Агент суулгах стандарт заавар (Install security agents - standard procedure) — 2-р хэсэг: Суулгах багц үүсгэх

← Үндсэн хуудас

Суулгах багц үүсгэх

Суулгах багц (installation package) үүсгэх алхам:

1. 1
   Control Center-т холбогдож нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network > Installation Packages хуудас руу орно.
3. 3
   Хүснэгтийн дээд талын Create товчийг дарна. Тохиргооны цонх нээгдэнэ.
4. 4
   Үүсгэж буй суулгах багцад ойлгомжтой нэр, тайлбар оруулна.
5. 5
   Language талбараас клиентийн интерфэйсэд хэрэглэх хэлийг сонгоно.

   Тэмдэглэл

   Энэ сонголт зөвхөн Windows үйлдлийн системд боломжтой.

6. 6
   Ажиллах горимыг (operation mode) сонгоно. Энэ нь багцаар суулгасан агентуудын ажиллагаанд нөлөөлнө.

   Тэмдэглэл

   Энэ алхам зөвхөн EDR модуль агуулсан лицензэд шаардлагатай.

   • Detection and prevention — Энэ горимд багцад ямар модуль оруулахаа өөрөө тохируулах боломжтой бөгөөд урьдчилан сэргийлэх болон илрүүлэх модулийг блоклох ба мэдээлэх хоёр чадвартайгаар идэвхжүүлнэ.
   • EDR (Report only) — Энэ горимд багцын бүтэц тодорхой модулиудыг агуулахаар урьдчилан тохируулагдах бөгөөд урьдчилан сэргийлэх, илрүүлэх модулиуд зөвхөн мэдээлэх чадвартай ажиллана.

   Тэмдэглэл

   EDR (Report only) багцад Advanced Threat Control, EDR Sensor, Content Control бүхий Network Protection болон Network Attack Defense модулиуд багтана.

   EDR (Report only) нь зөвхөн Windows төхөөрөмж дээр дэмжигдэнэ.

7. 7
   Суулгахыг хүссэн хамгаалалтын модулиудаа сонгоно.

   Тэмдэглэл

   Үйлдлийн систем бүрт дэмжигдсэн модулиуд л суулгагдана. Модуль бүрийн баруун талд ямар үйлдлийн системтэй нийцэхийг заасан дүрс байдаг.

   Дэлгэрэнгүйг Bitdefender Endpoint Security Tools хуудаснаас үзнэ үү.

8. 8
   Зорилтот төхөөрөмжийн үүргийг (role) сонгоно:

   • Relay — Relay үүрэгтэй төхөөрөмжид зориулсан багц үүсгэнэ.

     Дэлгэрэнгүйг Bitdefender Endpoint Security Tools-ийн Relay хэсгээс үзнэ үү.

     Анхааруулга

     Relay үүрэг зөвхөн Windows болон Linux үйлдлийн системд боломжтой бөгөөд хуучин (legacy) үйлдлийн системд дэмжигдэхгүй.

     Дэлгэрэнгүйг Supported Operating Systems хуудаснаас үзнэ үү.

   • Patch Management Cache Server — Relay-г програм хангамжийн засварыг түгээх дотоод сервер болгоно.

     Тэмдэглэл

     Энэ үүрэг зөвхөн Relay үүрэг сонгосон үед харагдана. Дэлгэрэнгүйг Bitdefender Endpoint Security Tools-ийн Patch Caching Server хэсгээс үзнэ үү.

   • Exchange Protection — Microsoft Exchange Server-т зориулсан хамгаалалтын модулиудыг суулгана. Үүнд antimalware, antispam, Exchange-ийн и-мэйл урсгалын агуулга болон хавсралтын шүүлт, мөн Exchange мэдээллийн сангийн хүссэн үеийн (on-demand) antimalware шалгалт багтана.

     Дэлгэрэнгүйг Installing Exchange Protection хуудаснаас үзнэ үү.

9. 9
   Remove Competitors. Bitdefender агент суулгагдах явцад нийцэхгүй аюулгүй байдлын программыг автоматаар устгахын тулд энэ нүдийг сонгосон хэвээр үлдээхийг зөвлөнө. Сонголтыг болиулбал Bitdefender агент одоо байгаа хамгаалалтын программтай зэрэгцэн суулгагдана. Өмнөх программыг дараа нь өөрийн эрсдэлээр гараар устгаж болно.

