Threats Xplorer дээр илрүүлэлтийн үйл явдлыг хэрхэн шинжлэх вэ?

Threats Xplorer үйл явдлын жагсаалтаар хөдөлж, хайхад туслах олон төрлийн багана, шүүлтүүрийг санал болгодог. Унждаг цэснээс шүүлтүүр сонгох эсвэл хүссэн үр дүнтэйгээ таарах түлхүүр үг бичиж болно.

Ашиглаж болох багана, шүүлтүүрүүд:

• Detected on

Энэ багана илрүүлсэн яг цаг, огноог харуулна. Шүүлтүүрээр урьдчилан тогтоосон эсвэл өөрөө тохируулсан хугацааны завсарт болсон үйл явдлыг үзнэ.

• Company

Энэ багана илрүүлэлтийн үйл явдлыг компаниар харуулна. Нэг эсвэл хэд хэдэн компани сонгож, тэдгээрийн үйл явдлыг харж болно. Мөн тусгай шүүлтүүрээр таны шууд удирддаг бүх компани эсвэл хандах эрхтэй бүх компанийн үйл явдлыг харж болно.

• Category

Энэ багана илэрсэн аюулыг файл, и-мэйл, вэб сайт, процесс гэх мэт ерөнхий ангилалд хуваана.

• Details

Энэ багана илэрсэн аюулын тодорхой мэдээллийг харуулна, жишээ нь файл эсвэл процессын зам, вэб сайтын хаяг, и-мэйлийн гарчиг гэх мэт.

• Action taken

Энэ хэсэг аюулд авсан арга хэмжээ болон тохиолдсон тоог харуулна. Жишээ нь шүүлтүүрээр хаагдсан, устгагдсан, хорио (Quarantine)-д орсон, зөвхөн мэдээлэгдсэн зүйл гэх мэтийг харж болно.

• Endpoint name

Энэ багана илрүүлэлт болсон төхөөрөмжийн нэрийг харуулна. Шүүлтүүрийн хайлтын талбарт нэрийг нь бичиж тодорхой төхөөрөмж хайж болно.

• Command-line

Илэрсэн аюулд ашигласан командын мөрийн мэдээллийг (байгаа бол) эндээс харна.

• Threat type

Энэ багана илэрсэн аюулын төрлийг харуулна. Шүүлтүүрээс нэг буюу хэд хэдэн төрлийг сонгож, холбогдох үйл явдлыг олж болно. Боломжтой аюулын төрлийн талаар дэлгэрэнгүйг Тайлбар толь хэсгээс үзнэ үү.

• IP

Илрүүлэлт болсон төхөөрөмжийн IP хаягийг эндээс харна.

• Endpoint type

Энэ багана төхөөрөмжийн төрлийг (сервер, ажлын станц, container эсвэл container host) харуулна.

• User

Энэ баганаас халдлагад ашигласан хэрэглэгчийн нэрийг харна.

• Detecting module

Энэ хэсэг аюулыг илрүүлсэн GravityZone модулийн нэрийг харуулна. Шүүлтүүрийн сонголтоор үйл явдлын жагсаалтыг нарийсгаж болно.

• Detecting technology

Энэ хэсэг аюулыг илрүүлэхэд ашигласан GravityZone технологийн мэдээллийг харуулна. Шүүлтүүрийн сонголтоор үйл явдлын жагсаалтыг нарийсгаж болно.

• Threat name

Энэ багана илэрсэн аюулын яг нэрийг харуулна. Шүүлтүүрийн хайлтын талбарт нэрийг нь бичиж тодорхой аюулын үйл явдлыг хайж болно.

• Fileless attack

Энэ багана fileless (файлгүй) халдлага байсан эсэх тухай мэдээллийг харуулна.

• SHA256

Энэ баганаар файлын хэшийн мэдээллийг олох ба холбогдох шүүлтүүрээр тодорхой хэштэй үйл явдлыг хайж болно.

• Tags

Багана ба шүүлтүүр нь сонгосон компаниудад байгаа автомат эсвэл гараар үүсгэсэн endpoint tag-уудыг харуулна. Тодорхой tag-тай, зөвхөн гараар эсвэл автомат tag-тай, эсвэл tag оноогоогүй endpoint-уудын илрүүлэлтийн үйл явдлыг шүүж харж болно. Tag нь удирдагдаагүй endpoint болон Security Server-д хамаарахгүй. Дэлгэрэнгүйг Endpoint tag ашиглах хуудаснаас үзнэ үү.

Detection details

Detection details самбар нь үйл явдлын тусгай мэдээлэл болон судалгаа, арга хэмжээ авах хэд хэдэн үйлдлийг өгч, нарийвчилсан шинжилгээ хийхэд тусална.

Үйл явдлыг шинжлэхийн тулд хүснэгтээс сонгоод баруун талд нээгдэх самбараас дэлгэрэнгүйг нь харна. Самбарт дараах зүйлс байна:

Үйл явдлын дэлгэрэнгүй:

• Аюулын тухай мэдээлэл: аюулын төрөл, нэр, авсан арга хэмжээ, илрүүлсэн модуль гэх мэт.

• Илэрсэн зүйлийн дэлгэрэнгүй: ангилал, мөн процессын ID, файлын зам, URL, и-мэйлийн гарчиг зэрэг тусгай мэдээлэл.

• Endpoint-ийн мэдээлэл: endpoint-ийн нэр, төрөл, эрсдэлийн оноо, оноогдсон endpoint tag-ууд, оноогдсон бодлого, байгаа эмзэг байдал эсвэл буруу тохиргоо гэх мэт.

Үйлдлүүд:

• Scan: endpoint-д шалгах даалгавар тохируулж эхлүүлнэ.
• Isolate: аюулыг шийдэх хүртэл endpoint-ийг сүлжээний бусад хэсгээс тусгаарлана.
• Add exclusion: илэрсэн зүйлд үл хамаарах жагсаалт (Exceptions) үүсгэнэ. Энэ үйлдэл файл болон процесст боломжтой.
• Add to Blocklist: илэрсэн зүйлийг Blocklist-д нэмнэ. Зөвхөн зүйлийн хэш байгаа үед боломжтой.
• Show detections: endpoint дээрх сүүлийн 24 цагийн бүх аюулгүй байдлын үйл явдлыг харна.
• Show in network: endpoint-ийг Network Inventory дотор харна.

Аюулгүй байдлын шинжилгээ болон хандалтыг сайжруулахын тулд Threats Xplorer хуудсыг Executive Summary хуудаснаас мөн нээж болно.