Site icon Vinsep Help Center

Cài đặt và sử dụng GravityZone Security for Storage

vinsep

Tổng quan GravityZone Security for Storage

GravityZone Security for Storage mang đến khả năng bảo vệ theo thời gian thực cho các hệ thống lưu trữ mạng và chia sẻ dữ liệu. Việc nâng cấp hệ thống và thuật toán phát hiện mối đe dọa diễn ra tự động.

Khi người dùng yêu cầu mở, đọc, ghi hoặc đóng tệp từ máy tính xách tay, máy trạm, thiết bị di động hoặc thiết bị khác, ứng dụng khách ICAP (NAS) sẽ gửi yêu cầu quét đến máy chủ bảo mật và nhận kết quả phân tích. Từ đó sẽ có quyết định chặn hay không chặn hành động.

Máy chủ bảo mật Bitdefender có thể được định cấu hình từ trung tâm điều khiển GravityZone thông qua các chính sách bảo mật.

Điều kiện triển khai Security for Storage

Security for Storage được cung cấp dưới dạng tiện ích bổ sung có sẵn cho một số giải pháp GravityZone Cloud và các giải pháp tại chỗ(on-premises).

Để sử dụng Security for Storage, bạn cần:

Security for Storage hỗ trợ các giải pháp lưu trữ và chia sẻ tệp sau:

Cài đặt và cấu hình Security for Storage

Đối với người dùng đã có GravityZone

Nếu bạn đã sử dụng GravityZone, đây là cách bạn cài đặt Security for Storage:

  1. Thêm khóa cấp phép tiện ích bổ sung Storage add-on trong Control Center.
  2. Cài đặt ít nhất hai Bitdefender Security Serversvà định cấu hình chúng làm máy chủ ICAP trên các thiết bị NAS được hỗ trợ hoặc hệ thống chia sẽ dữ liệu.
  3. Bật và định cấu hình mô-đun Storage Protection trong cài đặt chính sách GravityZone.

Đối với người dùng mới GravityZone

Bạn sẽ cần cài đặt GravityZone, sau đó cài đặt Security for Storage:

  1. Chuẩn bị môi trường GravityZone bạn muốn sử dụng
    • Cloud: Kích hoạt giấy phép cho tài khoản GravityZone.
    • On-Premiese: Cài đặt và cấu hình GravityZone trên cơ sở hạ tầng cục bộ của bạn. Ngoài ra, bạn phải cấp phép cho giải pháp GravityZone của mình trước khi thêm giấy phép Security for Storage.
  2. Thêm khóa cấp phép tiện ích bổ sung Storage add-on trong Control Center.
  3. Cài đặt ít nhất hai Bitdefender Security Serversvà định cấu hình chúng làm máy chủ ICAP trên các thiết bị NAS được hỗ trợ hoặc hệ thống chia sẽ dữ liệu.
  4. Bật và định cấu hình mô-đun Storage Protection trong cài đặt chính sách GravityZone.

Cài đặt Bitdefender Security Servers

Bạn cần cài đặt và định cấu hình ít nhất hai Bitdefender Security Servers trên nền tảng tuân thủ ICAP mà bạn chọn. Hoạt động như máy chủ ICAP, Bitdefender Security Servers phân tích tệp, gửi phán quyết tới hệ thống lưu trữ và thực hiện các hành động thích hợp nếu cần thiết. Trong trường hợp quá tải, Bitdefender Security Servers đầu tiên sẽ chuyển hướng phần dư thừa dữ liệu sang máy chủ thứ hai.

Để biết chi tiết về cài đặt Máy chủ Bảo mật, tham khảo Installing Protection > Installing Endpoint Protection > Installing Security Server trong GravityZone Installation Guide.

Bật và cấu hình mo-dun Storage Protection

Sau khi cài đặt Bitdefender Security, bạn phải bật Storage Protection trong GravityZone.

  1. Đăng nhập GravityZone Control Center.
  2. Từ thanh điều hướng bên trái, chọn Policies.
  3. Chọn chính sách bạn muốn tùy chỉnh.
  4. Chọn Storage Protection > ICAP.
  5. Chọn On-access Scanning.
  6. Tùy chỉnh các thông số bạn cần.
  7. Chọn Save.

ICAP

Bạn có thể cấu hình Security Servers:

Loại trừ (Exclusions)

Nếu bạn muốn loại trừ các đối tượng cụ thể khỏi quá trình quét, hãy chọn hộp kiểm Loại trừ. Bạn có thể xác định các loại trừ:

Cấu hình loại trừ(Exclusions)

  1. Chọn Exclusions menu.
  2. Tùy thuộc vào loại loại trừ, chỉ định đối tượng bị loại trừ như sau:
    • Hàm băm – nhập các hàm băm SHA-256 được phân tách bằng dấu phẩy.
    • Ký tự đại diện – chỉ định tên đường dẫn tuyệt đối hoặc tương đối bằng cách sử dụng các ký tự đại diện.
  3. Thêm mô tả cho loại trừ.
  4. Nhấp vào nút Add. Loại trừ mới sẽ được thêm vào danh sách.

Giám sát bảo vệ lưu trữ

Network inventory

Từ trang Network, đi đến vị trí Security Servers dùng như máy chủ ICAP servers.

Trong Computer Details > Protection cửa sổ chứa thông tin về mô-đun Storage Protectionsẽ hiện ra.

Báo cáo (Reports)

Thông tin về Security Storage có sẵn trong báo cáo GravityZone:

  1. Security Audit – cung cấp thông tin về các sự kiện bảo mật, với các chi tiết như:
    • Security Server name
    • Storage device name and type
    • Malware name and type
    • Detection status
    • Detection time
  2. Security Server Status – cung cấp thông tin về trạng thái của dịch vụ quét ICAP và trên các thiết bị lưu trữ được kết nối.

Thông báo (Notifications)

GravityZone thông báo cho bạn qua thông báo Storage Antimalware khi máy chủ bảo mật Bitdefender phát hiện phần mềm độc hại trên thiết bị NAS. Thông báo này được tạo cho mỗi lần phát hiện phần mềm độc hại, cung cấp thông tin chi tiết về thiết bị lưu trữ bị nhiễm (tên, IP, loại), phần mềm độc hại được phát hiện và thời gian phát hiện.

Exit mobile version