Төгсгөлийн төхөөрөмж, контейнерийн дэлгэрэнгүй мэдээллийг хэрхэн харах вэ?

Төгсгөлийн төхөөрөмжийн мэдээллийг үзэх

Төгсгөлийн төхөөрөмж (endpoint) бүрийн дэлгэрэнгүй мэдээллийг Network (Сүлжээ) хуудаснаас дараах байдлаар харна:

• Network хуудсыг шалгах
• Information (Мэдээлэл) цонхыг шалгах

Network хуудсыг шалгах

Төгсгөлийн төхөөрөмжийн мэдээллийг Network хуудаснаас харна.

Хуудасны баруун дээд талд байгаа Settings (Тохиргоо) товчийг дарж төхөөрөмжийн мэдээллийн баганыг нэмж, хасч болно.

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Зүүн талын самбараас хүссэн бүлгээ сонгоно.

Сонгосон бүлэгт байгаа бүх төгсгөлийн төхөөрөмж Network хуудсан дээр харагдана.

4. 4Объект бүрийн баганад харагдах мэдээллийг шалгана.

Толгой мөрөнд бичихэд тохирох объектыг шууд хайж, дараах шалгуураар шүүнэ:

- Name — төгсгөлийн төхөөрөмжийн нэр.

- Company — төгсгөлийн төхөөрөмж байрлаж буй компани.

- IP — төгсгөлийн төхөөрөмжийн дотоод IP хаяг.

- Public IP — төгсгөлийн төхөөрөмжийн олон нийтийн (гаднах) IP хаяг.

> Тэмдэглэл: Интеграцаар (Active Directory, Microsoft Entra ID, VMware vCenter, AWS зэрэг) импортолсон төгсгөлийн төхөөрөмж Public IP хаяггүй харагдана.

- Entity type — хуудсан дээр харагдаж буй объектын төрөл.

- Management status — төгсгөлийн төхөөрөмж удирдлагад байгаа эсэх (security agent суулгасан эсэх).

- Product version — төгсгөлийн төхөөрөмж дээр суулгасан security agent-ийн хувилбар.

- Security issues — төгсгөлийн төхөөрөмжид аюулгүй байдлын асуудал байгаа эсэх.

- First seen — agent-тай анх холбогдсон огноо, цаг.

- Last seen — төгсгөлийн төхөөрөмж сүүлд онлайн байсан огноо, цаг.

> Тэмдэглэл: Last seen талбарыг анхаарч байх нь чухал. Удаан хугацаанд идэвхгүй байвал холболтын асуудал гарсан эсвэл компьютер салсан байж болно.

- Role — хуудсан дээр харагдаж буй объектын үүрэг.

- Endpoint type — машины төрөл (сервер эсвэл ажлын станц).

- OS type — төгсгөлийн төхөөрөмж дээр суулгасан үйлдлийн системийн төрөл.

- OS version — үйлдлийн системийн хувилбар.

- OS build version — үйлдлийн системийн build хувилбар.

- Active policy — төгсгөлийн төхөөрөмж дээр идэвхтэй байгаа бодлого. Бодлогын тохиргоог харах, өөрчлөх холбоостой.

- Policy status — бодлого идэвхтэй (active), хэрэгжсэн (applied) эсвэл хүлээгдэж буй (pending) эсэх.

- Policy type — бодлогыг төгсгөлийн төхөөрөмжид шууд оноосон, өвлүүлсэн эсвэл Power User өөрчилсөн эсэх.

- Pending activity — хүлээгдэж буй үйлдэл. Жишээлбэл, машиныг дахин асаах, асуудал шалгаж буй процесс, нууц үг солих.

- Tags — төгсгөлийн төхөөрөмжид оноосон шошгын жагсаалт.

- Label — төгсгөлийн төхөөрөмжийн талаар нэмэлт мэдээлэл агуулсан өөрийн бичсэн текст. Label-ийг төгсгөлийн төхөөрөмжийн Information цонхонд нэмж, дараа нь хайлтад ашиглаж болно.

- FQDN — бүрэн нэр (fully qualified domain name).

- MAC addresses — төгсгөлийн төхөөрөмжийн MAC хаягуудын жагсаалт. Хэд хэдэн MAC хаягтай бол таслалаар тусгаарлан харуулна.

- Logged-in users — нэвтэрсэн хэрэглэгчид. Нэг хэрэглэгч нэвтэрсэн бол нэрийг нь, олон бол хэрэглэгчийн тоог харуулна. GravityZone-д нэвтэрсэн хэрэглэгчийн мэдээллийг харахын тулд бодлогын General > Settings > Options хэсэгт байгаа Allow endpoints to send user login data to GravityZone сонголтыг идэвхжүүлнэ. Анхдагчаар энэ сонголт унтраастай.

> Зөвлөмж: Users багана нь тухайн сэдвийн дэлгэрэнгүй хуудас руу хөтлөх холбоостой.

- Container ID — контейнерын ID.

- Container image name — контейнерын image-ийн нэр.

- Deleted — объект устгагдсан эсэх.

- Parent — объектын шууд эцэг.

Information цонхыг шалгах

Network хүснэгтээс сонирхсон төгсгөлийн төхөөрөмжийн нэрийг дарахад Information цонх нээгдэнэ. Энэ цонхонд сонгосон төгсгөлийн төхөөрөмжид байгаа мэдээллийг л хэд хэдэн таб болгон бүлэглэж харуулна.

