GravityZone Business Security Premium туршилтыг хэрхэн эхлүүлж, тохируулах вэ?

GravityZone Business Security Premium нь үр дүнтэй endpoint хамгаалалтын платформыг осолд дүн шинжилгээ хийх боломжтой нэгтгэж, таны endpoint дэд бүтцийг хамгаалахад тусална.

GravityZone Business Security Premium-ийн туршилтаар дараах онцлогуудыг ашиглах боломжтой болно:

• HyperDetect — zero-day халдлага, APT (ахисан түвшний удаан үргэлжлэх аюул), нууцлагдсан хортой программ, fileless халдлага (PowerShell, Windows Management Instrumentation гэх мэтийг буруугаар ашиглах), нэвтрэх мэдээлэл хулгайлах, онилсон халдлага, тусгайлан бүтээсэн хортой программ, скриптэд суурилсан халдлага, exploit, hacking хэрэгсэл, сэжигтэй сүлжээний урсгал, хүсээгүй программ (PUA), ransomware (золиос нэхэгч хортой программ) зэрэг аюулаас хамгаалдаг machine learning загвар болон далд халдлага илрүүлэх технологи.
• Cloud Sandbox Analyzer — Bitdefender-ийн antimalware хөдөлгүүрт хараахан танигдаагүй сэжигтэй файлуудад автоматаар гүнзгий дүн шинжилгээ хийж, ахисан түвшний аюулаас хамгаалах хүчтэй давхарга болно. Sandbox нь Bitdefender-ийн олон технологийг ашиглан Bitdefender-ийн хостолсон тусгаарлагдсан виртуал орчинд payload-ыг ажиллуулж, үйл ажиллагааг нь судлаад хортой санааг илтгэх системийн жижиг өөрчлөлт бүрийг мэдээлдэг.
• Fileless Attack Protection — fileless хортой программыг ажиллахаас өмнө илрүүлж блоклоход зориулагдсан. AMSI интеграцийг ашиглан агуулгыг илүү гүнзгий шалгана.
• Incidents — аюулгүй байдлын үйл явдлыг нэг дор харуулж, блоклосон халдлагын бүрэн бүртгэгдсэн цаг хугацааны дарааллыг оролцуулан нөхцөл байдал болон дэлгэрэнгүй мэдээллийг өгнө.
• Endpoint tags — удирдаж буй endpoint-уудыг хялбар ялгаж, тодорхой дүрмээр бодлого оноох эсвэл Network (Сүлжээ) хуудсан дахь жагсаалтыг шүүх зэрэг үйлдлийг хийхэд тусална.

Туршилтыг эхлүүлэх

Туршилтыг эхлүүлэхийн тулд:

1. 1Администраторын эрхээр GravityZone-д нэвтэрнэ.
2. 2Консолын баруун дээд буланд байгаа Product Trials товчийг дарж Products hub хуудсыг нээнэ.
3. 3GravityZone Business Security Premium хэсгийн Learn more-ийг сонгоно.
4. 4Start free trial-ийг сонгоно.

Таны байгууллагын лицензийн төлөв шинэ бүтээгдэхүүнд тохируулан шинэчлэгдэнэ. Дараа нь нүүр хуудас руу шилжих бөгөөд GravityZone дахь танд нээгдсэн шинэ хэсгүүдийг харна.

Шинэ онцлогуудыг тохируулж, суулгах

Шинэ онцлогуудыг ашиглаж эхлэхийн тулд:

Бодлого бэлтгэж, ашиглалтад оруулах

1. 1GravityZone Control Center-д нэвтэрнэ.
2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу очно.
3. 3Дараахын аль нэгийг хийнэ:

- Шинэ бодлогыг үүсгэх.
- Одоо байгаа бодлогын нэгийг засах.

4. 4Antimalware > Hyperdetect хэсэгт модулийг идэвхжүүлж, тохируулна.
5. 5Sandbox Analyzer хэсэгт модулийг тохируулна.
6. 6Antimalware > On-Execute хэсэгт Fileless Attack Protection модулийг идэвхжүүлж, тохируулна.
7. 7Бодлогоо Save (Хадгалах) дарж хадгална.
8. 8Шинэ бодлого үүсгэсэн бол туршихаар сонгосон endpoint-уудад оноож өгнө.

Одоо байгаа бодлогыг засварласан бол өөрчлөлт тухайн бодлого оноогдсон бүх endpoint дээр хүчин төгөлдөр болно.

Ингэснээр шинээр нээгдсэн онцлогуудыг сонгосон бүх endpoint дээр идэвхжүүлнэ.

Шинэ онцлогуудыг туршиж үзэх

Sandbox Analyzer руу файл илгээх

Тодорхой файл эсвэл URL-ийг Sandbox Analyzer-ийн хөдөлгүүрээр шалгуулахаар гараар илгээж болно. Үүний тулд эдгээр алхмыг дага.

Шалгалтын үр дүнг Sandbox Analyzer хуудасны доод хэсгээс харна. Дэлгэрэнгүй

Илрүүлэлтийг харж, тайлбарлах

Илрүүлсэн аюул болон тэдгээрийн талаарх мэдээллийг дараах хоёр хэсгийн аль нэгээс харна:

• Threats Xplorer — таны сүлжээнд илэрсэн аюулын талаарх харагдац (visibility)-ыг эрс сайжруулахаар тусгайлан бүтээсэн онцлог. GravityZone-ийн олон технологийн илрүүлэлтийн үйл явдлыг нэг дор төвлөрүүлж, ангилал, аюулын төрөл, засварлах үйлдэл гэх мэтээр ангилдаг. Дэлгэрэнгүй
• Incidents — Incidents Sensor-ийн тодорхой хугацаанд илрүүлсэн бүх аюулгүй байдлын үйл явдлыг шүүх, судлах, тэдгээрт арга хэмжээ авахад туслах хуудас. Дэлгэрэнгүй

Endpoint tags ашиглах

Tag нь удирдаж буй endpoint-уудыг хялбар ялгаж, тодорхой дүрмээр бодлого оноох эсвэл Network хуудсан дахь жагсаалтыг шүүх зэрэг үйлдэл хийхэд туслах мэдээлэл юм. Endpoint tag нь удирдагдаагүй endpoint болон Security Server-т хамаарахгүй. Оноосон tag-ууд endpoint-ын дэлгэрэнгүй цонхны General табд харагдана. Дэлгэрэнгүй

Туршилтыг зогсоох

Туршилтыг зогсоохын тулд:

1. 1Администраторын эрхээр GravityZone-д нэвтэрнэ.
2. 2Консолын баруун дээд буланд байгаа Product Trials товчийг дарж Products hub хуудсыг нээнэ.
3. 3GravityZone Business Security Premium хэсгийн Learn more-ийг сонгоно.
4. 4Stop trial-ийг сонгоно.

Байгууллагын лиценз өмнөх төлөвт нь буцаж, нэмэлт бүх онцлог идэвхгүй болно.