Manage хуудас: Mobile Security консолын нууцлал, интеграци, VPN болон whitelist тохиргоо

Manage (Удирдлага) хуудсаар орчны нууцлал, интеграци, VPN зэрэг янз бүрийн тохиргоог өөрчилнө.

Мөн энэ хуудаснаас консол дээрх бүх үйлдлийг, тэр дундаа MDM холболтуудыг бүртгэдэг audit log-ийг харна.

General settings

General (Ерөнхий) таб орчны үндсэн мэдээллийг, тухайлбал компанийн болон нэвтэрсэн хэрэглэгчийн мэдээллийг харуулна.

• Company Information (Компанийн мэдээлэл) — tenant ID, анхдагч суваг (MDM интеграцид ашиглагдана), багц зэрэг ерөнхий мэдээлэл.
• Logged in User (Нэвтэрсэн хэрэглэгч) — консолд нэвтэрсэн хэрэглэгчийн мэдээлэл.
• Change Password (Нууц үг солих) — консолд нэвтэрсэн хэрэглэгчийн нууц үгийг солино. Данс SSO-оор тохируулагдаж, локал нэвтрэлт идэвхгүй болсон бол энэ холбоос идэвхгүй байж болно.
• Set Password Policy (Нууц үгийн бодлого тохируулах) — Mobile Security консолын хэрэглэгчдийн нууц үгийн шаардлагыг тодорхойлно.
• Preferred Language (Сонгосон хэл) — Mobile Security консолын хэлийг сонгоно.
• Danger Zone — GravityZone MTD-д Enable the Danger Zone Feature сонголтыг идэвхжүүлбэл апп нь Danger Zone газрын зургийг харилцагчийн орчны хэмжээнд харуулах сонголтыг хэрэглэгчийн интерфейст гаргана. Сонгоогүй бол энэ сонголт GravityZone MTD-аас хасагдана. Анхдагчаар Danger Zone идэвхгүй.
• App Risk Lookup — GravityZone MTD дэх App Risk Lookup боломжийг асаах, унтраана.
• Android Battery Optimization — GravityZone MTD-г Android-ын батарей оновчлолын жагсаалтад нэмнэ. Үүнийг идэвхжүүлснээр апп арын горимд ажиллаж байхад төхөөрөмж хамгаалагдсан хэвээр байна. Энэ тохиргоо tenant түвшинд үйлчилнэ.
• Privacy Summary (Нууцлалын хураангуй) — GravityZone MTD-д бүх төхөөрөмжид зориулсан нууцлалын хураангуйг асаах, унтраана. Идэвхжүүлбэл хэрэглэгчид нууцлалын хураангуй дэлгэц гарч, Mobile Security консолын нууцлалын бодлогын тохиргоонд үндэслэн таны байгууллага төхөөрөмжийн ямар мэдээллийг үзэж чадах, чадахгүйг тайлбарлана.
• Samsung Knox KPE License — энэ талбарын мэдээллийг Knox KPE лицензийг тохируулах хэсгээс үзнэ үү.
• Device Inactivity Configuration (Төхөөрөмжийн идэвхгүй байдлын тохиргоо) — төхөөрөмжийг хэр удаан хүлээснээр идэвхгүй (dormant) гэж үзэхийг тохируулна.

