Exposure Management Standalone гэж юу вэ, хэрхэн идэвхжүүлж, тохируулах вэ?

Exposure Management Standalone нь урьдчилсан хатууруулалт, халдлагын гадаргуугийн харагдац, таних мэдээллийн (identity) холбогдол, халдлагын замын шинжилгээг нэгтгэсэн тусдаа үндсэн лиценз юм. Энэ нь GravityZone Business Security Enterprise, XDR, MDR болон өөр EDR үндсэн лиценз шаардахгүй бөгөөд бусад үйлдвэрлэгчийн төгсгөлийн цэгийн хамгаалалттай зэрэг ажиллаж чадна.

Exposure Management Standalone дараахийг агуулна:

• PHASR — хэрэглэгч болон системийн үйлдэлд суурилсан урьдчилсан хатууруулалт, халдлагын гадаргууг багасгалт.
• Risk Management — төгсгөлийн цэг, аппликейшн, хэрэглэгчийн үйлдэл, буруу тохиргооны эрсдэлийг үнэлж, эрэмбэлэх.
• Attack path (Early Access) — халдагч таны чухал хөрөнгө рүү хүрэх боломжит замын шинжилгээ.
• Unified Identities (Early Access) — Risk Management болон Attack path-д ашиглагдах таних мэдээлэл, дансны мэдээлэл.
• [EASM](/business/support/gz-1250375-easm) — интернетэд нээлттэй хөрөнгийг илрүүлж, шалгах.

AI Visibility and Control болон Patch Management-ийг тусад нь нэмэлтээр авч болно. Дэлгэрэнгүйг «Тохирох нэмэлтүүд» хэсгээс үзнэ үү.

PHASR Standalone нь Bitdefender-ийн PHASR технологийг тусад нь нэвтрүүлэх хувилбар бөгөөд олон үйлдвэрлэгчийн хамгаалалттай орчинд нэгтгэхэд зориулагдсан. PHASR нь Living off the Land Binaries, крипто майнер, piracy (хууль бус) хэрэгсэл, tampering (өөрчлөн халдах) хэрэгсэл, алсын удирдлагын хэрэгсэл зэрэг эрсдэлийг хэрэглэгч-төхөөрөмжийн хос бүрийн ажигласан үйлдэлд тулгуурлан бууруулах зөвлөмж өгдөг. Үүний тулд байгууллага одоогийн төгсгөлийн цэгийн агент эсвэл бүрэн хамгаалалтын багцаа солих шаардлагагүй.

PHASR Standalone нь үндсэн лиценз болон PHASR add-on-той хэрэглэгчдэд ч боломжтой. Өөрөөр хэлбэл өөр үйлдвэрлэгчийн хамгаалалттай ямар ч төгсгөлийн цэг дээр PHASR Standalone-ийг суулгаж болно.

Бүрэлдэхүүн

PHASR Standalone төгсгөлийн цэг дээр ажиллахын тулд дараах зүйлс бүрдсэн байх ёстой:

• GravityZone Exposure Management Standalone лиценз
• PHASR Standalone-тэй суулгах багц (installation package)
• Бодлогод идэвхжүүлсэн PHASR Standalone боломж
• Windows, macOS эсвэл Linux төгсгөлийн цэг дээр суулгасан Bitdefender Endpoint Security Tools

Боломжийн нийцэл

PHASR Standalone-ийг Windows, macOS, Linux төгсгөлийн цэг дээр ашиглаж болно.

Лиценз

GravityZone Exposure Management Standalone нь үндсэн лиценз. Түүний төхөөрөмжийн эрхийн тоо, дуусах хугацаа нь агуулагдсан бүх боломжид хамаарна. Лицензийн хугацаа дуусахад агуулагдсан боломжуудад хандах эрх хасагдана; гэхдээ өөр идэвхтэй лиценз мөн тэр боломжийг олгодог бол хэвээр үлдэнэ.

Лицензийг идэвхжүүлэх:

1. 1Дэлгэцийн баруун дээд буланд буй сумыг дарж My Company (Миний компани)-г сонгоно.

2. 2Licensing (Лиценз) табд очиж GravityZone Exposure Management Standalone лицензийн түлхүүрийг оруулаад Check validity (Хүчинтэй эсэхийг шалгах)-ийг дарна.

3. 3Save (Хадгалах)-ыг дарна.

Консолд PHASR, Risk Management, Attack path, Unified Identities, EASM нээгдэнэ.

PHASR Standalone-ийг суулгах, тохируулах

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Installation Packages (Суулгах багц) хуудсыг нээнэ.

