Хөрөнгийн баяжуулалт (Asset Enrichment) — 4-р хэсэг: Vulnerability Scanning

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.10

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Vulnerability Scanning (Эмзэг байдлын шалгалт)

Security Data Lake нь гуравдагч этгээдийн эмзэг байдал илрүүлэгч (vulnerability scanner)-тэй холбогдож, таны машин хөрөнгүүдэд эмзэг байдлын өгөгдөл нэмэх боломж олгоно. Энэ өгөгдөл нь холбогдох хөрөнгө, үйл явдлын эрсдэлийн оноо-г илүү нарийвчилна.

Эмзэг байдлын өгөгдөлд ихэвчлэн илэрсэн асуудлын ноцтой байдал, аль системд нөлөөлж буй эсвэл нөлөөлөх магадлалтай, засварлах алхмууд зэрэг мэдээлэл багтана. Ихэнх тохиолдолд шалгалтын өгөгдөл нь салбарын стандарт эх сурвалж, ялангуяа Common Vulnerabilities and Exposures (CVE) буюу олон нийтэд задруулсан эмзэг байдлын жагсаалт-д суурилдаг.

Эмзэг байдлын шалгалт нь Security Data Lake дахь хөрөнгийн баяжуулалт-ын нэг хэсэг юм. Security interface дотор Assets хуудасны Vulnerability Scanners табыг нээж болно. Дэлгэрэнгүйг доорх «Шалгагчдыг удирдах» хэсгээс үзнэ үү.

Тэмдэглэл: Security Data Lake дахь эмзэг байдлын шалгалтын өгөгдөл таны машин хөрөнгүүдийг баяжуулдаг. Энэ мэдээлэл хэрэгтэй байхын тулд таны орчинд машин хөрөнгө байх ёстой. Эмзэг байдлын шалгалтын өгөгдөл хэрэглэгчийн хөрөнгөд (user assets) хамаарахгүй.

Урьдчилсан нөхцөл

"Illuminate 5.2.0:Assets" контент багцыг (content pack) ашиглахыг зөвлөнө.
Security Data Lake-д холбогдсон, тохируулагдсан, ажиллаж буй эмзэг байдал илрүүлэгч.

Security Data Lake-ийн эмзэг байдлын шалгалттай интеграци

Машин хөрөнгөд хэрэглэсэн эмзэг байдлын өгөгдөл нь таны орчин дахь боломжит аюулын талаар илүү бүрэн дүр зураг өгнө. Эмзэг байдлын өгөгдлийг дараах чиглэлд ашиглаж болно:

Asset enrichment (Хөрөнгийн баяжуулалт): Эмзэг байдлын шалгалтын өгөгдөл нь машин хөрөнгөд холбогдох аюулгүй байдлын эмзэг байдлыг оролцуулан нэмэлт мэдээлэл хавсаргана. Дэлгэрэнгүйг Asset Enrichment хуудаснаас үзнэ үү.
Illuminate: "Illuminate 5.2.0:Assets" контент багц заавал биш ч маш их зөвлөдөг. Энэ багц нь таны хөрөнгүүдийг тэдгээртэй холбоотой ирж буй лог (log)-уудтай холбодог. Доор тайлбарласан эрсдэлийн оноо болон аюулгүй байдлын үйл явдлын интеграцид энэ багц заавал шаардлагатай.
Risk scores (Эрсдэлийн оноо): Машин хөрөнгө өөрийн эрсдэлийн оноотой байж болно. Машин хөрөнгөтэй холбоотой үйл явдал гарахад тэр хөрөнгөд үйл явдлаас үл хамааралтай хөрөнгийн эрсдэлийн оноо өгөгддөг бөгөөд эмзэг байдлын шалгалтын өгөгдөл нь тухайн оноонд нөлөөлөх хүчин зүйл болно. Дэлгэрэнгүйг Asset Risk Scores хуудаснаас үзнэ үү.
Security events (Аюулгүй байдлын үйл явдал): Машин хөрөнгөтэй холбоотой үйл явдлын нийт хөрөнгийн эрсдэлийн оноог тооцохдоо эмзэг байдлын шалгалтын өгөгдлийг харгалзана. Иймээс эдгээр үйл явдлыг эрэмбэлж, эрсдэлийн оноо хамгийн өндөр байгаад илүү анхаарал хандуулах боломжтой. Дэлгэрэнгүйг Security Events хуудаснаас үзнэ үү.

