Агентын Update (Шинэчлэлт) тохиргоог бодлого дээр хэрхэн хийх вэ?

Бодлогын General (Ерөнхий) > Agent (Агент) > Update (Шинэчлэлт) хэсэгт Bitdefender хамгаалалтын агент, Security Server болон security content-ийн шинэчлэлтийн тохиргоог хийнэ.

Шинэчлэлт нь хамгийн сүүлийн үеийн аюулаас хамгаалахад маш чухал. Bitdefender бүтээгдэхүүн болон security content-ийн бүх шинэчлэлтийг интернэт дэх Bitdefender-ийн серверүүдээр түгээдэг. Бүх шинэчлэлт шифрлэгдсэн, дижитал гарын үсэгтэй тул хуурамчаар өөрчилж болохгүй.

Шинэчлэлтийн явц

1. 1
   Шинэ шинэчлэлт гарахад Bitdefender хамгаалалтын агент болон Security Server шинэчлэлтийн дижитал гарын үсгийн жинхэнэ эсэх болон багцын агуулгын бүрэн бүтэн эсэхийг шалгана.
2. 2
   Дараа нь шинэчлэлтийн файл бүрийг задлан шинжилж, хувилбарыг нь суулгасан хувилбартай харьцуулна.
3. 3
   Шинэ файлуудыг локал дээр татаж, өөрчлөгдөөгүй эсэхийг MD5 хэшээр нь шалгана.

Product update (Бүтээгдэхүүний шинэчлэлт)

Bitdefender хамгаалалтын агент болон Security Server таны тохируулсан давтамжаар шинэчлэлтийг шалгаж, татаж, суулгана. Анхдагчаар энэ үйл явц цаг тутамд нэг удаа явагдана. Автомат шинэчлэлт арын горимд чимээгүй ажиллана.

Бүтээгдэхүүний шинэчлэлтийн тохиргоог хийхийн тулд товчийг (toggle) дарна.

Scheduler (Хуваарь)

Bitdefender хамгаалалтын агент болон Security Server-ийн автомат шинэчлэлтийн давтамжийг дараах сонголтоор тохируулна.

• Recurrence (Давтамж)
  • Hourly (Цаг тутам) - Шинэчлэлтийг Check for updates every талбарт заасан нэг болон түүнээс дээш цагийн зайтай суулгана.
  • Daily (Өдөр бүр) - Шинэчлэлтийг өдөр бүр Update window сонголтоор тодорхойлсон хугацаанд (жишээ нь төхөөрөмжийн локал цагаар 18:30-аас 20:30 хүртэл) суулгана.
  • Weekly (Долоо хоног бүр) - Шинэчлэлтийг долоо хоногийн тодорхой өдрүүдэд суулгана. Тэр өдрүүдэд мөн Update window сонголтоор хугацааны завсрыг тодорхойлж болно.
• Check for updates every (Шинэчлэлтийг шалгах давтамж) - Хамгаалалтын агент болон Security Server шинэчлэлтийг хэдэн цаг тутамд шалгахыг цагаар зааж өгнө. Жишээ нь 18 цаг гэж тохируулбал систем 18 цаг тутамд нэг удаа шинэчлэлт шалгана.

Endpoint reboot scheduler (Төхөөрөмжийг дахин асаах хуваарь)

Bitdefender хамгаалалтын агентын зарим шинэчлэлт суугдаж, зөв ажиллахын тулд системийг дахин асаах шаардлагатай. Анхдагчаар агентууд төхөөрөмжийг дахин асаах хүртэл хуучин файлаараа ажилласаар байх бөгөөд дахин асаахад хамгийн сүүлийн шинэчлэлтүүд хэрэгжинэ.

Дараах сонголтыг тохируулж болно.

• Postpone reboot (Дахин асаахыг хойшлуулах) - Идэвхжүүлсэн үед шинэчлэлт дахин асаахыг шаардах бүрт хэрэглэгчийн интерфэйсэд системээ дахин асаахыг санал болгосон мэдэгдэл гарна.

  Энэ сонголтыг сонгосон хэвээр байлгахыг зөвлөж байна. Эс бөгөөс дахин асаах шаардлагатай шинэчлэлтийг суулгасны дараа систем автоматаар дахин асна. Хэрэглэгчид ажлаа хадгалахыг мэдэгдэх боловч дахин асаахыг болиулах боломжгүй.

