхардан харагдахад хүргэнэ.

Энэ асуудлаас сэргийлэхийн тулд MAC хаягийн өөрийн pool-ийг дараах алхмаар үүсгэнэ:

1. 1
   Fabric workspace-ийг нээнэ.
2. 2
   Fabric pane дээр Networking-ийг сонгоод MAC Address Pools дээр дарна.
3. 3
   Home таб дээр Fabric Resources дээр дарна.
4. 4
   Home таб дээр Create group хэсгээс Create MAC Pool дээр дарна.
5. 5
   Name and Host Group дээр талбаруудыг бөглөөд Next дарна.
6. 6
   MAC Address Range дээр эхлэх болон дуусах MAC хаягийг зааж өгнө.
7. 7
   Summary хуудсанд тохиргоог баталгаажуулаад Finish дарна. Төлөв Completed болсны дараа цонхыг хаана.

Сүлжээ илрүүлэлт (network discovery) хэрхэн ажилладаг вэ?

GravityZone нь автомат болон гарын сүлжээ илрүүлэлтийг ашиглан Windows, Linux, macOS платформ дээрх workgroup эсвэл домэйн дахь endpoint-ууд зэрэг таны сүлжээн дэх endpoint-уудыг тодорхойлдог.

Windows дээр сүлжээ илрүүлэлт нь Function Discovery зэрэг эх сурвалж, мөн endpoint домэйнд нэгдсэн бол Active Directory-д тулгуурлана.

Linux дээр сүлжээ илрүүлэлт нь Local Area Network дахь объектуудыг олохдоо ARP протокол, машиныг найдвартай таних порт сканнердалтад тулгуурлана.

Харин macOS системүүд сүлжээ илрүүлэлтэд идэвхтэй оролцдоггүй ч таницуулахыг зөвшөөрдөг.

Автомат сүлжээ илрүүлэлтийг идэвхжүүлэхийн тулд сүлжээний ядаж нэг Windows эсвэл Linux endpoint дээр Bitdefender Endpoint Security Tools (BEST) Relay суулгасан байх ёстой. Тэр endpoint-д General > Relay > Communication хэсгийн Automatic discovery of new endpoints сонголтыг идэвхжүүлсэн бодлого (policy) хэрэгжиж байх ёстой.

Энэ Relay сүлжээг 4 цаг тутам сканнердана.

Автомат илрүүлэлтээс гадна гарын сүлжээ илрүүлэлт хийж болно:

1. 1
   Network хуудас руу орж жагсаалтаас удирдлагад орсон (managed) ямар ч Windows эсвэл Linux endpoint-ийг сонгоно. Энэ тохиолдолд BEST-д заавал Relay үүрэг байх шаардлагагүй.
2. 2
   Actions цэсийг нээх эсвэл endpoint дээр хулганы баруун товчийг дарж Run network discovery-ийг сонгоно.

   Даалгавар дуустал хэдэн минут шаардлагатай байж болно. Дууссаны дараа шинэ endpoint-ууд жагсаалтад нэмэгдэнэ.

   Даалгаврын явцыг Network > Tasks хуудаснаас харна.

Сүлжээ илрүүлэлтийн урсгал ба шаардлагын талаар дэлгэрэнгүйг Install security agents - standard procedure > How network discovery works хуудсаас үзнэ үү.

Active Directory-д нэгдсэн Linux endpoint-уудыг хэрхэн таних вэ?

Энэ хэсэгт Active Directory-д нэгдсэн Linux endpoint-уудыг Custom Groups-д биш, зөв домэйны модонд харагдуулах талаар тайлбарлана.

Bitdefender GravityZone нь Microsoft Active Directory (AD)-ийн олон домэйнтой интеграцчилагдах бөгөөд сүлжээнд тань ийм удирдлагын систем байгаа бол ашиглаж болно. AD интеграцчилалаар одоо байгаа AD-ийн жагсаалт Control Center-т импортлогдож, аюулгүй байдлыг суулгах, удирдах, хянах, тайлан гаргах ажил хялбар болно.

GravityZone нь Active Directory дахь Windows endpoint-уудыг автоматаар таньдаг ч Linux endpoint-уудад хэд хэдэн үйлдэл хийх шаардлагатай.

Урьдчилсан нөхцөл

Endpoint-ууд дээр Bitdefender-ийн хамгаалалтын агент BEST суулгасан байх ёстой.

