PHASR зөвлөмжийг хэрхэн удирдах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
PHASR нь ажигласан үйлдэлд тулгуурласан бодит зөвлөмж (recommendation) гаргадаг. Стандарт үйлдлийн профайл (behavioral profile) нь хэрэглэгчийг төхөөрөмжтэй холбодог. PHASR for AI Agents идэвхжсэн үед AI агентын үйлдлийн профайл нь төхөөрөмжийн нэр, хэрэглэгчийн нэр, AI агентын нэрийг агуулна. Нэг зөвлөмж нь олон стандарт болон AI агентын үйлдлийн профайлыг хамарч болно. PHASR for AI Agents нь танд AI visibility and control лиценз байгаа тохиолдолд л ашиглагдана.
PHASR нь Tampering tools, Living off the Land Binaries, Crypto miners, Piracy tools, Remote admin tools зэрэг үйл ажиллагааны төрөлтэй холбоотой халдлагын вектор (attack vector)-д тулгуурлан зөвлөмж гаргадаг.
Хяналтад буй ангиллын хэрэгслийг идэвхтэй ашиглаагүй үйлдлийн профайлд PHASR нь Restrict access (Хандалтыг хязгаарлах) зөвлөмж гаргаж болно. Хэрэглэгчийн үйлдэл өөрчлөгдвөл PHASR дасан зохицож Allow access (Хандалтыг зөвшөөрөх) зөвлөмж гаргана.
Үйл ажиллагааны төрөлд ямар зөвлөмж гарах нь бодлого дахь PHASR-ийн ажиллах горимоос хамаарна. Direct control горимд PHASR нь таны хянаж, хэрэгжүүлэх Restrict access зөвлөмж гаргана. Autopilot горимд PHASR нь Restrict access зөвлөмжийг гараар хянуулахаар гаргахын оронд ажигласан үйлдэлд тулгуурлан хязгаарлах шийдвэрийг автоматаар хэрэгжүүлнэ. Аль ч горимоор хязгаарласан хэрэгсэлд хандах хүсэлт гарвал Request access (Хандалт хүсэх) зөвлөмж үүсч болно. Бүх ангилал Autopilot горимд байвал Request access зөвлөмжөөс өөр зөвлөмж гарахгүй байх нь хэвийн.
PHASR нь AI агентуудад зориулан Restrict access, Allow access, Request access зөвлөмж гаргаж чадна. Эдгээр зөвлөмж одоо байгаа халдлагын вектор эсвэл AI агентын үйл ажиллагаанд зориулан тусгайлан үүсгэсэн халдлагын векторыг ашиглаж болно.
Allow access эсвэл Restrict access зөвлөмжийг хэрэгжүүлэх үед хандалт засах урсгал (access-editing flow) нь зөвлөмжийг үүсгэсэн халдлагын векторыг хянах, хандалтыг хязгаарлах эсэхээ сонгох, шийдвэрээ хэлтэс, хэрэглэгч эсвэл тус тусын үйлдлийн профайлд хэрэгжүүлэх боломж олгоно. Шийдвэр нь зөвхөн тухайн зөвлөмжид багтсан зүйлд хамаарна. Мөн энэ урсгал одоогийн хязгаарлалтын төлөв болон хэрэгжүүлэхээс өмнөх өөрчлөлтийн хураангуйг харуулна.
PHASR-ийн бүх зөвлөмжийн жагсаалтыг PHASR recommendations хуудаснаас харна.
- View options (Харагдац сонгох) цэс нь smart view-тэй ажиллах дараах сонголтыг өгнө:
- Save - Одоогийн smart view-г сүүлийн өөрчлөлттэй нь хадгална.
- Save as - Одоогийнхид тулгуурласан шинэ smart view үүсгэнэ.
- Discard changes - Хадгалаагүй бүх засварыг сүүлд хадгалсан хувилбар руу буцаана.
- Add to favorites - Хадгалсан smart view-г дуртай жагсаалтад нэмнэ.
- Show or hide filters - Шүүлтүүрийн цэсийг нууж эсвэл харуулна.