- Enable Policy — доорх талбаруудыг тохируулахын өмнө энэ нүдийг заавал сонгоно.
- Allowed Inactivity Time — төхөөрөмжийг идэвхгүй гэж үзэхээс өмнө хэр удаан идэвхгүй байж болох дээд хугацаа. Эхний нүдэнд зөв тоо оруулаад, баруун талд нь Seconds (секунд), Minutes (минут) эсвэл Hours (цаг)-ийг сонгоно.
- Warning Interval (Grace Period) — төхөөрөмж Allowed Inactivity Time-ийн утгыг хэтэрсний дараа сануулга хүлээн авдаг хүлцлийн хугацаанд орно. Нэгээс олон сануулга шаардлагатай бол энэ нь сануулга хоорондын зай юм. Нүдэнд зөв тоо оруулаад, баруун талд нь Seconds, Minutes эсвэл Hours-ийг сонгоно.
- Max Warnings — хүлцлийн хугацаанд (Warning Interval) төхөөрөмжид push мэдэгдэл эсвэл и-мэйлээр илгээх сануулгын дээд тоо. «0» гэж оруулбал сануулга идэвхгүй болж, юу ч илгээгдэхгүй.
- Warning Message Types — Max Warnings 0-ээс их үед эдгээр сануулгыг тохируулна.
- Send iOS Notification to Devices — төхөөрөмж идэвхгүй болсон үед бодлогын тохиргооны дагуу iOS push мэдэгдэл илгээнэ. Анхдагчаар энэ нүд идэвхгүй.
- Send Android Notification to Devices — төхөөрөмж идэвхгүй болсон үед бодлогын тохиргооны дагуу Android push мэдэгдэл илгээнэ. Анхдагчаар энэ нүд идэвхгүй.
- Send email to user (iOS Devices) — iOS төхөөрөмж идэвхжилт хүлээж байгаа эсвэл идэвхгүй болсон үед бодлогын тохиргооны дагуу хэрэглэгчид и-мэйл илгээнэ. Анхдагчаар идэвхгүй.
- Send email to user (Android Devices) — Android төхөөрөмж идэвхжилт хүлээж байгаа эсвэл идэвхгүй болсон үед бодлогын тохиргооны дагуу хэрэглэгчид и-мэйл илгээнэ. Анхдагчаар идэвхгүй.
- Enforce the GravityZone MTD Install on Both Work and Personal Profiles of Android Enterprise — бүх Android төхөөрөмж Android Enterprise ашигладаг бөгөөд хоёр профайлтай үед л энэ нүдийг сонгоно. Үүнийг идэвхжүүлбэл ажлын болон хувийн профайлын аль нэгэнд л апп Allowed Inactivity Time-ийн утгаас удаан хугацаанд суулгаагүй байвал event үүснэ.

> Тэмдэглэл: Knox төхөөрөмжүүдийн хувьд Knox Configure тохиргоонд MTD апп whitelist-д орсон эсэхийг шалгаарай. Үгүй бол апп зогсоогдож магадгүй. Дэлгэрэнгүйг Knox Configure сайтаас үзнэ үү.

Privacy settings

Privacy (Нууцлал) таб нь консолын Group бүрт event гарахад ямар төрлийн forensics өгөгдөл цуглуулахыг администраторт тохируулах боломж олгоно.

Нууцлалын тохиргоог хэрэгжүүлэхийн тулд унждаг жагсаалтаас хүссэн бүлгээ сонгоод Max, High, Medium, Low, Custom гэсэн загваруудын аль нэгийг сонгоно.

Custom загвар нь өгөгдөл цуглуулах үйл явцыг бүрэн хянах боломж олгоно.

Custom загварыг өөрчлөхийн тулд Custom-ийг сонгоод хүссэн тохиргооныхоо нүдийг тэмдэглэнэ.

Тохиргоог сонгосны дараа Deploy дээр дарна. Шинэчлэлт мобайл апп руу илгээгдэнэ.

Өгөгдлийг дараах үед цуглуулна.

• At Login — хэрэглэгч GravityZone MTD-г эхлүүлэх үед forensics мэдээлэл илгээгдэнэ.
• Threat — аюул илрэх үед forensics мэдээлэл илгээгдэнэ.
• Periodic — GravityZone MTD Mobile Security консолд холбогдох бүрд forensics мэдээлэл илгээгдэнэ. Үүнд Android төхөөрөмж дээр Wi-Fi асаах, унтраах, iOS төхөөрөмж дээр дэлгэц түгжээд дахин тайлах үед бүртгэгдэх event-үүд орно.

Доорх жагсаалтад Privacy тохиргооны зүйлс болон тэдгээрийг загвар (Max, High, Medium, Low, Custom) ба төхөөрөмжийн үйлдлийн систем (iOS, Android, Chrome) тус бүрт анхдагчаар идэвхжүүлсэн эсэхийг эх хуудсанд тэмдгээр (зургаар) харуулсан. Тэмдгүүдийг энд оруулаагүй.

