Онцлог ажиллахад юу шаардлагатай вэ? (Feature dependencies)

Энэ нийтлэлд тодорхой endpoint дээр нэг онцлог (feature) ажиллахад юу шаардлагатайг шалгах үндсэн жагсаалтыг үзүүлнэ.

Жилийн лицензийн хувьд

Жагсаалтын мөр бүр дараах мэдээллийг агуулна:

• Feature (Онцлог) — онцлогийн нэр.
• Policy activation (Бодлогод идэвхжүүлэх) — онцлог тухайн бодлогод идэвхжсэн эсэхийг хаанаас шалгахыг заана.

  Шинэ компанид автоматаар үүсдэг бодлогод онцлог анхдагчаар идэвхтэй эсэхийг шалгахын тулд Default Bitdefender policy-г нээнэ.

  Зөвлөгөө

  Тодорхой endpoint дээр ямар бодлого оноогдсоныг шалгахын тулд зүүн талын цэснээс Network хуудас руу орж, endpoint-ийн дэлгэрэнгүйг нээгээд Policy табын мэдээллийг харна.

  Сонгосон endpoint-уудад ямар бодлого оноогдсоныг харахын тулд Policy Compliance тайланг ажиллуулж болно.

• Is the feature enabled in the default GravityZoneCloud policy (Анхдагч GravityZoneCloud бодлогод идэвхтэй эсэх) — шинэ компанид автоматаар үүсдэг бодлогод онцлог анхдагчаар идэвхтэй эсэхийг заана.

  Анхааруулга

  Таны компанийн ашиглаж буй анхдагч лиценз өөр байж болно.

• Modules deployed on endpoint (Endpoint дээр суулгасан модуль) — онцлог ажиллахын тулд endpoint дээр тусгай модуль суулгасан байх шаардлагатай эсэхийг заана.
• Additional dependencies (Нэмэлт хамаарал) — дээрх ангилалд багтаагүй бусад шаардлага.

