Network Protection-ийг хэрхэн суулгаж, тохируулж, туршиж үзэх вэ?

Network Protection хэсэгт контент шүүлт (content filtering)-ийн тохиргоогоо хийнэ. Энэ нь вэб хөтөч, и-мэйл, программ хангамж дахь хэрэглэгчийн үйл ажиллагааг хамгаалж, тодорхой төхөөрөмжид нэвтрэхийг зорьсон сүлжээний довтолгооны аргыг илрүүлдэг. Хязгаарлалт эсвэл зөвшөөрөл тогтоож вэб хандалт, программ ашиглалтыг удирдах, траффик шалгалт (traffic scan), антифишинг, өгөгдөл хамгаалалтыг тохируулах боломжтой.

Бүрэлдэхүүн хэсэг

Network Protection дараах бүрэлдэхүүн хэсгээс хамаарна:

• GravityZone Control Center
• Security agent (Windows, Linux, Mac төхөөрөмж дээр суусан Bitdefender Endpoint Security Tools)

Network Protection-ийг суулгаж тохируулах

Энэ боломжийг ашиглаж эхлэхийн тулд дараах алхмуудыг дагана:

Агент суусан төхөөрөмжид модулийг нэмэх (Reconfigure agent)

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модуль суулгах төхөөрөмжүүдээ сонгоно.

3. 3Хүснэгтийн дээд талын Actions (Үйлдэл) товчийг дарж Reconfigure agent-ийг сонгоно.

4. 4Modules (Модуль) хэсгээс Add-ийг сонгож Network Protection модулийг идэвхжүүлнэ. Сонголтыг заавал идэвхжүүлсэн эсэхээ шалгана.

> Тэмдэглэл: Reconfigure client даалгаврын талаар дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.

5. 5Save дарна.

Даалгавар сонгосон бүх төхөөрөмж дээр Network Protection модулийг суулгана.

Суулгах багцаар суулгах

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Installation Packages (Суулгах багц) хуудас руу орно.

3. 3Дэлгэцийн баруун дээд буланд байгаа Create (Үүсгэх) товчийг дарна.

4. 4Шинэ суулгах багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.

5. 5Суулгах модулиудаа сонгоно.

> Тэмдэглэл: Network Protection сонголтыг заавал сонгоно.

6. 6Save дарна.

7. 7Жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links дарна.

8. 8Хүлээн авагчдын и-мэйл хаягийг оруулаад Send дарна.

Бодлого (Policy) тохируулах

Бодлогыг төхөөрөмж дээрх боломжуудыг идэвхжүүлж, тохируулахад ашиглана. GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон өгөгдмөл бодлогын тохиргоотой ирдэг.

Эдгээр өгөгдмөл тохиргоог ашиглаж, бодлогын тохиргоог хойно хийж болно. Гэхдээ боломжийг бодлогын хуудаснаас идэвхжүүлэхийн тулд доорх алхмуудыг дагана:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.

3. 3Дараахын аль нэгийг хийнэ:

- Шинэ бодлогыг үүсгэнэ.
- Одоо байгаа бодлогын нэгийг засна.

4. 4Network Protection > General хэсэгт модулийн боломжуудыг идэвхжүүлж, тохируулна.

5. 5Content Control хэсэгт модулийн боломжуудыг идэвхжүүлж, тохируулна.

6. 6Web Protection хэсэгт модулийн боломжуудыг идэвхжүүлж, тохируулна.

7. 7Network Attacks хэсэгт Network Attack Defense модулийн боломжуудыг идэвхжүүлж, тохируулна.

8. 8Custom Pages хэсэгт хязгаарласан вэб сайтад зориулсан өөрийн блок эсвэл анхааруулах хуудсыг идэвхжүүлж, оноож өгнө.

9. 9Бодлогоо Save хийнэ.

10. 10Шинэ бодлого үүсгэсэн бол боломж суулгасан төхөөрөмжүүд дээр хэрэглүүлнэ:

1. Зүүн талын цэснээс Network хуудас руу орно.

2. Бодлого хэрэглэх төхөөрөмжүүдээ сонгоно.

3. Хүснэгтийн дээд талын Actions товчийг дарж Assign policy-г сонгоно.

4. Хэрэглэх бодлогоо сонгоно.

5. Finish дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Төхөөрөмжийн бодлого оноох хэсгээс үзнэ үү.

Одоо байгаа бодлогыг засварласан бол боломж суулгасан бүх төхөөрөмжид хэрэглэгдсэн эсэхийг шалгана.

