Patch Management-ийг GravityZone-д хэрхэн суулгаж, тохируулах вэ?

GravityZone-д бүрэн нэгдсэн Patch Management нь үйлдлийн систем болон программуудыг шинэчилж, таны удирддаг Windows болон Linux төхөөрөмжүүдийн patch-ийн төлвийг бүрэн харах боломж олгоно.

GravityZone Patch Management модуль нь шаардлагаар эсвэл хуваарийн дагуу patch шалгах, автоматаар эсвэл гараар patch суулгах, дутуу patch-ийн тайлан гаргах зэрэг боломжтой.

Bitdefender Patch Management-ийн дэмждэг үйлдвэрлэгч, бүтээгдэхүүн-ийн талаар дэлгэрэнгүй уншина уу.

Монголд GravityZone-ийн лицензийг BD Systems Asia-аас авна — Үнийн санал авах.

Patch Management-ийн тохиргоог засвар үйлчилгээний цонх (maintenance window)-оор автоматаар тохируулж болно. Дэлгэрэнгүйг эндээс үзнэ үү.

Patch-ийг гараар удирдахын тулд дараахийг үзнэ үү:

• Patch Inventory хэсэг
• Patch Scan task
• Patch Install task

Бүрэлдэхүүн хэсгүүд

Patch Management дараах бүрэлдэхүүнийг ашиглана:

• GravityZone Virtual Appliance
• Хамгаалалтын агент (Windows болон Linux төхөөрөмж дээр суусан Bitdefender Endpoint Security Tools)

Patch Management-ийг суулгаж, тохируулах

Энэ боломжийг ашиглаж эхлэхийн тулд доорх алхмуудыг дагана.

Арга 1. Суусан агентад модуль нэмэх

1. 1
   GravityZone Control Center-д нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг суулгах төхөөрөмжүүдээ сонгоно.
3. 3
   Tasks (Даалгавар) товчийг дараад Reconfigure agent-ийг сонгоно.
4. 4
   Modules хэсэгт Add-ийг сонгож, Patch Management модулийг идэвхжүүлнэ.

   Тэмдэглэл

   Reconfigure client даалгаврын талаар Reconfigure agent-ээс дэлгэрэнгүй үзнэ үү.

5. 5
   Save (Хадгалах) дарна.

   Даалгавар сонгосон бүх төхөөрөмж дээр Patch Management боломжийг суулгана.

Арга 2. Суулгах багц ашиглах

1. 1
   GravityZone Control Center-д нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Installation Packages хуудас руу орно.
3. 3
   Дэлгэцийн баруун дээд буланд байгаа Create (Үүсгэх) товчийг дарна.
4. 4
   Шинэ суулгах багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.
5. 5
   Суулгах модулиудаа сонгоно.

   Тэмдэглэл

   Patch Management модулийг заавал сонгоорой.

6. 6
   Save дарна.
7. 7
   Жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links дарна.
8. 8
   Хүлээн авагчдын и-мэйл хаягийг оруулаад Send дарна.

Maintenance window үүсгэх

1. 1
   Policies (Бодлого) > Configuration Profiles хуудас руу орно.
2. 2
   Maintenance windows табыг нээгээд Add window дарна.

   Тэмдэглэл

   Maintenance window ашиглан байгууллагынхаа patch-ийг автоматаар суулгахаар тохируулж болно. Үүний тулд patch-ийг төхөөрөмжүүд рүү хэрхэн татах, аль patch-ийг хэзээ суулгахыг тохируулна.

3. 3
   Шинэ Maintenance Window үүсгэхдээ энд тайлбарласан дарааллыг дагана.

   Тэмдэглэл

   Smart scan for patches when new applications are installed сонголтыг ашиглахыг зөвлөж байна. Төхөөрөмж дээр шинэ программ суухад хамгаалалтын агент төлөвлөсөн шалгалт, суулгалтын даалгавраас үл хамааран илэрсэн үйлдлийн систем болон программын бүх шинэчлэлийг автоматаар суулгана.

Бодлогод maintenance window оноох

Бодлого (Policy) нь төхөөрөмж дээрх боломжуудыг идэвхжүүлж, тохируулдаг. GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон өгөгдмөл бодлоготой ирдэг.