- Open settings - Settings самбарыг нээнэ.
Энэ самбараар харагдац дахь баганыг тохируулах, Compact харагдацыг идэвхжүүлэх эсвэл идэвхгүй болгох боломжтой.
- Smart views хэсэг нь зөвлөмжийн хуудсыг өөрт тохируулах боломж олгоно. Өөрийн харагдацыг үүсгэж эсвэл урьдчилан тодорхойлсон харагдацыг ашиглан хэрэгтэй үедээ хурдан сэлгэж болно.
- Filters хэсэг нь доорх хүснэгтэд ямар зөвлөмж харагдахыг тохируулна.
Дараах шүүлтүүр байна:
- Company — Хайлттай жагсаалтаар зөвлөмжийг компанийн нэрээр шүүнэ; сонгосон компанид хамаарах зөвлөмж л харагдана. Энэ шүүлтүүр зөвхөн Partner компаниудад байна.
- Name — Хайлттай жагсаалтаар зөвлөмжийг нэрээр шүүнэ; сонгосон зөвлөмж л харагдана.
- Created on — Календарьт хоёр огноо сонгоно; сонгосон огнооны хооронд үүссэн зөвлөмж л харагдана.
- Behavioral profile identities — Хайлттай жагсаалтаар зөвлөмжийг үүсгэсэн identity-ийн нэрээр шүүнэ; сонгосон identity-д үүссэн зөвлөмж л харагдана.
- Behavioral profile resources — Хайлттай жагсаалтаар зөвлөмжийг үүсгэсэн resource-ийн нэрээр шүүнэ; сонгосон resource-д үүссэн зөвлөмж л харагдана.
- Targeted activity type — Жагсаалтаас зөвлөмжийг чиглэсэн үйл ажиллагааны төрлөөр шүүнэ; сонгосон төрөлд чиглэсэн зөвлөмж л харагдана.
- Action taken — Жагсаалтаас зөвлөмжийг үйлдлийн төлвөөр шүүнэ; сонгосон төлөвтэй зөвлөмж л харагдана.
- Recommendation type — Жагсаалтаас зөвлөмжийг төрлөөр шүүнэ.
- Recommendations grid нь PHASR-ийн үйлдлийн шинжилгээгээр үүсгэсэн зөвлөмжийг харуулна.
Зөвлөмж бүрийн мэдээллийг дараах баганад харуулна:
- Name - Зөвлөмжийн нэр.
- Attack surface reduction - Зөвлөмжийг хэрэгжүүлбэл нийт халдлагын гадаргуу (attack surface)-д үзүүлэх нөлөөг заана.
- Recommendation type - PHASR-ийн шинжилгээгээр үүссэн зөвлөмжийн төрөл.
- Allow access - PHASR нь зөвлөмжид багтсан үйлдлийн профайлуудад тухайн хэрэгсэлд хандахыг зөвшөөрөхийг санал болгоно.
- Restrict access - PHASR нь зөвлөмжид багтсан үйлдлийн профайлуудад тухайн хэрэгсэлд хандахыг хязгаарлахыг санал болгоно. Эдгээр зөвлөмжийг гараар хянах шаардлагатай бөгөөд Direct control горимд тохируулсан үйл ажиллагааны төрөлд үүснэ.
- Allow access request - Одоо хязгаарлагдсан хэрэгсэлд хандах хүсэлт. Хүсэлтийг хянаад хандалт олгох эсэхээ шийднэ.
- Created on - Зөвлөмж үүссэн огноо, цаг.
- Description - Зөвлөмжийн тайлбар.
- Targeted activity type - Зөвлөмжийн чиглэсэн үйл ажиллагааны төрөл.
Боломжит утга:
- Tampering tools
- Living off the Land Binaries
- Crypto miners
- Remote admin tools
- Piracy tools
- Vector - Зөвлөмжийг үүсгэхэд ашигласан халдлагын вектор. Энэ баганыг нууж болно.
