Security Server ажиллаж, виртуал машинуудыг хамгаалж байгааг шалгах

Security Server Multi-Platform

GravityZone дээр виртуалчлалын үйлчилгээ үзүүлэгчдийн төлөвийг шалгах

Security Server Multi-Platform-ийг GravityZone-оос суулгахын тулд GravityZone-ийг өөрийн виртуалчлалын үйлчилгээ үзүүлэгчтэй (virtualization provider) холбосон байх ёстой. Дараах жишээнд GravityZone нь VMware-тэй холбогдсон.

Холболтыг шалгахын тулд Configuration > Virtualization Providers > Management Platforms хуудас руу очно. Холболт дараах төлөвтэй байх ёстой:

• Sync status: Synchronized
• Progress status: Finished

GravityZone дээр Security Server-ийн төлөвийг шалгах

Холболтыг шалгахын тулд Network > Cloud Workloads > VMware Inventory > vCenter хуудас руу очиж, төлөвийг нь харахыг хүссэн серверээ сонгоно.

Виртуал машинууд Security Server-ээр хамгаалагдаж байгааг шалгах

Виртуал машинууд Security Server-ээр хамгаалагдаж байгаа эсэхийг шалгахын тулд тэдгээр нь Computers and Groups > Groups дотор жагсагдсан байх ёстой. Виртуал машинаа сонгоод > Protection > Associated Security Servers хэсгийг үзнэ. Эсвэл Cloud Workloads > Inventory дотор виртуал машинаа сонгоод > Protection > Associated Security Servers хэсгийг үзнэ.

Үүнийг суулгах үед эсвэл бодлогоос (Policies) тохируулж болно.

Мөн Primary scan engine нь Central Scan байх ёстой.

Түүнчлэн GravityZone дээр Security Server-ийн Status Report үүсгэж, Security Server-т холбогдсон клиент байгаа эсэхийг шалгаж болно.

Security Server NSX

GravityZone дээр VMware болон NSX Manager-ийн төлөвийг шалгах

NSX-V

Холболтыг шалгахын тулд Configuration > Virtualization Providers > Management Platforms хуудас руу очно. Холболт дараах төлөвтэй байх ёстой:

• Sync status: Synchronized
• Progress status: Finished
• Action: Registered

NSX-T

Холболтыг шалгахын тулд Configuration > Virtualization Providers > Management Platforms хуудас руу очно. Холболт дараах төлөвтэй байх ёстой:

• Sync status: Synchronized
• Progress status: Finished

Мөн холболтыг Configuration > Virtualization Providers > Security Providers хэсгээс шалгаж болно. Server Integrated табын төлөв 1/1 байх ёстой.

vCenter дээр Security Server-ийн суулгалтын төлөвийг шалгах

NSX-V

Installation Status болон Service Status-ийг Networking and Security > Installation and Upgrade > Service Deployment хуудаснаас, Bitdefender үйлчилгээний доороос шалгана.

NSX-T

Төлөвийг NSX-T manager дотор System > Service Deployments > Deployment хэсгээс шалгана.

Мөн Deployment Status болон Health Status-ийг System > Service Deployments > Service Instances хуудаснаас шалгаж болно.

GravityZone дээр Security Server-ийн төлөвийг шалгах

Security Server-ийн төлөвийг сонгосон серверийнхээ Network > Cloud Workloads > VMWare Inventory > vCenter хуудаснаас шалгаж болно.

Product-ийн бүх дэлгэрэнгүй мэдээлэл ноцтой асуудалгүйгээр жагсагдсан бол Security Server идэвхтэй байна.

Виртуал машинууд Security Server-ээр хамгаалагдаж байгааг шалгах

Виртуал машинууд Security Server-ээр хамгаалагдаж байгаа эсэхийг шалгахын тулд дараах алхмуудыг хийнэ:

1. 1
   NSX Manager дээр security group үүсгэнэ.
2. 2
   Хамгаалагдах ёстой виртуал машинуудыг нэмнэ.
3. 3
   GravityZone дээр бодлого үүсгэнэ.
4. 4
   Түүнийг NSX Manager дээрх security group-д хэрэгжүүлнэ.
5. 5
   Бодлого хэрэгжиж, GravityZone дээр харагдаж байгаа эсэхийг шалгана.
6. 6
   General > Protection Layers хэсэгт Endpoint хамгаалалт Active байх ёстой.
7. 7
   GravityZone > Computer and Details > Protection хэсэгт дараах мэдээлэл харагдах ёстой:

   1. Виртуал машин нэмэгдсэн Security Group.
   2. Вирус илэрсэн үед харагдах Virus tag.
   3. Холбогдсон Security Server.
   4. Идэвхжсэн Antimalware модуль.
8. 8
   Хамгаалагдсан виртуал машин дээр antimalware-ийн туршилтын файл үүсгэж, Security Server түүнийг илрүүлж байгаа эсэхийг шалгана:

   1. eicar сайтаас туршилтын файл татна.
   2. Файл дараах газар илэрсэн эсэхийг шалгана:
      1. vCenter - хортой программын файлаар илэрсэн virus tag Security Tags хэсэгт харагдана.
      2. GravityZone - Virus tag дараах алдааны мессежийг харуулна.