PHASR-ийг GravityZone-д хэрхэн суулгаж, тохируулах вэ?

PHASR (Proactive Hardening and Attack Surface Reduction) нь хэрэглэгч болон системийн үйл ажиллагааг шинжилж, байгууллагын дотоод халдлагын талбарыг (attack surface) багасгадаг. Суралцах үе шат хамгийн багадаа 30 хоног үргэлжилнэ, дүрмээс хамаарч 60 хоног хүртэл сунаж болно. Хэрэв EDR-ийн түүхэн өгөгдөл хангалттай байвал зөвлөмжүүд тэр дор нь гарч болно. PHASR нь хэрэглэгч-төхөөрөмжийн хос бүрийн ажиглагдсан үйл ажиллагаанд тулгуурлан Living off the Land Binaries, Crypto miners, Piracy tools, Tampering tools, Remote admin utilities зэрэг эрсдэлийг бууруулах чиглэсэн хатуужуулах зөвлөмж гаргана.

Монголд GravityZone-ийг Байгууллага хуудаснаас «Үнийн санал авах»-аар эсвэл албан ёсны борлуулагчаас авна.

Бүрэлдэхүүн хэсгүүд

PHASR төхөөрөмж дээр ажиллахын тулд дараах нөхцөл хангагдсан байх ёстой:

• GravityZone Control Center
• Windows, Linux, macOS төхөөрөмж дээр суусан BEST
• Суулгаж, идэвхжүүлсэн EDR модуль
• Бодлогод EDR болон Risk Management боломжууд идэвхтэй байх

Боломжийн нийцэл

PHASR нь Windows 10 болон түүнээс дээш, Linux, macOS дээр дэмжигдэнэ. Дэлгэрэнгүйг Requirements > PHASR-аас үзнэ үү.

PHASR-ийг суулгаж, тохируулах

Энэ боломжийг төхөөрөмж дээр суулгах гурван нөхцөл байна:

• Төхөөрөмж дээр BEST agent суугаагүй бол Арга 2-ын дагуу суулгах багц үүсгэнэ.
• BEST agent суусан боловч модулийн жагсаалтад PHASR байхгүй бол Арга 1-ийн дагуу Reconfigure agent task ашиглан PHASR-ийг нэмнэ.
• BEST agent суусан бөгөөд PHASR модуль орсон бол шууд «PHASR-ийг тохируулж, идэвхжүүлэх» хэсэг рүү орно.

Арга 1. Reconfigure agent task ашиглан PHASR нэмэх

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг суулгах төхөөрөмжүүдээ сонгоно.

3. 3Хүснэгтийн дээд талын Actions (Үйлдэл) товчийг дараад Reconfigure agent-ийг сонгоно.

4. 4Modules хэсэгт Add-ийг сонгож, PHASR болон EDR модулийг идэвхжүүлнэ.

> Анхаарна уу: PHASR нь EDR Sensor байхыг шаарддаг. EDR Sensor-ийг сонголтоос хасвал PHASR автоматаар хасагдана.

5. 5Save (Хадгалах) дарна.

Task сонгосон бүх төхөөрөмж дээр PHASR модулийг суулгана.

Арга 2. Суулгах багц үүсгэх

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Installation Packages хуудас руу орно.

3. 3Дэлгэцийн баруун дээд буланд байгаа Create (Үүсгэх) товчийг дарна.

4. 4Шинэ суулгах багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.

5. 5Security modules and roles > Operation mode хэсгээс Detection and prevention-ийг сонгоно.

6. 6Суулгах модулиудаа сонгоно.

> Тэмдэглэл: PHASR нь EDR Sensor байхыг шаарддаг тул багцдаа PHASR болон EDR модулийг хоёуланг нь заавал оруулна. EDR Sensor-ийг сонголтоос хасвал PHASR автоматаар хасагдана.

7. 7Save дарна.

8. 8Жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links дарна.

9. 9Хүлээн авагчдын и-мэйл хаягийг оруулаад Send дарна.

PHASR-ийг тохируулж, идэвхжүүлэх

Бодлого (Policy) нь төхөөрөмж дээрх боломжуудыг идэвхжүүлж, тохируулдаг. GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон анхдагч бодлоготой ирдэг. Эдгээр бодлого BEST agent суусны дараа төхөөрөмжүүдэд анхдагчаар оногдоно. GravityZone-ийн анхдагч бодлогыг өөрчлөх, устгах боломжгүй.

Анхдагч тохиргоог ашиглаж, бодлогын тохиргоог дараа хийж болно, эсвэл доорх алхмаар боломжийг өөрт тохируулж болно:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.