   Чухал

   Bitdefender агентыг бусад аюулгүй байдлын программтай зэрэг ажиллуулбал тэдгээрийн ажиллагаа алдагдаж, системд ноцтой асуудал үүсч болно.

10. 10
    Scan Mode. Сүлжээний орчин, төхөөрөмжүүдийнхээ нөөцөд хамгийн тохирох шалгалтын технологийг сонгоно. Шалгалтын горимыг дараах төрлүүдээс сонгон тодорхойлно:

    Боломжит шалгалтын горимууд:

    • Local Scan
    • Hybrid Scan with Light Engines (Public Cloud)
    • Hybrid Scan
    • Central Scan in Public or Private Cloud
    • Central Scan (Public or Private Cloud scanning with Security Server) with fallback on Local Scan (Full Engines)
    • Central Scan (Public or Private Cloud scanning with Security Server) with fallback on Hybrid Scan (Public Cloud with Light Engines)
    • Hybrid Scan with fallback on Central Scan

    Шалгалтын горимын талаар дэлгэрэнгүйг Antimalware хуудаснаас үзнэ үү.

    Боломжит шалгалтын төрлүүд:

    • Automatic. Энэ үед агент төхөөрөмжийн тохиргоог автоматаар илрүүлж, шалгалтын технологийг үүнд тохируулна:
      • Техник хангамжийн гүйцэтгэл сул физик төхөөрөмж болон виртуал машинд Central Scan in Public or Private Cloud (Security Server-тэй), Hybrid Scan (Light Engines)-д шилжих fallback-тайгаар. Энэ тохиолдолд сүлжээнд хамгийн багадаа нэг Security Server байршуулсан байх шаардлагатай.
      • Гүйцэтгэл өндөртэй физик төхөөрөмжид Local Scan (Full Engines).
      • Виртуал машинд Central Scan, Hybrid Scan-д шилжих fallback-тайгаар.
      • EC2 instance болон Microsoft Azure виртуал машинд Local Scan.

      Тэмдэглэл

      Central Scan-д эхлээд Security Server байршуулах нь заавал шаардлагатай. Security Server суулгах талаар Security Server хуудаснаас үзнэ үү.

      CPU-ийн давтамж 1.5 GHz-ээс бага, эсвэл RAM 1 GB-аас бага төхөөрөмжийг гүйцэтгэл сул гэж үзнэ.

    • Custom. Энэ үед физик болон виртуал машинд зориулж хэд хэдэн шалгалтын технологийн дундаас горимоо өөрөө тохируулна:
      • Central Scan in Public or Private Cloud (Security Server-тэй), Local Scan (Full Engines) эсвэл Hybrid Scan (Light Engines)-д fallback* хийж болно
      • Hybrid Scan (Light Engines)
      • Local Scan (Full Engines)

      Анхдагч шалгалтын горимууд:

      • EC2 instances-ийн анхдагч горим нь Local Scan (аюулгүй байдлын агуулга суулгасан агент дээр хадгалагдаж, шалгалт машин дээр локалаар явагдана). EC2 instance-аа Security Server-ээр шалгуулахыг хүсвэл агентын суулгах багц болон хэрэглэж буй бодлогыг үүний дагуу тохируулах ёстой.

        Тэмдэглэл

        Энэ тохиолдолд зорилтот EC2 instance-тай ижил AWS бүсэд байрлах Bitdefender Security Server автоматаар оноогдоно.

      • Microsoft Azure virtual machines-ийн анхдагч горим нь Local Scan (аюулгүй байдлын агуулга суулгасан агент дээр хадгалагдаж, шалгалт машин дээр локалаар явагдана). Microsoft Azure виртуал машинуудаа Security Server-ээр шалгуулахыг хүсвэл агентын суулгах багц болон хэрэглэж буй бодлогыг үүний дагуу тохируулна.
      • Bitdefender for Security Containers нэмэлтийг ашиглаж буй BEST for Linux v7-ийн анхдагч горим:
        • Физик төхөөрөмж (container host-ууд орно) болон node (Kubernetes-ийн тохиолдолд)-д Hybrid Scan.
        • Виртуал машин болох, эсвэл GravityZone интеграциар дэмжигдсэн үүлэн дэд бүтэц (IaaS эсвэл PaaS) дээрх төхөөрөмж (container host-ууд орно) болон node (Kubernetes-ийн тохиолдолд)-д Central Scan, Hybrid Scan-д шилжих fallback-тайгаар.

