Compliance manager (Нийцлийн менежер) гэж юу вэ, хэрхэн ашиглах вэ?

Compliance manager (Нийцлийн менежер) хуудас нь таны байгууллагын төгсгөлийн төхөөрөмжүүд (endpoint) хүлээн зөвшөөрөгдсөн стандартад хэр нийцэж буйн ерөнхий дүр зургийг харуулна. Тэндээс тус тусын хяналтын (control) нэр, тэдгээрийн харьяалагдах хэсэг, хяналт бүрт өгсөн оноог харах боломжтой. Мөн нэг товшилтоор нийцлийн тайлан гаргана.

Хүртээмж

Үндсэн лицензийн нэг хэсэг болгон Risk Management (Эрсдэлийн удирдлага)-тай компаниуд Compliance Manager-ийг бас ашиглаж болно. Үндсэн стандарт (Windows-д зориулсан Bitdefender Cyber Hygiene Baseline)-ыг таны байгууллагын 1,000 хүртэлх нөөц (resource) болон тэдгээрийн identity-д тайлангийн боломжтой нь хамт нэмэлт төлбөргүй ашиглана.

Харин нарийн (advanced) стандартуудыг ашиглах, тайланг татах болон 1,000-аас олон нөөцийг хамруулахад Compliance Manager add-on лиценз шаардлагатай.

Үндсэн лицензтэй хамт ирэх стандарт:

• Cyber Hygiene - Windows

Compliance Manager add-on-оор нэмэгдэх нарийн стандартууд:

• BNM RMIT 2025 (MY)
• CIS v8.0
• CMMC 2.0 (US)
• CSA Cyber Trust 2025 (SG)
• Cyber Essentials v3.2 (UK)
• DORA (EU)
• Essential Eight v2023.11 (AU)
• GDPR (EU)
• HIPAA (US)
• HKMA TM-G-1 (HK)
• ISO/IEC 27001:2022
• MAS TRM 2021 (SG)
• NCSC CAF v4.0 (UK)
• NIS2 Directive (EU)
• NIST CSF 2.0
• PCI DSS V4.0.1
• POJK No.4/POJK.05/2021 (ID)
• SOC 2

Тусгай лицензтэй хамт олгогдох бусад стандарт:

• CIS Kubernetes v1.11.1 - CSPM+ лиценз шаардлагатай.

Compliance manager хуудсан дээр таны одоогийн лицензээр ашиглах боломжгүй стандартыг цоожны дүрсээр, хязгаарлагдсан өгөгдлийг гурван од (***)-оор тэмдэглэнэ.

Нарийн стандартууд болон Compliance Manager-ийн талаар дэлгэрэнгүй мэдээлэл авах, add-on лиценз авахыг хүсвэл Монголд GravityZone-ийг Байгууллага хуудаснаас «Үнийн санал авах»-аар эсвэл албан ёсны борлуулагчаас авна.

GravityZone-ийн жилийн лицензтэй хэрэглэгч Products Hub хуудсыг дараах аргаар нээж болно:

• Хуудасны дээд хэсэгт compliance боломжид хандах эрх хязгаарлагдмал гэсэн мэдэгдэл дэх Learn more холбоосыг дарна.
• Цоожтой стандартын хяналтын нэрийг дарж хажуугийн самбарыг нээгээд Risks эсвэл Affected assets табын Learn more товчийг дарна.
• GravityZone Control Center-ийн баруун дээд буланд байгаа Products Hub дүрсийг дарна.

Сарын захиалгатай хэрэглэгч нарийн стандартуудад хандах эрх болон нэмэлт мэдээлэл авахын тулд өөрийн борлуулагчтай холбогдоно. Хандах эрх хязгаарлагдмал хэсгүүдийн Contact your partner холбоосыг дарвал Bitdefender-ийн корпорацийн вэб сайт руу шилжинэ.

Ерөнхий бүтэц

Compliance manager хуудас дараах элементүүдээс бүрдэнэ.

1. 1Smart views самбарыг нээх товч. Энэ нь Compliance manager хуудасны тохиргоог өөрчилж, хадгалж, хооронд нь сольж ашиглах боломж олгоно.

