Insights Dashboard-ийг хэрхэн ашиглах вэ?

Insights хуудас нь байгууллагын бүх төхөөрөмжийг нэг дор харуулах удирдлагын самбарын урьдчилсан харагдац бөгөөд жишээ хуудсаар үзүүлнэ.

• Device Pool — Апп идэвхжсэн ба хамгаалагдсан, идэвхжүүлэлт хүлээгдэж буй төлөвтэй төхөөрөмжүүдийн хуваарилалтыг дугуй графикаар харуулна.

• Critical Devices — Сүүлийн 90 хоногт нэг буюу хэд хэдэн эгзэгтэй (critical) аюултай төхөөрөмжийн тоо.

• Risky Devices — Сүүлийн 90 хоногт нэг буюу хэд хэдэн эрсдэлтэй (risky) үйл явдалтай төхөөрөмжийн тоо.

• OS Risk — Android болон iOS төхөөрөмжүүд үйлдлийн системийн хувилбар нь хуучирсан, эмзэг байдлаас болж эрсдэлтэй байдаг тул шинэчилж эрсдэлийг арилгах шаардлагатай.

• Current Security Score — Бүх төхөөрөмжийн одоогийн аюулгүй байдлын оноо нь Mobile Security аппын идэвхжүүлэлт, эрсдэл, аюулын үнэлгээнд суурилна. Апп идэвхжих тусам өснө, төхөөрөмжийн эрсдэл ба аюул буурах тусам өснө.

> Тэмдэглэл: Аюулгүй байдлын оноог Device Pool, Critical Devices, Risky Devices, OS Risk-ийн өгөгдлөөр тооцдог. Сүүлийн 90 хоногт эгзэгтэй аюул болон эрсдэлтэй үйл явдалтай байсан төхөөрөмжийн тоог оруулдаггүй. Оноог өмнөх өдрийн өгөгдлөөр тооцно.

• Security Score Trend — Аюулгүй байдлын онооны графикийг өдөр, долоо хоног, сараар харж болно.

• Key Features — Шийдлийн гол боломжуудын (жишээ нь MDM Integration, Advanced App Analysis) идэвхтэй эсвэл идэвхгүй төлөв.

• Top Critical Events — Сүүлийн 90 хоногт тохиолдсон тоогоор эрэмбэлсэн эгзэгтэй аюулын шилдэг тав.

• Top Risky Events — Сүүлийн 90 хоногт тохиолдсон тоогоор эрэмбэлсэн эрсдэлтэй үйл явдлын шилдэг тав.

Insights Dashboard-д харагддаг эгзэгтэй аюулууд

Энэ хэсэгт аюулууд болон тэдгээрийн утгыг тайлбарлана. Эдгээр аюул нь системийн администратор ноцтой байдлын түвшнийг тохируулдаг аюулын бодлого (threat policy)-д харагдана.

Аюулыг арилгах (mitigate) гэдэг нь аюулын эрсдэлийг бууруулах эсвэл бүрмөсөн арилгах гэсэн үг. Аюул тус бүр автоматаар эсвэл гараар арилгагдах эсэхийг заадаг.

• Automatic — Төхөөрөмж эсвэл эрсдэлийн бусад хүчин зүйл өөрчлөгдөхөд аюул Mobile Security консол эсвэл аппаар автоматаар арилж болно. Тухайн үед аюулын төлөв Pending (хүлээгдэж буй)-ээс Fixed (засагдсан) болж өөрчлөгдөнө.
• Manual — Администратор аюулыг засагдсан эсвэл зөвшөөрөгдсөн гэж гараар тэмдэглэх ёстой.

Доорх жагсаалтад аюул бүрийн нэр (англиар), тайлбар, ноцтой байдлын түвшин (Түвшин: Critical, Elevated, Normal, Low), дэмжигдэх платформ (Платформ), дотоод нэр болон ID (Нэр, ID), арилгах арга (Арилгалт) орсон. Нэрэнд «(SDK)» гэж байвал SDK-ээр илэрдэг аюул, «Deprecated» эсвэл «deprecated» гэж байвал хуучирсан аюул гэсэн үг.

