Full Disk Encryption (дискийн бүтэн шифрлэлт)-ийг нэвтрүүлэх

Энэ хамгаалалтын давхарга нь Windows дээр BitLocker, macOS дээр FileVault болон diskutil-ийг удирдан төхөөрөмжүүд дээр дискийг бүтнээр нь шифрлэх боломж олгоно. Эхлэх (boot) болон бусад эзлэхүүнийг (volume) хэдхэн товшилтоор шифрлэх, тайлах бөгөөд GravityZone бүх үйл явцыг хэрэглэгчийн оролцоог маш бага шаардан гүйцэтгэнэ. Мөн хэрэглэгч нууц үгээ мартсан үед эзлэхүүнийг нээх сэргээх түлхүүрүүдийг GravityZone хадгалдаг.

Бүрэлдэхүүн хэсгүүд

Full Disk Encryption дараах бүрэлдэхүүн хэсгүүдийг ашиглана:

• GravityZone Virtual Appliance
• Хамгаалалтын агент (Windows болон Mac төхөөрөмжүүд дээр суулгасан Bitdefender Endpoint Security Tools)

Full Disk Encryption-ийг суулгаж, тохируулах

Энэ боломжийг ашиглаж эхлэхийн тулд доорх алхмуудыг дагана.

Арга 1. Reconfigure agent даалгавраар модуль нэмэх

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг суулгах төхөөрөмжүүдээ сонгоно.
3. 3
   Tasks товчийг дараад Reconfigure agent (Агентыг дахин тохируулах)-ийг сонгоно.
4. 4
   Modules хэсгээс Add (Нэмэх)-ийг сонгоод Encryption-ийг идэвхжүүлнэ.

   Тэмдэглэл

   Reconfigure agent даалгаврын талаар дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.

5. 5
   Save товчийг дарна.

   Даалгавар сонгосон бүх төхөөрөмжид Encryption модулийг суулгана.

Арга 2. Суулгах багцаар суулгах

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Installation Packages (Суулгах багц) хуудас руу орно.
3. 3
   Дэлгэцийн баруун дээд талын Create (Үүсгэх) товчийг дарна.
4. 4
   Шинэ суулгах багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.
5. 5
   Суулгах модулиудаа сонгоно.

   Тэмдэглэл

   Encryption модулийг заавал сонгоно.

6. 6
   Save (Хадгалах) товчийг дарна.
7. 7
   Жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links (Татах холбоос илгээх) товчийг дарна.
8. 8
   Хүлээн авагчдын и-мэйл хаягийг оруулаад Send (Илгээх) товчийг дарна.

Бодлогоор идэвхжүүлж, тохируулах

Бодлогоор төхөөрөмж дээрх боломжуудыг болон ерөнхий тохиргоог идэвхжүүлж, тохируулдаг.

GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон бодлогын анхдагч тохиргоотой ирдэг. Эдгээр анхдагч тохиргоог ашиглаж, бодлогын тохиргоог дараа хийж болно. Харин боломжийг бодлогын хуудаснаас идэвхжүүлэхийн тулд доорх алхмуудыг дагана.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.
3. 3
   Дараах хоёрын аль нэгийг хийнэ:

   • Шинэ бодлого үүсгэнэ.
   • Одоо байгаа бодлогын нэгийг засна.
4. 4
   Encryption хэсэгт модулийг идэвхжүүлж, тохируулна.
5. 5
   Бодлогоо Save товчоор хадгална.
6. 6
   Шинэ бодлого үүсгэсэн бол боломж суулгасан төхөөрөмжүүд дээр хэрэгжүүлнэ.

   1. Зүүн талын цэснээс Network хуудас руу орно.
   2. Бодлогыг хэрэгжүүлэх төхөөрөмжүүдийг сонгоно.
   3. Хүснэгтийн дээд талын Assign Policy (Бодлого оноох) товчийг дарна.
   4. Хэрэгжүүлэх бодлогоо сонгоно.
   5. Finish (Дуусгах) товчийг дарна.

      Тэмдэглэл

      Дэлгэрэнгүйг Assigning device policies хуудаснаас үзнэ үү.

   Одоо байгаа бодлогыг засварласан бол боломж суулгасан бүх төхөөрөмжид хэрэгжиж байгааг шалгана.

Ингэснээр боломж идэвхжиж, таны компанийн хэрэгцээнд тохирсон тохиргоотой болно.

Full Disk Encryption-ийн үйл ажиллагааг харах

Шифрлэх болон тайлах үйл явцыг удирдахад хоёр сонголт бий:

• Decrypt (Тайлах) — эзлэхүүнүүдийг тайлж, бодлого төхөөрөмжүүд дээр идэвхтэй байх хугацаанд шифрлэгдээгүй хэвээр байлгана.
• Encrypt (Шифрлэх) — эзлэхүүнүүдийг шифрлэж, бодлого төхөөрөмжүүд дээр идэвхтэй байх хугацаанд шифрлэгдсэн хэвээр байлгана.

Нэмж хэлбэл, зарим хуваалтыг шифрлэхээс хасаж болно (exclude partitions).

Боломжийн үйл ажиллагааны талаар Endpoint Encryption Status тайлангаас мэдээлэл авч болно.

Хянах самбар дээр портлет нэмэх

Портлет нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулдаг. Портлетуудыг өөрийн хэрэгцээнд тааруулж, ямар хамгаалалтын механизмыг, ямар хугацааны мэдээллээр харахаа заан өөрөө үүсгэж болно.

Портлет үүсгэхийн тулд доорх алхмуудыг дагана.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Dashboard (Хянах самбар) хуудас руу орно.
3. 3
   Хуудасны баруун дээд талын Add portlet (Портлет нэмэх) товчийг дарна.
4. 4
   Үүсгэх портлетоо сонгоно.

   Тэмдэглэл

   Dashboard хуудасны портлетуудыг чирж, өөрт тохирох байрлалд тавьж болно.

Консолоос өгдөг тайлангийн төрөл бүрт портлет байдаг.