Аюулгүй байдлын агентыг суулгах: тохиолдол бүрийн заавар (Install security agents - use cases)

Bitdefender Endpoint Security Tools-ийг алсаас суулгахад ажлын станцыг бэлтгэх

Bitdefender Endpoint Security Tools-ийг (BEST) зорилтот системүүд дээр амжилттай суулгахын тулд дараах урьдчилсан нөхцөлийг хангана.

1. 1
   Үйлдлийн системийн шаардлага

   • Зорилтот төхөөрөмж системийн доод шаардлагыг хангасан байх ёстой.

     Зарим төхөөрөмж дээр үйлдлийн системийн хамгийн сүүлийн service pack-ийг суулгах эсвэл дискний сул зай гаргах шаардлага гарч болно.

     Шаардлага хангаагүй төхөөрөмжүүдийн жагсаалтыг гаргаж, удирдлагаас хасаарай.

   • Агентыг Linux Relay-ээр дамжуулан суулгах бол дараах нэмэлт нөхцөл биелсэн байх ёстой:
     • Windows агентыг суулгахын тулд Relay төхөөрөмж дээр Samba багц (smbclient) 4.1.0 буюу түүнээс дээш хувилбар, түүний samba-client хамаарлууд, samba-common багц болон net binary/команд суусан байх ёстой.

       Тэмдэглэл

       net binary/команд нь ихэвчлэн samba-client болон / эсвэл samba-common багцтай хамт ирдэг. Зарим Linux хувилбар (жишээ нь CentOS 7.4) дээр net команд нь Samba-н бүрэн иж бүрдлийг (Common + Client + Server) суулгасан үед л орно. Relay төхөөрөмж дээрээ net команд байгаа эсэхийг шалгаарай.

     • Зорилтот Windows төхөөрөмж дээр Administrative Share болон Network Share идэвхтэй байх ёстой.
     • Зорилтот Linux болон macOS төхөөрөмж дээр SSH идэвхтэй, галт хана (firewall) унтраалттай байх ёстой.
2. 2
   Администратор эрх

   Суулгахад администратор эрх шаардлагатай. Бүх төхөөрөмжийн нэвтрэх мэдээллийг бэлтгэсэн байгаарай.

   • Workgroup-ийн зорилтот төхөөрөмжид администратор эрхтэй хэрэглэгчийн мэдээллийг ашиглана.
   • Active Directory домэйнд нэгдсэн зорилтот машинд Domain Users бүлэгт харьяалагдахаас гадна зорилтот машины локал Administrators бүлгийн гишүүн хэрэглэгчийн мэдээллийг, эсвэл Domain Admins бүлгийн гишүүн бүртгэлийг ашиглана. Мөн хэрэглэгч Protected Users бүлгийн гишүүн биш эсэхийг шалгаарай.

     Администратор суулгах даалгаврыг тохируулж, Domain Admins аюулгүй байдлын бүлгийн гишүүдийн нэвтрэх мэдээллийг өгөх бол дараах тохиргоотойгоор энэ бүлэгт зориулсан GPO-г тохируулж болно:

     [Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options]

     • User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode — Elevate without prompting
     • User Account Control: Detect application installations and prompt for elevation — Disable
     • User Account Control: Run all administrators in Admin Approval Mode — Enable

     Тэмдэглэл

     Аюулгүй байдлын сайн туршлагын дагуу суулгалтын мөчлөг дууссаны дараа эдгээр тохиргоог анхны утгад нь буцаана. User Access Control (UAC)-ийн анхны тохиргооны талаар энэ Microsoft-ийн нийтлэлийг үзнэ үү.

   • Windows суулгагч болон зорилтот төхөөрөмжийн хувьд зорилтот машины локал хэрэглэгчийн бүртгэлээр суулгах бол тэр хэрэглэгч зорилтот машины локал Administrators бүлгийн гишүүн байх ёстой. Түүнчлэн зорилтот машин дээрх алсын үйлдлийг хязгаарладаг бүх UAC тохиргоог идэвхгүй болгоно.

     Алсын хязгаарлалтыг идэвхгүй болгохын тулд HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\LocalAccountTokenFilterPolicy registry түлхүүрийг 1 болгоно.

   • Linux эсвэл macOS зорилтот төхөөрөмжид суулгахад ашиглах хэрэглэгчийн бүртгэл sudoers файлд бүртгэлтэй байх ёстой.
3. 3
   Холболтын шаардлага

   Удирдах бүх ажлын станц, серверийн галт ханыг (firewall) аюулгүй байдлын бүрэлдэхүүн хэсгүүдийн ашигладаг дараах портуудыг нээхээр тохируулна. Эдгээр төхөөрөмж GravityZone appliance-тай сүлжээгээр холбогдох боломжтой байх ёстой:

   • 8443: GravityZone консол болон Bitdefender Endpoint Security Tools хоорондын холболтын порт. Энэ портыг сүлжээний бүх компьютер дээр нээсэн байх ёстой.
   • 7074: Bitdefender Endpoint Security Tools Relay-ээр дамжуулан суулгах болон шинэчлэхэд ашиглагддаг порт.