• Reboot time (if needed) (Дахин асаах цаг (шаардлагатай бол)) - Идэвхжүүлсэн үед шаардлагатай бол төхөөрөмжүүд автоматаар дахин асах тогтсон цагийг тодорхойлж болно. Энэ сонголт нь сервер зэрэг ажлын цагаас гадуур дахин асаахыг хүссэн төхөөрөмжид тохиромжтой.

  Заасан цагийн завсарт өдөр бүр эсвэл долоо хоногийн тодорхой өдөр дахин асахыг сонгоно.

Шинэчлэлтийн шатлал (staging) болон тохиргоог өөрчлөх цагийг илүү сайн хянахын тулд Linux машин дээрх BEST агентыг EDR kernel module-ийн шинэчлэлтийг Product update-ээр гүйцэтгэхээр тохируулж болно.

Security Server reboot scheduler (Security Server-ийг дахин асаах хуваарь)

Security Server-ийн зарим шинэчлэлт суугдаж, зөв ажиллахын тулд дахин асаах шаардлагатай. Анхдагчаар Security Server-ууд дахин асах хүртлээ хуучин файлаараа ажилласаар байна.

Дараах сонголтыг тохируулж болно.

• Reboot time (if needed) - Идэвхжүүлсэн үед шаардлагатай бол Security Server-ууд хэзээ автоматаар дахин асахыг тодорхойлж болно.
  • Recurrence - Өдөр бүр эсвэл долоо хоногийн тодорхой өдөр дахин асахыг сонгоно.
  • Reboot window (Дахин асаах цонх) - Дахин асах хугацааны завсрыг (жишээ нь Security Server-ийн локал цагаар 23:00-аас 23:59 хүртэл) заана.

    Дахин асаах цонх хамгийн багадаа 30 минут байх ёстой.

Security Server нь Network (Сүлжээ) хуудасны Pending activity (Хүлээгдэж буй үйлдэл) баганад төлөв нь Pending restart байх үед л дахин асна. Хэд хэдэн Security Server байршуулсан бол шалгалт тасралтгүй явагдахын тулд тэд тодорхойлсон дахин асаах цонхны дотор өөр өөр цагт нэг нэгээрээ дахин асна.

Security content update (Security content-ийн шинэчлэлт)

Security content-ийн шинэчлэлтийн тохиргоог идэвхжүүлэхийн тулд товчийг (toggle) дарна.

Security content гэдэг нь аюул илрүүлэх статик болон динамик хэрэгслүүд, тухайлбал шалгалтын хөдөлгүүр, machine learning загвар, heuristic, дүрэм, signature, blacklist зэргийг хэлнэ (эдгээрээр хязгаарлагдахгүй).

Bitdefender хамгаалалтын агент security content-ийн шинэчлэлтийг анхдагчаар цаг тутамд автоматаар шалгана. Автомат шинэчлэлт арын горимд чимээгүй хийгдэнэ.

Автомат шинэчлэлтийн давтамжийг өөрчлөхийн тулд цэснээс өөр сонголтыг сонгоод дараагийн талбаруудыг хэрэгцээндээ тааруулан тохируулна.

Update locations (Шинэчлэлтийн байршил)

Bitdefender хамгаалалтын агентын шинэчлэлтийн анхдагч байршил нь локал GravityZone Update Server юм.

Шинэчлэлтийн байршил нэмэхдээ:

1. 1
   Жагсаалтаас урьдчилан тодорхойлсон байршлыг сонгох, эсвэл сүлжээн дэх нэг буюу хэд хэдэн шинэчлэлтийн серверийн IP хаяг эсвэл хостын нэрийг оруулах замаар байршил нэмнэ.
2. 2
   Хулганыг дээр нь аваачихад гарч ирэх дээш, доош товчоор тэдгээрийн эрэмбийг тохируулна. Эхний шинэчлэлтийн байршил боломжгүй бол дараагийнхыг ашиглана.
3. 3
   Локал шинэчлэлтийн хаяг тохируулахын тулд Add location (Байршил нэмэх) талбарт шинэчлэлтийн серверийн хаягийг оруулна.

   Та дараахыг хийж болно.