Доор төгсгөлийн төхөөрөмжийн төрөл, аюулгүй байдлын мэдээллээс хамааран Information цонхонд гарч болох бүх мэдээллийн жагсаалтыг үзүүлэв.

General таб

• Төгсгөлийн төхөөрөмжийн ерөнхий мэдээлэл: нэр, instance ID, FQDN, MAC хаяг, дотоод болон олон нийтийн IP хаяг, Amazon region ба availability zone (төхөөрөмж Amazon instance бол), instance type, үйлдлийн систем, дэд бүтэц, security group, одоогийн холболтын төлөв, анх болон сүүлд онлайн байсан огноо, цаг.

Энэ хэсэгт төгсгөлийн төхөөрөмжид label оноож болно. Ингэснээр ижил label-тэй төгсгөлийн төхөөрөмжүүдийг сүлжээний аль ч хэсэгт байсан хурдан олж, үйлдэл хийх боломжтой. Төгсгөлийн төхөөрөмжийг шүүх талаар Төгсгөлийн төхөөрөмжийг эрэмбэлэх, шүүх, хайх хуудсыг үзнэ үү.

Мөн энэ хэсэгт төгсгөлийн төхөөрөмжид оноосон өөрийн болон автомат шошгыг харж болно. Дэлгэрэнгүйг Төгсгөлийн төхөөрөмжийн шошго ашиглах хуудаснаас үзнэ үү.

BEST-д Relay үүрэг оноосон виртуал машин дээр Relay ID мөн харагдана. GravityZone администратор Security Server-ийг relay-ээр дамжуулан суулгахад энэ ID хэрэгтэй.

• Хамгаалалтын давхаргын мэдээлэл: таны GravityZone шийдэлд багтсан аюулгүй байдлын технологиудын жагсаалт ба тэдгээрийн лицензийн төлөв. Төлөв нь дараахын нэг байна:

- Not Licensed — GravityZone түнш энэ хамгаалалтын давхаргад лицензийн түлхүүргүй байна.

- Available / Active – энэ хамгаалалтын давхаргын лицензийн түлхүүр төгсгөлийн төхөөрөмж дээр идэвхтэй байна.

- Expired – энэ хамгаалалтын давхаргын лицензийн түлхүүрийн хугацаа дууссан.

- Pending – лицензийн түлхүүр хараахан баталгаажаагүй байна.

> Тэмдэглэл: Хамгаалалтын давхаргын нэмэлт мэдээллийг Protection (Хамгаалалт) таб дээрээс харна.

• Relay Connection — төгсгөлийн төхөөрөмж холбогдсон relay-ийн нэр, IP, label (холбогдсон бол).

• Security Server ба Network Sensor-ийн нууц үгийн мэдээлэл: сүүлд солисон огноо, хугацаа дуусах огноо, нууц үгийн хамгийн дээд насжилт (хоногоор). Дэлгэрэнгүйг Төгсгөлийн төхөөрөмж дээр даалгавар ажиллуулах хуудасны Change security appliance password хэсгээс үзнэ үү.

Protection таб

Энэ таб төгсгөлийн төхөөрөмж дээр лицензтэй хамгаалалтын давхарга бүрийн дэлгэрэнгүйг харуулна:

• Security agent-ийн мэдээлэл: бүтээгдэхүүний нэр, хувилбар, шинэчлэлтийн төлөв, шинэчлэлт татах байршил, шалгах (scan) хөдөлгүүрийн тохиргоо, security content-ийн хувилбар. Exchange Protection-д antispam хөдөлгүүрийн хувилбар мөн байна.

• Хамгаалалтын давхарга бүрийн аюулгүй байдлын төлөв. Энэ төлөв давхаргын нэрийн баруун талд харагдана:

- Secure — тухайн хамгаалалтын давхарга оноосон төгсгөлийн төхөөрөмж дээр аюулгүй байдлын асуудал бүртгэгдээгүй.
- Vulnerable — тухайн хамгаалалтын давхарга оноосон төгсгөлийн төхөөрөмж дээр аюулгүй байдлын асуудал бүртгэгдсэн. Дэлгэрэнгүйг Төгсгөлийн төхөөрөмжийн төлвийг шалгах хуудасны Security Status хэсгээс үзнэ үү.

• Холбогдсон Security Server. Agentless суулгалтад эсвэл security agent-ийн scan хөдөлгүүр remote scan ашиглахаар тохируулагдсан үед оноогдсон Security Server бүр харагдана. Security Server-ийн мэдээллээр виртуал appliance-ийг тодорхойлж, шинэчлэлтийн төлвийг мэдэж болно.

• Хамгаалалтын модулиудын төлөв. Төгсгөлийн төхөөрөмж дээр аль модуль суусныг, мөн оноосон бодлогоор тохируулсан боломжит модулиудын төлвийг (On / Off) амархан харна.

• Тухайн өдрийн модулиудын үйл ажиллагаа, хортой программын мэдээллийн товч тойм.

View холбоосыг дарж тайлангийн сонголт руу орж, тайлан үүсгэнэ. Дэлгэрэнгүйг Тайлан үүсгэх хуудаснаас үзнэ үү.

• Sandbox Analyzer хамгаалалтын давхаргын мэдээлэл:

- Төгсгөлийн төхөөрөмж дээрх Sandbox Analyzer-ийн ашиглалтын төлөв (цонхны баруун талд харагдана):

- Active — Sandbox Analyzer лицензтэй (боломжтой) бөгөөд төгсгөлийн төхөөрөмж дээр бодлогоор идэвхжүүлсэн.
- Inactive — Sandbox Analyzer лицензтэй (боломжтой) боловч төгсгөлийн төхөөрөмж дээр бодлогоор идэвхжүүлээгүй.

