Эндпойнтууд дээр шалгалт, агент суулгах зэрэг даалгаврыг хэрхэн ажиллуулах вэ?

Network хуудаснаас эндпойнтууд дээр үйлдэл хийх бүрд шинэ даалгавар (task) үүснэ.

Ажиллуулж болох даалгавруудын жагсаалт:

• Malware scan (хортой программ шалгах)
• IOC scan
• Risk scan
• Patch tasks (засварын даалгавар)
• Exchange scan
• Install agent (агент суулгах)
• Uninstall agent (агент устгах)
• Update agent (агент шинэчлэх)
• Reconfigure agent (агентыг дахин тохируулах)
• Repair agent (агентыг засах)
• Restart machine (машиныг дахин асаах)
• Isolate endpoint (эндпойнтыг тусгаарлах)
• Remove from isolation (тусгаарлалтаас гаргах)
• Submit to Sandbox Analyzer
• Run network discovery (сүлжээ илрүүлэлт ажиллуулах)
• Update security appliance
• Suspend protection (хамгаалалтыг түр зогсоох)
• Resume protection (хамгаалалтыг үргэлжлүүлэх)
• Change security appliance password

Даалгавраа компьютер тус бүрд нь тусад нь эсвэл компьютерийн бүлэгт зориулан үүсгэж болно. Жишээ нь удирдлагад ороогүй (unmanaged) компьютерийн бүлэгт security agent-ийг сүлжээгээр суулгаад, дараа нь тэр бүлгийн нэг компьютерт зориулж шалгалтын даалгавар үүсгэж болно.

Компьютер бүрд зөвхөн тохирох даалгаврыг ажиллуулна. Жишээ нь удирдлагад ороогүй компьютерийг сонговол зөвхөн security agent суулгах боломжтой, бусад даалгавар идэвхгүй болно.

Бүлэгт даалгавар өгөхөд зөвхөн тохирох компьютеруудад даалгавар үүснэ. Бүлгийн нэг ч компьютер тухайн даалгаварт тохирохгүй бол даалгавар үүсгэж чадаагүй тухай мэдэгдэл гарна.

Даалгавар үүсмэгц онлайн компьютерууд дээр шууд эхэлнэ. Компьютер офлайн бол дахин онлайн болмогц ажиллана.

Даалгавраа Network > Tasks хуудаснаас харж, удирдаж болно. Дэлгэрэнгүйг Viewing and managing tasks хуудсаас үзнэ үү.

Malware scan

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Шалгах объектуудынхаа нүдийг тэмдэглэнэ.

4. 4Хүснэгтийн дээд талын Actions товчийг дараад Malware scan-ийг сонгоно.

Тохиргооны цонх нээгдэнэ.

5. 5Шалгалтын тохиргоог хийнэ:

- General (Ерөнхий) табаас шалгалтын төрлийг сонгож, даалгаврын нэрийг оруулна.

Даалгаврын нэр нь **Tasks** хуудсан дээр тухайн шалгалтыг амархан танихад тусална.

Type цэснээс шалгалтын төрлийг сонгоно:

- Quick scan нь системд ажиллаж буй хортой программыг илрүүлэхэд үүлэн (in-the-cloud) шалгалт ашиглана. Энэ төрөл нь Windows болон Linux системийн зөвхөн чухал байршлуудыг шалгахаар урьдчилан тохируулагдсан. Quick Scan ихэвчлэн нэг минутаас бага хугацаа авах бөгөөд ердийн вирусийн шалгалтаас хамаагүй бага системийн нөөц ашигладаг.

Хортой программ эсвэл rootkit илэрвэл Bitdefender автоматаар цэвэрлэнэ. Ямар нэг шалтгаанаар файлыг цэвэрлэж чадахгүй бол хорио (quarantine) руу зөөнө. Энэ төрлийн шалгалт сэжигтэй файлуудыг алгасдаг.

- Full scan нь вирус, spyware, adware, rootkit зэрэг аюул заналхийлж болох бүх төрлийн хортой программыг илрүүлэхээр системийг бүхэлд нь шалгана.

Bitdefender хортой программ илэрсэн файлуудыг автоматаар цэвэрлэхийг оролдоно. Хортой программыг устгаж чадахгүй бол хорио руу тусгаарлах тул хор хүргэхгүй. Сэжигтэй файлуудыг алгасна. Сэжигтэй файлууд дээр бас үйлдэл хийлгэх, эсвэл халдвартай файлд өөр үйлдэл тохируулах бол Custom Scan-ийг сонгоно.

- Memory scan нь эндпойнтын санах ойд ажиллаж буй программуудыг шалгана.

- Network scan нь custom scan-ийн нэг төрөл бөгөөд зорилтот эндпойнт дээр суулгасан Bitdefender security agent-ээр сүлжээний дискүүдийг шалгах боломж олгоно.

Network scan даалгавар ажиллахын тулд:

- Даалгаврыг сүлжээнийхээ зөвхөн нэг эндпойнтод оноох ёстой.
- Security agent сүлжээний дискүүдэд хандаж, үйлдэл хийхийн тулд тэдгээр дискэн дээр унших/бичих эрхтэй хэрэглэгчийн дансны нэвтрэх мэдээллийг оруулах ёстой. Шаардлагатай мэдээллийг даалгаврын цонхны Target хэсэгт тохируулна.

> Тэмдэглэл: Memory, network болон custom scan-д дараах нэмэлт сонголтууд байна:
>
> - Run the task with low priority. Шалгалтын процессын эрэмбийг бууруулж, бусад программ илүү хурдан ажиллах боломжийг олгохын тулд энэ нүдийг тэмдэглэнэ. Үүнээс болж шалгалт дуусах хугацаа уртасна.
>
> ARM суурьтай macOS эндпойнт дээр security agent процессорын ачаалалд тохируулан шалгалтыг оновчлоно. Ачаалал 50%-иас хэтэрвэл шалгалт үр ашигтай цөмүүд рүү шилжиж, 80%-иас хэтэрвэл процессорын ачаалал энэ хэмжээнээс буурах хүртэл даалгавар түр зогсоно. Intel суурьтай macOS эндпойнтууд Run the task with low priority сонголтыг дэмждэггүй.
>
> - Shut down computer when scan is finished. Компьютероо хэсэг хугацаанд ашиглахгүй бол шалгалт дууссаны дараа унтраахын тулд энэ нүдийг тэмдэглэнэ.
>
> - Pause scan when computer is in Battery mode: батарейгаар ажиллаж буй эндпойнт дээр шалгалтыг түр зогсоогоод, цэнэглэгчид залгамагц автоматаар үргэлжлүүлнэ.
>
> - Enable CPU usage control: шалгалтад зарцуулах CPU-ийн хэмжээг тохируулж, шалгалтын гүйцэтгэлийг хэрэгцээндээ тохируулах боломж олгоно. Бүх үйлдлийн систем дээр байх бөгөөд гурван түвшинтэй:
>
> - Low
>
> macOS: Нийт цөмөөс нэг цөмийг шалгалтад нөөцөлнө. Үлдсэн цөмүүдийн сул CPU 75%-иас бууравал шалгалт түр зогсож, энэ хэмжээнээс дээш гармагц автоматаар үргэлжилнэ.
>
> Windows болон Linux: шалгалт нийт CPU-ийн 25% хүртэл ашиглана.
>
> - Medium
>
> macOS: Нийт цөмөөс нэг цөмийг шалгалтад нөөцөлнө. Үлдсэн цөмүүдийн сул CPU 50%-иас бууравал шалгалт түр зогсож, энэ хэмжээнээс дээш гармагц автоматаар үргэлжилнэ.
>
> Windows болон Linux: шалгалт нийт CPU-ийн 50% хүртэл ашиглана.
>
> - High
>
> macOS: Нийт цөмөөс нэг цөмийг шалгалтад нөөцөлнө. Үлдсэн цөмүүдийн сул CPU 25%-иас бууравал шалгалт түр зогсож, энэ хэмжээнээс дээш гармагц автоматаар үргэлжилнэ.
>
> Windows болон Linux: шалгалтын процесст CPU-ийн хязгаар тавихгүй.
>
> > Тэмдэглэл: CPU ашиглалтын профайлаас шалгалт дуусах хугацаа шууд хамаарна. CPU ашиглалт бага байх тусам шалгалт удаан, өндөр байх тусам хурдан явна.

- Custom scan нь шалгах байршлуудыг сонгож, шалгалтын сонголтуудыг тохируулах боломж олгоно.

Custom scan-ийн тохиргоог дараах байдлаар хийнэ:

- Options таб руу орж шалгалтын сонголтуудыг тохируулна.

Өөрт тохирох аюулгүй байдлын түвшинг (Aggressive, Normal эсвэл Permissive) дарж сонгоно.

Сонголт хийхэд тусгахын тулд хуваарийн баруун талд байгаа тайлбарыг ашиглана.

Сонгосон профайлаас хамаарч Settings хэсгийн шалгалтын сонголтууд автоматаар тохирно. Хүсвэл тэдгээрийг нарийвчлан өөрчилж болно. Үүний тулд Custom нүдийг тэмдэглээд Settings хэсгийг дэлгэнэ.

Дараах сонголтууд байна:

- File types

Ямар төрлийн файлыг шалгахыг эндээс заана.

Security agent-ийг бүх файлыг (өргөтгөлөөс үл хамааран), зөвхөн программын файлуудыг, эсвэл аюултай гэж үзсэн тодорхой өргөтгөлтэй файлуудыг шалгахаар тохируулж болно.

Бүх файлыг шалгах нь хамгийн сайн хамгаалалт өгдөг бол зөвхөн программын файлыг шалгах нь шалгалтыг хурдан болгоно.

> Тэмдэглэл: Программын файлууд бусад төрлийн файлаас хортой программд хамаагүй илүү өртөмтгий байдаг.
>
> Дэлгэрэнгүйг Application file types хуудаснаас үзнэ үү.

Зөвхөн тодорхой өргөтгөлтэй файлыг шалгах бол цэснээс Custom extensions-ийг сонгоод өргөтгөлүүдийг талбарт оруулж, өргөтгөл бүрийн дараа Enter дарна.

> Чухал: Windows болон Linux үйлдлийн систем дээрх Bitdefender security agent нь .ISO форматын ихэнхийг шалгадаг боловч тэдгээр дээр ямар ч үйлдэл хийдэггүй.

