Endpoint protection-ийн системийн шаардлага — 3-р хэсэг: Дэмжигдэх виртуалчлалын платформууд

← Үндсэн хуудас

Дэмжигдэх виртуалчлалын платформууд

Security for Virtualized Environments нь дараах виртуалчлалын платформуудыг нэмэлт тохиргоогүйгээр шууд дэмжинэ:

• VMware vSphere болон vCenter Server хувилбарууд:
  • 6.5 хувилбар
  • 6.7 хувилбар, update 1, update 2, update 2a, update 3-ыг оруулан
  • 7.0 хувилбар, update 1, update 2, update 2a, update 2b, update 2c, update 2d-г оруулан
  • 8.0 хувилбар, update 1, update 2-ыг оруулан

  Тэмдэглэл

  vSphere 7.0 дахь Workload Management функц дэмжигдэхгүй.

• VMware ESXi 8.0, update 1, update 2-ыг оруулан
• VMware Horizon/View 7.8, 7.7, 7.6, 7.5, 7.1, 6.x, 5.x
• VMware Workstation 11.x, 10.x, 9.x, 8.0.6
• VMware Player 7.x, 6.x, 5.x
• Citrix Xen Hypervisor: 7.1 (XS71ECU2060 hotfix-тэй), 8.2.

  Тэмдэглэл

  Citrix Hypervisor 8.2 дээр Paravirtualized (PV) горимын VM-үүд дэмжигдэхгүй. Control Center-ээс байрлуулалт нь зөвхөн Citrix Xen Hypervisor 7.1 дээр, мөн 8.2 дээр OVA импортоор ажиллана.
  Citrix Product Matrix-ийн lifecycle-ийн талаар дэлгэрэнгүйг албан ёсны Citrix Product Matrix-аас үзнэ үү.

• Citrix Virtual Apps and Desktops 7 1808, 7 1811, 7 1903, 7 1906
• Citrix XenApp and XenDesktop 7.18, 7.17, 7.16, 7.15 LTSR, 7.6 LTSR
• Citrix VDI-in-a-Box 5.x
• Microsoft Hyper-V Server 2008 R2, 2012, 2012 R2, 2016, 2019 эсвэл Windows Server 2008 R2, 2012, 2012 R2, 2016, 2019 (Hyper-V Hypervisor-ийг оруулан), 2022, 2025
• Proxmox Virtual Environment 8.4, 9.0, 9.1, 9.2
• Red Hat Enterprise Virtualization 3.0 (KVM Hypervisor-ийг оруулан)
• Oracle VM 3.0
• Oracle VM VirtualBox 5.2, 5.1
• Nutanix Prism. Nutanix Prism AOS болон hypervisor хувилбаруудын бүрэн жагсаалтыг Nutanix-ийн албан ёсны баримтаас үзнэ үү.

VMware NSX-V-тэй нэгтгэх шаардлага

• Сервер бүр дээр ESXi 5.5 эсвэл түүнээс дээш
• vCenter Server 5.5 эсвэл түүнээс дээш
• NSX Manager 6.2.4 эсвэл түүнээс дээш
• VMware Tools 9.1.0 эсвэл түүнээс дээш, Guest Introspection thin agent-тэй. Дэлгэрэнгүйг VMware-ийн албан ёсны баримтаас үзнэ үү.

  Тэмдэглэл

  VMware дараах VMware Tools хувилбаруудыг ашиглахыг зөвлөдөг:

  • NSX / vCloud Networking and Security дээр VMware Tools-ийг шинэчилсний дараа VM удаашрах асуудлыг шийдэхийн тулд 10.0.8 эсвэл түүнээс дээш.
  • Windows 10-ийг дэмжихийн тулд 10.0.9 болон түүнээс дээш.