- Behavioral profiles - Зөвлөмжид багтсан үйлдлийн профайлын нийт тоо. Баганад дээд тал нь 9999 зүйл харагдах бөгөөд дүрс дээр курсороо аваачвал яг тоо гарна.
Хүснэгт дэх үйлдлийн профайлын дүрс дээр дарвал зөвлөмж үүссэн профайлуудыг жагсаасан Behavioral profiles хажуугийн самбар нээгдэнэ.
- Action taken - Зөвлөмж дээр хийсэн үйлдлийн төлөв.
Боломжит утга:
- Action needed - PHASR-ийн үүсгэсэн зөвлөмжийн анхдагч төлөв. Зөвлөмжийг хянаад арга хэмжээ аваарай.
- Applied - Зөвлөмжийг үүссэн бүх үйлдлийн профайлд хэрэгжүүлсэн.
- Partially applied - Зөвлөмжийг үйлдлийн профайлуудын зөвхөн нэг хэсэгт хэрэгжүүлсэн.
Зөвлөмжийг бүх профайлд хэрэгжүүлбэл төлөв Action needed-ээс Applied болж, зөвхөн зарим профайлд хэрэгжүүлбэл Partially applied болно.
- Company - Зөвлөмж үүссэн компани.
- Actions menu нь зөвлөмжийн төрлөөс хамаарсан үйлдлүүдийг өгнө. Allow access болон Restrict access зөвлөмжийн хувьд харгалзах үйлдлийг сонгож хандалт засах урсгалыг нээнэ:
- Restrict access - Хандалт засах урсгалыг Restrict шийдвэр урьдчилан сонгогдсон байдлаар нээнэ. Зөвлөмжийн дэлгэрэнгүйг хянаж, хамаарах үйлдлийн профайлуудыг тохируулаад, хэрэгжүүлэхээс өмнө өөрчлөлтөө баталгаажуулна.
- Allow access - Хандалт засах урсгалыг Do not restrict шийдвэр урьдчилан сонгогдсон байдлаар нээнэ. Зөвлөмжийн дэлгэрэнгүйг хянаж, хамаарах үйлдлийн профайлуудыг тохируулаад, хэрэгжүүлэхээс өмнө өөрчлөлтөө баталгаажуулна.
Allow access request зөвлөмжийн хувьд Хэрэгсэлд хандах эрх хүсэх хэсгийн дагуу ажиллана.
> Тэмдэглэл: PHASR нь үйлдлийн профайл бүрийн суралцах үе шат дуусах үед зөвлөмж гаргадаг. Суралцах эхний үе шат төхөөрөмж бүр дээр өөр өөр цагт дуусдаг тул ижил зөвлөмж олон удаа үүсч болно. Гэхдээ өмнөх зөвлөмж Applied эсвэл Partially applied төлөвтэй байгаа тохиолдолд л давтагдана.
>
> Зөвлөмж Action needed төлөвтэй бол суралцах үе шат дуусах тусам шинэ үйлдлийн профайлаар нэмэгдэж шинэчлэгдэнэ.
Smart views-ийг хэрхэн ашиглах вэ?
Smart view нь администраторт зөвлөмжийн харагдацыг өөрчлөх боломж олгоно. Smart view нь шүүлтүүр, багана, байршлын одоогийн тохиргоог хадгалдаг тул өөр өөр агуулгаар (жишээ нь компани, зөвлөмжийн төрөл, үйл ажиллагааны төрлөөр) хурдан сэлгэж болно.
Smart view нь:
- Predefined - Анхнаасаа бэлэн байдаг стандарт харагдац.
- Custom - Хэрэглэгчийн үүсгэж, дараа нь дахин ашиглахаар хадгалсан тохиргоо.
Smart view дээр хийсэн өөрчлөлтийг одоо байгаа харагдацад хадгалж (урьдчилан тодорхойлсон харагдацаас бусад) эсвэл шинэ custom харагдац болгон хадгалж болно.
Хүлээн авсан зөвлөмжийн дагуу хандалтыг хэрхэн зөвшөөрөх вэ?
