Аюулгүй байдлын агентыг суулгах: тохиолдол бүрийн заавар — 5-р хэсэг: macOS Big Sur болон түүнээс шинэ дахь Endpoint Security for Mac-ийн өөрчлөлтүүд
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
macOS Big Sur болон түүнээс шинэ хувилбар дахь Endpoint Security for Mac-ийн өөрчлөлтүүд: network extension, proxy тохиргоо ба SSL сертификат
macOS Big Sur-аас эхлэн Apple Endpoint Security for Mac агентын ажиллагаанд нөлөөлөх технологиудыг ашиглаж байна.
Тодруулбал, Apple хуучин macOS хувилбаруудын kernel extension-уудыг хэрэглэгчийн орон зайд ажилладаг system extension-аар сольсон. Иймээс Bitdefender Endpoint Security for Mac-ийг kernel extension-оос system extension руу шилжүүлсэн. Нэг system extension, тодруулбал network extension нь хэрэглэгчээс илүү анхаарал шаарддаг.
Endpoint Security for Mac-ийн зарим онцлог, сүлжээний бүрэлдэхүүн хэсэг (Content Control модулийн Antiphishing, Traffic Scan, Web Access Control болон EDR Sensor) зөв ажиллахын тулд хэрэглэгчээс дараах зөвшөөрлүүдийг шаарддаг:
- Network extension-ийн зөвшөөрөл
- Интернет траффикийг шүүхэд ашигладаг туннелийн программын зөвшөөрөл
- SSL сертификатын зөвшөөрөл
Network extension, туннелийн программ, SSL сертификатыг зөвшөөрөөгүй бол Endpoint Security for Mac гурван цаг тутамд анхааруулах мессеж харуулна.
Чухал
4.15.127.200127 хувилбар-аас эхлэн Endpoint Security for Mac нь macOS Big Sur 11.2 дээр Content Control-ийг бүрэн дэмжинэ (шинэчлэлтийн тэмдэглэлийг үзнэ үү). Өмнө нь macOS Big Sur 11.0 болон 11.1 дээр төхөөрөмж дээр network extension-тэй өөр программ (жишээ нь Cisco AnyConnect VPN) суусан үед Content Control passthrough горимд орж, холболт шүүхээ зогсоодог байсан. Энэ нь үйлдлийн системийн үл нийцлээс болсон. Ийм тохиолдолд GravityZone консол дараах алдааны мессежийг харуулдаг байсан: "Unknown issue (Product.NetworkExtensionIsDisabled.NetworkExtensionIncompatibility)".
macOS Big Sur дахь Endpoint Security for Mac-ийн дэмжлэгийн талаар дэлгэрэнгүйг Bitdefender support for macOS Big Sur-ээс үзнэ үү.
Тэмдэглэл
Энэ хэсэгт macOS Big Sur дээр хийгдэх процедур, дэлгэцийн зургууд багтсан. Процедурууд нь Monterey, Ventura зэрэг дараагийн macOS хувилбаруудад мөн хамаарна, гэхдээ интерфэйс өөр байж болох тул алхмуудыг дагахдаа анхаараарай.
Network extension
Суулгах үед
Хуучин macOS хувилбаруудад kernel extension-ийн зөвшөөрөл зөвхөн Endpoint Security for Mac-ийг анх суулгах үед шаардлагатай байсан. macOS Big Sur-аас эхлэн агент эсвэл сүлжээний бүрэлдэхүүн хэсгийг суулгах, дахин суулгах бүрд (өөр бүрэлдэхүүн хэсэг аль хэдийн суугаагүй бол) network extension зөвшөөрөл шаарддаг.