- Feeding sensor-ийн үүрэг гүйцэтгэж буй agent-ийн нэр.

- Төгсгөлийн төхөөрөмж дээрх модулийн төлөв:

- On — Sandbox Analyzer бодлогоор идэвхжсэн.
- Off — Sandbox Analyzer бодлогоор идэвхжээгүй.

- View холбоосыг дарж, сүүлийн долоо хоногт илэрсэн аюулын тайланг харна.

• Encryption модулийн мэдээлэл:

- Илрүүлсэн дискийн хэсгүүд (boot drive-ийг тэмдэглэнэ).

- Дискийн хэсэг бүрийн шифрлэлтийн төлөв: Encrypted, Encryption in progress, Decryption in progress, Unencrypted, Locked эсвэл Paused.

Recovery холбоосыг дарж шифрлэгдсэн дискийн хэсгийн сэргээх түлхүүрийг авна. Сэргээх түлхүүр авах талаар Шифрлэгдсэн дискийн хэсгүүдэд Recovery manager ашиглах хуудаснаас дэлгэрэнгүй үзнэ үү.

• Төгсгөлийн төхөөрөмж Security Server бол Storage Protection модулийн мэдээлэл:

- Үйлчилгээний төлөв:

- N/A – Storage Protection лицензтэй боловч үйлчилгээг хараахан тохируулаагүй.
- Enabled – үйлчилгээ бодлогоор идэвхжсэн бөгөөд ажиллаж байна.
- Disabled – бодлогоос унтраасан эсвэл лицензийн түлхүүрийн хугацаа дууссанаас үйлчилгээ ажиллахгүй байна.

- Өнгөрсөн сард шалгасан хадгалалтын төхөөрөмжүүдийн жагсаалт ба дараах мэдээлэл:

- Хадгалалтын төхөөрөмжийн нэр
- Хадгалалтын төхөөрөмжийн IP
- Хадгалалтын төхөөрөмжийн төрөл
- Хадгалалтын төхөөрөмж ба Security Server-ийн сүүлд холбогдсон огноо, цаг.

• EDR-ийн нэг хэсэг болох Security Analytics-ийн мэдээлэл:

- Agent-ийн тусгай мэдээлэл:

- Events Provider — BEST төгсгөлийн төхөөрөмж ба аппликейшний үйл ажиллагааг Security Analytics бүрэлдэхүүн рүү мэдээлнэ.
- Communication Status — BEST Security Analytics-тай холбогдсон эсэх.
- Last Status Update — хамгийн сүүлийн төлөв.

- EDR Sensor-ийн идэвхжилтийн төлвийн товч мэдээлэл.

• Объект нь Network Sensor Virtual Appliance бол Protection таб дараах мэдээллийг харуулна:

- Sensor-ийн төлөв
- Боломжит модулиуд ба тэдгээрийн төлөв

Энэ таб дээрх Network Sensor-ийн төлвийн утгууд Configuration > Sensors Managements хуудсан дээрх утгатай ижил байна. Хуудас руу орохдоо View sensors холбоосыг дарна.

Sensor-ийн төлвийн утгын талаар Sensor удирдах хуудсыг үзнэ үү.

Investigation таб

Investigation таб дээр төгсгөлийн төхөөрөмжөөс шинжилгээний (forensic) өгөгдөл цуглуулж, орчинд тань учирч болзошгүй аюулыг судалж шинжлэх боломжтой.

1. 1Network хуудаснаас forensic өгөгдөл цуглуулах гэж буй удирдлагад байгаа төгсгөлийн төхөөрөмжөө сонгож, дэлгэрэнгүй хуудсыг нь нээнэ.

2. 2Investigation таб руу орж, Collect Investigation Package товчийг дарна. Ингэснээр forensic өгөгдөлтэй архив үүсгэж эхэлнэ.

> Тэмдэглэл: Товч идэвхгүй бол заагчийг дээр нь аваачихад үйлдэл яагаад боломжгүйг тайлбарласан зөвлөмж гарна. Дэлгэрэнгүйг Хэргийг шинжлэх хуудасны Investigation package prerequisites хэсгээс үзнэ үү.

Өгөгдөл цуглуулах хүсэлт амжилттай үүссэнийг мэдэгдлийн жижиг цонх (toast) харуулна.

Явцыг Investigation Files Activity хүснэгтээс хянаж болно.

3. 3Одоо явагдаж буй цуглуулалтыг (үйл ажиллагааны төлөв Pending), мөн сүүлийн 24 цагийн дотор хийгдсэн бусад өгөгдөл цуглуулалтыг харна.

> Тэмдэглэл: Хэрэглэгч цуцалсан эсвэл янз бүрийн шалтгаанаар дуусаагүй цуглуулалтын төлөв Failed байна.

Өгөгдөл цуглуулалт амжилттай дуусахад үйлдлийн төлөв Finished болж, цуглуулсан forensic өгөгдөлтэй архивыг татаж авах боломжтой болно.

4. 4Actions баганад байгаа Download file-ийг дарж архивыг компьютер дээрээ татан авч, цуглуулсан өгөгдлийг шинжилнэ.