VMware NSX-T Data Center-тэй нэгтгэх шаардлага

• VMware NSX-T Manager 2.4, 2.5, 3.0 эсвэл 3.1
• NSX-T Manager-ийн хувилбартай нийцтэй ESXi
• NSX-T Manager-ийн хувилбартай нийцтэй vCenter Server болон vSphere
• NSX-T Manager-ийн хувилбартай нийцтэй, Guest Introspection thin agent-тэй VMware Tools

Нийцлийн дэлгэрэнгүйг VMware-ийн албан ёсны баримтаас үзнэ үү.

Nutanix Prism Element-тэй нэгтгэх шаардлага

• Администраторын эрхтэй (Cluster Admin эсвэл User Admin) Nutanix Prism Element хэрэглэгчийн нэвтрэх мэдээлэл
• Nutanix Prism Element. Nutanix Prism AOS болон hypervisor хувилбаруудын бүрэн жагсаалтыг Nutanix-ийн албан ёсны баримтаас үзнэ үү.

Дэмжигдэх cloud платформууд

Өөрийн байгууллагын виртуалчлалын орчноос гадна GravityZone нь дараах cloud платформуудтэй мөн нэгтгэгдэнэ:

• Amazon EC2

  Amazon EC2-ийн хэрэглэгч бол Region болон Availability Zone-оор бүлэглэсэн EC2 instance-уудын жагсаалтыг GravityZone-ийн сүлжээний жагсаалттай нэгтгэж болно.

• Microsoft Azure

  Microsoft Azure-ийн хэрэглэгч бол Region болон Availability Zone-оор бүлэглэсэн Microsoft Azure виртуал машинуудыг GravityZone-ийн сүлжээний жагсаалттай нэгтгэж болно.

Desktop болон application виртуалчлалын технологитой нийцэл

GravityZone нь Bitdefender Endpoint Security Tools 6.6.16.226 хувилбараас эхлэн дараах виртуалчлалын технологиудтай нийцтэй:

• VMware

  VMware V-App (vCenter Server-тэй ижил хувилбар)

  VMware ThinApp 5.2.6

  VMware AppVolumes 2.180

  Чухал

  Application Stack эсвэл Writable Volumes дотор суулгахгүй байхыг зөвлөж байна.

• Microsoft

  Microsoft App-V 5.0, 5.1

  Microsoft FSLogix 2.9.7237

• Citrix

  Citrix App Layering 19.10

  Citrix Appdisks 7.12

  Чухал

  Device Control нь OS болон platform layer үүсгэхэд саад болохгүйн тулд бодлогыг хэрэглэгчийн дүрмээр оноож өгнө үү.

  Эдгээр программ тус бүрийн сүлжээний урсгалыг зөвшөөрөхийн тулд GravityZone Firewall-ийн дүрмийг тохируулах шаардлагатай байж болно. Дэлгэрэнгүйг Citrix App Layering Product Documentation-аас үзнэ үү.

Container дэд бүтэцтэй нийцэл

Дараах дэд бүтэц дэмжигдэнэ:

• Amazon ECS (serverless байрлуулалтаас бусад)
• Amazon EKS
• Google GKE
• Docker
• Podman
• Kubernetes
• Azure AKS
• Openshift (4.13 – 4.17.2)
• RKE2 (2.8)

Дэмжигдэх виртуалчлалын удирдлагын хэрэгслүүд

Control Center одоогоор дараах виртуалчлалын удирдлагын хэрэгслүүдтэй нэгтгэгдэнэ:

• VMware vCenter Server
• Citrix XenServer
• Nutanix Prism Element

Нэгтгэлийг тохируулахын тулд администраторын хэрэглэгчийн нэр, нууц үгийг оруулах ёстой.

