Аюулгүй байдлын агентыг суулгах: тохиолдол бүрийн заавар — 2-р хэсэг: Jamf Pro-оор Bitdefender Endpoint Security Tools суулгах

← Үндсэн хуудас

Jamf Pro-оор Bitdefender Endpoint Security Tools суулгах

Jamf Pro (өмнө нь Casper Suite) нь зөвхөн Apple платформд зориулагдсан macOS болон iOS удирдлагын программ. Багц бэлтгэх, inventory, image удирдлага, алсын imaging, алсын шинэчлэлт, iOS гар утасны төхөөрөмжийн удирдлага болон автомат дэмжлэгийн хүчирхэг framework зэрэг өргөн боломжтой.

Энэ хэсэгт Jamf Pro-оор macOS компьютер дээр Bitdefender Endpoint Security Tools суулгах аргыг тайлбарлана.

Jamf Pro 10.x-ээр Bitdefender Endpoint Security Tools суулгах

Энэ хэсэгт Jamf Pro 10.x-ээр Bitdefender Endpoint Security Tools-ийг алсаас суулгахыг тайлбарлана.

Эхлэхийн өмнө

Bitdefender Endpoint Security Tools суулгасны дараа хэрэглэгчид Mac дээрээ Bitdefender-ийн system extension-уудыг зөвшөөрөх ёстой. Хэрэглэгчид зөвшөөрөх хүртэл зарим онцлог ажиллахгүй. Дэлгэрэнгүйг macOS дээр Bitdefender system extension блоклогдсон хэсгээс үзнэ үү.

Администратор Jamf Pro зэрэг Mobile Device Management хэрэгсэлд Bitdefender-ийн extension-уудыг whitelist-д оруулж, хэрэглэгчийн оролцоогүйгээр урьдчилан зөвшөөрч болно. Дэлгэрэнгүйг Jamf Pro 10.x-д Bitdefender extension-уудыг whitelist-д оруулах хэсгээс үзнэ үү.

Jamf Pro-оор суулгахад дараах сонголтууд бий:

• macOS Downloader ашиглах: процессорын архитектурыг илрүүлж, Intel эсвэл Apple M1-д тохирох иж бүрдлийг автоматаар татаж суулгана.

  Хоёр төрлийн процессортой холимог орчинд цаг хугацаа, хүчээ хэмнэхийн тулд энэ сонголтыг зөвлөж байна.

• macOS-ийн бүрэн иж бүрдлийг гараар татаж суулгах: Intel эсвэл Apple аль нь болохоос үл хамааран процессорын архитектурт тохирох багцыг сонгохдоо анхаараарай.

Bitdefender Endpoint Security Tools-ийг суулгахад macOS Downloader ашиглах

macOS Downloader-ийг ашиглан Intel эсвэл Apple процессортой компьютер дээр Bitdefender Endpoint Security Tools-ийг суулгаж болно. Энэ тохиолдолд macOS Downloader суулгалтын явцад бүрэн иж бүрдлийг автоматаар татна.

1. 1
   GravityZone Control Center-т Network > Installation Packages хэсэгт суулгах багц тохируулсан эсэхээ шалгана.
2. 2
   Хуудасны дээд талд байгаа Download-г дарна.
3. 3
   Унадаг цэснээс macOS Downloader-ийг сонгож, setup_downloader.dmg файлыг локал дээр хадгална.
4. 4
   setup_downloader.dmg-г давхар дарж агуулгыг нээнэ.
5. 5
   SetupDownloader.app болон installer.xml хоёуланг нэг хавтас руу чирнэ. Жишээ нь: /Users/Shared.
6. 6
   Файлуудыг агуулсан хавтсыг Jamf Composer руу чирж, DMG эсвэл PKG форматтай суулгах файл үүсгэнэ.
7. 7
   Jamf Pro-д нэвтэрнэ.
8. 8
   Консолын баруун дээд буланд Settings-ийг дарна. Компьютерүүд User Approved MDM төлөвтэй эсэхийг шалгана.
9. 9
   Computer Management, дараа нь Packages-ийг дарна.

   General табд Display name талбарыг засаж болно.

10. 10
    Суулгалтын файлыг Jamf Pro руу байршуулна.
11. 11
    Зүүн талын цэснээс Policies руу орж, суулгах файлд зориулсан бодлого үүсгэнэ.
12. 12
    Packages > Configure руу орж, өмнө нь байршуулсан багцыг сонгоно.

    Action-г Install болгоно.

13. 13
    Scripts-ийг дарж, Files and Processes payload-ыг тохируулна.
14. 14
    Script табд дараах командыг оруулна:

    /Users/Shared/SetupDownloader.app/Contents/MacOS/SetupDownloader --silent

    Хуулах
15. 15
    Бодлогыг компьютерүүдэд оноож, Save-г дарна.

Bitdefender Endpoint Security Tools-ийг суулгахад macOS-ийн бүрэн иж бүрдлийг ашиглах

Бүрэн иж бүрдлээр Bitdefender Endpoint Security Tools суулгахдаа сонгож буй хувилбартаа анхаараарай. Intel-д зориулсан macOS иж бүрдлийг Apple silicon-той Mac дээр, эсвэл эсрэгээр суулгах боломжгүй.