     Тэмдэглэл

     Эдгээр портыг сүлжээн дэх өөр ямар ч программ ашиглаж болохгүй.

   Relay сервер дээр статик IP хаяг ашиглахыг зөвлөж байна. Статик IP тохируулаагүй бол машины hostname-ийг ашиглана.

   • File and Printer Sharing протокол идэвхтэй эсэхийг шалгаарай. Энэ үйлчилгээ нь TCP 139, 445 болон UDP 137, 138 портыг ашигладаг. File and Printer Sharing идэвхтэй эсэхийг шалгахдаа:
     1. Start > Control Panel > Network and Sharing Center руу орно.
     2. Идэвхтэй сүлжээний холболтыг олж, дарна.
     3. Properties-ийг дарна.

   Тэмдэглэл

   Холболт амжилттай болохын тулд:

   • Windows Firewall-ийг унтраах, эсвэл File and Printer Sharing протоколын урсгалыг нэвтрүүлэхээр тохируулна. Windows Firewall-ийг унтраахдаа Control Panel > Windows Firewall нээж Off-ийг дарна.
   • ICMP урсгалыг зөвшөөрнө (ингэснээр ажлын станц руу PING хийх боломжтой болно).

   Ажлын станцууд зөв тохируулагдсан эсэхийг шалгахдаа:

   • Тухайн ажлын станц руу ping хийнэ.
   • Administrative share руу нэвтэрч үзнэ.
4. 4
   Гуравдагч талын аюулгүй байдлын программыг устгах

   Компьютер дээрх бүх вирусны эсрэг, галт хана, интернет аюулгүй байдлын программыг (зөвхөн идэвхгүй болгох бус) бүрмөсөн устгана. Аюулгүй байдлын агентыг өөр аюулгүй байдлын программтай зэрэг ажиллуулбал хоёулангийнх нь ажиллагаа алдагдаж, системд ноцтой асуудал үүсч болно.

   Хоорондоо зөрчилддөг олон программыг суулгах үед автоматаар илрүүлж устгадаг.

   Windows үйлдлийн системд (Windows 7 / Windows Server 2008 R2 болон түүнээс шинэ) зориулсан Bitdefender Endpoint Security Tools-ийн илрүүлдэг аюулгүй байдлын программын жагсаалтыг Bitdefender Endpoint Security Tools-тэй үл нийцэх программ-аас үзнэ үү.

   Bitdefender Antivirus for Mac суусан компьютер дээр агентыг суулгах бол эхлээд Bitdefender Antivirus for Mac-ийг гараар устгана. Алхмуудыг Bitdefender Antivirus for Mac суусан машин дээр Bitdefender Endpoint Security Tools суулгах хэсгээс үзнэ үү.

Oracle - SAP дээр Linux-д зориулсан BEST-ийг алсаас суулгах

Энэ хэсэгт Oracle - SAP дээр BEST Linux-ийг алсаас суулгах алхмыг тайлбарлана.

Linux Oracle дээр SFTP үйлчилгээний улмаас SSH-ээр алсаас суулгах боломжгүй. Unbreakable Oracle системд мөн ижил асуудал гардаг.

Шийдэл:

1. 1
   sshd_config-г засна.
2. 2
   Subsystem гэж эхэлсэн мөрийг хайна.
3. 3
   Тэр мөрийг тайлбар болгож (comment), дараах мөрийг нэмнэ: Subsystem sftp internal-sftp

Bitdefender Endpoint Security Tools-д устгах нууц үг үүсгэх

Тойм

Зарим тохиолдолд администратор эрхтэй хэрэглэгчид Bitdefender Endpoint Security Tools-ийг (BEST) устгаж, системийг хамгаалалтгүй үлдээх боломжтой.

GravityZone Control Center-ээс устгах нууц үг тохируулснаар ийм зөвшөөрөлгүй үйлдлээс сэргийлж болно.

Нууц үг тохируулах

Устгах нууц үгийг дараах тохиолдлуудад тохируулна:

Шинэ суулгалт

Ирээдүйд суулгах төхөөрөмжүүдийг хамгаалахын тулд суулгахаас өмнө, суулгах багцаас устгах нууц үгийг тохируулна.

Суулгах багцаас устгах нууц үг тохируулахдаа:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орно.
3. 3
   Installation Packages (Суулгах багцууд) хэсгийг дарна.
4. 4
   Суулгах багцаа дарна, эсвэл шинээр үүсгэнэ.
5. 5
   Settings (Тохиргоо) хэсэгт Set uninstall password нүдийг тэмдэглэнэ.
6. 6
   Нууц үгийн нарийн төвөгтэй байдлын шаардлагыг хангасан нууц үг оруулна.
7. 7
   Save-г дарна.