Policy таб

Төгсгөлийн төхөөрөмжид нэг буюу хэд хэдэн бодлого оноож болох ч нэг дор зөвхөн нэг бодлого идэвхтэй байна. Policy таб төгсгөлийн төхөөрөмжид хамаарах бүх бодлогын мэдээллийг харуулна.

• Идэвхтэй бодлогын нэр. Идэвхтэй бодлого гэдэг нь төгсгөлийн төхөөрөмж дээр одоо хэрэглэгдэж буй бодлого юм.

Бодлогын нэрийг дарж бодлогын загварыг нээн, тохиргоог нь харна.

• Идэвхтэй бодлогын төрөл:

- Device — бодлого нь анхдагч бодлого эсвэл сүлжээний администратор төгсгөлийн төхөөрөмжид гараар оноосон бодлого.

- Location — төгсгөлийн төхөөрөмжийн сүлжээний тохиргоо одоо байгаа оноох дүрмийн нөхцөлд таарвал автоматаар оногдох дүрэмд суурилсан бодлого.

Жишээлбэл, зөөврийн компьютерт байршлаас хамаарах хоёр бодлого оноосон байж болно: Office бодлого компанийн LAN-д холбогдоход идэвхжиж, Roaming бодлого хэрэглэгч алсаас ажиллаж, өөр сүлжээнд холбогдоход идэвхжинэ.

- User — төгсгөлийн төхөөрөмж одоо байгаа оноох дүрэмд заасан Active Directory объекттой таарвал автоматаар оногдох дүрэмд суурилсан бодлого.

- Computer group — төгсгөлийн төхөөрөмж одоо байгаа оноох дүрэмд заасан Active Directory объектуудтай таарвал автоматаар оногдох дүрэмд суурилсан бодлого.

- Endpoint tag — төгсгөлийн төхөөрөмж одоо байгаа оноох дүрэмд заасан бүх шошготой таарвал автоматаар оногдох дүрэмд суурилсан бодлого.

- Integration tag — төгсгөлийн төхөөрөмж одоо байгаа оноох дүрэмд заасан Amazon EC2 бүх шошготой таарвал автоматаар оногдох дүрэмд суурилсан бодлого.

• Идэвхтэй бодлогыг оноосон төрөл:

- Direct — бодлогыг төгсгөлийн төхөөрөмжид шууд оноосон.
- Inherited — төгсгөлийн төхөөрөмж бодлогыг эцэг бүлгээсээ өвлөсөн.

• Applicable policies — одоо байгаа оноох дүрэмтэй холбогдсон бодлогуудын жагсаалт. Төгсгөлийн төхөөрөмж холбогдох дүрмийн нөхцөлд таарвал эдгээр бодлого хэрэгжиж болно.

Хүснэгтэд харагдах төлвөөс хамаарч бодлого дараахын нэг байна:

- Applied — бодлогыг төгсгөлийн төхөөрөмж хүлээн авсан.

Хэрэгжсэн бодлого идэвхтэй байж ч болно, байхгүй ч байж болно. Энэ нь оноох дүрэмд заасан нөхцөл одоо биелж байгаа эсэхээс хамаарна. Идэвхтэй бодлого жагсаалтад Applied төлөвтэй орно.

Төгсгөлийн төхөөрөмжид оноох дүрмээр нэг дор хэд хэдэн бодлого оноогдож болох ч нэг дор зөвхөн нэг бодлого идэвхтэй байна.

- Pending — бодлогыг төгсгөлийн төхөөрөмж хараахан хүлээн аваагүй.

Applicable policies хүснэгтээс applied болон pending төлөвтэй бодлогыг хасах боломжгүй.

Бодлогын талаар дэлгэрэнгүйг Бодлогыг тохируулах хуудаснаас үзнэ үү.

Connected Endpoints таб

Connected Endpoints таб зөвхөн relay үүрэгтэй төгсгөлийн төхөөрөмж дээр байна. Энэ таб одоогийн relay-д холбогдсон төгсгөлийн төхөөрөмжүүдийн нэр, IP, label зэрэг мэдээллийг харуулна.

Repository details таб

Repository details таб зөвхөн relay үүрэгтэй төгсгөлийн төхөөрөмж дээр байх бөгөөд security agent-ийн шинэчлэлт, security content-ийн мэдээллийг харуулна.

Энэ таб relay дээр хадгалагдсан ба албан ёсны repository-д байгаа бүтээгдэхүүн, signature-ийн хувилбар, update ring, шинэчилсэн огноо цаг, шинэ хувилбар хамгийн сүүлд шалгасан цагийн мэдээллийг агуулна.

Scan Logs таб

Scan logs таб төгсгөлийн төхөөрөмж дээр хийгдсэн бүх шалгалтын (scan) даалгаврын дэлгэрэнгүй мэдээллийг харуулна.

Лог хамгаалалтын давхаргаар бүлэглэгдсэн бөгөөд аль давхаргын логийг харахаа унждаг цэснээс сонгоно.

Сонирхсон шалгалтын даалгаврыг дарахад лог хөтчийн шинэ хуудсанд нээгдэнэ.

Скан логийн тоо олон бол хэд хэдэн хуудас болно. Хуудас хооронд шилжихдээ хүснэгтийн доод хэсэгт байгаа удирдлагыг ашиглана. Бичлэг хэт олон бол хүснэгтийн дээд талд байгаа шүүлтүүрийг ашиглаж болно.