- Archives

Халдвартай файл агуулсан архив нь системийн аюулгүй байдалд шууд аюул учруулдаггүй.

Хортой программ нь халдвартай файлыг архиваас задалж, бодит цагийн хамгаалалт идэвхгүй үед ажиллуулсан тохиолдолд л системд нөлөөлж чадна.

Гэсэн хэдий ч шууд аюул биш байсан ч боломжит аюулыг илрүүлж устгахын тулд архивыг шалгахыг зөвлөдөг.

> Чухал: Архивласан файлыг шалгах нь шалгалтын нийт хугацааг уртасгаж, системийн нөөцийг илүү ашиглана.

- Scan inside archives

Архивласан файлуудыг хортой программ байгаа эсэхийг шалгах бол энэ сонголтыг сонгоно.

Энэ сонголтыг ашиглавал дараах оновчлолын сонголтуудыг тохируулж болно:

- Limit archive size to (MB)

Шалгах архивын дээд хэмжээг тогтоож болно.

Харгалзах нүдийг тэмдэглээд архивын дээд хэмжээг (МБ-аар) оруулна.

- Maximum archive depth (levels)

Харгалзах нүдийг тэмдэглээд цэснээс архивын хамгийн их гүнийг сонгоно.

Хамгийн сайн гүйцэтгэл авахын тулд хамгийн бага утгыг, хамгийн сайн хамгаалалт авахын тулд хамгийн их утгыг сонгоно.

- Scan email archives

Имэйл мессежийн файл болон имэйлийн өгөгдлийн сангуудыг (.eml, .msg, .pst, .dbx, .mbx, .tbb гэх мэт форматууд) шалгахыг идэвхжүүлэх бол энэ сонголтыг сонгоно.

> Чухал: Имэйл архив шалгах нь нөөц их зарцуулдаг бөгөөд системийн гүйцэтгэлд нөлөөлж болно.

- Miscellaneous

Хүссэн шалгалтын сонголтуудын нүдийг тэмдэглэнэ.

- Scan boot sectors

Системийн boot sector-ийг шалгана.

Хатуу дискний энэ хэсэг нь систем асах процессыг эхлүүлэхэд шаардлагатай компьютерийн кодыг агуулдаг.

Вирус boot sector-ийг халдварлуулбал диск хандах боломжгүй болж, систем асахгүй, өгөгдөлд хандаж чадахгүй болж магадгүй.

- Scan UEFI

Энэ сонголт нь Unified Extensible Firmware Interface (UEFI) шалгалтыг идэвхжүүлж, системийн асалтын процессын аюулгүй байдал, бүрэн бүтэн байдлыг хангаж, firmware түвшинд үлдэж чадах нарийн төвөгтэй аюулаас хамгаална.

Сонголт нь Full, Quick болон Custom шалгалтын төрлүүдэд байх бөгөөд аюулгүй байдлын түвшин Aggressive үед анхдагчаар идэвхтэй байна.

- Scan registry

Registry key-үүдийг шалгахын тулд энэ сонголтыг сонгоно.

Windows Registry нь Windows үйлдлийн системийн бүрэлдэхүүн болон суулгасан программуудын тохиргоо, сонголтыг хадгалдаг өгөгдлийн сан юм.

- Scan for rootkits

Rootkit болон ийм программаар нуугдсан объектуудыг шалгахын тулд энэ сонголтыг сонгоно.

- Scan for keyloggers

Keylogger программыг шалгахын тулд энэ сонголтыг сонгоно.

- Scan network shares

Энэ сонголт нь холбосон сүлжээний дискүүдийг шалгана.

Quick scan-д энэ сонголт анхдагчаар идэвхгүй, full scan-д идэвхтэй байна. Custom scan-д аюулгүй байдлын түвшинг Aggressive/Normal болговол Scan network shares автоматаар идэвхжиж, Permissive болговол автоматаар идэвхгүй болно.

- Scan memory

Системийн санах ойд ажиллаж буй программуудыг шалгахын тулд энэ сонголтыг сонгоно.

- Scan cookies

Хөтчүүдийн компьютерт хадгалсан cookie-г шалгахын тулд энэ сонголтыг сонгоно.

- Scan only new and changed files

Зөвхөн шинэ болон өөрчлөгдсөн файлыг шалгаснаар аюулгүй байдлыг бага зэрэг л алдаж, системийн хариу үйлдлийг ихээхэн сайжруулж болно.

- Scan for potentially unwanted applications (PUA)

Potentially unwanted application (PUA) нь компьютерт хэрэггүй байж болох программ бөгөөд заримдаа үнэгүй программтай хамт ирдэг. Ийм программ хэрэглэгчийн зөвшөөрөлгүй суух (adware гэж нэрлэдэг) эсвэл express суулгацад анхдагчаар багтсан (сурталчилгаа бүхий) байж болно. Тэдгээрийн нөлөөнд pop-up цонх гарах, анхдагч хөтөч дээр хүсээгүй toolbar суух, арын хэд хэдэн процесс ажиллаж компьютерийн гүйцэтгэл удаашрах зэрэг багтана.

- Preserve last access time

Энэ сонголт нь шалгалтын үеэр файлын хамгийн сүүлд хандсан цагийг хадгалах эсвэл шалгалтын процесс тухайн файлын цагийн тэмдгийг өөрчилхийг зөвшөөрөх эсэхийг заана. Сонголт анхдагчаар идэвхтэй.

- Scan detachable volumes

Эндпойнтод холбосон бүх зөөврийн хадгалах төхөөрөмжийг шалгахын тулд энэ сонголтыг сонгоно.

- Actions

Илэрсэн файлын төрлөөс хамааран дараах үйлдлүүд автоматаар хийгдэнэ:

- When an infected object is found

Bitdefender нь объектыг (файл, registry зэрэг) хортой программын signature, machine learning, хиймэл оюун (AI) дээр суурилсан технологи зэрэг олон дэвшилтэт механизмаар халдвартай гэж илрүүлдэг.

Security agent нь халдвартай объектод хандахыг хориглож, хорио руу зөөдөг. Дараа нь хортой программын код болон түүний үүсгэсэн үлдэгдлийг устгаж системийг цэвэрлэхийг оролддог.

Халдвартай объект илэрвэл security agent автоматаар засахыг оролдоно.

> Чухал: Зарим төрлийн хортой программ бүхэлдээ хортой объект байдаг тул цэвэрлэх боломжгүй. Тийм тохиолдолд халдвартай объектыг дискнээс устгана.

- When a rootkit is found

Rootkit нь файлыг үйлдлийн системээс нуухад зориулсан тусгай программ юм.

Өөрөө хортой биш ч хортой программыг нуух эсвэл системд нэвтэрсэн этгээдийн оршихуйг далдлахад ихэвчлэн ашигладаг.

Илэрсэн rootkit болон нуугдсан файлуудыг анхдагчаар алгасна.

- When a potentially unwanted application (PUA) is found

Анхдагчаар илэрсэн potentially unwanted application-уудыг зөвхөн мэдээлж, цэвэрлэхгүй.

Зөвлөдөггүй ч анхдагч үйлдлүүдийг өөрчилж болно.

Дараах үйлдлүүд байна:

- Remediate

Халдвартай объектод хандахыг хориглож, хорио руу зөөнө. Дараа нь хортой программын код болон түүний үүсгэсэн үлдэгдлийг устгаж системийг цэвэрлэхийг оролдоно.

Халдвартай объект дээрх анхдагч үйлдлийг үргэлж энэ хэвээр нь үлдээхийг зөвлөж байна.

> Тэмдэглэл: Халдвартай объектуудыг автоматаар хорио руу зөөхийн тулд бодлогын Antimalware > Settings хэсэгт Copy files to quarantine before applying the disinfect action сонголтыг тэмдэглэсэн эсэхээ шалгана уу.

- Move to quarantine

Халдвартай объектуудыг одоогийн байршлаас хорионы хавтас руу зөөнө.

Хорионд орсон файлыг ажиллуулах, нээх боломжгүй тул халдварлах эрсдэл арилна.

Хорионд орсон файлуудыг консолын Quarantine хуудаснаас удирдана.

- Report only

Халдвартай объект дээр ямар ч үйлдэл хийхгүй. Эдгээр объект зөвхөн шалгалтын лог (scan log)-д харагдана.

- Target хэсэгт зорилтот эндпойнтууд дээр шалгах байршлуудыг тохируулна. Байршилд файл, хавтас, локал диск, зөөврийн диск, сүлжээний хавтас (network share) багтана.

1. Scan target хэсэгт шалгах замыг дараах аргуудын аль нэгээр зааж өгнө:

- Бүтэн зам. Файл эсвэл хавтасны үнэмлэхүй замыг оруулна.

Windows:

- C:\Windows\System32\cmd.exe - cmd.exe файлыг шалгана.

macOS:

- /Applications/Google Chrome.app/Contents/MacOS/Google Chrome - Google Chrome хавтсыг шалгана.

Linux:

- /usr/bin/bash - bash файлыг шалгана.

- Системийн хувьсагч. Зам бүх зорилтот компьютер дээр хүчинтэй байлгахын тулд тохирох үед системийн хувьсагч ашиглахыг зөвлөдөг.

Windows:

- %ProgramFiles% - Program Files хавтсыг бүхэлд нь шалгана.
- %ProgramFiles%\<folder_name> - дэд хавтсыг шалгана.

macOS:

- $HOME эсвэл ~ - хэрэглэгчийн профайл хавтсыг шалгана.

Дэлгэрэнгүйг System variables хуудаснаас үзнэ үү.

- Урьдчилан тодорхойлсон байршил. Урьдчилан тодорхойлсон байршил оруулбал үйлдлийн системээс үл хамааран бүх эндпойнтод хамаарна.

GravityZone доорх урьдчилан тодорхойлсон байршлуудыг дэмжинэ.

- `All Drives`, `All Local Drives`, `Local Drives` — Windows: бүх локал дискийг шалгана; Linux: системийг бүхэлд нь шалгана (/-тэй дүйнэ); macOS: бүх локал дискийг шалгана.
- `Removable Drives` — Windows: бүх зөөврийн дискийг шалгана; Linux: дэмжигдэхгүй; macOS: бүх зөөврийн дискийг шалгана.

2. Add товчийг дарна.

Одоо байгаа байршлыг засахдаа:

1. Actions баганад байгаа Edit товчийг дарна.

2. Байршлыг өөрчилнө.