Энэ интеграцийн жишээг эрсдэлийн оноолтын хэрэглээний тохиолдлууд-ын баримтаас үзнэ үү.

Эмзэг байдлын шалгалтыг тохируулах

Эмзэг байдлын шалгалтын өгөгдлийг Security Data Lake-д оруулахын өмнө өөрийн гуравдагч этгээдийн илрүүлэгчийг тохируулж, Security Data Lake-д холбосон байх ёстой. Security Data Lake өөрөө шалгалт хийдэггүй, харин таны тохируулсан илрүүлэгч(үүд)ээс шалгалтын өгөгдлийг импортолдог.

Security Data Lake-д дараах төрлийн эмзэг байдал илрүүлэгчийг ашиглаж болно:

Microsoft Defender Vulnerability Management (доорх «Defender илрүүлэгчид» хэсгийг үзнэ үү)
Tenable Nessus (доорх «Nessus илрүүлэгчид» хэсгийг үзнэ үү)

Сүлжээнийхээ өөр өөр хэсэг эсвэл өөр өөр төрлийн шалгалтад төвлөрөхийн тулд төрөл бүрээр хэд хэдэн илрүүлэгч нэмж болно. Дэлгэрэнгүйг илрүүлэгчийн төрөл бүрийн тохиргооны хэсгээс үзнэ үү.

Тэмдэглэл: Security Data Lake-д илрүүлэгч нэмэхийн өмнө бүрэн тохируулагдсан, ажиллаж буй илрүүлэгч байх ёстой. Тохируулах зааврыг илрүүлэгчийн үйлдвэрлэгчийн баримтаас үзнэ үү: Defender documentation болон Nessus documentation.

Шалгагчдыг удирдах (Manage Scanners)

Assets хуудасны Vulnerability Scanners таб нь таны орчинд тодорхойлсон бүх эмзэг байдал илрүүлэгчийг жагсаана. Илрүүлэгч дээр дарж тохиргоо, холболтын мэдээллийг харуулах дэлгэрэнгүй хуудсыг нээнэ.

Дэлгэрэнгүй хуудаснаас Import Scans дээр дарж сонгосон илрүүлэгчийн шинэ шалгалтын өгөгдлийг гараар импортолно. Илрүүлэгчийн тохиргоог өөрчлөхийн тулд Edit Connection дээр дарна.

Нэг буюу хэд хэдэн илрүүлэгчийн нүдийг тэмдэглэвэл Bulk Actions цэс идэвхжиж, дараах үйлдлүүд гарна:

Import: Сонгосон бүх илрүүлэгчийн шинэ шалгалтын өгөгдлийг гараар импортолно.
Delete: Сонгосон бүх илрүүлэгчийг жагсаалтаас хасна.

Security Data Lake дахь Defender илрүүлэгчид

Microsoft Defender Vulnerability Management нь Microsoft-ын аюулгүй байдлын платформын нэг хэсэг бөгөөд хөрөнгийн эмзэг байдлын шинэчлэгдсэн мэдээллийг өгөхийн тулд Security Data Lake-д холбож болно. Defender Vulnerability Management нь төхөөрөмжийн үнэлгээ хийж, тохиргоог хянан эмзэг байдлыг илрүүлдэг бөгөөд үүнийг таны бизнесийн нөхцөлд тохируулж болно.

Security Data Lake-ийг одоо ашиглаж буй Defender Vulnerability Management үйлчилгээтэйгээ холбож болно. Security Data Lake нь Defender-ээс шалгалтын өгөгдлийг импортолж, илэрсэн эмзэг байдлыг холбогдох машин хөрөнгүүдэд хавсаргана.

Security Data Lake-д холболт үүсгэхийн тулд таны Defender-ийн Microsoft client application мэдээлэл, тухайлбал tenant ID, client ID болон холболтыг зөвшөөрөх client secret хэрэгтэй. Дэлгэрэнгүйг Microsoft Defender Vulnerability Management documentation-ээс үзнэ үү.

