Агент суулгах стандарт заавар (Install security agents - standard procedure)

Физик болон виртуал төхөөрөмж (endpoint) бүрээ хамгаалахын тулд тус бүр дээр нь хамгаалалтын агент (security agent) суулгах шаардлагатай. Агент нь тухайн төхөөрөмжийн хамгаалалтыг удирдахаас гадна Control Center-тэй холбогдож администраторын команд хүлээн авч, гүйцэтгэсэн ажлынхаа үр дүнг буцааж илгээдэг.

Боломжит агентуудын талаар Security agents хуудаснаас үзнэ үү.

Windows болон Linux машин дээр агент хоёр үүрэгтэй байж болох бөгөөд дараах байдлаар суулгана:

1. 1
   Төхөөрөмжийн энгийн хамгаалалтын агент болгон.
2. 2
   Relay болгон. Энэ тохиолдолд агент нь хамгаалалтын агент байхын зэрэгцээ сүлжээн дэх бусад төхөөрөмжид харилцаа холбоо, прокси, Update Server болж ажиллана.

macOS машин дээр агент Relay үүрэг гүйцэтгэх боломжгүй.

Агентыг физик болон виртуал төхөөрөмж дээр суулгах багцыг (installation package) төхөөрөмж дээр нь ажиллуулах, эсвэл Control Center-ээс суулгалтын даалгавар (installation task) алсаас ажиллуулах гэсэн хоёр аргаар суулгаж болно.

Суулгалтын өмнөх бэлтгэлийн зааврыг анхааралтай уншиж, дагах нь маш чухал.

Энгийн горимд агент нь хамгийн бага интерфэйстэй байдаг. Хэрэглэгч зөвхөн хамгаалалтын төлөвийг шалгаж, үндсэн ажлуудыг (шинэчлэлт, шалгалт) ажиллуулж болох бөгөөд тохиргоонд хандах эрхгүй.

Сүлжээний администратор суулгах багц болон аюулгүй байдлын бодлогоор (policy) идэвхжүүлсэн бол Windows төхөөрөмж дээр агент Power User горимд ажиллаж, төхөөрөмжийн хэрэглэгч бодлогын тохиргоог харах, өөрчлөх боломжтой болно. Гэхдээ Control Center-ийн администратор аль бодлогын тохиргоо үйлчлэхийг үргэлж хянаж, Power User горимыг дарж өөрчилж чадна.

Анхдагчаар хамгаалагдсан Windows төхөөрөмж дээрх интерфэйсийн хэл нь суулгалтын үед таны GravityZone дансны хэлээр тохируулагдана.

Mac дээр интерфэйсийн хэл суулгалтын үед төхөөрөмжийн үйлдлийн системийн хэлээр тодорно. Linux дээр агентын интерфэйс орчуулгагүй (хэлний сонголтгүй).

Зарим Windows төхөөрөмж дээр интерфэйсийг өөр хэлээр суулгахыг хүсвэл суулгах багц үүсгэхдээ тохиргоондоо хүссэн хэлээ сонгоно. Энэ боломж Mac болон Linux дээр байхгүй. Суулгах багц үүсгэх талаар дэлгэрэнгүйг Суулгах багц үүсгэх хэсгээс үзнэ үү.

Суулгалтад бэлтгэх

Суулгалт саадгүй явагдахын тулд өмнө нь дараах бэлтгэлийг хийнэ:

1. 1
   Зорилтот төхөөрөмжүүд Endpoint protection-ийн системийн хамгийн бага шаардлагыг хангаж байгааг шалгана.

   Зарим төхөөрөмж дээр үйлдлийн системийн хамгийн сүүлийн service pack суулгах эсвэл дискний зай чөлөөлөх шаардлагатай байж болно.

   Шаардлага хангаагүй төхөөрөмжүүдийн жагсаалт гаргаж, удирдлагаас хасахад бэлтгэнэ.