PHASR нь өмнө нь хандалт нь хязгаарлагдсан хэрэглэгчийн үйлдэл өөрчлөгдсөнийг илрүүлбэл Allow access зөвлөмж гаргаж болно. Зөвлөмжийн цаадах халдлагын векторыг хянаж, хандалтыг хаана зөвшөөрөхөө хандалт засах урсгалаар шийднэ.
Энэ урсгалаар хийсэн өөрчлөлт нь зөвхөн тухайн зөвлөмжид багтсан үйлдлийн профайлуудад хамаарна.
Allow access зөвлөмжийг хэрэгжүүлэхийн тулд:
- GravityZone консолд PHASR recommendations хуудас руу орно.
- Хэрэгжүүлэх Allow access зөвлөмжөө олоод дараахын аль нэгийг хийнэ:
- Зөвлөмжийн нэр дээр дарж, Recommendation details хажуугийн самбараас Allow access-ийг сонгоно.
- Зөвлөмжийн actions цэсийг нээж Allow access-ийг сонгоно.
- Details алхамд зөвлөмжийн нөхцөл байдлыг хянана:
- Attack vector - Зөвлөмжийг үүсгэсэн халдлагын вектор.
- Targeted activity type - Халдлагын вектортой холбоотой үйл ажиллагааны төрөл.
- Vector triggers - Халдлагын вектор идэвхжсэн тоо.
- Attack surface reduction - Зөвлөмжийг хэрэгжүүлсний тооцоолсон нөлөө.
- MITRE mapping - Халдлагын вектор харгалзах MITRE-ийн тактик, техник эсвэл дэд техник.
- Attack vector description - Халдлагын векторын илэрхийлж буй үйл ажиллагааны нэмэлт мэдээлэл.
- Next-ийг сонгоно.
- Finalize алхамд хамаарах үйлдлийн профайлуудыг хянаж, хандалтын шийдвэрийг тохируулна.
Анхдагчаар зорилтот төрөл нь Behavioral profiles, Allow access зөвлөмжийн шийдвэр нь Do not restrict байна.
- Заавал биш: Target type хэсэгт зөвлөмжид багтсан үйлдлийн профайлуудыг хэрхэн бүлэглэхээ сонгоно:
- Departments - Үйлдлийн профайлуудыг хэлтсээр бүлэглэж, зөвлөмжөөс хамаарах профайлтай хэлтсийг тодорхойлно.
- Users - Үйлдлийн профайлуудыг хэрэглэгчээр бүлэглэж, олон профайлтай хэрэглэгчийг тодорхойлно.
- Behavioral profiles - Үйлдлийн профайл бүрийг тусад нь харуулна. Эдгээр нь стандарт болон AI агентын профайл байж болно.
> Тэмдэглэл: Хэлтэс эсвэл хэрэглэгч сонгосноор өөрчлөлт нь зөвлөмжид ороогүй үйлдлийн профайлд дамжихгүй.
- Шүүлтүүрийг ашиглан хэлтэс, хэрэглэгч эсвэл үйлдлийн профайлыг нарийсгаж, удирдах зорилтуудаа олно.
- Current status-ийг хараад зорилт бүрт одоо хэрэгжиж буй хандалтын төлвийг мэднэ. Сонгосон зорилтот төрлөөс хамаарч төлөв нь Restricted, Unrestricted эсвэл Custom байна.
- Departments эсвэл Users сонгосон үед хязгаарлагдсан үйлдлийн профайлын утга дээр дарж харгалзах хэлтэс, хэрэглэгчийн хязгаарлалтын дэлгэрэнгүйг харна. Хажуугийн самбар нь зөвлөмжийн цаадах халдлагын векторыг харуулж, үйлдлийн профайлуудыг Restricted болон Unrestricted гэж ангилна.
- Unrestricted-ийг сонговол халдлагын вектороор хязгаарлагдаагүй профайлуудыг харна. Профайлууд ажигласан хэрэглээгээр Using ба Not using гэж хуваагдана.