Active Directory дахь Linux endpoint-уудыг таних

AD домэйны гишүүн Linux endpoint-уудыг зөв таних алхмууд:

1. 1
   ldbsearch хэрэгслийг татаж авна. Энэ хэрэгслийг домэйний үнэн зөв мэдээллийг авахад ашиглана.
2. 2
   AD дахь Linux endpoint бүр дээр:

   1. Repository-уудыг шинэчилнэ.
   2. ldbsearch хэрэгслийг суулгана.
   3. BEST үйлчилгээнүүдийг дахин асааж, домэйний мэдээллийг авна.

   Жишээ нь, Ubuntu дээр дараах командуудыг (SSH TTY-ээр эсвэл BASH script-ээр) ажиллуулна:

   # sudo apt-get update

   Хуулах

   # sudo apt-get install ldb-tools

   Хуулах

   # sudo bd restart

   Хуулах

   Бусад Linux түгээлтийн хувьд дээрх холбоосыг үзнэ үү.

Үүний үр дүнд BEST мэдээллийг Control Center-т илгээж, endpoint нь AD домэйны гишүүнээр бүртгэгдэнэ.

AD-д илэрсэн Linux endpoint-уудыг Control Center-ийн Network хуудсанд Computers and Virtual Machines харагдацаар, тухайн домэйний модноос олно.

Компанийн сүлжээнээс гадна байгаа endpoint-уудыг удирдах

Энэ хэсэг нь GravityZone (On-Premises)-ийн администраторуудад компанийн сүлжээнээс гадна байгаа endpoint-уудыг удирдахад туслах зорилготой.

Port forwarding дүрэм тохируулах

GravityZone-ийн анхдагч тохиргоонд endpoint-уудыг зөвхөн корпорацийн сүлжээнд шууд холбогдсон үед нь удирдах боломжтой.

BEST-ийг интернэтээр удирдахын тулд Endpoint Communication Server болон Endpoint Events Processing Server үүрэг гүйцэтгэж буй appliance-д зориулж корпорацийн gateway дээр port forwarding тохируулах шаардлагатай. Ингэснээр олон нийтийн IP хаяг болон 8443 порт GravityZone-ийн communication server appliance-ийн IP хаяг руу хөрвөнө.

Bitdefender Endpoint Security Tools (BEST) суулгах

Bitdefender Endpoint Security Tools-ийг endpoint дээр дараах байдлаар суулгаж болно:

• Локалаар, суулгах багц ажиллуулах замаар.
• Алсаас, GravityZone Control Center-ээс суулгах даалгавар ажиллуулах замаар.

Дэлгэрэнгүйг Install security agents - standard procedure хуудаснаас үзнэ үү.

Өөрийн бодлого үүсгэж оноох

Endpoint-уудад эхлээд анхдагч бодлого оногдсон байдаг. Корпорацийн сүлжээнээс гадна байрлах endpoint-уудад зориулж тусгай бодлого үүсгэж оноох шаардлагатай.

Энэ тохиолдолд өөрийн бодлогыг дараах алхмаар үүсгэнэ:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Policies хуудас руу орно.
3. 3
   Хүснэгтийн дээд талын Add товчийг дарж шинэ бодлого үүсгэнэ.
4. 4
   Бодлогод ойлгомжтой нэр өгч, бодлогын General > Details хэсэгт оруулна.
5. 5
   General > Communication хэсэг рүү орно.
6. 6
   Endpoint Communication Assignment хүснэгтийн Name жагсаалтаас port forwarding тохируулсан communication server appliance-ийг сонгоно.
7. 7
   Custom Name/IP талбарт харагдаж буй утгыг communication server appliance-ийн олон нийтийн IP хаягаар солино.
8. 8
   Хүснэгтийн баруун талын Add товчийг дарж communication server appliance-ийг оноож өгнө.
9. 9
   Update хэсэгт Use upgrade.bitdefender.com as fallback location нүд сонгогдсон эсэхийг шалгана.
10. 10
    Бусад бодлогын тохиргоог хэрэгцээндээ тааруулан хийнэ. Дэлгэрэнгүйг Configuring policies хуудаснаас үзнэ үү.
11. 11
    Бодлогыг хадгална.

Компанийн сүлжээн доторх endpoint-ууд шинэчлэлтээ GravityZone Update Server-ээс авна. Бодлогын Update хэсэгт Use upgrade.bitdefender.com as fallback location нүд анхдагчаар сонгогдсон байдаг. Шинэчлэлтийн байршлууд боломжгүй бол энэ нөөц байршлыг ашиглана.

Хэрэв endpoint сүлжээнээс гадна байвал энэ үйлдэл амжилтгүй болж, endpoint оронд нь олон нийтийн IP хаягийг ашиглана.

