Endpoint protection-ийн системийн шаардлага

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Bitdefender-ээр сүлжээгээ хамгаалахын тулд сүлжээн дэх төхөөрөмж (endpoint) дээр GravityZone хамгаалалтын агентуудыг суулгана. Хамгаалалтыг оновчтой болгохын тулд Security Server-үүдийг мөн суулгаж болно. Үүний тулд суулгах үйлчилгээнүүд болон таны удирдаж буй сүлжээн дэх төхөөрөмжүүд дээр администраторын эрхтэй Control Center хэрэглэгч шаардлагатай.

Хамгаалалтын агентад тавигдах шаардлага нь агент нэмэлт серверийн үүрэг (Relay, Exchange Protection, Patch Caching Server гэх мэт) гүйцэтгэх эсэхээс хамаарч өөр байна. Агентын үүргийн талаар дэлгэрэнгүйг энэ хэсгээс үзнэ үү.

Чухал

HKLM\SYSTEM\CurrentControlSet\Policies\EarlyLaunch\DriverLoadPolicy registry түлхүүр дараах утгуудын аль нэг байх ёстой:

1 = Good and unknown
3 = Good, unknown and bad but critical
7 = All

Техник хангамж

Үүргүй хамгаалалтын агент

CPU

Workstations (ажлын компьютер) — CPU: Intel® Pentium-тай нийцтэй процессор, 2 GHz эсвэл түүнээс хурдан; ARM64 процессор*. Үйлдлийн систем: Microsoft Windows desktop OS-ууд
Workstations — CPU: Intel® Core 2 Duo, 2 GHz эсвэл түүнээс хурдан; Apple M-series. Үйлдлийн систем: macOS
Smart devices (ухаалаг төхөөрөмж) — CPU: Intel® Pentium-тай нийцтэй процессор, 800 MHz эсвэл түүнээс хурдан. Үйлдлийн систем: Microsoft Windows Embedded OS
Servers (сервер) — CPU: хамгийн багадаа Intel® Pentium-тай нийцтэй процессор, 2.4 GHz; санал болгох нь Intel® Xeon олон цөмт CPU, 1.86 GHz эсвэл түүнээс хурдан. Үйлдлийн систем: Microsoft Windows Server OS-ууд болон Linux OS-ууд
Servers — CPU: ARM64 процессор**. Үйлдлийн систем: Linux OS-ууд

\* Дараах боломжууд одоогоор дэмжигдэхгүй:

Advanced Anti-Exploit
Application Control (зөвхөн GravityZone On-Premises дээр байдаг)
Power User GUI
Тэмдэглэл
Power User CLI дэмжигдэнэ. Дэлгэрэнгүйг Power User CLI-аас үзнэ үү.
Security for Exchange
Relay
Patch Management (BEST 8.26.4.628 болон түүнээс дээш хувилбартай Windows төхөөрөмж дээр байдаг)

Тэмдэглэл

ARM64 CPU-тай төхөөрөмж дээр Bitdefender Endpoint Security Tools (BEST) нь зөвхөн Windows 10 болон Windows 11-ийг дэмжинэ.

\** ARM64 процессортой Linux сервер дээр дараах боломжууд одоогоор дэмжигдэхгүй:

Relay
Patch Management

Тэмдэглэл

ARM64 CPU-тай Linux төхөөрөмж дээр BEST нь зөвхөн Linux хэсгийн Fully supported Linux modern distributions for ARM architecture хүснэгтэд жагсаасан үйлдлийн системүүдийг дэмжинэ.