1. 1
   GravityZone Control Center-т Network > Installation Packages хэсэгт суулгах багц тохируулсан эсэхээ шалгана.
2. 2
   Хуудасны дээд талд байгаа Download-г дарна.
3. 3
   Унадаг цэснээс macOS kit (Intel x86) эсвэл macOS kit (Apple M1)-ийг сонгоно.

   Файлын хэмжээ том тул тохирох файлыг татах нь macOS Downloader-аас удаан үргэлжилнэ.

4. 4
   Bitdefender_for_MAC.dmg (Intel-ийн файл) эсвэл Bitdefender_for_MAC_ARM.dmg (Apple M1-ийн файл)-г давхар дарж агуулгыг нээнэ.
5. 5
   antivirus_for_mac.pkg болон installer.xml хоёуланг нэг хавтас руу чирнэ. Жишээ нь: /Users/Shared.
6. 6
   Файлуудыг агуулсан хавтсыг Jamf Composer руу чирж, DMG эсвэл PKG форматтай суулгах файл үүсгэнэ.
7. 7
   Jamf Pro-д нэвтэрнэ.
8. 8
   Консолын баруун дээд буланд Settings-ийг дарна. Компьютерүүд User Approved MDM төлөвтэй эсэхийг шалгана.
9. 9
   Computer Management, дараа нь Packages-ийг дарна.

   General табд Display name болон Filename талбаруудыг засаж болно.

10. 10
    Суулгалтын файлыг Jamf Pro руу байршуулна.
11. 11
    Зүүн талын цэснээс Policies руу орж, суулгах файлд зориулсан бодлого үүсгэнэ.
12. 12
    Policies > Packages хэсгээс суулгах файлыг сонгож, Action-г Install болгоно.
13. 13
    Scripts-ийг дарж, Files and Processes payload-ыг тохируулна.
14. 14
    Script табд дараах командыг оруулна:

    installer -pkg /Users/Shared/antivirus_for_mac.pkg -target /

    Хуулах
15. 15
    Бодлогыг компьютерүүдэд оноож, Save-г дарна.

macOS Big Sur 11.0 болон түүнээс шинэ дээр BEST суулгахад Jamf Pro-г тохируулах

macOS Big Sur 11.0 болон түүнээс шинэ хувилбартай машин дээр Jamf Pro-оор Bitdefender Endpoint Security Tools (BEST) суулгахад Jamf Pro дээр configuration profile шаардлагатай. Configuration profile дотор дараахыг урьдчилан зөвшөөрнө:

• Bitdefender system extension
• Traffic proxy
• Full Disk Access

Төгсгөлийн хэрэглэгчээс оролцоо шаардахгүйгээр Bitdefender Endpoint Security Tools зөв ажиллахын тулд эдгээр бүх зөвшөөрөл шаардлагатай.

Bitdefender system extension

Эхлээд Bitdefender system extension-ийг урьдчилан зөвшөөрсөн configuration profile үүсгэнэ.

Profile үүсгэхдээ:

1. 1
   Jamf Pro-д нэвтэрнэ.
2. 2
   Computers > Configuration Profiles руу орж New-г дарна.
3. 3
   Шинэ profile-ийн зүүн талын цэсийг доош гүйлгэж System Extensions-ийг олно.
4. 4
   Configure-г дарна.
5. 5
   Allowed Team IDs and System Extensions хэсэгт дараах тохиргоог хийнэ:

   • Display Name талбарт Bitdefender гэж оруулна.
   • System Extension Types унадаг жагсаалтаас Allowed System Extensions-ийг сонгоно.
   • Team Identifier талбарт GUNFMW623Y гэж оруулна.
   • Allowed System Extensions талбарт дараах мөрийг оруулна: com.bitdefender.cst.net.dci.dci-network-extension
6. 6
   Шаардлагатай үед Bitdefender аюулгүй байдлын агентыг устгах боломжийг олгох тохиргоо хийхийн тулд баруун дээд буланд байгаа + (нэмэх) товчийг дарна.
7. 7
   Шинэ Allowed Team IDs and System Extensions маягтад дараах тохиргоог хийнэ:

   • Display Name талбарт Bitdefender гэж оруулна.
   • System Extension Types унадаг жагсаалтаас Removable System Extensions-ийг сонгоно.
   • Team Identifier талбарт GUNFMW623Y гэж оруулна.
   • Removable System Extensions талбарт дараах мөрийг оруулна: com.bitdefender.cst.net.dci.dci-network-extension
8. 8
   Save-г дарна.

Бүрэн тохируулсан configuration profile доорх зураг шиг харагдах ёстой.

Traffic proxy

BEST траффикийг шүүхийн тулд туннелийн программ (VPN шиг) ашигладаг.

