LAYKON BİLİŞİM TEKNOLOJİLERİ BİTDEFENDER TÜRKİYE
GRAVİTYZONE
KURULUM VE KONFİGÜRASYON DÖKÜMANI
Merhaba, öncelikle Bitdefender Gravityzone çözümünü tercih ettiğiniz için teşekkür ederiz. Biz, Laykon Bilişim olarak destek tarafında sizlere her zaman yardımcı olmayı hedeflemekteyiz. Kurulum ve konfigürasyon dökümanına geçmeden önce merak ettiğiniz yada sormak istediğiniz soruları destek@bitdefender.com.tr mail adresine mail atarak bizlere danışabilirsiniz.
1. Bitdefender Gravityzone Control Center Girişi
Bizler sizlere hesap oluşturduktan sonra ilk etapta yapmanız gereken mail içeriğinde bulunan kullanıcı adı ( mail adresiniz ) ve size gönderilen şifreyle birlikte giriş yapmanız gerekecektir. Bundan sonra sizi karşılayacak ilk ekran Dashboard ekranımızdır.
Dashboard’ta gördüğümüz tüm sekmeler özelleştirilebilir durumdadır. Herhangi bir son kullanıcı yada sunucuya kurulum yapılmadığından şuanda dashboard boş gözükmektedir. Kuruluma başlamak için şirketimize uygun bir paket oluşturmalıyız.
2. Paket Oluşturma
Paket oluşturabilmek için Anasayfa-Packages menüsünü izlememiz yeterlidir. Aşağıda bulunan resimdeki gibi Add seçeneğine tıklayarak paket oluşturmaya başlayabiliriz.
Paket oluşturma ekranında bizleri karşılayan 7 modül bulunmaktadır. Bunlar sırasıyla, Advanced Threat Control, Firewall, Content Control, Device Control, Power User, Relay ve son olarak Exchange Protection modülleridir. Modülleri anlatmadan önce göz gezdirmemiz gerekirse; Name kısmına paketimizin ismini, Description kısmına yazmak istersek bir açıklama yazacağız. isterseniz paket oluşturma kısmında Uninstall Password ekleyebilirsiniz. Tarama modunu policy kısmından değiştirebildiğimiz gibi paket oluşturma sırasında da değiştirebiliyoruz.
Advanced Threat Conrol modülü: Bilgisayarımıza bulaşabilecek zararlı yazılımları yada virüsleri tespit etmek amacıyla kullanılmaktadır.
Firewall modülü: IDS ve port kontrolü yaparak son kullanıcı bilgisayarlarında network üzerinden oluşabilecek problemleri önlemek için bulunmaktadır. Antiphishing özelliği sayesinde internet üzerinde oltalama tekniği ile alınabilecek şifrelerin alınması engellenmektedir. Sunucu işletim sistemlerinde Firewall modülünün bazı durumlarda kaldırılması gerekebilir. Bunun nedeni; işletim sisteminde açılması gerekli olabilecek portları engelleyebileceğinden dolayı sunucu ile kullanıcı bilgisayarının arasındaki bağlantı sorunlarıdır.
Content Control modülü: Bu modül sayesinde içerik filtreleyebilir, kategori bazlı web site
engelleyebilir yada SSL taraması gerçekleştirebiliriz. İçerisinde bulunan Application özelliği sayesinde bilgisayarlarda bulunan uygulamaları engelleyebiliriz.
Device Control: Device control modülü sayesinde USB engelleyebilir, device ıd numarasına göre sadece belirli cihazlara erişim imkanı verebilirsiniz.
Power User: Bu modül son kullanıcının bilgisayarında kurulan Bitdefender Anti-virüs yazılımının modüllerini dilediği zaman kaldırabilmesine olanak sağlar. Genelde son kullanıcılara bu yetkiyi vermeyiz.
Relay: Relay modülü yapıda Active Directory olmaması durumuna kurulumları hızlandırmak adına yönetim konsoluna yapıdaki bilgisayarları Network kısmının içindeki Computers and Group sekmesine getirmektedir.
Exchange Protection: Bu modül yapı içerisinde bulunan Exchange Server ile otantike çalışıp Anti-spam görevi görmektedir. Dilediğiniz kişileri yada domainleri engelleyebilir veya policy durumunu
düzenleyip şirketinize gelebilecek spam yada tehdit içerikli mailleri karantina bölgesine taşıyabilirsiniz.
Paket oluşturduktan sonra oluşturduğumuz paketi bilgisayara indireceğiz. Windows, Linux ve Mac bilgisayarlara kurulum yapılabilmektedir. İndirme işlemi bittikten sonra ortak alan yada bir harici belleğe kopyalayarak kurulumları gerçekleştirebilirsiniz. Her bilgisayarın internete bağlı olmasına dikkat etmemiz gerekmektedir.
3. Policy Oluşturma
Paketimizi bilgisayarımıza indirdikten sonra şirketimize uygun policy yazmamız gerekmektedir. Bunun için ilk etapta Anasayfa-Policy menüsünü takip ediniz. Add düğmesine tıklayarak yeni policy’mizi oluşturuyoruz.
Policy oluşturmadan önce bir isim belirlemeliyiz. İsim verdikten sonra sırasıyla sekmeleri gezebiliriz.