          Тэмдэглэл

          Энэ шалгалт үйлчлэхийн тулд Security Server бэлэн байх ёстой. Байхгүй бол шалгалтын горим Hybrid болно.

      Боломжит шалгалтын технологийн талаар дэлгэрэнгүйг Antimalware хуудаснаас үзнэ үү.

11. 11
    Security Server Assignment.

    Public эсвэл Private Cloud (Security Server) шалгалтаар шалгалтын хөдөлгүүрийг тохируулж байгаа бол өөрийн сүлжээнд суулгасан ямар Security Server ашиглахаа сонгож, Security Server Assignment хэсэгт тэдгээрийн тэргүүлэх дарааллыг тохируулна:

    1. Хүснэгтийн толгой дахь Security Server жагсаалтыг дарна. Илэрсэн Security Server-үүдийн жагсаалт харагдана.
    2. Нэг объектыг сонгоно.
    3. Actions баганын толгой дахь Add товчийг дарна.

       Security Server жагсаалтад нэмэгдэнэ.

       Security Server Assignment хэсэгт Security Server-д тусгай нэр, IP хаяг оноож болно. Нэр оноосны дараа засахын тулд харгалзах дүрсийг дарна.

    4. Боломжтой бол ижил алхмаар хэд хэдэн Security Server нэмнэ. Энэ тохиолдолд объект бүрийн баруун талд байгаа дээш, доош сумаар тэдгээрийн тэргүүлэх дарааллыг тохируулна. Эхний Security Server боломжгүй болоход дараагийнх нь ашиглагдана, цааш мөн адил.
    5. Жагсаалтаас нэг объектыг устгахын тулд хүснэгтийн дээд талын харгалзах Delete товчийг дарна.

    Security Server-тэй холболтыг шифрлэхийг хүсвэл Use SSL сонголтыг идэвхжүүлнэ.

12. 12
    Miscellaneous.

    Зорилтот төхөөрөмжүүд дээрх хэд хэдэн төрлийн файлд дараах сонголтуудыг тохируулж болно:

    • Submit crash dumps. Агент гэнэт зогсвол санах ойн dump файлуудыг шинжилгээнд Bitdefender Labs-д илгээхийг хүсвэл энэ сонголтыг идэвхжүүлнэ. Crash dump нь манай инженерүүдэд асуудлын шалтгааныг олж, давтагдахаас сэргийлэхэд тусална. Хувийн мэдээлэл илгээгдэхгүй.
    • Submit quarantined files to Bitdefender Labs every (hours). Анхдагчаар хорио (Quarantine)-д орсон файлууд цаг тутамд Bitdefender Labs-д автоматаар илгээгддэг. Илгээх завсрыг өөрчилж болно. Дээжийг Bitdefender-ийн хортой программ судлаачид шинжилнэ. Хортой программ байгаа нь батлагдвал түүнийг устгах мэдээллийг (signature) гаргана.

      Чухал

      Submit quarantined files to Bitdefender Labs every (hours) тохиргоо хуучирсан (deprecated) бөгөөд шинэ тохиргоонд үйлчлэхгүй.

    • Submit suspicious executables to Bitdefender. Итгэлгүй эсвэл сэжигтэй үйлдэлтэй файлуудыг шинжилгээнд Bitdefender Labs-д илгээхийг хүсвэл энэ сонголтыг идэвхжүүлнэ.
    • Send feedback regarding the security agents' health

      Төхөөрөмжийн талаарх нэрийг нь нууцалсан telemetry өгөгдлийг илгээхийг хүсвэл энэ сонголтыг идэвхжүүлнэ.

    • Use Bitdefender Global Protective Network (GPN) to enhance protection

      Antimalware болон Network Protection модулиудын үр дүнг сайжруулахын тулд илрүүлэлтүүдийг Bitdefender-д илгээхийг хүсвэл энэ сонголтыг идэвхжүүлнэ.

      Энэ сонголтыг унтраавал дараах үр дагавар гарч болно:

      • Буруу илрүүлэлт (false positive) болон илрүүлээгүй тохиолдол (false negative) их гарна
      • Zero-day халдлагыг илрүүлэхэд саатал гарна
      • Hybrid Scan хөдөлгүүрийн үр ашиг ихээхэн буурна
      • Web Traffic шүүлтэд сөргөөр нөлөөлнө
      • Antimalware-аас хамаарах бусад модуль мөн нөлөөлөлд өртөнө

      Чухал

      Хэрэв Hybrid Scan хөдөлгүүр ашиглаж байгаа бол энэ сонголтыг унтраахаас өмнө локал шалгалтын хөдөлгүүр рүү шилжих эсвэл түүнд fallback хийхээр тохируулсан байх ёстой.

