PHASR dashboard-ыг хэрхэн ашиглах вэ?

PHASR-ийн цуглуулсан өгөгдлийг ангилж, шинжлээд холбогдох виджет (widget) хэлбэрээр харуулдаг. Эдгээр виджетийг smart view дээр PHASR-г сонгосон үед Monitoring (Хяналт) > ASM dashboard хуудаснаас харна.

Энэ хуудас танай байгууллагын халдлагын гадаргуу (attack surface)-д аюул учруулж болзошгүй хэсгүүдийг илрүүлж, халдлагын боломжит чиглэлийн талаарх харагдац (visibility)-ыг сайжруулах олон виджетийг агуулна. Виджетүүд ангилал бүрийн хамгийн богино суралцах хугацаанд тулгуурлан үлдсэн суралцах хугацаа, хувийг харуулахаас гадна Autopilot болон Direct control горимоор хэрэгжүүлсэн хандалтын шийдвэрүүдийг харуулна.

Dashboard-аас хийж болох үйлдэл нь үйл ажиллагааны төрөл бүрт тохируулсан PHASR-ийн ажиллах горимоос хамаарна. Autopilot горимд PHASR ажиглагдсан үйл ажиллагаанд тулгуурлан хязгаарлах шийдвэрийг автоматаар хэрэгжүүлнэ. Direct control горимд PHASR зөвлөмж үүсгэх бөгөөд та санал болгосон хандалтын өөрчлөлтийг хаана, хэрхэн хэрэгжүүлэхээ шалгаж байж шийднэ. Зөвлөмж харуулдаг виджетээс зөвлөмжийн дэлгэрэнгүйг нээж, хандалт засах урсгалыг эхлүүлж болно.

Эдгээр виджетийг ашиглана:

Attack surface exposure

Энэ виджет компанийн халдлагын гадаргуу одоогоор хэр хэмжээгээр ил байгааг хувиар харуулна. Ашиглагдаж болзошгүй чиглэлүүдийн хэдэн хувь нь үлдсэнийг харуулж, эрсдэлийн түвшинг тодорхой хэмждэг. Зорилго нь энэ хувийг бууруулж, компанийн эмзэг байдлыг багасгах явдал юм. Халдлагын гадаргууг хэрхэн багасгах талаар PHASR зөвлөмжүүд хэсгээс зөвлөмж хэрэгжүүлэх, эсвэл PHASR attack vectors хэсгээс хандалтыг удирдах замаар үзнэ үү.

Өгөгдөл цуглуулах үе шатад PHASR хэрэглэгчийн үйл ажиллагаа, ашиглаж буй хэрэгслийг ажиглан халдлагын гадаргуугийн хэдэн хувийг багасгах боломжтойг тогтооно. Энэ үед систем хэвийн болон эрсдэлтэй үйлдлийг ялгаж сурч байгаа тул виджет бүрэн exposure score-ийн оронд явцын заагч харуулна.

Хяналтын (monitoring) үе шатанд gauge идэвхжиж, 0-ээс 100 хүртэлх үлдэгдэл exposure score-ыг харуулна. Утга өндөр байх тусам exposure их, 0 гэдэг нь багасгах боломжтой бүх эрсдэл арилсан гэсэн үг. Gauge нь эрсдэлийн түвшинг өнгөөр ялгаж, яг хувийг шошготой нь харуулна.

Түүний доорх задаргаа нь exposure-ийн хэдэн хувийг Autopilot автоматаар, хэдэн хувийг Direct control горимд хэрэгжүүлсэн хандалтын шийдвэрээр бууруулсныг харуулна. Gauge тухайн мөчид хэр хэмжээний exposure үлдсэнийг үзүүлнэ. Хязгаарлалт халдлагын гадаргууг багасгах тусам оноо буурах боловч ашиглагдаж болзошгүй шинэ attack vector илэрвэл өсч болно.