Энэ багцыг ашиглан төхөөрөмжүүд дээр BEST-ийг суулгана. Нууц үг нь хэрэглэгчид агентыг дараа нь устгахаас сэргийлнэ.

Одоо суулгасан төхөөрөмж

Сүлжээн дэх суусан төхөөрөмжүүдийг бодлогоор (policy) хамгаалж болно. Төхөөрөмж дээр хэрэглэгдэж буй бодлогыг засаж устгах нууц үгийг тохируулна.

Ижил бодлого хэрэглэдэг төхөөрөмжийн бүлэг бүрт өөр өөр нууц үг ашиглахыг хүсвэл суулгах багцын устгах нууц үгийн тохиргоог ашиглана.

Бодлогоор устгах нууц үг тохируулахдаа:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.
3. 3
   Төхөөрөмжүүд дээрээ хэрэглэсэн бодлогыг сонгоно.

   Хэрэглэгдэж буй бодлого нь Default бол шинэ бодлого үүсгэж, оноох ёстой.

4. 4
   General > Settings хуудас руу орно.
5. 5
   Uninstall Password Configuration хэсэгт Set uninstall password нүдийг тэмдэглэнэ.
6. 6
   Нууц үгийн нарийн төвөгтэй байдлын шаардлагыг хангасан нууц үг оруулна.
7. 7
   Save-г дарна.

Бодлогыг зорилтот төхөөрөмжүүддээ оноосон эсэхээ шалгаарай.

KVM эсвэл Proxmox дээр Windows-д зориулсан BEST суулгах

KVM эсвэл Proxmox дээр ажилладаг Windows 11 virtual machine дээр BEST-ийг ашиглаж байвал сүлжээний дамжуулалтын гүйцэтгэл муудаж болно. Энэ асуудал зөвхөн BEST-ийг Firewall модультай хамт суулгасан үед гардаг.

Энэ асуудал гарвал дараах Windows онцлогуудыг устгана:

• Virtual Machine Platform
• Windows Hypervisor Platform

Windows Docker Desktop болон Windows Subsystem for Linux (WSL) нь дээрх Windows онцлогуудгүйгээр зөв ажилладаггүй.

Нөлөөлөлд өртсөн virtual machine дээр Docker Desktop хэрэгтэй бол Docker-ийг Moby ашиглан суулгаж болно.

WSL хэрэгтэй бол BEST-ийн Firewall модулийг бодлогоор эсвэл GravityZone-ийн Reconfigure agent даалгавраар устгаж болно. Гэхдээ ингэснээр Firewall-ийн функц бүрэн алдагдана.

Bitdefender Antivirus for Mac суусан машин дээр Bitdefender Endpoint Security Tools суулгах

Энэ хэсэгт хэрэглэгчийн Bitdefender Antivirus for Mac суусан машин дээр бизнесийн Bitdefender Endpoint Security Tools бүтээгдэхүүнийг хэрхэн суулгахыг тайлбарлана.

Bitdefender Antivirus for Mac-ийг Bitdefender Endpoint Security Tools-ээр солих бол хэрэглэгчийн бүтээгдэхүүнийг гараар устгасны дараа л шинийг суулгах боломжтой.

Учир нь Bitdefender Antivirus for Mac-д Tamper protection модуль бий. Энэ нь бүтээгдэхүүний бүрэн бүтэн байдалд гаднаас хийх аливаа үйлдлийг хориглодог тул silent deployment эсвэл гараар суулгах замаар устгах боломжгүй.

Bitdefender Antivirus for Mac суусан машин дээр Bitdefender Endpoint Security Tools суулгахдаа:

1. 1
   Bitdefender Uninstaller ашиглан Bitdefender Antivirus for Mac-ийг гараар устгана.

   Заримдаа энгийн Bitdefender Uninstaller ажиллахгүй, эсвэл Bitdefender Antivirus for Mac өөрийн байрлалд байхгүй байж болно. Ийм үед Disk Utility ашиглана.

2. 2
   Mac-аа дахин асаана.
3. 3
   Bitdefender Endpoint Security Tools-ийг энд тайлбарласны дагуу ердийн аргаар суулгана.

Бусад хэсэг

• Jamf Pro-оор Bitdefender Endpoint Security Tools суулгах
• Jamf Pro-оор Bitdefender Endpoint Security Tools-д SSL сертификат суулгах
• Linux virtual machine дээр Bitdefender Endpoint Security Tools-ийг гараар суулгах
• macOS Big Sur болон түүнээс шинэ хувилбар дахь Endpoint Security for Mac-ийн өөрчлөлтүүд: network extension, proxy тохиргоо ба SSL сертификат
• Ansible-аар Windows-д зориулсан BEST суулгах
• Ansible-аар Linux v7-д зориулсан BEST суулгах
• Microsoft Intune-ээр Windows-д зориулсан Bitdefender Endpoint Security Tools суулгах