• Abnormal Process Activity (SDK) — Хэвийн бус үйл ажиллагаа илэрлээ. Таны төхөөрөмжийг халдлага байгаа эсэхийг хянаж байна. Түвшин: Elevated; Платформ: Android, Chrome OS; Нэр, ID: ABNORMAL_PROCESS_ACTIVITY, 10; Арилгалт: Manual.
• Accessibility Active (SDK Only) — Хандалтын үйлчилгээ (accessibility service) идэвхтэй апп илэрлээ. Хортой программ энэ боломжийг ашиглан нууц үг, хоёр шатлалт баталгаажуулалтын кодыг авч, бусад чухал аппад нэвтэрч, төхөөрөмжийг алсаас удирдаж болзошгүй. Түвшин: Low; Платформ: зөвхөн SDK / заагаагүй; Нэр, ID: ACCESSIBILITY_ACTIVE, 177; Арилгалт: Automatic.
• Accessibility Active - Sideloaded App (SDK Only) — Албан ёсны дэлгүүрээс гадна суулгасан (sideloaded) апп хандалтын үйлчилгээгээ идэвхжүүлсэн байна. Хортой программ энэ боломжийг ашиглан нууц үг, хоёр шатлалт баталгаажуулалтын кодыг авч, бусад чухал аппад нэвтэрч, төхөөрөмжийг алсаас удирдаж болзошгүй. Түвшин: Low; Платформ: зөвхөн SDK / заагаагүй; Нэр, ID: ACCESSIBILITY_ACTIVE_SIDELOADED, 190; Арилгалт: Automatic.
• Active ADB Session Detected (SDK) — Android Debug Bridge (adb) нь хөгжүүлэлт, алдаа засах үед төхөөрөмжтэй харилцахад хэрэглэдэг нарийвчилсан хэрэгсэл. Идэвхтэй adb сесс илэрсэн тул анхааралтай хянах хэрэгтэй. Түвшин: Elevated; Платформ: Android; Нэр, ID: ACTIVE_ADB_SESSION, 187; Арилгалт: Automatic.
• Actively Exploited Android Version (SDK) — Өндөр эрсдэлтэй эмзэг байдлыг халдагчид идэвхтэй ашиглаж байгаа нь мэдэгдсэн. Ийм эмзэг байдал нь шууд, мэдэгдсэн аюул тул систем, өгөгдлийг хамгаалахын тулд яаралтай засах нь чухал. Түвшин: Critical; Платформ: Android; Нэр, ID: ACTIVE_EXPLOIT_OS_ANDROID, 172; Арилгалт: Automatic.
• Actively Exploited iOS Version (SDK) — Өндөр эрсдэлтэй эмзэг байдлыг халдагчид идэвхтэй ашиглаж байгаа нь мэдэгдсэн. Ийм эмзэг байдал нь шууд, мэдэгдсэн аюул тул систем, өгөгдлийг хамгаалахын тулд яаралтай засах нь чухал. Түвшин: Critical; Платформ: iOS; Нэр, ID: ACTIVE_EXPLOIT_OS_IOS, 173; Арилгалт: Automatic.
• Always-on VPN App Set (SDK) — Төхөөрөмж дээр апп-ыг байнга асаалттай VPN болгон тохируулсан байна. Тухайн апп төхөөрөмжийн интернэт харилцааг бүхлээр нь хянаж болзошгүй. Түвшин: Elevated; Платформ: Android, Chrome OS; Нэр, ID: ALWAYS_ON_VPN_APP_SET, 87; Арилгалт: Automatic.
• Android App Container (SDK) — Апп хувилах орчин (application cloning environment) илэрлээ. Үүнийг байгууллагын аюулгүй байдлын бодлогоос тойрох арга гэж үзэж болно. Түвшин: Elevated; Платформ: Android; Нэр, ID: ANDROID_APP_CONTAINER, 169; Арилгалт: Automatic.
• Android Custom ROM (SDK) — Гар утсан дээр өөрчилсөн ROM (custom ROM) ашиглах нь ноцтой эрсдэлтэй. Үйлдвэрлэгчийн албан ёсны програм хангамжаас ялгаатай нь custom ROM-д аюулгүй байдлын сайн шалгалт, шинэчлэл ихэвчлэн байдаггүй тул арын хаалга, засагдаагүй эмзэг байдал, хортой код орсон байж болно. Мөн төхөөрөмжийн бүрэн бүтэн байдлыг алдагдуулж, халдагч чухал мэдээлэлд хялбар хандах боломж олгоно. Хэрэглэгч аюулгүй байдлын чухал засварыг алдаж, кибер халдлагад өртөх магадлал нэмэгдэнэ. Түвшин: Elevated; Платформ: Android; Нэр, ID: ANDROID_CUSTOM_ROM, 203; Арилгалт: Automatic.
• Android Debug Bridge (ADB) Apps Not Verified (SDK) — ADB-ээр суулгасан аппыг шалгах шаардлагагүй. Иймээс төхөөрөмж дээр хортой апп суулгагдах боломжтой. Түвшин: Elevated; Платформ: Android, Chrome OS; Нэр, ID: ANDROID_DEBUG_BRIDGE_APPS_NOT_VERIFIED, 85; Арилгалт: Automatic.
• Android Debug Bridge (ADB) Wi-Fi Enabled (SDK) — Wireless Developer Options нь зөвхөн хөгжүүлэлтэд зориулсан нарийвчилсан тохиргоо. Идэвхжүүлсэн үед хэрэглэгч төхөөрөмжтэй биечлэн холбогдохгүйгээр нарийвчилсан тохиргоог алсаас өөрчилж болох тул төхөөрөмжийн тохиргооны бүрэн бүтэн байдал алдагдана. Түвшин: Elevated; Платформ: Android; Нэр, ID: WIFI_DEBUGGING_ON, 156; Арилгалт: Manual.
• Android Device - Compatibility not tested by Google (SDK) — Android төхөөрөмжийн профайл нь Google-ийн Android нийцтэй байдлын шалгалтыг давсан аль ч төхөөрөмжийн профайлтай таарахгүй байна. Түвшин: Low; Платформ: Android; Нэр, ID: ANDROID_COMPATIBILITY_TESTING, 70; Арилгалт: Automatic.
• Android Device - Possible Tampering (SDK) — Android төхөөрөмжид зөвшөөрөлгүй өөрчлөлт хийсэн байж магадгүй. Түвшин: Critical; Платформ: Android, Chrome OS; Нэр, ID: ANDROID_BASIC_INTEGRITY, 71; Арилгалт: Automatic.
• Android Device Policy Not Installed (SDK) — Android Device Policy суулгаагүй байна. Асуудлыг засахын тулд доорх Enable товчийг дарна. Түвшин: Elevated; Платформ: Android; Нэр, ID: AMAPI_NOT_ENABLED, 216; Арилгалт: Automatic.
• App Debug Enabled (SDK) — Debug горимыг идэвхжүүлсэн апп нь эрсдэлтэй бөгөөд халдагч аппын дотоод үйлдлийг удирдаж, өөрчлөх боломж олгож болно. Түвшин: Elevated; Платформ: Android; Нэр, ID: DEBUG_ENABLED_APK, 103; Арилгалт: Automatic.
• App Integrity Check Failed (SDK Only) — Ажиллах үед аппын кодод өөрчлөлт орох нь аппыг зөвшөөрөлгүй өөрчилсөн, debug хийсэн эсвэл хяналт суулгасантай холбоотой. Энэ зөрчил нь аппыг урвуулан задлах (reverse engineering) халдлага идэвхтэй явагдаж байгааг харуулна. Түвшин: Critical; Платформ: зөвхөн SDK / заагаагүй; Нэр, ID: SIGNATURE_CHECK_FAILED, 194; Арилгалт: Automatic.
• App Pending Activation — Mobile Threat Defense (GravityZone MTD) аппын идэвхжүүлэлт дуусаагүй байна. Notification email: сервер аюулыг илрүүлж, аппад мэдэгдэл харуулахгүйгээр и-мэйл мэдэгдэл илгээснийг заана. Түвшин: Low; Платформ: Android, Chrome OS, iOS; Нэр, ID: DEVICE_PENDING_ACTIVATION, 200; Арилгалт: Automatic.
• App Running on Emulator (SDK) — Эмулятор дээр ажиллаж буй апп нь эрсдэлтэй бөгөөд халдагч ажиллаж буй орчныг удирдаж, өөрчлөх боломж олгож болно. Түвшин: Critical; Платформ: Android, iOS; Нэр, ID: DEVICE_EMULATOR, 104; Арилгалт: Automatic.
• App Tampering (SDK) — Аппын одоо байгаа сангуудыг өөрчилсөн эсвэл аппад гаднын сан оруулсан байж магадгүй. Түвшин: Critical; Платформ: Android, Chrome OS, iOS; Нэр, ID: APP_TAMPERING, 75; Арилгалт: Automatic.
• Apple Approved Marketplace Enabled (SDK) — Төхөөрөмж дээр Apple-ийн зөвшөөрсөн marketplace идэвхжсэн байна. Апп-ыг Apple App Store-оос биш ийм marketplace-аас суулгах нь төхөөрөмжийг эрсдэлд оруулж болно. Түвшин: Elevated; Платформ: iOS; Нэр, ID: THIRD_PARTY_STORE, 196; Арилгалт: Automatic.
• ARP Scan (SDK) — ARP протоколоор хийсэн тагнуулын шалгалт нь халдагч MITM зэрэг сүлжээний халдлагад өртөмтгий төхөөрөмж хайж байгааг ихэвчлэн илтгэнэ. Түвшин: Normal; Платформ: Android; Нэр, ID: ARP_SCAN, 3; Арилгалт: Automatic.
• Battery Permission Required — Апп далд горимд идэвхтэй хэвээр байж, төхөөрөмжийг тасралтгүй хамгаалахын тулд батарейны оновчлолын зөвшөөрөл шаардана. Түвшин: Elevated; Платформ: Android; Нэр, ID: BATTERY_PERMISSION_REQUIRED, 144; Арилгалт: Automatic.
• BlueBorne Vulnerability (SDK) — Төхөөрөмж нь Bluetooth холболтоор нэвтэрч, төхөөрөмжийг хяналтдаа авдаг BlueBorne халдлагад өртөмтгий. BlueBorne-оос сэргийлэхийн тулд төхөөрөмж үйлдвэрлэгч эсвэл оператороос шинэчлэл гартал Bluetooth-ийг байнга унтрааж байх хэрэгтэй. Bluetooth заавал хэрэгтэй хэрэглэгчид зөвхөн хэрэгтэй үедээ, найдвартай аюулгүй газарт асаахыг зөвлөнө. Түвшин: Elevated; Платформ: Android, Chrome OS; Нэр, ID: BLUEBORNE_VULNERABLE, 69; Арилгалт: Automatic.
• Bluetooth Permission Required — Аппын байршлыг мөшгиж болзошгүй үл мэдэгдэх tag tracker-ийг илрүүлэхийн тулд Bluetooth зөвшөөрөл шаардана. Түвшин: Elevated; Платформ: Android; Нэр, ID: BLUETOOTH_PERMISSION_REQUIRED, 148; Арилгалт: Automatic.