Шинэ хэрэглэгч эсвэл endpoint гарч ирэхэд виджет хосолсон (hybrid) үе шатад орно. Одоо байгаа өгөгдлийг үргэлжлүүлэн хянаж, шинэ хэрэглэгчдийн мэдээллийг цуглуулж, тэдний үндсэн түвшин тогтсоны дараа exposure score-ыг шинэчилнэ.

Зөвхөн Autopilot горимд үлдэгдэл оноо тэг хүртэл буурч болно. Гэхдээ виджет анхны гадаргуугаас юуг бууруулсныг үргэлжлүүлэн харуулж, exposure хэрхэн шийдвэрлэгдсэнийг бүрэн ил тод байлгана.

Бүх үе шатанд виджет юу ил үлдсэн, юуг аль хэдийн багасгасныг хоёуланг нь харуулж, тэнцвэрийг алхам бүрт ил тод байлгана.

Attack surface exposure fluctuations over time

Виджет байгууллагын нийт эрсдэлийн оноо цаг хугацааны явцад хэрхэн өөрчлөгдсөнийг харуулж, чиг хандлага, эргэлтийн цэг, хийсэн үйлдэл эсвэл шинэ асуудалтай холбоог тодруулахад тусална.

Шугаман диаграмм оноо хэрхэн өөрчлөгдсөнийг харуулах бөгөөд унждаг цэсээс сүүлийн 7, 30 эсвэл 90 хоногийг сонгож болно. Анхдагчаар сүүлийн 30 хоногоор ачаалж, сонгосон хугацаанд тулгуурлан өгөгдлийг динамикаар шинэчилнэ. Цэг дээр курсороо аваачвал яг оноо болон огноог tooltip-ээр харуулна.

Restricted behavioral profiles

Виджет хязгаарласан behavioral profile-уудыг PHASR-ийн ангилал болон хэрэгжүүлэх аргаар (Autopilot эсвэл Direct control) харуулна.

Графикийн төвийн утга жагсаасан бүх ангиллын хязгаарласан behavioral profile-ийн нийт тоо бөгөөд эдгээр ангиллын Autopilot болон Direct control тооны нийлбэртэй тэнцүү.

Сегментүүд нь ангилалаар (Living off the land binaries, Remote admin tools, Tampering tools, Piracy tools, Crypto miners) хуваарилалтыг харуулах бөгөөд сегмент дээр курсороо аваачвал тухайн ангиллын тоог харуулна. Графикийн доор ангилал бүрийн нийт (Autopilot болон Direct control) болон тусдаа Autopilot, Direct control тоог жагсаасан байна. Утга дээр дарвал тохирох profile-уудыг харуулсан хажуугийн самбар нээгдэнэ.

PHASR endpoint distribution

Виджет endpoint-уудыг PHASR-ийн ангилал бүрээр хэрхэн хязгаарласныг харуулна. Мөр бүр PHASR-ийн нэг ангиллыг (Living off the land binaries, Remote admin tools, Tampering tools, Piracy tools, Crypto miners) төлөөлж, Autopilot болон Direct control-оор хязгаарласан endpoint-ийн тоог сегментээр ялгана. Энэ харагдац нь автоматаар хэрэгжсэн хязгаарлалтыг Direct control-оор хэрэгжүүлсэн хязгаарлалттай харьцуулахад тусална.

Нэг ангилалд мөр нь Autopilot болон Direct control зэрэг олон эх үүсвэрээр хязгаарласан endpoint-уудыг харуулж болно.

Top recommendations by impact

Виджет тэргүүлэх зөвлөмжүүдийг хоёр хэсэгт ангилан харуулна:

• High impact — компанийн бүх behavioral profile-д хамаарах зөвлөмжүүд.
• Medium impact — компанийн зөвхөн тодорхой behavioral profile-д хамаарах зөвлөмжүүд.