   • Урьдчилан тодорхойлсон байршлыг сонгох:
     • Relay Servers - Төхөөрөмж нь өөрт оноосон Relay Server-тэй автоматаар холбогдоно.

       Оноосон Relay Server-ийг төхөөрөмжийн дэлгэрэнгүй мэдээллийн Information цонхны General таб > Relay Connection хэсгээс харж болно. Төхөөрөмжид Relay Server оноогоогүй бол Relay Connection талбар харагдахгүй. Дэлгэрэнгүйг Viewing Computer Details хэсгээс үзнэ үү.

       Тэмдэглэл

       Энэ хүснэгтэд Relay Servers нь GravityZone-д байгаа дурын Relay server-ийг төлөөлсөн ерөнхий мөр юм.

       Урьдчилан тодорхойлсон Relay Servers мөрийг устгасан бол хүснэгтийн дээр харагдах Add Relay Servers холбоосыг дарж сэргээж болно.

       Энэ холбоос нь зөвхөн хүснэгт дэх Relay Servers мөрийг сэргээнэ; төхөөрөмж дээр хамгаалалтын агентыг Relay үүрэгтэйгээр суулгахгүй. Төхөөрөмж дээр Relay үүргийг байршуулахын тулд суулгах багц тохируулах эсвэл Network inventory дотор Reconfigure agent даалгавар ажиллуулна.

       Анхааруулга

       Relay Server-ууд хуучин (legacy) үйлдлийн системд дэмжигдэхгүй.

     • Local Update Server - Сүлжээн дэх нэг буюу хэд хэдэн шинэчлэлтийн серверийн IP хаяг эсвэл хостын нэрийг оруулна.

       Дараах бичиглэлийн аль нэгийг ашиглана:

       • update_server_ip:port
       • update_server_name:port

       Анхдагч порт нь 7074.

       Use Bitdefender Servers as fallback location (Bitdefender серверүүдийг нөөц байршил болгон ашиглах) сонголт анхдагчаар сонгогдсон байна. Шинэчлэлтийн байршлууд боломжгүй үед нөөц байршлыг ашиглана.

   Анхааруулга

   Нөөц байршлыг идэвхгүй болговол автомат шинэчлэлт зогсож, өгөгдсөн байршлууд боломжгүй үед таны сүлжээ эмзэг болно.

4. 4
   Клиент компьютерууд локал Update Server-тэй прокси серверээр дамжин холбогддог бол Use Proxy (Прокси ашиглах)-ыг сонгоно.
5. 5
   Add (Нэмэх) товчийг дарна.

Тодорхойлсон шинэчлэлтийн байршлуудын эрэмбийг өөрчлөхийн тулд хүснэгтийн мөр бүрийг хүссэн дарааллаар нь чирж тавина.

Шинэчлэлтийн байршлыг засахдаа:

1. 1
   Хүснэгт дэх Edit (Засах) товчийг дарна.
2. 2
   Дараах өөрчлөлтийг хийнэ.

   • Серверийн нэрийг засах.
   • Проксиг сонгох эсвэл сонголтыг нь болих.
3. 3
   Өөрчлөлтийг хадгалахын тулд OK товчийг дарна.

   Өөрчлөлтийг цуцлахын тулд Cancel (Цуцлах) товчийг дарна.

Хүснэгтээс байршил хасахын тулд хүснэгт дэх Delete (Устгах) товчийг дарна. Анхдагч шинэчлэлтийн байршлыг устгах боломжтой ч үүнийг зөвлөдөггүй.

Update ring (Шинэчлэлтийн цагираг)

Бүтээгдэхүүний шинэчлэлтийг update ring ашиглан үе шаттайгаар түгээж болно.

• Fast ring. Fast ring бодлоготой төхөөрөмжүүд боломжтой хамгийн шинэ шинэчлэлтийг хүлээн авна. Энэ тохиргоог ажиллаж буй орчны чухал биш машинуудад зөвлөдөг.
• Slow ring. Slow ring бодлоготой төхөөрөмжүүд шинэчлэлтийг fast ring төхөөрөмжүүдээс ирсэн хариунаас шалтгаалан хожим хүлээн авна. Энэ нь шинэчлэлтийн үйл явцын урьдчилан сэргийлэх арга хэмжээ юм. Энэ бол анхдагч тохиргоо.