- Restricted-ийг сонговол халдлагын вектороор одоо хязгаарлагдсан профайлууд болон хязгаарлалтын эх үүсвэрийг харна.
- Дараах шийдвэрийн аль нэгийг хэрэгжүүлнэ:
- Restrict - Хандалтыг хязгаарлана. PHASR ажиглаж, суралцсаар байна.
- Do not restrict - Хандалтыг зөвшөөрнө. PHASR ажиглаж, суралцсаар байна.
Шийдвэрийг мөр мөрөөр нь хэрэгжүүлэх эсвэл Apply to all-оор зөвлөмжид багтсан бүх үйлдлийн профайлд хэрэгжүүлж болно. Хүснэгтийг шүүсэн үед энэ сонголт Apply to filtered болж, зөвхөн шүүсэн үр дүнд хэрэгжинэ.
- Заавал биш: Тухайн зүйлийн өөрчлөлтийг буцаахдаа мөрийн буцаах товчийг ашиглана, эсвэл Revert changes-ийг сонгож зөвлөмжийн анхны шийдвэрүүдийг сэргээнэ.
- Save-ийг сонгоно.
- Apply changes? цонхонд дараахыг хянана:
- Хязгаарлагдах үйлдлийн профайлын тоо.
- Хязгаарлалт нь авагдах үйлдлийн профайлын тоо.
- Өөрчлөгдөхгүй үлдэх үйлдлийн профайлын тоо.
- Өөрчлөлтөд хамрагдах хэлтэс, хэрэглэгчийн тоо.
- Apply-ийг сонгоно.
GravityZone нь хүснэгтийг шүүхээс өмнө эсвэл дараа хийсэн өөрчлөлтийг оруулаад хадгалсан бүх өөрчлөлтийг хэрэгжүүлж, үйлдэл амжилттай болсон эсэхийг мэдэгдэнэ. Зөвлөмжийг бүх үйлдлийн профайлд хэрэгжүүлсэн эсвэл зөвхөн зарим хэсэгт хэрэгжүүлсэнээс шалтгаалан зөвлөмжийн төлөв Applied эсвэл Partially applied болно.
Хүлээн авсан зөвлөмжийн дагуу хандалтыг хэрхэн хязгаарлах вэ?
PHASR нь үйлдлийн профайлд хяналтад буй хэрэгсэлд хандах шаардлагагүй гэж үзвэл Direct control горимд тохируулсан үйл ажиллагааны төрөлд Restrict access зөвлөмж гаргана. Зөвлөмжийн цаадах халдлагын векторыг хянаж, хандалтыг хаана хязгаарлахаа хандалт засах урсгалаар шийднэ.
Энэ урсгалаар хийсэн өөрчлөлт нь зөвхөн тухайн зөвлөмжид багтсан үйлдлийн профайлуудад хамаарна.
Restrict access зөвлөмжийг хэрэгжүүлэхийн тулд:
- GravityZone консолд PHASR recommendations хуудас руу орно.
- Хэрэгжүүлэх Restrict access зөвлөмжөө олоод дараахын аль нэгийг хийнэ:
- Зөвлөмжийн нэр дээр дарж, Recommendation details хажуугийн самбараас Restrict access-ийг сонгоно.
- Зөвлөмжийн actions цэсийг нээж Restrict access-ийг сонгоно.
- Details алхамд зөвлөмжийн нөхцөл байдлыг хянана:
- Attack vector - Зөвлөмжийг үүсгэсэн халдлагын вектор.
- Targeted activity type - Халдлагын вектортой холбоотой үйл ажиллагааны төрөл.
- Vector triggers - Халдлагын вектор идэвхжсэн тоо.
- Attack surface reduction - Зөвлөмжийг хэрэгжүүлсний тооцоолсон нөлөө.
- MITRE mapping - Халдлагын вектор харгалзах MITRE-ийн тактик, техник эсвэл дэд техник.
- Attack vector description - Халдлагын векторын илэрхийлж буй үйл ажиллагааны нэмэлт мэдээлэл.
- Next-ийг сонгоно.