• Captive Portal (SDK) — Captive portal сүлжээ бүх урсгалыг нэг прокси (портал)-оор дамжуулдаг тул урсгалыг хянах боломж үүснэ. Түвшин: Normal; Платформ: Android, Chrome OS, iOS; Нэр, ID: CAPTIVE_PORTAL, 67; Арилгалт: Automatic.
• Cellular Interception (SDK) — Үүрэн сүлжээгээр дамжих урсгалыг тосох оролдлого илэрлээ. Энэ нь үүрэн холбооны оператор, операторын сүлжээнд нэвтэрсэн гуравдагч этгээд эсвэл радио төхөөрөмжийн сэжигтэй үйлдэл байж болно. Таны төхөөрөмж ба интернэт үйлчилгээний хоорондох урсгалыг өөрчилсөн байна. Түвшин: Elevated; Платформ: Android, iOS; Нэр, ID: CELLULAR_INTERCEPTION, 175; Арилгалт: Automatic.
• Cellular Network Change (SDK) — Үүрэн холбооны үйлчилгээ үзүүлэгч өөрчлөгдсөн. Түвшин: Normal; Платформ: Android, iOS; Нэр, ID: CELLULAR_NETWORK_CHANGE, 167; Арилгалт: -.
• Changes to System Libraries (SDK) — Үйлдлийн системийн сангууд өөрчлөгдсөн. Үйлдлийн системийн шинэчлэлээс бусад үед системийн сан өөрчлөгдөх ёсгүй тул шалгаж судлах хэрэгтэй. Түвшин: Elevated; Платформ: Android, iOS; Нэр, ID: SYSTEM_LIBRARY_CHANGES, 166; Арилгалт: Automatic.
• Compromised by Spyware (SDK) — Төхөөрөмж хортой тагнуулын программд (spyware) өртсөн байна. Spyware нь төхөөрөмжөөс мэдээлэл хянаж цуглуулаад хэрэглэгчийн зөвшөөрөлгүйгээр үл мэдэгдэх серверүүд рүү дамжуулдаг хортой программ. Түвшин: Critical; Платформ: iOS; Нэр, ID: PEGASUS, 130; Арилгалт: Automatic.
• Compromised Network (SDK) — Хэд хэдэн аюулын хэв маяг нь төхөөрөмж эвдэрсэн сүлжээнд холбогдсоныг харуулж байна. Төхөөрөмж дээрх чухал мэдээллийг зөвшөөрөлгүй этгээд тосч, хянаж, өөрчилж болно. Төрөл нь нийлмэл (composite). Түвшин: Critical; Платформ: Android, Chrome OS, iOS; Нэр, ID: COMPROMISED_NETWORK, 125; Арилгалт: Automatic.
• Communication to Critical Apple Services Failed — Apple төхөөрөмжийн ажиллагаа, аюулгүй байдалд чухал үүрэгтэй Apple-ийн үйлчилгээнүүдтэй холбогдож чадсангүй. Түвшин: Elevated; Платформ: iOS; Нэр, ID: CRITICAL_APPLE_SERVICES, 218; Арилгалт: Automatic.
• Crash Log Anomaly Detected - Non-System Process (SDK) — Системийн бус процессууд хэвийн бусаар гэнэт зогсох нь ховор бөгөөд төхөөрөмж дээр илүү ноцтой зүйл болж байгааг илтгэж болох тул аль болох түргэн шалгах хэрэгтэй. Түвшин: Elevated; Платформ: iOS; Нэр, ID: USER_PROCESS_CRASH, 208; Арилгалт: Automatic.
• Crash Log Anomaly Detected - System Process (SDK) — Системийн процессууд хэвийн бусаар гэнэт зогсох нь ховор бөгөөд төхөөрөмж дээр илүү ноцтой зүйл болж байгааг илтгэж болох тул аль болох түргэн шалгах хэрэгтэй. Түвшин: Elevated; Платформ: iOS; Нэр, ID: SYSTEM_PROCESS_CRASH, 207; Арилгалт: Automatic.
• Daemon Anomaly (SDK) — Daemon-ы хэвийн бус үйл ажиллагаа нь системийн процессуудын хэвийн бус үйлдлийг заах бөгөөд төхөөрөмж эвдэрсэн байж болзошгүйг илтгэнэ. Анхаар: Advanced Knox MTD шаардлагатай. Түвшин: Low; Платформ: Android; Нэр, ID: DAEMON_ANOMALY, 43; Арилгалт: Automatic.
• Danger Zone Connected — Төхөөрөмж хортой халдлага ажиглагдаж байсан Wi-Fi сүлжээнд холбогдсон. Түвшин: Low; Платформ: Android, Chrome OS, iOS; Нэр, ID: DANGERZONE_CONNECTED, 79; Арилгалт: Automatic.
• Danger Zone Nearby - deprecated — Төхөөрөмж хортой халдлага ажиглагдаж байсан Wi-Fi сүлжээний ойролцоо байна. Түвшин: Normal; Платформ: Android, Chrome OS, iOS; Нэр, ID: DANGERZONE_NEARBY, 80; Арилгалт: Automatic.
• Detection Inactive - deprecated — Мобайл аюул илрүүлэлт идэвхгүй байна. Апп болон VPN-ээс аль ч илрүүлэх арга идэвхгүй. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS; Нэр, ID: DETECTION_INACTIVE, 1007; Арилгалт: Automatic.
• Detection Pending Activation - deprecated — GravityZone MTD илрүүлэлтийн идэвхжүүлэлт хүлээгдэж байна. Түвшин: Low; Платформ: Android, Chrome OS, iOS; Нэр, ID: DETECTION_PENDING_ACTIVATION, 1006; Арилгалт: Automatic.
• Developer Options (SDK) — Developer Options нь зөвхөн хөгжүүлэлтэд зориулсан нарийвчилсан тохиргоо. Идэвхжүүлсэн үед хэрэглэгч нарийвчилсан тохиргоог өөрчилж, төхөөрөмжийн тохиргооны бүрэн бүтэн байдлыг алдагдуулж болно. Түвшин: Low; Платформ: Android, Chrome OS, iOS; Нэр, ID: DEVELOPER_OPTIONS_ON, 47; Арилгалт: Automatic.
• Device Admin Permission Required for Samsung Knox — Samsung Knox-ийн боломжийг идэвхжүүлж, төхөөрөмжийг мобайл аюулаас хамгаалахын тулд апп төхөөрөмжийн админ (device admin) зөвшөөрөл шаардана. Түвшин: Elevated; Платформ: Android; Нэр, ID: DEVICE_ADMIN_PERMISSION_REQUIRED, 147; Арилгалт: Automatic.
• Device Compromised via iOS Malicious Profile (SDK) — Төхөөрөмж хортой iOS профайлаас эхэлж, төхөөрөмжийг эвдэхэд хүрсэн нарийн шаталсан халдлагад өртсөн. Төрөл нь нийлмэл (composite). Түвшин: Critical; Платформ: iOS; Нэр, ID: DEVICE_COMPROMISED_VIA_IOS_MALICIOUS_PROFILE, 124; Арилгалт: Manual.
• Device Compromised via Malicious App (SDK) — Төхөөрөмж хортой аппаас эхэлж, төхөөрөмжийг эвдэхэд хүрсэн нарийн шаталсан халдлагад өртсөн. Төрөл нь нийлмэл (composite). Түвшин: Critical; Платформ: Android, Chrome OS, iOS; Нэр, ID: DEVICE_COMPROMISED_VIA_MALICIOUS_APP, 122; Арилгалт: Manual or Automatic.
• Device Compromised via Network-Based Effects (SDK) — Төхөөрөмж сүлжээнээс эхэлж, төхөөрөмжийг эвдэхэд хүрсэн нарийн шаталсан халдлагад өртсөн. Төрөл нь нийлмэл (composite). Түвшин: Critical; Платформ: Android, Chrome OS, iOS; Нэр, ID: DEVICE_COMPROMISED_VIA_NETWORK_BASED_ATTACKS, 121; Арилгалт: Manual.
• Device Compromised via Phishing Attack — Төхөөрөмж фишинг аюулаас эхэлж, төхөөрөмжийг эвдэхэд хүрсэн нарийн шаталсан халдлагад өртсөн. Төрөл нь нийлмэл (composite). Түвшин: Critical; Платформ: Android, Chrome OS, iOS; Нэр, ID: DEVICE_COMPROMISED_VIA_PHISHING_ATTACK, 123; Арилгалт: Manual.
• Device Encryption (SDK) — Төхөөрөмж дээр шифрлэлт тохируулаагүй байна. Төхөөрөмжийн агуулгыг хамгаалахад шифрлэлт шаардлагатай. Түвшин: Elevated; Платформ: Android; Нэр, ID: ENCRYPTION_NOT_ENABLED, 49; Арилгалт: Automatic.
• Device Failed Basic Integrity Check (SDK) — Төхөөрөмж Android-ийн нийцтэй байдлын шаардлагыг хангахгүй байж болох бөгөөд Google Play services ажиллуулахыг зөвшөөрөөгүй байж магадгүй. Түвшин: Critical; Платформ: Android; Нэр, ID: PLAY_INTEGRITY_BASIC, 180; Арилгалт: Automatic.
• Device Failed Integrity Check (SDK) — Төхөөрөмж Android-ийн нийцтэй байдлын шаардлагыг хангахгүй байж болох бөгөөд Google Play services ажиллуулахыг зөвшөөрөөгүй байж магадгүй. Түвшин: Elevated; Платформ: Android; Нэр, ID: PLAY_INTEGRITY, 178; Арилгалт: Automatic.
• Device Failed Strong Integrity Check (SDK) — Төхөөрөмж системийн бүрэн бүтэн байдлын шалгалтыг давахгүй эсвэл Android-ийн нийцтэй байдлын шаардлагыг хангахгүй байж болно. Түвшин: Low; Платформ: Android; Нэр, ID: PLAY_INTEGRITY_STRONG, 179; Арилгалт: Automatic.
• Device Jailbroken / Rooted (SDK) — Jailbreak болон root хийх нь системд зөвшөөрөлгүй хандах эсвэл өндөр эрх авах үйл явц юм. Энэ нь урьд нь анзаарагдаагүй аюулгүй байдлын цоорхой үүсгэх эсвэл төхөөрөмжийн суурь хамгаалалтыг сулруулж болно. Түвшин: Critical; Платформ: Android, Chrome OS, iOS; Нэр, ID: DEVICE_ROOTED, 39; Арилгалт: Automatic.
• Device Pin (SDK) — Төхөөрөмжид нэвтрэхийг хянах PIN код эсвэл нууц үг тохируулаагүй байна. Түвшин: Elevated; Платформ: Android, iOS; Нэр, ID: PASSCODE_NOT_ENABLED, 50; Арилгалт: Automatic.
• DNS Change (SDK) - Deprecated — Мобайл төхөөрөмжийн DNS тохиргоо өөрчлөгдсөн. Өөрийн сүлжээнд үл мэдэгдэх DNS сервер рүү өөрчлөгдсөн бол MITM оролдлого байх магадлал өндөр. Анхаар: энэ аюул хуучирсан (deprecated). Түвшин: Normal; Платформ: Android, Chrome OS; Нэр, ID: DNS_CHANGE, 17; Арилгалт: Automatic.