Самбар дараах хэсгүүдтэй:

- Search views - Доорх хэсгүүдэд харагдах харагдацыг нэрээр шүүх хайлтын талбар.
- Saved - Дуртай гэж тэмдэглээгүй, хадгалсан бүх харагдацын жагсаалт.
- Favorites - Дуртай гэж тэмдэглэсэн бүх харагдац.
- Defaults - Анхнаасаа бэлэн байгаа харагдацууд:

- Compliance posture

Saved эсвэл Favorites ангилсан аль ч харагдацын хажууд байгаа босоо гурван цэгийг дарж харагдацыг Rename (Нэр солих) эсвэл Delete (Устгах) боломжтой.

2. 2View options цэс. Харагдацтай ажиллах хэд хэдэн үйлдэл агуулна:

- Save - Хадгалсан харагдацад хийсэн өөрчлөлтөө хадгална.
- Save as - Өөрчилсөн харагдацыг өөр нэрээр хадгална.
- Discard changes - Хадгалсан харагдацыг анхны төлөвт нь буцаана.
- Add to favorites - Харагдацыг Favorites ангилалд нэмнэ.
- Show or hide filters - Шүүлтүүрийн цэсийг нууж эсвэл харуулна.
- Open settings - Settings самбарыг нээнэ.

Энэ самбараар харагдац дахь баганыг сонгох, Compact харагдацыг идэвхжүүлэх эсвэл унтраах боломжтой.

3. 3Download report товч. Дарвал баталгаажуулах цонх гарч, ямар стандартын өгөгдлийг, ямар форматаар гаргахаа сонгоно.

Дэмжигдэх формат: PDF болон XLSX.

Тайлангийн талаар дэлгэрэнгүйг Нийцлийн тайлан хэсгээс үзнэ үү.

4. 4Filters хэсэг. Доорх хүснэгт болон Compliance overview хэсэгт харагдах эрсдэлийг эдгээр шүүлтүүрээр тохируулна. Одоо дараах шүүлтүүрүүд байна:

- Compliance standard — Өгөгдлийг харуулах нийцлийн стандартыг сонгоно; анхдагчаар зөвхөн Cyber Hygiene - Windows байна. Таны GravityZone лицензээр ашиглах боломжгүй стандартыг цоожны дүрсээр тэмдэглэнэ.
- Control tier — Нэг буюу хэд хэдэн төлөвшлийн түвшин (tier) сонгож, зөвхөн тэр түвшинд хамаарах хяналтыг харуулна. Жишээ нь CMMC 2.0 (US) Level 1, Level 2, Level 3; түвшин оноогоогүй хяналтууд энэ шүүлтүүр идэвхтэй үед харагдахгүй; шүүлтүүр нь нийцлийн оноонд нөлөөлж, нийцлийн тайланд тусна.
- Score — 0-ээс 100 хүртэлх оноон муж сонгоно; зөвхөн эдгээр утгын хоорондох эрсдэлийн оноотой хяналтыг харуулна; энэ шүүлтүүр нийт нийцлийн оноонд нөлөөлөхгүй; ашиглавал Download report товч идэвхгүй болно.
- Endpoint tags — Төгсгөлийн төхөөрөмжүүдэд оноосон шошгоор (tag) шүүж эрсдэлийг харуулна; нэг буюу хэд хэдэн сонголт хийж болно; нийцлийн оноонд нөлөөлж, нийцлийн тайланд тусна.
- Notes — Тэмдэглэлтэй эсвэл тэмдэглэлгүй хяналтыг харуулахын тулд Yes эсвэл No сонгоно.

5. 5Сүүлд шинэчлэгдсэн огноо, цаг. Compliance manager хуудасны өгөгдөл цаг тутам автоматаар шинэчлэгдэнэ.

