MDR Security Telemetry exclusions (MDR телеметрийн үл хамаарах жагсаалт)

GravityZone Control Center дахь MDR Security Telemetry exclusions (MDR аюулгүй байдлын телеметрийн үл хамаарах жагсаалт) хуудас нь эндпойнтын бодлогын Agent > Security Telemetry хэсэгт сонгосон аюулгүй байдлын үйл явдлуудад хэрэглэгдэж буй үл хамаарах дүрмүүдийг харуулна. Үл хамаарах жагсаалтад орсон үйл явдлын түүхий өгөгдлийг нарийвчилсан шинжилгээнд зориулж сонгосон SIEM шийдэл рүү дамжуулдаггүй.

Эдгээр үл хамаарах жагсаалтыг зөвхөн Bitdefender MDR шинжээчид дотоод үнэлгээнд тулгуурлан, жишээ нь шуугиан бууруулах, хамааралгүй өгөгдлийн хэв маяг, үйл ажиллагааны хязгаарлалтын үүднээс тохируулна. Та үл хамаарах жагсаалтыг өөрөө тохируулах, өөрчлөх боломжгүй. Харин энэ хуудас нь тодорхой аюулгүй байдлын үйл явдлууд таны SIEM-д ирэхгүй байгаа мэт санагдах үед төөрөлдөхөөс сэргийлж ил тод байдлыг хангана.

Хандахад тавигдах шаардлага

MDR Security Telemetry exclusions хуудсанд дараах нөхцөл биелсэн тохиолдолд л хандаж болно:

• Сар бүрийн захиалгатай Хэрэглэгчийн хувьд таны Түнш лицензийн тохиргоонд Managed Detection and Response Foundations сонголтыг идэвхжүүлсэн, эсвэл MDR үйлчилгээг идэвхгүй болгосноос хойших 30 хоногийн хөнгөлөлтийн хугацаанд байх.
• Жилийн лицензтэй Хэрэглэгчийн хувьд идэвхтэй MDR лицензтэй, эсвэл түүнийг идэвхгүй болгосноос хойших 30 хоногийн хөнгөлөлтийн хугацаанд байх.

Хуудасны тойм

Хуудас дараахыг агуулна:

• MDR Security Telemetry exclusions функцийн товч тайлбар
• Таны компанид тохируулсан MDR Security Telemetry-ийн үл хамаарах дүрмүүдийн хүснэгт
• Үл хамаарах жагсаалтыг шүүх шүүлтүүрүүд

MDR Security Telemetry-ийн үл хамаарах дүрмийн мэдээллийг үзэх

Үл хамаарах дүрмүүдийг үйл явдлын төрөл болон хасагдсан зүйлийг тодорхойлоход ашигласан холбогдох үйл явдлын шинж чанараар нь ангилсан байдаг. Иймээс энэ хуудасны хүснэгт дараах багануудтай:

• Event type (Үйл явдлын төрөл) - Жишээ нь: Process creation, File deletion, File creation
• Event attribute (Үйл явдлын шинж чанар) - Жишээ нь: Process path, Username, Path
• Excluded item (Хасагдсан зүйл) - Телеметри цуглуулалтаас хасагдсан яг утга эсвэл хэв маяг, жишээ нь: test.exe, *\test.exe

Хасаж болох Security Telemetry өгөгдлийн төрлүүдийн бүрэн жагсаалтыг Security Telemetry events sent to SIEM хуудаснаас үзнэ үү.

Өгөгдлийг илүү тод харахын тулд хуудасны дээд хэсэгт байгаа шүүлтүүрийг ашиглана. Үл хамаарах дүрмийг үйл явдлын төрөл эсвэл үйл явдлын шинж чанараар шүүж болно.