> Тэмдэглэл: Assignment rules-ээр оноосон PHASR тохиргоо нь төхөөрөмжийн түвшний одоо байгаа хязгаарлалтыг дарж эсвэл устгаж болно. Учир нь төхөөрөмжийн удирдлагын горим Autopilot болон Direct Control хооронд шилжиж болдог. Горим солигдоход төхөөрөмжийн түвшний тохиргоо үйлчлэхээ больж, автоматаар солигдож болно. Санамсаргүй дарагдахаас сэргийлж тохиргоогоо хянаж үзээрэй.

3. 3Дараахын аль нэгийг хийнэ:

- Шинэ бодлого үүсгэх.
- Одоо байгаа бодлогын нэгийг засах.

4. 4Шинэ бодлого бол Risk Management хэсэгт тус боломжийг идэвхжүүлж, тохируулна.

5. 5Мөн тэр хуудсан дээр PHASR унтраалга идэвхтэй эсэхийг шалгаад, хянахыг хүссэн үйл ажиллагааны төрөл бүрийг идэвхжүүлнэ. Идэвхжүүлсэн төрөл бүрт Allow users to request access (хэрэглэгчид хандалт хүсэхийг зөвшөөрөх)-ийг сонгож болно. Мөн PHASR-аар AI-agent-ийн зан төлөвийн профайлыг хянаж, удирдуулахыг хүсвэл AI Agents-ийг сонгоно.

> Тэмдэглэл: Risk Management, PHASR болон тохирох үйл ажиллагааны төрөл идэвхжээгүй бол AI Agents сонголт идэвхгүй байна.
>
> AI Agents сонголт анхдагчаар унтраалттай. Идэвхжүүлбэл PHASR тухайн үйл ажиллагааны төрөлд тохируулсан горимыг энгийн болон AI-agent-ийн зан төлөвийн профайлд хоёуланд нь хэрэглэнэ. Жишээ нь Living off the land binaries төрөл Autopilot горимтой бол энэ төрлөөр хянагдаж буй AI agent-д мөн Autopilot шийдвэр хэрэгжинэ.
>
> AI Agents-д зориулсан PHASR нь мөн PHASR болон AI Visibility and Control лицензийн тохирох хослолыг шаарддаг. Дэлгэрэнгүйг PHASR-ийн шаардлагаас үзнэ үү.

Үйл ажиллагааны төрөл бүрт 3 тохиргоо байна:

- Off — PHASR холбогдох өгөгдлийг цуглуулахгүй бөгөөд PHASR Dashboard дээрх холбогдох widget юу ч харуулахгүй.

- Autopilot — PHASR сонгосон төрлийн өгөгдлийг цуглуулж, түүнд тулгуурлан зөвлөмж үүсгээд автоматаар хэрэгжүүлнэ.

> Тэмдэглэл: Autopilot сонгосон үед PHASR-ийн бүх зөвлөмжийг BEST-д нэгдсэн Bitdefender Autopilot технологи автоматаар хэрэгжүүлнэ. Иймээс Recommendations хүснэгтэд тус тусын зөвлөмж гарахгүй, учир нь Autopilot хэрэглэгчийн оролцоогүйгээр хэрэгжүүлнэ. Autopilot-оор behavioral profile-д тавьсан хязгаарлалтыг PHASR vectors хэсгийн Restricted Behavioral Profiles самбараас харж болно.
>
> Бодлогын горимыг өөрчлөхгүйгээр PHASR attack vectors хуудаснаас тодорхой attack vector-ийн Autopilot шийдвэрийг гараар дарж болно. Дарсны дараа ч PHASR хяналт, суралцалтаа үргэлжлүүлнэ. Дэлгэрэнгүйг Overriding an Autopilot decision хэсгээс үзнэ үү.

- Direct control — PHASR сонгосон төрлийн өгөгдлийг цуглуулж, түүнд тулгуурлан зөвлөмж үүсгээд консолд харуулна. Санал болгосон үйлдлийг зөвхөн гараар зөвшөөрсөн тохиолдолд хэрэгжүүлнэ.

6. 6Бодлогоо Save хийнэ.

7. 7Шинэ бодлого үүсгэсэн бол боломж суусан төхөөрөмжүүд дээрээ оноо:

1. Зүүн талын цэснээс Network хуудас руу орно.

2. Бодлого оноох төхөөрөмжүүдээ сонгоно.

3. Actions цэснээс Assign Policy-г сонгоно.

4. Оноох бодлогоо сонгоно.

5. Finish дарна.

> Тэмдэглэл: Дэлгэрэнгүйг энэ нийтлэлээс үзнэ үү.

8. 8Одоо байгаа бодлогыг засварласан бол боломж суусан бүх төхөөрөмж дээр хэрэгжиж байгаа эсэхийг шалгана.

Ингэснээр боломж идэвхжиж, таны байгууллагын хэрэгцээнд тохируулагдана.

PHASR модуль төхөөрөмж дээр идэвхжсэн эсэхийг Bitdefender Endpoint Security Tools-ийн интерфэйсээс шалгаж болно.

