Bitdefender Endpoint Security Tools for Linux-ийн түргэн эхлэх гарын авлага

Шаардлага

BEST for Linux-ийн суулгах шаардлагын талаар дэлгэрэнгүйг Linux дээрх хамгаалалтын агентын шаардлага-аас үзнэ үү.

Техник хангамжийн шаардлага

BEST суулгах guest үйлдлийн системийг дараах байдлаар тохируулна.

Ерөнхий

• Processor (Процессор) — доод хэмжээ 2 vCPU; санал болгох 4 vCPU
• Memory (RAM) — доод хэмжээ 4 GB RAM; санал болгох 6 GB RAM
• Free Disk Space (Сул зай) — доод хэмжээ 2.5 GB (debug лог идэвхтэй үед 4 GB хүртэл); санал болгох 4 GB

Public Cloud

• Amazon Web Services (AWS) — доод хэмжээ T2 medium; санал болгох: ≥ 4 vCPU, 4 GB RAM, хамгийн багадаа 4 GB SSD бүхий дурын instance
• Microsoft Azure — доод хэмжээ Standard B2s; санал болгох: ≥ 4 vCPU, 4 GB RAM, хамгийн багадаа 4 GB SSD бүхий дурын instance
• Google Cloud Platform (GCP) — доод хэмжээ E2-medium эсвэл E2-standard-2; санал болгох: ≥ 4 vCPU, 4 GB RAM, хамгийн багадаа 4 GB SSD бүхий дурын instance

Дэмжигдэх дистрибьюшнүүд

Доорх жагсаалт бүрт нэр — архитектур; kernel хувилбар гэсэн дарааллаар бичсэн.

Бүрэн дэмжигдэх орчин үеийн Linux дистрибьюшнүүд

RPM суурьтай

• RHEL 7.x — 64bit; 3.10.0.x (build 957-аас эхлэн)
• RHEL 8.x — 64bit; 4.18.0.x
• RHEL 9.x — 64bit; 5.14.0.x
• RHEL 10.x — 64bit; 6.12.0.x
• Oracle Linux 7.x UEK — 64bit; 4.18.0.x
• Oracle Linux 7.x RHCK — 64bit; 3.10.0.x (build 957-аас эхлэн)
• Oracle Linux 8.x UEK — 64bit; 5.4.17.x / 5.15.0.x
• Oracle Linux 8.x RHCK — 64bit; 4.18.0.x
• Oracle Linux 9.x UEK — 64bit; 5.15.0.x
• Oracle Linux 9.x RHCK — 64bit; 5.14.0.x
• Oracle Linux 10.x UEK — 64bit; 6.12.0.x
• Oracle Linux 10.x RHCK — 64bit; 6.12.0.x
• CentOS 7.x — 32bit, 64bit; 3.10.0.x (build 957-аас эхлэн)
• CentOS 8 Stream — 64bit; 4.18.0.x
• CentOS 9 Stream — 64bit; 5.14.0.x
• CentOS 10 Stream — 64bit; 6.12.0.x
• Fedora 37 - 44 — 64bit; хугацаа дуустал дэмжинэ
• AlmaLinux 8.x — 64bit; 4.18.0.x
• AlmaLinux 9.x — 64bit; 5.14.0.x
• AlmaLinux 10.x — 64bit; 6.12.0.x
• Rocky Linux 8.x — 64bit; 4.18.0.x
• Rocky Linux 9.x — 64bit; 5.14.0.x
• Rocky Linux 10.x — 64bit; 6.12.0.x
• CloudLinux 7.x — 64bit; 3.10.0.x (build 957-аас эхлэн)
• CloudLinux 8.x — 64bit; 4.18.0.x
• Miracle Linux 8.x — 64bit; 4.18.0.x
• Kylin v10 RHEL — 64bit; 4.19.90.x
• Microsoft Azure Linux 3 — 64bit; 6.6.64.x.azl3
• openEuler 24.x — 64bit; 6.6.0.x

Debian суурьтай

• Debian 9 — 32bit, 64bit; 4.9.0.x
• Debian 10 — 32bit, 64bit; 4.19.x
• Debian 11 — 32bit, 64bit; 5.10.x
• Debian 12 — 64bit; 6.1.0.x
• Debian 13 — 64bit; 6.12.x
• Ubuntu 16.04.x — 32bit, 64bit; 4.8.x / 4.10.x / 4.13.x / 4.15.x
• Ubuntu 18.04.x — 64bit; 5.0.x / 5.3.x / 5.4.x
• Ubuntu 20.04.x — 64bit; 5.4.x / 5.8.x / 5.11.x / 5.13.x / 5.15.x
• Ubuntu 22.04.x — 64bit; 5.15.x / 5.19.x
• Ubuntu 23.04.x — 64bit; 6.2.0.x
• Ubuntu 24.04.x — 64bit; 6.8.0.x
• Ubuntu 26.04.x — 64bit; 7.0.0.x
• PopOS 22.04.x — 64bit; 6.2.6.x
• PopOS 24.04.x — 64bit; 6.17.9-x
• Pardus 21 — 64bit; 5.10.0.x
• Mint 20.x — 64bit; 5.4.0.x
• Mint 21.x — 64bit; 5.15.0.x
• Mint 22.x — 64bit; 6.8.0.x
• Zorin OS — 64bit; 6.5.x
• Linux Mint Debian Edition 6 — 64bit; 6.1.x
• TUXEDO OS — 64bit; 6.14.0-x