• Antimalware — Идэвхжүүлэх: Antimalware > On-access > On-access Scanning тохиргооноос; Анхдагчаар: идэвхтэй; Модуль: Antimalware; Нэмэлт: endpoint-д оноогдсон бодлогын Antimalware хуудаснаас нэмэлт боломжуудыг идэвхжүүлж болно.
• Advanced Anti-Exploit — Идэвхжүүлэх: Antimalware > Advanced Anti-Exploit > Advanced Anti-Exploit тохиргооноос; Анхдагчаар: идэвхтэй; Модуль: Advanced Anti-Exploit; Нэмэлт: endpoint-д оноогдсон бодлогын Antimalware > Settings хуудаснаас нэмэлт боломжуудыг идэвхжүүлж болно.
• Advanced Threat Control — Идэвхжүүлэх: Antimalware > On-execute > Advanced Threat Control тохиргооноос; Анхдагчаар: идэвхтэй; Модуль: Advanced Threat Control; Нэмэлт: endpoint-д оноогдсон бодлогын Antimalware > Settings хуудаснаас нэмэлт боломжуудыг идэвхжүүлж болно.
• EDR — Идэвхжүүлэх: Incident Sensor > Incident Sensor тохиргооноос; Анхдагчаар: идэвхгүй; Модуль: EDR Sensor; Нэмэлт: байхгүй.
• Fileless Attack Protection — Идэвхжүүлэх: Antimalware > On-execute > Fileless Attack Protection тохиргооноос; Анхдагчаар: идэвхтэй; Модуль: Antimalware; Нэмэлт: endpoint-д оноогдсон бодлогын дараах тохиргооноос нэмэлт боломжуудыг идэвхжүүлж болно: Antimalware > Settings хуудас; Antimalware > On-execute > Fileless Attack Protection хуудасны Command-Line Scanner болон Antimalware Scan Interface Security Provider тохиргоо.
• Firewall — Идэвхжүүлэх: Firewall > Firewall тохиргооноос (Windows Server дээр Firewall онцлог гарахаас өмнө үүсгэсэн суулгах багц ашигласан бол оноогдсон бодлогод онцлогийг идэвхжүүлсэн ч endpoint дээр нөлөө үзүүлэхгүй); Анхдагчаар: идэвхтэй; Модуль: Firewall; Нэмэлт: байхгүй.
• HyperDetect — Идэвхжүүлэх: Antimalware > Hyper Detect > Hyper Detect тохиргооноос; Анхдагчаар: идэвхтэй; Модуль: Antimalware; Нэмэлт: байхгүй.
• Network Attack Defense — Идэвхжүүлэх: Network Protection > General > Network Protection тохиргооноос; Анхдагчаар: идэвхтэй; Модуль: Network Protection > Network Attack Defense; Нэмэлт: байхгүй.
• eXtended Detection and Response — Идэвхжүүлэх: Incident Sensor > Incident Sensor тохиргооноос; Анхдагчаар: идэвхгүй; Модуль: EDR Sensor; Нэмэлт: дараах нөхцөлүүд.
  • Sensor-уудыг Configuration > Sensors Management хуудаснаас нэмнэ.
  • Endpoint-ууд байгаа domain дээр дараах урьдчилсан нөхцөл биелсэн байх ёстой: бүх domain controller дээр EDR Sensor модультой BEST agent суулгасан байх; бүх domain controller-д Incident Sensor хуудсан дээр EDR онцлог идэвхжсэн бодлого оноогдсон байх.
  • Active Directory дээр: Global Object Access Auditing бодлогыг эс тооцвол, Computer Configuration > Policies > Windows Settings > Security Settings > Advanced Audit Policy Configuration > Audit Policies доторх бүх group policy нэвтрэлтийн бүх үйл явдлыг аудитлахаар тохируулагдсан байх.
  • Sensor бүр тусгай лиценз шаарддаг:
  • Bitdefender XDR Sensor - Identity — Active Directory sensor, Azure AD sensor (Entra ID), Microsoft Intune sensor-той холбох боломж олгоно.
  • Bitdefender XDR Sensor - Productivity — Office 365 sensor (Email болон Management Audit) болон Google Workspace sensor-той холбох боломж олгоно.
  • Bitdefender XDR Sensor - Network — Network sensor-той холбох боломж олгоно.
  • Bitdefender XDR Sensor - Cloud — AWS sensor, Azure Cloud sensor, Google Cloud Platform sensor-той холбох боломж олгоно.
  • GravityZone Security for Mobile — Security for Mobile sensor-той холбох боломж олгоно.
  • GravityZone CSPM+ — CSPM+, AWS, Azure Cloud, Google Cloud Platform sensor-той холбох боломж олгоно.
• Content Control — Идэвхжүүлэх: Network Protection > General > Network Protection тохиргооноос; Анхдагчаар: идэвхтэй; Модуль: Network Protection > Content Control; Нэмэлт: Network Protection > Content Control бодлогын хуудаснаас нэмэлт боломжуудыг идэвхжүүлж, тохируулна.
• Device Control — Идэвхжүүлэх: Device Control > Device Control тохиргооноос; Анхдагчаар: идэвхгүй; Модуль: Device Control; Нэмэлт: байхгүй.
• Risk Management — Идэвхжүүлэх: Risk Management > Risk Management тохиргооноос; Анхдагчаар: идэвхгүй; Модуль: endpoint дээр BEST суулгасан байх ёстой, тусгай модуль шаардахгүй; Нэмэлт: байхгүй.
• Full Disk Encryption — Идэвхжүүлэх: Encryption > General > Encryption Management хуудаснаас; Анхдагчаар: идэвхгүй; Модуль: Encryption; Нэмэлт: байхгүй.
• Integrity Monitoring — Идэвхжүүлэх: Integrity Monitoring > Real time > Enable real-time monitoring тохиргооноос; Анхдагчаар: идэвхгүй; Модуль: Integrity Monitoring; Нэмэлт: rule set үүсгэж, оноогдсон бодлогод нэмсэн байх шаардлагатай.
• Patch Management — Идэвхжүүлэх: бодлогод идэвхжүүлэх шаардлагагүй; Анхдагчаар: хамааралгүй; Модуль: Patch Management; Нэмэлт: Policies > Configuration Profiles хуудаснаас maintenance window үүсгэж, endpoint дээр оноогдсон бодлогод онооно.
• Security for Exchange — Идэвхжүүлэх: бодлогод идэвхжүүлэх шаардлагагүй; Анхдагчаар: хамааралгүй; Модуль: Exchange Protection; Нэмэлт: бодлогод зориулж User Groups үүсгэж тохируулсан байх.
• Sandbox Analyzer — консолоос илгээх — Идэвхжүүлэх: бодлогод идэвхжүүлэх шаардлагагүй; Анхдагчаар: хамааралгүй; Модуль: endpoint-аас хамааралгүй ажиллана; Нэмэлт: байхгүй.
• Sandbox Analyzer — endpoint-ээс илгээх — Идэвхжүүлэх: Sandbox Analyzer > Endpoint Sensor хэсэгт Automatic sample submission from managed endpoints нүдийг тэмдэглэнэ; Анхдагчаар: идэвхгүй; Модуль: endpoint дээр BEST agent суулгасан байх ёстой, тусгай модуль шаардахгүй; Нэмэлт: байхгүй.
• Extended Email Security — Идэвхжүүлэх: бодлогод идэвхжүүлэх шаардлагагүй; Анхдагчаар: хамааралгүй; Модуль: endpoint-аас хамааралгүй ажиллана; Нэмэлт: байхгүй.
• GravityZone Security for Containers — Идэвхжүүлэх: бодлогод идэвхжүүлэх шаардлагагүй; Анхдагчаар: хамааралгүй; Модуль: Container Protection, Advanced Anti-Exploit, EDR; Нэмэлт: endpoint-д оноогдсон бодлогод дараах сонголтууд идэвхжсэн байх шаардлагатай: Antimalware > On-Access > On-access scanning; Antimalware > Advanced Anti-Exploit > Advanced Anti-Exploit; Incident Sensor > Incident Sensor.
• Mobile Security — Идэвхжүүлэх: бодлогод идэвхжүүлэх шаардлагагүй; Анхдагчаар: хамааралгүй; Модуль: зөвхөн Bitdefender GravityZone MTD agent ашигладаг мобайл төхөөрөмж дээр ажиллана; Нэмэлт: байхгүй.
• Ransomware Mitigation — Идэвхжүүлэх: Antimalware > On-Execute > Ransomware Mitigation тохиргооноос; Анхдагчаар: идэвхгүй; Модуль: Antimalware, Advanced Threat Control; Нэмэлт: endpoint-д оноогдсон бодлогод Antimalware > On-Execute > Advanced Threat Control болон Antimalware > On-Access > On access-Scanning идэвхжсэн байх; endpoint дээр хамгаалалтын агент суулгахад ашигласан суулгах багцад Detection and prevention mode сонгогдсон байх; нэмэлт боломжуудыг бодлогын Antimalware > Settings болон Antimalware > Security Servers хуудаснаас идэвхжүүлж болно.
• Web Traffic Scan — Идэвхжүүлэх: Network Protection > Web Protection > Web Traffic Scan тохиргооноос; Анхдагчаар: идэвхтэй; Модуль: Network Protection > Web Traffic Scan; Нэмэлт: endpoint-д оноогдсон бодлогод Network Protection > General > Intercept Encrypted Traffic & Scan HTTPS идэвхжсэн байх.
• PHASR — Идэвхжүүлэх: Risk Management > PHASR тохиргооноос; Анхдагчаар: эх хуудсанд тодорхойгүй; Модуль: EDR Sensor; Нэмэлт: компанид PHASR add-on идэвхжсэн байх, мөн EDR онцлогт хандах эрх олгодог лицензтэй байх шаардлагатай.