Энэ программыг урьдчилан зөвшөөрөхдөө:

1. 1
   Profile-ийн зүүн талын цэснээс Content Filter руу орно.
2. 2
   Filter Name талбарт Bitdefender гэж оруулна.
3. 3
   Identifier талбарт com.bitdefender.epsecurity.BDLDaemonApp гэж оруулна.
4. 4
   Network Filter хэсэгт дараах мөрүүдийг оруулна:

   • Network Filter Bundle Identifier-т:

     com.bitdefender.cst.net.dci.dci-network-extension

   • Network Filter Designated Requirement-д:

     anchor apple generic and identifier "com.bitdefender.cst.net.dci.dci-network-extension" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = GUNFMW623Y)

5. 5
   Save-г дарна.

Full Disk Access

Bitdefender Endpoint Security Tools-д Full Disk Access олгохдоо:

1. 1
   Profile-ийн зүүн талын цэснээс Privacy Preferences Policy Control руу орно.
2. 2
   Дараах программуудад бүрэн хандах эрх олгоно:

   • BDLDaemon.app
     1. Identifier талбарт дараахыг оруулна:

        com.bitdefender.epsecurity.BDLDaemonApp

     2. Identifier Type талбарт Bundle ID-г сонгоно.
     3. Code Requirement талбарт дараахыг оруулна:

        anchor apple generic and identifier "com.bitdefender.epsecurity.BDLDaemonApp" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = GUNFMW623Y).

     4. Дэлгэцийн баруун талд байгаа Add товчийг дарна.
     5. App or Service талбарт унадаг жагсаалтаас SystemPolicyAllFiles-ийг сонгоно. Access нь Allow болсон эсэхийг шалгана.
     6. Save-г дарна.
   • EndpointSecurityforMac.app

     Чухал

     7.16.42.200020 хувилбараас эхлэн агентад EndpointSecurityforMac процессод зориулсан Full Disk Access шаардлагагүй болсон.

     1. Өөр загвар нэмэхийн тулд дэлгэцийн баруун талд байгаа + товчийг дарна.
     2. Identifier Type талбарт Bundle ID-г сонгоно.
     3. Identifier талбарт дараахыг оруулна:

        com.bitdefender.EndpointSecurityforMac

     4. Code Requirement талбарт дараахыг оруулна:

        identifier "com.bitdefender.EndpointSecurityforMac" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = GUNFMW623Y

     5. Дэлгэцийн баруун талд байгаа Add товчийг дарна.
     6. App or Service талбарт унадаг жагсаалтаас SystemPolicyAllFiles-ийг сонгоно. Access нь Allow болсон эсэхийг шалгана.
     7. Save-г дарна.
3. 3
   Save-г дарна.

macOS Big Sur дээр Bitdefender Endpoint Security Tools-д шаардлагатай зөвшөөрлүүдийн дэлгэрэнгүйг macOS Big Sur болон түүнээс шинэ хувилбар дахь Endpoint Security for Mac-ийн өөрчлөлтүүд: network extension, proxy тохиргоо ба SSL сертификат хэсгээс үзнэ үү.

Configuration profile үүсгэсний дараа Jamf Pro 10.x-ээр Bitdefender Endpoint Security Tools суулгахын тулд Jamf Pro-оор Bitdefender Endpoint Security Tools суулгах хэсгийг үзнэ үү.

Jamf Pro 10.x-д Bitdefender extension-уудыг whitelist-д оруулах

Энэ хэсэгт Jamf Pro 10.x-д Bitdefender extension-уудыг хэрхэн whitelist-д оруулахыг тайлбарлана.

macOS дээр Bitdefender Endpoint Security Tools (BEST)-ийг гараар эсвэл алсаас суулгасны дараа хэрэглэгчээс компьютер дээрээ Bitdefender extension-уудыг зөвшөөрөхийг хүснэ. Хэрэглэгчид зөвшөөрөх хүртэл BEST-ийн зарим онцлог ажиллахгүй. Дэлгэрэнгүйг macOS дээр Bitdefender system extension блоклогдсон хэсгээс үзнэ үү.

Jamf Pro зэрэг Mobile Device Management хэрэгслээр Bitdefender extension-уудыг whitelist-д оруулснаар тэдгээрийг урьдчилан зөвшөөрч, хэрэглэгчийн оролцоог арилгана. Энэ онцлогийг macOS 10.13.2 болон Jamf Pro 10.3.0 хувилбараас эхлэн дэмжинэ.

Bitdefender extension-уудыг whitelist-д оруулахын тулд Jamf Pro 10.x дээр MDM configuration profile үүсгэж, хэрэглэнэ.

MDM configuration profile хэрхэн үүсгэх вэ?

Bitdefender extension-уудыг whitelist-д оруулах MDM configuration profile үүсгэхдээ:

1. 1
   Jamf Pro-д нэвтэрнэ.
2. 2
   Computers > Configuration Profiles > New руу орно.
3. 3
   Доош гүйлгэж Approved Kernel Extensions-ийг олно.
4. 4
   Display name болон Team ID-г оруулна.

   Bitdefender-ийн Team ID нь GUNFMW623Y.

   Тэмдэглэл

   Зөвшөөрөх extension-уудыг тус тусад нь зааж өгөх шаардлагагүй.

5. 5
   Өөрчлөлтийг хадгална.
6. 6
   Profile-ийг компьютерүүдэд хэрэглэнэ.