PHASR-ийн зөвлөмжийг удирдах

PHASR-ийн зөвлөмж (recommendation) нь ажиглагдсан хэрэглэгч, төхөөрөмжийн зан төлөвт тулгуурласан аюулгүй байдлын санал болгосон үйлдэл юм. Зарим төрлийн хэрэгсэлд хандахыг хязгаарлах эсвэл зөвшөөрөхийг заадаг бөгөөд хэрэглэгчийн зан төлөв өөрчлөгдөхөд дасан зохицож, халдлагын талбарыг багасгана.

PHASR идэвхжиж, модуль төхөөрөмжүүд дээр суусны дараа суралцах үе шат эхэлнэ. Энэ нь vector-ийн хүнд байдлаас хамаарч хамгийн багадаа 30, хамгийн ихдээ 60 хоног үргэлжилнэ. Энэ хугацаанд PHASR хэрэглэгч, төхөөрөмжийн үйл ажиллагааг шинжилж behavioral profile байгуулан, зөвлөмжүүдийг аажмаар гаргаж эхэлнэ. Зарим хэрэгслийг ашиглаагүй бол халдлагын талбарыг багасгахын тулд Restrict access зөвлөмж гаргана.

Суралцах эхний үе шат дуусаж зөвлөмж гарсны дараа ч PHASR далд горимд суралцсаар, хэрэглэгчийн зан төлөвийн өөрчлөлтөд тасралтгүй дасан зохицно.

Тодорхой хөрөнгөд хандах эрхтэй хэрэглэгчийн зан төлөв өөрчлөгдсөнийг PHASR илрүүлбэл Restrict access зөвлөмж гаргана. Зөвлөмж гарсны дараа түүнийг үүсгэсэн behavioral profile-уудыг хянаж, хэрэгжүүлэхийг зөвшөөрч болно.

PHASR behavioral profile-уудыг үргэлжлүүлэн хянаж, хэрэглэгчийн үйл ажиллагаа өөрчлөгдсөн эсэхийг үнэлнэ. Хэрэв behavioral profile хянагдаж буй хэрэгслийг ашиглахаа больсон гэж үзвэл Direct Control горимд Restrict access зөвлөмж гаргана. Дараа нь зөвлөмж үүссэн behavioral profile-уудыг хянаж, хэрэгжүүлэхийг зөвшөөрч болно.

Одоо хязгаарлагдсан behavioral profile хянагдаж буй хэрэгслийг ашиглаж эхэлбэл PHASR Allow access зөвлөмж гаргаж болно.

PHASR хэрэгслийг хаасан үед хязгаарлалтыг автоматаар (Autopilot) эсвэл гараар (Direct Control) тавьсан эсэхээс үл хамааран төхөөрөмжийн хэрэглэгч BEST интерфэйсээс шууд хандалт хүсэх боломжтой.

Гарсан зөвлөмжийг харж, хэрэгжүүлэн халдлагын талбарыг багасгахын тулд PHASR recommendations хуудас руу орно.

Attack vector-ийг удирдах

Attack vector нь PHASR-ийн боломжит халдлагын хувилбарыг тодорхойлоход ашигладаг механизм бөгөөд халдлагын талбарыг багасгахад тусална. Attack vector бүр хэд хэдэн зөвлөмж үүсгэж болно.

Зөвлөмжийн үндэс болсон vector-уудыг харах, хязгаарлалтыг гараар тавих, авч хаяхыг мэдэхийн тулд Managing attack vectors хуудас руу орно.

PHASR-ийг туршиж үзэх

PHASR-ийг туршихын тулд дараах алхмыг дагана:

1. 1GravityZone консолд PHASR attack vectors хэсэг рүү орно.
2. 2PHASR-ийн хянадаг үйл ажиллагааны төрлийн аль нэгэнд байгаа процессыг сонгоно, жишээ нь teamviewer.exe.
3. 3Vector name баганад процессын нэр дээр дарна. Attack vector-ийн дэлгэрэнгүй хажуугийн самбар гарч ирнэ.
4. 4Edit access-ийг сонгоно.
5. 5Edit access цонхны Behavioral profiles хэсэгт хандалтыг хязгаарлах төхөөрөмжөө сонгоно.
6. 6Өөрчлөлтийг хэрэгжүүлэхийн тулд Edit access дарна.
7. 7Сонгосон төхөөрөмж дээр өмнө хязгаарласан процесс, жишээ нь teamviewer.exe-д хандахыг оролдоно.

PHASR тодорхой төхөөрөмж дээр процессыг хаасан үед хязгаарлалт BEST интерфэйсэд харагдана. Энэ мэдээлэл зөвхөн процесс бодитоор ажиллах эсвэл нөөцөд хандахыг оролдсон үед гарах бөгөөд синхрончлогдоход хэдэн секунд, заримдаа хэдэн минут шаардагдаж болно.