- Finalize алхамд хамаарах үйлдлийн профайлуудыг хянаж, хандалтын шийдвэрийг тохируулна.
Анхдагчаар зорилтот төрөл нь Behavioral profiles, Restrict access зөвлөмжийн шийдвэр нь Restrict байна.
- Заавал биш: Target type хэсэгт зөвлөмжид багтсан үйлдлийн профайлуудыг хэрхэн бүлэглэхээ сонгоно:
- Departments - Үйлдлийн профайлуудыг хэлтсээр бүлэглэж, зөвлөмжөөс хамаарах профайлтай хэлтсийг тодорхойлно.
> Тэмдэглэл: Хэлтсийн мэдээлэл нь таны Microsoft EntraID тохиргоонд байгаа тохиолдолд л боломжтой. Үгүй бол бүх үйлдлийн профайл Unassigned нэртэй бүлэгт орно.
- Users - Үйлдлийн профайлуудыг хэрэглэгчээр бүлэглэж, олон профайлтай хэрэглэгчийг тодорхойлно.
- Behavioral profiles - Үйлдлийн профайл бүрийг тусад нь харуулна. Эдгээр нь стандарт болон AI агентын профайл байж болно.
> Тэмдэглэл: Хэлтэс эсвэл хэрэглэгч сонгосноор өөрчлөлт нь зөвлөмжид ороогүй үйлдлийн профайлд дамжихгүй.
- Шүүлтүүрийг ашиглан хэлтэс, хэрэглэгч эсвэл үйлдлийн профайлыг нарийсгаж, удирдах зорилтуудаа олно.
- Current status-ийг хараад зорилт бүрт одоо хэрэгжиж буй хандалтын төлвийг мэднэ. Сонгосон зорилтот төрлөөс хамаарч төлөв нь Restricted, Unrestricted эсвэл Custom байна.
- Departments эсвэл Users сонгосон үед хязгаарлагдсан үйлдлийн профайлын утга дээр дарж харгалзах хэлтэс, хэрэглэгчийн хязгаарлалтын дэлгэрэнгүйг харна. Хажуугийн самбар нь зөвлөмжийн цаадах халдлагын векторыг харуулж, үйлдлийн профайлуудыг Restricted болон Unrestricted гэж ангилна.
- Unrestricted-ийг сонговол халдлагын вектороор хязгаарлагдаагүй профайлуудыг харна. Профайлууд ажигласан хэрэглээгээр Using ба Not using гэж хуваагдана.
- Restricted-ийг сонговол халдлагын вектороор одоо хязгаарлагдсан профайлууд болон хязгаарлалтын эх үүсвэрийг харна.
- Дараах шийдвэрийн аль нэгийг хэрэгжүүлнэ:
- Restrict - Хандалтыг хязгаарлана. PHASR ажиглаж, суралцсаар байна.
- Do not restrict - Хандалтыг зөвшөөрнө. PHASR ажиглаж, суралцсаар байна.
Шийдвэрийг мөр мөрөөр нь хэрэгжүүлэх эсвэл Apply to all-оор зөвлөмжид багтсан бүх үйлдлийн профайлд хэрэгжүүлж болно. Хүснэгтийг шүүсэн үед энэ сонголт Apply to filtered болж, зөвхөн шүүсэн үр дүнд хэрэгжинэ.
- Заавал биш: Тухайн зүйлийн өөрчлөлтийг буцаахдаа мөрийн буцаах товчийг ашиглана, эсвэл Revert changes-ийг сонгож зөвлөмжийн анхны шийдвэрүүдийг сэргээнэ.
- Save-ийг сонгоно.
- Apply changes? цонхонд дараахыг хянана:
- Хязгаарлагдах үйлдлийн профайлын тоо.
- Хязгаарлалт нь авагдах үйлдлийн профайлын тоо.
- Өөрчлөгдөхгүй үлдэх үйлдлийн профайлын тоо.
- Өөрчлөлтөд хамрагдах хэлтэс, хэрэглэгчийн тоо.
- Apply-ийг сонгоно.
