GravityZone архитектурыг ойлгох
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
GravityZone консол нь цогц аюулгүй байдлын шийдлийн ганц бүрэлдэхүүн хэсэг. Бүрэн хамгаалалт өгөхийн тулд бусад хэд хэдэн бүрэлдэхүүн хэсэг хамт ажиллана. Тэдгээр нь дараах байдалтай:
GravityZone Virtual Appliance
GravityZone өөрийн сервер дээрх (On-premises) шийдэл нь Linux Ubuntu дээр суурилсан, өөрөө тохируулагддаг, хатууруулсан виртуал appliance хэлбэрээр нийлүүлэгдэнэ. Энэ нь виртуал машины image-д шигтгэгдсэн бөгөөд цэсэнд суурилсан интерфэйсээр хялбар суулгаж, тохируулна. Виртуал appliance нь үндсэн виртуалчлалын платформуудтай нийцтэй хэд хэдэн форматаар (OVA, XVA, VHD, OVF, RAW) байдаг.
Web console (GravityZone Control Center)
Bitdefender-ийн аюулгүй байдлын шийдлүүдийг GravityZone дотор нэг цэгээс, Control Center вэб консолоор удирдана. Энэ консолоор аюулгүй байдлын ерөнхий төлөв, дэлхийн аюулын мэдээллийг хялбар харж, виртуал болон физик компьютер, серверийг хамгаалж буй бүх аюулгүй байдлын модулийг хянана. Gravity Architecture дээр суурилсан Control Center нь хамгийн том байгууллагын хэрэгцээг ч хангана.
Control Center нь вэб интерфэйстэй бөгөөд одоо ашиглаж буй системийн удирдлага, хяналтын системүүдтэй нэгддэг тул удирдлагад ороогүй ажлын станц, серверүүдийг хамгаалалтад оруулахад хялбар.
Control Center-д зарим вэб хөтчөөр хандах боломжтой. Дэлгэрэнгүйг Control Center-ээс үзнэ үү.
Security agents (Хамгаалалтын агент)
Сүлжээгээ Bitdefender GravityZone-оор хамгаалахын тулд Windows, Linux, macOS төхөөрөмж (endpoint) дээр Bitdefender Endpoint Security Tools суулгана.
Roles (Үүрэг)
Төхөөрөмж дээр хамгаалалтын агент суулгахдаа тодорхой онцлогуудын ажиллагаа, суулгалтыг дэмжих тусгай үүрэг (role) оноож болно. Одоогоор агентад дараах үүргүүдийг оноодог:
- Power User — Windows дээр боломжтой
- Relay — Windows, Linux дээр боломжтой
Тэмдэглэл
WSL2 дотор ажилладаг Linux дистрибүүшнд энэ үүрэг дэмжигдэхгүй.
- Patch Caching Server — Windows, Linux дээр боломжтой
Тэмдэглэл
WSL2 дотор ажилладаг Linux дистрибүүшнд энэ үүрэг дэмжигдэхгүй.
- Exchange Protection — Windows дээр боломжтой
Power User
Control Center-ийн администратор бодлогын тохиргоогоор төхөөрөмжийн хэрэглэгчид Power User эрх олгож болно. Power User модуль нь хэрэглэгчийн түвшний удирдлагын эрх өгч, хэрэглэгч локал консолоор аюулгүй байдлын тохиргоог харж, өөрчлөх боломжтой болгоно. Төхөөрөмж Power User горимд орвол Control Center-т мэдэгдэх бөгөөд администратор локал тохиргоог хэзээ ч дарж бичиж чадна.
Чухал
Энэ модуль нь дэмжигдэх Windows ажлын станц, серверийн үйлдлийн системүүд дээр л боломжтой.
Relay
Bitdefender Endpoint Security Tools-ийн Relay үүрэгтэй төхөөрөмж нь сүлжээн дэх бусад төхөөрөмжид харилцааны прокси болон Update Server болж ажиллана. Бүх урсгал ганц хандалтын цэгээр дамждаг тусгаарлагдсан сүлжээтэй байгууллагад Relay үүрэгтэй төхөөрөмж шаардлагатай.