13. 13
    Windows төхөөрөмж дээр Bitdefender Endpoint Security Tools нь анхдагч суулгалтын хавтсанд суудаг. Өөр байршилд суулгахыг хүсвэл Use custom installation path-г сонгоно. Энэ тохиолдолд харгалзах талбарт хүссэн замыг оруулна. Замыг Windows-ийн дүрмээр бичнэ (жишээ нь D:\folder). Заасан хавтас байхгүй бол суулгалтын үед үүсгэгдэнэ.

    Linux төхөөрөмж дээр Bitdefender Endpoint Security Tools анхдагчаар /opt хавтсанд суудаг.

14. 14
    Хэрэглэгчид хамгаалалтыг устгахаас сэргийлэхийн тулд нууц үг тохируулахыг зөвлөнө.

    Set uninstall password-г сонгоод харгалзах талбаруудад хүссэн нууц үгээ оруулна.

15. 15
    Зорилтот төхөөрөмжүүд Network Inventory-ийн Custom Groups дор байвал агентыг суулгаж дууссаны дараа тэдгээрийг тодорхой хавтас руу шууд зөөхөөр сонгож болно.

    Use custom folder-г сонгоод харгалзах хүснэгтээс хавтсаа сонгоно.

16. 16
    Deployer хэсэгт төхөөрөмжүүд харилцахдаа холбогдох объектыг сонгоно. Төхөөрөмжийн суулгалтыг relay эсвэл GravityZone Virtual Appliance-аар хийж болно. Relay нь суулгах багцад заасан relay-тэй ижил байх шаардлагагүй.

    Deployer хэсгийн Selected relay талбарт Relays хүснэгтээс сонгосон relay харагдана.

    • GravityZone Appliance — төхөөрөмжүүд GravityZone Virtual Appliance-тай шууд холбогдох бол.

      Энэ тохиолдолд мөн дараахыг тодорхойлж болно:

      • Шаардлагатай бол IP хаяг эсвэл hostname оруулж өөрийн харилцааны сервер (Communication Server) appliance-ийг зааж өгнө.
      • Зорилтот төхөөрөмжүүд GravityZone appliance-тай прокси-оор харилцдаг бол прокси тохиргоо. Энэ тохиолдолд Use proxy for communication-г сонгоод доорх талбаруудад шаардлагатай прокси тохиргоог оруулна.
    • Endpoint Security Relay — төхөөрөмжүүдийг сүлжээнд суулгасан Relay клиентэд холбохыг хүсвэл. Сүлжээнээс илэрсэн Relay үүрэгтэй бүх машин доорх хүснэгтэд харагдана. Хүссэн Relay машинаа сонгоно. Холбогдсон төхөөрөмжүүд Control Center-тэй зөвхөн заасан Relay-ээр дамжин харилцана.

      Чухал

      Bitdefender Endpoint Security Tools Relay-ээр суулгалт хийхэд порт 7074 нээлттэй байх ёстой.

      Хэд хэдэн сүлжээний адаптертай Relay-г ашиглан GravityZone-оос тусгаарлагдсан төхөөрөмжүүдэд BEST суулгаж болно. Энэ тохиолдолд Custom server name/IP баганад GravityZone-той холболтгүй IP хаягийг нэмнэ.

      Жишээ нь Relay-д 192.168.0.16 ба 192.168.12.12 гэсэн хоёр сүлжээний адаптер байх ба зөвхөн эхнийх нь GravityZone-той холбогддог гэе. Хоёр дахь IP хаягийг custom IP болгон нэмсний дараа зорилтот төхөөрөмжүүд агентыг суулгахдаа Relay-г харилцааны сервер болгон ашиглана.

      Хүссэн IP хаягийг нэмэх алхам:

      1. Гурван цэгтэй цэсийг дарна.
      2. Edit custom server name/IP-г дарна.
      3. Засах боломжтой талбарт IP хаягийг оруулна.
      4. Өөрчлөлтийг баталгаажуулахын тулд OK дүрсийг дарна.
17. 17
    Save дарна.

Шинээр үүсгэсэн багц нь багцуудын жагсаалтад нэмэгдэнэ.

