getPolicyDetails: бодлогын дэлгэрэнгүй тохиргоо авах
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ арга аюулгүй байдлын бодлоготой холбоотой бүх мэдээллийг буцаана.
Чухал: Энэ арга 1.1 хувилбар болж шинэчлэгдсэн. 1.0 хувилбарт хамаарах мэдээллийг энэ хэсгээс үзнэ үү.
Параметрүүд
- `policyId` — Дэлгэрэнгүйг нь авах бодлогын ID; заавал; String; Хэрэглэгч удирдах эрхтэй, хүчинтэй бодлогын ID байх ёстой. Жишээ:
"policyId" : "55828d66b1a43de92c712345"
Буцаах утга
- `id` — String; Асуусан бодлогын ID.
- `name` — String; Асуусан бодлогын нэр
- `createdBy` — String; Бодлогыг үүсгэхэд ашигласан хэрэглэгчийн нэр.
- `createDate` — Timestamp; Бодлого үүссэн огноо, цаг.
- `lastModifyDate` — Timestamp; Бодлогыг хамгийн сүүлд өөрчилсөн огноо, цаг.
- `settings` — Object; Бодлогод хэрэглэгдэж буй тохиргоог заана.
Объектууд
settings
- `general` — Зорилтот endpoint-уудын хэрэглэгчийн интерфэйсийн харагдац, нууц үгийн хамгаалалт, proxy тохиргоо, power user тохиргоо, харилцааны сонголт, шинэчлэлтийн тохиргоог удирдахад ашиглана; Заавал; Object; Дэлгэрэнгүйг General хэсгээс үзнэ үү.
- `antimalware` — Вирус, Trojan, spyware, rootkit, adware зэрэг бүх төрлийн хортой программаас системийг хамгаалдаг antimalware боломжийн тохиргоог агуулна; Заавал; Object; Дэлгэрэнгүйг Antimalware хэсгээс үзнэ үү.
- `networkSandboxing` — Bitdefender antimalware хөдөлгүүрүүд хараахан таниагүй сэжигтэй файлуудад автоматаар гүнзгий шинжилгээ хийж, дэвшилтэт аюулаас хамгаалах хүчтэй давхарга болдог Sandbox Analyzer-ийн тохиргоог хийх боломж олгоно; Заавал; Object; Дэлгэрэнгүйг Sandbox Analyzer хэсгээс үзнэ үү.
- `edrSensor` — Компанид EDR идэвхтэй эсэхийг заана; Заавал; Boolean; Нэмэлт шаардлагагүй.
- `firewall` — Сүлжээний профайл, итгэлийн түвшин зэрэг галт хана (Firewall) боломжийн тохиргоог хийх боломж олгоно. Firewall нь endpoint-ийг гаднаас орох болон дотроос гарах зөвшөөрөлгүй холболтоос хамгаална. Firewall шинэ холболт бүрийг илрүүлж, тухайн холболтын адаптерын мэдээллийг одоо байгаа профайлуудтай харьцуулан тохирох профайлыг хэрэглэнэ; Заавал; Object; Дэлгэрэнгүйг Firewall хэсгээс үзнэ үү.
- `contentControl` — Контент шүүлт, вэб хөтөч, и-мэйл, программ хангамжийн хэрэглэгчийн үйл ажиллагааны өгөгдлийн хамгаалалт, тодорхой endpoint-д нэвтрэхийг оролддог сүлжээний халдлагын арга техникийг илрүүлэх тохиргоог хийхэд ашиглана. Вэб хандалт болон программын ашиглалтыг хязгаарлах эсвэл зөвшөөрөх, траффик шалгалт (traffic scan), фишингээс хамгаалах (antiphishing), өгөгдлийн хамгаалалтын дүрмийг тохируулж болно; Заавал; Object; Дэлгэрэнгүйг Network Protection хэсгээс үзнэ үү.
- `exchange` — Security for Exchange-ийн бодлогын тохиргоог агуулна. Энэ боломж нь Microsoft Exchange Server-ийг хортой программ, спам, фишингээс хамгаалах өндөр түвшинд тохируулагдах тохиргоотой. Таны мэйл серверт Exchange Protection суулгасан бол байгууллагын аюулгүй байдлын бодлогоор аюултай гэж үзсэн хавсралт эсвэл агуулгатай и-мэйлийг шүүж болно; Заавал; Object; Дэлгэрэнгүйг Exchange Protection хэсгээс үзнэ үү.
- `deviceControl` — Endpoint-д холбогдсон гадаад төхөөрөмжөөр дамжих нууц өгөгдлийн алдагдал, хортой программын халдвараас сэргийлдэг Device Control боломжийг тохируулахад ашиглана. Бодлогоор өргөн төрлийн төхөөрөмжид хориглох дүрэм болон үл хамаарах жагсаалт (exclusions) хэрэглэнэ; Заавал; Object; Дэлгэрэнгүйг Device Control хэсгээс үзнэ үү.