Зөвлөмжүүдийг халдлагын гадаргуугийн exposure-ийг бууруулах боломжит нөлөөллөөр нь эрэмбэлсэн. Зөвлөмж бүр хамрагдах behavioral profile-ийн тоо болон нийт халдлагын гадаргуу exposure-д үзүүлэх тооцоолсон нөлөөг харуулах тул аль Direct control зөвлөмжийг түрүүлж шалгаж хэрэгжүүлэхээ шийдэхэд тусална.

Зөвлөмжийн нэр дээр курсороо аваачвал бүрэн тайлбарыг харуулж, шийдвэр гаргахад нэмэлт мэдээлэл өгнө.

Дунд баганын доорх дүрс дээр дарвал Behavioral profiles хажуугийн самбар нээгдэж, хэрэглэгч болон endpoint-уудын бүрэн жагсаалтыг харуулна.

Detected incidents for monitored attack vectors categories

Энэ виджет PHASR-ийн хянадаг үйл ажиллагааны төрөл бүртэй холбоотой илэрсэн нийт incident-ийн тоог жагсаана:

• Tampering tools
• Living off the land binaries
• Crypto miners
• Piracy tools
• Remote admin tools

Ангилал бүр хяналтад орсон процесс incident-д оролцсон эсэхийг заана. Холбогдох incident-ийн дэлгэрэнгүй жагсаалтыг үзэхийн тулд ангилал бүр дэх холбоосоор орно. Эдгээр холбоос таныг Incidents хуудас руу аваачна. Үйл ажиллагааны төрөл бүр дараах утгуудын аль нэгийг авч болно:

• No processes from this category involved in incidents
• Processes from this category involved in incidents
• Data gathering in progress
• No data available

Incidents хуудас руу шилжихэд Target activity type багана анхдагчаар харагддаггүй. Үүнийг харуулахын тулд Settings самбарыг нээж, Targeted activity type сонголтыг идэвхжүүлнэ.

Piracy tools

Энэ виджет behavioral profile-уудыг piracy-tool ашиглалтаар нь гурван бүлэгт ангилна:

• Behavioral profiles using such tools — PHASR тухайн ангиллын хэрэгсэл ашигласныг илрүүлсэн behavioral profile-ууд.
• Behavioral profiles not using such tools — PHASR тухайн ангиллын хэрэгсэл ашигласныг илрүүлээгүй behavioral profile-ууд.
• Restricted behavioral profiles — Autopilot болон Direct control-ийн задаргааг тусад нь харуулж, ангилал бүр доторх хэрэгжүүлэлтийн арга хэмжээний талаар илүү тодорхой ойлголт өгнө.

Piracy tools ашиглалттай холбоотой зөвлөмж бүрт виджет тухайн үйлдэл хэрэгжиж болох хэрэглэгч, endpoint-ийн тоог харуулна.

Түүнчлэн зөвлөмж бүрийн нийт эрсдэлийн гадаргуугд үзүүлэх хүлээгдэж буй нөлөөг онцолж, эрсдэлийг илүү нарийвчлалтай удирдаж, үр дүнтэй бууруулахад тусална.

Энэ виджет PHASR өгөгдөл цуглуулах үйл явцын аль үе шатанд байгаагаас хамаарч өгөгдлийг харуулна:

