معرفی

Bitdefender GravityZone On-Premises از طریق یک ماشین مجازی اختصاصی با نام GravityZone Virtual Appliance (GZVA) ارائه می‌شود. این کنسول مرکزی وظیفه مدیریت Endpointها، اعمال Policyهای امنیتی، دریافت رویدادها، توزیع به‌روزرسانی‌ها و مدیریت کلی زیرساخت امنیتی سازمان را بر عهده دارد.

پیش از نصب GravityZone Virtual Appliance لازم است زیرساخت مجازی‌سازی، منابع سخت‌افزاری و الزامات شبکه به‌درستی آماده شوند تا عملکرد پایدار و بهینه سیستم تضمین شود. 

سازمان‌های کوچک و متوسط معمولاً از Bitdefender GravityZone Business Security برای مدیریت و حفاظت متمرکز Endpointهای خود استفاده می‌کنند که از طریق همین کنسول مدیریتی قابل راه‌اندازی و مدیریت است.

میزان فضای مورد نیاز به تعداد Endpointها، مدت زمان نگهداری رویدادها، حجم به‌روزرسانی‌ها، استفاده از Relay Serverها و فعال بودن EDR/XDR بستگی دارد.

در سازمان‌هایی که از قابلیت‌های پیشرفته شناسایی و تحلیل تهدیدات مانند Bitdefender GravityZone Business Security Premium استفاده می‌کنند، به دلیل ذخیره‌سازی رویدادها و داده‌های امنیتی بیشتر، تخصیص فضای ذخیره‌سازی مناسب اهمیت بیشتری خواهد داشت.

در محیط‌های بزرگ‌تر یا زمانی که چندین Role مختلف GravityZone روی یک Appliance اجرا می‌شوند، منابع بیشتری مورد نیاز خواهد بود. Bitdefender برای محیط‌های بزرگ‌تر از 3000 Endpoint توزیع Roleها روی چند Appliance مجزا را توصیه می‌کند.

برای سازمان‌های بزرگ و چندسایتی که به مقیاس‌پذیری بالا نیاز دارند، استفاده از Bitdefender GravityZone Business Security Enterprise در کنار طراحی صحیح زیرساخت می‌تواند مدیریت متمرکز و امنیت پیشرفته‌تری را فراهم کند.

 

پیش‌نیازهای پلتفرم مجازی‌سازی

GravityZone به‌صورت یک Virtual Appliance مبتنی بر لینوکس نسخه Ubuntu که مقاوم سازی شده (Hardened) ارائه می‌شود و از فرمت‌های مختلف ماشین مجازی پشتیبانی می‌کند.

پلتفرم‌های رایج قابل پشتیبانی عبارتند از:

• VMware ESXi / vSphere
• Microsoft Hyper-V
• Citrix Hypervisor (XenServer)
• Nutanix AHV
• KVM
• Oracle VM

Bitdefender فایل Appliance را در قالب‌های OVA، OVF، VHD، XVA و RAW ارائه می‌کند تا روی اکثر Hypervisorهای سازمانی قابل استفاده باشد.

حداقل منابع سخت‌افزاری پیشنهادی

برای سازمان‌های کوچک و متوسط (تا حدود 1000 Endpoint) معمولاً منابع زیر پیشنهاد می‌شود:

منبع	حداقل مقدار پیشنهادی
CPU	8 vCPU
RAM	16 GB
Storage	حداقل 150 GB SSD
Network	1 Gbps Virtual NIC
IP Address	IP ثابت (Static IP)

در محیط‌های بزرگ‌تر یا زمانی که چندین Role مختلف GravityZone روی یک Appliance اجرا می‌شوند، منابع بیشتری مورد نیاز خواهد بود. Bitdefender برای محیط‌های بزرگ‌تر از 3000 Endpoint توزیع Roleها روی چند Appliance مجزا را توصیه می‌کند.

فضای ذخیره‌سازی

میزان فضای مورد نیاز به عوامل زیر بستگی دارد:

• تعداد Endpointها
• مدت زمان نگهداری رویدادها
• حجم به‌روزرسانی‌ها
• استفاده از Relay Serverها
• فعال بودن EDR/XDR

هرچند حداقل فضای مورد نیاز برای راه‌اندازی اولیه کم‌تر است، اما برای محیط‌های عملیاتی استفاده از SSD و در نظر گرفتن فضای کافی برای رشد پایگاه داده توصیه می‌شود.

الزامات شبکه

دسترسی اینترنت

کنسول باید بتواند به سرویس‌های Bitdefender جهت موارد زیر متصل شود:

• دریافت به‌روزرسانی‌ها
• فعال‌سازی لایسنس
• دریافت Signatureها
• سرویس‌های ابری Bitdefender

DNS

استفاده از DNS داخلی یا عمومی برای Name Resolution الزامی است و توصیه می‌شود برای Appliance رکورد DNS اختصاصی تعریف شود.

NTP

همگام‌سازی زمان بین سرورها و Endpointها برای ثبت صحیح رویدادهای امنیتی ضروری است. GravityZone به‌صورت پیش‌فرض از سرویس‌های NTP استفاده می‌کند.

پورت‌های مورد نیاز

برخی از مهم‌ترین پورت‌های مورد استفاده عبارتند از:

Port	کاربرد
443/TCP	دسترسی به کنسول مدیریتی
8443/TCP	ارتباط Agentها با سرور
7074/TCP	ارتباط Agentها با Relay Server
27017/TCP	پایگاه داده GravityZone
389/636	اتصال به Active Directory
123/UDP	سرویس NTP
5672/TCP	ارتباط داخلی سرویس‌ها

در صورت وجود Firewall بین Endpointها و سرور GravityZone باید این پورت‌ها مطابق معماری پیاده‌سازی باز شوند.

الزامات Active Directory

در صورت نیاز به همگام‌سازی کاربران و ساختار سازمانی با Microsoft Active Directory موارد زیر باید فراهم باشد:

• دسترسی LDAP یا LDAPS
• دسترسی به Domain Controller
• تنظیم صحیح DNS
• تعریف نام Host و Domain برای Appliance

توصیه‌های عملیاتی

برای افزایش پایداری و کارایی کنسول GravityZone توصیه می‌شود:

• از SSD برای ذخیره‌سازی استفاده شود.
• برای ماشین مجازی Snapshot دائمی نگهداری نشود.
• از Appliance به‌صورت منظم Backup تهیه شود.
• IP ثابت برای سرور در نظر گرفته شود.
• منابع CPU و RAM Overcommit نشوند.
• در محیط‌های بزرگ از چند Appliance و توزیع Roleها استفاده شود.

جمع‌بندی

Bitdefender GravityZone Virtual Appliance یک راهکار قدرتمند برای مدیریت متمرکز امنیت Endpointها در سازمان است. آماده‌سازی صحیح زیرساخت مجازی‌سازی، تخصیص منابع کافی، تنظیم ارتباطات شبکه و رعایت الزامات Active Directory نقش مهمی در عملکرد پایدار و بدون مشکل کنسول مدیریتی GravityZone خواهد داشت.