- `integrityMonitor` — Integrity Monitoring боломжийн тохиргоог агуулна. Integrity Monitoring нь Bitdefender-ийн өгсөн үндсэн дүрэм болон өөрийн тохируулсан дүрмээр ажилладаг. Эдгээр дүрмийн дагуу файл, хавтас, registry бичилт, хэрэглэгч, үйлчилгээ, суулгасан программ хангамжид үйл явдал үүсэхэд Integrity Monitoring арга хэмжээ авна; Заавал; Object; Дэлгэрэнгүйг Integrity Monitoring хэсгээс үзнэ үү.
- `relay` — Relay үүрэг оноосон зорилтот endpoint-уудын харилцаа болон шинэчлэлтийн тохиргоог тодорхойлох боломж олгоно; Заавал; Object; Дэлгэрэнгүйг Relay хэсгээс үзнэ үү.
- `encryption` — Full Disk Encryption (дискний бүтэн шифрлэлт) боломжийг тохируулахад ашиглана. Windows дээр BitLocker, macOS дээр FileVault болон diskutil командын мөрийн хэрэгслийг ашиглан endpoint-ийн дискний бүтэн шифрлэлтийг удирдана; Заавал; Object; Дэлгэрэнгүйг Encryption хэсгээс үзнэ үү.
- `patchManagement` — Patch Management боломж олон төрлийн бүтээгдэхүүний patch-ийг хэрхэн автоматаар түгээж, суулгахыг тохируулах тохиргоог агуулна; Заавал; Object; Дэлгэрэнгүйг Patch Management хэсгээс үзнэ үү.
- `storageProtection` — Security for Storage боломжийг тохируулж, Security Server-ийг Network-Attached Storage (NAS) төхөөрөмж болон Nutanix Files, Citrix ShareFile зэрэг Internet Content Adaptation Protocol (ICAP)-д нийцсэн файл хуваалцах шийдлүүдийн шалгах үйлчилгээ болгон тохируулахад ашиглана; Заавал; Object; Дэлгэрэнгүйг Storage Protection хэсгээс үзнэ үү.
- `indicatorsOfRisk` — Risk Management боломжийн тохиргоог агуулна. Зорилтот endpoint дээр давтан ажиллахаар бодлогод тохируулж болох эрсдэлийн шалгалтын даалгавраар endpoint түвшинд сүлжээ болон үйлдлийн системийн олон эрсдэлийг илрүүлж, засахад тусална. Endpoint-уудаа шалгаж, эмзэг эсэхийг тогтооход эрсдэлийн олон шинжүүрээс (indicators of risk) сонгох боломжтой. Энэ объект нь мөн сүлжээний эмзэг байдлын үнэлгээний (NSVA) хэрэгслээр endpoint-ийг шалгахад security agent-ийг incident болон alert үүсгэхээс сэргийлдэг
nsvaExclusionsтохиргоо, AI Security Posture Management (AISPM) тайлан идэвхтэй эсэхийг заадагaiSpmтохиргоог агуулна; Заавал; Object; Дэлгэрэнгүйг Risk Management хэсгээс үзнэ үү. - `liveSearch` — Компанид Live Search идэвхтэй эсэхийг заана; Заавал; Object; Дэлгэрэнгүйг энэ KB нийтлэлээс үзнэ үү.
- `PHASR` — PHASR модулийн тохиргоог агуулна. Халдлагын замын өөр өөр ангилалд хэрэглэгч болон endpoint-ийн хяналт, үнэлгээг идэвхжүүлэх эсвэл идэвхгүй болгох, мөн зөвлөмжийг автоматаар хэрэглэх эсвэл гараар арга хэмжээ авахаар хэрэглэгчид хүсэлт илгээхээр тохируулах боломж олгоно; Заавал; Object; Дэлгэрэнгүйг PHASR хэсгээс үзнэ үү.
Жишээ
Хүсэлт:
{
"params": {
"policyId" : "55828d66b1a43de92c712345"
},
"jsonrpc": "2.0",
"method": "getPolicyDetails",
"id": "98409cc1-93cc-415a-9f77-1d4f681000b3"
}Хариу:
Бусад хэсэг
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Security agent
- Төхөөрөмж дээр суулгадаг Bitdefender-ийн хамгаалалтын программ (BEST)
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
- Relay
- Шинэчлэлт, суулгацыг дотоод сүлжээнд түгээдэг агент
- Exclusions
- Шалгалтаас хасах файл, хавтас, процесс
- Patch Management
- Программын шинэчлэлтийг (patch) төвлөрсөн байдлаар суулгах нэмэлт модуль
- Risk Management
- Тохиргооны сул тал, эрсдэлийг үнэлэх модуль
- Sandbox Analyzer
- Сэжигтэй файлыг тусгаарлагдсан орчинд ажиллуулж шалгах