• Data gathering phase (өгөгдөл цуглуулах үе шат) — PHASR-ийг анх идэвхжүүлэхэд хэрэглэгчийн profile-уудаас өгөгдөл идэвхтэй цуглуулж, хэв маягийг тогтоон ашиглагдаж болзошгүй чиглэлийг илрүүлж эхэлнэ. Энэ үед виджет үе шатны явцыг харуулсан бялуу диаграмм харуулна.
• Monitoring phase (хяналтын үе шат) — Бүх хэрэглэгчийн өгөгдлийг цуглуулсны дараа виджет piracy tools ашигласан болон ашиглаагүй хэрэглэгчдийн нийт тоог нэгтгэсэн эцсийн бялуу диаграмм харуулж, байгууллагын хэмжээнд piracy tools-ийн exposure-ийн бүрэн дүр зургийг өгнө. Direct control горимд тохируулсан үйл ажиллагааны төрлүүдэд шалгах шаардлагатай зөвлөмжийг мөн харуулна.
• Hybrid phase (хосолсон үе шат) — Хяналтын үе шатанд шинэ хэрэглэгч илэрвэл тэдний хяналт эхэлж, одоо байгаа хэрэглэгчдийн өгөгдөл хэвээр үлдэнэ.

Өмнөх зөвлөмжүүд харагдсан хэвээр байх бөгөөд шинэ хэрэглэгчийн өгөгдлийн шинжилгээний явц бялуу диаграмм дээр харагдана. Ингэснээр виджет шинэ хэрэглэгчдийг үргэлжлүүлэн судалж байх хооронд та хэрэгжүүлэх боломжтой мэдээллийг үзэж болно.

Шинэ хэрэглэгчдийн өгөгдлийг цуглуулсны дараа виджет хяналтын үе шат руу буцна.

Зөвлөмжийн нэр дээр курсороо аваачвал бүрэн тайлбарыг харуулж, шийдвэр гаргахад нэмэлт мэдээлэл өгнө.

Дунд баганын доорх дүрс дээр дарвал тухайн behavioral profile-ийн хажуугийн самбар нээгдэж, хэрэглэгч болон endpoint-уудын бүрэн жагсаалтыг харуулна.

Crypto miners

Энэ виджет behavioral profile-уудыг байгууллагын орчинд криптовалют олборлох хэрэгсэл эсвэл үйл ажиллагаа илэрсэн эсэхээр хянаж ангилна. Олборлолтын үйл ажиллагаа бүртгэгдсэн behavioral profile, бүртгэгдээгүй behavioral profile, мөн хязгаарласан behavioral profile-ийн талаар мэдээлэл өгнө. Түүнчлэн зөвшөөрөлгүй эсвэл хор хөнөөлтэй олборлолтын эрсдэлийг бууруулах зөвлөмж санал болгоно.

Энэ виджет PHASR өгөгдөл цуглуулах үйл явцын аль үе шатанд байгаагаас хамаарч өгөгдлийг харуулна:

• Data gathering phase — PHASR-ийг анх идэвхжүүлэхэд виджет хэрэглэгчийн profile-уудаас өгөгдөл идэвхтэй цуглуулж, системийн нөөцийг буруугаар ашиглаж болзошгүй олборлолттой холбоотой үйл ажиллагааг илрүүлэх хэв маягийг тогтооно. Энэ үед виджет үе шатны явцыг харуулсан бялуу диаграмм харуулна.
• Monitoring phase — Бүх хэрэглэгчийн өгөгдлийг цуглуулсны дараа виджет олборлолт хийсэн болон хийгээгүй хэрэглэгчдийн нийт тоог нэгтгэсэн эцсийн бялуу диаграмм харуулж, байгууллагын хэмжээнд олборлолтын exposure-ийн бүрэн дүр зургийг өгнө. Direct control горимд тохируулсан үйл ажиллагааны төрлүүдэд шалгах шаардлагатай зөвлөмжийг мөн харуулна.
• Hybrid phase — Хяналтын үе шатанд шинэ хэрэглэгч илэрвэл тэдний хяналт эхэлж, одоо байгаа хэрэглэгчдийн өгөгдөл хэвээр үлдэнэ.

Өмнөх зөвлөмжүүд харагдсан хэвээр байх бөгөөд бялуу диаграмм шинэ хэрэглэгчийн profile-ийн шинжилгээний явцыг харуулан шинэчлэгдэнэ. Энэ хосолсон үе шат нь PHASR шинэ олборлолтын үйл ажиллагааг үргэлжлүүлэн хянаж, үнэлж байх хооронд одоо байгаа өгөгдлөөс хэрэгжүүлэх боломжтой мэдээллийг харуулсаар байх боломжийг олгоно.