Бодлогыг оноохдоо:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Computers and Virtual Machines-ийг сонгоно.
4. 4
   Компанийн байрнаас гадуур явдаг endpoint-уудыг сонгоно.
5. 5
   Хүснэгтийн дээд талын Assign Policy товчийг дарна. Эсвэл сонголт дээр хулганы баруун товчийг дарж контекст цэсийг ашиглаж болно.
6. 6
   Жагсаалтаас өөрийн бодлогыг сонгоно.
7. 7
   Finish дарж өөрчлөлтийг хадгалж, хэрэгжүүлнэ.

Network хэсэгт smart view-г хэрхэн ашиглах вэ?

Smart View нь сонгосон параметрээр шүүсэн сүлжээний жагсаалтын өгөгдлийг байнгын харагдац болгон үүсгэх боломжийг олгоно. Эдгээр харагдацыг хадгалж дахин ашиглах тул шүүлтүүрийг дахин дахин гараар тохируулах шаардлагагүй.

Одоо байгаа харагдацыг шинэчилж, шинийг хадгалж, Saved болон Favorites хэсгээр хурдан хандахаар зохион байгуулж болно. Хайлт нь нэрийн хэсэгчилсэн тохирлыг дэмжин тодорхой харагдацыг хурдан олоход тусална, харин wildcard тэмдэгтийг дэмждэггүй.

Энэ боломж нь нарийн төвөгтэй орчинд endpoint эсвэл тохиргооны тодорхой дэд хэсгийг байнга хянахад хэрэгтэй.

Smart view-ууд Network хуудасны зүүн талын самбарт, модны бүтцийн (tree view) доор харагдана.

Өөрийн smart view үүсгэхдээ дараах алхмыг дагана:

1. 1
   Хүснэгтээс хэрэгтэй шүүлтүүрүүдээ сонгоод, тус бүр дээр Apply дарж идэвхжүүлнэ. Жишээ нь, Entity type, Security issues, Role, Endpoint type, Management status-аар шүүнэ.

   Тэмдэглэл

   Тодорхой smart view-д оруулсан аливаа өөрчлөлтийг хадгалж болно: Save нь одоо байгаа харагдацыг дарж бичнэ (анхдагч харагдацаас бусад), Save as нь шинэ харагдац болгон хадгална.

2. 2
   Тодорхой баганаар өгөгдлийг харахын тулд Settings дүрс дээр дарна. Боломжтой бүх багана харагдана.
3. 3
   Хүснэгт шүүгдсэн өгөгдлөөр шинэчлэгдсэний дараа хуудасны баруун дээд талын Save as дарна.
4. 4
   Харагдацад ойлгомжтой нэр өгнө. Жишээ нь, “My smart view”.
5. 5
   Харагдацаа Save хийнэ. Харагдац зүүн талын самбарт, Saved ангилалд харагдана.

Smart views доторх хайлт динамик байдаг тул нэрэнд агуулагдах дурын тэмдэгтийн мөрөөр хайж болно. Жишээ нь, General view нэртэй smart view-г олохын тулд gen эсвэл era гэж бичнэ.

Smart view-ууд Tree view-ийн доорх Saved хэсэгт байна.

Smart view ашиглан аюулгүй байдлын идэвхтэй асуудалтай endpoint-уудыг хэрхэн олох вэ?

Сүлжээн дэх аюулгүй байдлын асуудалтай байгаа бүх endpoint-ыг олж, судлах эсвэл засварлах дарааллыг тогтоохын тулд дараах алхмыг дагана:

1. 1
   Tree view-ийн доор, зүүн талын самбарт байрлах smart view-уудыг ашиглана.
2. 2
   Saved хэсгийн Security issues ангилалд With security issues smart view-г сонгоно.

   Аюулгүй байдлын асуудалтай бүх объект сүлжээний хүснэгтэд харагдана.

   Тэмдэглэл

   Үндсэн root бүтэц бүхлийг хамарсан харагдац үүсгэхийг зөвлөдөггүй. Объектын тооноос шалтгаалан өгөгдөл их байж, хүснэгт дүүрэхэд хугацаа орж болно.

3. 3
   Цааш нарийвчлахын тулд шүүлтүүрийг ашиглан сонирхож буй объектын төрлийг, жишээ нь “Virtual machines”-ийг сонгоно.
4. 4
   Apply дарж хүснэгтийг шүүсэн үр дүнгээр шинэчилнэ.
5. 5
   Хүснэгт шүүгдсэн өгөгдлөөр шинэчлэгдсэний дараа хуудасны баруун дээд талын Save as дарна.
6. 6
   Харагдацад ойлгомжтой нэр өгнө, жишээ нь “Windows machines with security issues”.