Troubleshooting таб

Энэ хэсэг нь agent-ийн асуудал шалгах (troubleshooting) үйл ажиллагаанд зориулагдсан. Төгсгөлийн төхөөрөмжөөс ерөнхий эсвэл тусгай лог цуглуулах, одоо явагдаж буй troubleshooting үйлдлийг удирдах, өмнөх үйл ажиллагааг харах боломжтой.

• Gather endpoint logs (Төгсгөлийн төхөөрөмжийн лог цуглуулах)

Энэ сонголтоор төгсгөлийн төхөөрөмжийн тохиргоо, идэвхтэй модуль, тухайн машинд оногдсон бодлого зэрэг асуудал шалгахад хэрэгтэй логууд, ерөнхий мэдээллийг цуглуулна. Үүссэн бүх өгөгдөл нэг архивт хадгалагдана.

Асуудлын шалтгаан тодорхойгүй үед энэ сонголтыг ашиглахыг зөвлөж байна.

Troubleshooting процессыг эхлүүлэхийн тулд:

1. Gather logs товчийг дарна.

Тохиргооны цонх гарна.

2. Select log type хэсэгт дараахын нэгийг сонгоно:

- Product general issues — бүтээгдэхүүний асуудалтай холбоотой лог цуглуулна.
- [Malware infection](/business/support/gz-306319-gather-logs-details) — хортой программын халдвар, халдлагатай холбогдох логийг цуглуулна.
- [Malware infection (no cloud services)](/business/support/gz-306319-gather-logs-details) — хортой программын халдвар, халдлагатай холбогдох логийг цуглуулна. Аюулын мэдээлэл шалгахын тулд Bitdefender Cloud Services-тэй холбогдохгүй.

3. Logs Storage хэсэгт хадгалах байршлыг сонгоно:

- Target machine — логийн архивыг заасан дотоод замд хадгална. Security Server-ийн хувьд замыг тохируулах боломжгүй.
- Network share — логийн архивыг сүлжээний хавтас дахь заасан замд хадгална.
- Bitdefender Cloud — логийн архивыг Bitdefender Cloud-ийн хадгалах байршилд хадгална. Enterprise Support баг файлуудад хандах боломжтой.

Нөөцлөх зорилгоор логийн архивын хуулбарыг асуудалтай машин дээр мөн хадгалахыг хүсвэл Save logs also on target machine сонголтыг ашиглана.

4. Сонгосон байршлаас хамааран шаардлагатай мэдээллийг (дотоод зам, сүлжээний хавтасны нэвтрэх мэдээлэл, хавтас хүртэлх зам) бөглөнө.

5. Gather logs товчийг дарна.

> Тэмдэглэл: Хадгалах байршлаар Bitdefender Cloud-ийг сонговол дараахыг анхаарна уу:
>
> - Логийн архив Bitdefender Cloud болон target machine дээр ижил нэртэй хадгалагдана. Архивын нэрийг харахын тулд troubleshooting үйлдлийг дарж дэлгэрэнгүй цонхыг нээнэ.
> - Архивыг байршуулсны дараа нээлттэй хүсэлт (case) дээр Bitdefender Enterprise Support-д шаардлагатай мэдээллийг (target machine-ийн нэр, архивын нэр) өгнө. Нээлттэй case байхгүй бол шинээр нээнэ.

> Тэмдэглэл: GravityZone интерфэйс дэх Gather logs товчийн оронд runGatherLogsTask API аргыг ашиглаж болно. Дэлгэрэнгүйг runGatherLogsTask хуудаснаас үзнэ үү.

• Debug session (Дебаг сешн)

Debug session-ээр төгсгөлийн төхөөрөмж дээр дэвшилтэт логийг идэвхжүүлж, асуудлыг давтан гаргахдаа тусгай лог цуглуулна.

Аль модуль асуудал үүсгэж байгааг тогтоосон үед, эсвэл Bitdefender Enterprise Support зөвлөсөн үед энэ сонголтыг ашиглана. Үүссэн бүх өгөгдөл нэг архивт хадгалагдана.

Troubleshooting процессыг эхлүүлэхийн тулд:

1. Begin session товчийг дарна. Тохиргооны цонх гарна.

2. Issue type хэсэгт төгсгөлийн төхөөрөмжид нөлөөлж байна гэж үзэж буй асуудлаа сонгоно:

- Antimalware (on-access and on-demand scanning) — хэрэглэх тохиолдол:
- Төгсгөлийн төхөөрөмж ерөнхийдөө удааширсан
- Программ эсвэл системийн нөөц хариу өгөхөд хэт удаан байна
- Шалгалтын процесс ердийнхөөс удаан үргэлжилж байна
- No connection to host security service алдаа
- Update errors — хэрэглэх тохиолдол:
- Бүтээгдэхүүн эсвэл security content шинэчлэх үед алдааны мессеж ирж байна.
- Content Control and Firewall — хэрэглэх тохиолдол:
- Вэб сайт ачаалахгүй байна
- Вэб хуудасны зарим элемент буруу харагдаж байна
- Firewall-ийн холболтын асуудал
- Firewall-ийн дүрэм зөв хэрэгжихгүй байна
- Firewall аппликейшнийг хаагаад байна
- Firewall буруу ажиллаж байна
- Cloud Services connectivity — хэрэглэх тохиолдол:
- Төгсгөлийн төхөөрөмж Bitdefender Cloud Services-тэй холбогдохгүй байна
- Product general issues (high verbosity logging) — хэрэглэх тохиолдол:
- Мэдээлэгдсэн ерөнхий асуудлыг дэлгэрэнгүй (verbose) логтой давтан гаргах.
- Endpoint Detection and Response (EDR) — хэрэглэх тохиолдол:
- Incident үүсэхгүй байна
- Incident буруу илрүүлэлт (false positive) байна
- Incident илрүүлээгүй (false negative) байна
- Incident-д өгөгдөл дутуу байна
- Incident-д буруу өгөгдөл байна

3. Debug session duration хэсэгт debug session автоматаар дуусах хугацааг сонгоно.

> Тэмдэглэл: Асуудлыг давтан гаргасны дараа шууд Finish session сонголтоор сешнийг өөрөө зогсоохыг зөвлөж байна.