• Elevation of Privileges (EOP) (SDK) — Мобайл төхөөрөмж дээр эрхийг нэмэгдүүлдэг хортой процесс нь халдагчид төхөөрөмжийг бүрэн хяналтдаа авах боломж олгоно. Түвшин: Elevated; Платформ: Android, iOS; Нэр, ID: RUNNING_AS_ROOT, 12; Арилгалт: Manual.
• Enable Permissions for Zero-Touch Activation — Zero-touch идэвхжүүлэлт ашиглах үед хэрэглэгч аппыг бүрэн ажиллуулахад шаардлагатай зөвшөөрлийг хараахан өгөөгүйг энэ аюул харуулна. Түвшин: Elevated; Платформ: Android, iOS; Нэр, ID: ENABLE_PERMISSIONS, 192; Арилгалт: Automatic.
• File Pushed to a Sensitive Directory via ADB (SDK) — Android Debug Bridge (adb) нь хөгжүүлэлт, алдаа засах үед хэрэглэдэг нарийвчилсан хэрэгсэл. Идэвхтэй adb сессийн үеэр төхөөрөмжийн чухал хавтсанд файл хуулсан нь хэвийн бус бөгөөд хөгжүүлэлт эсвэл зөрчил шалгаагүй бол эрсдэлтэй. Анхаар: энэ аюулд MDM-ээс Google Delegated Security Log Permission шаардлагатай. Түвшин: Elevated; Платформ: Android; Нэр, ID: FILE_PUSHED_ADB, 186; Арилгалт: Automatic.
• File System Changed (SDK) — Файлын системд өөрчлөлт орсон. Файлын системийн файлд хийсэн өөрчлөлт заримдаа хортой үйл явдалд хүргэж болно. Анхаар: төхөөрөмж үйлдвэрлэгч бүрээс энэ үйл явдлын ажиллагаа хамаарна. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS; Нэр, ID: FILES_SYSTEM_CHANGED, 23; Арилгалт: Manual.
• Filesystem Mount Points Changed (SDK) — Төхөөрөмжийн хэвийн ажиллагааны явцад файлын системийн mount цэгүүд ихэвчлэн өөрчлөгддөг боловч төхөөрөмжийн халдлагын нэг хэсэг ч байж болно. Дангаараа хэвийн/бага эрсдэлтэй гэж үзэх боловч нөлөөлөлд өртсөн төхөөрөмжийг аюулын талаар үргэлжлүүлэн хянах хэрэгтэй. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS; Нэр, ID: FILES_SYSTEM_CHANGED, 23; Арилгалт: Manual.
• Gateway Change (SDK) - Deprecated — Мобайл төхөөрөмжийн gateway тохиргооны өөрчлөлт нь урсгалыг зорьсон бус хаяг руу илгээж байгааг илтгэж болно. Түвшин: Normal; Платформ: Android; Нэр, ID: GATEWAY_CHANGE, 16; Арилгалт: Automatic.
• Google Play Protect Disabled (SDK) — Энэ төхөөрөмж дээр Google Play Protect унтраастай байна. Google Play Protect нь төхөөрөмжийг хортой аппаас хамгаалдаг тул дахин идэвхжүүлэх хэрэгтэй. Түвшин: Elevated; Платформ: Android, Chrome OS; Нэр, ID: GOOGLE_PLAY_PROTECT_DISABLED, 84; Арилгалт: Automatic.
• Hacking Tools (SDK) — Hacking tool нь төхөөрөмж, үйлдлийн систем, аппын стандарт ажиллагааг санаатайгаар өөрчлөх эсвэл тойрох зориулалттай программ. Debug хийх, туршилт, гүйцэтгэл хянах зэрэг зөв зориулалттай ч хортой зорилгоор ашиглагдаж, төхөөрөмж болон түүн дэх өгөгдөлд ноцтой эрсдэл учруулж болно. Түвшин: Low; Платформ: Android; Нэр, ID: HACKING_TOOLS, 188; Арилгалт: Automatic.
• High Risk Browser Extension — Хувийн болон нууц мэдээллийг эрсдэлд оруулж болзошгүй нэг буюу хэд хэдэн нууцлал/аюулгүй байдлын асуудалтай Chrome өргөтгөл илэрлээ. Түвшин: Elevated; Платформ: Chrome; Нэр, ID: HIGH_RISK_BROWSER_EXTENSION, 1004; Арилгалт: Automatic.
• High Risk Fraudulent Device (SDK Only) — Илрүүлэх систем энэ гүйлгээг хийж буй төхөөрөмж эвдэрсэн байж болзошгүйг илтгэх шинж тэмдэг илрүүлсэн (жишээ нь аппад өгсөн хэт их алсын удирдлагын зөвшөөрөл). Энэ нь төхөөрөмж дээр зөвшөөрөлгүй үйл ажиллагаа явагдах эрсдэлийг мэдэгдэхүйц нэмэгдүүлнэ. Түвшин: Critical; Платформ: зөвхөн SDK / заагаагүй; Нэр, ID: HIGH_RISK_FRAUD_DEVICE, 195; Арилгалт: Automatic.
• Inactive App — Тодорхой хугацаанд апп сервертэй холбогдоогүй байна. Notification email: сервер алдааг илрүүлэхэд и-мэйл мэдэгдэл илгээнэ. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS; Нэр, ID: INACTIVE_APP, 100; Арилгалт: Automatic.
• Internal Network Access (SDK) - Deprecated — Апп хувийн буюу дотоод серверүүдэд холбогдож байгааг илрүүллээ. Нийтийн апп дотоод серверт холбогдох нь ховор бөгөөд сэжигтэй үйлдэл тул төхөөрөмжид хортой программ суусан, өгөгдөл алдагдах эрсдэлтэй эсэхийг даруй шалгах хэрэгтэй. Түвшин: Low; Платформ: Android; Нэр, ID: INTERNAL_NETWORK_ACCESS, 48; Арилгалт: Automatic.
• iOS Rapid Security Response Available (SDK) — iOS Rapid Security Response төхөөрөмжид суулгахад бэлэн байна. Энэ нь аюулгүй байдлын чухал сайжруулалт агуулдаг тул аль болох түргэн суулгах хэрэгтэй. Түвшин: Critical; Платформ: iOS; Нэр, ID: IOS_RSR, 164; Арилгалт: Automatic.
• iOS Shortcut Detection Disabled (SDK) — Төхөөрөмж эрсдэлтэй эсвэл хортой iOS shortcut-ийг илрүүлэхээр тохируулагдаагүй байна. Энэ сонголтыг төхөөрөмж дээр идэвхжүүлэх ёстой. Түвшин: Elevated; Платформ: iOS; Нэр, ID: SHORTCUT_REQUIRED, 181; Арилгалт: Automatic.
• iOS Shortcut Detection Outdated (SDK) — Төхөөрөмж дээрх Bitdefender shortcut хуучирсан. Zimperium shortcut-ийн хамгийн сүүлийн хувилбар байхгүй бол хамгийн сүүлийн боломжуудыг ашиглах боломжгүй. Түвшин: Elevated; Платформ: iOS; Нэр, ID: SHORTCUT_OUTDATED, 201; Арилгалт: Automatic.
• iTunes WiFi Sync Enabled (SDK) — Төхөөрөмж гадаад төхөөрөмжтэй WiFi-ээр холбогдож, өгөгдөл болон нөөц хуулбар синк хийхээр тохируулагдсан. Түвшин: Normal; Платформ: iOS; Нэр, ID: WIFI_SYNC_ENABLED, 94; Арилгалт: Automatic.
• IP Scan (SDK) — IP протоколоор хийсэн тагнуулын шалгалт нь халдагч MITM зэрэг сүлжээний халдлагад өртөмтгий төхөөрөмж хайж байгааг ихэвчлэн илтгэнэ. Түвшин: Normal; Платформ: Android; Нэр, ID: IP_SCAN, 2; Арилгалт: Automatic.
• Link Verification Disabled - On-device VPN (SDK) — Төхөөрөмж дээрх VPN-ээр холбоос шалгах (link verification) боломж унтраастай байна. Түвшин: Elevated; Платформ: Android, iOS; Нэр, ID: LINK_VERIFICATION_DISABLED, 143; Арилгалт: Automatic.
• Link Verification Disabled - Safari Extension — Safari хөтчийн өргөтгөлөөр холбоос шалгах (link verification) боломж төхөөрөмж дээр унтраастай байна. Түвшин: Elevated; Платформ: зөвхөн SDK / заагаагүй; Нэр, ID: SAFARI_EXTENSION_DISABLED, 151; Арилгалт: Automatic.
• Local Network Access Permission Required — Төхөөрөмжийг Wi-Fi дээр суурилсан нарийн сүлжээний халдлагаас хамгаалахын тулд апп локал сүлжээнд хандах зөвшөөрөл шаардана. Түвшин: Elevated; Платформ: iOS; Нэр, ID: LOCAL_NETWORK_PERMISSION_REQUIRED, 149; Арилгалт: Automatic.
• Location Permission Required: Android — Төхөөрөмжийг нарийн сүлжээний халдлагаас хамгаалахын тулд апп байршлын зөвшөөрөл шаардана. Түвшин: Elevated; Платформ: Android; Нэр, ID: LOCATION_PERMISSION_REQUIRED_ANDROID, 145; Арилгалт: Automatic.
• Location Permission Required: iOS — Мобайл аюулыг мэдээлэхдээ байршлын мэдээллийг оруулахын тулд апп байршлын зөвшөөрөл шаардана. Байршлын өгөгдөл ойролцоох Wi-Fi эрсдэлийн талаар бодит цагийн мэдээлэл өгнө. Түвшин: Elevated; Платформ: iOS; Нэр, ID: LOCATION_PERMISSION_REQUIRED_IOS, 146; Арилгалт: Automatic.
• Lockdown Mode Not Enabled (SDK) — Lockdown mode нь төхөөрөмжийн аюулгүй байдлыг нэмэгдүүлэх iOS-ийн боломж. Идэвхжүүлэхийг зөвлөнө. Түвшин: Elevated; Платформ: iOS; Нэр, ID: LOCKDOWN_DISABLED, 152; Арилгалт: Automatic.
• Malicious iOS Shortcut Found (SDK) — Төхөөрөмж дээр хортой байж болзошгүй iOS shortcut суулгасан байна. iOS shortcut нь таны мэдээлэлд ноцтой эрсдэл учруулж болно. Хэрэглэх эсэхээ шийдэхийн тулд shortcut-ийг нягталж үзэхийг зөвлөнө. Түвшин: Critical; Платформ: iOS; Нэр, ID: SHORTCUT_SUSPICIOUS, 182; Арилгалт: Automatic.
• MITM (SDK) — Man-in-the-middle халдлага болсон бөгөөд хортой халдагч урсгалыг булаан авч, нэвтрэх мэдээллийг хулгайлж, төхөөрөмж рүү хортой программ хүргэж болно. Түвшин: Elevated; Платформ: iOS; Нэр, ID: TRACEROUTE_MITM, 68; Арилгалт: Automatic.
• MITM - ARP (SDK) — ARP хүснэгтийг хордуулах (poisoning) аргаар хийсэн man-in-the-middle халдлага. Хортой халдагч урсгалыг булаан авч, нэвтрэх мэдээллийг хулгайлж эсвэл төхөөрөмж рүү хортой программ хүргэж болно. Түвшин: Elevated; Платформ: Android; Нэр, ID: ARP_MITM, 4; Арилгалт: Automatic.