GravityZone нь хүснэгтийг шүүхээс өмнө эсвэл дараа хийсэн өөрчлөлтийг оруулаад хадгалсан бүх өөрчлөлтийг хэрэгжүүлж, үйлдэл амжилттай болсон эсэхийг мэдэгдэнэ. Зөвлөмжийг бүх үйлдлийн профайлд хэрэгжүүлсэн эсвэл зөвхөн зарим хэсэгт хэрэгжүүлсэнээс шалтгаалан зөвлөмжийн төлөв Applied эсвэл Partially applied болно.
PHASR тодорхой төхөөрөмж дээр ямар программыг хязгаарлаж байгааг BEST интерфэйсээс харж болно.
Хэрэгсэлд хандах эрх хэрхэн хүсэх вэ?
PHASR хэрэгслийг хаасан үед үйлдлийн профайлууд BEST интерфэйсээс шууд хандах эрх хүсч болно. Хязгаарлалт Autopilot-оор автоматаар, эсвэл Direct control-оор гараар хийгдсэн эсэх нь хамаарахгүй. PHASR for AI Agents идэвхжсэн үед хаагдсан AI агентад зориулсан хандалтын хүсэлт ч үүсч болно. Үүссэн зөвлөмж нь хамаарах төхөөрөмж, хэрэглэгчийн нэр, AI агентыг заана.
Хандах эрх хүсэх сонголт нь хэрэглэсэн аюулгүй байдлын бодлогын Risk Management > PHASR хэсэгт харгалзах PHASR ангилалд Request access тохиргоо идэвхтэй байгаа тохиолдолд л байна.
GravityZone Control Center дээр:
- PHASR recommendations хуудсанд Requested access smart view-г нээж хүлээн авсан хүсэлтүүдийг харна. Эсвэл Recommendation type шүүлтүүрээс Allow access request-ийг сонгоно.
- Зөвлөмжийн нэр дээр дарж хандалтын хүсэлтийг хянана. Хүсэлтэд өгсөн бизнесийн үндэслэлээс гадна дэлгэрэнгүйд хаагдсан үйл ажиллагаатай холбоотой Parent process, Blocked process, Command line орно.
- Дараах үйлдлийн аль нэгийг сонгоно:
- Allow access - Сонгосон үйлдлийн профайлуудад хүссэн хэрэгсэлд хандах эрх олгоно.
- Deny access - Хүсэлтийг татгалзаж, сонгосон үйлдлийн профайлуудын хязгаарлалтыг хэвээр үлдээнэ.
> Тэмдэглэл: Хандалтын хүсэлт дээрх үйлдлүүд User Activity-д бүртгэгдэнэ. Харахдаа PHASR recommendations хэсэгт харгалзах үйлдлээр (жишээ нь Request access granted эсвэл Request access denied) бүртгэлийг шүүнэ.
Үйлдэл хийсний дараа зөвлөмжийн Action taken талбар Applied болж шинэчлэгдэнэ.
Хэрэв та хандалтыг зөвшөөрвөл:
- Үйлдлийн профайл хүссэн хэрэгслээ эхлүүлэх таван хоногийн хугацаатай.
- Таван хоногийн дотор хэрэгслийг эхлүүлэхгүй бол PHASR түүнд хандахыг дахин хязгаарлана.
- Таван хоногийн дотор хэрэгслийг эхлүүлбэл PHASR шинэ хэрэглээг үйлдлийн профайлдаа тусгаж, суралцсаар байх хугацаанд хандалт зөвшөөрөгдсөн хэвээр байна.
- Хэрэгслийг хамааралтай суралцах үе шатуудад ашигласаар байвал зөвшөөрөгдсөн хэвээр байна. Үйлдлийн профайл хэрэгслээ ашиглахаа больж, дараагийн суралцах үе шат хэрэглээ илрүүлэлгүй дуусвал PHASR хандалтыг дахин хязгаарлаж болно. Суралцах хугацаа хамгийн багадаа 30 хоног, халдлагын векторөөс хамаарч дээд тал нь 60 хоног үргэлжилнэ.
