VMware Tanzu

Энэ хэсэгт Bitdefender Endpoint Security Tools for VMware Tanzu-г хэрхэн суулгах, тохируулах, удирдахыг тайлбарласан.

Танилцуулга

Ерөнхий тойм

Bitdefender Endpoint Security Tools for VMware Tanzu нь таны VMware Tanzu орчинд удирдагдаж буй виртуал машинуудад (VM) Bitdefender GravityZone-ийн хамгаалалтын агентуудыг хялбар байрлуулах боломжийг олгоно.

Энэ нь BOSH-оор бүтээгдсэн VM-үүдийг үүсэх үед нь автоматаар төгсгөлийн төхөөрөмжийн (endpoint) өндөр түвшний хамгаалалтад холбодог. Хамгаалагдсан VM-үүдээр дамжуулан хэрэглэгч дараах давуу талыг авна:

• Өгөгдлийн төв болон үүлэн дэх VM-үүдийг Bitdefender-ийн давхарласан, шинэ үеийн хамгаалалтаар дэвшилтэт кибер халдлагаас хамгаална. Bitdefender нь Endpoint Security Suites ангилалд Forrester® Wave Leader үнэлгээ авсан, AV Comparatives® Outstanding Security Product шагналтай.
• Вирусны эсрэг (anti-malware) шийдэл шаарддаг PCI DSS, HIPAA, Gramm-Leach-Bliley Act (GLBA), GDPR болон бусад зохицуулалтын стандартыг хангахад хялбар болно.
• Агентыг гараар байрлуулах, дараа нь хамгаалалтын бодлого (policy) хэрэглэхэд зарцуулах цаг хугацаа, хүчин чармайлтыг арилгана.

Гол боломжууд

Удирдлага

• VM үүсэх үед BOSH нь Bitdefender Endpoint Security Tools-ийг автоматаар байрлуулна.
• Нэг консол, нэг самбараас хамгаалалтыг удирдах бөгөөд олон төрлийн өгөгдлийн төв болон үүлэн дэд бүтцэд бодлогыг нэг мөр мөрдүүлнэ.
• VMware® vSphere, AWS EC2, Microsoft Azure орчинд хамгаалалтын бодлогыг автоматаар, их хэмжээгээр хэрэглэх ба ашиглалтаас гарсан VM-ээс хамгаалалтын лицензийг буцааж авна.
• Аюулгүй байдлын үйл явдлыг шинжлэхийн тулд Splunk болон бусад SIEM платформтой (Syslog-оор дамжуулан) нийцнэ.

Аюулгүй байдал

Давхарласан, шинэ үеийн төгсгөлийн төхөөрөмжийн хамгаалалт нь дараах дэвшилтэт боломжуудыг агуулна:

• Dynamic Machine Learning (Динамик машин сургалт, локал болон үүлэн): 500 сая төгсгөлийн төхөөрөмжийн мэдрэгч, тэрбум тэрбумаар тоологдох дээж дээр URL шүүлт, файл шинжилгээгээр сургасан өөрийн загваруудыг ашиглан үр дүнг дээд зэргээр нэмэгдүүлж, буруу сэрэмжлүүлгийг багасгана.
• HyperDetect Tunable Machine Learning (Тохируулдаг машин сургалт): Администратор аюул илрүүлэх мэдрэмжийн түвшнийг байгууллагынхаа нөхцөл, эрсдэлийн түвшинд тааруулан тохируулна. Ингэснээр магадлал өндөртэй, их хор хөнөөлтэй халдлагыг илрүүлж, бага эрсдэлтэй аюулын буруу сэрэмжлүүлгийг багасгана.
• Process Inspector (Процесс шалгагч): Ажиллаж буй процесс, системийн үйл явдлыг тасралтгүй хянаж оноо өгөөд сэжигтэй үйлдлийг тэмдэглэнэ. Ингэснээр үл мэдэгдэх аюулыг идэвхтэй, динамикаар илрүүлж, арилгана.
• Anti-Exploit (Эмзэг байдал ашиглах халдлагаас хамгаалах): Эмзэг байдал ашиглах аргуудыг илрүүлж, вэб хөтөч, баримт бичиг үзэгч, медиа тоглуулагч, оффисын программуудын санах ойн хэсгийг хамгаална.
• Sandbox Analyzer (Тусгаарлагдсан орчны шинжилгээ): VM-үүд дэх сэжигтэй файлуудыг үүлэн эсвэл өөрийн сүлжээн дэх тусгаарлагдсан орчинд автоматаар илгээж, ажиллуулан зан төлвийг нь шинжилнэ.
• Application Control (Программ хянах): VM дээр ажиллахыг зөвшөөрөх программын хүрээг хязгаарлахад зориулсан зөвшөөрөгдсөн жагсаалт («анхдагчаар хориглох») болон хориглосон жагсаалтыг хоёуланг нь ашиглах боломж олгоно.
• Integrated Patch Management Add-On (Нэгдсэн засвар удирдлагын нэмэлт): Эмзэг байдлыг автоматаар илрүүлж, шинж чанарыг нь тодорхойлно. ОС, программ, эх дүрс (golden image)-д зориулсан өргөн хүрээний засваруудыг олгоно.