SUSE суурьтай

• SLES 12 SP4 — 64bit; 4.12.14-x
• SLES 12 SP5 — 64bit; 4.12.14-x
• SLES 15 SP1 — 64bit; 4.12.14-x
• SLES 15 SP2 — 64bit; 5.3.18-x
• SLES 15 SP3 — 64bit; 5.3.18-x
• SLES 15 SP4 — 64bit; 5.14.21.x
• SLES 15 SP5 — 64bit; 5.14.21.x
• SLES 15 SP6 — 64bit; 6.4.x
• SLES 15 SP7 — 64bit; 6.4.x
• SLES 16 — 64bit; 6.12.0-x
• SLED 15 SP4 — 64bit; 5.14.21.x
• openSUSE Leap 15.4 and 15.5 — 64bit; 5.14.21.x
• openSUSE Leap 16 — 64bit; 6.12.0-x

Cloud суурьтай

• AWS Bottlerocket 2020.03 — 64bit; 5.4.x / 5.10.x
• Amazon Linux v2 — 64bit; 4.14.x / 4.19.x / 5.10
• Amazon Linux 2023 — 64bit; 6.1.0.x
• Google COS Milestones 77, 81, 85 — 64bit; 4.19.112 / 5.4.49
• Azure Mariner 2 — 64bit; 5.15.x

ARM архитектурт бүрэн дэмжигдэх орчин үеийн Linux дистрибьюшнүүд

Доорх жагсаалт бүрт нэр — kernel хувилбар; боломжтой Cloud платформ гэсэн дарааллаар бичсэн.

RPM суурьтай

• RHEL 8.x — 4.18.0-x; Cloud платформ: AZURE
• RHEL 9.x — 5.14.x; Cloud платформ: GCP, AZURE, AWS
• AlmaLinux 9.x — 5.14.x; Cloud платформ: AZURE
• AlmaLinux 10.x — 6.12.0-x
• Rocky Linux 9.x — 5.14.x; Cloud платформ: GCP, AZURE, AWS
• Fedora 43 - 44 — хугацаа дуустал дэмжинэ
• CentOS Stream 10.x — 6.12.0-x
• Oracle Linux 10.x (UEK) — 6.12.0-x
• RockyLinux 10.x — 6.12.0-x

Debian суурьтай

• Debian 11 — 5.10.x/6.1.x; Cloud платформ: GCP, AZURE, AWS
• Debian 12 — 6.1.0.x
• Debian 13 — 6.12.x
• Ubuntu 20.04.x — 5.15.x; Cloud платформ: GCP, AZURE, AWS
• Ubuntu 22.04.x — 5.15.x/5.19.x; Cloud платформ: GCP, AZURE, AWS
• Ubuntu 24.04.x — 6.8.0.x; Cloud платформ: GCP, AZURE, AWS
• Ubuntu 26.04.x — 7.0.0.x
• PopOS 24.04.x — 6.17.9-x

SUSE суурьтай

• SLES 15 SP4 — 5.14.21-x; Cloud платформ: GCP, AZURE, AWS
• openSUSE Leap 15.4 - 15.5 — 5.14.21-x; Cloud платформ: AZURE
• openSUSE Leap 16 — 6.12.0-x

Зөвхөн Cloud суурьтай

• Amazon Linux v2 — 5.10.x; Cloud платформ: AWS
• Amazon Linux 2023 — 6.1.x; Cloud платформ: AWS

Дэмжигдэх хуучин (Legacy) Linux дистрибьюшнүүд

RPM суурьтай

• RHEL 6.10 — 32bit, 64bit; 2.6.32-754
• CentOS 6.10 — 32bit, 64bit; 2.6.32-754
• Oracle Linux 6.10 UEK — 64bit; 4.1.12-124
• Amazon Linux v1 2018.03 — 64bit; 4.14.x

Debian суурьтай

• Ubuntu 14.04 LTS — 32bit, 64bit; 4.4
• Ubuntu 16.04.x — 32bit, 64bit; 4.15

Программ хангамжийн шаардлага

GravityZone-ийн шаардлага

BEST for Linux нь GravityZone Cloud болон GravityZone On-Premises-ийн 6.13.1-1 буюу түүнээс дээш хувилбартай нийцтэй.

