Withdsecure Endpoint là phần mềm giúp bảo vệ máy tính người dùng và server khỏi các mối nguy hại ransomeware, virus, malware.. Ngoài các tính năng trên, Withsecure còn hỗ trợ tính năng EDR giúp tự động phản hồi trước các mối nguy hại. Hôm nay thegioifirewall sẽ hướng dẫn các bạn cách tạo trial và triển khai cài đặt phần mềm Withsecure endpoint trên máy tính người dùng thông qua GPO.

Các thiết bị cài agent sẽ được quản lý ở trên cloud của Withsecure

Ở đây mình sẽ triển khai deploy phần mềm xuống các máy tính và chúng ta sẽ triển khai trên hệ thống Domain controller của windows.

2 Các bước cấu hình

Các bước thực hiện như sau:

– Tạo tài khoản trial Withsecure

– Tải bản cài đặt và thêm Subscription vào gói cài đặt

– Triển khai cài đặt phần mềm lên máy user.

2.1 Tạo tài khoản trial

Ta truy cập vào đường link sau và tạo tài khoản

Nhấn Free 30 day trial

Điền các thông tin cần thiết để tạo tài khoản.

2.2 Tạo file cài đặt endpoint

Sau khi tạo tài khoản xong bạn vào trang https://elements.f-secure.com/. Đăng nhập bằng các thông tin ở bước tạo tài khoản.

Truy cập vào mục Downloads để lấy file cài đặt. Chọn phiên bản tương ứng, ở đây mình chọn msi để triển khai trên máy user bằng GPO

Sau đó chuyển đến mục Subscription. Chọn copy license ta muốn sử dụng, ở đây mình sẽ lấy license EDR and EPP.

Ta tải tool thêm Subscription vào File cài đặt tại Link sau

Sau khi tải tool về, ta khởi chạy và chọn vị trí của file cài đặt tải về lúc nãy. Nhấn next.

Chọn Voucher và điền Subscription key vừa copy lúc nãy vào và chọn next.

Chọn đường dẫn lưu file cài đặt và nhấn Generate. Vậy là ta đã có được file cài đặt kèm với license.

2.3 Cài đặt endpoint trên máy user bằng GPO

Trên máy chủ ta tạo thư mục chia sẽ và phân quyền share thư mục để chứa file cài đặt

Sau đó chúng ta vào Group Policy Mângement tạo GPO triển khai file cài đặt đến máy user

Chọn đường dẫn chứa file cài đặt mà ta đã gán license vào lúc nãy.

Sau khi hoàn thành ta đợi quá trình cài đặt lên máy user hoàn tất

Tại máy user, phần mềm đã được cài đặt và hiển thị biểu tượng góc dưới bên phải màn hình. Ta có thể xem phiên bản mình đang sử dụng là EDR and EPP for computer premium

Vậy là ta đã cấu hình xong triển khai phần mềm Withsecure Endpoint lên máy user thông qua GPO.

Chặn App là một trong những tính năng quan trọng của WithSecure giúp bạn có thể kiểm soát những ứng dụng của user nào được phép truy cập. Sau đây tôi sẽ hướng dẫn các bạn cấu hình tính năng chặn Zalo app trên Endpoint của F Secure.

2 Các bước thực hiện

Tại máy user cần có cài đặt WithSecure Endpoint. Ta tiến hành tạo các chính sách trên trang quản trị. Các bước thực hiện như sau:

– Tạo Profile và áp policy chặn Zalo vào profile đó

– Áp dụng profile vào các thiết bị muốn chặn

Ta tiến hành thực hiện theo các bước.

Ta vào mục Profiles >> chọn Create Profile để tạo profile mới. Ở đây có các mục cho windows computer, server, mac… ta chọn mục Windows computer để tạo profile cho máy tính windows

Điền tên và mô tả cho profile này

Sau đó chuyển xuống mục Application control. Ta enable tính năng này và chọn dấu ^ để xổ xuống các tùy chọn

Enable rule. Đặt tên cho rule này. Chọn nút xổ xuống. Chọn Target path, điều kiện ở đây ta chọn contains, điền vào đường dẫn của ứng dụng Zalo trên máy.

Sau đó tiến hành áp profile này lên các thiết bị. Ta vào mục Devices. Chọn thiết bị và chọn Assign

Chọn profile ta vừa tạo và nhấn Assign

Sau đó ta đợi endpoint cập nhật profile xuống hoặc có thể ép cập nhật ngay lập tức bằng cách chọn Updates >> Check now để update ngay lập tức profile xuống endpoint

Ta tiến hành mở ứng dụng Zalo và thông báo sau sẽ hiện ra. Endpoint cũng sẽ hiện thông tin ứng dụng đã bị chặn.

Vậy là ta đã cấu hình thành công chặn app trên WithSecure Endpoint

Chặn web là một trong những tính năng quan trọng của WithSecure giúp bạn có thể kiểm soát những trang web nào user được phép truy cập. Sau đây tôi sẽ hướng dẫn các bạn cấu hình tính năng chặn Facebook web trên Endpoint của WithSecure.

2 Các bước thực hiện

Tại máy user cần có cài đặt WithSecure Endpoint. Ta tiến hành tạo các chính sách trên trang quản trị. Các bước thực hiện như sau:

– Tạo Profile và áp policy chặn Facebook vào profile đó

– Áp dụng profile vào các thiết bị muốn chặn

Ta tiến hành thực hiện theo các bước.

Ta vào mục Profiles >> chọn Create Profile để tạo profile mới. Ở đây có các mục cho windows computer, server, mac… ta chọn mục Windows computer để tạo profile cho máy tính windows

Điền tên và mô tả cho profile này

Ta vào mục Browsing Protection

Kéo xuống phía dưới sẽ hiện ra mục Web site exceptions ta enable tính năng này lên.

Tại mục Denied sites ta chọn Add site và điền url Facebook vào. Sau đó nhấn Save and Publish

Sau đó tiến hành áp profile này lên các thiết bị. Ta vào mục Devices. Chọn thiết bị và chọn Assign

Chọn profile ta vừa tạo và nhấn Assign

Sau đó ta đợi endpoint cập nhật profile xuống hoặc có thể ép cập nhật ngay lập tức bằng cách chọn Updates >> Check now để update ngay lập tức profile xuống endpoint

Tiến hành truy cập trang Facebook.com trên trình duyệt và thông báo sau sẽ hiện ra cho ta biết là Facebook đã bị endpoint chặn.

Vậy là chúng ta đã cấu hình thành công tính năng chặn web trên WithSecure endpoint. Chúc các bạn thành công.