Ингэснээр боломж идэвхжиж, таны байгууллагын хэрэгцээнд тохируулагдана.

Network Protection-ийн боломжуудыг туршиж үзэх

Content Control боломжийг туршиж үзэх

Content Control нь гурван үндсэн бүрэлдэхүүнтэй:

• Web Access Control — тодорхой төрлийн вэб сайтад төхөөрөмж дээрээ тодорхой цагт эсвэл байнга хандахыг хориглоно.
• Application Blacklisting — бодлого оноосон бүх төхөөрөмж дээр хэрэглэгчийн программ ашиглахыг бүрэн хориглох эсвэл хязгаарлана. Тоглоом, медиа болон мессеж харилцааны программ, программ хангамжийн бусад ангилал, хортой программыг хориглож болно.
• Data Protection — вэб хуудас болон илгээх и-мэйлээс нэр, картын дугаар, хаяг зэрэг нууц мэдээллийг хайх шүүлтүүр тохируулна.

Web Access Control: хуваарь (scheduler) үүсгэх

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэсний Configuration profiles хуудаснаас WAC schedulers руу орно.

3. 3Add scheduler дарна.

4. 4Ойлгомжтой Scheduler name (хуваарийн нэр) бичнэ.

5. 5Өөр хэрэглэгч хуваарийг засах боломжтой байх бол Allow other users to change this scheduler унтраалгыг идэвхжүүлнэ.

6. 6Web category schedule талбарт ангиллын шинэ хуваарь нэмж тохируулна.

1. Schedule name талбарт хуваарийн нэрийг бичнэ.

2. Categories хэсгээс ангиллуудыг сонгоно.

3. Action хэсгээс хийх үйлдлийг сонгоно.

4. Starting with болон Between талбараас сонгосон үйлдлийн хугацааг сонгоно.

> Тэмдэглэл: Эхлэх цаг нь дуусах цагаас өмнө байх ёстой.

5. Add new schedule товчоор шинэ хуваарийг хуваарьт нэмнэ.

> Тэмдэглэл: Хуваарийн дараалал чухал. Дүрмүүд дарааллаар биелэх бөгөөд эхний таарсан дүрэм вэб хуудсыг зөвшөөрөх эсэхийг тодорхойлно. Вэб хуудсанд хандах эрх нь эхний таарсан дүрэмд заасан үйлдлээр шийдэгдэнэ.

6. Хуваарийг Save хийнэ.

Жишээ. Байгууллагын вэб хандалтыг хариуцдаг IT администратор Web Access Control ашиглан 09:00–18:00 цагийн хооронд нийгмийн сүлжээний сайтад хандахыг хязгаарлах хуваарь үүсгэх хэрэгтэй гэе. Хуваарийг дараах байдлаар тохируулна:

1. 1Зүүн талын цэсний Configuration profiles хуудаснаас WAC Schedulers руу орж Add Scheduler дарна.
2. 2Scheduler-т нэр өгч, Web category schedule нэмээд хориглох ангиллыг (жишээ нь Social Media) сонгоно. Өөрчлөлтөө хадгалаад Action хэсгээс хийх үйлдлээ (жишээ нь Block) сонгоно.
3. 3Starting with болон Between талбараас сонгосон үйлдлийн хугацааг (жишээ нь 09:00–18:00) сонгоод Add new schedule, Save товчийг дарна.

Хуваарийг бодлогод оноох

1. 1Зүүн талын цэснээс Policies хуудас руу орно.

2. 2Шинэ бодлого үүсгэхийн тулд Add дарна, эсвэл одоо байгаа бодлогыг нээж засна.

3. 3Network Protection > Content Control хэсэг рүү орно.

4. 4Унтраалгаар Web Access Control-ийг асаана.

5. 5Assign scheduler жагсаалтаас хэрэглэх хуваариа сонгоно.

> Тэмдэглэл: Хуваарийг хурдан олохын тулд жагсаалт доторх хайлтын талбарыг ашиглаж болно.

6. 6Save дарна.

Application Blacklisting-ийг туршиж үзэх

1. 1Боломжийг туршихад ашиглах бодлогоо нээнэ.
2. 2Network Protection > Content Control хэсэг рүү орно.
3. 3Application Blacklisting идэвхжсэн эсэхийг шалгаад Add дарна.
4. 4Application хэсэгт msedge.exe файлын нэрийг буулгана (энэ нь Microsoft Edge-ийн ажиллуулах файлын нэр).
5. 5Save дарна.
6. 6Бодлогын өөрчлөлт синхрончлогдтол хэдэн минут хүлээнэ.
7. 7Аль нэг төхөөрөмж дээрээс Microsoft Edge-ийг ажиллуулж үзнэ.