6. 6Compliance overview. Энэ хэсэг сонгосон нийцлийн стандартад таны байгууллага хэр нийцэж буйг шууд харуулах дөрвөн гол утгыг агуулна:

- Overall compliance - Шалгасан нийт шалгалтын хэдэн хувь нь нийцсэнийг харуулна.
- Compliant checks - Шалгагдаж, шаардлагад нийцсэн нь батлагдсан шалгалтын нийт тоо.
- Non-compliant checks - Шалгагдсан боловч нийцээгүй шалгалтын нийт тоо.
- Ignored checks - Байгууллага эрсдэлийн оноо болон нийцлийн оноог тооцоолоход хамруулахгүй гэж гараар тэмдэглэсэн шалгалтын нийт тоо.

> Тэмдэглэл: Энэ мэдээлэл Filters хэсэгт хийсэн тохиргоонд тулгуурлана.
>
> Сонгосон стандарт таны GravityZone лицензээр боломжгүй тул хязгаарлагдсан мэдээллийг гурван од (***)-оор тэмдэглэнэ.

7. 7Compliance table. Filters хэсэгт сонгосон нийцлийн стандартын доорх бүх шалгалтын жагсаалтыг харуулна. Хяналт бүрийн мэдээлэл дараах баганаар харагдана:

- Control name - Нийцлийн хяналтын нэр.
- Control ID - Нийцлийн хяналтын ID.
- Section name - Хяналт нийцлийн стандартын аль хэсэгт байгаагийн нэр.
- Section ID - Хяналт нийцлийн стандартын аль хэсэгт байгаагийн ID.
- Score - Хяналтын нийцлийн оноо.

> Тэмдэглэл: Компанийн төгсгөлийн төхөөрөмжүүд дээр шинэ Risk Scan ажиллуулбал одоо байгаа оноо өөрчлөгдөж болно.

- Compliant - Сонгосон хяналтын хүрээнд хэдэн шалгалт нийцсэнийг заана.
- Non-compliant - Сонгосон хяналтын хүрээнд хэдэн шалгалт нийцээгүйг заана.
- Ignored - Сонгосон хяналтын хүрээнд хэдэн шалгалтыг үл тооцсоныг заана.
- Notes - Хяналт тус бүрт тэмдэглэл, үндэслэл, нөхцөл байдлын тайлбар, гадны баримт бичгийн холбоос харах, нэмэх боломж олгоно.

Тэмдэглэлгүй хяналтад Add note сонголтыг дарж нэмж эхэлнэ.

Тэмдэглэлтэй хяналтад Notes баганад харагдах тоог дарж, тусдаа хажуугийн самбараас тэмдэглэлүүдийг үзнэ.

> Тэмдэглэл: Хүснэгтийн аль ч мөрийг дарвал тэр мөрийн хяналтын Additional information хажуугийн самбар нээгдэнэ.
>
> Сонгосон стандарт таны GravityZone лицензээр боломжгүй тул хязгаарлагдсан мэдээллийг гурван од (***)-оор тэмдэглэнэ.

> Анхааруулга: Compliance table-ийн хязгаарлалтаас шалтгаалан өгөгдөл үргэлж бодит цагт шинэчлэгдэхгүй. Тиймээс эрсдэлийг засах эсвэл үл тоомсорлох үйлдэл заримдаа нэг цаг хүртэл хоцорч тусна.

Тодорхой хяналтын нэмэлт мэдээллийг харах нь

Аль нэг хяналтын талаар илүү мэдээлэл авахын тулд Compliance manager хуудасны хүснэгтээс тохирох мөрийг дарна. Хажуугийн самбар нээгдэж, сонгосон хяналтын дэлгэрэнгүй болон таны компани түүний шаардлагыг хэр хангасныг харуулна.

Хажуугийн самбар дараах мэдээллийг агуулна:

• General хэсэг - сонгосон хяналтын үндсэн мэдээлэл:

- Standard - Хяналттай холбоотой нийцлийн стандарт.
- Section name - Хяналт стандартын аль хэсэгт хамаарах.
- Score - Энэ хяналтад хүрсэн нийцлийн оноо.
- Checks breakdown - Хяналт дээр хийсэн бүх шалгалтыг үр дүнгээр (нийцсэн, нийцээгүй, үл тооцсон) ангилан нэгтгэсэн дүн. Энэ нь хяналт бүрийн шаардлагад таны байгууллагын нийцлийн байдлыг товч харуулна.

