Bitdefender telemetry content pack (контент багц)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Bitdefender telemetry өгөгдөл нь endpoint-уудаас аюулын үзүүлэлт, системийн үйл явдал, тохиргооны дэлгэрэнгүйг нэгтгэдэг. Энэ багц нь BEST endpoint-уудын EDR/түүхий (raw) үйл явдлыг задалж, endpoint-ийн үйл ажиллагааны үйл явдлуудыг (файлын үйлдэл, процессын үйл явдал, сүлжээний холболт, registry-ийн өөрчлөлт, нэвтрэлтийн үйл явдал) нормчилж, баяжуулна.
Шаардлага
- Bitdefender GravityZone cloud эсвэл on-prem, мөн Agent > Security Telemetry дор policy тохируулсан байх ёстой. SIEM шийдэл болгон Syslog (JSON)-ыг сонгож, Hostname/IP болон Port хэсэгт Bitdefender Forwarder-ийн IP болон port-ыг тус тус оруулна. Ингэснээр BEST agent-ууд үйл явдлыг Bitdefender Forwarder руу илгээнэ. Дэлгэрэнгүйг Security Telemetry хэсгээс үзнэ үү.
- Bitdefender EDR лиценз.
Лог цуглуулалт ба хүргэлт
Bitdefender telemetry үйл явдлууд нь Security Data Lake руу syslog-оор хүргэгдэнэ. Зөвхөн syslog форматтай логийг дэмжинэ. Syslog холболтод TLS 1.2 шаардлагатай.
Syslog input-ын тохиргоо
Security Data Lake-ийг Bitdefender telemetry хүлээн авахаар тохируулна:
- TLS идэвхжүүлсэн syslog input үүсгэнэ (TCP-г зөвлөнө). Дэлгэрэнгүйг Syslog Inputs хэсгээс үзнэ үү.
- Store full message сонголтыг зөвхөн дибаг хийх зорилгоор мессежийг бүрэн хадгалах шаардлагатай үед идэвхжүүлнэ. Эс бөгөөс энэ сонголтыг идэвхжүүлэх нь өдөр тутмын ингестийн хэмжээнд мэдэгдэхүйц нөлөөлнө.
Bitdefender GravityZone-ийн тохиргоо
GravityZone-ийг telemetry экспортлохоор тохируулна:
- GravityZone console дотор Security Telemetry хэсгийн зааврыг дагаж syslog telemetry экспортыг тохируулна. Hostname/IP болон Port талбаруудад Bitdefender Forwarder-ийн IP хаяг болон port-ыг тус тус оруулна.
- Хүссэн үйл явдлын төрлүүдэд telemetry үйл явдлын экспортыг идэвхжүүлнэ.
- TLS 1.2 холболтыг шалгана.
Stream-ийн тохиргоо
Энэ технологийн багц 1 stream агуулна:
Illuminate:Bitdefender Telemetry Messages
Тэмдэглэл
Хэрэв энэ stream багцыг идэвхжүүлэхээс өмнө байхгүй бол үүсгэгдэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулагдана. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.
Index set-ийн тохиргоо
Энэ технологийн багц 1 index set тодорхойлолт агуулна:
Bitdefender Telemetry Logs
Тэмдэглэл
Хэрэв энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Хэрэв байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.
Юу багтсан бэ
- Bitdefender telemetry үйл явдлыг Security Data Lake схемтэй нийцтэй талбарууд болгон задлах parsing дүрмүүд
- Нэвтрэлт, сүлжээ, файл, процесс болон registry үйл явдлуудад зориулсан Security Data Lake Information Model-ийн мессежийн ангилал
- Endpoint telemetry ангилалд зориулсан Security Core-ийн дэмжлэг
- Таван табтай Illuminate Spotlight dashboard: Overview, Network Activity, File Activity, Process Activity, User Activity
GIM ангилал
GIM ангилал нь дараах үйл явдлын төрлүүдэд хангагдсан:
| Event type | gim_event_type_code | gim_event_category | gim_event_subcategory | gim_event_type |
|---|---|---|---|---|
| log_on | 100000 | authentication | authentication.logon | logon |
| log_out | 102500 | authentication | authentication.logoff | logoff |
| network_connection (connect) | 120200 | network | network.open | network connection initiated |
| network_connection (disconnect) | 120300 | network | network.close | network connection ended |
| process_create | 190000 | process | process.execute | process started |
| terminate_process | 190100 | process | process.stop | process stopped |
| file_create | 200000 | file | file.create | file created |
| file_delete | 200100 | file | file.delete | file deleted |
| file_modify | 201000 | file | file.modify | file modified |
| file_read, file_move | 209999 | file | file.default | file event |
| file_access | 201500 | file | file.access | file accessed |
| reg_create_key | 250500 | registry | registry.key_change | registry key added |
| reg_delete_key | 250501 | registry | registry.key_change | registry key deleted |
| reg_delete_value | 250002 | registry | registry.value_change | registry value deleted |
| reg_modify_value | 250003 | registry | registry.value_change | registry value modified |
Bitdefender Telemetry Spotlight content pack
Багц нь таван табтай dashboard санал болгоно: Overview, Network Activity, File Activity, Process Activity, User Activity.
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)