Программыг нээх боломжгүй болно.

Data Protection-ийг туршиж үзэх

1. 1Боломжийг туршихад ашиглах бодлогоо нээнэ.
2. 2Network Protection > Content Control хэсэг рүү орно.
3. 3Data Protection идэвхжсэн эсэхийг шалгаад Add дарна.
4. 4Rule name (дүрмийн нэр) бичнэ.
5. 5Rule Type хэсгээс Name-ийг сонгоно. Хамгаалах өгөгдлөө оруулна.
6. 6Save дарна.
7. 7Бодлогын өөрчлөлт синхрончлогдтол хэдэн минут хүлээнэ.
8. 8Аль нэг төхөөрөмжөөс Data Protection дүрэмд нэмсэн нэрийг и-мэйлийн биедээ бичиж илгээж үзнэ.

И-мэйл хориглогдож, хүрэх газартаа хүрэхгүй.

Data Protection Exclusions-ийг туршиж үзэх

1. 1Боломжийг туршихад ашиглах бодлогоо нээнэ.
2. 2Network Protection > Content Control хэсэг рүү орно.
3. 3Data Protection Exclusions идэвхжсэн эсэхийг шалгаад Add дарна.
4. 4Website or email address хэсэгт аюулгүй гэж тэмдэглэх и-мэйл хаягийг бичнэ.
5. 5Type хэсгээс Email-ийг сонгоно.
6. 6Save дарна.
7. 7Бодлогын өөрчлөлт синхрончлогдтол хэдэн минут хүлээнэ.
8. 8Аль нэг төхөөрөмжөөс (өмнөх жишээний) Data Protection дүрэмд нэмсэн өгөгдлийг и-мэйлийн биедээ бичиж, үл хамаарах жагсаалтад нэмсэн и-мэйл хаяг руу илгээж үзнэ.

И-мэйл хориглогдохгүй, хүрэх газартаа хүрнэ.

Боломжийн үйл ажиллагааны мэдээллийг Blocked Websites, Blocked Applications, Data Protection тайлангаас харна.

Таны сүлжээнд илэрсэн аюулыг шалгахын тулд зүүн талын цэснээс Threats Xplorer хуудас руу орно. Энэ боломж GravityZone-ийн олон технологийн илрүүлэлтийн үйл явдлыг нэг дор төвлөрүүлж, ангилал, аюулын төрөл, арилгах үйлдэл зэргээр ангилдаг.

Дэлгэрэнгүйг Threats Xplorer хэсгээс үзнэ үү.

Portlet нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулна. Portlet-ийг тохируулах, мөн хянах хамгаалалтын механизм болон харах хугацааны завсараа зааж өөрийн portlet үүсгэж болно.

Portlet үүсгэх, удирдах талаар Dashboard хэсгээс үзнэ үү.

Custom page (тусгай хуудас) үүсгэх

1. 1GravityZone-ийн зүүн талын цэснээс Configuration profiles > WAC custom pages руу орно.

2. 2Add page дарна.

3. 3Ойлгомжтой Page name (хуудасны нэр) бичнэ.

4. 4Өөр хэрэглэгч тусгай хуудсыг засах боломжтой байх бол Allow other users to make updates унтраалгыг идэвхжүүлнэ.

5. 5Брэндийн тэмдэг оруулахын тулд 100 × 100 px хэмжээтэй дөрвөлжин лого байршуулахыг зөвлөж байна. Эсвэл Use logo uploaded in My company сонголтыг идэвхжүүлж болно.

6. 6Block page хэсэгт хэрэглэгч хязгаарласан вэб сайтад орохыг оролдоход харагдах мессежийг бичнэ. Тайлбар текст, холбоо барих мэдээлэл, тусгай форматыг оруулж болно.

Бүтэн хуудасны урьдчилан харах дүрсийг ашиглан хэрэглэгчид хуудас хэрхэн харагдахыг үзнэ. Энэ нь төхөөрөмж дээр харагдах хувилбартай ойролцоо байна.

7. 7Warning page хэсэгт хэрэглэгч бүрэн хориг биш анхааруулга авах үед харагдах мессежийг бичнэ. Тайлбар текст, холбоо барих мэдээлэл, тусгай форматыг оруулж болно.