• Description таб - Сонгосон хяналтын зорилго, шаардлагын дэлгэрэнгүй. Байгаа бол нийцэхэд шаардлагатай тусгай заавар, зөвлөмжийг агуулна. Энэ нь хяналтын утгыг тодруулж, сонгосон стандартад нийцэж байхад хийх алхмуудыг санал болгоно.

• Risks таб - Нийцлийн шалгалтын явцад илэрсэн боломжит эмзэг байдал, асуудлыг харуулна. Хоёр хэсэгтэй:

- Findings - Компанид нийцлийн шалгалт хийхэд гарсан 10 хүртэлх илрүүлэлтийг харуулна. View all findings холбоосоор Risk management > Findings хуудас руу орж, тухайн хяналттай холбоотой бүх илрүүлэлтийг шүүлтүүртэйгээр харна.
- User behavior risks - Нийцлийн шалгалттай холбоотой хэрэглэгчийн үйлдлийн 10 хүртэлх эрсдэлийг харуулна. View all risks холбоосоор Risk management > Identities хуудас руу орж, тухайн хяналттай холбоотой хэрэглэгчийн үйлдлийн бүх эрсдэлийг шүүлтүүртэйгээр харна.

Эдгээр хэсэг нь хяналттай холбоотой тодорхой илрүүлэлт, үйлдлийн эрсдэлийг хурдан дүгнэж, тусдаа хуудсууд дээр илүү нарийвчлан судлах боломж олгоно.

• Affected assets таб - Сонгосон хяналттай холбоотой илрүүлэлт болон хэрэглэгчийн үйлдлийн эрсдэлд нөлөөлөгдсөн бүх объектыг харуулна. Дараах хэсэгтэй:

- Resources - Энэ хяналттай холбоотой илрүүлэлтэд өртсөн нөөцийн жагсаалт. View all resources дээр дарвал Risk Management > Resources хуудас руу орж, зөвхөн эдгээр илрүүлэлттэй холбоотой нөөцийг шүүлтүүртэйгээр харуулна.
- Identities - Энэ хяналттай холбоотой хэрэглэгчийн үйлдлийн эрсдэлд өртсөн хэрэглэгчийн identity-ийн жагсаалт. View all identities холбоос нь Risk Management > Identities хуудас руу аваачиж, зөвхөн эдгээр эрсдэлтэй холбоотой identity-г шүүлтүүртэйгээр харуулна.

Энэ таб нь нөлөөлөгдсөн объектуудыг тодорхой харуулж, холбогдох хуудсууд дээр нөөц болон identity-ийн талаар дэлгэрэнгүй судлах боломж олгоно.

Тэмдэглэл удирдах

Compliance manager хуудсан дээр тэмдэглэл нэмэх, засах, устгах боломжтой.

Мөн нийцлийн тайланг PDF эсвэл XLSX форматаар татахдаа тэмдэглэлүүдийг оруулж болно. Дэлгэрэнгүйг Нийцлийн тайлан хэсгээс үзнэ үү.

Тэмдэглэл нэмэх

Хяналтад тэмдэглэл нэмэхийн тулд:

1. 1Нийцлийн стандартыг сонгоно.

2. 2Хүснэгтээс хүссэн хяналт дээр очно.

3. 3Notes баганад Add note холбоосыг дарна.

4. 4Нээгдсэн хажуугийн самбар дээрх Add note товчийг дарна.

5. 5New note талбарт текстээ бичнэ. Тэмдэглэл нь үндэслэл, тухайн хяналтын нөхцөл байдлын тайлбар эсвэл гадаад холбоос байж болно.

Нэг тэмдэглэлийн дээд хэмжээ 30,000 тэмдэгт.

6. 6Дууссаны дараа Save дарна.

Тэмдэглэл самбарт таны хэрэглэгчийн нэрийн доор, нэмсэн огноо, цагийн хамт харагдана.

7. 7Дахин тэмдэглэл нэмэхийн тулд Add note товчийг дахин дараад үүнийг давтана.