4. Logs Storage хэсэгт нэг буюу хоёр хадгалах байршлыг сонгоно.

Нөөцлөх зорилгоор логийн архивын хуулбарыг асуудалтай төгсгөлийн төхөөрөмж дээр мөн хадгалахыг хүсвэл Save logs also on target endpoint сонголтыг ашиглана.

5. Сонгосон байршлаас хамааран шаардлагатай мэдээллийг (дотоод зам, сүлжээний хавтасны нэвтрэх мэдээлэл, хавтас хүртэлх зам) бөглөнө.

6. Begin session товчийг дарна.

> Анхааруулга: Асуудалтай төгсгөлийн төхөөрөмж дээр нэг дор зөвхөн нэг troubleshooting процесс (Gather endpoint logs / Debug session) ажиллуулж болно.

• Troubleshooting history (Troubleshooting-ийн түүх)

Last Activity хэсэг асуудалтай компьютер дээрх troubleshooting үйл ажиллагааг харуулна. Хүснэгт сүүлийн 10 troubleshooting үйл явдлыг л, шинэ нь дээрээ байхаар харуулах бөгөөд 30 хоногоос хуучин үйл ажиллагааг автоматаар устгана.

Хүснэгт troubleshooting процесс бүрийн дараах мэдээллийг харуулна:

- Activity name — Gather logs эсвэл Debug session.

- Owner — үйлдлийг гүйцэтгэсэн хэрэглэгч.

MDR ашигладаг компаниудад Gather logs үйлдлийг Bitdefender гүйцэтгэсэн бол эзэмшигч нь MDR Service гэж харагдана.

- Started on — үйлдлийг эхлүүлсэн дотоод огноо, цаг.

- Finished on — үйлдэл дууссан дотоод огноо, цаг.

- Status — үндсэн болон завсрын төлөв. Үйлдэл хүлээгдэж буй (pending), явагдаж буй, зогссон, дууссан зэрэг.

Тохируулсан тохиргооноос хамаарч таны үйлдэл шаардсан дараах төлөв гарч болно:

In progress (Ready to reproduce the issue) — асуудалтай төгсгөлийн төхөөрөмж рүү гараар эсвэл алсаас нэвтэрч асуудлыг давтан гаргана.

- Actions — үйлдлийг зогсоох эсвэл дахин эхлүүлэх сонголтууд.

Troubleshooting процессыг дараах хэд хэдэн аргаар зогсоож болно:

- Finish session — Debug session болон төгсгөлийн төхөөрөмж дээрх цуглуулах процессыг дуусгаж, цуглуулсан бүх өгөгдлийг заасан хадгалах байршилд хадгална.

Асуудлыг давтан гаргасны дараа шууд энэ сонголтыг ашиглахыг зөвлөж байна.

- Cancel — процессыг цуцалж, ямар ч лог цуглуулахгүй.

Төгсгөлийн төхөөрөмжөөс лог цуглуулах шаардлагагүй үед энэ сонголтыг ашиглана.

- Force stop — troubleshooting процессыг албадан зогсооно.

Сешнийг цуцлах нь хэт удаан үргэлжилж байгаа, эсвэл төгсгөлийн төхөөрөмж хариу өгөхгүй байгаа үед ашиглана. Хэдхэн минутын дараа шинэ сешн эхлүүлэх боломжтой болно.

> Анхааруулга:
> - Консол хамгийн сүүлийн мэдээллийг харуулахын тулд Troubleshooting хуудасны баруун дээд талд байгаа Refresh товчийг ашиглана.
> - Тодорхой үйл явдлын дэлгэрэнгүйг харахын тулд хүснэгтээс үйл явдлын нэрийг дарна.

Users таб

Энэ таб компьютерт нэвтэрсэн хэрэглэгчдийн мэдээллийг харуулах бөгөөд дараах элементүүдтэй:

• Last update — энэ таб дээрх мэдээлэл хамгийн сүүлд шинэчлэгдсэн цаг.

• Refresh товч — хуудасны өгөгдлийг шинэчилнэ.

• Дараах мэдээллийг харуулсан жагсаалт:

- Username — компьютерт нэвтэрсэн хэрэглэгчдийн жагсаалт.
- Last login method — хэрэглэгч дотооддоо эсвэл алсаас (RDP эсвэл SSH холболтоор) нэвтэрсэн эсэх.
- Last login time — хэрэглэгч сүүлд нэвтэрсэн цаг.

Контейнерийн мэдээллийг үзэх

Контейнер бүрийн дэлгэрэнгүй мэдээллийг Network хуудаснаас дараах байдлаар харна:

• Network хуудсыг шалгах
• Information цонхыг шалгах

Network хуудсыг шалгах

Контейнер эсвэл контейнер host-ийн мэдээллийг Network хуудасны хүснэгтээс харна.