• MITM - Fake SSL Certificate (SDK) — Хуурамч гэрчилгээ ашигласан man-in-the-middle халдлага болсон. Хортой халдагч урсгалыг булаан авч, нэвтрэх мэдээллийг хулгайлж, төхөөрөмж рүү хортой программ хүргэж болно. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS; Нэр, ID: SSL_MITM, 35; Арилгалт: Automatic.
• MITM - Fake SSL Certificate - Self Signed (SDK) — Өөрөө гарын үсэг зурсан хуурамч гэрчилгээ ашигласан man-in-the-middle халдлага болсон. Хортой халдагч урсгалыг булаан авч, нэвтрэх мэдээллийг хулгайлж, төхөөрөмж рүү хортой программ хүргэж болно. Түвшин: Elevated; Платформ: Android, iOS; Нэр, ID: SSL_MITM_SELF_SIGNED, 138; Арилгалт: Automatic.
• MITM - ICMP Redirect (SDK) - Deprecated — ICMP протоколоор хийсэн man-in-the-middle халдлагад хортой халдагч урсгалыг булаан авч, нэвтрэх мэдээллийг хулгайлж, төхөөрөмж рүү хортой программ хүргэж болно. Анхаар: энэ аюул хуучирсан (deprecated). Түвшин: Elevated; Платформ: Android; Нэр, ID: ICMP_REDIR_MITM, 11; Арилгалт: Automatic.
• MITM - SSL Strip (SDK) — SSL stripping ашигласан man-in-the-middle халдлагаар халдагч HTTPS урсгалыг HTTP болгон өөрчилж, урсгалыг булаан авч, нэвтрэх мэдээллийг хулгайлж, төхөөрөмж рүү хортой программ хүргэж болно. Түвшин: Critical; Платформ: Android, Chrome OS, iOS; Нэр, ID: SSL_STRIP, 14; Арилгалт: Automatic.
• GravityZone MTD is Not Activated on Both Work and Personal Profiles - Android Enterprise — Mobile Threat Defense (MTD) апп энэ төхөөрөмжийн хувийн болон ажлын аль алиных нь профайл дээр идэвхжээгүй байна. Төхөөрөмжийг бүрэн хамгаалахын тулд GravityZone MTD-г хоёр профайл дээр суулгаж идэвхжүүлнэ. Түвшин: Elevated; Платформ: Android; Нэр, ID: ZIPS_NOT_RUNNING_ON_CONTAINER, 78; Арилгалт: Automatic.
• Network Anomaly with a Country Connection - Android — Улс орны холболтын хэвийн бус байдал илэрлээ. Энэ нь аппын хэвийн харилцааны хэв маяг биш бол аппыг устгахыг зөвлөнө. Түвшин: Normal; Платформ: Android; Нэр, ID: COUNTRY_CONNECTION_ANOMALY_ANDROID, 213; Арилгалт: Automatic.
• Network Anomaly with a Country Connection - iOS — Улс орны холболтын хэвийн бус байдал илэрсэн бөгөөд эрсдэл байж болзошгүй. Төхөөрөмжийн эрсдэлийг бууруулахын тулд Deep Scan ажиллуулахыг зөвлөнө. Түвшин: Normal; Платформ: iOS; Нэр, ID: COUNTRY_CONNECTION_ANOMALY_IOS, 212; Арилгалт: Automatic.
• Network Anomaly with a Traffic Peak - Android — Сүлжээний урсгалын хэвийн бус байдал илэрлээ. Энэ нь аппын хэвийн харилцааны хэв маяг биш бол аппыг устгахыг зөвлөнө. Түвшин: Normal; Платформ: Android; Нэр, ID: NETWORK_TRAFFIC_ANOMALY_ANDROID, 211; Арилгалт: Automatic.
• Network Anomaly with a Traffic Peak - iOS — Сүлжээний урсгалын хэвийн бус байдал илэрсэн бөгөөд эрсдэл байж болзошгүй. Төхөөрөмжийн эрсдэлийг бууруулахын тулд Deep Scan ажиллуулахыг зөвлөнө. Түвшин: Normal; Платформ: iOS; Нэр, ID: NETWORK_TRAFFIC_ANOMALY_IOS, 210; Арилгалт: Automatic.
• Network Handoff (SDK) - Deprecated — Сүлжээний handoff болсон бөгөөд энэ нь төхөөрөмжид сүлжээн дэх чиглүүлэлтийг өөрчлөх боломж олгож, man-in-the-middle халдлагад хүргэж болзошгүй. Түвшин: -; Платформ: эхэд тодорхойгүй; Нэр, ID: NETWORK_HANDOFF, 36; Арилгалт: Automatic.
• Notification Permission Required — Хэрэглэгч мобайл аюулгүй байдлын талаарх мэдэгдлийг төхөөрөмж дээрээ хүлээн авахын тулд апп мэдэгдлийн зөвшөөрөл шаардана. Түвшин: Elevated; Платформ: Android, iOS; Нэр, ID: NOTIFICATION_PERMISSION_REQUIRED, 150; Арилгалт: Automatic.
• OS Not Compliant - Android (SDK) — Android хувилбар оноосон үйлдлийн системийн нийцлийн бодлогод нийцэхгүй байна. Төхөөрөмжид Android-ийн шинэчлэл бэлэн байна. Түвшин: Elevated; Платформ: Android; Нэр, ID: ANDROID_OOC_UPGRADABLE, 161; Арилгалт: Automatic.
• OS Not Compliant - iOS (SDK) — iOS хувилбар оноосон үйлдлийн системийн нийцлийн бодлогод нийцэхгүй байна. Төхөөрөмжид iOS-ийн шинэчлэл бэлэн байна. Түвшин: Elevated; Платформ: Android (эх хүснэгтээр); Нэр, ID: IOS_OOC_UPGRADABLE, 160; Арилгалт: Automatic.
• OS Not Compliant and Not Upgradable - Android (SDK) — Android хувилбар оноосон үйлдлийн системийн нийцлийн бодлогод нийцэхгүй байна. Төхөөрөмжид Android-ийн шинэчлэл байхгүй. Түвшин: Elevated; Платформ: Android; Нэр, ID: ANDROID_OOC_NONUPGRADABLE, 163; Арилгалт: Automatic.
• OS Not Compliant and Not Upgradable - iOS (SDK) — iOS хувилбар оноосон үйлдлийн системийн нийцлийн бодлогод нийцэхгүй байна. Төхөөрөмжид iOS-ийн шинэчлэл байхгүй. Түвшин: Elevated; Платформ: iOS; Нэр, ID: IOS_OOC_NONUPGRADABLE, 162; Арилгалт: Automatic.
• OS Upgrade Available - Android (SDK) — Төхөөрөмжид суулгасан Android хувилбар шинэчлэгдээгүй байна. Android-ийн шинэ хувилбарууд ихэвчлэн аюулгүй байдлын засвар агуулдаг. Түвшин: Elevated; Платформ: Android; Нэр, ID: ANDROID_OUTDATED, 159; Арилгалт: Automatic.
• OS Upgrade Available - iOS (SDK) — Төхөөрөмжид суулгасан iOS хувилбар шинэчлэгдээгүй байна. iOS-ийн шинэ хувилбарууд ихэвчлэн аюулгүй байдлын засвар агуулдаг. Түвшин: Elevated; Платформ: Android (эх хүснэгтээр); Нэр, ID: IOS_OUTDATED, 158; Арилгалт: Automatic.
• Out of Compliance App (SDK) — Төхөөрөмж дээр Out-of-Compliance (нийцлийн бус) гэж тэмдэглэсэн нэг буюу хэд хэдэн апп олдлоо. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS; Нэр, ID: OUT_OF_COMPLIANCE_APP, 93; Арилгалт: Automatic.
• Out of Compliance Browser Extension — Танай байгууллагын бодлогод нийцэхгүй гэж тэмдэглэсэн Chrome өргөтгөл илэрлээ. Үүнийг Chrome хөтчөөс устгахыг зөвлөнө. Түвшин: Elevated; Платформ: Chrome; Нэр, ID: OOC_BROWSER_EXTENSION, 1003; Арилгалт: Automatic.
• Over-The-Air (OTA) Updates Disabled (SDK) — Энэ төхөөрөмж дээр Агаарын (Over-The-Air, OTA) шинэчлэлийг унтраасан байна. OTA шинэчлэл нь төхөөрөмжийн программ хангамжийг шинэ, аюулгүй байлгахад тусалдаг. Түвшин: Low; Платформ: Android, Chrome OS; Нэр, ID: OVER_THE_AIR_UPDATES_DISABLED, 86; Арилгалт: Automatic.
• Phishing PDF File (SDK) — PDF файл дотор хортой байж болзошгүй URL илэрлээ. Анхаар: энэ аюулын нэрийг «PDF - Phishing Document» гэснээс «Phishing PDF File» болгон өөрчилсөн. Түвшин: Elevated; Платформ: Android; Нэр, ID: PHISHING_PDF_DOCUMENT, 184; Арилгалт: Automatic.
• Phishing Protection - Link Tapped — Хортой байж болзошгүй вэб хаягийн (URL) холбоос дээр төхөөрөмж дээр дарсан. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS, Chrome; Нэр, ID: MALICIOUS_WEBSITE, 9; Арилгалт: Automatic.
• Phishing Protection - Link Visited — Хэрэглэгч хортой байж болзошгүй URL дээр дарсан. Хэрэглэгчид холбогдсон сайтын аюулын талаар сануулсан боловч сануулгын дараа вэб сайт руу үргэлжлүүлэн орсон. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS, Chrome; Нэр, ID: MALICIOUS_WEBSITE_OPENED, 72; Арилгалт: Automatic.
• Proxy Change (SDK) — Мобайл төхөөрөмжийн прокси тохиргооны өөрчлөлт нь урсгалыг зорьсон бус хаяг руу илгээж байгааг илтгэж болно. Анхаар: энэ аюул проксигийн тохиргооны өөрчлөлтийг консолд мэдээлэх бөгөөд администратор гараар арилгах шаардлагатай. Түвшин: Low; Платформ: Android; Нэр, ID: PROXY_CHANGE, 15; Арилгалт: Manual.
• Protected App Sideloaded (SDK) — Хамгаалагдсан апп албан бус апп дэлгүүр зэрэг итгэмжлэгдээгүй аргаар суулгагдсан байна. Апп өөрчлөгдсөн, хортой код агуулсан эсвэл санаснаар ажиллахгүй эрсдэлтэй. Түвшин: Elevated; Платформ: Android, iOS; Нэр, ID: PROTECTED_APP_SIDELOADED, 197; Арилгалт: Manual.