3. Өөрчлөлтийг баталгаажуулахын тулд OK товчийг дарна.

Эсвэл өөрчлөлтийг цуцлахын тулд Cancel товчийг дарна.

Байршлыг хасахын тулд хүснэгтийн Delete товчийг дарна.

Network scan даалгаварт security agent сүлжээний дискүүдэд хандаж, үйлдэл хийхийн тулд тэдгээр дискэн дээр унших/бичих эрхтэй хэрэглэгчийн дансны нэвтрэх мэдээллийг оруулах шаардлагатай.

- Шалгалтаас хасах зүйл (exclusion) тодорхойлох бол Exclusions хэсгийг дарна.

- Одоогийн бодлогод тодорхойлсон exclusion-уудыг ашиглахын тулд Use the exclusions defined in Policy > Antimalware > Settings-ийг сонгоно.
- Зөвхөн энэ шалгалтын даалгаварт exclusion тодорхойлохын тулд Define custom exclusions for this scan-ийг сонгоод шаардлагатай замуудыг нэмнэ. Бүтэн зам, системийн хувьсагч, урьдчилан тодорхойлсон байршил ашиглаж болно.

Exclusion-ийн талаар дэлгэрэнгүйг Exclusions хуудаснаас үзнэ үү.

6. 6Save товчийг дарж шалгалтын даалгаврыг үүсгэнэ. Баталгаажуулах мэдэгдэл гарна.

Даалгавраа Network > Tasks хуудаснаас харж, удирдаж болно. Дэлгэрэнгүйг Viewing and managing tasks хуудсаас үзнэ үү.

IOC scan

Та хүссэн үедээ сонгосон эндпойнтууд дээр мэдэгдэж буй Indicators of Compromise (IOC)-ийг эрэлхийлэх шалгалтыг хүсэлтээр ажиллуулж болно.

IOC scan даалгавар ажиллуулах

IOC scan даалгавар ажиллуулахдаа:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Бүлгүүдийг үзэж, шалгах эндпойнтуудаа сонгоно.

4. 4Actions товчийг дараад IOC scan-ийг сонгоно.

Тохиргооны хуудас нээгдэх бөгөөд IOC шалгалтад авч үзэх индикаторын төрлүүдийг сонгоно.

> Чухал: Хүчинтэй даалгавар үүсгэхийн тулд Indicator of Compromise-ийн дор хаяж нэг төрлийг сонгох ёстой.

5. 5Шалгалтад авч үзэх нэг буюу хэд хэдэн IOC төрлийг сонгоод, шинээр нэмэгдсэн талбарт мэдэгдэж буй IOC-ийн нэрийг бичнэ.

Дараах төрлүүдээс сонгож болно:

- MD5
- SHA1
- SHA256
- SHA512
- File Names
- Process Names
- Registry Values
- Registry Keys

> Тэмдэглэл: Талбар бүрт оруулсан агуулга зөв байх ёстой. Эс бөгөөс анхааруулах тэмдэг болон мессеж гарна.

6. 6IOC scan даалгаврыг үүсгэж ажиллуулахын тулд Save товчийг дарна.

Баталгаажуулах мэдэгдэл гарна.

Даалгаврын явцыг Network > Tasks хуудаснаас шалгаж болно.

7. 7Даалгавар амжилттай дууссаны дараа Reports товчийг дарж үүссэн тайланг уншиж, таны хайсан IOC-ийн нөлөөллийг үнэлнэ.

IOC scan талбаруудын формат

File Names болон Process Names талбарт дараах зүйлсийн аль нэгийг оруулж болно:

• файлын нэр эсвэл процессын нэр, жишээ нь malware.exe

• файлын үнэмлэхүй зам, жишээ нь C:\Users\User1\Downloads\malware.exe

• дараахыг агуулсан файлын зам:

- хувьсагч, жишээ нь %AppData%\Malware\malware.exe

Эдгээр хувьсагч нь Windows Known Folders-ийг заана. Хувьсагчийг зөвхөн файлын замын эхэнд ашиглана.

- орлуулагч тэмдэгт (wildcard), жишээ нь **\AppData\**\*.exe

Орлуулагч тэмдэгтийн гурван төрлийг дэмжинэ:

- ? - дурын нэг тэмдэгттэй таарна
- * - тэг буюу түүнээс олон тэмдэгттэй таарна (\ болон / тэмдэгтийг оруулахгүй).
- ** - тэг буюу түүнээс олон тэмдэгттэй таарна (\ болон / тэмдэгтийг оруулна).

Registry Values талбарыг registry value-ийн нэрийг шалгахад ашиглана. Оруулах утга нь registry value-ийн бүтэн замыг агуулсан байх ёстой. Доорх жишээг үзнэ үү.

Registry Keys талбарыг registry key болон subkey-үүдийг шалгахад ашиглана. Оруулах утга нь registry key эсвэл subkey-ийн бүтэн замыг агуулсан байх ёстой. Доорх жишээг үзнэ үү.

IOC scan-ийн хязгаарлалт

Даалгаварт нэмсэн IOC-ийн хүчинтэй файлын өргөтгөлүүд: exe, dll, com, scr, jar, msi, msc, bat, ps1, vbs, vbe, js, jse, wsf, wsh, psc1, lnk, doc, docx, docm, xls, xlsx, xlsm, ppt, pptx, pptm, eml, rtf, pdf, html, ppsx, pps, ppsm, pot, potx, potm, ocx, sys, fnr, fne, pif.

Scan for IOC даалгавар дараах байршлуудыг шалгана:

• %Windows%\System32\Drivers
• %Windows%\System32\WindowsPowerShell\v1.0
• %Windows%\system32\config\systemprofile\AppData
• %Windows%\System32\Tasks
• %Windows%\System32\wbem
• %Windows%\SysWOW64\WindowsPowerShell\v1.0
• %Windows%\SysWOW64\config\systemprofile\AppData
• %Windows%\SysWOW64\sysprep
• %Windows%\Scripts
• %Windows%\System
• %Windows%\Web
• %Users%

Risk scan

Та хүссэн үедээ сонгосон эндпойнтууд дээр risk scan даалгаврыг хүсэлтээр ажиллуулж болно:

1. 1GravityZone Control Center-д нэвтэрнэ.
2. 2Зүүн талын цэснээс Network хуудас руу орно.
3. 3Хүснэгтийн дээд талын Actions товчийг дараад Risk scan-ийг сонгоно.

Баталгаажуулах хуудас гарна. Хүсэлтийг баталгаажуулахын тулд Yes дарна.

Exchange scan

Exchange scan даалгавар ажиллуулж Exchange Server-ийн өгөгдлийн санг алсаас шалгаж болно.

Exchange өгөгдлийн санг шалгахын тулд Exchange администраторын нэвтрэх мэдээллийг өгч, хүсэлтээр шалгалтыг (on-demand scanning) идэвхжүүлсэн байх ёстой. Дэлгэрэнгүйг Exchange Store Scanning хуудаснаас үзнэ үү.

Exchange Server-ийн өгөгдлийн санг шалгахдаа:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Хүснэгтээс зорилтот Exchange Server-ийг сонгоно.

4. 4Өгөгдлийн санг нь шалгах Exchange Server-ийн нүдийг тэмдэглэнэ.

5. 5Хүснэгтийн дээд талын Actions товчийг дараад Exchange scan-ийг сонгоно. Тохиргооны цонх нээгдэнэ.

6. 6Шалгалтын сонголтуудыг тохируулна:

- General. Даалгаврын утга учиртай нэрийг оруулна.

Том өгөгдлийн санд шалгалтын даалгавар удаан үргэлжилж, серверийн гүйцэтгэлд нөлөөлж болно. Тийм тохиолдолд Stop scan if it takes longer than нүдийг тэмдэглээд харгалзах цэснээс тохиромжтой хугацааг сонгоно.

- Target. Шалгах агуулагч болон объектуудыг сонгоно. Mailbox, public folder эсвэл хоёуланг нь шалгахаар сонгож болно. Имэйлээс гадна Contacts, Tasks, Appointments, Post Items зэрэг бусад объектыг шалгахаар сонгож болно.

Мөн шалгах агуулгад дараах хязгаарлалтыг тавьж болно:

- Зөвхөн уншаагүй мессеж
- Зөвхөн хавсралттай зүйлс
- Зөвхөн заасан хугацаанд хүлээн авсан шинэ зүйлс

Жишээ нь сүүлийн долоо хоногт хүлээн авсан, хэрэглэгчдийн mailbox дахь имэйлүүдийг л шалгахаар сонгож болно.

Шалгалтаас хасах зүйл тодорхойлох бол Exclusions нүдийг тэмдэглэнэ. Хасах зүйл үүсгэхдээ хүснэгтийн толгой дахь талбаруудыг дараах байдлаар ашиглана:

1. Цэснээс repository-ийн төрлийг сонгоно.

2. Repository-ийн төрлөөс хамааран хасах объектыг зааж өгнө. Нэг удаад зөвхөн нэг зүйл оруулж болно. Ижил төрлийн хэд хэдэн зүйл байвал зүйлийн тоотой тэнцүү тооны дүрэм тодорхойлно.

- Mailbox — Имэйл хаяг
- Public folder — Эхлэх хавтсаас (root) эхэлсэн хавтасны зам
- Database — Өгөгдлийн сангийн identity. Тэмдэглэл: өгөгдлийн сангийн identity-г авахын тулд Exchange shell командыг ашиглана: Get-MailboxDatabase | fl name,identity.

3. Хасах зүйлийг хадгалж жагсаалтад нэмэхийн тулд хүснэгтийн дээд талын Add товчийг дарна.

Хасах дүрмийг жагсаалтаас устгахын тулд харгалзах Delete товчийг дарна.

- Options. Дүрэмд таарсан имэйлүүдийн шалгалтын сонголтуудыг тохируулна:

Зөвхөн тодорхой өргөтгөлтэй файлыг шалгах бол хоёр сонголт байна:

1. User defined extensions - зөвхөн шалгах өргөтгөлүүдийг оруулна.
2. All files, except specific extensions - зөвхөн шалгахгүй өргөтгөлүүдийг оруулна.