• Location: Street — байршил: гудамж
• Location: City — байршил: хот
• Location: Country — байршил: улс
• Device — үйлдлийн систем (Operating System), загвар (Model), IP хаяг (IP Address)
• Device: Running Processes — ажиллаж буй процессууд
• Network: Connection Details — сүлжээний холболтын дэлгэрэнгүй
• Network: Carrier Information — оператор компанийн мэдээлэл
• Network: Attacker IP & MAC — халдагчийн IP болон MAC хаяг
• Network: Risky or Unapproved Sites — эрсдэлтэй эсвэл зөвшөөрөөгүй сайтууд
• Application Forensics — аппын forensics
• Application Binaries — аппын binary файлууд
• Application Inventory — аппын бүртгэл
• Browser Extensions Inventory — хөтчийн өргөтгөлийн бүртгэл
• Browser Extension Forensics — хөтчийн өргөтгөлийн forensics

Апп суулгах үед хэрэглэгчийн өөрийн бодлого татагдтал төхөөрөмж дээр анхдагч нууцлалын бодлого ашиглагдана.

Forensics өгөгдлийн тохиргооны зүйлс идэвхжээгүй бол аюулын бүртгэл (threat log) дэх аюулын дэлгэрэнгүйд зочилсон эрсдэлтэй сайт тусахгүй байж болно.

MTD-ийн байршлын зөвшөөрлийн асуулгыг хэрхэн нуух вэ?

Хэрэглэгчдийн төхөөрөмж дээр MTD-ийн байршлын зөвшөөрлийн асуулга гарахгүй байлгахын тулд дараах алхмыг хийнэ.

1. 1Manage хуудсан дээрх Privacy таб руу орно.
2. 2Location-ийг None болгож тохируулна.
3. 3Manage хуудсан дээрх General таб руу орж, MTD-ийн Enable the Danger Zone боломж сонгогдоогүй эсэхийг шалгана.
4. 4Save & Deploy дээр дарна.

Нууцлалын өөрчлөлт амжилттай илгээгдлээ.

Integrations

Систем нь орчин дахь олон Mobile Device Management (MDM) орчинтой синхрончлох, интеграци хийх, мөн өгөгдлийг гадагш гаргах (export) янз бүрийн чиглэлтэй холбогдох боломжтой. Интеграци бүр өөр өөр шинж чанартай бөгөөд Customer Support Portal дахь вендор тус бүрийн MDM интеграцийн гарын авлагад заасан тусгай параметрүүдийг шаарддаг.

Integrations хэсэгт дараах дэд табууд байна.

• MDM — MDM интеграцид олон вендор нэмж, хураангуйг харуулна.
• Data Export — аюулыг, зарим интеграцийн хувьд мөн Mobile Security консолын хэрэглэгчийн үйл ажиллагааг гадагш мэдээлэх интеграцийг тохируулна. Аюулыг export хийхдээ аюулын ноцтой байдлын шүүлтүүр зэрэг тохиргоог заана.

MDM интеграцийг тохируулахын тулд Manage > Integrations руу орно.

Add MDM

MDM интеграци нэмэх алхам:

1. 1MDM нийлүүлэгчийг сонгоно.
2. 2Интеграцийн мэдээллийг бөглөнө.
3. 3Тухайн MDM-ийн тохиргоог дуусгана.

Эхлэхийн тулд Add MDM товч дээр дарж ашиглах нийлүүлэгчээ сонгоно.

MDM-ийн тусгай мэдээллийг оруулах

MDM интеграци нэмэх эсвэл засах үед хэд хэдэн сонголт гарна. MDM нийлүүлэгчийн URL, хэрэглэгчийн нэр, нууц үгийг заавал оруулна. Түүнээс гадна доорх хүснэгтэд заасны дагуу и-мэйлийн параметрүүдийг тохируулна. И-мэйлийн сонголтууд нь Mobile Security аппын идэвхжүүлэх холбоосыг илгээх боломжийг олгоно.

