Endpoint-ийн шошгийг (tags) хэрхэн ашиглах вэ?

Шошго (tag) нь удирдлагад байгаа endpoint-уудыг хялбар тодорхойлох, тэдгээр дээр үйлдэл хийхэд туслах мэдээлэл юм. Жишээ нь тодорхой дүрмээр бодлого оноох, Network хуудсан дээрх жагсаалтыг шүүхэд ашиглана.

Шошго нь удирдлагад ороогүй endpoint болон Security Server-т хамаарахгүй. Оноосон шошго endpoint-ийн дэлгэрэнгүй цонхны General таб дээр харагдана.

GravityZone-д дараах төрлийн шошго байдаг:

• Custom tags (Гараар үүсгэх шошго) — зөвхөн нэр, хүсвэл тайлбартай. Та endpoint-уудад гараар онооно.
• Automatic tags (Автомат шошго) — нэр, тайлбар, дүрэмтэй. Сүлжээнээс шинээр илэрсэн endpoint бүрт автоматаар оноогдоно.

Компани дээд тал нь 100 шошготой байж болно. Энэ хязгаараас хэтрүүлж шинээр үүсгэхийн тулд эхлээд хуучин шошгоо устгана.

GravityZone Control Center-т endpoint-ийн шошготой дараах зүйлийг хийж болно:

• Network > Tags Management хуудсанд шошгыг харах, эрэмбэлэх, хайх.
• Network > Tags Management хуудсанд гараар болон автомат шошгыг үүсгэх, засах, устгах.
• Network хуудсанд гараар үүсгэх шошгыг оноох, цуцлах.
• Network хуудсанд endpoint-ийг шошгоор шүүх.
• Policies > Assignment Rules хуудсанд endpoint-уудад бодлогыг автоматаар оноох шошгонд суурилсан дүрмийг үүсгэх.
• Шошготой холбоотой хийгдсэн үйлдлийг User Activity хуудасны Tag хэсгээс харах.

Tags Management дээр шошгыг харах, эрэмбэлэх, хайх

Бүх endpoint-ийн шошгийн жагсаалт Network > Tags Management хуудсанд байна.

Хүснэгтийн баганын толгой дээр дарж шошгыг нэр, төрөл, тайлбар, үүсгэсэн огноо, сүүлд өөрчилсөн огноогоор эрэмбэлнэ.

Тодорхой шошго харуулахын тулд Tag name хайлтын талбарыг ашиглана. Бүтэн нэр, эхний хэдэн тэмдэгт, эсвэл од ()-ыг орлуулагч болгон бичиж болно. Жишээ нь нэрэндээ `Windows` агуулсан бүх шошгыг олохын тулд `Windows`, `Win` эсвэл `ows гэж бичнэ. GravityZone давхар од, жишээ нь dow`-г дэмждэггүй.

Баруун дээд буланд байгаа Settings товчоор хуудасны харагдацыг өөрчилнө. Анхны баганууд руу буцахын тулд Reset view-г дарна.

Шошго харуулахаар хийсэн бүх сонголтыг арилгахын тулд Reset filters-г дарна.

Шошгыг шинээр үүсгэх

GravityZone-д автомат болон гараар үүсгэх шошгыг Tags Management хуудсанд шинээр үүсгэнэ. Мөн Network хуудасны Assign custom tags цонхонд гараар үүсгэх шошгыг шууд үүсгэж болно.

Tags Management хуудсанд шошго үүсгэхийн тулд дараах алхмыг хийнэ:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network > Tags Management хуудас руу орж Create tag-г дарна.

3. 3Тохиргооны хуудсанд шошгийн төрлийг сонгоно:

- Custom — хүссэн үедээ гараар онооно.
- Automatic — таны тодорхойлсон дүрмийн дагуу GravityZone сүлжээнээс шинээр илрүүлсэн endpoint бүрт автоматаар онооно.