Тэмдэглэлүүд цагийн дарааллаар харагдана (хамгийн хуучин нь дээр).

8. 8Дууссаны дараа баруун дээд буланд байгаа X дүрсийг дарж самбарыг хаана.

Тэмдэглэл засах

Хяналтын тэмдэглэлийг засахын тулд:

1. 1Нийцлийн стандартыг сонгоно.

2. 2Хүснэгтээс хяналт руу очно.

3. 3Notes баганад харагдах тоог дарна.

4. 4Хажуугийн самбарт гурван цэгтэй дүрсийг дараад Edit сонгоно.

5. 5Тэмдэглэлд өөрчлөлт оруулна.

6. 6Save дарна.

Тэмдэглэлд өөрчлөлт болон сүүлд өөрчилсөн цаг харагдана.

7. 7Баруун дээд буланд байгаа X дүрсийг дарж самбарыг хаана.

Тэмдэглэл устгах

Хяналтын тэмдэглэлийг устгахын тулд:

1. 1Нийцлийн стандартыг сонгоно.

2. 2Хүснэгтээс хяналт руу очно.

3. 3Notes баганад харагдах тоог дарна.

4. 4Хажуугийн самбарт гурван цэгтэй дүрсийг дараад Delete сонгоно.

5. 5Үйлдлээ баталгаажуулна.

Тэмдэглэл устгагдах бөгөөд сэргээх боломжгүй.

Нийцлийн тайлан

Нийцлийн тайлан нь таны компани корпорацийн засаглалын бодлого, аж ахуйн нэгжийн эрсдэлийн удирдлага, хууль эрх зүйн журамд хэр нийцэж буйн нарийвчилсан, зорилтот тоймыг өгнө.

Тайлан нь компанийн удирдлагад буй төгсгөлийн төхөөрөмжүүдийн өгөгдлийг цуглуулж, нийцэлтэй холбоотой сэдвээр бүлэглэн, endpoint-ийн нийцлийн талаарх нэг уншигдахуйц, найдвартай мэдээллийн эх сурвалж болгон гаргана.

Нийцлийн тайлан үүсгэх

Нийцлийн тайлан үүсгэхийн тулд:

1. 1Compliance manager хуудсан дээр Download report товчийг дарна.

Баталгаажуулах цонх гарна.

> Тэмдэглэл: Score шүүлтүүр идэвхтэй үед Download report товч идэвхгүй болно.

2. 2Дараах тохиргоог хийнэ:

- Report format - Тайланг ямар форматаар үүсгэхээ (PDF эсвэл XLSX) сонгоно.
- Include notes in the report - Хуудсан дээр харагдаж буй бүх хяналтын бүх тэмдэглэлийг тайланд оруулах бол нүдийг тэмдэглэнэ.

3. 3Download дарна.

Тайлан үүсэж, таны компьютер руу татагдана.

Нийцлийн тайланг унших

Нийцлийн тайлан дараах хэсгүүдтэй:

PDF форматад

Executive summary

Энэ хэсэг таны компанийн нийцлийн байдал болон зохицуулалтын байр суурийн ерөнхий тоймыг өгнө. Дараах дэд хэсгүүдтэй:

Check overview

Энэ хэсэг таны удирдлагад буй бүх төгсгөлийн төхөөрөмжийн нийцлийн тоо, статистикийг харуулна. Дараах мэдээллийг агуулна:

• Overall compliance - Шалгасан нийт шалгалтын хэдэн хувь нь нийцсэнийг харуулна.
• Total checks - Сүүлийн Risk scan-ийн үеийн компанийн төгсгөлийн төхөөрөмжүүдэд хамаарах нийт шалгалтын тоо.
• Checks compliant - Шалгагдаж, шаардлагад нийцсэн нь батлагдсан шалгалтын нийт тоо.
• Checks non-compliant - Шалгагдсан боловч нийцээгүй шалгалтын нийт тоо.

Compliance controls overview

Энэ хэсэг таны төгсгөлийн төхөөрөмжүүдэд хамаарах нийцлийн стандартууд болон тус бүрд таны компани хэр нийцэж буйг жагсаана.

