Integrity Monitoring-ийн тойм

Integrity Monitoring нь таны endpoint-д тодорхой дүрэм болон дүрмийн багцуудыг хэрэглэнэ. Дурын дүрэмд тулгуурлан дүрмийн багц үүсгэж, тэдгээрийг нэг дүрэм мэт хамтад нь ажиллуулж болно.

Үүний дараа үр дүн нь Integrity Monitoring Events хуудсанд харагдана.

Integrity Monitoring дүрмүүдэд дөрвөн шүүлтийн сонголт байна:

• All Rules: бүх дүрмийг харуулна.
• Default OS Rules: эдгээр нь GravityZone-оор автоматаар синхрончлогдоно.
• Default Application Rules: эдгээр нь GravityZone-оор автоматаар синхрончлогдоно.
• Custom Rules: эдгээр дүрмийг хэрэглэгчид өөрсдөө үүсгэнэ.

GravityZone Patch Management-тэй хамт ажиллах үеийн ажиллагаа

Patch Management-ийн удирддаг шинэчлэлтийн явцад Integrity Monitoring анхдагчаар түр зогсдог.

Иймд Integrity Monitoring түр зогссон хугацаанд бодлого хэрэглэх (policy application) эсвэл дахин хэрэглэх (reapplication) үйлдэл болоогүй бол Integrity Monitoring-ийг үргэлжлүүлсний дараах сэрэмжлүүлгүүдэд орсон объектуудын хуучин шинж чанарууд нь засвар эхлэхээс өмнөх шинж чанарууд хэвээр байна.

Өөрөөр хэлбэл, Patch Management процессын явцад файлыг гурван удаа өөрчилсөн ч, анхны сэрэмжлүүлэгт заагдах объектууд шинэчлэл эхлэхээс өмнөх хуучин шинж чанартай байна.

Хэрэв Integrity Monitoring түр зогссон үед бодлого хэрэглэх эсвэл дахин хэрэглэх үйлдэл болбол хуучин шинж чанарууд нь хэрэглэх эсвэл дахин хэрэглэх мөчид хянагдаж буй объектуудад байсан шинж чанараар шинэчлэгдэнэ.

Жишээ 1

X файл Patch Management эхлэхээс өмнө A шинж чанартай байна. Patch Management эхэлж, Integrity Monitoring түр зогссны дараа шинж чанар B болж өөрчлөгдөнө. Мөн энэ хугацаанд бодлого хэрэглэх/дахин хэрэглэх үйлдэл болохгүй.

Patch Management дуусаж, Integrity Monitoring үргэлжлэх үед файлын шинж чанар дахин өөрчлөгдөж, энэ удаа C болно. Энэ тохиолдолд танд шинж чанар A-аас C болж шууд өөрчлөгдсөн гэж мэдэгдэнэ. Гэтэл бодит байдалд A-аас B, B-ээс C болсон. Шинж чанар A-аас B болсон хугацаанд Integrity Monitoring түр зогссон байсан тул энэ өөрчлөлт хянагдаагүй бөгөөд шинэ сэрэмжлүүлэг бүрийн харьцуулах суурь A хэвээр үлдэнэ.

Жишээ 2

X файл Patch Management эхлэхээс өмнө A шинж чанартай байна. Patch Management эхэлж, Integrity Monitoring түр зогссны дараа шинж чанар B болж өөрчлөгдөнө. Patch Management дуусахаас өмнө системийг дахин асаах шаардлага гарна. Integrity Monitoring зөвхөн энэ дахин асаалтын дараа үргэлжилнэ.

Integrity Monitoring үргэлжилсний дараа файлын шинж чанар дахин өөрчлөгдөж, энэ удаа C болно. Энэ тохиолдолд системийг дахин асаасны дараа бодлого дахин хэрэглэгддэг тул Integrity Monitoring танд файлын шинж чанар B-ээс C болж өөрчлөгдсөн гэж мэдэгдэнэ. Бодлого дахин хэрэглэгдсэний дараа файлын одоогийн шинж чанар нь шинэ сэрэмжлүүлэг бүрийн харьцуулах суурь болж тохирно.