- Scan file types. Ямар төрлийн файлыг шалгахыг эндээс заана. Бүх файлыг (өргөтгөлөөс үл хамааран), зөвхөн программын файлуудыг, эсвэл аюултай гэж үзсэн тодорхой өргөтгөлтэй файлуудыг шалгахаар сонгож болно. Бүх файлыг шалгах нь хамгийн сайн хамгаалалт өгдөг бол зөвхөн программын файлыг шалгахыг хурдан шалгалтад зөвлөдөг.

> Тэмдэглэл: Программын файлууд бусад төрлийн файлаас хортой программд хамаагүй илүү өртөмтгий байдаг.

Шалгалтыг дараах байдлаар нарийвчилж болно:

- Attachment / email body maximum size (MB). Шалгах хавсаргасан файл эсвэл имэйлийн агуулгын зөвшөөрөгдөх дээд хэмжээг тогтоохын тулд энэ нүдийг тэмдэглээд харгалзах талбарт утга оруулна.
- Archive maximum depth (levels). Нүдийг тэмдэглээд харгалзах талбараас архивын хамгийн их гүнийг сонгоно. Гүн бага байх тусам гүйцэтгэл өндөр, харин хамгаалалтын түвшин бага болно.
- Scan for Potentially Unwanted Applications (PUA). Хэрэглэгчийн зөвшөөрөлгүй системд суух, янз бүрийн программын ажиллагааг өөрчлөх, системийн гүйцэтгэлийг бууруулах adware зэрэг хортой эсвэл хүсээгүй байж болзошгүй программуудыг шалгахын тулд энэ нүдийг тэмдэглэнэ.

- Actions. Илрүүлэлтийн төрлөөс хамааран security agent файлууд дээр автоматаар хийх үйлдлийг тус тусад нь зааж болно. Илрүүлэлтийн төрөл файлуудыг гурван ангилалд хуваана:

- Infected files. Bitdefender файлыг хортой программын signature, machine learning, хиймэл оюун (AI) дээр суурилсан технологи зэрэг олон дэвшилтэт механизмаар халдвартай гэж илрүүлдэг.
- Suspicious files. Эдгээр файлыг heuristic шинжилгээ болон Bitdefender-ийн бусад технологи сэжигтэй гэж илрүүлсэн. Илрүүлэлтийн түвшин өндөр боловч зарим тохиолдолд буруу илрүүлэлт (цэвэр файлыг сэжигтэй гэж илрүүлэх) гарч болохыг хэрэглэгчид мэдэж байх хэрэгтэй.
- Unscannable files. Эдгээр файлыг шалгах боломжгүй. Нууц үгээр хамгаалсан, шифрлэсэн, хэт их шахсан файлууд үүнд орно (үүгээр хязгаарлагдахгүй).

Илрүүлэлтийн төрөл бүрд анхдагч буюу үндсэн үйлдэл, түүнийг гүйцэтгэж чадаагүй тохиолдолд хийх нөөц үйлдэл байна. Зөвлөдөггүй ч харгалзах цэснээс эдгээр үйлдлийг өөрчилж болно. Хийх үйлдлээ сонгоно:

- Remediate. Халдвартай файлаас хортой кодыг устгаж, анхны файлыг сэргээнэ. Зарим төрлийн хортой программ бүхэлдээ хортой файл байдаг тул цэвэрлэх боломжгүй. Халдвартай файл дээр хийх эхний үйлдлийг үргэлж энэ хэвээр нь үлдээхийг зөвлөдөг. Сэжигтэй файлыг цэвэрлэх боломжгүй, учир нь цэвэрлэх дүрэм байхгүй.

- Reject / Delete email. Edge Transport үүрэгтэй сервер дээр илэрсэн имэйлийг 550 SMTP алдааны кодоор татгалзана. Бусад бүх тохиолдолд имэйлийг ямар ч анхааруулгагүйгээр устгана. Энэ үйлдлийг ашиглахаас зайлсхийхийг зөвлөдөг.

- Delete file. Асуудалтай хавсралтуудыг ямар ч анхааруулгагүйгээр устгана. Энэ үйлдлийг ашиглахаас зайлсхийхийг зөвлөдөг.

- Replace file. Асуудалтай файлуудыг устгаад, хэрэглэгчид хийсэн үйлдлийг мэдэгдэх текст файл оруулна.

- Move file to quarantine. Илэрсэн файлуудыг хорионы хавтас руу зөөж, хэрэглэгчид хийсэн үйлдлийг мэдэгдэх текст файл оруулна. Хорионд орсон файлыг ажиллуулах, нээх боломжгүй тул халдварлах эрсдэл арилна. Хорионд орсон файлуудыг Quarantine хуудаснаас удирдана.

> Тэмдэглэл: Exchange Server-ийн хорио нь security agent суусан дискний хуваалт дээр нэмэлт зай шаарддаг. Хорионы хэмжээ хадгалсан зүйлсийн тоо болон хэмжээнээс хамаарна.

- Report only. Илэрсэн файлууд дээр ямар ч үйлдэл хийхгүй. Эдгээр файл зөвхөн шалгалтын лог (scan log)-д харагдана. Шалгалтын даалгавар анхдагчаар сэжигтэй файлыг алгасахаар тохирсон. Сэжигтэй файлыг хорио руу зөөхийн тулд анхдагч үйлдлийг өөрчилж болно.

7. 7Даалгавраа Network > Tasks хуудаснаас харж, удирдаж болно. Дэлгэрэнгүйг Viewing and managing tasks хуудсаас үзнэ үү.

Install agent

Эндпойнтуудаа Bitdefender security agent-ээр хамгаалахын тулд тус бүр дээр нь суулгах ёстой.

Relay agent суулгасны дараа тэр сүлжээг скан хийж, бүх объектыг харуулна.

Дараа нь Control Center-ээс эндпойнтууд дээр Bitdefender хамгаалалтыг алсаас суулгаж болно.

Алсын суулгалт нь хэрэглэгчид мэдэгдэлгүйгээр арын горимд явагдана.

Алсын суулгалтын даалгавар ажиллуулахдаа:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Зүүн талын самбараас хүссэн бүлгээ сонгоно.

Сонгосон бүлэг дэх объектууд баруун талын самбарын хүснэгтэд харагдана.

Хүсвэл зөвхөн удирдлагад ороогүй эндпойнтуудыг харуулах шүүлтүүр хэрэглэж болно. Filters цэсийг дараад Unmanaged болон All items recursively сонголтуудыг сонгоно.

EC2 instance-тай ажиллаж байгаа бол Filters цэсэд EC2 Instances сонголтыг мөн нэмж болно.

4. 4Хамгаалалт суулгах объектуудаа (эндпойнт эсвэл эндпойнтуудын бүлэг) сонгоно.

5. 5Хүснэгтийн дээд талын Actions товчийг дараад Install agent-ийг сонгоно.

Install agent хуудас гарна.

6. 6Options хэсэгт суулгах хугацааг тохируулна:

- Now - байрлуулалтыг шууд эхлүүлнэ.

- Scheduled - байрлуулалтын давтамжийг тохируулна. Энэ тохиолдолд хүссэн хугацааны интервалыг (цаг тутам, өдөр тутам эсвэл долоо хоног тутам) сонгож, хэрэгцээндээ тохируулна.

Жишээ нь клиентийг суулгахаас өмнө зорилтот машин дээр тодорхой үйлдэл (өөр программ устгах, үйлдлийн системийг дахин асаах гэх мэт) хийх шаардлагатай бол байрлуулалтын даалгаврыг 2 цаг тутамд ажиллахаар хуваарилж болно. Байрлуулалт амжилттай болох хүртэл даалгавар зорилтот машин бүр дээр 2 цаг тутамд эхэлнэ.

7. 7Суулгалтыг дуусгахын тулд зорилтот эндпойнтуудыг автоматаар дахин асаах бол Automatically reboot (if needed)-ийг сонгоно.

8. 8Credentials Manager хэсэгт зорилтот эндпойнтууд дээр алсаас нэвтрэхэд шаардлагатай администраторын нэвтрэх мэдээллийг зааж өгнө. Зорилтот үйлдлийн систем бүрт хэрэглэгчийн нэр, нууц үгээ оруулж нэвтрэх мэдээллийг нэмнэ.

> Чухал: Windows 8.1 станцуудад built-in administrator данс эсвэл domain administrator дансны нэвтрэх мэдээллийг оруулах ёстой.

Шаардлагатай үйлдлийн системийн нэвтрэх мэдээллийг нэмэхдээ:

1. Хүснэгтийн толгой дахь харгалзах талбаруудад администратор дансны хэрэглэгчийн нэр, нууц үгийг оруулна.

Компьютерууд домэйнд байвал домэйн администраторын нэвтрэх мэдээллийг оруулахад хангалттай.

Хэрэглэгчийн дансны нэрийг бичихдээ Windows-ийн дүрмийг баримтална:

- Active Directory машинд username@domain.com болон domain\username хэлбэрийг ашиглана. Оруулсан нэвтрэх мэдээлэл ажиллахыг баталгаажуулахын тулд хоёр хэлбэрээр нь (username@domain.com болон domain\username) нэмнэ.
- Workgroup машинд workgroup-ийн нэргүйгээр зөвхөн хэрэглэгчийн нэрийг оруулахад хангалттай.

Данс бүрийг амархан таних тайлбарыг сонголтоор нэмж болно.

2. Хүснэгтийн толгой дахь харгалзах талбарт администратор дансны хэрэглэгчийн нэрийг оруулна.

Домэйн хэрэглэгчийн дансны нэрийг бичихдээ Windows-ийн дүрмийг баримтална, жишээ нь user@domain.com эсвэл domain\user. Оруулсан нэвтрэх мэдээлэл ажиллахыг баталгаажуулахын тулд хоёр хэлбэрээр нь (user@domain.com болон domain\user) нэмнэ.

> Тэмдэглэл: Компьютерууд домэйнд байвал домэйн администраторын нэвтрэх мэдээллийг оруулахад хангалттай.
>
> Домэйн хэрэглэгчийн дансны нэрийг бичихдээ Windows-ийн дүрмийг баримтална, жишээ нь user@domain.com эсвэл domain\user. Оруулсан нэвтрэх мэдээлэл ажиллахыг баталгаажуулахын тулд хоёр хэлбэрээр нь (user@domain.com болон domain\user) нэмнэ.

3. Цэснээс нэвтрэлтийн төрлийг сонгоно:

- Password - администраторын нууц үгийг ашиглана.
- Upload .pem file - private key ашиглана.

