Raw Events хуудсаар ямар үйл явдлыг боловсруулахыг хэрхэн шүүх вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Raw Events хуудас нь GravityZone ямар үйл явдлыг боловсруулахыг шүүхэд тусална. Энэ хуудасны тохиргоо компанийн түвшинд үйлчилнэ.
Компани дараах нөхцөлийг хангасан үед энэ боломж Configuration табд харагдана.
- EDR боломжид хандах эрх олгосон лиценз.
- EDR Data Retention нэмэлтүүдийн аль нэгэнд хандах эрх олгосон лиценз.
- BEST агент суулгасан, EDR Sensor модуль идэвхтэй, EDR боломжтой бодлого (policy) хэрэгжсэн удирдлагад байгаа endpoint-ууд.
- Дараах raw event-ууд GravityZone EDR Cloud лицензэд байхгүй:
- Service ангилал:
- Change status
- Modify
- Added
- Process ангилал:
- Injection
- Дээр жагссан шаардлага нь боломж ашиглах болон endpoint-той холбоотой үндсэн үйл явдлуудад хамаарна. Raw Events хүснэгтийн зарим үйл явдлын төрөлд нэмэлт шаардлага байж болно. GravityZone Control Center-ийн Requirements баганыг заавал харна уу, эсвэл энэ нийтлэлийн доорх тус тусын шаардлагаас дэлгэрэнгүйг үзнэ үү.
Үйл явдлыг боломжит endpoint-уудаас цуглуулдаг. Windows, Linux, macOS-ийг дэмжинэ. Үйлдлийн системийн төрөл тус бүрд ямар үйл явдал байгааг OS type баганаас харна. Дэмжигдсэн үйл явдлын бүрэн жагсаалтыг Raw Events - Дэмжигдсэн үйл явдлын төрлүүд хуудаснаас үзнэ үү.
Эдгээр үйл явдлыг Search боломж руу илгээж болно.
Үйл явдлыг идэвхжүүлэх эсвэл идэвхгүй болгохдоо дараах алхмыг дагана.
- Хүснэгтээс үйл явдлын төрлүүдийг сонгоно.
- Change status дээр дарна.
- Enable эсвэл Disable-ийг сонгоно.
- Accept дээр дарна.
Аль үйл явдал Control Center рүү илгээгддэг, аль нь орхигддог, аль нь хэрхэн нэгтгэгддэг талаар Raw Events боловсруулах дүрэм хуудаснаас дэлгэрэнгүй үзнэ үү.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог