GravityZone-ийг ашиглаж эхлэх: Onboarding
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ нийтлэл нь шинэ GravityZone бүтээгдэхүүнээ ашиглаж эхлэхэд тань тусална.
Тэмдэглэл
Монголд GravityZone-ийн лицензийг BD Systems Asia-аас авна — Үнийн санал авах.
Бүтээгдэхүүнээ ашиглах эхний алхмуудыг доорх хэсгүүдээр дараалан хийнэ.
Эхний алхмууд
Bitdefender GravityZone шийдлийг ашиглаж эхлэхээс өмнө дараах алхмуудыг хийнэ:
- GravityZone Virtual Appliance-ийн шаардлага хэсгийг үзээд дараа нь Урьдчилсан нөхцөл-ийг шалгана.
- GravityZone Virtual Appliance-ийг суулгана.
- GravityZone Control Center-ийг тохируулж, данс үүсгэж, лицензийн түлхүүрээ баталгаажуулахын тулд энэ нийтлэл-ийн алхмуудыг дагана.
Суулгах үйл явц болон тусгай тохиолдлын талаар нэмэлт мэдээллийг Installation хэсгээс үзнэ үү.
Тэмдэглэл
Худалдан авалтаа дуусгасны дараа лицензийн түлхүүрийг и-мэйлээр хүлээн авна. Лицензжүүлэлтийн талаар дэлгэрэнгүйг License management хэсгээс үзнэ үү.
GravityZone Control Center-д нэвтрэх болгонд хэрэглэгчийн нэр, нууц үгээ оруулна. Аюулгүй байдлыг сайжруулахын тулд өөрийн дансанд, эсвэл таны удирддаг GravityZone дурын дансанд хоёр шатлалт баталгаажуулалтыг идэвхжүүлж болно. Хоёр шатлалт баталгаажуулалт нь нэвтрэх мэдээллийн дараа зургаан оронтой код оруулахыг шаардана.
Анхны тохиргоо
Төхөөрөмжийн хамгаалалтыг тохируулж, хамгаалалтын агентыг суулгах
Энэ хэсэгт таны төхөөрөмж (endpoint) дээр хамгаалалтын агент суулгаж, суулгах багцыг өөрчлөн тохируулан тус бүрт өгөх хамгаалалтын түвшинг тохируулах алхмуудыг үзүүлнэ.
Дараах төхөөрөмжүүдийг endpoint гэж ангилна:
- Ажлын станц — нэг хэрэглэгчид зориулагдсан дурын төхөөрөмж. Дараах төхөөрөмжүүд ажлын станцад тооцогдоно:
- Физик ажлын станц — суурилуулсан орчиндоо ажиллахаар бүтээгдсэн бөгөөд өөр байршлын олон төхөөрөмж дээр ашиглагддаггүй. Тухайн физик компьютер дээрээс хандах бүх мэдээлэл, программыг агуулна.
- Виртуал ширээний компьютер — үйлдлийн систем эсвэл программын урьдчилан тохируулсан, түүнд хандахад ашиглаж буй физик төхөөрөмжөөс тусгаарлагдсан дүрс (image). Хэрэглэгчид сүлжээгээр алсаас хандана.
- Контейнер — бусад программаас тусгаарлагдан ажилладаг процесс эсвэл процессуудын бүлэг бөгөөд хост системийн kernel, ихэвчлэн сан (library) болон binary-г хуваалцана.
- Сервер — бусад төхөөрөмжид үйлчилгээ, функц үзүүлдэг төхөөрөмж. Серверийн хоёр төрөл бий:
- Физик сервер — үйлдлийн системийн ганц хувилбарыг шууд ажиллуулдаг техник хангамж.
- Виртуал сервер — физик серверийг программаар дүрсэлсэн хэлбэр. Үндсэн техник хангамжийн CPU, санах ой, хадгалалт, сүлжээний нөөцийг ашиглан виртуал машинуудад хуваарилна.
- Exchange шуудангийн хайрцаг
Bitdefender Endpoint Security Tools (BEST) нь төхөөрөмжийг хянаж хамгаалан, мэдээллийг GravityZone-д мэдээлдэг хамгаалалтын агент юм.
