Security agents (аюулгүй байдлын агент) гэж юу вэ?

GravityZone-ээр сүлжээгээ хамгаалахын тулд Windows, Linux, macOS төгсгөлийн төхөөрөмжүүд (endpoint) дээр Bitdefender Endpoint Security Tools-ийг суулгах шаардлагатай.

Bitdefender Endpoint Security Tools

GravityZone нь Windows, Linux, macOS-ийн физик болон виртуал машиныг Bitdefender Endpoint Security Tools-оор хамгаална. Энэ нь төхөөрөмжийн төрөлд өөрийгөө тохируулдаг, орчноо таньдаг ухаалаг хамгаалалтын агент бөгөөд физик эсвэл виртуал аль ч машин дээр суулгаж болно.

Windows болон Linux дээр агент нь уян хатан шалгалтын систем-ийг ашигладаг тул физик, виртуал, үүлэн орчин холилдсон сүлжээнд тохиромжтой. Mac дээр Local Scan шалгалтын технологи ажиллах бөгөөд аюулгүй байдлын агуулга төхөөрөмж дээрээ хадгалагдана.

Файлын системийн хамгаалалтаас гадна Bitdefender Endpoint Security Tools нь Microsoft Exchange Server-ийн шуудангийн серверийг хамгаалах боломжтой.

Bitdefender Endpoint Security Tools нь физик болон виртуал машинд нэг бодлогын загвар (policy template) ашигладаг. Windows эсвэл Linux ажиллаж буй аль ч орчинд (физик эсвэл виртуал) суулгах багц нэг эх сурвалжтай.

Боломжууд

Bitdefender Endpoint Security Tools-д дараах хамгаалах боломжууд байна:

• Antimalware — Windows, Linux, macOS
• Advanced Threat Control — Windows, macOS
• HyperDetect — Windows, Linux
• Advanced Anti-Exploit — Windows, Linux
• Firewall — Windows
• Content Control — Windows, macOS
• Network Attack Defense — Windows, Linux, macOS
• Patch Management — Windows, Linux, macOS
• Device Control — Windows, macOS
• Full Disk Encryption — Windows, macOS
• Security for Exchange — Windows
• Sandbox Analyzer — Windows
• Endpoint Detection and Response (EDR) — Windows, Linux, macOS
• Application Control — Windows
• Container Protection (Security Container-ээр суулгасан) / Container Protection (BEST-ээр суулгасан) — Linux

Үүргүүд (Roles)

• Power User — Windows
• Relay — Windows, Linux
• Patch Caching Server — Windows, Linux
• Exchange Protection — Windows

Power User

Control Center-ийн администратор бодлогын тохиргоогоор төгсгөлийн төхөөрөмжийн хэрэглэгчид Power User эрх олгож болно. Power User модуль нь хэрэглэгчид түвшний удирдлагын эрх олгож, хэрэглэгч локал консолоор аюулгүй байдлын тохиргоог харах, өөрчлөх боломжтой болно. Төхөөрөмж Power User горимд орвол Control Center-т мэдэгдэх бөгөөд администратор локал тохиргоог хүссэн үедээ дарж бичиж чадна.

Relay

Relay үүрэгтэй Bitdefender Endpoint Security Tools суулгасан төхөөрөмж нь сүлжээний бусад төхөөрөмжид холбооны прокси сервер болон шинэчлэлтийн сервер болдог. Бүх урсгал нэг нэвтрэх цэгээр дамждаг тусгаарлагдсан сүлжээтэй байгууллагад Relay үүрэгтэй төхөөрөмж заавал хэрэгтэй.

Тараагдсан сүлжээтэй компаниудад Relay агентууд хамгаалагдсан төхөөрөмж болон security server-ийг GravityZone хостод шууд холбогдуулахгүйгээр урсгалыг бууруулж, сүлжээний зурвасын өргөнийг хэмнэдэг.

Сүлжээнд Relay агент суулгасны дараа бусад төхөөрөмжийг бодлогоор тохируулж, Control Center-тэй Relay-ээр дамжуулан холбож болно. Relay агент дараах зорилгоор ажиллана:

• Сүлжээн дэх бүх хамгаалалтгүй төхөөрөмжийг илрүүлэх.
• Локал сүлжээнд төгсгөлийн төхөөрөмжийн агентыг суулгах.
• Сүлжээн дэх хамгаалагдсан төхөөрөмжүүдийг шинэчлэх.
• Control Center болон холбогдсон төхөөрөмжүүдийн хоорондын холбоог хангах.
• Хамгаалагдсан төхөөрөмжүүдэд прокси серверээр ажиллах.
• Шинэчлэлт, суулгалт, шалгалт зэрэг их нөөц шаардсан ажлын үеийн сүлжээний урсгалыг оновчтой болгох.

Patch Caching Server

Relay үүрэгтэй төхөөрөмж нь Patch Caching Server-ийн үүргийг мөн гүйцэтгэж болно. Энэ үүргийг идэвхжүүлбэл Relay сервер программ хангагчийн вэбсайтаас татсан программын засваруудыг (patch) хадгалж, сүлжээн дэх зорилтот төхөөрөмжүүдэд тараана. Холбогдсон төхөөрөмж дээр засвар дутуу программ байвал засварыг программ хангагчийн сайтаас бус энэ серверээс авна. Ингэснээр урсгал болон сүлжээний ачаалал багасна.

Exchange Protection

Exchange үүрэгтэй Bitdefender Endpoint Security Tools-ийг Microsoft Exchange Server дээр суулгаж, Exchange хэрэглэгчдийг и-мэйлээр дамжих аюулаас хамгаална. Exchange үүрэгтэй агент нь серверийн машин болон Microsoft Exchange шийдлийг хоёуланг нь хамгаална.