Программын жагсаалт (App inventory) ба шинжилгээ

Программыг ангилах, эрсдэлийг шинжлэхээс өмнө Mobile Security console нь тухайн программ суусан бүх төхөөрөмжөөс программын жагсаалтыг (inventory) цуглуулдаг. Жагсаалт цуглуулах арга нь гар утасны платформ болон ажиллагаанаас хамаарч өөр өөр байна.

Программ илрүүлэх

Android төхөөрөмжөөс программыг автоматаар цуглуулж шинжлэхийн тулд бодлого (policy) дотор программ цуглуулахыг идэвхжүүлсэн байх ёстой. iOS дээр аюулыг бүрэн шинжлэхийн тулд программыг цуглуулах MDM интеграц шаардлагатай.

• iOS — программ илрүүлэх, шалгахыг MDM интеграцаар гүйцэтгэнэ. MDM синхрончлолын хугацаа бүрт Mobile Security console iOS төхөөрөмж бүрийн программын жагсаалтыг хүсэж, хортой программ байгаа эсэхийг шалгахын тулд программын мета өгөгдөл дээр шалгалт (scan) хийнэ.
• Android — программ илрүүлэх, шалгахыг төхөөрөмж дээр хийнэ. Локал signature мэдээллийн сан болон Mobile Security console ашиглан файлуудыг тодорхойлж, ангилна. Wi-Fi сүлжээнд холбогдсон үед хэрэглэгчид шинжлэгдээгүй программуудыг Mobile Security console руу илгээнэ.

> Тэмдэглэл: Policy Settings (Бодлогын тохиргоо) дотор Application Binaries сонголтын тэмдгийг арилгавал үүнийг идэвхгүй болгоно.

Одоохондоо илрээгүй программыг шалгах

Одоохондоо илрээгүй программуудыг шалгуулахын тулд дараах алхмаар байршуулж болно.

1. 1Apps (Программууд) хуудас руу орно.

2. 2Upload App (Программ байршуулах) товчийг дарна.

3. 3Дараа нь дараах аль нэгийг хийж болно.

- IPA эсвэл APK өргөтгөлтэй программын файлыг Mobile Security console руу шууд байршуулна.

- Татаж авахад зориулж iTunes URL оруулна.

- Татаж авахад зориулж Google Play Store URL оруулна.

> Тэмдэглэл: Google Play Store URL оруулах бол АНУ-ын зах зээлийн URL байх ёстой.

Өргөтгөлийн жагсаалт (Extension Inventory)

Mobile Security console нь Security for Chrome суулгасан төхөөрөмжүүдээс өргөтгөлийн жагсаалтыг авдаг. Өргөтгөлийг илрүүлэх, шалгахыг төхөөрөмж дээр өргөтгөлийг татаж авах болон суулгах үед хийнэ.

Программ ба өргөтгөлийн жагсаалтыг экспортлох

Программ болон өргөтгөлүүдийг CSV файлаар экспортлох бөгөөд файлыг хүсэлт гаргасан администратор руу и-мэйлээр илгээнэ.

Программ ба өргөтгөлийн шинжилгээ

Программ эсвэл өргөтгөл бүрийг дараах байдлаар үнэлнэ.

• Legitimate/Malicious (Хууль ёсны/Хортой) — программ эсвэл өргөтгөлийг нэр хүнд, зохиогч, вирусны эсрэг үйлдвэрлэгчдийн үнэлгээгээр дүгнэнэ. Зөвлөмж болгосон босгыг хангавал Malicious гэж үнэлнэ.
• Privacy Risk (Нууцлалын эрсдэл) — программ эсвэл өргөтгөлийг календарь, микрофон хандах чадвар зэрэг нууцлалын эрсдэлээр нь үнэлнэ.
• Security Risk (Аюулгүй байдлын эрсдэл) — программыг аюулгүй байдал, кодчилолын талаас нь үнэлж, аюултай талуудыг тодорхойлно.

Mobile Security тайлан

Программууд нууцлал болон аюулгүй байдлын асуудлаар тайлан үүсгэдэг боловч эдгээр үнэлгээ нь программ хортой эсвэл хууль ёсных эсэхэд нөлөөлөхгүй. Тайланг үзэхийн тулд гурван хөндлөн цэгийг дарж тайлангийн сонголтуудыг харна.

• Executive PDF Report: Сонгосон программын нууцлал, аюулгүй байдлын асуудлын ерөнхий тойм (PDF).
• Deep Threat Analysys Reports: Executive Report-д жагсаасан нууцлал, аюулгүй байдлын асуудлын дэлгэрэнгүй шалтгаан (PDF).
• JSON Report: Тайлангийн түүхий өгөгдөл (JSON). Хүссэн тайлан дээрээ дараад татагдаж байгааг шалгана.

Allow, Deny, Out of Compliance сонголтууд

Администратор программ эсвэл өргөтгөлийг байгууллагынхаа хүрээнд out-of-compliance (OOC, шаардлага хангаагүй) гэж тэмдэглэж болно. Ингэснээр хэрэглэгчид мэдэгдэл авч, төхөөрөмжөөсөө устгахыг хүсэх болно.

Администратор Apps хуудсаар орж программ эсвэл өргөтгөлийг хэрэглэгчийн байгууллагад out-of-compliance (OOC) гэж тэмдэглэх боломжтой. Шаардлага хангаагүй программ илэрвэл хэрэглэгчид мэдэгдэл очиж, тухайн программыг төхөөрөмжөөсөө устгахыг зааварчилна.

Программ эсвэл өргөтгөлийг дараах байдлаар тэмдэглэж болно.

• Allowed (Зөвшөөрсөн)
• Denied (Хориглосон)
• Out of compliance (Шаардлага хангаагүй)
• None эсвэл N/A (Байхгүй)

Администратор программ эсвэл өргөтгөлийг зөвшөөрсөн жагсаалтад оруулснаар тодорхой хөгжүүлэгч, программаас үүсэх боломжит аюулыг бууруулна. MDM-ээр суулгасан программ, дотоод программ, гаднаас суулгасан (sideloaded) программ, түгээмэл хэрэглэдэг программ, өргөтгөл зэргийг аюулгүй гэж тэмдэглэж болох бөгөөд тэдгээрт аюул үүсгэхгүй.

Администратор хориглосон программдаа Suspicious iOS App эсвэл Suspicious Android App аюулыг үүсгэж болох бөгөөд энэ нь программыг хортой гэж тэмдэглэхтэй адил. Администратор программыг out-of-compliance гэж тэмдэглэвэл Out of Compliance App аюул үүснэ.

Администратор тодорхой өргөтгөлийг хориглосон бол тэр өргөтгөлд Suspicious Browser Extension аюул үүсэх бөгөөд энэ нь өргөтгөлийг хортой гэж ангилахтай адил. Администратор өргөтгөлийг out-of-compliance гэж тэмдэглэвэл Out of Compliance Browser Extension аюул үүснэ.

Suspicious iOS App, Suspicious Android App, Suspicious Browser Extension-д авч болох арга хэмжээний дэлгэрэнгүйг Threat policy хуудаснаас үзнэ үү.