Modülleri anlattığımız sırada Power User modülü hakkında bilgi vermiştik. Power user modülünün kullanılabilmesi için bir adet şifre belirlenmesi gerekmektedir. Şifreyi bu ekrandan sağlamaktayız.
Advanced Threat Control modülü hakkında bilgi vermiştik. Tehdit algılama modülünün ne derecede tarama yapacağını buradan belirliyoruz. Ek bir özellik olarak Ransomeware Vaccine modülünün seçilmesi gerekmektedir. Bu modül, fidye yazılımına karşı sizi güvende tutacaktır.
Bilgisayarlarımıza harici bir flash bellek yada harddisk taktığımız zaman Bitdefender otomatik olarak tarama başlatacaktır. Bu özelliği MB değerinde sınırlandırmak istersek On-Demand menüsünü takip etmemiz gerekecektir. Aynı zamanda bu ekranda otomatik tarama modülleri Schedule edebiliriz.
(Günlük, Haftalık, Aylık)
Bu kısım genellikle sunucuları ilgilendirmektedir. Sunucumuzda ya da bilgisayarımızda kurulu olan özel uygulamalar için exclusion ekleyebiliriz. Bu sayede Gravityzone’un bu klasörlere girmemesini, özel izin tanımasını sağlayabiliriz. Tek yapmamız gereken uygulamanın kurulu olduğu path’i girmek.
Defaultta FW modülünün içerisinde bulunan IDS kapalı şekilde gelir. Şirket politikanıza veya ihtiyacınıza göre IDS’i aktif edebilir, tarama ayarlarının ne derecede çalışması gerektiğini ayarlayabilirsiniz.
FW modülünün içerisinde bulunan kuralları düzenlememiz gerekmektedir ( Rules ). Kuralların içine girerek Network Printing yazan kısmı Allow’a getirmemiz gerekmektedir. Bu sayede network üzerinden çıktı gönderimlerinde bir problem yaşanmayacaktır.
Bir diğer modülümüz Content Control modülümüz. Bu ekranda; SSL taratabilir, Default olarak kullandığımız tarayıcımıza sertifika göndererek sitelerin güvenli olup olmadığını anlayabilmek için search advisior ve Bitdefender GZ toolbar ekleyebiliriz. Bunların dışında Exchange sunucumuz içeride olmasa bile içeri gelen POP3, dışarı giden SMTP maillerini kontrol edebilmektedir.
Web kısmında bulunan modülün içerisinde, ( Schedule edilebilir )FW mantığında web site engelleyebilir ( isim yada kategori ) Antiphishing saldırılarını önleyebilirsiniz.
Application Filter modülünde şirket içerisinde kurulu olan herhangi bir yazılımı yada uygulamayı Schedule edilebilir bir şekilde engelleyebilirsiniz. Bu ayarı aşağıdaki resimdeki menüden
yapmakyasınız.
Bitdefender GZ kurulumundan sonra bilgisayarın IO portlarında; Device ID’sine göre cihazları engelleyebilir yada izin verebilirsiniz.
Eğer iç yapınızda Exchange Server kullanıyor ve Bitdefender GZ Anti-Spam çözümünü merak ediyor veya kullanacak iseniz Exchange paketini sunucuya kurduktan sonra Bitdefender GZ’a bir adet credentials girmeniz gerekmektedir. Bu gireceğiniz kullanıcının yetki ile ilgili bir problemi olmamalı ve şifre değişikiğine uğramaması gerekmektedir.
Kurulum tamamlandıktan sonra spam olarak algılanan ve sizin maillerine ulaşmanızı istediğiniz ( güvendiğiniz firmaları yada mail adreslerini ) ekranda gözüken kısımda belirtmeniz gerekmektedir. Bu sayede mail, trafiğe ve spam filter’a takılmadan kullanıcıya ulaşacaktır.
Aynı şekilde şirket içerisinde istenmeyen kişileri Blacklist’e ekleyebilirsiniz. Bu sayede tekrar mail alış- verişi yapılamayacaktır.
Policy’mizi yazdıktan sonra Save ederek policy’nin içerisiniden çıkıyoruz. Daha sonra kullanıcılara birer birer policy uygulamamak için yazdığımız policy’i default olarak değiştirmemiz gerekmektedir.
Bu süre zarfında indirilen paketimizi .zip dosyası içerisinden bir klasöre çıkartıyoruz. Yönetici olarak çalıştırmanızı önermekteyiz. Daha önceden bir antivirüs programınız var ise bu program yükleme sırasında kaldırılmak istenecektir. Her marka ve modelin uninstall tool’u içinde olmadığından kurulum sırasında hata ile karşılaşabilirsiniz. Kuruluma geçmeden önce bilgisayarda kurulun olan antivirüslerin kaldırılmasına dikkat ediniz.
Kurulum sonrasında Bitdefender yüklü bilgisayarları Network / Şirket İsmi / Computers and Groups altında görmelisiniz. Bu sırada uzaktan tarama, uninstall, upgrade, reconfigure, restart ve network araştırması yapabilirsiniz.
İleride yeni bir policy yazdığınızı varsayarsak, policy tamamlandıktan sonra Bitdefender GZ kurulu olan bilgisayara Network menüsündeyken seçim yapıp, sağ tıklayarak Assing policy ya da üst menüde bulunan Assing policy’e tıklayıp policy ataması yapabilirsiniz.