Системийн шаардлага

BEST Windows — процессор: хамгийн багадаа 2 vCPU, 2 GHz; санал болгох нь 4 vCPU, 2 GHz эсвэл түүнээс хурдан. Санах ой (RAM): хамгийн багадаа 2 GB (зөвхөн Antimalware module), 4 GB (EDR module-тай); санал болгох нь 4 GB (зөвхөн Antimalware module), 8 GB (EDR module-тай). Чөлөөтэй дискний зай: хамгийн багадаа 2 GB (суулгах үед түр зуур +1 GB шаардлагатай); санал болгох нь 4 GB
BEST Linux — процессор: хамгийн багадаа 2 vCPU, 2 GHz; санал болгох нь 4 vCPU, 2 GHz эсвэл түүнээс хурдан. RAM: хамгийн багадаа 4 GB (зөвхөн Antimalware module), 6 GB (EDR module-тай); санал болгох нь 6 GB (зөвхөн Antimalware module), 8 GB (EDR module-тай). Чөлөөтэй дискний зай: хамгийн багадаа 2.5 GB (суулгах үед түр зуур +1 GB шаардлагатай); санал болгох нь 4 GB
BEST Mac — процессор: хамгийн багадаа 2 vCPU, 2 GHz; санал болгох нь 4 vCPU, 2 GHz эсвэл түүнээс хурдан. RAM: хамгийн багадаа 2 GB (зөвхөн Antimalware module), 4 GB (EDR module-тай); санал болгох нь 4 GB (зөвхөн Antimalware module), 8 GB (EDR module-тай). Чөлөөтэй дискний зай: хамгийн багадаа 2 GB (суулгах үед түр зуур +1 GB шаардлагатай); санал болгох нь 6 GB

Relay үүрэгтэй хамгаалалтын агент

Relay үүрэг нь үндсэн хамгаалалтын агентын тохиргооноос илүү нэмэлт техник хангамжийн нөөц шаарддаг. Эдгээр шаардлага нь төхөөрөмж дээр байрлах Update Server болон суулгах багцуудыг дэмжихэд зориулагдсан:

1 - 300 холбогдсон төхөөрөмж — Update Server-ийг дэмжих CPU: хамгийн багадаа Intel® Core™ i3 эсвэл түүнтэй адил процессор, цөм тутамд 2 vCPU; RAM: +1 GB; Update Server-д чөлөөтэй дискний зай: +25 GB*
300 - 1000 холбогдсон төхөөрөмж — Update Server-ийг дэмжих CPU: хамгийн багадаа Intel® Core™ i5 эсвэл түүнтэй адил процессор, цөм тутамд 4 vCPU; RAM: +1 GB; Update Server-д чөлөөтэй дискний зай: +25 GB*

\* Хамгийн бага шаардлага нь 25 GB, гэхдээ шаардлагатай хадгалах зай цаг хугацааны явцад нэмэгдэнэ. Caching Proxy Staging ашиглавал нэмэлт 20 GB дискний зай хуваарилах ёстой. Таны дэд бүтцэд Security Server байрлуулсан бол бүтээгдэхүүн болон аюулгүй байдлын шинэчлэлтэд нэмэлт 5 GB дискний зай хуваарилна.

Анхааруулга

Relay агентууд олон тооны унших/бичих үйлдлийг дэмжихийн тулд SSD диск шаарддаг.

Чухал

Суулгах багц болон шинэчлэлтийг агент суусан хуваалтаас өөр хуваалтад хадгалах бол хоёр хуваалт хоёулаа хангалттай чөлөөтэй зайтай (25 GB) байх ёстой, эс бөгөөс агент суулгалтыг зогсооно. Үүнийг зөвхөн суулгах үед шалгана.
Windows төхөөрөмж дээр local to local symbolic link-ийг идэвхжүүлсэн байх ёстой.

Exchange Protection үүрэгтэй хамгаалалтын агент

Exchange Server-үүдийн хорио (Quarantine) нь хамгаалалтын агент суусан хуваалт дээр дискний нэмэлт зай шаарддаг.

Хорионы хэмжээ хадгалагдсан зүйлсийн тоо болон хэмжээнээс хамаарна.

Агент өгөгдмөлөөр системийн хуваалт дээр суудаг.

Patch Caching Server үүрэгтэй хамгаалалтын агент

Patch Caching Server үүрэгтэй агент дараах хуримтлагдсан шаардлагыг хангах ёстой:

Үүргүй энгийн хамгаалалтын агентын техник хангамжийн бүх шаардлага
Relay үүргийн техник хангамжийн бүх шаардлага
Нэмж татаж авсан patch-уудыг хадгалахад 100 GB чөлөөтэй дискний зай

Чухал

Patch-уудыг агент суусан хуваалтаас өөр хуваалтад хадгалах бол хоёр хуваалт хоёулаа хангалттай чөлөөтэй зайтай (100 GB) байх ёстой, эс бөгөөс агент суулгалтыг зогсооно. Үүнийг зөвхөн суулгах үед шалгана.