Шинэ хэрэглэгчдийн өгөгдлийг цуглуулсны дараа виджет хяналтын үе шат руу буцна.

Зөвлөмжийн нэр дээр курсороо аваачвал бүрэн тайлбарыг харуулж, шийдвэр гаргахад нэмэлт мэдээлэл өгнө.

Дунд баганын доорх дүрс дээр дарвал тухайн behavioral profile-ийн хажуугийн самбар нээгдэж, хэрэглэгч болон endpoint-уудын бүрэн жагсаалтыг харуулна.

Remote admin tools

Энэ виджет behavioral profile-уудыг байгууллагын орчинд алсын удирдлагын хэрэгсэл (remote administration tools, RAT) илэрсэн эсэхээр хянаж ангилна. Remote admin tools-ийг ашигласан бүртгэлтэй behavioral profile, бүртгэлгүй behavioral profile, мөн хязгаарласан behavioral profile-ийн талаар мэдээлэл өгнө. Түүнчлэн эдгээр хэрэгсэлтэй холбоотой болзошгүй эрсдэлийг удирдах, бууруулах зөвлөмж санал болгоно.

Энэ виджет PHASR өгөгдөл цуглуулах үйл явцын аль үе шатанд байгаагаас хамаарч өгөгдлийг харуулна:

• Data gathering phase — PHASR-ийг анх идэвхжүүлэхэд виджет хэрэглэгчийн profile-уудаас өгөгдөл идэвхтэй цуглуулж, буруу ашиглавал аюулгүй байдлын эрсдэл үүсгэж болзошгүй remote admin tool ашиглалтыг илрүүлэх хэв маягийг тогтооно. Энэ үед виджет үе шатны явцыг харуулсан бялуу диаграмм харуулна.
• Monitoring phase — Бүх хэрэглэгчийн өгөгдлийг цуглуулсны дараа виджет remote admin tool ашигласан болон ашиглаагүй хэрэглэгчдийн нийт тоог нэгтгэсэн эцсийн бялуу диаграмм харуулж, байгууллагын хэмжээнд remote admin tool-ийн exposure-ийн бүрэн дүр зургийг өгнө. Direct control горимд тохируулсан үйл ажиллагааны төрлүүдэд шалгах шаардлагатай зөвлөмжийг мөн харуулна.
• Hybrid phase — Хяналтын үе шатанд шинэ хэрэглэгч илэрвэл тэдний хяналт эхэлж, одоо байгаа хэрэглэгчдийн өгөгдөл хэвээр үлдэнэ.

Өмнөх зөвлөмжүүд харагдсан хэвээр байх бөгөөд бялуу диаграмм шинэ хэрэглэгчийн profile-ийн шинжилгээний явцыг харуулан шинэчлэгдэнэ. Энэ хосолсон төлөв нь PHASR remote admin tool-ийн шинэ үйл ажиллагааг үргэлжлүүлэн хянаж, үнэлж байх хооронд одоо байгаа өгөгдлөөс хэрэгжүүлэх боломжтой мэдээллийг харуулсаар байх боломжийг олгоно.

Шинэ хэрэглэгчдийн өгөгдлийг цуглуулсны дараа виджет хяналтын үе шат руу буцна.

Зөвлөмжийн нэр дээр курсороо аваачвал бүрэн тайлбарыг харуулж, шийдвэр гаргахад нэмэлт мэдээлэл өгнө.

Дунд баганын доорх дүрс дээр дарвал тухайн behavioral profile-ийн хажуугийн самбар нээгдэж, хэрэглэгч болон endpoint-уудын бүрэн жагсаалтыг харуулна.