Хяналт (control) гэдэг нь нийцлийн стандартыг баталгаажуулахын тулд хийх ёстой шалгалтуудын бүрэн цогц юм. Шалгалтыг зөвхөн төгсгөлийн төхөөрөмж бүрд хамаарах стандартын дэд хэсгүүдэд боловсруулна.

• Controls compliant - Хийгдсэн нийт шалгалтын тооноос нийцсэн хяналтын хувь.
• Total controls - Сүүлийн Risk scan-ийн үеийн компанийн төгсгөлийн төхөөрөмжүүдэд хамаарах нийцлийн стандартуудын нийт тоо.
• Controls compliant - Нийцсэн гэж тодорхойлогдсон хяналтын тоо.
• Controls non-compliant - Нийцээгүй гэж тодорхойлогдсон хяналтын тоо.

Non-compliant checks by score

Энэ хэсэг нийцээгүй бүх шалгалтыг хүнд байдлаар нь бүлэглэн задлан харуулна:

• High
• Medium
• Low

Legend

Энэ хэсэг тайланд хэрэглэсэн бүх харааны болон бичгэн тэмдэглэгээг жагсааж, нэмэлт тайлбар өгнө.

Score

• 100% — GravityZone-ийн хамаарах хүрээнд хийсэн бүх шалгалтаа давсан хяналтыг 100% оноо болон зөв тэмдэгээр тэмдэглэнэ; хяналтын шаардлагыг бүрэн хангахын тулд нэмэлт баталгаажуулалт шаардлагатай байж болно.
• 1-99% — GravityZone-ийн хамаарах хүрээнд хийсэн шалгалтуудын зарим нь нийцсэн хяналтыг 1-99% оноогоор тэмдэглэнэ.
• 0% — GravityZone-ийн хамаарах хүрээнд хийсэн бүх шалгалтад унасан хяналтыг 0% оноо болон x тэмдгээр тэмдэглэнэ.
• Not evaluated — Хамаарах бүх шалгалт нь үл тоогдсон эсвэл GravityZone өгөгдөл хангалтгүйгээс шалгалтыг хийж чадаагүй хяналтыг Not evaluated гэж тэмдэглэнэ.

Risk score classification

• High — Өндөр эрсдэлтэй гэж тэмдэглэсэн шалгалт нь илэрсэн сул тал олон нийтэд ил болсон, ашиглахад маш хялбар гэсэн үг. Өндөр эрсдэлтэй шалгалт нь ихэвчлэн сүлжээ, систем, аппликейшнд эрх бүхий хандалт олж авахад ашиглагдсан сул талыг илэрхийлнэ.
• Medium — Дунд эрсдэлтэй гэж тэмдэглэсэн шалгалт нь эвдрэлд хүргэх магадлалтай, гэхдээ мэдэгдэхүйц нөлөө үзүүлэхийн тулд өөр халдлагууд шаардлагатай (улмаар хязгаарлагдмал хандалт өгнө) эсвэл халдлагыг гүйцэтгэхэд дэвшилтэт мэдлэг, арга техник хэрэгтэй.
• Low — Бага эрсдэлтэй шалгалт нь шууд ашиглах боломжгүй сул талыг заана. Ийм шалгалт нь ихэвчлэн сул талуудын гинжин холбоо шаардах, нууц биш техникийн мэдээллийг задруулах эсвэл орчинд нэмэлт эвдрэл үүсгэхгүй.

Controls Overview

Энэ хэсэг таны төгсгөлийн төхөөрөмж болон хөрөнгө дээр хийгдсэн бүх хяналтыг жагсааж, тус бүрд дараах мэдээллийг өгнө:

• ID - Хяналтын нэр болон хамаарах бүх дэд хэсгийн дугаар.
• Guideline description - Ямар шалгалт хийгддэг, хяналт давахын тулд ямар стандарт хангагдах ёстойг ерөнхийд нь тайлбарлана.
• Score - Хяналтын нийцлийн оноо.
• Compliant - Хяналтын нийцлийн шаардлагад нийцсэн нь батлагдсан шалгалтын тоо.
• Non-compliant - Хяналтын нийцлийн шаардлагад нийцээгүй шалгалтын тоо.
• Ignored - Байгууллага эрсдэлийн оноо болон нийцлийн оноог тооцоход хамруулахгүй гэж гараар тэмдэглэсэн шалгалтын тоо.