4. Нууц үгээр нэвтрэх бол цэсний хажуух талбарт нууц үгээ оруулна.

5. Private key-ээр нэвтрэх бол Browse товчийг дараад харгалзах private key агуулсан .pem файлыг сонгоно.

6. Данс бүрийг амархан таних тайлбарыг сонголтоор нэмж болно.

7. Add товчийг дарна. Данс нэвтрэх мэдээллийн жагсаалтад нэмэгдэнэ.

Заасан нэвтрэх мэдээлэл таны Credentials Manager-т автоматаар хадгалагдах тул дараагийн удаа дахин оруулах шаардлагагүй. Credentials Manager-д хандахын тулд консолын баруун дээд буланд байгаа хэрэглэгчийн дүрсийг дарна.

> Чухал: Оруулсан нэвтрэх мэдээлэл буруу бол харгалзах эндпойнтууд дээр клиент байрлуулалт амжилтгүй болно. Зорилтот эндпойнтууд дээр эдгээр нэвтрэх мэдээлэл өөрчлөгдвөл Credentials Manager дахь үйлдлийн системийн нэвтрэх мэдээллээ заавал шинэчилнэ үү.

9. 9Ашиглахыг хүссэн дансуудынхаа нүдийг тэмдэглэнэ.

Ямар ч нэвтрэх мэдээлэл сонгоогүй байхад анхааруулах мессеж харагдана. Security agent-ийг эндпойнтууд дээр алсаас суулгахад энэ алхам заавал хийгдэх ёстой.

10. 10Deployer хэсэгт зорилтот эндпойнтууд клиентийг суулгах, шинэчлэхийн тулд холбогдох Relay-г тохируулна:

- Таны сүлжээнд илэрсэн Relay үүрэгтэй бүх машин Deployer хэсгийн хүснэгтэд харагдана. Шинэ клиент бүр ижил сүлжээний дор хаяж нэг Relay клиентэд холбогдсон байх ёстой бөгөөд тэр нь холбоо барих болон шинэчлэлтийн сервер болно. Зорилтот эндпойнтуудтай холбох Relay-гээ сонгоно. Холбогдсон эндпойнтууд Control Center-тэй зөвхөн заасан Relay-ээр дамжуулан холбогдоно.

> Чухал: Relay агентаар дамжуулан байрлуулалт хийхийн тулд 7074 порт нээлттэй байх ёстой.

- Зорилтот эндпойнтууд Relay агенттай proxy-гоор холбогддог бол proxy тохиргоог мөн тодорхойлох хэрэгтэй. Энэ тохиолдолд Use proxy for communication-ийг сонгоод доорх талбаруудад шаардлагатай proxy тохиргоог оруулна.

11. 11Одоогийн байрлуулалтад нэг суулгах багц (installation package) сонгох хэрэгтэй. Use package жагсаалтыг дараад хүссэн суулгах багцаа сонгоно. Энд таны дансанд урьд нь үүсгэсэн бүх суулгах багц болон Control Center-д байдаг анхдагч суулгах багц харагдана.

12. 12Шаардлагатай бол Use package талбарын хажуугийн Customize товчийг дарж сонгосон суулгах багцын зарим тохиргоог өөрчилж болно.

Суулгах багцын тохиргоо доор гарч ирэх бөгөөд шаардлагатай өөрчлөлтөө хийнэ. Суулгах багцыг засах талаар дэлгэрэнгүйг Create installation packages хуудаснаас үзнэ үү.

Өөрчлөлтийг шинэ багц болгон хадгалах бол багцын тохиргооны жагсаалтын доод хэсэгт байгаа Save as package сонголтыг сонгоод шинэ суулгах багцын нэрийг оруулна.

13. 13Save товчийг дарна.

Баталгаажуулах мэдэгдэл гарна.

Даалгавраа Network > Tasks хуудаснаас харж, удирдаж болно.

VMware Horizon View Persona Management ашиглаж байгаа бол Active Directory Group Policy-д Bitdefender-ийн дараах процессуудыг (бүтэн замгүйгээр) хасахаар тохируулахыг зөвлөдөг:

• bdredline.exe
• epconsole.exe
• epintegrationservice.exe
• epprotectedservice.exe
• epsecurityservice.exe
• epupdateservice.exe
• epupdateserver.exe

Эдгээр exclusion нь эндпойнт дээр security agent ажиллаж байх хугацаанд GravityZone-д хэрэгжих ёстой. Дэлгэрэнгүйг энэ VMware Horizon documentation page хуудаснаас үзнэ үү.

Дунд үеийн төлвүүд (Intermediary statuses)

Install agent даалгавар ажиллах явцдаа дараах алхмуудаар явна:

1. 1Configure task - Бодлогын тохиргоог уншиж, даалгаврыг тохируулна.
2. 2Resolve hostnames to IP addresses - Сүлжээний үр дүнтэй холбоо барихын тулд hostname-г IP хаяг руу хөрвүүлнэ.
3. 3Determine target OS - Шаардлагатай суулгах багцтай нийцэхийг баталгаажуулахын тулд зорилт бүрийн үйлдлийн системийг тодорхойлно.
4. 4Validate deployment targets - Зорилт бүр шаардлагатай шинж чанартай (жишээ нь IP хаяг, үйлдлийн системийн мэдээлэл) эсэхийг шалгана. Заавал байх мэдээлэл дутсан зорилтыг хасна.
5. 5Initiate parallel task execution - Зэрэгцээ байрлуулалт хийхийн тулд хүчинтэй зорилт бүрд тусдаа гүйцэтгэх thread эхлүүлнэ.
6. 6Execute pre-tasks - Зорилт бүрд урьдчилсан бэлтгэл алхмуудыг (жишээ нь байрлуулалтын иж бүрдлийг синк хийх) гүйцэтгэнэ.
7. 7Download deployment kit - Зорилт бүрд шаардлагатай суулгах багцыг татна.
8. 8Deploy software - Суулгалтын файлуудыг алсын хост руу шилжүүлж, тохируулаад байрлуулалтыг гүйцэтгэнэ.

Байрлуулалт нь их хугацаа шаардах тул сүлжээний администраторт мэдэгдэхийн тулд даалгавар одоогийн төлвөө GravityZone консолд тасралтгүй мэдээлэх ёстой.

Доор тодорхойлсон дунд үеийн төлвийн утгууд байна (төлөв, код — тайлбар):

• `REMOTE_TASK_WAITING_FOR_FREE_SLOTS` — 101; Даалгавар нэгэн зэрэг зөвхөн таван байрлуулалт ажиллуулж чадна. Нэмэлт байрлуулалт эхлүүлэхийн тулд явагдаж буй байрлуулалтууд дуустал хүлээнэ.
• `REMOTE_TASK_STARTING_CONFIGURE` — 103; Даалгавар тохиргоогоо эхэлж байна.
• `REMOTE_TASK_FINISHED_CONFIGURE` — 104; Даалгавар тохиргоогоо дуусгасан.
• `REMOTE_TASK_STARTING_RESOLVING_HOSTS_IP` — 105; Даалгавар зорилтуудын hostname-г IP хаяг руу хөрвүүлж эхэлж байна.
• `REMOTE_TASK_FINISHED_RESOLVING_HOSTS_IP` — 106; Даалгавар зорилтуудын hostname-г IP хаяг руу хөрвүүлж дууссан.
• `REMOTE_TASK_STARTING_DETECT_OS` — 107; Даалгавар үйлдлийн системийг илрүүлж эхэлж байна.
• `REMOTE_TASK_FINISHED_DETECT_OS` — 108; Даалгавар үйлдлийн системийн илрүүлэлтийг дуусгасан.
• `REMOTE_TASK_STARTING_SORT_VALID_TARGETS` — 109; Даалгавар хүчинтэй зорилтуудыг шүүж эхэлж байна.
• `REMOTE_TASK_FINISHED_SORT_VALID_TARGETS` — 110; Даалгавар хүчинтэй зорилтуудыг шүүж дууссан.
• `REMOTE_TASK_STARTING_RUN_TASKS_PER_TARGET` — 111; Даалгавар зорилтууд руу байрлуулалтын ажлуудыг хуваарилж эхэлж байна.
• `REMOTE_TASK_STARTING_PRETASK_PER_TARGET` — 115; Даалгавар зорилт дээр урьдчилсан даалгавруудыг ажиллуулж эхэлж байна.
• `REMOTE_TASK_FINISHED_PRETASK_PER_TARGET` — 116; Даалгавар зорилт дээр урьдчилсан даалгавруудыг ажиллуулж дууссан.
• `REMOTE_TASK_STARTING_DOWNLOAD_KIT_PER_TARGET` — 117; Даалгавар байрлуулалтын иж бүрдлийг татаж эхэлж байна.
• `REMOTE_TASK_FINISHED_DOWNLOAD_KIT_PER_TARGET` — 118; Даалгавар байрлуулалтын иж бүрдлийг татаж дууссан.
• `REMOTE_TASK_STARTING_DEPLOYMENT_PER_TARGET` — 119; Даалгавар зорилт дээр агент суулгаж эхэлж байна.
• `REMOTE_TASK_STOPPED` — 198; Байрлуулалт янз бүрийн шалтгаанаар (жишээ нь холбоо барих асуудал) зогссон.
• `REMOTE_TASK_END_RUN_TASK` — 199; Даалгавар амжилттай эсвэл алдаатайгаар гүйцэтгэлээ дуусгасан.

Uninstall agent

Bitdefender хамгаалалтыг алсаас устгахдаа:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Bitdefender security agent-ийг устгах эндпойнтуудынхаа нүдийг тэмдэглэнэ.

4. 4Хүснэгтийн дээд талын Actions товчийг дараад Uninstall agent-ийг сонгоно.

5. 5Тохиргооны цонх гарах бөгөөд клиент машин дахь хорионд орсон зүйлсийг хадгалах сонголтыг хийж болно.

6. 6Save товчийг дарж даалгаврыг үүсгэнэ. Баталгаажуулах мэдэгдэл гарна.

Даалгавраа Network > Tasks хуудаснаас харж, удирдаж болно. Дэлгэрэнгүйг Viewing and managing tasks хуудсаас үзнэ үү.

Update agent

Удирдлагад байгаа компьютеруудын төлөвийг хүснэгтийн дээд талын шүүлтүүрүүдээр үе үе шалгаж байгаарай. Аюулгүй байдлын асуудалтай компьютер байвал нэр дээр нь дарж Information хуудсыг нээнэ.

