GravityZone дахь аюулгүй байдлын удирдлага (бодлого ба даалгавар)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
GravityZone-д аюулгүй байдлын бодлого (security policies) болон даалгавар (tasks)-ыг ашиглан сүлжээний төхөөрөмжүүдээ хамгаална. Энэ хуудсанд бодлого, даалгавар гэж юу болох, GravityZone хэрэглэгчид яагаад чухал болохыг тайлбарлана.
Мөн энэ хэсэгт дараах сэдвүүдийг хамруулна:
- GravityZone дахь бодлогын удирдлагын урсгал (бодлого үүсгэх, тохируулах, оноох гэх мэт).
- Бодлогоор идэвхжүүлдэг боловч голдуу бодлогоос гадуур удирддаг GravityZone-ийн үндсэн боломжууд: EDR/XDR, Risk Management, Integrity Monitoring, хорио (quarantine).
- Бодлогоор идэвхжүүлдэг GravityZone-ийн боломжуудын сайн туршлага, асуудал шийдэх нийтлэлүүд.
Хэсгийн дэд сэдвүүдийг хуудасны төгсгөлд жагсаав.
Аюулгүй байдлын бодлогыг ойлгох нь
Bitdefender-ийн хамгаалалтыг Control Center-ээс аюулгүй байдлын бодлогоор тохируулж, удирддаг. Бодлого нь хамгаалах сүлжээний объектууд (компьютер, виртуал машин эсвэл контейнер) дээр хэрэгжих аюулгүй байдлын тохиргоог тодорхойлно.
Суулгасны дараа сүлжээний жагсаалтын объектуудад анхдагч (default) бодлого оноогдоно. Энэ нь санал болгосон хамгаалалтын тохиргоотойгоор урьдчилан бэлтгэгдсэн байдаг. NSX интеграцийг идэвхжүүлсэн бол аюулгүй байдлын түвшин тус бүрт (permissive, normal, aggressive) NSX-ийн өөр гурван анхдагч бодлого нэмэгдэж, эдгээр нь мөн санал болгосон хамгаалалтын тохиргоотой байна. Анхдагч бодлогуудыг өөрчлөх, устгах боломжгүй.
Аюулгүй байдлын шаардлагадаа тулгуурлан удирдаж буй сүлжээний объектын төрөл бүрт хэрэгтэй хэмжээгээр бодлого үүсгэж болно.
Бодлогын талаар мэдэх зүйлс:
- Бодлогыг Policies (Бодлого) хуудсанд үүсгэж, Network (Сүлжээ) хуудаснаас сүлжээний объектуудад онооно.
- Бодлого нь зарим модулийн тохиргоог бусад бодлогоос өвлөж авч болно.
- Төхөөрөмж (endpoint) нэг удаад зөвхөн нэг идэвхтэй бодлоготой байна.
- Бодлогыг үүсгэсэн эсвэл өөрчилсний дараа зорилтот сүлжээний объектууд руу шууд илгээнэ. Объект онлайн байвал тохиргоо нэг минутаас бага хугацаанд хэрэгжинэ. Объект онлайн биш бол дахин онлайн болмогц хэрэгжинэ.
- Бодлого нь зөвхөн суулгасан хамгаалалтын модулиудад хэрэгжинэ.
- Policies хуудсанд зөвхөн дараах төрлийн бодлогууд харагдана:
- Таны үүсгэсэн бодлогууд.
- Таны бүртгэлийн төхөөрөмжүүдэд оноогдсон бусад бодлогууд (анхдагч бодлого, бусад хэрэглэгчийн үүсгэсэн загвар гэх мэт).
- Бусад хэрэглэгчийн үүсгэсэн бодлогыг засах боломжгүй (бодлогын эзэмшигч бодлогын тохиргоонд зөвшөөрсөн бол өөр). Харин зорилтот объектуудад өөр бодлого оноож давуулан хэрэгжүүлж болно.
Анхааруулга
Зөвхөн дэмжигдсэн бодлогын модулиуд зорилтот төхөөрөмжүүдэд хэрэгжинэ.
Policies хуудас
Бодлогуудыг Policies хуудсанд харж, удирдана.
Хүснэгтэд одоо байгаа бодлогууд дараах мэдээлэлтэй харагдана:
- Бодлогын нэр.
- Бодлогын эзэмшигч.
- Бодлогыг хамгийн сүүлд өөрчилсөн огноо, цаг.
- Targets баганад бодлогыг шууд оноосон төхөөрөмж, хавтасны нийт тоо.*
- Active/Applied/Pending баганад бодлого идэвхтэй, хэрэгжсэн, хүлээгдэж буй төхөөрөмжийн тоо. Бодлого шууд оноогдсон эсвэл өвлөгдсөн байж болно.*
Тэмдэглэл
- Тоон дээр дарахад Network хуудас руу шилжиж, холбогдох төхөөрөмжүүдийг харна. Танаас сүлжээний харагдац сонгохыг хүсэх бөгөөд энэ үйлдэл бодлогын шалгуураар шүүлтүүр үүсгэнэ.
NSX модуль идэвхтэй бодлогуудад нэмэлт мэдээлэл байдаг:
- VMware vSphere дээр Bitdefender-ийн бодлогыг тодорхойлоход ашиглагдах NSX бодлогын нэр.
- Удирдлагын консол дахь бодлогын харагдах байдал: NSX-д зориулсан бодлогуудыг шүүх боломж олгоно. Local бодлогууд зөвхөн Bitdefender Control Center-т харагддаг бол Global бодлогууд VMware NSX-д мөн харагдана.
Эдгээр мэдээлэл анхдагчаар нуугдсан байдаг.
Хүснэгтэд харагдах бодлогын мэдээллийг өөрчлөхийн тулд:
- Үйлдлийн хэрэгслийн самбарын баруун талд байрлах Columns (Багана) товчийг дарна.
- Харахыг хүссэн баганаа сонгоно.
- Үндсэн баганын харагдац руу буцахын тулд Reset (Дахин тохируулах) товчийг дарна.
Боломжит шалгуураар бодлогуудыг эрэмбэлж, хайж болно.
Даалгаврыг ойлгох нь
Аюулгүй байдлын бодлогоос гадна Network хуудасны үйлдлүүдээр төхөөрөмж дээр алсаас үйлдэл буюу даалгавар (task) гүйцэтгэж болно.
Даалгаврыг хэрхэн тохируулж, гүйцэтгэх талаар Running tasks on endpoints хэсгээс компьютер болон виртуал машины хувьд үзнэ үү. Даалгавар үүсгэсний дараа явцыг Network > Tasks хуудаснаас хянана.
Дэд сэдвүүд
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Quarantine
- Хорио: сэжигтэй файлыг тусгаарлаж хадгалдаг газар
- Risk Management
- Тохиргооны сул тал, эрсдэлийг үнэлэх модуль