Activity

Энэ хэсэг хэрэглэгчид тэмдэглэл нэмсэн хяналтуудыг харуулна.

List of Assets

Энэ хэсэг нийцлийн баталгаажуулалтад оролцсон нөөц (төгсгөлийн төхөөрөмж), акаунтуудын задаргаа болон тайланг гаргахад хэрэглэсэн шүүлтүүрүүдийг харуулна.

Legal Notice

Энэ хэсэг Bitdefender-ийн нийцлийн тайланг үүсгэх, ашиглах, түгээх болон зорилготой холбоотой хууль эрх зүйн бүх мэдээллийг агуулна.

XLSX форматад

PDF хувилбартай ижил түвшний ойлголт өгөхийн зэрэгцээ XLSX тайлан нь тайланг бэлтгэхэд цуглуулсан өгөгдлийн талаар илүү тодорхой мэдээлэл өгнө.

Summary таб

Энэ таб нь тайлангийн огноо, цаг, нийцлийн баталгаажуулалтад оролцсон нөөц (төгсгөлийн төхөөрөмж), identity (акаунт), мөн тайланг гаргахад хэрэглэсэн шүүлтүүр зэрэг олон статистикийг өгнө.

Checks overview

Энэ хэсэг таны удирдлагад буй бүх төгсгөлийн төхөөрөмжийн нийцлийн тоо, статистикийг харуулна. Дараах мэдээллийг агуулна:

• Overall compliance - Шалгасан нийт шалгалтын хэдэн хувь нь нийцсэнийг харуулна.
• Total checks - Сүүлийн Risk scan-ийн үеийн компанийн төгсгөлийн төхөөрөмжүүдэд хамаарах нийт шалгалтын тоо.
• Compliant checks - Шалгагдаж, шаардлагад нийцсэн нь батлагдсан шалгалтын нийт тоо.
• Non-compliant checks - Шалгагдсан боловч нийцээгүй шалгалтын нийт тоо.
• Ignored checks - Сонгосон хяналтын хүрээнд үл тооцсон шалгалтын нийт тоо.

Compliance controls overview

Энэ хэсэг таны төгсгөлийн төхөөрөмжүүдэд хамаарах нийцлийн стандартууд болон тус бүрд таны компани хэр нийцэж буйг жагсаана. Дараах мэдээллийг агуулна:

• Controls compliant - Хийгдсэн нийт шалгалтын тооноос нийцсэн хяналтын хувь.
• Total controls - Сүүлийн Risk scan-ийн үеийн компанийн төгсгөлийн төхөөрөмжүүдэд хамаарах нийцлийн стандартуудын нийт тоо.
• Compliant controls - Нийцсэн гэж тодорхойлогдсон хяналтын тоо.
• Non-compliant controls - Нийцээгүй гэж тодорхойлогдсон хяналтын тоо.
• Not evaluated controls - Хамаарах бүх шалгалт нь үл тоогдсон эсвэл GravityZone өгөгдөл хангалтгүйгээс шалгалтыг хийж чадаагүй хяналт.

Legend

Энэ хэсэг тайланд хэрэглэсэн бүх харааны болон бичгэн тэмдэглэгээг жагсааж, нэмэлт тайлбар өгнө.

