GravityZone-оос хамгаалалтыг удирдах
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ бүлэгт VMware Tanzu байрлуулалтын VM-үүд дээр суусан Bitdefender хамгаалалтыг GravityZone консолоор удирдах, хянах хамгийн сайн туршлагыг толилуулна.
- Хамгаалагдсан машинуудыг шалгах
- Хамгаалалтын тохиргоог удирдах
- Хамгаалалт болон аюулгүй байдлын үйл явдлыг хянах
Хамгаалагдсан машинуудыг шалгах
VMware Tanzu байрлуулалтын VM-үүд дээр суусны дараа Bitdefender Endpoint Security Tools нь GravityZone консолтой автоматаар синк хийж, тохиргооны бодлого болон даалгавруудыг хүлээн авч, төлөв болон аюулгүй байдлын үйл явдлыг илгээнэ.
VMware Tanzu байрлуулалтын хамгаалагдсан виртуал машинууд GravityZone-ийн Network (Сүлжээ) жагсаалтад харагдана. Таны IaaS болон GravityZone-д тохируулсан жагсаалтын холболтуудаас хамаарч виртуал машинууд GravityZone дотор таны IaaS дэд бүтэц, Active Directory жагсаалт эсвэл Custom Groups (багцын тохиргоонд заасан custom хавтас) доор харагдана.
Network жагсаалтаас VM дээр дарж хамгаалалт суусан эсэх болон хамгаалалтын дэлгэрэнгүйг үзнэ.
Хамгаалалтын тохиргоог удирдах
Хамгаалагдсан виртуал машинуудад анхдагч бодлого (policy) онооно. Гэхдээ Pivotal Platform байрлуулалтдаа зориулж тусгай бодлого үүсгэж, дараах тохиргоог тусгайлан хийж болно:
- Bitdefender Endpoint Security Tools нь Central Scan хөдөлгүүр ашиглахаар тохируулагдсан бол холбогдох Security Server-үүд.
- Шинэчлэлтийн урсгалыг оновчлохын тулд холбогдох локал Relay төгсгөлийн төхөөрөмж.
- Таны VMware Tanzu орчинд тусгайлан хамаарах хамгаалалтын тохиргоо.
- Нөөцийн хэрэглээг багасгахын тулд Windows агентын графикаар харагдах интерфейсийг (GUI) идэвхгүй болгох.
Бодлогыг VMware Tanzu байрлуулалтын VM-үүд нэмэгдэх хавтсуудад оноо.
Чухал
Бүтээгдэхүүний шинэчлэлтийн үеэр үйлчилгээнүүд дахин асах тул VM-үүд түр хугацаанд алдаатай мэт харагдаж болно. Үүнээс сэргийлэхийн тулд GravityZone-ийн аюулгүй байдлын бодлогод бүтээгдэхүүний автомат шинэчлэлтийг идэвхгүй болгож болно.
Bitdefender агентууд шинэчлэгдсэн эсэхийг баталгаажуулахын тулд GravityZone-оос Update даалгавар ажиллуулах эсвэл Bitdefender агентын шинэ багц гарахад инстансуудаа дахин байрлуулах (redeploy) боломжтой.
Хамгаалалт болон аюулгүй байдлын үйл явдлыг хянах
Хамгаалалтыг хянахын тулд GravityZone дахь үйл ажиллагааны тайлангуудыг үзэх, эсвэл тодорхой төлөв буюу аюулгүй байдлын үйл явдлын мэдэгдлийг имэйл эсвэл syslog-оор илгээхээр тохируулж болно.
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Relay
- Шинэчлэлт, суулгацыг дотоод сүлжээнд түгээдэг агент