Суралцах үе шатны үеийн хандалт
Үйлдлийн профайл суралцах үе шатныхаа дундуур явж байх үед хандалт олгогдож, хэрэглэгч хэрэгслийг эхлүүлбэл PHASR тухайн үе шатны үлдсэн хугацаанд уг хэрэгслийг ашиглагдаж байгаагаар бүртгэнэ. PHASR дараагийн хамааралтай суралцах үе шатанд хэрэглээг үргэлжлүүлэн хянах тул хэрэгсэл зөвшөөрөгдсөн хэвээр байна. Хэрэгслийг ашиглахаа больж, тэр үе шат нэмэлт хэрэглээ илрүүлэлгүй дуусвал PHASR хандалтыг дахин хязгаарлаж болно.
Төхөөрөмж дээр хийх үйлдлийг үйлдлийн системийнхээ заавраас үзнэ үү:
Үйлдлийн профайлтай холбоотой resource-уудыг хэрхэн харах вэ?
Зөвлөмжөөс түүний үйлдлийн профайлуудын нэгтэй холбоотой resource-ууд руу шилжиж, хамаарах төхөөрөмжийг шалгаж болно.
- GravityZone консолд PHASR recommendations хуудас руу орно.
- Шалгах зөвлөмжөө олоод түүний үйлдлийн профайлуудыг нээнэ.
- Resource-ийг нь шалгах үйлдлийн профайлыг олно.
- Actions цэсийг нээж View resources-ийг сонгоно.
- Сонгосон үйлдлийн профайлтай холбоотой resource-уудыг хянана.
Үйлдлийн профайлтай холбоотой бүртгэлүүдийг хэрхэн харах вэ?
Зөвлөмжөөс түүний үйлдлийн профайлуудын нэгтэй холбоотой бүртгэлүүд (accounts) рүү шилжиж, хамаарах identity-г шалгаж болно.
- GravityZone консолд PHASR recommendations хуудас руу орно.
- Шалгах зөвлөмжөө олоод түүний үйлдлийн профайлуудыг нээнэ.
- Бүртгэлийг нь шалгах үйлдлийн профайлыг олно.
- Actions цэсийг нээж View accounts-ийг сонгоно.
- Сонгосон үйлдлийн профайлтай холбоотой бүртгэлүүдийг хянана.
Зөвлөмжийн дэлгэрэнгүйг хэрхэн харах вэ?
Зөвлөмжийн нэмэлт мэдээллийг Recommendation details хажуугийн самбараас харна. Самбарыг нээхийн тулд Name баганад зөвлөмжийн нэр дээр дарна.
- General - Дараах мэдээллийг агуулна:
- Target activity type - Зөвлөмжийн чиглэсэн үйл ажиллагааны төрөл.
- Attack surface reduction - Зөвлөмжийг хэрэгжүүлбэл нийт халдлагын гадаргуу (attack surface)-д үзүүлэх нөлөөг заана.
- Created on - Зөвлөмж үүссэн огноо, цаг.
- Vector - Зөвлөмжийг үүсгэхэд ашигласан халдлагын вектор.
> Тэмдэглэл: Векторын нэр нь сонгосон векторээр шүүсэн PHASR Attack Vectors хүснэгтийг шинэ табд нээх холбоос юм.
- Behavioral profiles - Зөвлөмжид багтсан үйлдлийн профайлын нийт тоо.
- Action taken - Зөвлөмж дээр хийсэн үйлдлийн төлөв.
- Details - Зөвлөмжийн шийдвэрлэх эрсдэлийн тайлбар.
- Recommendation mitigation - Эрсдэлийг бууруулахаар санал болгож буй үйлдэл.
- Allow access эсвэл Restrict access - Зөвлөмжийн хоёр алхамт хандалт засах урсгалыг нээнэ. Боломжит үйлдэл нь зөвлөмжийн төрлөөс хамаарна.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Risk Management
- Тохиргооны сул тал, эрсдэлийг үнэлэх модуль