GravityZone Business Security Enterprise туршилтыг хэрхэн эхлүүлж, тохируулах вэ?

GravityZone Business Security Enterprise нь үр дүнтэй endpoint хамгаалалтын платформыг Endpoint Detection and Response (EDR) боломжтой нэгтгэж, таны endpoint дэд бүтцийг хамгаалахад тусална.

GravityZone Business Security Enterprise-ийн туршилтаар дараах онцлогуудыг ашиглах боломжтой болно:

• Endpoint Detection and Response (EDR) — таны байгууллагын сүлжээн дэх төхөөрөмжүүдийн мэдээллийг нэгтгэж, ахисан түвшний аюул болон явагдаж буй халдлагыг илрүүлдэг иж бүрэн үйл явдлын корреляцийн хэсэг.
• HyperDetect — zero-day халдлага, APT (ахисан түвшний удаан үргэлжлэх аюул), нууцлагдсан хортой программ, fileless халдлага (PowerShell, Windows Management Instrumentation гэх мэтийг буруугаар ашиглах), нэвтрэх мэдээлэл хулгайлах, онилсон халдлага, тусгайлан бүтээсэн хортой программ, скриптэд суурилсан халдлага, exploit, hacking хэрэгсэл, сэжигтэй сүлжээний урсгал, хүсээгүй программ (PUA), ransomware (золиос нэхэгч хортой программ) зэрэг аюулаас хамгаалдаг machine learning загвар болон далд халдлага илрүүлэх технологи.
• Fileless Attack Protection — fileless хортой программыг ажиллахаас өмнө илрүүлж блоклоход зориулагдсан. AMSI интеграцийг ашиглан агуулгыг илүү гүнзгий шалгана.
• Incidents — аюулгүй байдлын үйл явдлыг нэг дор харуулж, боломжит осолд хурдан дүн шинжилгээ хийж хариу өгөхөд туслах нөхцөл байдал болон дэлгэрэнгүй мэдээллийг өгнө.
• Endpoint tags — удирдаж буй endpoint-уудыг хялбар ялгаж, тодорхой дүрмээр бодлого оноох эсвэл Network (Сүлжээ) хуудсан дахь жагсаалтыг шүүх зэрэг үйлдлийг хийхэд тусална.
• Live Search — SQLite query хэл ашигладаг үйлдлийн системийн хэрэгслийн framework болох OSquery-ээр онлайн endpoint-оос үйл явдал болон системийн статистикийн мэдээллийг шууд авах боломж олгоно.
• Cross-endpoint correlation — hybrid дэд бүтэц (янз бүрийн үйлдлийн системтэй ажлын станц, сервер, контейнер) дахь олон endpoint-ын дундуур ахисан түвшний халдлагыг илрүүлж, байгууллагын сүлжээн дэх төхөөрөмжүүдийн мэдээллийг нэгтгэнэ.

> Тэмдэглэл: Сүлжээ, identity provider, cloud workload болон бүтээмжийн аппликейшнтай холбоотой sensor нэмэхэд тусдаа лиценз шаардлагатай.

• Autonomous response recommendations — endpoint-уудад хурдан хариу арга хэмжээ авахын тулд автомат хариу үйлдлийг зөвлөмжтэй хослуулна.
• Custom Rules for EDR — тодорхой үйлдлийг осол үүсгэхэд оруулах эсвэл хасах өөрийн дүрмийг үүсгэж удирдах боломж олгоно.

Туршилтыг эхлүүлэх

Туршилтыг эхлүүлэхийн тулд:

1. 1Администраторын эрхээр GravityZone-д нэвтэрнэ.
2. 2Консолын баруун дээд буланд байгаа Product Trials товчийг дарж Products hub хуудсыг нээнэ.
3. 3GravityZone Business Security Enterprise хэсгийн Learn more-ийг сонгоно.
4. 4Start free trial-ийг сонгоно.

Таны байгууллагын лицензийн төлөв шинэ бүтээгдэхүүнд тохируулан шинэчлэгдэнэ. Дараа нь нүүр хуудас руу шилжих бөгөөд GravityZone дахь танд нээгдсэн шинэ хэсгүүдийг харна.

Шинэ онцлогуудыг тохируулж, суулгах

Шинэ онцлогуудыг ашиглаж эхлэхийн тулд:

Бодлого бэлтгэж, ашиглалтад оруулах

1. 1GravityZone Control Center-д нэвтэрнэ.
2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу очно.
3. 3Дараахын аль нэгийг хийнэ:

- Шинэ бодлогыг үүсгэх.
- Одоо байгаа бодлогын нэгийг засах.

