Integrity Monitoring-ийн үйл явдлыг хэрхэн харах вэ?

Хянагдаж буй объект өөрчлөгдөхөд Reports (Тайлан) > Integrity Monitoring Events хэсэгт шинэ бичлэг нэмэгдэнэ.

Integrity Monitoring Events хуудсанд дараах шүүлтүүрүүд байна:

• Event date (Үйл явдлын огноо)

• Endpoint (Төгсгөлийн төхөөрөмж)

• Change (Өөрчлөлт). Энэ шүүлтүүрээр нэг буюу хэд хэдэн өөрчлөлтийн төрлийг сонгоно: All, Created, Updated, Deleted, Renamed.

• Severity (Ноцтой байдал). Энэ шүүлтүүрээр түвшнийг сонгоно: All, Low, Medium, High, Critical.

• Category (Ангилал). Энэ шүүлтүүрээр үйл явдлын ангиллыг сонгоно:

- Bitdefender Trusted — Bitdefender аюулгүй гэж үздэг image path-тай процессоор үүссэн үйл явдлууд. Windows төгсгөлийн төхөөрөмж дээр image path-ийн цахим гарын үсгийн хүчинтэй эсэхийг мөн шалгана.
- Unapproved — бодлогод хэрэглэсэн дүрмийн дагуу үүссэн үйл явдлууд.
- Approved — эхлээд Unapproved гэж тэмдэглэгдсэн боловч хэрэглэгч хожим өөрчилсөн үйл явдлууд.

Үйл явдлын ангиллыг дараах алхмаар өөрчилнө:

1. Ангиллыг нь өөрчлөх үйл явдлуудаа сонгоно.

2. Change Category унждаг жагсаалтаас шинэ төлвийг сонгоно.

• More (Нэмэлт). Энэ шүүлтүүрээр бусад сонголтыг сонгоно: All, Reason, Entity type, Location, User.

Үйл явдлын дэлгэрэнгүй цонх (Event details)

Үйл явдлыг сонгосны дараа хуудасны баруун талд Event details цонх гарна. Энд тухайн үйл явдлыг үүсгэсэн ямар өөрчлөлт хийгдсэнийг харна.

Events details цонхны хэмжээг дөрвөн цэгийг чирж өөрчилж болно.

Event details цонхонд дараах талбарууд байна:

• General (Ерөнхий):

- Reason: үйл явдлыг үүсгэсэн дүрэм.
- Event date
- Severity
- Endpoint name
- User: файлыг өөрчилсөн төгсгөлийн төхөөрөмжийн хэрэглэгч.
- Category

• Details (Дэлгэрэнгүй):

- Event type
- Location
- Change type
- MITRE ATT&CK ID

• Attribute changes (Шинж чанарын өөрчлөлт):

- Size
- Hash
- Last modified
- Permissions
- Owner
- Group
- Attributes
- Subkeys
- Values
- Publisher
- Version
- Installed date
- Install location
- Image path
- Start type
- Status

> Тэмдэглэл: Шинж чанарын бүх өөрчлөлт нь төрөл бүрийн өмнөх болон шинэчлэгдсэн утгыг харуулна.

• Actions taken (Авсан үйлдэл):

- Correct

- Move to quarantine

- Delete

> Анхааруулга: Устгахаар төлөвлөсөн эсвэл хорио (quarantine)-д шилжүүлэхээр тохируулсан файл идэвхтэй дүрэм эсвэл өөр программд түгжигдсэн бол түүний төлөв Pending болно. Үйлдлийг автоматаар дахин оролдоно. Файлын түгжээ суллагдаж, үйлдэл хийгдэхэд GravityZone-д хэрэглэгчдэд мэдэгдэнэ.