4. 4Гараар үүсгэх шошгонд нэр, хүсвэл тайлбар оруулна. GravityZone шошгийн нэрийг дээд тал нь 40 ASCII тэмдэгт, тайлбарыг 100 тэмдэгт хүртэл дэмжинэ.

5. 5Автомат шошгонд нэр, хүсвэл тайлбар оруулж, endpoint оноох дүрмээ тодорхойлно:

- Endpoint name pattern. Олон endpoint-д нийтлэг нэр буюу нэрний хэсгийг оруулна.

Зөвхөн латин үсэг (a-z, A-Z), тоо (0-9), орлуулагч ( ба ?), доогуур зураас ( _ ), зураас (-)-г ашиглана. Хэд хэдэн тэмдэгттэй нэр үсэг эсвэл тооноос эхлэх ёстой. Нэр орлуулагчаар, жишээ нь a эсвэл ?w гэж эхэлж болохгүй. Орлуулагчууд дараалж орох ёсгүй. Од (*) олон тэмдэгтийг, асуултын тэмдэг (?) ганц тэмдэгтийг орлоно.

- IP/CIDR. IP хаягийг дараах хэлбэрийн аль нэгээр оруулна:

- 192.168.1.0/24 — IP хүрээ (CIDR)-тэй таарна.
- 192.168.1.0 — энэ IP хаягтай endpoint(үүд)-тэй таарна.

- Operating system type. Шошго хамаарах үйлдлийн системийг сонгоно: Windows, Linux эсвэл macOS.

- Endpoint type. Workstation эсвэл server-ийг сонгоно.

GravityZone Windows-ийн server болон workstation хувилбарыг ялгадаг. Харин бүх Linux түгээлтийг server, бүх macOS хувилбарыг workstation гэж тооцно.

Windows endpoint нь ажиллаж буй үйлдлийн системээс (жишээ нь Windows 11 эсвэл Windows Server 2022) хамаарч workstation эсвэл server байна.

> Анхааруулга: Автомат шошгонд дор хаяж нэг дүрэм заавал тодорхойлно. Хэд хэдэн дүрэмтэй бол тэдэнд AND оператор үйлчилнэ. Өөрөөр хэлбэл шошго зөвхөн бүх дүрэмд таарсан endpoint-д оноогдоно. Жишээ нь OS type: Windows, Endpoint type: server гэсэн автомат шошго зөвхөн Windows Server endpoint-д хамаарах бөгөөд Windows 7, 8, 10, 11-д хамаарахгүй.

6. 6Save-г дарна.

Шинэ шошго Tags Management хүснэгтэд харагдана.

Одоо байгаа шошгоос шинэ шошго үүсгэх

Одоо байгаа шошгыг загвар болгон, бага зэрэг засаад шинэ шошгыг хурдан үүсгэж болно.

Одоо байгаа шошгоос шинэ шошго үүсгэхийн тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network > Tags Management хуудас руу орно.

3. 3Хүснэгтээс хүссэн шошгийн More товчийг дарна.

4. 4Copy-г сонгоно.

5. 5Тохиргооны хуудсанд хэрэгтэй өөрчлөлтөө хийнэ.

Нэр, тайлбар, автомат шошгонд дүрмийг өөрчилж болно. Шошгийн төрлийг өөрчилж болохгүй.

6. 6Save-г дарна.

Шинэ шошго Tags Management хүснэгтэд харагдана.

Network хуудсан дээр гараар үүсгэх шошго үүсгэх

Зүүн талын цэсний Network хуудсанд сонгосон endpoint-уудад зориулж гараар үүсгэх шошгыг хурдан үүсгэж болно. Автомат шошго хэрэгтэй бол Tags Management хуудас руу орно.

Network хуудсанд гараар үүсгэх шошго үүсгэхийн тулд:

1. 1Network хүснэгтээс дор хаяж нэг endpoint сонгоно.

2. 2Үйлдлийн хэрэгслийн самбарын Action товчийг дарна.

