Network Attack Defense and Risk Management туршилтыг хэрхэн ашиглах вэ?

GravityZone Network Attack Defense and Risk Management нь аюулыг тархахаас нь өмнө зогсоож, сул талыг урьдчилан арилгах замаар таны хамгаалалтыг бэхжүүлж, нэмэлт хамгаалалтын давхарга бий болгоно.

Энэ бүтээгдэхүүн нэмэлт (add-on) хэлбэрээр байдаг бөгөөд таны байгууллагад нэмэгдсэн үед үндсэн лицензийн хажууд жагсана.

Бүтээгдэхүүн таны байгууллагад дараах давуу талыг өгнө:

• Аюулаас цогцоор сэргийлэх:

Орж ирэх, гарч явах болон дотоод (lateral) сүлжээний урсгалыг шалгаж, brute force оролдлого, port scan, нууц үг хулгайлах, зөвшөөрөлгүй дотоод шилжилт зэрэг халдлагаас хамгаална.

• Эрсдэлийг цогцоор харах:

Байгууллагын халдлагад өртөх талбарыг (endpoint-ийн буруу тохиргоо, программын эмзэг байдал, хэрэглэгчтэй холбоотой эрсдэл зэрэг) бүхэлд нь харуулна.

• Төвлөрсөн удирдлага:

Bitdefender GravityZone платформтой саадгүй нэгдэж, төвлөрсөн удирдлагатай, дэвсгэр дээр автоматаар ажиллана.

Туршилтыг эхлүүлэх

Туршилтыг эхлүүлэхийн тулд дараах алхмыг хийнэ:

1. 1Администраторын дансаар GravityZone-д нэвтэрнэ.
2. 2Консолын баруун дээд талд байгаа туршилтын товчийг дарж Products hub хуудсыг нээнэ.
3. 3Network Attack Defense and Risk Management хэсгийн доорх Learn more-ийг сонгоно.
4. 4Start free trial-ийг сонгоно.

Нэмэлт бүтээгдэхүүн таны байгууллагын лицензийн жагсаалтад тусдаа бүтээгдэхүүнээр нэмэгдэнэ. Та нүүр хуудас руу шилжиж, GravityZone-д танд нээгдсэн шинэ хэсгүүдийг харна.

Шинэ боломжуудыг тохируулж суулгах

Шинэ боломжуудыг ашиглаж эхлэхийн тулд дараах алхмыг хийнэ.

Бодлого бэлтгэж, ашиглалтад оруулах

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.

3. 3Дараах хоёрын аль нэгийг хийнэ:

- Шинэ бодлогыг үүсгэнэ.
- Одоо байгаа бодлогын нэгийг засна.

4. 4Network attacks > Network Attack Defense хэсэгт модулийг идэвхжүүлж, тохируулна.

5. 5Risk Management хуудас руу орж модулийг тохируулна.

6. 6Бодлогоо Save (хадгалах) хийнэ.

7. 7Шинэ бодлого үүсгэсэн бол туршихыг хүссэн endpoint-д онооно.

Одоо байгаа бодлогыг засвал өөрчлөлт тухайн бодлого оноогдсон бүх endpoint-д үйлчилнэ.

Ингэснээр шинээр нээгдсэн боломжууд сонгосон бүх endpoint дээр идэвхжинэ.

Шинэ боломжуудыг туршиж үзэх

Network Attack Defense

Энэ боломжийг Initial Access, Block Credential Access, Block Discovery, Block Lateral Movement, Block Crimeware зэрэг сүлжээний халдлагын тодорхой аргаас сүлжээгээ хамгаалахад ашиглаж болно.

Халдлага илэрмэгц боломж дараах хоёр арга хэмжээний аль нэгийг авахаар тохируулж болно:

• Block — Network Attack Defense илэрсэн халдлагын оролдлогыг зогсооно.
• Report Only — Network Attack Defense илэрсэн халдлагын оролдлогыг танд мэдээлнэ, гэхдээ зогсоохыг оролдохгүй.

Risk Management

Шалгалтыг дараах аргын аль нэгээр ажиллуулна:

• Шаардлагаар (On demand) — Network хуудаснаас endpoint-уудыг сонгож, Tasks цэснээс Risk Scan даалгавар илгээнэ. Дэлгэрэнгүй.
• Товлосон (Scheduled) — бодлого дээр зорилтот endpoint-д тогтсон давтамжтай автоматаар ажиллах risk scan даалгавар тохируулна. Дэлгэрэнгүй.

Туршилтыг зогсоох

Туршилтыг зогсоохын тулд дараах алхмыг хийнэ:

1. 1Администраторын дансаар GravityZone-д нэвтэрнэ.
2. 2Консолын баруун дээд талд байгаа туршилтын товчийг дарж Products hub хуудсыг нээнэ.
3. 3Network Attack Defense and Risk Management хэсгийн доорх Learn more-ийг сонгоно.
4. 4Stop trial-ийг сонгоно.

Байгууллагын лиценз өмнөх төлөвт буцаж, нэмэлт боломжууд бүгд идэвхгүй болно.