Tampering tools

Энэ виджет behavioral profile-уудыг байгууллагын орчинд tampering tools илэрсэн эсэхээр хянаж ангилна. Tampering tools-ийг ашигласан бүртгэлтэй behavioral profile, бүртгэлгүй behavioral profile, мөн хязгаарласан behavioral profile-ийн талаар мэдээлэл өгнө. Түүнчлэн эдгээр хэрэгсэлтэй холбоотой эрсдэлийг бууруулж, системийн бүрэн бүтэн байдлыг хадгалах зөвлөмж санал болгоно.

Энэ виджет PHASR өгөгдөл цуглуулах үйл явцын аль үе шатанд байгаагаас хамаарч өгөгдлийг харуулна:

• Data gathering phase — PHASR-ийг анх идэвхжүүлэхэд виджет хэрэглэгчийн profile-уудаас өгөгдөл идэвхтэй цуглуулж, системийн аюулгүй байдал, бүрэн бүтэн байдлыг алдагдуулж болзошгүй tampering tool ашиглалтыг илрүүлэх хэв маягийг тогтооно. Энэ үед виджет үе шатны явцыг харуулсан бялуу диаграмм харуулна.
• Monitoring phase — Бүх хэрэглэгчийн өгөгдлийг цуглуулсны дараа виджет tampering tool ашигласан болон ашиглаагүй хэрэглэгчдийн нийт тоог нэгтгэсэн эцсийн бялуу диаграмм харуулж, байгууллагын хэмжээнд tampering tool-ийн exposure-ийн бүрэн дүр зургийг өгнө. Direct control горимд тохируулсан үйл ажиллагааны төрлүүдэд шалгах шаардлагатай зөвлөмжийг мөн харуулна.
• Hybrid phase — Хяналтын үе шатанд шинэ хэрэглэгч илэрвэл тэдний хяналт эхэлж, одоо байгаа хэрэглэгчдийн өгөгдөл хэвээр үлдэнэ.

Өмнөх зөвлөмжүүд харагдсан хэвээр байх бөгөөд бялуу диаграмм шинэ хэрэглэгчийн profile-ийн шинжилгээний явцыг харуулан шинэчлэгдэнэ. Энэ хосолсон үе шат нь PHASR tampering tool-ийн шинэ үйл ажиллагааг үргэлжлүүлэн хянаж, үнэлж байх хооронд одоо байгаа өгөгдлөөс хэрэгжүүлэх боломжтой мэдээллийг харуулсаар байх боломжийг олгоно.

Шинэ хэрэглэгчдийн өгөгдлийг цуглуулсны дараа виджет хяналтын үе шат руу буцна.

Зөвлөмжийн нэр дээр курсороо аваачвал бүрэн тайлбарыг харуулж, шийдвэр гаргахад нэмэлт мэдээлэл өгнө.

Дунд баганын доорх дүрс дээр дарвал тухайн behavioral profile-ийн хажуугийн самбар нээгдэж, хэрэглэгч болон endpoint-уудын бүрэн жагсаалтыг харуулна.

Living off the land binaries

Энэ виджет behavioral profile-уудыг байгууллагын орчинд Living off the land binaries илэрсэн эсэхээр хянаж ангилна. Эдгээр binary-г ашигласан бүртгэлтэй behavioral profile, бүртгэлгүй behavioral profile, мөн хязгаарласан behavioral profile-ийн талаар мэдээлэл өгнө. Түүнчлэн хорлонтой зорилгоор ашиглагдаж болох системийн дотоод хэрэгслүүдтэй холбоотой эрсдэлийг бууруулах зөвлөмж санал болгоно.