• Protected App Running on an Unsupported Device (SDK) — Энэ илрүүлэлт iOS апп M1 Mac зэрэг зөвшөөрөгдөөгүй төхөөрөмж дээр суулгагдаж (ажиллаж) байгааг тодорхойлно. Дэмжигдээгүй төхөөрөмж дээр апп ажиллуулах нь чухал өгөгдөлд зөвшөөрөлгүй хандах, аппыг урвуулан задлах, өгөгдөл алдагдах зэрэг хортой үйлдлийн эрсдэлийг нэмэгдүүлнэ. Түвшин: Low; Платформ: iOS; Нэр, ID: APP_ON_UNSUPPORTED_DEVICE, 215; Арилгалт: Automatic.
• Restart Device Reminder (SDK) — Төхөөрөмжийг үе үе дахин асаахыг сануулна. Үе үе дахин асаах нь төхөөрөмжийн гүйцэтгэлийг оновчтой байлгах бөгөөд аюулгүй байдлын зөвлөмж болсон туршлага юм. Анхаар: энэ сануулгын хугацаа 7 хоног. Түвшин: Low; Платформ: Android, iOS; Нэр, ID: RESTART_DEVICE_REMINDER, 193; Арилгалт: Automatic.
• Risky iOS Shortcut Found (SDK) — Төхөөрөмж дээр эрсдэлтэй байж болзошгүй iOS shortcut суулгасан байна. iOS shortcut нь таны мэдээлэлд ноцтой эрсдэл учруулж болно. Хэрэглэх эсэхээ шийдэхийн тулд shortcut-ийг нягталж үзэхийг зөвлөнө. Түвшин: -; Платформ: эхэд тодорхойгүй; Нэр, ID: SHORTCUT_RISKY, 183; Арилгалт: Automatic.
• Risky Site Blocked — Хортой байж болзошгүй вэб хаягийн (URL) холбоосыг төхөөрөмж дээр хаасан. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS, Chrome; Нэр, ID: MAL_WEBSITE_BLOCKED, 137; Арилгалт: Automatic.
• Risky Site - Link Tapped — Хортой байж болзошгүй вэб хаягийн (URL) холбоос дээр төхөөрөмж дээр дарсан. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS, Chrome; Нэр, ID: MAL_WEBSITE_TAPPED, 135; Арилгалт: Automatic.
• Risky Site - Link Visited — Хэрэглэгч хортой байж болзошгүй холбоос дээр дарсан. Хэрэглэгчид холбогдсон сайтын аюулын талаар сануулсан боловч сануулгын дараа вэб сайт руу үргэлжлүүлэн орсон. Түвшин: Critical; Платформ: Android, Chrome OS, iOS, Chrome; Нэр, ID: MAL_WEBSITE_VISITED, 136; Арилгалт: Automatic.
• Rogue Access Point (SDK) — Rogue access point нь төхөөрөмжийн эмзэг байдлыг ашиглан, илүүд үздэг болон мэдэгдсэн сүлжээнүүдийг дуурайж, урьд нь холбогдож байсан Wi-Fi сүлжээнд холбогдуулдаг. Түвшин: Critical; Платформ: Android, Chrome OS, iOS; Нэр, ID: ROGUE_ACCESS_POINT, 38; Арилгалт: Automatic.
• Rogue access point: Nearby (SDK) — Rogue access point нь төхөөрөмжийн эмзэг байдлыг ашиглан, илүүд үздэг болон мэдэгдсэн сүлжээнүүдийг дуурайж, урьд нь холбогдож байсан Wi-Fi сүлжээнд холбогдуулдаг. Түвшин: Elevated; Платформ: Android, Chrome OS; Нэр, ID: ROGUE_ACCESS_POINT_NEARBY, 65; Арилгалт: Automatic.
• Screen Capture Detected (SDK Only) — Мобайл төхөөрөмж дээр дэлгэцийн зураг авах нь чухал мэдээллийг ил болгох эрсдэлтэй, учир нь дэлгэцийн зургийг хялбар түгээж, үүлэн үйлчилгээнд синк хийж болох бөгөөд төхөөрөмж эвдэрвэл бусад этгээд хандаж чадна. Хортой программ дэлгэцийн зургийг ашиглан аюулгүй аппуудаас өгөгдөл хулгайлж, хяналттай салбарт шаардлага зөрчихөд хүргэж болно. Түвшин: Elevated; Платформ: зөвхөн SDK / заагаагүй; Нэр, ID: SCREEN_CAPTURE, 214; Арилгалт: Automatic.
• Screen Sharing Active (SDK Only) — Дэлгэц хуваалцах нь аюулгүй байдлын эрсдэлтэй. Аппын дэлгэцээс чухал мэдээлэл алдагдаж болно. Хортой программ үүнийг ашиглан хохирогчийн төхөөрөмжийг алсаас удирдаж болно. Түвшин: Elevated; Платформ: зөвхөн SDK / заагаагүй; Нэр, ID: SCREENSHARE_ACTIVE, 176; Арилгалт: заагаагүй.
• Screen Sharing Suspected (SDK Only) — Дэлгэц хуваалцах нь аюулгүй байдлын эрсдэлтэй. Аппын дэлгэцээс чухал мэдээлэл алдагдаж болно. Олон хортой программ үүнийг ашиглан хохирогчийн төхөөрөмжийг алсаас удирдаж болно. Түвшин: Elevated; Платформ: зөвхөн SDK / заагаагүй; Нэр, ID: SCREENSHARE_SUSPECTED, 191; Арилгалт: Automatic.
• SELinux Disabled (SDK) — Security-enhanced Linux (SELinux) нь үйлдлийн системийн бүрэн бүтэн байдлыг хадгалахад тусалдаг аюулгүй байдлын боломж. SELinux унтарсан бол үйлдлийн системийн бүрэн бүтэн байдал алдагдсан байж болох тул даруй шалгах хэрэгтэй. Түвшин: Critical; Платформ: Android; Нэр, ID: SELINUX_DISABLED, 61; Арилгалт: Automatic.
• Sensitive File Downloaded from the Device via ADB (SDK) — Android Debug Bridge (adb) нь хөгжүүлэлт, алдаа засах үед хэрэглэдэг нарийвчилсан хэрэгсэл. Идэвхтэй adb сессийн үеэр төхөөрөмжөөс чухал файл татаж авсан нь төхөөрөмж эсвэл хэрэглэгчийн чухал мэдээлэл алдагдах эрсдэлтэй. Анхаар: энэ аюулд MDM-ээс Google Delegated Security Log Permission шаардлагатай. Түвшин: Elevated; Платформ: Android; Нэр, ID: FILE_EXTRACTED_ADB, 185; Арилгалт: заагаагүй.
• Sideloaded App from High Risk App Store (SDK) — Хориглосон (deny-list) гэрчилгээгээр гарын үсэг зурсан sideloaded апп илэрлээ. Ийм гэрчилгээг гуравдагч талын апп дэлгүүрт хортой апп-д гарын үсэг зурахад ашиглаж болно. Түвшин: Critical; Платформ: iOS; Нэр, ID: BLACKLISTED_CERTIFICATE, 155; Арилгалт: Automatic.
• Sideloaded App(s) (SDK) — Sideloaded апп нь албан ёсны апп дэлгүүрээс тусдаа суулгагдсан тул аюулгүй байдлын эрсдэл үүсгэж болно. Анхаар: энэ аюул iOS 17.5.1 болон түүнээс дээш хувилбарт дэмжигдэхгүй. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS; Нэр, ID: SIDELOADED_APP, 76; Арилгалт: Automatic.
• Sideloaded Browser Extension — Албан ёсны вэб дэлгүүрээс суулгаагүй (sideloaded) өргөтгөл илэрлээ. Ийм өргөтгөл болон түүний хөгжүүлэгчийг баталгаажуулаагүй байж болох тул аюулгүй байдлын эрсдэл үүсгэж болно. Түвшин: Elevated; Платформ: Chrome; Нэр, ID: SIDELOADED_BROWSER_EXTENSION, 1005; Арилгалт: Automatic.
• Sideloaded Risky Malware (SDK Only) — Эрх нэмэгдүүлэх, тагнуул хийх зэргээр төхөөрөмжийг ямар нэг байдлаар удирдахыг оролддог мэдэгдэж буй хортой апп. Энэ хортой программ албан бус дэлгүүрээр дамжин суусан. Түвшин: Critical; Платформ: зөвхөн SDK / заагаагүй; Нэр, ID: SIDELOADED_RISKY_MALWARE, 170; Арилгалт: Automatic.
• SIM Change (SDK) — Төхөөрөмжийг өвөрмөц тодорхойлдог SIM (subscriber identity module) карт эсвэл SIM-ийн төлөв (жишээ нь идэвхгүй болсон) өөрчлөгдсөн. SIM-д төхөөрөмж болон хэрэглэгчийн чухал мэдээлэл хадгалагддаг. SIM-ийг мэдэлгүй, зөвшөөрөлгүй өөрчлөх нь эрсдэлтэй тул шалгаж судлах хэрэгтэй. Түвшин: Normal; Платформ: Android; Нэр, ID: SIM_CHANGE, 168; Арилгалт: Automatic.
• Site Blocked — Хэрэглэгч байгууллагын зөвшөөрөөгүй вэб контент дээр дарсан бөгөөд сайтыг хаасан. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS, Chrome; Нэр, ID: WEBSITE_BLOCKED, 134; Арилгалт: Automatic.
• Site Warning - Link Tapped — Байгууллагын зөвшөөрөөгүй вэб контент дээр төхөөрөмж дээр дарсан. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS, Chrome; Нэр, ID: WEBSITE_TAPPED, 132; Арилгалт: Automatic.
• Site Warning - Link Visited — Хэрэглэгч байгууллагын зөвшөөрөөгүй вэб контент дээр дарсан. Вэб контент байгууллагын бодлогод нийцэхгүй гэж хэрэглэгчид сануулсан боловч сануулгын дараа вэб сайт руу үргэлжлүүлэн орсон. Түвшин: Elevated; Платформ: Android, Chrome OS, iOS, Chrome; Нэр, ID: WEBSITE_VISITED, 133; Арилгалт: Automatic.
• SSL/TLS Downgrade (SDK) - Deprecated — SSL/TLS downgrade нь апп-уудыг хуучин шифрлэлтийн протокол ашиглахад хүргэдэг. Эдгээр протокол нь гуравдагч этгээдэд шифрлэгдсэн мэдээллийг харах боломж олгох халдлагад өртөмтгий байж болно. Анхаар: энэ аюул хуучирсан (deprecated). Түвшин: Low; Платформ: Android, iOS; Нэр, ID: TLS_DOWNGRADE, 77; Арилгалт: Automatic.
• Stagefright Vulnerability (SDK) - Deprecated — Stagefright эмзэг байдал нь төхөөрөмж эвдэрч болзошгүй үйлдлийн системийн засварын хувилбар дээр байгааг заана. Түвшин: Elevated; Платформ: Android, Chrome OS; Нэр, ID: STAGEFRIGHT_VULNERABLE, 40; Арилгалт: Automatic.
• Storage Permission Required — Хувийн болон чухал мэдээлэл хулгайлж болзошгүй эрсдэлтэй эсвэл хортой аппуудыг илрүүлэхийн тулд төхөөрөмжийн дотоод санах ойг шалгахад апп санах ойн зөвшөөрөл шаардана. Түвшин: Elevated; Платформ: Android; Нэр, ID: STORAGE_PERMISSION_REQUIRED, 142; Арилгалт: Automatic.