Хуучирсан клиент эсвэл хуучирсан security content нь аюулгүй байдлын асуудал болно. Ийм үед харгалзах компьютер дээр шинэчлэлт ажиллуулах хэрэгтэй. Энэ даалгаврыг компьютер дээрээс нь локалаар, эсвэл Control Center-ээс алсаас хийж болно.

Удирдлагад байгаа компьютеруудын клиент болон security content-ийг алсаас шинэчлэхдээ:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Клиентийн шинэчлэлт ажиллуулах эндпойнтуудынхаа нүдийг тэмдэглэнэ.

4. 4Хүснэгтийн дээд талын Actions товчийг дараад Update agent-ийг сонгоно. Тохиргооны цонх нээгдэнэ.

5. 5Зөвхөн бүтээгдэхүүнийг, зөвхөн security content-ийг, эсвэл хоёуланг нь шинэчлэхээр сонгож болно.

6. 6Даалгаврыг ажиллуулахын тулд Update товчийг дарна. Баталгаажуулах мэдэгдэл гарна.

Даалгавраа Network > Tasks хуудаснаас харж, удирдаж болно. Дэлгэрэнгүйг Viewing and managing tasks хуудсаас үзнэ үү.

Upgrade agent

Энэ даалгавар нь сүлжээнд Endpoint Security agent суусан, илэрсэн үед л байдаг. Сүүлийн үеийн эндпойнт хамгаалалт авахын тулд Endpoint Security-ээс Bitdefender Endpoint Security Tools руу шинэчлэхийг Bitdefender зөвлөдөг.

Шинэчлэгдээгүй security agent-уудыг амархан олохын тулд upgrade төлөвийн тайлан үүсгэж болно. Тайлан үүсгэх талаар дэлгэрэнгүйг Creating reports хуудаснаас үзнэ үү.

Reconfigure agent

Security agent-ийн хамгаалалтын модуль, үүрэг, шалгалтын горимыг анх суулгах багцад тохируулдаг. Сүлжээндээ security agent суулгасны дараа сонирхсон удирдлагад байгаа эндпойнтууд руу Reconfigure agent алсын даалгавар илгээж анхны тохиргоог хүссэн үедээ өөрчилж болно.

Суулгалтын тохиргоог Network хэсгээс эсвэл Endpoint Modules Status тайлангаас өөрчилж болно.

Нэг буюу хэд хэдэн эндпойнтын суулгалтын тохиргоог өөрчлөхдөө:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Суулгалтын тохиргоог нь өөрчлөх объектуудынхаа нүдийг тэмдэглэнэ.

4. 4Хүснэгтийн дээд талын Actions товчийг дараад Reconfigure agent-ийг сонгоно.

> Тэмдэглэл: Reconfigure agent хуудас нь эндпойнт дээр одоо ямар модуль суусныг харуулдаггүй.

5. 5Доорх үйлдлүүдийн аль нэгийг сонгоно:

- Add - Одоо байгаа модулиудаас гадна шинэ модуль нэмнэ.

- Remove - Одоо байгаа модулиудаас тодорхой модулийг хасна.

> Тэмдэглэл: Show all modules сонголт нь лицензийн хязгаарлалт байсан ч Admins/Partners бүх модулийг тохиромжтой байдлаар харах боломж олгоно.
>
> Лицензийн өөрчлөлт эсвэл бууруулалтаас болж ашиглах боломжгүй болсон эсвэл харагдахаа больсон, урьд нь суулгасан модулиудыг устгаж болно. Энэ мэдээлэл зөвхөн Reconfigure agent даалгаврын Remove сонголтод хамаарна.

- Match list - Суулгасан модулиудыг таны сонголттой тааруулна.

> Тэмдэглэл: Сонгоогүй бүх модулийг хасна.

6. 6Scan mode хэсэгт эндпойнт дээр ашиглах шалгалтын горимыг сонгоно:

> Тэмдэглэл: Зөвхөн Match List сонголтыг сонгосон үед байна.
>
> Scan mode сонголт нь сонгосон эндпойнтууд ижил компанид хамаарах бөгөөд Detection and prevention ажиллагааны горимыг сонгосон үед л боломжтой болно. Өөр өөр компанийн эндпойнтуудыг сонговол Scan Mode хэсэг харагдахгүй.

- Automatic. Энэ тохиолдолд security agent эндпойнтын тохиргоог автоматаар илрүүлж, шалгалтын технологийг тохируулна:

- Техник хангамжийн гүйцэтгэл сул физик эндпойнт болон виртуал машинд Public эсвэл Private Cloud дахь Central Scan (Security Server-тэй), нөөц хувилбараар Hybrid Scan (Light Engines). Энэ тохиолдолд сүлжээнд дор хаяж нэг Security Server байрлуулсан байх шаардлагатай.
- Техник хангамжийн гүйцэтгэл өндөр физик эндпойнтод Local Scan (Full Engines-тэй).
- EC2 instance болон Microsoft Azure виртуал машинд Local scan.

> Тэмдэглэл: CPU-ийн давтамж нь 1.5 GHz-ээс бага, эсвэл RAM нь 1 GB-аас бага эндпойнтыг гүйцэтгэл сул эндпойнт гэж үзнэ.

- Custom. Энэ тохиолдолд физик болон виртуал машинд зориулсан хэд хэдэн шалгалтын технологиос сонгож шалгалтын горимыг тохируулна:

- Public эсвэл Private Cloud дахь Central Scan (Security Server-тэй), нөөц хувилбараар* Local Scan (Full Engines-тэй) эсвэл Hybrid Scan (Light Engines-тэй) ашиглаж болно
- Hybrid Scan (Light Engines-тэй)
- Local Scan (Full Engines-тэй)

Анхдагч шалгалтын горимууд:

- EC2 instance-ийн анхдагч шалгалтын горим нь Local Scan (security content суулгасан security agent дээр хадгалагдаж, шалгалт машин дээр локалаар явагдана). EC2 instance-уудаа Security Server-ээр шалгахыг хүсвэл security agent-ийн суулгах багц болон оноосон бодлогыг тохирох ёстой.

> Тэмдэглэл: Энэ тохиолдолд зорилтот EC2 instance-уудтай харгалзах AWS region-д байрлах Bitdefender Security Server автоматаар оноогдоно.

- Microsoft Azure виртуал машин-ы анхдагч шалгалтын горим нь Local Scan (security content суулгасан security agent дээр хадгалагдаж, шалгалт машин дээр локалаар явагдана). Microsoft Azure виртуал машинуудаа Security Server-ээр шалгахыг хүсвэл security agent-ийн суулгах багц болон оноосон бодлогыг тохирох ёстой.

* Хос engine-ээр шалгах үед эхний engine боломжгүй бол нөөц engine-ийг ашиглана. Нөөцийн хэрэглээ болон сүлжээний ачаалал ашигласан engine-үүдээс хамаарна.

- Bitdefender for Security Containers add-on ашиглаж буй BEST for Linux v7-ийн анхдагч шалгалтын горим:

- Физик эндпойнт (контейнер хост орно) болон node-уудад (Kubernetes-ийн хувьд) Hybrid Scan.

- Виртуал машин эсвэл GravityZone-ийн интеграцчилалаар дэмжигддэг cloud дэд бүтэц (IaaS эсвэл PaaS) дээр байгаа эндпойнт (контейнер хост орно) болон node-уудад (Kubernetes-ийн хувьд) нөөц хувилбараар Hybrid Scan бүхий Central Scan.

> Тэмдэглэл: Энэ шалгалт хэрэгжихийн тулд Security Server байх ёстой. Байхгүй бол шалгалтын горим Hybrid болно.

Боломжит шалгалтын технологиудын талаар дэлгэрэнгүйг Antimalware хуудаснаас үзнэ үү.

Security Server Assignment.

1. Хүснэгтийн толгой дахь Security Server жагсаалтыг дарна. Илэрсэн Security Server-үүдийн жагсаалт харагдана.

Bitdefender-ийн зарим Partner өөрсдийн Security Server-ийг харилцагчидтайгаа хуваалцаж чадна. Таны Bitdefender Partner энэ боломжтой бол танд оноосон Security Server-үүдийг эндээс харж болно.

2. Объект сонгоно.

3. Actions баганын толгойн Add товчийг дарна.

Security Server жагсаалтад нэмэгдэнэ.

4. Боломжтой бол хэд хэдэн Security Server нэмэхийн тулд ижил алхмуудыг давтана. Энэ тохиолдолд объект бүрийн баруун талд байгаа дээш, доош сумаар тэдгээрийн эрэмбийг тохируулж болно. Эхний Security Server боломжгүй болбол дараагийнхыг ашиглана, ингэж үргэлжилнэ.

5. Жагсаалтаас нэг объектыг устгахын тулд хүснэгтийн дээд талын харгалзах Delete товчийг дарна.

Use SSL сонголтыг сонгож Security Server-тэй холболтыг шифрлэж болно.

EC2 instance-ийн хувьд харгалзах AWS region-д байрлах Bitdefender Security Server автоматаар оноогддог тул Security Server Assignment хэсгийг тохируулах шаардлагагүй.

7. 7Scheduler хэсэгт даалгавар ажиллах цагийг тохируулна:

- Now - даалгаврыг шууд эхлүүлнэ.

- Scheduled - даалгаврын давтамжийг тохируулна. Энэ тохиолдолд хүссэн хугацааны интервалыг (цаг тутам, өдөр тутам эсвэл долоо хоног тутам) сонгож, хэрэгцээндээ тохируулна.

Жишээ нь зорилтот машин дээр бусад чухал процесс ажиллах шаардлагатай бол даалгаврыг 2 цаг тутамд ажиллахаар хуваарилж болно. Даалгавар амжилттай дуустал зорилтот машин бүр дээр 2 цаг тутамд эхэлнэ.

8. 8Зорилтот эндпойнтын модуль, үүрэг, шалгалтын горимыг хүссэнээрээ тохируулна. Дэлгэрэнгүйг Install security agents - standard procedure хуудаснаас үзнэ үү.

> Тэмдэглэл: Шалгалтын горимыг зөвхөн Match list үйлдлээр өөрчилж болно.