Энэ виджет PHASR өгөгдөл цуглуулах үйл явцын аль үе шатанд байгаагаас хамаарч өгөгдлийг харуулна:

• Data gathering phase — PHASR-ийг анх идэвхжүүлэхэд виджет хэрэглэгчийн profile-уудаас өгөгдөл идэвхтэй цуглуулж, зөвшөөрөлгүй үйлдэлд ашиглагдаж болзошгүй Living off the land binaries-ийн ашиглалтыг илрүүлэх хэв маягийг тогтооно. Энэ үед виджет үе шатны явцыг харуулсан бялуу диаграмм харуулна.
• Monitoring phase — Бүх хэрэглэгчийн өгөгдлийг цуглуулсны дараа виджет Living off the land binaries ашигласан болон ашиглаагүй хэрэглэгчдийн нийт тоог нэгтгэсэн эцсийн бялуу диаграмм харуулж, байгууллагын хэмжээнд эдгээр binary-ийн exposure-ийн бүрэн дүр зургийг өгнө. Direct control горимд тохируулсан үйл ажиллагааны төрлүүдэд шалгах шаардлагатай зөвлөмжийг мөн харуулна.
• Hybrid phase — Хяналтын үе шатанд шинэ хэрэглэгч илэрвэл тэдний хяналт эхэлж, одоо байгаа хэрэглэгчдийн өгөгдөл хэвээр үлдэнэ.

Өмнөх зөвлөмжүүд харагдсан хэвээр байх бөгөөд бялуу диаграмм шинэ хэрэглэгчийн profile-ийн шинжилгээний явцыг харуулан шинэчлэгдэнэ. Энэ хосолсон үе шат нь PHASR Living off the land binaries-ийн шинэ үйл ажиллагааг үргэлжлүүлэн хянаж, үнэлж байх хооронд одоо байгаа өгөгдлөөс хэрэгжүүлэх боломжтой мэдээллийг харуулсаар байх боломжийг олгоно.

Шинэ хэрэглэгчдийн өгөгдлийг цуглуулсны дараа виджет хяналтын үе шат руу буцна.

Зөвлөмжийн нэр дээр курсороо аваачвал бүрэн тайлбарыг харуулж, шийдвэр гаргахад нэмэлт мэдээлэл өгнө.

Дунд баганын доорх дүрс дээр дарвал тухайн behavioral profile-ийн хажуугийн самбар нээгдэж, хэрэглэгч болон endpoint-уудын бүрэн жагсаалтыг харуулна.

Зөвлөмжийн дэлгэрэнгүйг харах

Зөвлөмжийн талаар илүү мэдээлэл авахын тулд dashboard-ын виджет дэх нэрийг нь сонгоно. Recommendation details самбар нээгдэж, дараах мэдээллийг харуулна:

• General — Дараах мэдээллийг агуулна:

- Targeted activity type — Зөвлөмжийн чиглэсэн үйл ажиллагааны төрөл.

- Attack surface reduction — Зөвлөмжийг хэрэгжүүлбэл халдлагын гадаргууд үзүүлэх тооцоолсон нөлөө.

- Created on — Зөвлөмж үүссэн огноо, цаг.

- Vector — Зөвлөмжийг үүсгэсэн attack vector.

> Тэмдэглэл: Vector-ийн нэр нь сонгосон attack vector-оор шүүгдсэн PHASR Attack Vectors хүснэгтийг шинэ табд нээх холбоос юм.

- Behavioral profiles — Зөвлөмжид багтсан behavioral profile-ийн тоо.

- Action taken — Зөвлөмжид хэрэгжүүлсэн үйлдэл (байгаа бол).

• View events and alerts — Зөвлөмжид багтсан behavioral profile-уудтай холбоотой events болон alerts-ийг нээнэ.

• Details — Тодорхойлсон эрсдэл болон түүнийг хэрхэн ашиглаж болохыг тайлбарлана.

• Recommendation mitigation — Эрсдэлийг бууруулах санал болгосон үйлдлийг тайлбарлана.

• Allow access эсвэл Restrict access — Хоёр алхамт хандалт засах урсгалыг нээнэ. Боломжтой үйлдэл нь зөвлөмжийн төрлөөс хамаарна.