Суулгах үед Mac хэрэглэгчид Network extension-д зориулсан System Extension Blocked анхааруулах мессеж хүлээн авна:
"The program "SecurityNetworkInstallerApp" tried to load new system extension(s). If you want to enable these extensions, open Security & Privacy System Preferences."
macOS Big Sur болон бусад хуучин macOS хувилбарт network extension-ийг зөвшөөрөхдөө доорх алхмуудыг хийнэ.
macOS Sequoia болон түүнээс шинэ хувилбарт network extension-ийг зөвшөөрөхийг macOS дээр Bitdefender system extension блоклогдсон хэсгээс үзнэ үү.
macOS Big Sur дээр network extension-ийг зөвшөөрөх
- Open Security Preferences-ийг дарна.
- Security & Privacy > General руу орно.
- Өөрчлөлт хийхийн тулд цонхны доод талын цоожийг дарна.
- Системийн нэвтрэх мэдээллээ оруулаад Unlock-ийг дарна.
- Блоклогдсон system extension-д Allow-г дарна.
- Network extension-ийг зөвшөөрөөгүй бол Endpoint Security for Mac View Issues цонхонд You are at risk анхааруулгыг дараах мессежтэй харуулна:
"Install and allow the network extension to enable full protection."
Асуудлыг засахдаа:
- Install now-г дарж Security & Privacy цонхыг нээнэ.
- Өөрчлөлт хийхийн тулд цонхны доод талын цоожийг дарна.
- Системийн нэвтрэх мэдээллээ оруулаад Unlock-ийг дарна.
- Блоклогдсон system extension-д Allow-г дарна.
Тэмдэглэл
macOS Ventura дээр эдгээр удирдлага Privacy & Security хуудсанд байдаг.
Устгах үед
macOS Big Sur болон түүнээс шинэ хувилбараас эхлэн агент эсвэл сүлжээний бүрэлдэхүүн хэсгийг устгах үед (өөр бүрэлдэхүүн хэсэг үлдээгүй бол) network extension хэрэглэгчийн зөвшөөрөл шаарддаг.
Хэрэглэгч өөрчлөлтийг зөвшөөрөхгүй бол агент эсвэл бүрэлдэхүүн хэсэг устгагдахгүй.
Туннелийн программ (proxy тохиргоо)
System extension хэрэглэгчийн орон зайд ажилладаг тул Endpoint Security for Mac траффикийг шүүхийн тулд туннелийн программ (VPN шиг) ашигладаг. Энэ программыг мөн зөвшөөрөх шаардлагатай.
"BDLDaemon" Would Like to Add Proxy Configurations цонхонд Allow-г дарна.
Программыг зөвшөөрөөгүй бол Endpoint Security for Mac You are at risk анхааруулгыг, View Issues цонхонд дараах мессежийг харуулна:
"Install the network component by allowing BDLDaemon.app to add Proxy Configuration."
Proxy тохиргоо System Preferences > Network хэсэгт нэмэгдэнэ.
Bitdefender DCI зөвхөн network extension зөвшөөрөгдсөн тохиолдолд холбогдоно.
SSL сертификат
HTTPS траффикийг шүүхийн тулд Endpoint Security for Mac SSL сертификатын зөвшөөрөл шаарддаг.
Trust Settings шинэчлэгдээгүй бол Endpoint Security for Mac You are at risk анхааруулгыг, View Issues цонхонд дараах мессежийг харуулна:
"The SSL certificate is not trusted. Please trust the certificate to enable SSL protection."
SSL сертификатад итгэхдээ:
- Open Keychain Access-ийг дарна.
- Bitdefender CA SSL дээр давхар дарна.
- Trust хэсгийг дэлгэнэ.
- When using this certificate-ийг дараад Always Trust-ийг сонгоно.
- Цонхыг хаана.
- Системийн нэвтрэх мэдээллээ оруулаад Update Settings-ийг дарна.
Чухал
Дээр тайлбарласан процедуруудаас гадна macOS Big Sur дээр BEST Full Disk Access эрх шаарддаг. Дэлгэрэнгүйг macOS Mojave (10.14) болон түүнээс шинэ дээр Bitdefender Endpoint Security Tools-д Full Disk Access олгоогүй хэсгээс үзнэ үү.
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
