এন্ডপয়েন্ট সুরক্ষা সমাধানের ব্যবস্থাপনা

এই নিবন্ধটি ব্যাখ্যা করে কিভাবে আপনি আপনার এন্ডপয়েন্টসে ইনস্টল করা ইপিপি এজেন্টদের পরিচালনা করবেন।

সারসংক্ষেপ

আপনার পরিবেশে এজেন্ট ইনস্টল করার পরে, আপনার এন্ডপয়েন্টগুলিতে ইপিপি সমাধানের দিনের-দিনের ব্যবস্থাপনার জন্য কার্যক্রম গ্রহণের প্রয়োজন হতে পারে।

আপনি আপনার পরিবেশে সুরক্ষিত এন্ডপয়েন্টগুলি পর্যালোচনা করতে পারেন এবং যদি প্রয়োজন হয় তবে ইপিপি পরিচালনার জন্য বিবিধ কার্যক্রম গ্রহণ করতে পারেন। এজেন্টরা এক সময়ে একটি কার্য সম্পাদন করে, আপনি যে কোন সময় একটি কার্য বাতিল করার সিদ্ধান্ত নিতে পারেন এবং যদি ৭ দিনের মধ্যে কার্য গ্রহণ না করা হয় এটি মেয়াদোত্তীর্ণ হয়।

কিছু কার্যক্রম যা আপনি সিএমএ এর মধ্যে একটি এন্ডপয়েন্টে নিতে ট্রিগার করতে পারেন:

• পূর্ণ সিস্টেম স্ক্যান (আরও তথ্যের জন্য, দেখুন Configuring Endpoint Protection)

• অ্যান্টি-ট্যাম্পার আনলক করুন

• এজেন্ট অনইনস্টল করুন।

• একটি এন্ডপয়েন্ট থেকে এজেন্ট অপসারণ করুন

• সঙ্গরোধ থেকে পুনরুদ্ধার (আরও তথ্যের জন্য, দেখুন Monitoring and Responding to Endpoint Protection Threats)

• লগ আপলোড/ড্রাইভার পুনঃইনস্টল (আরও তথ্যের জন্য, দেখুন Installing the Cato EPP Solution)

প্রয়োজন হলে, আপনি একটি এন্ডপয়েন্টে এজেন্ট ম্যানুয়ালি আপগ্রেড করতে পারেন।

সুরক্ষিত এন্ডপয়েন্ট পর্যালোচনা

আপনার এজেন্ট টোকেনের সাথে এন্ডপয়েন্টগুলো নিবন্ধিত করার পরে, সমাধানটি বাস্তব সময়ে ডেটা রিপোর্ট করা শুরু করে, উদাহরণস্বরূপ:

• প্রত্যেক এন্ডপয়েন্টে ব্যবহৃত সংস্করণটি

• প্রত্যেক এন্ডপয়েন্টে প্রয়োগ করা প্রোফাইলটি

দ্রষ্টব্য:

চীনে অবস্থিত ডিভাইসগুলি আঞ্চলিক বিধিনিষেধের কারণে তাদের ইপিপি ক্যাটোতে নিবন্ধন করতে সক্ষম নয়।

সুরক্ষিত এন্ডপয়েন্টসমূহ পর্যালোচনা করতে:

• নেভিগেশন মেনু থেকে, অ্যাক্সেস > সুরক্ষিত এন্ডপয়েন্টসমূহ এ ক্লিক করুন।.

  সুরক্ষিত এন্ডপয়েন্টস স্ক্রিনটি খুলবে।

সুরক্ষিত এন্ডপয়েন্ট টেবিল কলামগুলো বোঝা

নিম্নলিখিত টেবিল একটি ব্যাখ্যা সুরক্ষিত এন্ডপয়েন্ট টেবিলে কলামগুলির।

সুরক্ষিত এন্ডপয়েন্ট টেবিল রপ্তানি

আপনি সুরক্ষিত এন্ডপয়েন্টস টেবিলের বিষয়বস্তু একটি CSV ফাইলে রপ্তানি করতে পারেন একটি MDM এর সাথে সামঞ্জস্যপূর্ণ করতে এবং নিশ্চিত করতে যে সমস্ত প্রাসঙ্গিক এন্ডপয়েন্টগুলি টেবিলে উপস্থিত হয়েছে।

সুরক্ষিত এন্ডপয়েন্টসের তালিকা রপ্তানি করতে:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > সুরক্ষিত এন্ডপয়েন্টসমূহ এ ক্লিক করুন।.

