Linux дээр PHASR илрүүлэлтийг хэрхэн удирдах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Linux төхөөрөмж дээр PHASR илрүүлэлт BEST-ийн суурилуулсан GUI-аар харагддаггүй. Харин тэдгээр нь системийн лог файлд бичигдэж, GUI-тай төхөөрөмж дээр дэлгэцийн мэдэгдлээр гарна.
PHASR суулгаж, тохируулсан бол илрүүлэлтийг Bitdefender User Interface Tool (bduitool)-ээр удирдаж болно.
bduitool командыг binary-ийн бүтэн замаар ажиллуулна: /opt/bitdefender-security-tools/bin/bduitool.- Доорх бүх командыг
root эрхээр эсвэл sudo-той ажиллуулна.Sudo эрхгүй хэрэглэгчид ашиглуулахын тулд тухайн хэрэглэгчийг
bduitool бүлэгт нэмнэ. Дараах командыг root эсвэл sudo-оор ажиллуулна:```
usermod -a -G bduitool <userName>
```
bduitool бүлгийг BEST суулгах үед автоматаар үүсгэдэг.Илрүүлэлтийг харах
Илрүүлэлтийн ID, төлөв, зам, холбогдох хэрэглэгч зэрэг дэлгэрэнгүйг агуулсан PHASR илрүүлэлтийн жагсаалтыг харахын тулд дараах командыг ажиллуулна:
get PHASR_detections [-u <username>] [-s <integer value>]Параметр:
-s <integer value>: Харуулах хамгийн сүүлийн илрүүлэлтийн тоо. Заагаагүй бол бүх илрүүлэлтийг харуулна.-u <username>: Зөвхөн заасан хэрэглэгчийн илрүүлэлтийг харуулна.root-оор нэвтэрсэн үед л ашиглагдана. Заагаагүй болroot-оор ажиллуулахад бүх хэрэглэгчийн илрүүлэлтийг буцаана. Root бус хэрэглэгч зөвхөн өөрийнхөө илрүүлэлтийг авна.
Илрүүлэлтийг шалгах
Тодорхой нэг илрүүлэлтийн дэлгэрэнгүй мэдээллийг харахын тулд дараах командыг ажиллуулна:
get PHASR_detection <detection ID>Гаралтад илрүүлэлтийн ID, цаг, төлөв, холбогдох хэрэглэгч, процессын гүйцэтгэлийн мэдээлэл, хандалтын хүсэлтийн мэдээлэл багтана.
root-оор нэвтэрч ажиллуулбал дурын хэрэглэгчийн дурын илрүүлэлтийн дэлгэрэнгүйг авч болно. Root бус хэрэглэгч зөвхөн өөрийн дансанд хамаарах илрүүлэлтийн ID-г оруулна.Хандах эрх хүсэх
Зан төлөвийн профайл (behavioral profile) зөвлөмжийн дагуу PHASR-аас хаагдсан процесст хандахыг оролдвол GUI-тай Linux төхөөрөмж дээр хаагдсан процессын дэлгэрэнгүйг агуулсан аюулгүй байдлын сэрэмжлүүлэг цонх гарна.
GUI-гүй төхөөрөмж дээр ижил мэдээлэл системийн логт байна. Мөн bduitool-оор илрүүлэлтийг харах, шалгах үед олж болно.
Хаагдсан хэрэгсэлд хандах шаардлагатай бол дараах алхмыг гүйцэтгэнэ:
- «Илрүүлэлтийг харах» хэсэгт тайлбарласан командыг ажиллуулж илрүүлэлтийн ID-г олно.
- Олсон ID-гаа ашиглан хандах эрх хүсч, ажил хэргийн үндэслэлээ бичнэ:
```
request_access <detection ID> <business reason>
```
> Анхааруулга: - Root бус хэрэглэгч ажиллуулбал зөвхөн тухайн хэрэглэгчид хамаарах илрүүлэлтийн ID-г хүлээн авна.
> - Хандах эрх хүсэх нь GravityZone Control Center дахь хэрэглэсэн аюулгүй байдлын бодлогод энэ боломжийг идэвхжүүлсэн тохиолдолд л амжилттай болно.
Илгээсний дараа хүсэлт GravityZone руу очиж, таны администратор зөвшөөрөх эсвэл татгалзана.
Хандах эрхийн хүсэлтийн төлвийг шалгахын тулд «Илрүүлэлтийг шалгах» хэсэгт тайлбарласан командыг ажиллуулна. Администратор зөвшөөрсний дараа төлөв нь REQUESTED-оос APPROVED болж өөрчлөгдөнө.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол