Bài viết hướng dẫn cấu hình tính năng Server Lockdown, tính năng ngăn cản Server bị cài các phần mềm độc hại mà chưa được sự cho phép của ban quản trị
Server Lockdown là chức năng giúp quản trị viên phê duyệt xem các ứng dụng có được phép chạy trên Server hay không. Nó giúp quản trị viên có thể kiểm soát và chỉnh sửa thực thi ứng dụng, khiến tin tặc khó tấn công các Server thông qua các ứng dụng
Hướng dẫn cấu hình tính năng Server Lockdown
- Trước khi cấu hình tính năng Server Lockdown, chúng ta phải sử dụng 1 chính sách để thực thi lên Server
- Đăng nhập và Sophos Central Admin bằng tài khoản Admin
- Nếu bạn không có tài khoản Admin, tạo 1 tài khoản Sophos Central
- Server Protection -> Policies -> choose Base Policy – Lockdown
- Tạo 1 chính sách mới được nhân bản từ Base Policy
- Nhấn Clone -> Continue
- Ở mục Server, chúng ta có thể chọn những Server chúng ta muốn sử dụng tính năng Server Lockdown từ Available Servers sang Assigned Servers
- Ở mục Settings, chúng ta chọn những tập tin hoặc những thư mục mà có thể chạy hoặc không khi sử dụng Server Lockdown. Bên cạnh đó, những tập tin hoặc thư mục có thể bị thay đổi mà không cần tắt tính năng Server Lockdown -> bấm Save
- Sau đó, ta chọn Manager Protection -> chọn Servers
- Chọn tên Server bạn muốn sử dụng tính năng Lockdown
- Nhấn Lockdown
- Nhấn Begin Lockdown
- Chúng ta sẽ nhận được thông báo rằng tính năng Lockdown đã được kích hoạt, tiến trình kích hoạt kéo dài khoản 30 phút. Sau đó, bạn có thể sử dụng Server bình thường -> Nhấn Summary để khởi động lại
** Khi Server đang trong tiến trình Lockdown, bạn không được cài hay cập nhật bất kì phần mềm nào
- Để tắt tính năng Server Lockdown -> Nhấn Unclock
*** Nếu bạn gặp khó khăn trong việc cấu hình các sản phẩm của Sophos tại Việt Nam, hãy liên hệ với chúng tôi:
Hotline: 02862711677
Email: info@thegioifirewall.com