• Suspected Sideloaded iOS App (SDK) — Apple-ийн албан ёсны буюу зөвшөөрөгдсөн апп дэлгүүрээс ирээгүй гэж сэжиглэж буй iOS апп төхөөрөмж дээр илэрлээ. Sideloaded аппыг баталгаажуулахын тулд хэрэглэгч Deep Scan ажиллуулах ёстой. Түвшин: Elevated; Платформ: iOS; Нэр, ID: SUSPECTED_SIDELOADED_APP, 205; Арилгалт: Automatic.
• Suspicious Android App (SDK) — Эрх нэмэгдүүлэх, тагнуул хийх зэргээр төхөөрөмжийг ямар нэг байдлаар удирдахыг оролддог мэдэгдэж буй хортой апп. Түвшин: Critical; Платформ: Android; Нэр, ID: APK_SUSPECTED, 13; Арилгалт: Automatic.
• Suspicious APK File (SDK) — APK файл дотор хортой код эсвэл үйлдэл байгаа бөгөөд аюул илэрсэн байж болзошгүйг илтгэнэ. Түвшин: Elevated; Платформ: Android; Нэр, ID: MALICIOUS_APK_FILE, 206; Арилгалт: Automatic.
• Suspicious Browser Extension — Аюултай өргөтгөл илэрлээ. Өргөтгөлийг даруй устгахыг хатуу зөвлөнө. Түвшин: Critical; Платформ: Chrome; Нэр, ID: SUSPICIOUS_BROWSER_EXTENSION, 1002; Арилгалт: Automatic.
• Suspicious iOS App — Эрх нэмэгдүүлэх, тагнуул хийх зэргээр төхөөрөмжийг ямар нэг байдлаар удирдахыг оролдож болзошгүй, мэдэгдэж буй хортой апп илэрлээ. Түвшин: Critical; Платформ: iOS; Нэр, ID: SUSPICIOUS_IPA, 42; Арилгалт: Automatic.
• Suspicious PDF File (SDK) — PDF файл дотор хортой код эсвэл үйлдэл байгаа бөгөөд аюул илэрсэн байж болзошгүйг илтгэнэ. Түвшин: Elevated; Платформ: Android; Нэр, ID: MALICIOUS_PDF_DOCUMENT, 174; Арилгалт: Automatic.
• Suspicious Profile — Сэжигтэй профайл гэдэг нь орчинд шинээр орж ирсэн, тодорхой итгэмжлэгдээгүй, итгэмжлэгдээгүй гэж тэмдэглээгүй профайл юм. Администратор профайлыг шалгаж, итгэмжлэгдсэн эсвэл итгэмжлэгдээгүй гэж тэмдэглэх ёстой. Түвшин: Elevated; Платформ: iOS; Нэр, ID: SUSPICIOUS_PROFILE, 45; Арилгалт: Automatic.
• System Tampering (SDK) — System tampering нь төхөөрөмж үйлдвэрлэгчийн тавьсан аюулгүй байдлын хязгаарлалтыг арилгах үйл явц бөгөөд төхөөрөмж бүрэн эвдэрсэн, цаашид итгэж болохгүйг заана. Түвшин: Critical; Платформ: Android, Chrome OS, iOS; Нэр, ID: SYSTEM_TAMPERING, 37; Арилгалт: Manual.
• Untrusted Profile — Итгэмжлэгдээгүй профайл нь нэг буюу хэд хэдэн төхөөрөмж дээр суулгагдсан, төхөөрөмжүүдэд аюултай профайл юм. Төхөөрөмж дээр суулгасан итгэмжлэгдээгүй профайлыг ашиглан төхөөрөмжийг алсаас удирдах, хэрэглэгчийн үйлдлийг хянаж өөрчлөх, хэрэглэгчийн урсгалыг булаах боломжтой. Түвшин: Critical; Платформ: iOS; Нэр, ID: UNTRUSTED_PROFILE, 24; Арилгалт: Automatic.
• Tag Tracker Detected (SDK) — Tag tracker илэрлээ. Энэ tag хэрэглэгчийн байршлыг мөшгиж болзошгүй. Хэрэглэгч энэ tag-ийг мэдэхгүй бол идэвхгүй болгох хэрэгтэй. Түвшин: Elevated; Платформ: Android; Нэр, ID: TAG_TRACKER_DETECTED, 141; Арилгалт: Automatic.
• TestFlight App Installed — TestFlight суулгасан байна. TestFlight нь хөгжүүлэгчид аппаа нийтэд гаргахаас өмнө тестерүүдийн бүлэгт түгээж, турших боломжийг олгодог Apple-ийн үйлчилгээ. Хөгжүүлэгчид аппаа нийтэд гаргахаас өмнө тогтвортой, боловсронгуй эсэхийг шалгахад TestFlight-ийг өргөн ашигладаг. Түвшин: Normal; Платформ: iOS; Нэр, ID: TESTFLIGHT_INSTALLED, 209; Арилгалт: Automatic.
• TCP Scan (SDK) — TCP протоколоор хийсэн тагнуулын шалгалт нь халдагч MITM зэрэг сүлжээний халдлагад өртөмтгий төхөөрөмж хайж байгааг ихэвчлэн илтгэнэ. Түвшин: Normal; Платформ: Android; Нэр, ID: TCP_SCAN, 0; Арилгалт: Automatic.
• UDP Scan (SDK) - Deprecated — UDP протоколоор хийсэн тагнуулын шалгалт нь халдагч MITM зэрэг сүлжээний халдлагад өртөмтгий төхөөрөмж хайж байгааг ихэвчлэн илтгэнэ. Түвшин: Normal; Платформ: Android; Нэр, ID: UDP_SCAN, 1; Арилгалт: Automatic.
• Unknown Sources Enabled (SDK) — Google Play дэлгүүрээс бусад эх сурвалжаас апп татахыг зөвшөөрсөн байна. Түвшин: Elevated; Платформ: Android, Chrome OS; Нэр, ID: UNKNOWN_SOURCES_ON, 25; Арилгалт: Automatic.
• Unlocked Bootloader (SDK) — Төхөөрөмжийн bootloader түгжээгүй байна. Bootloader нь төхөөрөмжийн асаалтын процессыг удирдаж, төхөөрөмжийн бүрэн бүтэн байдлыг хадгалахад тусалдаг системийн түвшний хэрэгсэл. Bootloader-ийг тайлах нь стандарт бус программ, апп суулгахад системийн түвшний тусгай хандалт олгож, төхөөрөмж болон түүн дэх өгөгдлийн эрсдэлийг нэмэгдүүлж, төхөөрөмжийн бүрэн бүтэн байдлыг алдагдуулж болно. Түвшин: Elevated; Платформ: Android; Нэр, ID: BOOTLOADER_UNLOCKED, 165; Арилгалт: Automatic.
• Unscanned Files (SDK) — Шалгаагүй файлууд эрсдэл учруулж болзошгүй. Шалгалтыг даруй үргэлжлүүлэхийг зөвлөнө. Анхаар: энэ аюулын нэрийг «PDF - Unscanned Files» гэснээс «Unscanned Files» болгон өөрчилсөн. Түвшин: Elevated; Платформ: Android, iOS; Нэр, ID: UNSCANNED_PDF_FILES, 189; Арилгалт: Automatic.
• Unsecured Wi-Fi Network (SDK) — Хамгаалалтгүй Wi-Fi сүлжээнд холбогдсон байна. Ийм сүлжээ шифрлэлт, нэвтрэлт баталгаажуулалтын протоколоор хамгаалагдаагүй тул халдагчдад нээлттэй. Түвшин: Low; Платформ: Android, iOS; Нэр, ID: UNSECURED_WIFI_NETWORK, 66; Арилгалт: Automatic.
• USB Debugging Mode (SDK) — USB debugging нь зөвхөн хөгжүүлэлтэд зориулсан нарийвчилсан тохиргоо. USB debugging-ийг идэвхжүүлснээр төхөөрөмж USB-ээр холбогдсон компьютерээс команд хүлээн авах боломжтой болно. Түвшин: Elevated; Платформ: Android; Нэр, ID: USB_DEBUGGING_ON, 44; Арилгалт: Automatic.
• VPN Connection Active (SDK) — VPN холболт идэвхтэй байна. VPN-ийг төхөөрөмжийн байршлыг хуурамчаар өөрчлөхөд ашиглаж болох бөгөөд залилангчид хууль бус гүйлгээний үеэр байршлаа нуухад ашигладаг тул сэжигтэй шинж тэмдэг байж болно. Түвшин: Low; Платформ: Android, iOS; Нэр, ID: VPN_ACTIVE, 204; Арилгалт: Automatic.
• VPN Permission Required - Secure Web — Төхөөрөмжийг эрсдэлтэй вэб сайтаас хамгаалахын тулд VPN зөвшөөрөл шаардана. Түвшин: Elevated; Платформ: Android, iOS; Нэр, ID: VPN_PERMISSION_REQUIRED_SECURE_WEB, 153; Арилгалт: Automatic.
• VPN Permission Required - Secure Wi-Fi — Хортой сүлжээний халдлагын үед сүлжээний өгөгдлийг хамгаалахын тулд апп VPN зөвшөөрөл шаардана. Түвшин: Elevated; Платформ: Android, iOS; Нэр, ID: VPN_PERMISSION_REQUIRED_SECURE_WIFI, 154; Арилгалт: Automatic.
• Vulnerable Android Version (SDK) — Төхөөрөмжид суулгасан Android хувилбар нь нэг буюу хэд хэдэн эгзэгтэй эмзэг байдалтай бөгөөд шинэчлэгдээгүй байна. Хуучирсан үйлдлийн систем нь төхөөрөмжийг мэдэгдсэн эмзэг байдал болон халдагчид ашиглах аюулд өртөмтгий болгодог. Android хувилбарыг даруй шинэчлэх хэрэгтэй. Түвшин: Elevated; Платформ: Android, Chrome OS; Нэр, ID: ANDROID_NOT_UPDATED, 51; Арилгалт: Automatic.
• Vulnerable iOS Version (SDK) — Төхөөрөмжид суулгасан iOS хувилбар нь нэг буюу хэд хэдэн эгзэгтэй эмзэг байдалтай бөгөөд шинэчлэгдээгүй байна. Хуучирсан үйлдлийн систем нь төхөөрөмжийг мэдэгдсэн эмзэг байдал болон халдагчид ашиглах аюулд өртөмтгий болгодог. iOS хувилбарыг даруй шинэчлэх хэрэгтэй. Түвшин: Elevated; Платформ: iOS; Нэр, ID: IOS_NOT_UPDATED, 52; Арилгалт: Automatic.
• Vulnerable, Non-Upgradable Android Version (SDK) — Төхөөрөмж эмзэг Android хувилбар ашиглаж байна. Гэхдээ төхөөрөмж одоогоор үйлдлийн системийн шинэчлэлд хамрагдах боломжгүй. Түвшин: Low; Платформ: Android, Chrome OS; Нэр, ID: VULNERABLE_NON_UPGRADEABLE_ANDROID_VERSION, 89; Арилгалт: Automatic.
• Vulnerable, Non-Upgradable iOS Version (SDK) — Төхөөрөмж эмзэг iOS хувилбар ашиглаж байна. Гэхдээ төхөөрөмж одоогоор үйлдлийн системийн шинэчлэлд хамрагдах боломжгүй. Түвшин: Low; Платформ: iOS; Нэр, ID: VULNERABLE_NON_UPGRADEABLE_IOS_VERSION, 88; Арилгалт: Automatic.