Нэмэлт программ хангамжийн шаардлага

• On-access scanning (бодит цагийн шалгалт) дэмжигдэх үйлдлийн системүүдэд дараах байдлаар боломжтой:
  • Kernel 2.6.38 буюу түүнээс дээш — бүх Linux дистрибьюшнийг дэмжинэ. fanotify kernel сонголт идэвхтэй байх ёстой.
  • Kernel 2.6.32 - 2.6.37 — CentOS 6.x, Red Hat Enterprise Linux 6.x. Bitdefender урьдчилан бэлдсэн kernel модулиудтай DazukoFS-ээр дэмжлэг үзүүлнэ.
• Таны kernel хувилбарт kProbes боломжгүй тохиолдолд нөөц механизм болгон auditd хэрэгтэй.

Лиценз

Bitdefender-ийн хамгаалалтын агент Linux үйлдлийн системийг Server үйлдлийн систем гэж үздэг тул таны лицензийн сангаас server лицензийн эрхийг ашиглана.

Программыг суулгахад лицензийн шууд шаардлага байхгүй ч, таны лицензээс хамаарч зарим боломж ашиглах боломжгүй байж болно. Хамгаалалтын давхаргуудын талаар Features by endpoint type-ыг үзнэ үү.

Монголд GravityZone-ийн лицензийг BD Systems Asia-аас авна — Үнийн санал авах.

Суулгах

BEST for Linux-ийг суулгах талаар нэмэлт мэдээллийг Аюулгүй байдлын агент суулгах — стандарт журам-аас үзнэ үү.

BEST-ийг Linux машин дээр суулгах хэд хэдэн хувилбар бий:

1. 1
   GravityZone Control Center > Network inventory хэсгээс суулгах даалгавар ажиллуулна.
2. 2
   Control Center-ээс татсан суулгах багцаар гараар суулгана.

   Жишээ:

   1. Network > Packages хэсэгт очиж, татах суулгах багцаа сонгоно.
   2. Send Download Links-ийг сонгож, холбоосуудыг дэлгэнэ.
   3. Linux-ийн мөрийг хуулж, зорилтот төхөөрөмжийн shell-д буулгаж, суулгах багцыг татна.
   4. Суулгах файлыг задална:

      # tar -xvf setup_downloader.tar

      Хуулах
   5. Суулгах файлыг ажиллуулах эрхтэй болгоно:

      # chmod +x installer

      Хуулах
   6. Суулгах файлыг ажиллуулна:

      # ./installer

      Хуулах

Агент төхөөрөмж дээр суусныг шалгахын тулд дараах командыг ажиллуулна:

$ systemctl status bdsec*

Шалгалт (Scanning)

Bitdefender Endpoint Security Tools for Linux нь урьдчилан тохируулсан хэд хэдэн системийн хавтсыг on-access горимоор шалгадаг.

Энэ жагсаалтыг харах эсвэл шалгах нэмэлт хавтас нэмэхийн тулд:

1. 1
   Control Center-ийн Policies (Бодлого) хуудсаас бодлого сонгоно.
2. 2
   Antimalware > On-Access хэсэгт орно.
3. 3
   On-access Scanning-ийн хажууд Settings-ийг дарна.
4. 4
   Advanced-ийг дарна.
5. 5
   Агентын байнга шалгах хавтсуудыг тохируулна.

Түүнчлэн Full / Custom / Quick Scan даалгаврыг дараах алхмаар хуваарьт оруулж болно:

1. 1
   Control Center-ийн Policies хуудсаас бодлого сонгоно.
2. 2
   Antimalware > On-Demand хэсэгт орно.
3. 3
   +Add товчийг дарна.
4. 4
   Шалгалтын төрлөө сонгоно. Custom Scan төрлөөр шалгалтын сонголт, шалгах хавтсыг нарийн тохируулж болно.
5. 5
   Шалгалтын даалгаврын хуваарийг шаардлагатай бол тохируулна.
6. 6
   Шалгалтын сонголт, зорилтыг шаардлагатай бол тохируулна.
7. 7
   Save товчийг дарна.

Linux төхөөрөмжийг гараар шалгахын тулд:

• Control Center-ийн Network inventory хэсгээс зорилтот машин дээр хулганы баруун товчийг дарж Tasks > Scan-ыг сонгон даалгавар ажиллуулна.
• Командын мөрийн интерфейсээр шалгалтын даалгаврыг локалаар эхлүүлнэ. Дэлгэрэнгүйг Scanning for malware-ээс үзнэ үү.

Алдаа засах (Troubleshooting)

Bitdefender Endpoint Security Tools-ийн үйлчилгээг дараах командаар шалгана.

Үйлчилгээний төлөв шалгах:

bd status

Үйлчилгээ эхлүүлэх:

bd start

Үйлчилгээ зогсоох:

bd stop

bd дахин асаах:

bd restart

Бусад командууд:

Системийн прокси илрүүлэх:

/opt/bitdefender-security-tools/bin/bdconfigure getsystemproxy

Төхөөрөмж дээр урьд нь суулгасан бүх хувилбар болон одоогийн хувилбарыг шалгахын тулд vhist.dat файлыг нээнэ:

/opt/bitdefender-security-tools/etc/vhist.dat

Бусад хэсэг

• Linux AuditD ашиглан EDR байршуулах