2. 2
   Зорилтот төхөөрөмжүүдээс одоо байгаа бүх хортой программ эсрэг (antimalware) болон интернет аюулгүй байдлын программыг (зөвхөн унтраах биш) бүр мөсөн устгана.

   Агентыг бусад аюулгүй байдлын программтай зэрэг ажиллуулбал тэдгээрийн ажиллагаа алдагдаж, системд ноцтой асуудал үүсч болно.

   Нийцэхгүй олон программыг суулгалтын явцад автоматаар илрүүлж устгадаг.

   Тэмдэглэл

   • Windows-ийн аюулгүй байдлын боломжууд (Windows Defender, Windows Firewall) агентын суулгалт эхлэхээс өмнө автоматаар унтардаг.
   • Агентыг суулгасны дараа хэрэв албадлагын арга (жишээ нь GPO) хэрэглэж байвал Windows Defender автоматаар дахин идэвхжинэ, эсвэл Windows-ийн боломжуудаар өөрөө идэвхжүүлж болно. Идэвхжсэний дараа Windows Action Center байхгүй тул агент Windows Defender-ийн идэвхжилтийг цаашид удирдахгүй.

     Энэ нь дараах серверүүд дээр тохиолдож болно: Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows Server 2025.

     Windows 10 болон 11 дээр энэ боломжийг Windows өөрөө Action Center-ээр динамикаар удирддаг.

   Bitdefender Endpoint Security Tools-ийн илрүүлдэг программуудын жагсаалтыг Software incompatible with Bitdefender Endpoint Security Tools хуудаснаас үзнэ үү.

   Чухал

   Хэрэв Bitdefender Antivirus for Mac 5.X суулгасан төхөөрөмж дээр агент суулгах бол эхлээд тэр программыг гараар устгах ёстой. Зааврыг Deploying Bitdefender Endpoint Security Tools on a machine with Bitdefender Antivirus for Mac хуудаснаас үзнэ үү.

3. 3
   Суулгалтад администраторын эрх болон интернет хандалт шаардлагатай. Зорилтот төхөөрөмжүүд Active Directory домэйнд байвал алсаас суулгахдаа домэйн администраторын нэвтрэх мэдээллийг ашиглах нь зүйтэй. Үгүй бол төхөөрөмж бүрийн шаардлагатай нэвтрэх мэдээллийг бэлдсэн байна.
4. 4
   Төхөөрөмжүүд GravityZone Virtual Appliance-тай сүлжээгээр холбогдох боломжтой байх ёстой.
5. 5
   Relay серверт статик IP хаяг ашиглахыг зөвлөдөг. Статик IP тохируулаагүй бол машины hostname-ийг ашиглана.
6. 6
   Linux Relay-ээр агент суулгахад дараах нэмэлт нөхцөл биелсэн байх ёстой:

   • Relay төхөөрөмж дээр Windows агентыг суулгахад шаардлагатай Samba багц (smbclient) 4.1.0 буюу түүнээс дээш хувилбар, мөн net binary/команд суусан байх ёстой.

     Тэмдэглэл

     net binary/команд нь ихэвчлэн samba-client ба/эсвэл samba-common багцтай хамт ирдэг. CentOS 7.4 зэрэг зарим Linux дистрибутив дээр net команд нь Samba-ийн бүрэн иж бүрдэл (Common + Client + Server) суулгасан үед л орж ирдэг. Relay төхөөрөмж дээрээ net команд байгаа эсэхийг шалгана уу.