> Анхааруулга:
> - Үйлдлийн систем бүрт дэмжигдсэн модулиудыг л суулгана.
> - Firewall модуль нь зөвхөн дэмжигдсэн Windows ажлын станцуудад байна.

9. 9Save товчийг дарна. Баталгаажуулах мэдэгдэл гарна.

Даалгавраа Network > Tasks хуудаснаас харж, удирдаж болно. Дэлгэрэнгүйг Viewing and managing tasks хуудсаас үзнэ үү.

Repair agent

Эндпойнтын олон төрлийн асуудлыг шийдэх анхны алхам болгон Repair agent даалгаврыг ашиглана. Даалгавар нь зорилтот эндпойнт дээр хамгийн сүүлийн суулгах багцыг татаж аваад агентыг дахин суулгана.

Клиент рүү Repair agent даалгавар илгээхдээ:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Клиентийг нь засах объектуудынхаа нүдийг тэмдэглэнэ.

4. 4Actions товчийг дараад Repair agent-ийг сонгоно.

Баталгаажуулах цонх гарна.

5. 5I understand and agree нүдийг тэмдэглээд даалгаврыг ажиллуулахын тулд Save товчийг дарна.

> Тэмдэглэл: Засах даалгаврыг дуусгахын тулд клиентийг дахин асаах шаардлагатай байж болно.

Даалгавраа Network > Tasks хуудаснаас харж, удирдаж болно. Дэлгэрэнгүйг Viewing and managing tasks хуудсаас үзнэ үү.

Restart machine

Сүлжээнийхээ удирдлагад байгаа машинуудыг, тухайлбал эндпойнт, Security Server болон Network Sensor Security Appliance (NSVA) instance-уудыг алсаас дахин асааж болно.

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Дахин асаах машинуудаа сонгоно.

4. 4Хүснэгтийн дээд талын Actions товчийг дараад Restart machine-ийг сонгоно.

5. 5Дахин асаах хуваарийн сонголтыг сонгоно:

- Эндпойнтуудыг шууд дахин асаахын тулд Restart now-ийг сонгоно.
- Restart on-ийг сонгоод доорх талбаруудаар хүссэн огноо, цагт дахин асаахаар хуваарилна.

6. 6Save товчийг дарна. Баталгаажуулах мэдэгдэл гарна.

Даалгавраа Network > Tasks хуудаснаас харж, удирдаж болно. Дэлгэрэнгүйг Viewing and managing tasks хуудсаас үзнэ үү.

Isolate endpoint

Lateral movement зэрэг хортой байж болзошгүй үйл ажиллагаа сүлжээн дэх бусад эндпойнт руу тархахаас сэргийлэхийн тулд эндпойнтуудыг тусгаарлана (isolate). Эндпойнтыг тусгаарласан үед зөвхөн GravityZone-той холбогдож чадна.

Нэг буюу хэд хэдэн эндпойнтыг тусгаарлахдаа:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Тусгаарлах эндпойнтуудаа сонгоно.

> Тэмдэглэл: Нэг үйлдэлд дээд тал нь 1000 эндпойнт сонгож болно.

4. 4Хүснэгтийн дээд талын Actions товчийг дараад Isolate endpoint-ийг сонгоно.

5. 5Сонголтоо баталгаажуулна.

Даалгавраа Network > Tasks хуудаснаас харж, удирдаж болно. Дэлгэрэнгүйг Viewing and managing tasks хуудсаас үзнэ үү.

Тусгаарлагдсан эндпойнтууд мөн эндпойнтын Information цонхны General таб дээр анхааруулах мессеж харуулна.

Remove from isolation

Нэг буюу хэд хэдэн эндпойнтыг тусгаарлалтаас гаргаж сүлжээнд буцааж холбохдоо:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Тусгаарлалтаас гаргах эндпойнтуудаа сонгоно.

> Тэмдэглэл: Нэг үйлдэлд дээд тал нь 1000 эндпойнт сонгож болно.

4. 4Хүснэгтийн дээд талын Actions товчийг дараад Remove from isolation-ийг сонгоно.

5. 5Сонголтоо баталгаажуулна.

Suspend endpoint protection

Network хэсгээс эндпойнтын хамгаалалтыг үр дүнтэй удирдаж, түр зогсоох процессыг бүрэн хянах боломжтой.

Эндпойнтын хамгаалалтыг түр зогсооход дараах алхмуудыг дагана:

1. 1Network хүснэгтээс хамгаалалтыг нь түр зогсоох эндпойнтоо олно.

2. 2Харгалзах нүдийг тэмдэглэнэ.

3. 3Хүснэгтийн дээд талын Actions цэсийг нээгээд Suspend protection-ийг сонгоно.

4. 4Тохиргооны хуудсанд:

1. Даалгаврын нэрийг үүсгэнэ.
2. Түр зогсоох модулиудыг сонгоно.
3. Түр зогсоох хугацааны интервалыг сонгоно.
4. Даалгаврыг эхлүүлэхийн тулд Suspend товчийг дарна.

> Чухал: Сонгосон эндпойнт заасан хугацааны турш хамгаалалтгүй байх тул хугацаа дуусмагц хамгаалалтгүй байсан эндпойнт дээр full malware scan-г даруй эхлүүлэхийг зөвлөж байна.
>
> iOS төхөөрөмж дээр Web Traffic Scan нь Antimalware модулиас хамаарч ажилладаг. Antimalware хамгаалалтыг түр зогсоовол хамгаалалтыг үргэлжлүүлэх хүртэл Web Traffic Scan мөн автоматаар идэвхгүй болно.
>
> PHASR нь EDR модулиас хамаардаг бөгөөд энэ модуль тухайн хугацаанд түр зогссон тул PHASR зөв ажиллахгүй. Иймээс энэ хугацаанд зан төлөвийн өгөгдөл цуглуулагдахгүй.

Асуудал шийдэх үед хамгаалалтын зарим модулийг идэвхгүй болгох боломжгүй. Эдгээр модуль нь системийн бүрэн бүтэн байдал, аюулгүй байдалд шаардлагатай бөгөөд хэрэглэгчийн ажилд нөлөөлдөггүй.

Дараах модулиуд саарал өнгөтэй байх бөгөөд идэвхгүй болгох боломжгүй:

- Device Control: USB диск, гадаад хадгалах төхөөрөмж зэрэг гадаад төхөөрөмжид хандах эрхийг удирдана. Энэ нь ердийн ажиллагаанд саад болдоггүй тул асуудал шийдэхдээ идэвхгүй болгох шаардлагагүй.
- Power User: аюулгүй байдлын тохиргоог зөвхөн зөвшөөрөгдсөн администраторууд өөрчлөх боломжтой байлгана. Үүнийг идэвхгүй болгох нь асуудал шийдэхэд тус болохгүй бөгөөд аюулгүй байдлын бодлогыг сулруулж болно.
- Full Disk Encryption: хадгалагдаж буй чухал өгөгдлийг хамгаална. Үүнийг унтраавал аюулгүй байдлын эрсдэл үүсэх бөгөөд ердийн асуудал шийдэх ажилд нөлөөлөхгүй.
- Patch Management: чухал аюулгүй байдлын шинэчлэл, засваруудыг суулгаж байлгана. Засвар нь арын горимд хэрэглэгчийн ажилд саадгүй явагддаг тул идэвхтэй хэвээр үлдэнэ.

Resume endpoint protection

Эндпойнтын хамгаалалтыг үргэлжлүүлэхэд дараах алхмуудыг дагана:

1. 1Network хүснэгтээс хамгаалалтыг нь үргэлжлүүлэх эндпойнтоо олно.

2. 2Харгалзах нүдийг тэмдэглэнэ.

3. 3Хүснэгтийн дээд талын Actions цэсийг нээгээд Resume protection-ийг сонгоно.

4. 4Даалгаврыг эхлүүлэхийн тулд Resume товчийг дарна.

> Чухал: Эндпойнтын хамгаалалтыг үргэлжлүүлэхдээ хамгаалалтгүй байсан эндпойнт дээр full malware scan-г эхлүүлэхийг зөвлөж байна.

Submit to Sandbox Analyzer

Та хүссэн үедээ Windows эсвэл Linux ажиллуулж буй, удирдлагад байгаа аль ч эндпойнтоос Sandbox Analyzer руу дээж (sample) алсаас илгээж болно.

Нэг удаад зөвхөн нэг эндпойнтоос дээж илгээж болно.

Даалгавар үүсгэх

Сүлжээн дэх эндпойнтоос дээж илгээхдээ дараах алхмуудыг дагана:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2GravityZone-ийн үндсэн цэс дэх Network хуудас руу орно.

3. 3Сүлжээгээ үзэж, зорилтот эндпойнтыг сонгоно.

4. 4Actions цэсийг дараад Submit to Sandbox Analyzer-ийг сонгоно.

5. 5Тохиргооны цонхонд дараах мэдээллийг бөглөнө:

- Task name. Анхдагчаар даалгаврын нэр нь Submit to Sandbox Analyzer болон огноо байна. Шаардлагатай бол Network > Tasks хуудаснаас амархан олохын тулд нэрийг өөрчилж болно.

Даалгаврын нэр хамгийн ихдээ 512 тэмдэгт байж болно.

- Path. Detonate хийх дээжийн бүтэн замыг зааж өгнө.

Windows замын жишээ: D:\temp\test.exe

Linux замын жишээ: /home/username/bin/script

Нэг илгээлтэд хамгийн ихдээ 5 дээж нэмж болно. Дээж бүр 100 МБ-аас ихгүй байх ёстой. Зам бүрийн дараа Add товчийг дарна.

Зам нь Windows эсвэл Linux форматтай байх ёстой бөгөөд хамгийн ихдээ 1024 тэмдэгт байж болно.

Sandbox Analyzer хоёр түвшинтэй давхар архивыг дэмжинэ.

> Тэмдэглэл: Бүтэн замыг хялбар олох арга: зорилтот эндпойнт дээр дээжийн Properties цонхны Security таб руу орж тэндээс хуулна.

- Command line. Detonation эхлэхэд ажиллуулах командын мөрийг сонголтоор нэмж болно.

Командын мөр параметр агуулж болно. Interpreter зэрэг гүйцэтгэх файлууд бүтэн замтай байх ёстой.

Windows командын мөрийн жишээ: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe C:\script.ps1

Linux командын мөрийн жишээ: /usr/bin/bash /opt/scripts/test.sh

Юу ч зааагүй бол Sandbox Analyzer дээжийг хэрхэн detonate хийхээ автоматаар сонгоно.