   সুরক্ষিত এন্ডপয়েন্টস স্ক্রিনটি খুলবে।

2. পৃষ্ঠা উপরের ডান কোণে রপ্তানি করুন ক্লিক করুন।

কাটো ইপিপি সলিউশন রক্ষা করা

কাটো-এর ইপিপি ডিফল্টরূপে অ্যান্টি-ট্যাম্পারিং সুরক্ষা সক্রিয় অবস্থায় আসে। এটি প্রক্রিয়া, ফাইল, সার্ভিস এবং রেজিস্ট্রিকে ইপিপি সমাধান দ্বারা ব্যবহার করা ক্ষতিকারক এবং প্রতিরোধ প্রচেষ্টার থেকে রক্ষা করে। এটি অহেতুক এন্ডওয়েজেসের কর্ম থেকেও সুরক্ষা প্রদান করে যেগুলি নিরাপত্তার সঙ্গক্রম করতে পারে।

ইপিপি এর সুরক্ষা নিষ্ক্রিয় করা

উদাহরণস্বরূপ, যদি আপনাকে সমাধান আনইনস্টল করতে হয়, তাহলে আপনি অ্যান্টি-ট্যাম্পারিং সুরক্ষাকে ১৫ মিনিটের জন্য অস্থায়ীভাবে আনলক করতে পারেন। এই সময়ের পরে বা এন্ডপয়েন্ট পুনরায় আরম্ভ হয়, তখন অ্যান্টি-ট্যাম্পারিং পুনরায় সক্রিয় হয়।

সুরক্ষা আনলক করতে:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > সুরক্ষিত এন্ডপয়েন্টসমূহ এ ক্লিক করুন।.

   সুরক্ষিত এন্ডপয়েন্টস স্ক্রীন প্রদর্শিত হয়।

2. সুরক্ষা খুলতে আপনি যেই এন্ডপয়েন্টে আছেন সেই এন্ডপয়েন্টে তিনটি বিন্দু () ক্লিক করুন।

3. অ্যান্টি-ট্যাম্পার আনলক করুন ক্লিক করুন।

   অ্যান্টি-ট্যাম্পারিং সুরক্ষা অস্থায়ীভাবে নিষ্ক্রিয় হচ্ছে।

একটি এন্ডপয়েন্ট থেকে ইপিপি অপসারণ

যদি এন্ডপয়েন্টে আর ইপিপি-এর প্রয়োজন না হয়, তবে এটি আনইনস্টল করতে পারে এবং প্রয়োজন হলে আপনার অ্যাকাউন্ট থেকে মুছতে পারে। সমাধানটি আনইনস্টল হওয়ার পরে, ইপিপি ইঞ্জিনগুলি ক্ষতিকারক কার্যকলাপের জন্য স্ক্যান করতে পারে না এবং কোনো ইভেন্ট রিপোর্ট হয় না। এন্ডপয়েন্টটি সুরক্ষিত এন্ডপয়েন্ট টেবিলে থাকে যতক্ষণ না এটি মুছে ফেলা হয়।

• আনইনস্টল সম্পূর্ণভাবে ইপিপি ক্লায়েন্টকে অপসারণ করবে, তবে যদি আপনি পুনরায় ক্লায়েন্ট ইনস্টল করেন, এটি অপসারণের আগের ব্যবহারকারী হিসেবে স্বয়ংক্রিয়ভাবে নিবন্ধিত হবে।

• মুছে ফেলা এই এন্ডপয়েন্টের অ্যাকাউন্টের সাথে সম্পর্ক অপসারণ করবে; এটি রক্ষা করা বন্ধ করবে, ইভেন্ট আপলোড করা বন্ধ করবে, ইত্যাদি। মুছে ফেলা ক্লায়েন্টকে একটি টোকেন ব্যবহার করে পুনরায় নিবন্ধন করার অনুমতি দেবে

একটি এন্ডপয়েন্ট আনইনস্টল এবং মুছে ফেলা

আপনি একটি এন্ডপয়েন্ট থেকে ইপিপি আনইনস্টল করতে পারেন এবং একটি কার্যক্রমে আপনার অ্যাকাউন্ট থেকে এন্ডপয়েন্টটি মুছে ফেলতে পারেন।