Security Server

Security Server нь Ubuntu Server-ийн дараах хувилбар дээр ажилладаг, урьдчилан тохируулсан виртуал машин юм:

• 24.04 (VMware NSX болон Multi-Platform)

Санах ой ба CPU

Security Server-д хуваарилах санах ой, CPU-ийн нөөц нь host дээр ажиллаж буй VM-үүдийн тоо, төрлөөс хамаарна. Дараах жагсаалтад хуваарилахыг санал болгож буй нөөцийг харуулав:

• Low (бага) — хамгаалагдсан 1 - 30 VM; 2 GB RAM; 2 CPU
• Low (бага) — хамгаалагдсан 31 - 50 VM; 4 GB RAM; 2 CPU
• Medium (дунд) — хамгаалагдсан 51-100 VM; 4 GB RAM; 4 CPU
• High (өндөр) — хамгаалагдсан 101-200 VM; 4 GB RAM; 6 CPU

VMware NSX-д зориулсан Security Server нь урьдчилан тодорхойлсон техник хангамжийн тохиргоотой (CPU, RAM) ирдэг. Үүнийг VMware vSphere Web Client дээр машиныг унтрааж, тохиргоог нь засаад дахин асаах замаар өөрчилж болно. Дэлгэрэнгүйг Installing Security Server for VMware NSX хуудаснаас үзнэ үү.

HDD зай

Security Server-ийн host бүр дээр 40 GB Solid-State Drive (SSD) дискний зай хуваарилах ёстой.

Host дээрх Security Server-ийн хуваарилалт

• VMware NSX-V / NSX-T — Security Server нь Bitdefender үйлчилгээг байрлуулах үед хамгаалах кластерын ESXi host бүр дээр автоматаар суугдана.
• Бусад — Заавал биш боловч гүйцэтгэлийг сайжруулахын тулд Bitdefender физик host бүр дээр Security Server суулгахыг зөвлөдөг.

Сүлжээний саатал

Security Server болон хамгаалагдсан endpoint-уудын хоорондох холбооны саатал 50 ms-ээс бага байх ёстой.

Storage Protection-ийн ачаалал

20 GB-ийг шалгах үед Storage Protection-ийн Security Server-д үзүүлэх нөлөө дараах байдалтай:

• Disabled (үндсэн жишиг) — Security Server-ийн нөөц: байхгүй; ачаалал: байхгүй; дамжуулах хугацаа (мм:сс): 10:10
• Enabled — Security Server-ийн нөөц: 4 vCPU, 4 GB RAM; ачаалал: Normal; дамжуулах хугацаа: 10:30
• Enabled — Security Server-ийн нөөц: 2 vCPU, 2 GB RAM; ачаалал: Heavy; дамжуулах хугацаа: 11:23

Урсгалын хэрэглээ

• Endpoint клиент болон Update Server хоорондох бүтээгдэхүүний шинэчлэлтийн урсгал

  Bitdefender Endpoint Security Tools-ийн үе үеийн шинэчлэл бүр endpoint клиент бүр дээр дараах татах урсгалыг үүсгэнэ:

  • Windows OS дээр: ~20 MB
  • Linux OS дээр: ~26 MB
  • macOS дээр: ~25 MB
• Endpoint клиент болон Update Server хоорондох аюулгүй байдлын агуулгын шинэчлэлтийн урсгал (MB / өдөр)
  • Relay — Local scan engine: 65; Hybrid: 58; Centralized: 55
  • Bitdefender Public Update Server — Local scan engine: 3; Hybrid: 3.5; Centralized: 3
  • Update Server (GravityZone Virtual Appliance) — Local scan engine: 65; Hybrid: 58; Centralized: 55
• Endpoint клиент болон Security Server хоорондох Central Scan-ий урсгал
  • Files*, First scan — татах: 27 MB; илгээх: 841 MB
  • Files*, Cached scan — татах: 13 MB; илгээх: 382 MB
  • Websites, First scan, Web traffic** — татах: 621 MB; илгээх: байхгүй
  • Websites, First scan, Security Server** — татах: 54 MB; илгээх: 1050 MB
  • Websites, Cached Scan, Web traffic** — татах: 654 MB; илгээх: байхгүй
  • Websites, Cached Scan, Security Server** — татах: 0.2 MB; илгээх: 0.5 MB

  \* Өгөгдлийг 3.49 GB файл (6,658 файл)-аар хэмжсэн бөгөөд үүнээс 1.16 GB нь Portable Executable (PE) файл.