3. 3Assign tags-г сонгоно.

4. 4Assign custom tags цонхонд + Create tag-г дарна.

5. 5Холбогдох талбарт нэр оруулаад OK дүрсийг дарна.

6. 6Шинэ шошгыг оноохын тулд түүнийг сонгосон эсэхээ шалгаад Assign-г дарна.

Зөвхөн шинээр үүсгэж оноосон шошго одоо байгаа жагсаалтад нэмэгдэнэ. Шошгийн нэр оруулсны дараа Assign биш Cancel-г дарвал тэр шошго хадгалагдахгүй.

Endpoint-уудад шошго оноох талаар доор тусад нь тайлбарласан.

Шошгыг засах

Шошгыг засахын тулд:

1. 1Tags Management хүснэгтээс засах шошгийнхоо нэр дээр дарна.

2. 2Тохиргооны хуудсанд нэр, тайлбар, автомат шошгонд автоматаар оноох дүрмийг өөрчилнө.

> Тэмдэглэл: Шошгийн төрлийг custom-оос automatic руу, эсвэл эсрэгээр нь өөрчилж болохгүй.

3. 3Save-г дарна.

Шошгыг устгах

Нэг буюу хэд хэдэн шошгыг устгахын тулд:

1. 1Tags Management хүснэгтээс холбогдох нүдийг нэг нэгээр нь тэмдэглэнэ, эсвэл одоогийн хуудасны бүх шошгыг сонгохын тулд нийт сонгох нүдийг тэмдэглэнэ.

Эсвэл доош сумыг дарж All-г сонгоод бүх хуудасны бүх шошгыг сонгоно.

2. 2Delete-г дарж үйлдлийг баталгаажуулна.

Тодорхой нэг шошгыг устгахын тулд:

1. 1Тухайн шошгийн More товчийг дарна.

2. 2Delete-г сонгож үйлдлийг баталгаажуулна.

Шошго оноох

Endpoint-ийн шошгийг төрлөөс нь хамаарч өөр өөрөөр онооно:

• Гараар үүсгэх шошгыг хэрэглэгч Network хуудсанд гараар онооно.
• Автомат шошгыг GravityZone тодорхойлсон дүрмийн дагуу автоматаар онооно.

Гараар үүсгэх шошгыг нэг буюу хэд хэдэн endpoint-д оноохын тулд:

1. 1Network хүснэгтээс хүссэн endpoint эсвэл хавтсуудыг сонгоно.

Хавтас сонговол үйлдэл дотор нь байгаа бүх удирдлагад орсон endpoint-д хамаарна.

2. 2Цэсний Actions товчийг дарж Assign tags-г сонгоно.

3. 3Тохиргооны цонхонд endpoint-уудад оноох шошгоо сонгоно.

Жагсаалтад аль хэдийн оноосон шошгууд орно, бүх гараар үүсгэх шошго байна.

Хүсвэл + Create tag-аар гараар үүсгэх шошгыг шууд үүсгэнэ.

4. 4Assign-г дарна.

Консолын баруун доод буланд оноолтын явцын талаар мэдэгдэл гарна.

5. 5Өөрчлөлтийг харахын тулд Network хүснэгтийг шинэчилнэ.

Шошгыг цуцлах

Endpoint-ээс шошгыг Network хуудасны Unassign tags товчоор арилгана. Энэ товч дараах тохиолдолд идэвхтэй байна:

• Шошготой нэг буюу хэд хэдэн endpoint сонгосон үед.
• Шошготой болон шошгогүй endpoint холилдсон сонголт хийсэн үед.
• Computers and Groups дотроос хавтас сонгосон үед (доторх нь ямар ч байсан).

Шошгогүй endpoint-уудыг сонговол Unassign tags үйлдэл идэвхгүй болно.

Гараар үүсгэсэн шошгыг нэг буюу хэд хэдэн endpoint-оос цуцлахын тулд:

1. 1Network хүснэгтээс хүссэн endpoint эсвэл хавтсуудыг сонгоно.