Өгөгдмөл тохиргоог ашиглаж, бодлогын тохиргоог дараа хийж болно. Гэхдээ бодлогодоо maintenance window оноохын тулд доорх алхмуудыг хийх шаардлагатай.

1. 1
   GravityZone Control Center-д нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Policies хуудас руу орно.
3. 3
   Дараахын аль нэгийг хийнэ:

   • Шинэ бодлого үүсгэх.
   • Одоо байгаа бодлогын нэгийг засах.
4. 4
   Patch Management хуудас руу орж, бодлогод maintenance window оноон Patch Management тохиргоог сүлжээндээ хэрэгжүүлнэ.
5. 5
   Бодлогоо Save хийнэ.
6. 6
   Шинэ бодлого үүсгэсэн бол боломж суусан төхөөрөмжүүд дээрээ оноо.

   1. Зүүн талын цэснээс Network хуудас руу орно.
   2. Бодлого оноох төхөөрөмжүүдээ сонгоно.
   3. Хүснэгтийн дээд талын Assign Policy товчийг дарна.
   4. Оноох бодлогоо сонгоно.
   5. Finish дарна.

      Тэмдэглэл

      Дэлгэрэнгүйг Төхөөрөмжийн бодлого оноох-оос үзнэ үү.

   Одоо байгаа бодлогыг засварласан бол боломж суусан бүх төхөөрөмж дээр хэрэгжиж байгаа эсэхийг шалгана.

Ингэснээр боломж идэвхжиж, таны байгууллагын хэрэгцээнд тохируулагдана.

Боломжийг туршиж үзэх

1. 1
   Network хуудаснаас Scan Task үүсгэнэ.
2. 2
   Patch Inventory хуудас руу орж patch-ийн дэлгэрэнгүйг үзнэ.

   Энд мөн patch хайх, үр дүнг шүүх, тодорхой patch-ийг үл тоох, patch-ийн статистик гаргах боломжтой.

Patch-ийг гараар суулгах, устгах

1. 1
   GravityZone Control Center-д нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network > Patch Inventory хуудас руу орно.
3. 3
   Жагсаалтаас хүссэн patch-ээ сонгоод удирддаг төхөөрөмжүүд дээрээ суулгах эсвэл устгана.

Patch-ийн төлвийн тайлан гаргах

1. 1
   GravityZone Control Center-д нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Reports хуудас руу орно.
3. 3
   Хуудасны зүүн дээд буланд байгаа Add товчийг дарна.
4. 4
   Network Patch Status-ийг сонгоно.
5. 5
   Select target хэсэгт тайлан гаргах төхөөрөмжүүдээ сонгоно.
6. 6
   Save дарна.

   Тэмдэглэл

   Дэлгэрэнгүйг Тайлан үүсгэх-өөс үзнэ үү.

Сонгосон бүх төхөөрөмжийн мэдээллийг агуулсан тайлан автоматаар үүсч харагдана:

• Зорилтот төхөөрөмж (төхөөрөмжийн нэр, IP, үйлдлийн систем).
• Аюулгүй байдлын patch (суусан, амжилтгүй болсон, дутуу байгаа аюулгүй байдлын болон бусад patch).
• Шалгасан төхөөрөмжүүдийн төлөв, сүүлд өөрчилсөн хугацаа.
• Зорилтот төхөөрөмж харьяалагдах компанийн нэр.

Dashboard дээр портлет нэмэх

Портлет нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулна. Портлетыг тохируулах, мөн хянах хамгаалалтын механизм болон харах хугацааны завсараа зааж өөрийн портлет үүсгэж болно.

Портлет үүсгэх алхмууд:

1. 1
   GravityZone Control Center-д нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Dashboard хуудас руу орно.
3. 3
   Хуудасны баруун дээд буланд байгаа Add portlet товчийг дарна.
4. 4
   Үүсгэх портлетоо сонгоно.

   Тэмдэглэл

   Портлетыг чирж тавьж, өөрт тохирсон байрлалд шилжүүлээд Dashboard хуудсаа тохируулж болно.

Консолоос өгдөг тайлангийн төрөл бүрт портлет байдаг.