Таны хэрэгцээ, одоогийн сүлжээний тохиргооноос хамаарч BEST-ийг олон аргаар суулгаж болно.
Багцыг аль болох үр дүнтэй үүсгэж суулгахын тулд доорх алхмуудыг дагана уу. Өөрчлөн тохируулах дэлгэрэнгүй боломжийг Installation хуудаснаас үзнэ үү.
Чухал
Суулгаж эхлэхээс өмнө Суулгахад бэлдэх хэсэгт заасан урьдчилсан нөхцөлүүдийг шалгана уу.
BEST-ийг суулгах алхмууд:
- GravityZone консолд нэвтэрнэ.
- Зүүн талын цэсний Network доорх Installation Packages (Суулгах багц) хуудас руу орно.
- Хүснэгтийн дээд талын Create (Үүсгэх) товчийг дарна.
- General табын мэдээллийг бөглөнө.
- Доош гүйлгээд Modules хэсгээс төхөөрөмжүүд дээр суулгах модулиудаа сонгоно.
Тэмдэглэл
Танд ямар онцлог боломжтойг онцлогийн хүснэгтээс харж болно.
- Заавал биш: суулгах багцаа цааш өөрчилж болно. Дэлгэрэнгүй
- Доош гүйлгээд Save товчийг дарна.
- Багцуудын жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links дарна.
- Төхөөрөмжүүд дээр хамгаалалтын агент суулгах хэрэглэгчдийн и-мэйл хаягийг оруулаад Send дарна.
- Төхөөрөмжүүд дээрээ холбоосыг нээж суулгах багцыг татна.
Чухал
Суулгах файлын нэрийг бүү өөрчил. Алдаа гарч болно.
- Файлыг ажиллуулна.
Бодлогуудаа тохируулах
Дээрх үйлдэл нь BEST агентыг суулгах үед төхөөрөмж дээр автоматаар хэрэгжих GravityZone-ийн анхдагч бодлогыг ашигладаг.
Зарим онцлог төхөөрөмж дээр хэрэгжиж буй бодлогод идэвхжсэн байх шаардлагатай. Эс бөгөөс онцлог тухайн төхөөрөмж дээр идэвхгүй байна. Онцлогийг идэвхжүүлэхийн тулд анхдагч бодлогыг хуулж, засаад онцлогийг суулгах төхөөрөмжүүдэд оноох шаардлагатай.
Дараах онцлогууд анхдагчаар идэвхтэй:
- Advanced Anti-Exploit
- Advanced Threat Control
- Bitdefender EDR
- Firewall
- HyperDetect
- Network Attack Defense
Дараах онцлогууд анхдагчаар идэвхгүй:
- Content Control
- Device Control
- Full Disk Encryption
- Integrity Monitoring
- Security for Storage
Мөн дараах онцлогуудад нэмэлт тохиргоо шаардлагатай:
- Patch Management
- Security for Exchange
Онцлог тус бүрийн бодлогод ямар сонголтыг тохируулахыг Онцлог тус бүрийг суулгах заавар-аас харна уу.
Шалгалт ажиллуулах
Чухал
Суулгасны дараа эхлээд бүрэн шалгалт (full scan) ажиллуулахыг зөвлөж байна.
Бүрэн шалгалт ажиллуулах алхмууд:
- Консолын зүүн талд Network дарна.
- Шалгах төхөөрөмжүүдээ сонгоно.
- Tasks (Даалгавар) дарж, дараа нь Scan сонгоно.
- Type ангилалд Full Scan-г сонгоно.
- Өөрчлөлтөө хадгална.
Аюулгүй байдлын хяналт
Бүх төхөөрөмжийнхөө хамгаалалтыг тохируулж дууссаны дараа дараах нөөцүүдийг ашиглан аюулгүй байдлын үйл явдал, зөрчлийг (incident) хянаж, мөрдөж болно:
Чухал
Доор тайлбарласан хэсгүүдийн мэдээлэл, төхөөрөмжүүд нь зөвхөн таны төхөөрөмжүүд дээр хамгаалалтын агент суулгасан тохиолдолд л харагдана.