Тэмдэглэл: Assets хуудасны Sources таб дээр Microsoft 365 эх сурвалж нэмж байгаа бол Include Vulnerabilities сонголтыг сонгосноор Defender эмзэг байдал илрүүлэгчийг автоматаар үүсгэж болно. Эх сурвалж болон илрүүлэгч хоёрт ижил холболтын мэдээлэл хэрэгтэй тул энэ сонголт таны цаг хугацаа, хүчин чармайлтыг хэмнэнэ.

Defender илрүүлэгч нэмэх

Defender илрүүлэгч нэмэхийн тулд:

Security interface-ийн Assets хуудсан дээр Vulnerability Scanners табыг сонгоно.

Add Scanner дээр дараад цэснээс Defender-ийг сонгоно.

Илрүүлэгчийн холболтын дэлгэрэнгүй болон бусад мэдээллийг бөглөнө:

- Title: Илрүүлэгчид давхцахгүй, утга учиртай нэр өгнө.

- Description (заавал биш): Энэ илрүүлэгчийн зориулалтыг тайлбарлана. Заавал биш ч, ялангуяа хэд хэдэн Defender илрүүлэгч үүсгэх бол энд мэдээлэл оруулахыг зөвлөнө.

- Enabled/Disabled Sync (заавал биш): Шалгалтын өгөгдлийг заасан давтамжаар автоматаар импортлохын тулд энэ тохиргоог Enabled болгоно.

- Sync Interval in Hours (заавал биш): Синк идэвхжүүлсэн бол энэ тохиргоо гарч ирнэ. Security Data Lake дахь хөрөнгүүдийн эмзэг байдлын мэдээллийг шинэчлэхийн тулд шалгалтын өгөгдлийг хэр давтамжтай шинээр импортлохыг энд тодорхойлно. Анхдагч утга нь 24 цаг (өдөрт нэг удаа).

> Тэмдэглэл: Дараагийн гурван талбарт таны Microsoft Defender App registration орчноос авах мэдээлэл хэрэгтэй. Дэлгэрэнгүйг Microsoft Defender Vulnerability Management documentation-ээс үзнэ үү.

- Directory (tenant) ID: Microsoft App registration-ээс авсан энэ утгыг оруулна.
- Client ID: Microsoft App registration-ээс авсан энэ утгыг оруулна.
- Client Secret: Токен хүсэхдээ таны хэн болохыг батлахад хэрэглэгддэг client secret-ийг оруулна.
- Subscription Type: Унадаг цэснээс захиалгын төрлөө сонгоно: Global Service (ихэнх хэрэглэгчийн стандарт багц), US Government эсвэл US DOD.
- Filter: Анхдагчаар шалгалтын импорт энэ илрүүлэгчийн бүх өгөгдлийг татна. Импортлох өгөгдлийг хязгаарлахын тулд шүүлтүүр оруулна. Defender-ийн шүүлтүүрийг OData query хэлбэрээр оруулах ёстойг анхаарна уу. Шүүлтүүр үүсгэх талаар Microsoft-ын баримт бичгийг үзнэ үү.

Холболтын мэдээллийг оруулсны дараа Security Data Lake холболтыг турших бөгөөд туршилтын үр дүн цонхны доод хэсэгт харагдана.

Add Scanner дээр дарж илрүүлэгчийг нэмнэ.

Шинэ илрүүлэгчид Assets хуудасны Vulnerability Scanners табын жагсаалтад нэмэгдэнэ.

Эмзэг байдлын шалгалтыг импортлох

Шинэ эмзэг байдлын шалгалтын өгөгдлийг импортлох хоёр арга бий: автомат синк болон гар импорт. Аль ч аргаар шинэ импорт нь өмнөх мэдээллийг бүрэн сольдог тул одоо байгаа бүх эмзэг байдал шаардлагатай бол шинэчлэгдэж, шинэ мэдээлэл нэмэгдэнэ.

Импортын синк

Автомат синкийг илрүүлэгч тодорхойлохдоо Enabled Sync тохиргоогоор идэвхжүүлнэ. Мөн хүснэгт харагдац дахь Enable Periodical Imports доорх шилжүүлэгчийг ашиглаж болно.

Синк идэвхтэй үед шинэ эмзэг байдлын өгөгдөл таны тогтоосон синкийн давтамжаар импортлогдоно.

