Feature dependencies — 2-р хэсэг: Antimalware-ээс Content Control хүртэл
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Хүснэгтийн баганы тайлбарыг үндсэн хуудаснаас үзнэ үү.
| Feature | Policy activation | Enabled in the default policy | Modules needed to be deployed on the endpoint | Additional dependencies |
|---|---|---|---|---|
| Antimalware | Боломжийг Antimalware > On-access > On-access Scanning тохиргооноос идэвхжүүлнэ. | Enabled by default (анхдагчаар идэвхтэй) | Antimalware | Endpoint-д хэрэглэгдэж буй policy-ийн Antimalware хуудаснаас идэвхжүүлж болох нэмэлт функцуудыг энэ боломж агуулна. |
| Advanced Anti-Exploit | Боломжийг Antimalware > Advanced Anti-Exploit > Advanced Anti-Exploit тохиргооноос идэвхжүүлнэ. | Enabled by default | Advanced Anti-Exploit | Endpoint-д хэрэглэгдэж буй policy-ийн Antimalware > Settings хуудаснаас идэвхжүүлж болох нэмэлт функцуудыг энэ боломж агуулна. |
| Advanced Threat Control | Боломжийг Antimalware > On-execute > Advanced Threat Control тохиргооноос идэвхжүүлнэ. | Enabled by default | Advanced Threat Control | Endpoint-д хэрэглэгдэж буй policy-ийн Antimalware > Settings хуудаснаас идэвхжүүлж болох нэмэлт функцуудыг энэ боломж агуулна. |
| EDR | Боломжийг Incident Sensor > Incident Sensor тохиргооноос идэвхжүүлнэ. | Not enabled by default (анхдагчаар идэвхгүй) | EDR Sensor | N/A |
| Fileless Attack Protection | Боломжийг Antimalware > On-execute > Fileless Attack Protection тохиргооноос идэвхжүүлнэ. | Enabled by default | Antimalware | Endpoint-д хэрэглэгдэж буй policy-ийн дараах тохиргоонуудаас идэвхжүүлж болох нэмэлт функцуудыг энэ боломж агуулна: Antimalware > Settings хуудас; Antimalware > On-execute > Fileless Attack Protection хуудасны Command-Line Scanner болон Antimalware Scan Interface Security Provider тохиргоонууд. |
| Firewall | Боломжийг Firewall > Firewall тохиргооноос идэвхжүүлнэ. Анхаарах: Windows Server дээр Firewall боломж гарахаас өмнө үүсгэсэн суулгалтын багц ашигласан бол хэрэглэгдэж буй policy-д энэ боломжийг идэвхжүүлсэн ч endpoint дээр нөлөөлөхгүй. | Enabled by default | Firewall | N/A |
| HyperDetect | Боломжийг Antimalware > Hyper Detect > Hyper Detect тохиргооноос идэвхжүүлнэ. | Enabled by default | Antimalware | N/A |
| Network Attack Defense | Боломжийг Network Protection > General > Network Protection тохиргооноос идэвхжүүлнэ. | Enabled by default | Network Protection > Network Attack Defense | N/A |
| eXtended Detection and Response | Боломжийг Incident Sensor > Incident Sensor тохиргооноос идэвхжүүлнэ. | Not enabled by default | EDR Sensor | Sensor-уудыг Configuration > Sensors Management хуудаснаас нэмэх шаардлагатай. Endpoint-ууд байрлаж буй domain дээр дараах урьдчилсан нөхцөл биелсэн байх ёстой: (1) Бүх domain controller дээр EDR Sensor модуль орсон BEST agent суусан байх. (2) Бүх domain controller-т Incident Sensor хуудсанд EDR боломжийг идэвхжүүлсэн policy оноосон байх. Active Directory-д дараах тохиргоо хийгдсэн байх ёстой: Global Object Access Auditing policy-уудаас бусад Computer Configuration > Policies > Windows Settings > Security Settings > Advanced Audit Policy Configuration > Audit Policies доорх бүх group policy нэвтрэлтийн бүх үйл явдлыг (login events) аудит хийхээр тохируулагдсан байх. Sensor бүр тусгай лиценз шаардана: Bitdefender XDR Sensor - Identity - Active Directory sensor, Azure AD sensor (Entra ID), Microsoft Intune sensor-той интеграц хийх боломж олгоно. Bitdefender XDR Sensor - Productivity - Office 365 sensor-ууд (Email болон Management Audit) ба Google Workspace sensor-той интеграц хийх боломж олгоно. Bitdefender XDR Sensor - Network - Network sensor-той интеграц хийх боломж олгоно. Bitdefender XDR Sensor - Cloud - AWS sensor, Azure Cloud sensor, Google Cloud Platform sensor-той интеграц хийх боломж олгоно. GravityZone Security for Mobile - Security for Mobile sensor-той интеграц хийх боломж олгоно. GravityZone CSPM+ - CSPM+, AWS, Azure Cloud, Google Cloud Platform sensor-уудтай интеграц хийх боломж олгоно. |
| Content Control | Боломжийг Network Protection > General > Network Protection тохиргооноос идэвхжүүлнэ. | Enabled by default | Network Protection > Content Control | Network Protection > Content Control policy хуудаснаас идэвхжүүлж, тохируулж болох нэмэлт функцуудыг энэ боломж агуулна. |
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)