  \** Өгөгдлийг эхний байрлалтай 500 вэбсайтаар хэмжсэн.

• Endpoint клиент болон Bitdefender Cloud Services хоорондох Hybrid scan-ий урсгал
  • Files*, First scan — татах: 1.7 MB; илгээх: 0.6 MB
  • Files*, Cached scan — татах: 0.6 MB; илгээх: 0.3 MB
  • Web traffic, Web traffic** — татах: 650 MB; илгээх: байхгүй
  • Web traffic, Bitdefender Cloud Services** — татах: 2.6 MB; илгээх: 2.7 MB

  \* Өгөгдлийг 3.49 GB файл (6,658 файл)-аар хэмжсэн бөгөөд үүнээс 1.16 GB нь Portable Executable (PE) файл.

  \** Өгөгдлийг эхний байрлалтай 500 вэбсайтаар хэмжсэн.

• Bitdefender Endpoint Security Tools Relay клиентүүд болон Update Server хоорондох аюулгүй байдлын агуулга татах урсгал

  Bitdefender Endpoint Security Tools Relay үүрэгтэй клиентүүд Update Server-ээс өдөрт ~16 MB* татна.

  \* Bitdefender Endpoint Security Tools клиентийн 6.2.3.569 болон түүнээс шинэ хувилбараас боломжтой.

Azure дээр GravityZone Business Security Premium байрлуулахад санал болгох виртуал машины хэмжээ

GravityZone Business Security Premium-ийг Azure дээр байрлуулахад ашиглах виртуал машины хэмжээ нь хамгаалах endpoint-ийн тоо, байрлуулалтын төрөл (all-in-one эсвэл distributed) болон нэгтгэлийн төрлөөс хамаарна.

Дараах жагсаалтад Update Server, Web Console (Control Center), Endpoint Communication Server, Endpoint Events Processing Server, Database үүргүүдийг агуулсан GravityZone байрлуулалтад санал болгох Azure виртуал машины хэмжээг харуулав:

• 250 хүртэл endpoint — Standard_F8s_v2 (8 vCPU, 16 GB RAM); Standard_F8s (8 vCPU, 16 GB RAM); Standard_F16s_v2 (16 vCPU, 32 GB RAM); Standard_F16s (16 vCPU, 32 GB RAM)
• 500 хүртэл endpoint — Standard_F16s_v2 (16 vCPU, 32 GB RAM); Standard_F16s (16 vCPU, 32 GB RAM)
• 1,000 хүртэл endpoint — Standard_F16s_v2 (16 vCPU, 32 GB RAM); Standard_F16s (16 vCPU, 32 GB RAM)
• 3,000 хүртэл endpoint — Standard_F16s_v2 (16 vCPU, 32 GB RAM); Standard_F16s (16 vCPU, 32 GB RAM)
• 5,000 хүртэл endpoint — Standard_F32s_v2 (32 vCPU, 64 GB RAM)
• 10,000 хүртэл endpoint — Standard_F32s_v2 (32 vCPU, 64 GB RAM)
• 25,000 хүртэл endpoint — Standard_F64s_v2 (64 vCPU, 128 GB RAM)
• 50,000 хүртэл endpoint — Standard_F64s_v2 (64 vCPU, 128 GB RAM)

Төрөл бүрийн тохиргоо, нэгтгэлтэй distributed GravityZone байрлуулалтын талаар GravityZone Virtual Appliance-ийн техник хангамжийн шаардлага хуудсыг үзнэ үү.

Azure дээр GravityZone байрлуулах процедурыг Install GravityZone Business Security Premium BYOL in Microsoft Azure хуудаснаас үзнэ үү.