3. 3Дэлгэцийн баруун дээд буланд буй Create (Үүсгэх) товчийг дарна.

4. 4Шинэ суулгах багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.

5. 5PHASR модуль автоматаар сонгогдоно.

6. 6Save-ыг дарна.

7. 7Жагсаалтаас шинээр үүсгэсэн багцыг сонгоод Send download links (Татах холбоос илгээх)-ийг дарна.

8. 8Хүлээн авагчдын и-мэйл хаягийг оруулаад Send (Илгээх)-ийг дарна.

Эсвэл суулгасан агентыг дахин тохируулж болно:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудсыг нээж, модулийг суулгах төгсгөлийн цэгүүдийг сонгоно.

3. 3Хүснэгтийн дээд талын Actions (Үйлдэл) товчийг дараад Reconfigure agent (Агентыг дахин тохируулах)-ийг сонгоно.

4. 4Modules (Модуль) хэсгээс Match list-ийг сонгоно. PHASR Standalone модуль автоматаар идэвхжинэ.

5. 5Save-ыг дарна.

Энэ даалгавар сонгосон бүх төгсгөлийн цэг дээр PHASR Standalone модулийг суулгана.

Policies (Бодлого) нь төгсгөлийн цэг дээрх боломжуудыг идэвхжүүлж, ерөнхий үйл ажиллагааг тохируулахад ашиглагдана.

GravityZone нь хамгийн түгээмэл хэрэгцээнд тохирсон бодлогын үндсэн тохиргоотой ирдэг. BEST агентыг суулгасны дараа эдгээр бодлого төгсгөлийн цэгүүдэд өгөгдмөлөөр хэрэгжинэ. GravityZone-ийн үндсэн бодлогыг өөрчлөх, устгах боломжгүй.

Үндсэн тохиргоог ашиглаж, бодлогыг дараа тохируулж болно. Эсвэл доорх алхмаар өөрийн хэрэгцээнд тааруулна:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies хуудсыг нээнэ.

3. 3Дараахын аль нэгийг хийнэ:

- Шинэ бодлого үүсгэх.
- Одоо байгаа бодлогын нэгийг засах.

4. 4Шинэ бодлого бол Risk Management хэсэгт PHASR сэлгүүр идэвхтэй эсэхийг шалгаж, хянахыг хүссэн үйлдлийн төрөл бүрийг идэвхжүүлнэ.

Үйлдлийн төрөл бүрт 3 тохиргоо байна:

- Off — PHASR холбогдох өгөгдөл цуглуулахгүй бөгөөд PHASR Dashboard дахь холбогдох виджет өгөгдөл харуулахгүй.

- Autopilot — PHASR сонгосон төрлийн өгөгдөл цуглуулж, түүнд тулгуурласан зөвлөмжийг автоматаар хэрэгжүүлнэ.

> Тэмдэглэл: Autopilot сонгосон үед PHASR-ийн бүх зөвлөмжийг BEST-д нэгтгэсэн Bitdefender Autopilot технологи автоматаар хэрэгжүүлнэ. Иймд Recommendations хүснэгтэд тус тусын зөвлөмж гарахгүй, учир нь Autopilot таны оролцоогүйгээр хэрэгжүүлдэг. Autopilot-ын behavioral profile-д тавьсан хязгаарлалтыг PHASR attack vectors хэсгийн Restricted Behavioral Profiles самбараас харж болно.

- Direct control — PHASR сонгосон төрлийн өгөгдөл цуглуулж, зөвлөмжийг консолд харуулна. Санал болгосон үйлдлийг та гараар зөвшөөрсөн тохиолдолд л хэрэгжүүлнэ.

> Анхааруулга: Autopilot-оос Direct control горимд шилжихэд Autopilot-ийн хэрэгжүүлсэн attack vector-ийн бүх хязгаарлалт цуцлагдана. PHASR-ийн тухайн ангиллын тохиргоог Off болговол хязгаарлалт идэвхгүй болох боловч устахгүй. Тохиргоог өмнөх утгад нь буцаахад дахин ашиглагдана.

5. 5Бодлогоо Save хийнэ.

6. 6Шинэ бодлого үүсгэсэн бол боломж суулгасан төгсгөлийн цэгүүдэд хэрэглэнэ:

1. Зүүн талын цэснээс Network хуудсыг нээнэ.

2. Бодлогыг хэрэглэх төгсгөлийн цэгүүдийг сонгоно.

3. Actions цэснээс Assign Policy (Бодлого оноох)-ийг сонгоно.

4. Хэрэглэх бодлогоо сонгоно.

5. Finish (Дуусгах)-ыг дарна.

> Тэмдэглэл: Дэлгэрэнгүйг энэ нийтлэлээс үзнэ үү.