4. 4Antimalware > Hyperdetect хэсэгт модулийг идэвхжүүлж, тохируулна.
5. 5Sandbox Analyzer хэсэгт модулийг тохируулна.
6. 6Antimalware > On-Execute хэсэгт Fileless Attack Protection модулийг идэвхжүүлж, тохируулна.
7. 7Incident Sensor хэсэгт модулийг идэвхжүүлнэ.
8. 8Бодлогоо Save (Хадгалах) дарж хадгална.
9. 9Шинэ бодлого үүсгэсэн бол туршихаар сонгосон endpoint-уудад оноож өгнө.

Одоо байгаа бодлогыг засварласан бол өөрчлөлт тухайн бодлого оноогдсон бүх endpoint дээр хүчин төгөлдөр болно.

Ингэснээр шинээр нээгдсэн онцлогуудыг сонгосон бүх endpoint дээр идэвхжүүлнэ.

EDR модулийг суулгахын тулд Reconfigure client даалгавар үүсгэх

1. 1GravityZone Control Center-д нэвтэрнэ.
2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу очиж, модулийг суулгах endpoint-уудаа сонгоно.
3. 3Tasks (Даалгавар) товчийг дараад Reconfigure client-ийг сонгоно.
4. 4Modules хэсгээс Add-ийг сонгож EDR Sensor-ийг идэвхжүүлнэ.

> Тэмдэглэл: Reconfigure client даалгаврын талаар дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.

5. 5Save дарна.

Даалгавар сонгосон бүх endpoint дээр EDR sensor-ийг суулгана.

Шинэ онцлогуудыг туршиж үзэх

Sandbox Analyzer руу файл илгээх

Тодорхой файл эсвэл URL-ийг Sandbox Analyzer-ийн хөдөлгүүрээр шалгуулахаар гараар илгээж болно. Үүний тулд эдгээр алхмыг дага.

Шалгалтын үр дүнг Sandbox Analyzer хуудасны доод хэсгээс харна. Дэлгэрэнгүй

Илрүүлэлтийг харж, тайлбарлах

Илрүүлсэн аюул болон тэдгээрийн талаарх мэдээллийг дараах хоёр хэсгийн аль нэгээс харна:

• Threats Xplorer — таны сүлжээнд илэрсэн аюулын талаарх харагдац (visibility)-ыг эрс сайжруулахаар тусгайлан бүтээсэн онцлог. GravityZone-ийн олон технологийн илрүүлэлтийн үйл явдлыг нэг дор төвлөрүүлж, ангилал, аюулын төрөл, засварлах үйлдэл гэх мэтээр ангилдаг. Дэлгэрэнгүй
• Incidents — Incidents Sensor-ийн тодорхой хугацаанд илрүүлсэн бүх аюулгүй байдлын үйл явдлыг шүүх, судлах, тэдгээрт арга хэмжээ авахад туслах хуудас. Дэлгэрэнгүй

Endpoint tags ашиглах

Tag нь удирдаж буй endpoint-уудыг хялбар ялгаж, тодорхой дүрмээр бодлого оноох эсвэл Network хуудсан дахь жагсаалтыг шүүх зэрэг үйлдэл хийхэд туслах мэдээлэл юм. Endpoint tag нь удирдагдаагүй endpoint болон Security Server-т хамаарахгүй. Оноосон tag-ууд endpoint-ын дэлгэрэнгүй цонхны General табд харагдана. Дэлгэрэнгүй

Advanced Search ашиглах

Search хуудсанд нарийн нөхцөл ашиглан өмнөх аюулгүй байдлын үйл явдлуудыг хайж болно. Дэлгэрэнгүй

Туршилтыг зогсоох

Туршилтыг зогсоохын тулд:

1. 1Администраторын эрхээр GravityZone-д нэвтэрнэ.
2. 2Консолын баруун дээд буланд байгаа Product Trials товчийг дарж Products hub хуудсыг нээнэ.
3. 3GravityZone Business Security Enterprise хэсгийн Learn more-ийг сонгоно.
4. 4Stop trial-ийг сонгоно.

Байгууллагын лиценз өмнөх төлөвт нь буцаж, нэмэлт бүх онцлог идэвхгүй болно.