Feature dependencies — 3-р хэсэг: Device Control-оос PHASR хүртэл ба шаардлагыг шалгах
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Хүснэгтийн баганы тайлбарыг үндсэн хуудаснаас үзнэ үү.
| Feature | Policy activation | Enabled in the default policy | Modules needed to be deployed on the endpoint | Additional dependencies |
|---|---|---|---|---|
| Device Control | Боломжийг Device Control > Device Control тохиргооноос идэвхжүүлнэ. | Not enabled by default | Device Control | N/A |
| Risk Management | Боломжийг Risk Management > Risk Management тохиргооноос идэвхжүүлнэ. | Not enabled by default | Endpoint дээр BEST суусан байх шаардлагатай, гэхдээ тусгай модуль суулгах шаардлагагүй. | N/A |
| Full Disk Encryption | Боломжийг Encryption > General > Encryption Management хуудаснаас идэвхжүүлнэ. | Not enabled by default | Encryption | N/A |
| Integrity Monitoring | Боломжийг Integrity Monitoring > Real time > Enable real-time monitoring тохиргооноос идэвхжүүлнэ. | Not enabled by default | Integrity Monitoring | Дүрмийн багц (rule set) үүсгэж, хэрэглэгдэж буй policy-д нэмэх шаардлагатай. |
| Patch Management | Энэ боломж policy-д идэвхжүүлэх шаардлагагүй. | N/A | Patch Management | Policies > Configuration Profiles хуудаснаас maintenance window үүсгэж, endpoint дээр суусан policy-д оноох шаардлагатай. |
| Security for Exchange | Энэ боломж policy-д идэвхжүүлэх шаардлагагүй. | N/A | Exchange Protection | Policy-д зориулж User Groups үүсгэж, тохируулах шаардлагатай. |
| Sandbox Analyzer - console submissions | Энэ боломж policy-д идэвхжүүлэх шаардлагагүй. | N/A | Энэ боломж endpoint-оос хамааралгүй ажилладаг. | N/A |
| Sandbox Analyzer - endpoint submissions | Боломжийг Sandbox Analyzer > Endpoint Sensor хэсгээс Automatic sample submission from managed endpoints checkbox-ийг сонгож идэвхжүүлнэ. | Not enabled by default | Endpoint дээр BEST agent суусан байх шаардлагатай, гэхдээ тусгай модуль суулгах шаардлагагүй. | N/A |
| Extended Email Security | Энэ боломж policy-д идэвхжүүлэх шаардлагагүй. | N/A | Энэ боломж endpoint-оос хамааралгүй ажилладаг. | N/A |
| GravityZone Security for Containers | Энэ боломж policy-д идэвхжүүлэх шаардлагагүй. | N/A | Container Protection; Advanced Anti-Exploit; EDR | Endpoint-д хэрэглэгдэж буй policy-д дараах сонголтууд идэвхтэй байх шаардлагатай: Antimalware > On-Access > On-access scanning; Antimalware > Advanced Anti-Exploit > Advanced Anti-Exploit; Incident Sensor > Incident Sensor. |
| Mobile Security | Энэ боломж policy-д идэвхжүүлэх шаардлагагүй. | N/A | Энэ боломж зөвхөн Bitdefender GravityZone MTD agent ашигладаг гар утасны төхөөрөмжтэй ажиллана. | N/A |
| Ransomware Mitigation | Боломжийг Antimalware > On-Execute > Ransomware Mitigation тохиргооноос идэвхжүүлнэ. | Not enabled by default | Antimalware; Advanced Threat Control | Endpoint-д хэрэглэгдэж буй policy-д дараах сонголтууд идэвхтэй байх шаардлагатай: Antimalware > On-Execute > Advanced Threat Control; Antimalware > On-Access > On access-Scanning. Хамгаалалтын агентыг endpoint дээр суулгасан суулгалтын багцад Detection and prevention горим сонгогдсон байх шаардлагатай. Endpoint-д хэрэглэгдэж буй policy-ийн Antimalware > Settings болон Antimalware > Security Servers хуудаснаас идэвхжүүлж болох нэмэлт функцуудыг энэ боломж агуулна. |
| Web Traffic Scan | Боломжийг Network Protection > Web Protection > Web Traffic Scan тохиргооноос идэвхжүүлнэ. | Enabled by default | Network Protection > Web Traffic Scan | Endpoint-д хэрэглэгдэж буй policy-д дараах сонголт идэвхтэй байх шаардлагатай: Network Protection > General > Intercept Encrypted Traffic & Scan HTTPS. |
| PHASR | Боломжийг Risk Management > PHASR тохиргооноос идэвхжүүлнэ. | EDR Sensor | Компанийн хувьд PHASR add-on идэвхжсэн байх шаардлагатай. | Компани EDR боломжид хандах эрх олгосон лицензтэй байх шаардлагатай. |
Шаардлагыг хэрхэн шалгах вэ
Танай компани болон endpoint-ууд тухайн боломжийг ажиллуулахад шаардлагатай бүх нөхцөлийг хангаж байгаа эсэхийг шалгахын тулд дараах алхмуудыг гүйцэтгэнэ:
- Дээрх мэдээллээс тухайн боломжийн шаардлагыг тодорхойлно.
- Компанийн лицензээ шалгана:
- Дэлгэцийн баруун дээд буланд буй унждаг товчийг дарж My Company (Миний компани)-г сонгоно.
- Licensing (Лиценз) таб руу орж, лиценз тань тухайн боломжид хандах эрхийг агуулж буйг шалгана:
- Жилийн лицензийн хувьд - License usage details хэсгээс боломжид хандах эрхтэй эсэхээ шалгана. Лиценз бүр ямар боломжийг агуулж буйг Features by product хэсгээс харж болно. Хэрэв таны лиценз тухайн боломжид хандах эрхгүй бол үндсэн лицензээ солих эсвэл add-on нэмж болно.
- Сарын захиалгын хувьд - View monthly usage report товчийг дарж Monthly Usage тайлан дээр тухайн боломж Not enabled төлөвтэй биш эсэхийг шалгана. Хэрэв боломж танай компанид идэвхжсэн бол өөрийн Partner-тэй холбогдоно уу.
- Зүүн талын цэснээс Reports хуудас руу орж, Policy compliance тайлан ажиллуулан таны endpoint-д ямар policy хэрэглэгдэж буйг шалгана. Эсвэл зүүн талын цэснээс Network хуудас руу орж, шалгах endpoint дээрээ дарж View endpoint details цонхыг нээнэ. Мэдээлэл Policy таб дор байна.
- Зүүн талын цэснээс Policies хуудас руу орж, шалгах policy дээрээ дараад, тухайн боломжийн бүх шаардлагыг хангаж буйг шалгана.
- Additional dependencies баганад жагссан бусад шаардлагыг шалгана.
- Feature specific deployment guides хуудас руу очно. Тусдаа боломж бүрийг хэрхэн суулгах, тохируулах, шалгах талаар нарийвчилсан заавар бүхий олон тусгай гарын авлага байдаг.
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Reports
- Тайлан; хугацаагаар илгээх боломжтой
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
- Patch Management
- Программын шинэчлэлтийг (patch) төвлөрсөн байдлаар суулгах нэмэлт модуль
- Risk Management
- Тохиргооны сул тал, эрсдэлийг үнэлэх модуль
- Sandbox Analyzer
- Сэжигтэй файлыг тусгаарлагдсан орчинд ажиллуулж шалгах