Хавтас сонговол үйлдэл дотор нь байгаа бүх удирдлагад орсон endpoint-д хамаарна.

2. 2Үйлдлийн хэрэгслийн самбарын Actions товчийг дарж Unassign tags-г сонгоно.

3. 3Тохиргооны цонхонд endpoint-уудаас арилгах шошгоо сонгоно. Бүгдийг цуцлах бол All tags-г сонгоно.

Жагсаалтад зөвхөн гараар үүсгэсэн шошго орно, цуцлагдсан шошгууд мөн байна.

4. 4Unassign-г дарна.

Консолын баруун доод буланд цуцлалтын явцын талаар мэдэгдэл гарна.

5. 5Өөрчлөлтийг харахын тулд Network хүснэгтийг шинэчилнэ.

Network хуудсан дээр endpoint-ийг шошгоор харах, шүүх

Network хүснэгтийн Tag баганын сонголтоор endpoint-ийг шошгоор харж, шүүнэ. Tag багана анхнаасаа нуугдсан байдаг тул Open settings товчийг дарж харуулна.

Удирдлагад орсон endpoint-уудын хувьд Tag багана тэдэнд оноосон бүх гараар үүсгэсэн болон автомат шошгыг харуулна. Хавтас, удирдлагад ороогүй endpoint, Security Server-ийн хувьд N/A төлөв харагдана.

Endpoint-д оноосон шошгыг харахын тулд түүний нэр дээр дарж endpoint-ийн дэлгэрэнгүй хуудасны General > Tags хэсэг рүү орно.

Endpoint-ийг шошгоор шүүхийн тулд:

1. 1Tag баганын шүүлтүүрийн нүдэн дээр дарж нэг буюу хэд хэдэн сонголтыг сонгоно:

- All automatic tags — зөвхөн автомат шошготой endpoint-ийг харуулна.
- All custom tags — зөвхөн гараар үүсгэсэн шошготой endpoint-ийг харуулна.
- No tags assigned — ямар ч шошгогүй endpoint-ийг харуулна.
- Дурын тусдаа шошго — тэр шошго оноогдсон endpoint-ийг харуулна.

> Тэмдэглэл: Тодорхой шошгыг шууд олохын тулд хайлтын талбарыг ашиглана. Network > Tags Management хуудсанд дор хаяж зургаан шошго байх үед л хайлтын талбар харагдана.

2. 2Apply-г дарна.

Network хуудасны хайлт, шүүлтүүрийн талаар Endpoint-ийг эрэмбэлэх, шүүх, хайх хуудсыг үзнэ үү.

Шошгоор бодлого оноох дүрэм үүсгэх талаар Бодлого оноох хуудсыг үзнэ үү.

User Activity дээр шошгийг хянах

GravityZone endpoint-ийн шошго үүсгэх, засах, оноох, устгах үйлдлийг User Activity хэсэгт бүртгэнэ.

Холбогдох бичлэгийг харахын тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Accounts > User Activity хуудас руу орно.

3. 3Area-д Tags-г сонговол шошго үүсгэсэн, засаж, устгасан үйлдэл, Network-г сонговол endpoint-уудад шошго оноосон үйлдэл харагдана.

4. 4Хүсвэл Tags дотор дараах ангиллын аль нэгийг сонгож тодорхой үйлдлийг харна: Created, Edited, Deleted.

Network дотор тодорхой үйлдэл харахын тулд Assign tags эсвэл Unassign tags-г сонгоно.

5. 5Search-г дарна.

Бичлэг бүр дээр дарж хуудасны доод хэсэгт хэмжээг нь өөрчилдөг хэсэгт дэлгэрэнгүйг харна. Дэлгэрэнгүйд товч тайлбар, шошгийн нэр, төрөл, тайлбар, автомат шошгонд тохируулсан дүрмүүд орно.