নোট:

ইপিপি এজেন্ট v1.1 থেকে সাপোর্ট করা হয়েছে। আপনি যদি ইপিপি এজেন্ট v1.0 কে মুছে ফেলার এবং আনইনস্টল করার চেষ্টা করেন, তাহলে এজেন্ট v1.1 এ আপগ্রেড হওয়ার পর্যন্ত কোনো পদক্ষেপ নেওয়া হয় না।

একটি এন্ডপয়েন্ট আনইনস্টল এবং মুছে ফেলার জন্য:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > সুরক্ষিত এন্ডপয়েন্টসমূহ এ ক্লিক করুন।.

   সুরক্ষিত এন্ডপয়েন্টস স্ক্রীন প্রদর্শিত হয়।

2. যেই এন্ডপয়েন্ট আপনি মুছে ফেলছেন, সেখানে তিনটি বিন্দু () ক্লিক করুন।

3. এন্ডপয়েন্ট সরান-এ ক্লিক করুন।

   এন্ডপয়েন্ট অপসারণের ডায়ালগ বক্সটি প্রদর্শিত হয়।

4. এন্ডপয়েন্ট অপসারণ করুন & এজেন্ট আনইনস্টল করুন। এ ক্লিক করুন।

   ইপিপি এন্ডপয়েন্ট থেকে আনইনস্টল হয় এবং এন্ডপয়েন্টটি আপনার অ্যাকাউন্ট থেকে মুছে ফেলা হয়।

একটি এন্ডপয়েন্ট আনইনস্টল করা

আপনি একটি এন্ডপয়েন্টে ইপিপি আনইনস্টল করতে পারেন যাতে ইপিপি ইঞ্জিনগুলি ক্ষতিকারক কার্যকলাপের জন্য স্ক্যান করতে না পারে এবং কোনো ইভেন্ট রিপোর্ট হয় না। এন্ডপয়েন্টটি মুছে ফেলা না পর্যন্ত এটি সুরক্ষিত এন্ডপয়েন্ট টেবিলে দৃশ্যমান থাকে।

একটি এন্ডপয়েন্ট আনইনস্টল করার জন্য:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > সুরক্ষিত এন্ডপয়েন্টসমূহ এ ক্লিক করুন।.

   সুরক্ষিত এন্ডপয়েন্টস স্ক্রীন প্রদর্শিত হয়।

2. যেই এন্ডপয়েন্ট আপনি আনইনস্টল করছেন, সেখানে তিনটি বিন্দু () ক্লিক করুন।

3. এজেন্ট আনইনস্টল করুন-এ ক্লিক করুন।

   এজেন্ট আনইনস্টল করুন ডায়ালগ বক্সটি প্রদর্শিত হয়।

4. এজেন্ট আনইনস্টল করুন-এ ক্লিক করুন।

   ইপিপি এন্ডপয়েন্ট থেকে আনইনস্টল করা হয়।

একটি এন্ডপয়েন্ট মুছে ফেলা

যদি ইপিপি আর একটি এন্ডপয়েন্টে ইনস্টল না থাকে, তবে এন্ডপয়েন্টটি সুরক্ষিত এন্ডপয়েন্ট টেবিল থেকে মুছে ফেলা যায়।

নোট:

ইপিপি আনইনস্টল হওয়ার আগে সুরক্ষিত এন্ডপয়েন্ট টেবিল থেকে এন্ডপয়েন্ট মুছে ফেলবেন না।

একটি এন্ডপয়েন্ট মুছে ফেলতে:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > সুরক্ষিত এন্ডপয়েন্টসমূহ এ ক্লিক করুন।.

   সুরক্ষিত এন্ডপয়েন্টস স্ক্রীন প্রদর্শিত হয়।

2. যেই এন্ডপয়েন্ট আপনি মুছে ফেলছেন, সেখানে তিনটি বিন্দু () ক্লিক করুন।

3. এন্ডপয়েন্ট সরান-এ ক্লিক করুন।

   এন্ডপয়েন্ট অপসারণ ডায়লগ বক্স প্রদর্শিত হয়।

4. এন্ডপয়েন্ট সরান-এ ক্লিক করুন।

   এন্ডপয়েন্টটি সুরক্ষিত এন্ডপয়েন্ট স্ক্রিন থেকে মুছে ফেলা হয়েছে।

কোনো কার্য বন্ধ করা

একটি কার্য তৈরি হওয়ার পরে, আপনি এটি যেকোনো সময় বন্ধ করতে পারেন।

কোনো কার্য আটকানোর জন্য:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > সুরক্ষিত এন্ডপয়েন্টসমূহ এ ক্লিক করুন।.

