Remote Shell сессийг хэрхэн эхлүүлэх вэ?

GravityZone XDR нь интерактив shell боломжтой. Шалгаж буй хэрэг явдалд өртсөн төхөөрөмжид алсаас холбогдож, remote shell сесс нээгээд төхөөрөмжийн үйлдлийн систем дээр шууд команд ажиллуулна. Ингэснээр аюулыг тэр дор нь арилгах эсвэл дүн шинжилгээнд зориулж мэдээлэл цуглуулж болно.

Remote Shell сессийг эхлүүлэх алхмууд:

1. 1Нэг буюу хэд хэдэн удирдлагатай төхөөрөмжийг сонгоод Remote Shell товчийг дарна. Хөтчийн шинэ табд Remote Shell Connection хуудас нээгдэнэ.

> Тэмдэглэл: Товч идэвхгүй байвал Remote Shell сессийн урьдчилсан нөхцөл-ийг үзнэ үү.
>
> Олон төхөөрөмж дээр Remote Shell холболт эхлүүлэх бол gravityzone.bitdefender.com сайтад pop-up (давхар цонх) зөвшөөрсөн эсэхээ шалгана уу.

2. 22FA (хоёр шатлалт баталгаажуулалт) идэвхтэй бол сессийг дараах байдлаар эхлүүлнэ:

1. Authenticator аппаас гарсан 2FA кодыг оруулж, Start session товчийг идэвхжүүлнэ.
2. Товч идэвхжсэний дараа Start session товчийг дарж, сонгосон төхөөрөмж дээр remote shell сессийг эхлүүлнэ.

3. 32FA идэвхгүй бол сессийг дараах байдлаар эхлүүлнэ:

1. Start session товчийг дарна.

Таныг байгууллагынхаа нэвтрэх хуудас руу шилжүүлнэ.
2. Домэйн хэрэглэгчийн нэр, нууц үгээ оруулна.

Таныг GravityZone руу буцаан шилжүүлж, алсын сесс автоматаар эхэлнэ.

Холболт тогтсоны дараа та "root" эрхтэй хэрэглэгчээр нэвтэрсэн байх бөгөөд сэжигтэй үйлдлийг шалгах, аюулыг арилгах олон төрлийн үйлдэл хийх боломжтой.

Жишээлбэл, файлыг алсаас хуулж оруулах, татаж авах боломжтой. Эдгээрийн талаар Файл хуулж оруулах болон Файл татаж авах хэсгээс үзнэ үү. Файл хуулж оруулах хүсэлтийг Network > Tasks хэсгээс хянана. Даалгаврын төрөл нь Upload files. Remote Shell-ээр татсан файлуудыг авахдаа Investigation Files Activity хэсгийг шалгана. Дэлгэрэнгүйг Network inventory-аас татсан файлыг авах хэсгээс үзнэ үү.

> Тэмдэглэл: Сессийн бүх лог бичигдэх бөгөөд сессийг дуусгасны дараа бүх үр дүнг татаж авах боломжтой.

Remote Shell сессэд зарим үйл ажиллагааны хязгаарлалт бий:

- Нэг хэрэглэгч нэг төхөөрөмж дээр зөвхөн нэг идэвхтэй сесстэй байж болно.
- Нэг хэрэглэгч өөр өөр төхөөрөмж дээр нэгэн зэрэг хамгийн ихдээ таван идэвхтэй сесстэй байж болно.
- Нэг төхөөрөмжид нэгэн зэрэг таваас олонгүй өөр хэрэглэгч холбогдож болно.
- Сессийн хөтчийн таб 10 минутаас илүү хугацаанд идэвхгүй (focus-ээ алдсан) байвал идэвхтэй сесс автоматаар таслагдана.

4. 4Шалгалтаа дуусгаад End session товчийг дарж алсын холболтыг таслана, эсвэл сессийн хөтчийн табыг хаана.
5. 5Сессийг дуусгасны дараа Download audit log товчийг дарж дөнгөж дууссан remote shell сессийн логийг татаж авах эсвэл шинэ сесс эхлүүлж болно.

1. Download audit log товчийг дарахад GravityZone сессийн бүх логийг zip файлд цуглуулж эхэлнэ. Архивын хэмжээнээс шалтгаалан хэдэн минут болж магадгүй. Сессийн бүх мэдээллийг Хэрэглэгчийн үйл ажиллагааны лог-оос бас харж болно.

> Тэмдэглэл: Сессийн логийг анхдагчаар түүхий (raw) хэлбэрээр хадгална. Уншихад хялбар болгохын тулд файлыг задлаад дараах хэрэгслүүдийн аль нэгийг ашиглана:
>
> - Windows төхөөрөмжийн логийг PowerShell дээр дараах командаар үзнэ:
>
> Get-Content <filePath> -Wait (лог файлын зам, нэрийг ашиглана)
>
> Жишээ: Get-Content "C:\Users\Documents\sessionLogs.txt" -Wait
> - Linux болон macOS төхөөрөмжийн логийг terminal дээр дараах командаар үзнэ:
>
> less <filePath> (лог файлын зам, нэрийг ашиглана)
>
> Жишээ: less /home/user/sessionLogs.txt

2. Start a new session товчийг дарвал шинэ сесс эхлүүлэхийн өмнө баталгаажуулах кодыг дахин оруулах шаардлагатай.