Сүлжээ нь тархсан компаниудад Relay агентууд хамгаалагдсан төхөөрөмж болон Security Server-ийг GravityZone appliance-тай шууд холбогдохоос сэргийлж, сүлжээний зурвасын өргөнийг хэмнэнэ.
Сүлжээнд Bitdefender Endpoint Security Tools Relay агент суулгасны дараа бусад төхөөрөмжийг бодлогоор Control Center-тэй Relay агентаар дамжуулан холбогдохоор тохируулж болно.
Bitdefender Endpoint Security Tools Relay агентууд дараах зорилгоор ажиллана:
- Сүлжээн дэх хамгаалалтгүй бүх төхөөрөмжийг илрүүлэх.
- Локал сүлжээний дотор төхөөрөмжийн агентыг суулгах.
- Сүлжээн дэх хамгаалагдсан төхөөрөмжийг шинэчлэх.
- Control Center болон холбогдсон төхөөрөмжүүдийн хоорондох харилцааг хангах.
- Хамгаалагдсан төхөөрөмжүүдэд прокси сервер болох.
- Шинэчлэлт, суулгалт, шалгалт болон бусад нөөц их шаарддаг ажлын үеийн сүлжээний урсгалыг оновчтой болгох.
Patch Caching Server
Relay үүрэгтэй төхөөрөмж нь Patch Caching Server болж ч ажиллаж болно. Энэ үүрэг идэвхтэй үед Relay сервер нь программ хангагчийн вэбсайтаас татсан программын засваруудыг хадгалж, сүлжээн дэх зорилтот төхөөрөмжүүдэд тараана. Холбогдсон төхөөрөмж дээр засвар дутуу программ байвал хангагчийн сайтаас бус энэ серверээс авдаг тул сүлжээний урсгал, зурвасын өргөний ачаалал буурна.
Чухал
Энэ нэмэлт үүрэг нь бүртгэлтэй Patch Management нэмэлт (add-on) байгаа үед боломжтой.
Exchange Protection
Exchange үүрэгтэй Bitdefender Endpoint Security Tools-ийг Microsoft Exchange сервер дээр суулгаж, Exchange хэрэглэгчдийг и-мэйлээр дамжих аюулаас хамгаална.
Exchange үүрэгтэй Bitdefender Endpoint Security Tools нь серверийн машин болон Microsoft Exchange шийдлийг аль алиныг нь хамгаална.
Security Server
Security Server нь хортой программаас хамгаалах агентуудын антималваре функцийн ихэнхийг давхардлыг арилгаж, төвлөрүүлдэг тусгай виртуал машин бөгөөд шалгалтын сервер болж ажиллана.
Тэмдэглэл
Энэ онцлогийн боломж, ажиллагаа таны одоогийн багцад багтсан лицензээс хамаарч өөр байж болно.
Security Server нь виртуалчлалын орчны төрөл бүрт зориулсан хоёр төрөлтэй:
- Security Server for VMware NSX. Энэ төрөл нь Bitdefender-ийг байршуулсан кластерын хост бүр дээр автоматаар суугдана.
- Security Server Multi-Platform. Энэ төрөл нь бусад төрлийн виртуалчлалын орчинд зориулагдсан бөгөөд хамгаалагдсан виртуал машинуудын тоог дааж чадахуйц нэг буюу хэд хэдэн хост дээр суулгах ёстой.
Хамгаалагдсан виртуал машинуудын тоог дэмжихийн тулд Security Server-ийг нэг буюу хэд хэдэн хост дээр суулгах ёстой.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Security agent
- Төхөөрөмж дээр суулгадаг Bitdefender-ийн хамгаалалтын программ (BEST)
- Relay
- Шинэчлэлт, суулгацыг дотоод сүлжээнд түгээдэг агент
- Patch Management
- Программын шинэчлэлтийг (patch) төвлөрсөн байдлаар суулгах нэмэлт модуль