Төхөөрөмжүүдийн төлвийг шалгах
Network хуудас нь сүлжээн дэх бүх төхөөрөмжийг судалж, удирдах хэд хэдэн боломжийг өгнө. Мөн даалгавруудыг алсаас ажиллуулах, тайлан гаргах боломжтой.
Network хуудсанд удирдагдаж буй төхөөрөмжүүдийн жагсаалт хавтас, компани эсвэл сүлжээгээр ангилагдан харагдана. Төхөөрөмж бүрийн мэдээллийг, түүний төлвийг илтгэх дүрсийн хамт харуулна. Бүх дүрсийн төрөл, төлвийн жагсаалтыг Network object types and statuses хэсгээс үзнэ үү.
Төхөөрөмжүүдийн төлвийн дэлгэрэнгүй мэдээллийг Checking the endpoints status хэсгээс үзнэ үү.
Тайлан шалгах
Control Center нь дараах зэрэг олон зорилгоор ашиглах төвлөрсөн тайлан үүсгэж, харах боломж олгоно:
- Байгууллагын аюулгүй байдлын бодлогыг мөрдөж байгаа эсэхийг хянаж, хангах.
- Сүлжээний аюулгүй байдлын төлөвийг шалгаж, үнэлэх.
- Сүлжээний аюулгүй байдлын асуудал, аюул, эмзэг байдлыг тодорхойлох.
- Аюулгүй байдлын зөрчил, хортой программын үйл ажиллагааг хянах.
- Дээд удирдлагад сүлжээний аюулгүй байдлын талаар ойлгомжтой өгөгдөл өгөх.
Хэрэгтэй мэдээллээ хялбар авахын тулд тайлангийн хэд хэдэн төрөл бий. Мэдээллийг интерактив диаграм, хүснэгтээр харуулдаг тул сүлжээний аюулгүй байдлын төлвийг түргэн шалгаж, асуудлыг тодорхойлно.
Тайлан үүсгэх, хуваарилах, харах талаар Reports хэсгээс дэлгэрэнгүй үзнэ үү.
Портлет үүсгэх
Портлет нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулна. Портлетийг өөрчилж, өөрийн портлет үүсгэн хянах хамгаалалтын механизм болон өгөгдлийг харах хугацааны завсрыг тодорхойлж болно.
Портлет үүсгэх алхмууд:
- GravityZone Control Center-д нэвтэрнэ.
- Зүүн талын цэснээс Dashboard (Хянах самбар) хуудас руу орно.
- Хуудасны баруун дээд талын Add portlet товчийг дарна.
- Үүсгэх портлетээ сонгоно.
Тэмдэглэл
Портлетийг хүссэн байрлалд чирж тавин Dashboard хуудсаа өөрчилж болно.
Консолын тайлангийн төрөл бүрт тохирох портлет бий.
Мэдэгдэл шалгах
Мэдэгдэл нь орчны аюулгүй байдлын төлвийн талаар танд мэдээлнэ.
Control Center-ийн баруун талын Notification дүрсийг дарж Notification хэсгийг харуулна.
Мэдэгдлийг тохируулахын тулд Configure товчийг дарж авах мэдэгдлийн төрлүүд-ээ сонгоно. Тохиргооны тусламжийг Configuring notification settings хэсгээс үзнэ үү.
Асуудал шийдэх ба дэмжлэг
GravityZone ашиглах явцад бэрхшээл гарвал доорх асуудал шийдэх бүлгүүдийг үзнэ үү:
- Installation
- Inventory management
- Antimalware
- Firewall
- Network Protection
- Platform management
- Agents operation
Хариултаа олоогүй бол FAQ хуудсыг шалгах эсвэл Bitdefender Enterprise Support-тай холбоо барина уу.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Reports
- Тайлан; хугацаагаар илгээх боломжтой
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
- Installation package
- Агент суулгах файл; Control Center-оос үүсгэнэ
- Patch Management
- Программын шинэчлэлтийг (patch) төвлөрсөн байдлаар суулгах нэмэлт модуль