Шаардлагыг хэрхэн шалгах вэ?

Таны компани болон endpoint-ууд тодорхой онцлог ажиллахад шаардлагатай бүх нөхцөлийг хангаж байгаа эсэхийг шалгахын тулд дараах алхмуудыг дагана.

1. 1
   Дээрх мэдээллээс тухайн онцлогийн шаардлагыг тодорхойлно.
2. 2
   Компанийн лицензээ шалгана:

   1. Дэлгэцийн баруун дээд талын унадаг цэсийг дараад My Company-г сонгоно.
   2. Licensing таб руу орж, лиценз тухайн онцлогт хандах эрхийг агуулж байгааг шалгана:
      • Жилийн лиценз — License usage details хэсгээс онцлогт хандах эрхтэй эсэхээ шалгана. Лиценз бүрд ямар онцлог багтдгийг Бүтээгдэхүүнээр онцлогууд нийтлэлээс харж болно.

        Лиценз тухайн онцлогт хандах эрхгүй бол үндсэн лицензээ солих эсвэл add-on нэмж болно.

      • Сарын захиалга — View monthly usage report товчийг дарж Monthly Usage тайланд онцлог Not enabled төлөвтэй биш эсэхийг шалгана.

        Онцлог таны компанид идэвхжсэн бол өөрийн Partner-тэй холбогдоно.

   3. Зүүн талын цэснээс Reports хуудас руу орж, Policy compliance тайлан ажиллуулан endpoint-уудад ямар бодлого оноогдсоныг шалгана.

      Эсвэл зүүн талын цэснээс Network хуудас руу орж, шалгах endpoint-ээ дарвал View endpoint details цонх нээгдэнэ. Мэдээлэл Policy таб дор байна.

   4. Зүүн талын цэснээс Policies хуудас руу орж, шалгах бодлогоо дараад онцлогийн бүх шаардлагыг хангаж байгааг шалгана.
   5. Additional dependencies баганад заасан бусад шаардлагыг шалгана.
   6. Онцлог тус бүрийн суулгалтын заавар хуудас руу орно. Онцлог бүрийг хэрхэн суулгах, тохируулах, туршихыг нарийвчлан заасан хэд хэдэн заавар тэнд байна.