Rozwiązywanie problemów z integracjami w konsoli GravityZone on-premise
Arkadiusz K
15 września 2023
W tym artykule opiszemy jak diagnozować i rozwiązywać problemy związane z integracjami Bitdefendera z zewnętrznymi usługami.
Security Server Multi-Platform
Sprawdź status dostawców wirtualizacji w GravityZone
Aby wdrożyć Security Server Multi-Platform musisz zintegrować GravityZone ze swoim dostawcą wirtualizacji. W naszym przypadku gravityZone jest zintegrowane z VMware.
Jeżeli chcesz sprawdzić status integracji, przejdź do zakładki Konfiguracja > Dostawcy Wirtualizacji > Platformy Zarządzania. Statusy integracji muszą wyglądać następująco:
Status synchronizacji: Zsynchronizowano
Postęp: Ukończono
Sprawdź status Serwera Bezpieczeństwa w GravityZone
Przejdź do zakładki Sieć > Obciążenie chmurowe > Zasoby VMware > vCenter > wybierz serwer, którego status chcesz sprawdzić.
Sprawdź czy maszyny wirtualne są chronione przez Serwer Bezpieczeństwa
Chronione maszyny wirtualne muszą być widoczne w zakładce Sieć. Dodatkowo w zakładce Ochrona w szczegółach maszyny wirtualnej musi widnieć Powiązany Serwer Bezpieczeństwa.
Dodatkowo, możesz również wygenerować raport Status Serwera Bezpieczeństwa, który sprawdzi czy są z nim połączeni jacyś klienci.
Security Server NSX
Sprawdź status VMware i NSX Manager w GravityZone
NSX-V
Jeżeli chcesz sprawdzić status integracji, przejdź do zakładki Konfiguracja > Dostawcy Wirtualizacji > Platformy Zarządzania. Statusy integracji muszą wyglądać następująco:
Status synchronizacji: Zsynchronizowano
Postęp: Ukończono
Zarejestrowano
NSX-T
Jeżeli chcesz sprawdzić status integracji, przejdź do zakładki Konfiguracja > Dostawcy Wirtualizacji > Platformy Zarządzania. Statusy integracji muszą wyglądać następująco:
Status synchronizacji: Zsynchronizowano
Postęp: Ukończono
Możesz też przejść do zakładki Konfiguracja > Dostawcy wirtualizacji > Dostawcy Zabezpieczeń. Status Zintegrowanych Serwerów musi wynosić 1/1.
Sprawdź status wdrożenia Serwera Bezpieczeństwa w vCenter
NSX-V
Installation Status i Service Status można sprawdzić w Networking and Security > Installation and Upgrade > Service Deployment.
NSX-T
Status można sprawdzić w NSX Manager w sekcji System > Service Deployments > Deployment.
Możesz też sprawdzić Deployment Status i Health Status w zakładce System > Service Deployments > Service Instances.
Sprawdź status Serwera Bezpieczeństwa w GravityZone
Przejdź do zakładki Sieć > Obciążenie chmurowe > Zasoby VMware > vCenter > wybierz serwer, którego status chcesz sprawdzić.
Jeżeli w szczegółach nie widać żadnego krytycznego problemu oznacza to, że serwer działa prawidłowo.
Sprawdź czy maszyny wirtualne są chronione przez Serwer Bezpieczeństwa
1. Utwórz Security Group w NSX Manager
2. Dodaj wirtualne maszyny, które mają być chronione.
3. Utwórz politykę w GravityZone.
4. Zastosuj ją do grupy w NSX Manager.
5. Sprawdź czy polityka jest widoczna jako zastosowana w GravityZone.
6. W Ogólne > Warstwy Ochrony, Ochrona punktu koncowego musi mieć status Aktywna.
7. W szczegółach w GravityZone muszą się wyświetlać następujące dane:
Security Group do której dodano maszynę.
Virus tag, który jest wyświetlany w przypadku wykrycia wirusa.
Powiązany Serwer Bezpieczeństwa.
Moduł Antymalware jest włączony.
8.Utwórz testowy plik na maszynie wirtualnej, aby sprawdzić czy jest chroniona.
Starszy serwisant, zajmuję się obsługą zgłoszeń serwisowych klientów indywidualnych i biznesowych. Zajmuję się również tłumaczeniami związanymi z interfejsem programu Bitdefender. Po godzinach pasjonat sprzętu komputerowego i nowinek ze świata technologii.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.