Суулгах багц татах

Агентуудын суулгах багцийг татах алхам:

1. 1
   Хамгаалалт суулгах гэж буй төхөөрөмжөөсөө Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network > Installation packages хуудас руу орно.
3. 3
   Татахыг хүссэн суулгах багцаа сонгоно.
4. 4
   Хүснэгтийн дээд талын Download товчийг дарж, жагсаалтаас хэрэглэхийг хүссэн суулгагчийн төрлийг сонгоно. Суулгалтын файлын дараах төрлүүд байдаг:

   • Downloader — Downloader нь эхлээд Bitdefender үүлэн серверүүдээс бүрэн суулгалтын иж бүрдлийг татаж аваад суулгалтыг эхлүүлнэ.

     Downloader хэмжээгээрээ жижиг бөгөөд 32 бит, 64 бит (Windows болон Linux) систем, ARM64 систем (зөвхөн Windows), эсвэл 64 бит macOS систем (Intel x86 ба Apple ARM архитектур хоёулаа) дээр ажиллах тул түгээхэд хялбар. Харин идэвхтэй интернет холболт шаардана.

   • Full kit — Бүрэн суулгалтын иж бүрдэл нь хэмжээгээрээ том бөгөөд тухайн үйлдлийн системийн төрөл дээр ажиллуулах ёстой.

     Full kit-ийг интернет удаан эсвэл байхгүй төхөөрөмж дээр хамгаалалт суулгахад ашиглана. Энэ файлыг интернетэд холбогдсон төхөөрөмж дээр татаж аваад, гадаад хадгалах хэрэгсэл эсвэл сүлжээний хавтсаар бусад төхөөрөмжид түгээнэ.

     Тэмдэглэл

     Боломжит full kit хувилбарууд:

     • Windows OS: 32 бит, 64 бит болон ARM систем
     • Linux OS: 32 бит ба 64 бит систем
     • macOS: Intel x86, macOS Downloader болон Apple M-series систем

       macOS-ийн (Apple M-series) иж бүрдлийг татсаны дараа GravityZone Control Center-ийн Update > Components хуудсанд заавал нийтлэх (publish) ёстой, эс бөгөөс агентын суулгалт амжилтгүй болно.

     Суулгаж буй системдээ тохирох хувилбарыг ашиглахаа анхаараарай.

     Нэг минутанд нэгээс илүү суулгалтын иж бүрдэл татах боломжгүй тул татах оролдлого бүрийн хооронд 60 секунд хүлээх ёстой.

5. 5
   Файлыг төхөөрөмж дээрээ хадгална.

   Анхааруулга

   • Downloader-ийн ажиллагаат файлын нэрийг өөрчилж болохгүй. Өөрчилбөл Bitdefender серверээс суулгалтын файлуудыг татаж чадахгүй.
   • Суулгах багц болон холбоосууд нь компани бүрт тусад нь үүсгэгдсэн, хувийн байдаг. Тэднийг бусдад бүү түгээ.
6. 6
   Downloader-ийг сонгосон бол нэмж Windows төхөөрөмжид зориулсан MSI багц үүсгэж болно. Дэлгэрэнгүйг Install Bitdefender Endpoint Security Tools through an MSI package хуудаснаас үзнэ үү.

Суулгах багцийн татах холбоосыг и-мэйлээр илгээх

Суулгах багц татахад бэлэн болсныг бусад хэрэглэгчдэд хурдан мэдэгдэх шаардлага гарч болно. Тэгвэл дараах алхмыг дагана:

1. 1
   Зүүн талын цэснээс Network > Installation packages хуудас руу орно.
2. 2
   Хүссэн суулгах багцаа сонгоно.
3. 3
   Send download links сонголтыг сонгоно. Тохиргооны цонх гарч ирнэ.
4. 4
   Суулгах багцийн татах холбоосыг хүлээн авах хэрэглэгч бүрийн и-мэйлийг оруулна. Таслалаар тусгаарлан хэд хэдэн и-мэйл хаяг нэмж болно. Суулгах багц илгээх и-мэйл хаягуудын жагсаалтыг үүсгэхийн тулд **Enter** дарах эсвэл Add товчийг дарна.

   Тэмдэглэл

   Оруулсан и-мэйл хаяг бүр хүчинтэй бөгөөд давхцаагүй эсэхийг шалгана уу.

5. 5
   Суулгалтын холбоосууд и-мэйлээр илгээхээс өмнө энэ цонхонд мөн харагдана.
6. 6
   Send дарна. Заасан и-мэйл хаяг бүр рүү суулгалтын холбоос агуулсан и-мэйл илгээгдэнэ.