Бүтэн хуудасны урьдчилан харах дүрсийг ашиглан хуудас хэрхэн харагдахыг үзнэ.

> Тэмдэглэл: Ижил агуулгыг дахин ашиглахын тулд Use the same message as for Block page-ийг сонгоно, эсвэл өөр мессеж бичнэ.

8. 8Хоёр хуудсыг тохируулсны дараа Save дарж тусгай хуудсыг профайлд нэмнэ.

9. 9Зүүн талын цэсний Configuration profiles хуудаснаас WAC custom pages руу орно.

10. 10Хүснэгтийн In policies баганад харагдах утга дээр дарна. Энэ утга нь тухайн тусгай хуудас хэдэн бодлогод оноогдсоныг заана. Эсвэл More цэснээс тусгай хуудасны оноолтыг засаж болно.

Edit custom page assignment цонх нээгдэнэ.

11. 11Edit custom page assignment цонхны Policies жагсаалтаас тусгай хуудсыг оноох бодлогуудыг сонгоно.

> Тэмдэглэл: Нэг бодлогод зөвхөн нэг тусгай хуудас оноож болно.

12. 12Policies preview талбарт бодлогын сонголтоо шалгаад Save дарна.

Хэрэглэгч Content Control-ийн хориглосон вэб хуудсыг нээхийг оролдоход Bitdefender нь стандарт хориглох мессежийн хамт тусгай хуудасны агуулгыг харуулна.

Web Protection боломжийг туршиж үзэх

Энэ жишээнд Network Protection боломжийг тохируулж, тодорхой траффикийг хортой программын шалгалтаас хасна.

Бодлогын үндсэн хувилбараа хуулбарлаж, доорх өөрчлөлтийг хийгээд боломжийг туршихын тулд нэг л төхөөрөмжид хэрэглэхийг зөвлөж байна:

1. 1Зүүн талын цэснээс Policies хуудас руу орно.

2. 2Туршихад ашиглах бодлогоо сонгож хуулбарлаад засварлаж эхэлнэ.

3. 3Network Protection > Web Protection хуудас руу орно.

4. 4Web Traffic Scan сонголтыг идэвхжүүлнэ.

5. 5Боломжийг туршихаар сонгосон нэг төхөөрөмжид бодлогыг хэрэглэнэ.

> Тэмдэглэл: Шинэ бодлого үүсгэсэн бол боломж суулгасан төхөөрөмжүүд дээр хэрэглүүлнэ.
>
> 1. Зүүн талын цэснээс Network хуудас руу орно.
> 2. Бодлого хэрэглэх төхөөрөмжүүдээ сонгоно.
> 3. Хүснэгтийн дээд талын Assign Policy товчийг дарна.
> 4. Хэрэглэх бодлогоо сонгоно.
> 5. Finish дарна.

6. 6Сонгосон төхөөрөмжүүдийн нэг дээр хөтчөө нээж https://secure.eicar.org/eicar.com.txt хаягийг бичнэ.

Сонгосон URL шалгагдаж, дэлгэцэнд алдааны мессеж гарна.

Network Attack Defense-ийн үйл ажиллагааг харах

Энэ боломжоор сүлжээгээ Initial Access, Block Credential Access, Block Discovery, Block Lateral Movement, Block Crimeware зэрэг сүлжээний довтолгооны тодорхой аргаас хамгаална.

Ийм довтолгоо илэрвэл боломжийг дараах хоёр үйлдлийн нэгийг хийхээр тохируулж болно:

• Block — Network Attack Defense довтолгооны оролдлогыг илрүүлмэгц зогсооно.
• Report Only — Network Attack Defense илэрсэн довтолгооны оролдлогын тухай мэдээлнэ, гэхдээ зогсоохыг оролдохгүй.

Боломжийн үйл ажиллагааны мэдээллийг Network Incidents тайлангаас харна.

Portlet нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулна. Portlet-ийг тохируулах, мөн хянах хамгаалалтын механизм болон харах хугацааны завсараа зааж өөрийн portlet үүсгэж болно.

Portlet үүсгэхийн тулд:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Dashboard хуудас руу орно.

3. 3Хуудасны баруун дээд талын Add portlet товчийг дарна.

4. 4Үүсгэх portlet-ээ сонгоно.

> Тэмдэглэл: Portlet-ийг чирж хүссэн байрлалд нь тавьж Dashboard хуудсаа өөрт тохируулж болно.

Консолоос өгдөг тайлангийн төрөл бүрт portlet байдаг.