Аюулгүй байдлын бодлогыг хэрхэн үүсгэх вэ?

Бодлогыг шинээр нэмэх эсвэл одоо байгаа бодлогыг хуулбарлах (clone) замаар үүсгэнэ.

Аюулгүй байдлын бодлого үүсгэхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.
3. 3
   Харагдацын сонгогчоос хүссэн төрлийн төхөөрөмжөө сонгоно.
4. 4
   Бодлого үүсгэх аргыг сонгоно:

   • Шинэ бодлого нэмэх.
     • Policies хуудсанд хүснэгтийн дээд талын Add (Нэмэх) товчийг дарна.

       Энэ нь анхдагч бодлогын загвараас эхлэн шинэ бодлого үүсгэнэ.

   • Байгаа бодлогыг хуулбарлах (Clone).

     Policies хуудсанд:

     1. Хуулбарлахыг хүссэн бодлогынхоо нүдийг тэмдэглэнэ.
     2. Хүснэгтийн дээд талын Clone (Хуулбарлах) товчийг дарна.

        Тохиргооны профайл бүхий бодлогыг хуулбарлах талаар доорх хэсгээс үзнэ үү.

     Эсвэл Policies хуудсанд:

     1. Анхдагч бодлого эсвэл өөрчлөх эрхгүй бодлогоо нээнэ.
     2. Бодлогын дотор хуудасны доод талын Clone товчийг дарна.
5. 5
   Бодлогын тохиргоог хийнэ. Дэлгэрэнгүйг Бодлого тохируулах хэсгээс үзнэ үү.
6. 6
   Save (Хадгалах) дарж бодлогыг үүсгээд бодлогын жагсаалт руу буцна.

   Буруу өгөгдөлтэй бодлогыг хадгалах боломжгүй. Оролдвол дэлгэцийн баруун доод буланд аль хэсэгт асуудал байгааг заасан мэдэгдэл гарна. Одоогоор энэ мэдэгдэл зөвхөн Sandbox Analyzer > Endpoint Sensor хэсгийг хамарна.

Энэ сэдвээр бүрэн видео заавар энд байна.

VMware NSX-д ашиглах бодлогыг тодорхойлохдоо GravityZone Control Center-т хортой программаас хамгаалах тохиргоог хийхээс гадна NSX дотор бодлого үүсгэж, GravityZone-ийн бодлогыг үйлчилгээний профайл (service profile) болгон ашиглахыг зааж өгөх шаардлагатай. NSX аюулгүй байдлын бодлого үүсгэхийн тулд:

1. 1
   vSphere Web Client-т нэвтэрнэ.
2. 2
   Network & Security > Service Composer > Security Policies таб руу орно.
3. 3
   Бодлогын хүснэгтийн дээд талын хэрэгслийн самбар дахь Create Security Policy товчийг дарна. Тохиргооны цонх гарна.
4. 4
   Бодлогын нэрийг оруулаад Next дарна.

   Хүсвэл товч тайлбар нэмж болно.

5. 5
   Хүснэгтийн дээд талын Add Guest Introspection service товчийг дарна. Guest Introspection Service-ийн тохиргооны цонх гарна.
6. 6
   Үйлчилгээний нэр, тайлбарыг оруулна.
7. 7
   Bitdefender-ийн үйлчилгээний профайлыг аюулгүй байдлын бүлэгт хэрэгжүүлэхийн тулд анхдагч үйлдлийг сонгосон хэвээр үлдээнэ.
8. 8
   Service Name цэснээс Bitdefender-ийг сонгоно.
9. 9
   Service Profile цэснээс одоо байгаа GravityZone-ийн аюулгүй байдлын бодлогыг сонгоно.
10. 10
    State болон Enforce сонголтуудын анхдагч утгыг хэвээр үлдээнэ.

    Тэмдэглэл

    Аюулгүй байдлын бодлогын тохиргооны талаар дэлгэрэнгүйг VMware NSX documentation-аас үзнэ үү.

11. 11
    OK дарж үйлчилгээг нэмнэ.
12. 12
    Сүүлийн алхам хүртэл Next дараад Finish дарна.

Тохиргооны профайл бүхий бодлогыг хуулбарлах

Бодлогыг хуулбарлахад тохиргооны профайлуудыг оруулаад анхныхтай ижил тохиргоотой шинэ бодлого үүснэ. Эдгээр профайл нь үл хамаарах жагсаалт (exclusions), засвар үйлчилгээний цонх (maintenance windows), Web Access Control-ийн хуваарь зэргээс бүрдэнэ.

Бодлогыг хуулбарлахад шинэ бодлого анхныхаа тохиргооны профайлуудыг автоматаар өвлөнө. Гэхдээ үл хамаарах жагсаалт, засвар үйлчилгээний цонх, Web Access Control-ийн хуваарь давхардуулан үүсэхгүй. Харин хоёр бодлого ижил профайлуудыг хамтдаа ашиглана.

Бүх үл хамаарах зүйл, үл хамаарах жагсаалт, засвар үйлчилгээний цонх, Web Access Control-ийн хуваарийг хянахын тулд Policies > Configuration profiles хэсэгт орно.

Бодлого дахь тохиргооны профайлын оноолтыг хянахын тулд:

• Үл хамаарах жагсаалтыг Antimalware > Exclusions хэсгээс.
• Засвар үйлчилгээний цонхыг Patch Management хэсгээс.
• Web Access Control-ийн хуваарийг Network Protection > Content Control хэсгээс харна.