Obsolens kennisbank Naar het portaal
Kennisbank › Netwerk en beveiliging

Bitdefender GravityZone

De collector uitsluiten in Bitdefender GravityZone met custom exclusions voor proces en map. Plus Network Attack Defense op de gescande endpoints.

Bitdefender GravityZone kan het programma van de collector blokkeren (Advanced Threat Control) en op de gescande endpoints de scan melden als netwerkaanval (Network Attack Defense). In dit artikel maak je uitzonderingen voor beide.

Let op: de inhoud van de exclusions-pagina in de documentatie van Bitdefender kon niet worden gelezen. Alleen de menuplaatsen zijn bevestigd. De typen en modules hieronder zijn niet bevestigd in de documentatie van de fabrikant. Controleer ze in je eigen console.

Wat je nodig hebt

  • Programma: C:\Program Files\Obsolens\obsolens-collector.exe
  • Gegevensmap: C:\ProgramData\Obsolens\
  • COLLECTOR_IP: het IP-adres van de collector
  • PLATFORM_FQDN: het adres van het portaal (bijv. portal.obsolens.com)

Deze waarden staan in het portaal onder Toegang regelen bij de collector. Kies daar Bitdefender GravityZone bij Stappen voor voor de stappen met ingevulde waarden.

Waar de uitzonderingen staan

Je kunt uitzonderingen op twee plekken maken. Beide plaatsen zijn bevestigd via de navigatie van de documentatie van Bitdefender:

  • in de policy zelf: Policies > policy > Antimalware > Exclusions;
  • als herbruikbare lijst: Configuration Profiles > Exclusions.

Op de collector: proces en map

  1. Open de policy van de machine waarop de collector draait en ga naar Antimalware > Exclusions.
  2. Voeg bij Custom Exclusions een uitzondering toe van het type Process:
    • pad: C:\Program Files\Obsolens\obsolens-collector.exe
    • modules: On-access, Advanced Threat Control / IDS (gedragsdetectie) en Ransomware Mitigation
  3. Voeg een uitzondering toe van het type Folder voor C:\ProgramData\Obsolens\.
  4. Sla de policy op.

Een uitzondering op Certificate thumbprint is voor de collector nu niet mogelijk: het programma is op dit moment niet digitaal ondertekend. Een File hash kan wel, maar die moet je na elke update van de collector vernieuwen.

Op de gescande endpoints: Network Attack Defense

Network Attack Defense staat in de policy onder Network Protection > Network Attacks. Kies een van deze twee:

  1. Voeg in de Custom Exclusions een IP-uitzondering toe voor COLLECTOR_IP, voor de module Network Attack Defense.
  2. Of zet de technieken voor Discovery / port scan op Report only.

De eerste is smaller en daarom beter. Beide zijn niet bevestigd in de documentatie van de fabrikant.

Web Protection

Scant Bitdefender het webverkeer op de machine van de collector, zet PLATFORM_FQDN dan in Network Protection > Web Protection bij de uitzonderingen van Traffic Scan en SSL scan. Ook dit is niet bevestigd in de documentatie van de fabrikant.

Controleren

  1. Voer op de collector obsolens-collector diagnose uit. Die meldt of de HTTPS-verbinding met het platform onderschept wordt.
  2. Start in het portaal Nu scannen.
  3. Kijk in GravityZone of er nog meldingen voor de collector of voor COLLECTOR_IP binnenkomen.

Bronnen

Zie ook