Доорх хүснэгт нь зөвхөн Patch Caching Server үүрэг суусан машины дэмжих зэрэг холболтын тоог харуулна:

1 - 500 холбогдсон төхөөрөмж — Update Server-ийг дэмжих CPU: хамгийн багадаа Intel® Core™ i3 эсвэл түүнтэй адил процессор, цөм тутамд 2 vCPU; RAM: +2 GB; чөлөөтэй дискний зай: +100 GB; дискний төрөл: SSD
500 - 1500 холбогдсон төхөөрөмж — Update Server-ийг дэмжих CPU: хамгийн багадаа Intel® Core™ i5 эсвэл түүнтэй адил процессор, цөм тутамд 4 vCPU; RAM: +4 GB; чөлөөтэй дискний зай: +100 GB; дискний төрөл: SSD

Чухал

Bitdefender туршилтыг Ubuntu 20.04 LTS болон Windows Server 2016 ажиллуулсан машинууд дээр хийсэн.
Patch Caching Server-ээс гадна өөр үүрэг суусан машинд илүү их техник хангамжийн нөөц хуваарилахыг анхаараарай.

Security Containers

BEST-ийг байрлуулах guest үйлдлийн системийг дараах байдлаар тохируулна:

Processor — хамгийн багадаа 2 vCPU; санал болгох нь 4 vCPU
Memory (RAM) — хамгийн багадаа 4 GB RAM; санал болгох нь 6 GB RAM
Free Disk Space — хамгийн багадаа 2.5 GB (debug лог идэвхжүүлсэн бол 4 GB хүртэл диск); санал болгох нь 4 GB

Программ хангамжийн шаардлага

GravityZone-ийн шаардлага

Linux-д зориулсан BEST нь GravityZone Cloud болон GravityZone On-Premises-ийн 6.13.1-1 болон түүнээс шинэ хувилбартай нийцтэй.

Нэмэлт программ хангамжийн шаардлага

Бодит цагийн (on-access) шалгалт дэмжигдсэн үйлдлийн системд дараах байдлаар боломжтой:
- Kernel 2.6.38 эсвэл түүнээс дээш — бүх Linux түгээлтийг дэмжинэ. fanotify kernel сонголтыг идэвхжүүлсэн байх ёстой.
- Kernel 2.6.32 - 2.6.37 — CentOS 6.x, Red Hat Enterprise Linux 6.x. Bitdefender урьдчилан бүтээсэн kernel module-тай DazukoFS-ээр дэмжлэг үзүүлнэ.
Таны Kernel хувилбарт kProbes боломжгүй тохиолдолд нөөц механизм болгон auditd шаардлагатай.

Public Cloud-ийн шаардлага

BEST-ийг байрлуулах Instance эсвэл VM төрлийг дараах байдлаар сонгоно:

Amazon Web Services (AWS) — хамгийн багадаа: T2 medium; санал болгох нь: 4 vCPU, 4 GB RAM, хамгийн багадаа 4 GB SSD-тэй дурын instance
Microsoft Azure — хамгийн багадаа: Standard B2s; санал болгох нь: 4 vCPU, 4 GB RAM, хамгийн багадаа 4 GB SSD-тэй дурын instance
Google Cloud Platform (GCP) — хамгийн багадаа: E2-medium эсвэл E2-standard-2; санал болгох нь: 4 vCPU, 4 GB RAM, хамгийн багадаа 4 GB SSD-тэй дурын instance

Тэмдэглэл

Бусад Cloud Service Provider (CSP)-ийн хувьд дээрхтэй ижил шаардлагыг баримтална.

Бусад хэсэг

Энэ хуудсанд гарсан нэр томъёо

Control Center: GravityZone-ийн удирдлагын вэб консол
Endpoint: Хамгаалж буй компьютер, сервер, виртуал машин
Policy: Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
Quarantine: Хорио: сэжигтэй файлыг тусгаарлаж хадгалдаг газар
Relay: Шинэчлэлт, суулгацыг дотоод сүлжээнд түгээдэг агент
Patch Management: Программын шинэчлэлтийг (patch) төвлөрсөн байдлаар суулгах нэмэлт модуль

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.