7. 7Одоо байгаа бодлогыг засварласан бол боломж суулгасан бүх төгсгөлийн цэгт хэрэглэгдсэн эсэхийг шалгана.

Ингэснээр боломж идэвхжиж, таны компанийн хэрэгцээнд тохируулагдана.

PHASR модуль төгсгөлийн цэг дээр идэвхжсэн эсэхийг Bitdefender Endpoint Security Tools-ийн интерфэйсээс шалгаж болно.

Тохирох нэмэлтүүд

GravityZone Exposure Management Standalone лиценз дараах нэмэлтүүдийг дэмжинэ:

• Patch Management
• AI Visibility and Control
• Compliance Manager
• CSPM

PHASR-ийн зөвлөмжийг удирдах

PHASR-ийн зөвлөмж нь ажигласан хэрэглэгч, төхөөрөмжийн үйлдэлд тулгуурласан аюулгүй байдлын санал бөгөөд тодорхой ангиллын хэрэгсэлд хандахыг хязгаарлах эсвэл зөвшөөрөхийг заана. Ингэснээр хэрэглэгчийн үйлдэл өөрчлөгдөхөд дасан зохицож, халдлагын гадаргууг багасгана.

PHASR идэвхжиж, модуль төгсгөлийн цэгт суусны дараа суралцах үе эхэлнэ. Энэ нь хамгийн багадаа 30 хоног үргэлжилж, attack vector-ийн ноцтой байдлаас хамаарч 60 хүртэл хоног үргэлжилж болно. Энэ хугацаанд PHASR хэрэглэгч, төхөөрөмжийн үйлдлийг шинжилж behavioral profile бүрдүүлээд зөвлөмж гаргаж эхэлнэ. Зарим хэрэгслийг ашиглаагүй бол халдлагын гадаргууг багасгахын тулд хандалтыг хязгаарлах (Restrict access) зөвлөмж гаргана.

Анхны суралцах үе дуусч зөвлөмж гарсны дараа ч PHASR далд горимд үргэлжлүүлэн суралцаж, хэрэглэгчийн үйлдлийн өөрчлөлтөд дасан зохицно.

Тодорхой хэрэгсэлд одоо хандах эрхтэй хэрэглэгчийн үйлдэл өөрчлөгдсөнийг PHASR илрүүлбэл Restrict access зөвлөмж гаргана. Зөвлөмж гарсны дараа тухайн behavioral profile-уудыг хянаж, хэрэгжүүлэхийг зөвшөөрч болно.

Гарсан зөвлөмжийг харж, хэрэгжүүлэн халдлагын гадаргууг багасгахын тулд PHASR recommendations хуудас руу очно уу.

Attack vector-ийг удирдах

Attack vector нь PHASR-ийн боломжит халдлагын хувилбарыг тодорхойлоход ашигладаг механизм бөгөөд халдлагын гадаргууг багасгахад тусална. Attack vector бүр хэд хэдэн зөвлөмж үүсгэж болно.

Зөвлөмжийн үндэс болсон vector-уудыг харах, хязгаарлалтыг гараар хэрэгжүүлэх, цуцлах талаар Managing attack vectors хуудсыг үзнэ үү.

PHASR-ийг туршиж үзэх

PHASR-ийг туршихын тулд:

1. 1GravityZone консолд PHASR attack vectors хэсгийг нээнэ.
2. 2PHASR-ийн хамарсан үйлдлийн төрлийн нэгэнд байх процессыг сонгоно, жишээ нь teamviewer.exe.
3. 3Vector name баганы процессын нэр дээр дарна. Attack vector дэлгэрэнгүй самбар нээгдэнэ.
4. 4Edit access-ийг сонгоно.
5. 5Edit access цонхны Behavioral profiles хэсгээс хандалтыг хязгаарлах төхөөрөмжөө сонгоно.
6. 6Өөрчлөлтөө хэрэглэхийн тулд Edit access-ийг сонгоно.
7. 7Сонгосон төхөөрөмж дээр өмнө хязгаарласан процессыг (жишээ нь teamviewer.exe) ажиллуулж үзнэ.

PHASR тодорхой төгсгөлийн цэг дээр процессыг хориглосон бол хязгаарлалт Bitdefender Endpoint Security Tools-ийн интерфэйсд харагдана. Энэ мэдээлэл нь процесс үнэхээр ажиллах эсвэл нөөцөд хандах оролдлого хийсэн тохиолдолд л гарах бөгөөд өөрчлөлт синк хийгдэхэд хэдэн секундээс хэдэн минут болж магадгүй.