Insights Dashboard-д харагддаг эрсдэлтэй үйл явдлууд

Insights харагдацад эрсдэлтэй (risky) үйл явдал гэж ангилагдсан үйл явдлууд:

• Android Debug Bridge (ADB) Apps Not Verified
• Android Device - Compatibility Not Test By Google
• BlueBorne Vulnerability
• Daemon Anomaly
• Developer Options
• Device Encryption
• Device Pin
• Google Play Protect Disabled
• MITM - Fake SSL certificate
• Rogue Access Point: Nearby
• Sideloaded App(s)
• Site Insight - Link Tapped
• Stagefright Vulnerability
• Suspicious Profile
• Unknown Sources Enabled
• USB Debugging Mode
• Mobile security app is not activated on both work and personal profiles - Android for Work

Key features

Key features хэсэг нь шийдлийн гол боломжуудын идэвхтэй эсвэл идэвхгүй төлвийн хураангуйг харуулна. Эдгээр боломжийн төлөвийг харуулна:

• MDM Integration — Төхөөрөмжүүдийг синк хийх, бодлого болон тохиргооны зүйлд бүлгийн хэрэглээг тодорхойлох, нарийвчилсан хамгаалалтын механизмыг хангана. Mobile Security Console-д дор хаяж нэг MDM интеграц тохируулсан бол энэ боломж идэвхтэй болно.
• SIEM Integration — Mobile security консолоос аюулгүй байдлын үйл явдлыг аюулгүй аргаар татах боломж олгоно. Mobile Security Console-ийн Manage > Integrations > Data Export хэсэгт эсвэл Syslog pull интеграцаар дор хаяж нэг SIEM интеграц тохируулсан бол идэвхтэй болно.
• Advanced App Analysis — Компанийн төхөөрөмжүүд дэх мобайл аппын эрсдэлийг үнэлж, аюулгүй болон эрсдэлтэй аппыг ухаалгаар ялгаж, эрсдэлийг бууруулах аюулгүй байдлын бодлого тогтоох боломж олгоно. Хэвийн нөхцөлд байгууллагад үндсэнээр идэвхтэй байна.
• Phishing Detection — Администраторт хэрэглэгчдийг аюултай вэб сайт, холбоосоор орохоос сэрэмжлүүлж, хамгаалах боломж олгоно. Mobile Security Console-д URL sharing эсвэл VPN дээр суурилсан фишингийн хамгаалалт дор хаяж нэг бүлэгт идэвхжсэн бол идэвхтэй болно.
• App Policy — Аппыг шалгах (application vetting) чадамжийг идэвхжүүлнэ. Policy хуудсанд дор хаяж нэг апп бодлого үүсгэсэн бол идэвхтэй болно.