Хандалт засах урсгал дараах алхмуудтай:

1. 1Details — Attack vector, чиглэсэн үйл ажиллагааны төрөл, vector triggers, attack surface reduction, MITRE mapping болон attack vector-ийн тайлбарыг хянана.
2. 2Finalize — Target type-ыг ашиглан хамрагдсан behavioral profile-уудыг тус тусад нь хянаж, эсвэл Departments буюу Users-ээр бүлэглэнэ. Ингэснээр хамрагдсан behavioral profile аль хэлтэст байгааг, эсвэл аль хэрэглэгч олон behavioral profile-тэй холбоотойг тогтоож болно. Одоогийн хязгаарлалтын төлөвийг хянаад Restrict эсвэл Do not restrict-ийг сонгож, хандалтын шийдвэрийг хэрэгжүүлнэ.

Зөвлөмжид багтсан бүх behavioral profile-д сонгосон хандалтын шийдвэрийг хэрэгжүүлэхийн тулд Apply to all-ийг ашиглана. Үгүй бол боломжит зорилтуудыг хянаж, өөр өөр хандалтын шийдвэр хэрэгжүүлж болно. Current status нь зорилт бүрд одоо хэрэгжиж буй хязгаарлалтын төлөвийг харуулна.

Finalize дахь өөрчлөлт нь зөвлөмжид багтсан behavioral profile-д л хамаарна. Өөрчлөлтийг хэрэгжүүлэхийн өмнө GravityZone хязгаарлах, хязгаарлалтыг цуцлах эсвэл өөрчлөхгүй үлдээх profile-уудын хураангуйг, хамрагдах хэлтэс, хэрэглэгчийн тооны хамт харуулна.

Бүрэн журмыг Зөвлөмжүүдийг удирдах хэсгээс үзнэ үү.

Dashboard-ыг өөрчлөх

ASM Dashboard-ыг бүрэн өөрчилж болно: виджетүүдийг зөөх, хэмжээг нь өөрчлөх, харуулах виджетээ сонгох боломжтой.

Харагдах виджетээ сонгох

Тодорхой виджетийг харуулах эсвэл нуухын тулд Dashboard хуудасны баруун дээд булан дахь Settings товчийг дарж, харуулах виджетүүдийн нүдийг тэмдэглээд Apply-г дарна.

Виджет зөөх

Виджетийг зөөхийн тулд виджетийн баруун дээд талд байх чирэх (drag handle) товчоор чирж, хүссэн газраа тавина.

Виджетийн хэмжээг өөрчлөх

Виджетийн хэмжээг өөрчлөхийн тулд виджетийн баруун доод талын resize товчийг дарж, хүссэн хэмжээндээ хүртэл чирнэ.

Зарим виджет босоо чиглэлд хэмжээгээ өөрчилж 20 хүртэлх зүйлийг ачаалж чадна. Энэ хязгаар Top recommendations by impact, Living off the land binaries, Remote admin tools, Tampering tools, Piracy tools, Crypto miners виджетүүдэд хамаарна. Дээд тоонд хүрсэн ч виджетийн хэмжээг өөрчилж болох боловч нэмэлт зүйл ачаалагдахгүй.

Smart views-тэй ажиллах

Энэ боломж хуудасны байршлыг өөрчилж, хадгалан, өөр өөр хувилбар хооронд шилжих боломжийг олгоно.

Самбар дараах хэсгүүдтэй:

• Search views — Одоо байгаа view-уудыг нэрээр нь шүүх хайлтын талбар.
• Saved — Дуртайд тэмдэглээгүй, хадгалсан бүх view-ийн жагсаалтыг харуулна.
• Favorites — Дуртайд тэмдэглэсэн бүх view энэ хэсэгт харагдана.
• Defaults — Анхдагчаар байгаа view-уудыг харуулна.