Нэг илгээлтэд хамгийн ихдээ 10 командын мөр нэмж болно. Командын мөр бүрийн дараа Add товчийг дарна.

Командын мөр бүр хамгийн ихдээ 4096 тэмдэгт байж болно.

6. 6Save товчийг дарна.

Үүсгэсэн даалгаврын явцыг Network > Tasks хуудсанд Submit to Sandbox Analyzer төрлөөр хянаж болно.

Үр дүнг харах

Дээжийн detonation хэдэн минут үргэлжилж болно. Дууссаны дараа үр дүнг GravityZone-ийн үндсэн цэс дэх Sandbox Analyzer хуудаснаас харна.

Detonation бүр тусдаа submission card-тай бөгөөд дараах мэдээллийг агуулна:

• Submission type: manual.
• Verdict: clean, infected, unsupported.
• Sample path - даалгавар үүсгэхдээ өгсөн байдлаар.
• Severity score - дээжээс ирэх аюулын түвшинг заана.
• Files and process involved - тоогоор харуулна.
• Endpoint name - таны сүлжээнд харагдаж буй нэрээр.
• Environment - detonation хийгдсэн орчин, Cloud Sandbox гэж тодорхойлогдоно.
• MD5 хэш.
• Detonation-ы үед илэрсэн ATT&CK techniques.

Илүү дэлгэрэнгүй тайлан үзэхийн тулд картын баруун талын View товчийг дарна.

Хэрэглэгчийн үйл ажиллагааг хянах

Даалгавруудыг Accounts > User activity хуудсанд Area: Tasks гэж сонгоод харж болно.

Run network discovery

Сүлжээний илрүүлэлтийг Relay role бүхий security agent-ууд автоматаар хийдэг. Сүлжээнд Relay agent суугаагүй бол хамгаалагдсан эндпойнтоос сүлжээний илрүүлэлтийн даалгаврыг гараар илгээх шаардлагатай.

Сүлжээний илрүүлэлтийг Relay role бүхий security agent-ууд 4 цаг тутамд автоматаар хийдэг. Гэхдээ Bitdefender Endpoint Security Tools-оор хамгаалагдсан аль ч машинаас Control Center-ээр дамжуулан сүлжээний илрүүлэлтийн даалгаврыг хүссэн үедээ гараар ажиллуулж болно.

Сүлжээндээ сүлжээний илрүүлэлтийн даалгавар ажиллуулахдаа:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Сүлжээ илрүүлэхэд ашиглах эндпойнтоо сонгож нүдийг нь тэмдэглэнэ.

4. 4Хүснэгтийн дээд талын Actions товчийг дараад Run network discovery-ийг сонгоно.

5. 5Баталгаажуулах мэдэгдэл гарна. Yes дарна.

Даалгавраа Network > Tasks хуудаснаас харж, удирдаж болно. Дэлгэрэнгүйг Viewing and managing tasks хуудсаас үзнэ үү.

Саяхан илэрсэн эндпойнтууд одоо Network Inventory-д орно. Сүлжээний самбаруудын дээд талд байгаа Filters цэс нь хэд хэдэн шүүлтүүрийн шалгуураар зөвхөн тодорхой сүлжээний объектуудыг амархан харуулахад тусална.

Update security appliance

Суулгасан Security Server, Network Sensor зэрэг security appliance-уудыг Network хэсгийн Computers and Groups хавтаснаас харж, удирдаж болно.

Security Server эсвэл Network Sensor хуучирсан бол шинэчлэлтийн даалгавар илгээж болно:

1. 1Зүүн талын цэснээс Network хуудас руу орно.

2. 2Security Server эсвэл Network Sensor суусан бүлгээ сонгоно.

3. 3Хүснэгтийн дээд талын Actions товчийг дараад Update security appliance-ийг сонгоно.

4. 4Хийх шинэчлэлтийн төрлийг сонгоно:

- Security features - Bitdefender-ийн шинэ боломж, сайжруулалт, засвар болон аюулгүй байдлын засваруудыг суулгана
- Operating system - Security Server эсвэл Network Sensor appliance-ийн үйлдлийн системийг шинэчилнэ

> Тэмдэглэл: Ямар төрлийн шинэчлэлт суулгахаа мэдэхийн тулд release notes-ийг шалгаарай.

5. 5Үйлдлийн системийн шинэчлэлтийн хувьд нэмээд шинэчлэлт ажиллах цаг, огноог сонгоно. Шууд ажиллуулж болно, эсвэл maintenance window зэрэг тохиромжтой цагт хуваарилж болно.

6. 6Даалгаврыг үүсгэхийн тулд OK товчийг дарна.

Даалгавраа Network > Tasks хуудаснаас харж, удирдаж болно. Дэлгэрэнгүйг Viewing and Managing Tasks хуудсаас үзнэ үү.

Change security appliance password

Security appliance-уудын (Security Server, Network Server гэх мэт) нууц үгийг хугацаа дуусахад эсвэл урьдчилан сэргийлэх зорилгоор Network хуудаснаас Change security appliance password үйлдлээр шинэчилж болно.

Олон Security Server болон Network Sensor-ийн нууц үгийг нэгэн зэрэг шинэчилж болох бөгөөд энэ нь том GravityZone inventory-д тустай. Даалгавар сонгосон бүх Security Server болон Network Sensor дээр ажиллах ч зөвхөн одоогийн нууц үг нь ижил instance-ууд дээр амжилттай дуусна. Одоогийн нууц үг нь өөр байгаа Security Server болон Network Sensor-ийн хувьд тусдаа даалгавар ажиллуулах ёстой.

Нууц үг солих шаардлагатай security appliance-уудыг тодорхойлох

Олон Security Server болон Network Sensor instance-тай GravityZone орчинд нууц үгийн хугацаа нь дууссан, шинэчлэх шаардлагатай instance-уудыг тодорхойлж болно.

Нууц үг солих шаардлагатай security appliance-уудыг тодорхойлохдоо:

1. 1GravityZone Control Center-ийн зүүн талын цэснээс Network хуудас руу орно.

2. 2Зүүн талын самбар дахь smart view-уудын жагсаалтаас Password change required-ийг дарна.

Энэ харагдац нь нууц үгийн хугацаа дууссан Security Server болон Network Sensor-уудыг харуулахад шаардлагатай бүх шүүлтүүрийг агуулсан.

3. 3Эсвэл Network хуудсан дээр шүүлтүүрүүдийг гараар дараах байдлаар тохируулж болно:

- Entity type - Physical machine болон Virtual machine-ийг сонгоно.
- Pending activity - Password change required-ийг сонгоно.
- View data recursively сонголт идэвхтэй эсэхийг шалгана.

Тодорхой Security Server эсвэл Network Sensor-ийн нууц үгийн мэдээллийг харахдаа:

1. 1Network хүснэгтэд Security Server эсвэл Network Sensor-ийн нэр дээр дарна.

2. 2Дэлгэрэнгүй хуудасны General таб дахь Password details хэсгийг олно. Энэ хэсэгт дараах мэдээлэл байна:

- Нууц үгийг хамгийн сүүлд солисон огноо
- Одоогийн нууц үгийн хүчинтэй байх хугацаа дуусах огноо
- Нууц үгийн хамгийн их нас (хоногоор)

Нууц үг солих

Шинэчлэх шаардлагатай security appliance-уудыг тодорхойлсны дараа:

1. 1Хүснэгтээс Security Server болон Network Sensor-уудыг сонгоно.

2. 2Хүснэгтийн дээд талын Actions товчийг дараад Configure ангилал доорх Change security appliance password-ийг сонгоно.

Эсвэл сонгосон Security Server-үүд дээр хулганы баруун товчийг дарж, Configure-д орж, Change security appliance password-ийг дарна.

3. 3Тохиргооны хуудсанд:

1. Current password (одоогийн нууц үг)-ээ оруулна.

Суулгах үеийн Security Server болон Network Sensor-ийн анхдагч нууц үг нь sve.

> Тэмдэглэл: Security Server эсвэл Network Sensor-ийн нууц үгээ мартсан бол түүнийг сэргээж (reset) болно. Дэлгэрэнгүйг Reset the Security Server password хуудаснаас үзнэ үү.

2. New password (шинэ нууц үг)-ээ оруулна.

Нууц үг хамгийн багадаа 8 тэмдэгттэй байх бөгөөд дор хаяж нэг тоо, нэг том үсэг, нэг жижиг үсэг, нэг тусгай тэмдэгт агуулсан байх ёстой.

3. Шинэ нууц үгээ баталгаажуулна.

> Тэмдэглэл: Нууц үгийн анхдагч хүчинтэй хугацаа 90 хоног. Security Server болон Network Sensor Virtual Appliance-ийн хувьд энэ хугацааг уртасгах эсвэл нууц үгийн хугацаа дуусахыг идэвхгүй болгохыг **Configuration** > **Security Server settings** хэсгээс хийж болно.

4. 4Даалгаврыг үүсгэхийн тулд Change товчийг дарна.

Даалгаврыг хянах

Нууц үг солих даалгавруудыг Network > Tasks хуудаснаас харж, удирдаж болно.

Орчноосоо хамааран даалгавар дуустал хэдэн минут шаардагдаж болно, учир нь зорилтот Security Server болон Network Sensor-уудтай холбоо барих ёстой.

Даалгавар амжилтгүй болбол алдааны мессежийг хянаж, Network хуудасны Actions цэснээс шинэ даалгавар үүсгэнэ.

Даалгаврыг Tasks хуудаснаас дахин эхлүүлэх боломжгүй. Оронд нь Network хэсгээс шинэ даалгавар үүсгэх ёстой.

Хэрэглэгчийн үйл ажиллагааг хянах

Security Server-ийн нууц үгийн бүх өөрчлөлт User activity хуудсанд бүртгэгдэнэ.

Үзэхийн тулд:

1. 1GravityZone Control Center-ийн зүүн талын цэснээс Accounts > User activity хуудас руу орно.

2. 2Шүүлтүүрүүдийг дараах байдлаар тохируулна:

- Action - Created-ийг сонгоно.
- Area - Tasks-ийг сонгоно.

3. 3Search товчийг дарна.

4. 4Үр дүнгийн жагсаалтаас бичлэг дээр дарж дэлгэрэнгүйг харна.