Score

• 100% — GravityZone-ийн хамаарах хүрээнд хийсэн бүх шалгалтаа давсан хяналтыг ногооноор, зөв тэмдэгтэй тэмдэглэнэ; хяналтын шаардлагыг бүрэн хангахын тулд нэмэлт баталгаажуулалт шаардлагатай байж болно.
• 80% — GravityZone-ийн хамаарах хүрээнд хийсэн шалгалтуудын 71%-аас 99%-ийг давсан хяналтыг ногооноор тэмдэглэнэ.
• 50% — GravityZone-ийн хамаарах хүрээнд хийсэн шалгалтуудын 21%-аас 70%-ийг давсан хяналтыг шараар тэмдэглэнэ.
• 20% — GravityZone-ийн хамаарах хүрээнд хийсэн шалгалтуудын 1%-аас 20%-ийг давсан хяналтыг улаанаар тэмдэглэнэ.
• 0% — GravityZone-ийн хамаарах хүрээнд хийсэн бүх шалгалтад унасан хяналтыг улаанаар болон x тэмдгээр тэмдэглэнэ.
• Not evaluated — Хамаарах бүх шалгалт нь үл тоогдсон эсвэл GravityZone өгөгдөл дутуугаас шалгалтыг хийж чадаагүй хяналтыг Not evaluated гэж тэмдэглэнэ.

List of Assets

Энэ хэсэг нийцлийн баталгаажуулалтад оролцсон нөөц (төгсгөлийн төхөөрөмж), акаунтуудын задаргаа болон тайланг гаргахад хэрэглэсэн шүүлтүүрүүдийг харуулна.

Legal notice

Энэ хэсэг Bitdefender-ийн нийцлийн тайланг үүсгэх, ашиглах, түгээх болон зорилготой холбоотой хууль эрх зүйн бүх мэдээллийг агуулна.

Controls Overview таб

Энэ хэсэг таны төгсгөлийн төхөөрөмж болон хөрөнгө дээр хийгдсэн бүх хяналтыг жагсааж, тус бүрд дараах мэдээллийг өгнө:

• Item - Баримт дахь дарааллаар харуулсан зүйлийн дугаар.
• ID - Хяналтын ID.
• Guideline description - Ямар шалгалт хийгддэг, хяналт нийцэхийн тулд ямар стандарт хангагдах ёстойг ерөнхийд нь тайлбарлана.
• Score - Энэ хяналтад хүрсэн нийцлийн оноо.
• Score breakdown - Хяналтад багтсан шалгалтын тоог үр дүнгээр (нийцсэн, нийцээгүй, үл тооцсон) бүлэглэн харуулна.
• Checks breakdown - Хяналтад багтсан, таны байгууллагад хамаарах дүрэм бүрийн дэлгэрэнгүй тайлбар. Шалгалтыг нийцлийн тайлангийн тогтолцоог бүрдүүлэх гол хэрэгсэл болох илрүүлэх дүрмээр (detection rules) хийнэ.

Нэмж хэлэхэд дүрэм бүрийн задаргаа гарах бөгөөд тухайн дүрэмд харгалзах шалгалт хэдэн төгсгөлийн төхөөрөмж дээр нийцсэн, нийцээгүй, үл тоогдсоныг заана. Шалгалт бүр нэг төгсгөлийн төхөөрөмжид хамаарах нэг илрүүлэх дүрэм юм. Хэрэв таны орчинд нийт 300 төгсгөлийн төхөөрөмж, орчинд хамаарах нийт 500 илрүүлэх дүрэм байвал хийгдэх шалгалтын тоо 300 x 500 болно.

Дүрэм, өөрөөр Indicator of Compromise (IOC) нь байгууллагын хөрөнгө дээр байгаа буруу тохиргоо эсвэл хүний хүчин зүйлээс үүдсэн эрсдэлийг тодорхойлдог.

- Findings (илрүүлэлт)
- Account risks (акаунтын эрсдэл)

Activity таб

Энэ хэсэг хэрэглэгчид тэмдэглэл нэмсэн хяналтуудыг жагсааж, тус бүрд дараах мэдээллийг өгнө:

• Item - Баримт дахь дарааллаар харуулсан зүйлийн дугаар.
• ID - Хяналтын ID.
• Guideline description - Ямар шалгалт хийгддэг, хяналт нийцэхийн тулд ямар стандарт хангагдах ёстойг ерөнхийд нь тайлбарлана.
• Activity type - Хяналтад тэмдэглэл байгаа эсэхийг заана.
• Note - Тэмдэглэл бүрийн агуулгыг тусад нь харуулна.
• User - Тэмдэглэл нэмсэн GravityZone акаунтууд.
• Date - Тэмдэглэл нэмсэн огноо.