Гар импорт

Шалгалтын өгөгдлийг гараар импортлохын тулд:

Илрүүлэгч дээр дарж дэлгэрэнгүй хуудсыг нээнэ.
Import Vulnerabilities дээр дарна.
Харилцах цонхон дээрх Import дээр дарж баталгаажуулна.

Security Data Lake дахь Nessus эмзэг байдал илрүүлэгчид

Tenable Nessus нь төхөөрөмж, программ, үйлдлийн систем болон бусад сүлжээ, үүлэн нөөц дэх эмзэг байдлыг илрүүлдэг аюулгүй байдлын шалгагч юм. Nessus нь аюулыг үнэлэхдээ хэд хэдэн алгоритмыг хослуулан ашиглаж, Common Vulnerability Scoring System (CVSS)-д үндэслэн эмзэг байдлын эрсдэлийн оноо өгдөг.

Security Data Lake-ийг одоо ашиглаж буй Nessus шалгагчтайгаа холбож болно. Security Data Lake нь Nessus-ээс шалгалтын өгөгдлийг импортолж, илэрсэн эмзэг байдлыг холбогдох машин хөрөнгүүдэд хавсаргана.

Тэмдэглэл: Security Data Lake болон Nessus хоорондын холболтыг тохируулахын тулд итгэмжлэгдсэн харилцаа тогтоосон байх ёстой. Сертификатын шаардлагыг сайн ойлгосон эсэхээ шалгана уу. Дэлгэрэнгүйг Nessus баримтын Certificates and Certificate Authorities хэсгээс үзнэ үү.

Security Data Lake-д Nessus-ийн төлбөртэй болон үнэгүй хувилбар аль ч дээр Nessus илрүүлэгч үүсгэж болно. Доорх зааврын дагуу илрүүлэгч нэмэхэд Security Data Lake-д холболт үүсгэхийн тулд таны Nessus-ийн API URL, access key болон secret key хэрэгтэй. API түлхүүр үүсгэх талаар Tenable Nessus documentation-ээс үзнэ үү.

Nessus илрүүлэгч нэмэх

Nessus илрүүлэгч нэмэхийн тулд:

Security user interface-ийн Assets хуудсан дээр Vulnerability Scanners табыг сонгоно.

Add Scanner дээр дараад цэснээс Nessus-ийг сонгоно.

Илрүүлэгчийн холболтын дэлгэрэнгүй болон бусад мэдээллийг бөглөнө:

- Title: Илрүүлэгчид давхцахгүй, утга учиртай нэр өгнө.

- Description (заавал биш): Энэ илрүүлэгчийн зориулалтыг тайлбарлана. Заавал биш ч, ялангуяа хэд хэдэн Nessus илрүүлэгч үүсгэх бол энд мэдээлэл оруулахыг зөвлөнө.

- Sync Interval in Hours (заавал биш): Синк идэвхжүүлсэн бол Security Data Lake дахь хөрөнгүүдийн эмзэг байдлын мэдээллийг шинэчлэхийн тулд шалгалтын өгөгдлийг хэр давтамжтай шинээр импортлохыг тохируулж болно. Анхдагч утга нь 24 цаг (өдөрт нэг удаа).

> Тэмдэглэл: Доорх талбаруудад таны Nessus орчноос авах мэдээлэл хэрэгтэй. Дэлгэрэнгүйг Nessus documentation-аас үзнэ үү.

- API URL: Nessus-тайгаа холбогдох URL-ийг оруулна.
- Access Key: Nessus API-д нэвтрэхэд хэрэглэх access key-г оруулна.
- Secret Key: Nessus API-д нэвтрэхэд хэрэглэх secret key-г оруулна.

Холболтын мэдээллийг оруулсны дараа Security Data Lake холболтыг турших бөгөөд туршилтын үр дүн цонхны доод хэсэгт харагдана. Холболт амжилттай болмогц Folders талбар идэвхжинэ.

(Заавал биш) Энэ илрүүлэгчийн өгөгдлийг хязгаарлах эсвэл шүүх бол Folders талбарыг ашиглана. Энд гарах хавтаснууд нь таны Nessus орчинд үүсгэсэн хавтасны бүтцээс хамаарна.

Add Scanner дээр дарж илрүүлэгчийг нэмнэ.