2. কার্যক্রমের ইতিহাস ট্যাব ক্লিক করুন।

3. যেই কর্ম আপনি বাতিল করছেন, সেখানে তিনটি বিন্দু () ক্লিক করুন।

4. কার্যক্রম বাতিল করুন। ক্লিক করুন।

এন্ডপয়েন্ট ক্রিয়াসমূহ পর্যালোচনা করা

আপনি ইপিপি এজেন্টে প্রেরিত ক্রিয়াকলাপের প্রায় রিয়েল-টাইম স্ট্যাটাস এবং ইতিহাস দেখতে পারেন। EPP এজেন্ট প্রতিটি ৩০ সেকেন্ডে প্রাপ্ত কার্যক্রমের স্ট্যাটাসের একটি আপডেট পাঠায়।

নোট:

নোট: এজেন্ট সংস্করণ ১.২ এবং এর উপরের থেকে কার্যক্রমগুলি পর্যালোচনা করা যাবে।

এন্ডপয়েন্ট ক্রিয়াসমূহ পর্যালোচনা করতে:

1. নেভিগেশন মেনু থেকে, অ্যাক্সেস > সুরক্ষিত এন্ডপয়েন্টসমূহ এ ক্লিক করুন।.

2. কার্যক্রমের ইতিহাস ট্যাব ক্লিক করুন।

কার্যক্রমের ইতিহাস টেবিলের কলামগুলি বোঝা

নিম্নে কার্যক্রমের ইতিহাস টেবিলের বিবরণ দেওয়া হল।

এজেন্টকে ম্যানুয়ালি আপগ্রেড করা

যখন একটি নতুন এজেন্ট সংস্করণ মুক্তি পায়, আপনার অ্যাকাউন্টের এজেন্টগুলো স্বয়ংক্রিয়ভাবে সর্বশেষ সংস্করণে ধীরগতিতে আপগ্রেড হয়। বিভিন্ন কারণে, আপনাকে হয়তো একটি এজেন্টকে ম্যানুয়ালি আপগ্রেড করতে হতে পারে।

একটি এজেন্টকে ম্যানুয়ালি আপগ্রেড করতে:

1. এন্ডপয়েন্টে অ্যান্টি-ট্যাম্পার নিষ্ক্রিয় করুন:

   • অনলাইন এজেন্টদের জন্য: এটি সিএমএ তে সম্পন্ন করা যেতে পারে। আরও তথ্যের জন্য দেখুন

   • অফলাইন এজেন্টদের জন্য: ফাইলের পথ C:\Program Files\Cato Networks\CatoEndPointProtection এ একটি খালি ফাইল তৈরি করুন যার নাম disable_anti_tamper (এক্সটেনশন ছাড়া)

     নোট: এটি শুধুমাত্র v1.3 এর নিচের এজেন্টদের জন্য উপলব্ধ

2. সিএমএ এ, নেভিগেশন মেনু থেকে, অ্যাক্সেস > ক্লায়েন্ট রোলআউট এ ক্লিক করুন এবং ইপিপি এজেন্ট ডাউনলোড করুন।

3. এমডিএম সহ এজেন্ট বিতরণ করুন অথবা এন্ডপয়েন্টে ম্যানুয়ালি ইনস্টল করুন।

   দ্রষ্টব্য:

   • যদি আপনি CMA থেকে অ্যান্টি-ট্যাম্পার নিষ্ক্রিয় করেন, তবে আপনাকে অ্যান্টি-ট্যাম্পার নিষ্ক্রিয় করার 15 মিনিটের মধ্যে এজেন্ট বিতরণ করতে হবে।

   • যদি আপনি ফাইল দিয়ে অ্যান্টি-ট্যাম্পার নিষ্ক্রিয় করেন, তবে আপগ্রেড সম্পন্ন করার পরে ফাইলটি মুছে ফেলুন