   • Зорилтот Windows төхөөрөмж дээр Administrative Share болон Network Share идэвхжсэн байх ёстой.
   • Зорилтот Linux болон Mac төхөөрөмж дээр SSH идэвхжсэн, холболтыг хэрэглэгчийн нэр, нууц үгээр тохируулсан байх ёстой.
7. 7
   macOS дээр Bitdefender Endpoint Security Tools-ийг гараар эсвэл алсаас суулгасны дараа хэрэглэгчээс Bitdefender extension-уудыг зөвшөөрөхийг хүснэ. Хэрэглэгч зөвшөөрөх хүртэл зарим боломж ажиллахгүй. Шаардлагатай алхмыг Bitdefender system extension blocked in macOS хуудаснаас үзнэ үү.

   macOS Big Sur (11 хувилбар) дээр Apple үйлдлийн системдээ оруулсан өөрчлөлтийн дагуу BEST нэмэлт зөвшөөрөл шаарддаг. Дэлгэрэнгүйг Changes to Endpoint Security for Mac in macOS Big Sur and later: network extension, proxy configurations and SSL certificate хуудаснаас үзнэ үү.

   Хэрэглэгчийн оролцоог арилгахын тулд Jamf зэрэг Mobile Device Management хэрэгслээр Bitdefender extension-уудыг урьдчилан зөвшөөрч болно. Дэлгэрэнгүйг Whitelisting Bitdefender extensions in Jamf Pro 10.x хуудаснаас үзнэ үү.

8. 8
   Amazon EC2 жагсаалтад агент суулгаж байгаа бол хамгаалах instance-уудтай холбоотой security group-уудыг Amazon EC2-ийн Side Menu > Network & Security > Security Groups хэсэгт дараах байдлаар тохируулна:

   • Алсаас суулгахад EC2 instance-аас SSH* хандалтыг зөвшөөрнө.
   • Локал суулгахад холбогдож буй төхөөрөмжөөс SSH* болон RDP (Remote Desktop Protocol) хандалтыг зөвшөөрнө.
   • Linux instance дээр алсаас суулгахад хэрэглэгчийн нэр, нууц үгээр SSH-ээр нэвтрэхийг зөвшөөрөх ёстой.
9. 9
   Microsoft Azure жагсаалтад агент суулгаж байгаа бол:

   • Зорилтот виртуал машин GravityZone Virtual Appliance-тай нэг виртуал сүлжээнд байх ёстой.
   • GravityZone Virtual Appliance өөр сүлжээнд байвал зорилтот виртуал машин тэрхүү appliance-тай харилцдаг Relay-тэй нэг виртуал сүлжээнд байх ёстой.

Локал суулгалт

Агентыг төхөөрөмж дээр суулгах нэг арга нь суулгах багцыг тухайн төхөөрөмж дээр нь ажиллуулах юм.

Суулгах багцуудыг Network > Installation packages хуудсанд үүсгэж, удирдана.

Эхний клиентийг суулгасны дараа тэр нь сүлжээний илрүүлэлтийн (network discovery) механизмаар нэг сүлжээн дэх бусад төхөөрөмжийг илрүүлэхэд ашиглагдана. Сүлжээний илрүүлэлтийн талаар дэлгэрэнгүйг Сүлжээний илрүүлэлт хэрхэн ажилладаг вэ хэсгээс үзнэ үү.

Төхөөрөмж дээр агентыг локал суулгахдаа дараах алхмуудыг дагана:

1. 1
   Хэрэгцээндээ тохирсон суулгах багцыг үүсгэнэ.

   Тэмдэглэл

   Таны данс дор сүлжээнд зориулсан суулгах багц аль хэдийн үүсгэсэн бол энэ алхам заавал биш.

2. 2
   Суулгах багцийг зорилтот төхөөрөмж дээр татаж авна.

   Мөн сүлжээн дэх хэд хэдэн хэрэглэгч рүү татах холбоосыг и-мэйлээр илгээж болно.

3. 3
   Суулгах багцийг зорилтот төхөөрөмж дээр ажиллуулна.

Бусад хэсэг

• Суулгах багц үүсгэх
• Суулгах багц ажиллуулах
• Сүлжээний илрүүлэлт хэрхэн ажилладаг вэ