Хуудасны баруун дээд талд байгаа Settings товчийг дарж контейнерийн мэдээллийн баганыг нэмж, хасч болно.

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Network хүснэгтийн дээд талын Entity type шүүлтүүрээс Containers-ийг сонгоно.

4. 4Хүснэгтээс хүссэн контейнераа сонгоно.

5. 5Контейнер ба контейнер host-ийн аюулгүй байдлын төлвийг Security issues шүүлтүүрээр амархан танина. Дэлгэрэнгүйг Төгсгөлийн төхөөрөмжийн төлвийг шалгах хуудасны Checking the container status хэсгээс үзнэ үү.

6. 6Контейнер бүрийн баганад харагдах мэдээллийг шалгана. Аль баганыг харуулахаа сонгохын тулд дэлгэцийн баруун дээд талын Settings товчийг дарна.

Шүүлтүүрээр тодорхой контейнер эсвэл контейнер host-ийг (хамтад нь төгсгөлийн төхөөрөмж гэж нэрлэнэ) дараах шалгуураар хайна:

- Name — төгсгөлийн төхөөрөмжийн нэр.

- FQDN — бүрэн нэр (fully qualified domain name).

- OS version — төгсгөлийн төхөөрөмж дээр суулгасан үйлдлийн системийн хувилбар.

- OS type — төгсгөлийн төхөөрөмж дээр суулгасан үйлдлийн системийн төрөл.

- IP — төгсгөлийн төхөөрөмжийн IP хаяг.

- Last Seen — төгсгөлийн төхөөрөмж сүүлд онлайн байсан огноо, цаг.

> Тэмдэглэл: Last Seen талбарыг анхаарч байх нь чухал. Удаан хугацаанд идэвхгүй байвал холболтын асуудал гарсан эсвэл контейнер салсан байж болно.

- Label — төгсгөлийн төхөөрөмжийн талаар нэмэлт мэдээлэл агуулсан өөрийн бичсэн текст. Label-ийг контейнерийн Information цонхонд нэмж, дараа нь хайлтад ашиглаж болно.

- Policy — төгсгөлийн төхөөрөмжид оноосон бодлого. Бодлогын тохиргоог харах, өөрчлөх холбоостой.

- Endpoint type — төгсгөлийн төхөөрөмжийн төрөл (компьютер, виртуал машин, контейнер эсвэл гар утас).

- Endpoint type — төгсгөлийн төхөөрөмжийн төрөл (компьютер, виртуал машин эсвэл контейнер).

- Users — төхөөрөмжид сүүлд хандсан хэрэглэгч.

> Тэмдэглэл: Зөвхөн эцсийн хэрэглэгчийн төхөөрөмжид хамаарна.

- Company — төгсгөлийн төхөөрөмж байрлаж буй компани.

- Container ID — контейнерын ID.

- Container image name — контейнерын image-ийн нэр.

Information цонхыг шалгах

Network хуудасны баруун талын самбараас сонирхсон контейнерийн нэрийг дарахад Information цонх нээгдэнэ. Энэ цонхонд сонгосон контейнерт байгаа мэдээллийг л хэд хэдэн таб болгон бүлэглэж харуулна.

Доор машины төрөл, аюулгүй байдлын мэдээллээс хамааран Information цонхонд гарч болох бүх мэдээллийн жагсаалтыг үзүүлэв.

General таб

• Контейнерийн ерөнхий мэдээлэл: нэр, FQDN, IP хаяг, үйлдлийн систем, дэд бүтэц, эцэг бүлэг, одоогийн холболтын төлөв.

Энэ хэсэгт контейнерт label оноож болно. Ингэснээр ижил label-тэй контейнеруудыг сүлжээний аль ч хэсэгт байсан хурдан олж, үйлдэл хийх боломжтой. Контейнерийг шүүх талаар Контейнерийг эрэмбэлэх, шүүх, хайх хуудсыг үзнэ үү.

• Хамгаалалтын давхаргын мэдээлэл: таны GravityZone шийдэлд багтсан аюулгүй байдлын технологиудын жагсаалт ба тэдгээрийн лицензийн төлөв. Төлөв нь дараахын нэг байна:

- Available / Active – энэ хамгаалалтын давхаргын лицензийн түлхүүр контейнер дээр идэвхтэй байна.

- Expired – энэ хамгаалалтын давхаргын лицензийн түлхүүрийн хугацаа дууссан.

- Pending – лицензийн түлхүүр хараахан баталгаажаагүй байна.

> Тэмдэглэл: Хамгаалалтын давхаргын нэмэлт мэдээллийг Protection таб дээрээс харна.

Protection таб

Энэ таб төгсгөлийн төхөөрөмж дээр лицензтэй хамгаалалтын давхарга бүрийн дэлгэрэнгүйг харуулна:

• Security agent-ийн мэдээлэл: хамгаалалтын төрөл, бүтээгдэхүүний хувилбар, шинэчлэлттэй холбоотой мэдээлэл, хөдөлгүүрийн хувилбар, security content-ийн мэдээлэл, scan хөдөлгүүрийн мэдээлэл.

• Хамгаалалтын давхарга бүрийн аюулгүй байдлын төлөв. Энэ төлөв давхаргын нэрийн баруун талд харагдана:

- Secure — тухайн хамгаалалтын давхарга оноосон төгсгөлийн төхөөрөмж дээр аюулгүй байдлын асуудал бүртгэгдээгүй.
- Vulnerable — тухайн хамгаалалтын давхарга оноосон төгсгөлийн төхөөрөмж дээр аюулгүй байдлын асуудал бүртгэгдсэн. Дэлгэрэнгүйг Төгсгөлийн төхөөрөмжийн төлвийг шалгах хуудасны Security Status хэсгээс үзнэ үү.

