Security for Storage: файл хуваалцах, сүлжээний хадгалалтыг ICAP-аар хамгаалах
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
GravityZone Security for Storage нь тэргүүлэх файл хуваалцах болон сүлжээний хадгалалтын системүүдийг бодит цагт хамгаална. Систем болон аюул илрүүлэх алгоритмын шинэчлэлт автоматаар хийгдэх тул таны оролцоо шаардлагагүй бөгөөд эцсийн хэрэглэгчдэд саад учруулахгүй.
Чухал
Security for Storage шийдлийг Nutanix Ready баг AOS 7.5 болон Nutanix Files 5.2.1 дээр баталгаажуулсан.
Хоёр ба түүнээс олон GravityZone Security Server Multi-Platform нь ICAP сервер болж, Internet Content Adaptation Protocol (ICAP, RFC 3507-д тодорхойлсон)-д нийцсэн Network-Attached Storage (NAS) төхөөрөмж, файл хуваалцах системд вирусийн эсрэг (antimalware) үйлчилгээ үзүүлнэ.
Хэрэглэгч зөөврийн компьютер, ширээний компьютер, гар утас эсвэл өөр төхөөрөмжөөс файл нээх, унших, бичих, хаах хүсэлт гаргахад ICAP client (NAS эсвэл файл хуваалцах систем) Security Server рүү шалгалтын хүсэлт илгээж, файлын талаарх дүгнэлтийг хүлээн авна. Үр дүнгээс хамааран ICAP client хандахыг зөвшөөрөх, хориглох эсвэл файлыг устгана.
Тэмдэглэл
Энэ модуль нь тусдаа лицензийн түлхүүртэй нэмэлт модуль юм.
Монголд GravityZone-ийн лицензийг BD Systems Asia-аас авна — Үнийн санал авах.
Бүрэлдэхүүн
Security for Storage дараах бүрэлдэхүүнийг ашиглана:
- GravityZone Virtual Appliance
- Security Server Multi-Platform: ICAP серверт зориулсан
Security for Storage-г суулгаж тохируулах
Ашиглаж эхлэхийн тулд дараах алхмуудыг дагана уу.
Policies (Бодлого)-ыг төхөөрөмж дээрх боломжуудыг идэвхжүүлэх, мөн ерөнхий үйл ажиллагааг тохируулахад ашиглана.
GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон анхдагч бодлогын тохиргоотой ирдэг.
Эдгээр анхдагч тохиргоог ашиглаж, бодлогын тохиргоог дараа хийж болно. Гэхдээ бодлогын хуудаснаас боломжийг идэвхжүүлэхийн тулд дараах алхмыг дагах шаардлагатай:
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Policies хуудас руу орно.
- Storage Protection хэсэгт модулийг идэвхжүүлж тохируулна.
- Бодлогоо Save хийнэ.
- Шинэ бодлого үүсгэсэн бол боломж суулгасан төхөөрөмжүүдэд хэрэглэнэ:
- Зүүн талын цэснээс Network хуудас руу орно.
- Бодлогыг хэрэглэх төхөөрөмжүүдээ сонгоно.
- Хүснэгтийн дээд талын Assign Policy товчийг дарна.
- Хэрэглэх бодлогоо сонгоно.
- Finish дарна.
Тэмдэглэл
Дэлгэрэнгүйг Төхөөрөмжийн бодлого оноох хэсгээс үзнэ үү.
Одоо байгаа бодлогыг засварласан бол боломж суулгасан бүх төхөөрөмжид хэрэглэгдсэн эсэхийг шалгана уу.
Ингэснээр боломж идэвхжиж, таны байгууллагын хэрэгцээнд тохируулагдана.
Суулгах дэс дарааллыг энэ нийтлэл-ээс үзнэ үү.
Боломжийг турших
ICAP client-ийг Security Server хамгаалж байгаа эсэхийг шалгахын тулд:
- Хамгаалагдсан хадгалалт дээр eicar-аас тест файл татна.
- Илэрсэн файлыг Notifications таб дээрээс шалгана.
- Security Audit Report үүсгээд хортой программ бүртгэгдсэн эсэхийг шалгана.
Security Server-ийг суулгаж, ICAP шалгалт идэвхжүүлсэн бодлого хэрэглэхээр тохируулсны дараа тэдгээрийн үйл ажиллагааг GravityZone Control Center-ийн хэд хэдэн газраас хянаж болно:
- Network хэсэгт ICAP сервер болгон ашиглаж буй Security Server-ийг олж, нэр дээр нь дарж төхөөрөмжийн дэлгэрэнгүй цонхны Protection таб дээрээс нэмэлт мэдээлэл харна.
- Reports хэсэгт Security Audit эсвэл Security Servers Status тайлан үүсгэнэ.
- Notifications хэсэгт Storage Antimalware мэдэгдлийг хайна.
Таны тохиргооноос хамааран ICAP сервер цагт дараах хэмжээний өгөгдлийг шалгаж чадна.
- 2 CPU, 2 GB RAM (SVA) — 80 GB/цаг; сүлжээний дундаж хурд 370 Mbit/s
- 4 CPU, 4 GB RAM (SVA) — 150 GB/цаг; сүлжээний дундаж хурд 390 Mbit/s
- 8 CPU, 4 GB RAM (SVA) — 280 GB/цаг; сүлжээний дундаж хурд 550 Mbit/s
Эдгээр утгыг энгийн ICAP client болон 100MB-аас бага олон файлтай тодорхой ачааллаар хэмжсэн. Хэрэгжилт, машины техник хангамжийн тохиргоо, дискний саатал, сүлжээний багтаамж, физик хостын чадвар, ачааллын шинж чанар зэрэг хүчин зүйлс цагт шалгаж чадах өгөгдлийн хэмжээнд нөлөөлнө.
Тэмдэглэл
ICAP client-ууд ихэвчлэн 30–60 секундийн хугацаа хэтрэлт (timeout) тогтоодог тул файлын хэмжээний хязгаар тогтоохыг зөвлөж байна. Том файлыг сүлжээгээр илгээхэд эдгээр хязгаарыг хэтрүүлж магадгүй. ICAP протокол файлын тодорхой байрлалаас өгөгдөл хүсэхийг зөвшөөрдөггүй тул шалгахын тулд файлыг бүхэлд нь илгээнэ.
Portlet үүсгэх
Portlet нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулна. Portlet-ыг өөрчилж, мөн өөрийнхөө portlet-ыг үүсгэж, хянах хамгаалалтын механизм болон харах хугацааны завсрыг тодорхойлж болно.
Portlet үүсгэхийн тулд дараах алхмыг дагана уу:
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Dashboard хуудас руу орно.
- Хуудасны баруун дээд талын Add portlet товчийг дарна.
- Үүсгэх portlet-оо сонгоно.
Тэмдэглэл
Portlet-ыг чирж тавьснаар Dashboard хуудсыг өөрт тохируулан байрлуулж болно.
Консолын өгдөг тайлангийн төрөл бүрт тохирох portlet байдаг.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Reports
- Тайлан; хугацаагаар илгээх боломжтой
