Extended Email Security sensor-ийг хэрхэн ашиглах вэ?

Extended Email Security sensor нь и-мэйлийн аюулгүй байдлын үйл явдлыг шууд GravityZone XDR-д нэгтгэдэг.

Интеграц идэвхтэй үед и-мэйлийн аюулгүй байдлын үйл явдлууд XDR руу илгээгдэнэ. Эдгээр үйл явдал болон бусад XDR sensor-ийн телеметрт тулгуурлан XDR нь фишинг оролдлого, хортой мессеж, нэвтрэх мэдээлэлтэй холбоотой аюул, ажиглагдсан домэйнтэй сэжигтэй харилцаа зэргийг шалгахад аюулгүй байдлын багт туслах дохио (alert) болон инцидент үүсгэнэ. XDR alert-ууд Historical > Search таб дээр харагдана.

Шаардлага

Extended Email Security sensor-ийг ашиглахын тулд компани дараах шаардлагыг хангасан байх ёстой:

• Тухайн компани дээр Extended Email Security add-on идэвхжсэн байх.

• Компани дараах лицензүүдийн аль нэгийг эзэмшсэн байх:

- GravityZone Defense XDR
- GravityZone Business Security Enterprise
- GravityZone Endpoint Detection and Response add-on

MSP орчинд Extended Email Security болон XDR-ийн шаардлагыг хангасан удирдагдаж буй компаниудад энэ интеграц боломжтой.

Sensor идэвхжих байдал

Extended Email Security sensor-ийг GravityZone Control Center дээр гараар тохируулах шаардлагагүй.

Компани шаардлагатай нөхцөлийг хангамагц интеграц автоматаар идэвхжинэ. Идэвхжсэний дараа sensor Configuration > Sensors Management хуудсанд харагдана.

Sensor-ийн төлөвийг шалгахын тулд:

1. 1GravityZone Control Center дээр Configuration > Sensors Management руу орно.
2. 2Sensor-уудын хүснэгтээс Extended Email Security нэртэй sensor-ийг олно.
3. 3Sensor status талбараас sensor-ийн одоогийн төлөвийг шалгана.

Бүх шаардлага хангагдсан бол sensor-ийн төлөв Active байна.

Үйл явдал цуглуулах

Sensor идэвхжсэний дараа Extended Email Security үйл явдлууд XDR руу илгээгдэнэ. Sensor-ийн дэлгэрэнгүйг бусад XDR sensor-ийн адил Configuration > Sensors Management хуудаснаас харж болно.

EES түүхий үйл явдлыг харах

Sensor идэвхжсэний дараа дэмжигдсэн EES үйл явдлын төрөл Configuration > Raw events дор гарч ирнэ. Үйл явдлыг XDR хайлт руу илгээхээс өмнө администратор тухайн үйл явдлын төрлийг идэвхжүүлэх ёстой. Идэвхжүүлсэн үйл явдлыг Incidents > Historical> Search дор хайж, шүүж болно. Түүхий үйл явдлын төрлийн талаар дэлгэрэнгүй.

Үйл явдлыг идэвхжүүлэхийн тулд:

1. 1Configuration > Raw Events руу орно.
2. 2Extended Email Security үйл явдлын төрлийг олж сонгоно.
3. 3Change status-г дараад Enable-г сонгоно. Баталгаажуулах товлосон цонх нээгдэнэ.
4. 4Accept-г дарна.
5. 5Цуглуулсан үйл явдлыг хайхын тулд Incidents > Historical > Search руу орно.

Alert болон инцидент

Extended Email Security үйл явдлууд XDR alert болон инцидент үүсэхэд нөлөөлж болно.

И-мэйлийн аюулгүй байдлын үйл явдал alert үүсгэх шалгуурыг хангавал XDR нь и-мэйлийн тусгай нөхцөл байдлаар баяжуулсан alert болон инцидент үүсгэж болно. Энэ нь шинжээчдэд и-мэйлд суурилсан үйл ажиллагаа орчны бусад үйл явдалтай хэрхэн холбогдохыг ойлгох, и-мэйлээс эхэлсэн халдлагын гинжийг шалгахад тусална.

Жишээ нь, инцидентэд и-мэйл илгээгч хортой агуулга хүргэсэн эсвэл сэжигтэй, эсвэл ажиглагдсан домэйнтэй холбогдсон тухай мэдээлэл багтаж болно.

Хязгаарлалт

Extended Email Security үйл явдлын хувьд хариу арга хэмжээг XDR одоогоор дэмжихгүй.