• NSX-тэй холбоотой мэдээлэл: вирусын шошгын (virus tag) төлөв, контейнер харьяалагдах security group. Security tag оноосон бол машин халдвартай гэдгийг мэдээлнэ. Үгүй бол машин цэвэр эсвэл security tag ашиглаагүй байна.

• Хамгаалалтын модулиудын төлөв. Төгсгөлийн төхөөрөмж дээр аль модуль суусныг, мөн оноосон бодлогоор тохируулсан боломжит модулиудын төлвийг (On / Off) амархан харна.

• Тухайн өдрийн модулиудын үйл ажиллагаа, хортой программын мэдээллийн товч тойм.

View холбоосыг дарж тайлангийн сонголт руу орж, тайлан үүсгэнэ. Дэлгэрэнгүйг Тайлан үүсгэх хуудаснаас үзнэ үү.

Policy таб

Контейнерт нэг буюу хэд хэдэн бодлого оноож болох ч нэг дор зөвхөн нэг бодлого идэвхтэй байна. Policy таб контейнерт хамаарах бүх бодлогын мэдээллийг харуулна.

• Идэвхтэй бодлогын нэр. Бодлогын нэрийг дарж бодлогын загварыг нээн, тохиргоог нь харна.

• Идэвхтэй бодлогын төрөл:

- Device — бодлогыг сүлжээний администратор контейнерт гараар оноосон.

- Location — контейнерийн сүлжээний тохиргоо одоо байгаа оноох дүрмийн нөхцөлд таарвал автоматаар оногдох дүрэмд суурилсан бодлого.

- User — төгсгөлийн төхөөрөмж одоо байгаа оноох дүрэмд заасан Active Directory объекттой таарвал автоматаар оногдох дүрэмд суурилсан бодлого.

Жишээлбэл, машинд хэрэглэгчээс хамаарах хоёр бодлого оноосон байж болно: нэг нь администраторт, нөгөө нь бусад ажилтанд. Тохирох эрхтэй хэрэглэгч нэвтрэхэд тухайн бодлого идэвхжинэ.

- External (NSX) — бодлогыг VMware NSX орчинд тодорхойлсон.

• Идэвхтэй бодлогыг оноосон төрөл:

- Direct — бодлогыг контейнерт шууд оноосон.
- Inherited — контейнер бодлогыг эцэг бүлгээсээ өвлөсөн.

• Applicable policies — одоо байгаа оноох дүрэмтэй холбогдсон бодлогуудын жагсаалт. Контейнер холбогдох дүрмийн нөхцөлд таарвал эдгээр бодлого хэрэгжиж болно.

Бодлогын талаар дэлгэрэнгүйг Бодлогыг удирдах хуудаснаас үзнэ үү.

Контейнер кластерын мэдээллийг үзэх

Контейнер кластерын нэмэлт мэдээллийг харахын тулд Network хуудасны хүснэгтээс кластерын мөрийг дарна. Ингэхэд контейнер кластерын дэлгэрэнгүй хуудас нээгдэх бөгөөд дараах хэсгүүдтэй General таб ганцаараа байна:

• Kubernetes cluster — Энэ хэсэг дараах мэдээллийг агуулна:

- Name — кластерын нэр.

- Cluster ID — кластерын таних дугаар.

- OS — кластерын үйлдлийн систем.

- Label — кластерын label. Тусгайлан зориулсан текст талбарт label бичээд Save товчийг дарна.

- Infrastructure — дэд бүтцийн ангилал. Контейнер кластерын хувьд утга нь үргэлж Clusters байна.

- Helm chart version — Kubernetes Cluster Agent Helm chart-ийн хувилбар.

> Тэмдэглэл: Асуудал гарвал энэ талбарын текст дараах байдлаар өөрчлөгдөнө:
>
> - Helm chart хуучирсан бол текст улаан өнгөтэй харагдана.
> - Helm chart-ийн хувилбарыг шалгаж чадаагүй бол текст улбар шар өнгөтэй харагдана.
>
> Хоёр тохиолдолд текст дээр заагчийг аваачихад асуудлыг тайлбарласан, засах санал өгсөн зөвлөмж (tooltip) гарна.

- State — кластерын төлөв. Боломжит утга: Online (кластер саяхан GravityZone-той синк хийсэн) эсвэл Offline (кластер саяхан GravityZone-той синк хийгээгүй).

• Node — Энэ хэсэг дараах мэдээллийг агуулна:

- No. of nodes — кластер дахь node-ийн нийт тоо
- Nodes — кластер дахь node-уудыг нэрээр нь цагаан толгойн дарааллаар жагсаасан.

> Тэмдэглэл: Контейнер кластерын дэлгэрэнгүй хуудсыг анх нээхэд node-ийн мэдээллийг татахад хэдэн минут шаардагдаж болно. Энэ хугацаанд хуудасны Node хэсэгт Loading мессеж харагдана. Мессеж нэг цагаас илүү үргэлжилбэл кластерыг дахин onboarding хийх эсвэл Bitdefender Enterprise Support-той холбогдоно. Дэлгэрэнгүйг KSPM хуудасны Install Kubernetes Cluster Agent хэсгээс үзнэ үү.