• Send Device Activation Email for iOS Devices — үүнийг идэвхжүүлбэл Mobile Device Management (MDM) системээс синхрончлогдсон iOS төхөөрөмж бүрийн хувьд Mobile Security консол хэрэглэгчид идэвхжүүлэх и-мэйлийг автоматаар илгээнэ.
• Send Device Activation Email for Android Devices — үүнийг идэвхжүүлбэл MDM системээс синхрончлогдсон Android төхөөрөмж бүрийн хувьд Mobile Security консол хэрэглэгчид идэвхжүүлэх и-мэйлийг автоматаар илгээнэ.

MDM бүлгүүдийг тодорхойлох

Синхрончлох бүлгээ сонгохын тулд хүссэн бүлгийн зүүн талын баганад байгаа ногоон нэмэх (+) дүрс дээр дарна. Ингэснээр тухайн бүлэг консолын сонгосон бүлгүүдийн жагсаалтад шилжинэ. Хасахдаа улаан хасах (−) тэмдэг дээр дарна. Олон бүлгийн тэргүүлэх дарааллыг тогтоохын тулд бүлгүүдийг өндөр ач холбогдолтойгоос нам руу чирж зөөнө. Хэрэглэгч Mobile Security консол дээр олон бүлэгт харьяалагдаж байвал бодлого болон нууцлалын тохиргооны хувьд өндөр ач холбогдолтой бүлэг нь тухайн хэрэглэгчтэй холбогдоно.

Нэмэлт MDM интеграци

Өөр MDM-ийг интеграци хийхийн тулд Add MDM товчийг дарж холбогдох параметрүүдийг оруулна. Синхрончлоход ашиглагдах бүлгийн нэрийн өмнө вендорын нэр нэмэгдэж интеграцийн бүлгүүд харагдана. MDM интеграцийг амжилттай нэмсний дараа хураангуй нь MDM интеграцийн жагсаалтад харагдана.

Edit MDM

Синхрончлох бүлэг эсвэл бусад параметрийг өөрчлөхийн тулд дараах алхмыг хийнэ.

1. 1Үндсэн Integrations цонх руу орж холбогдох вендорыг сонгоно.
2. 2Тухайн вендорын интеграцийн Edit товч дээр дарна.

Вендорын интеграцийн одоогийн тохиргоо цонхонд харагдана.

3. 3Group Filter талбарт тохирох угтварыг оруулж, Available Device Groups жагсаалтад харагдах бүлгүүдийг шүүж болно.
4. 4Өөрчлөлтөө хийж дуусаад гараар синхрончлохыг хүсвэл тухайн MDM интеграцийн Sync Now дээр дарна.

Test MDM

MDM синхрончлолыг шалгахын тулд MDM таб дээрх тухайн интеграцийн Test MDM товч дээр дарна. Энэ шалгалт хэд хэдэн зүйлийг шалгаж, сэдэв бүрийн хувьд амжилттай эсвэл асуудалтай эсэхийг харуулна. Асуудал илэрвэл шийдэх боломжит зөвлөмж өгнө.

Хамааралтай бол дараах зүйлсийг шалгана.

• Login Credentials (нэвтрэх мэдээлэл)
• Groups (бүлгүүд)
• Devices (төхөөрөмжүүд)
• Users (хэрэглэгчид)
• Apps (аппууд)
• Profiles (профайлууд)

VPN settings

VPN Settings таб нь локал болон алсын VPN-ийн тохиргооны мэдээллийг агуулна.

Local VPN

Консолын администратор SSID буюу Wi-Fi сүлжээнүүдэд зориулж өөрчилж болдог DNS серверийн жагсаалт нэмж болно. GravityZone MTD-ээс үүсгэсэн энэ жагсаалтыг локал VPN тодорхой Wi-Fi сүлжээнд холбогдохдоо ашиглана. DNS серверийн тодорхойлолт нь фишингээс хамгаалах арга хэмжээ болон локал VPN ажиллаж байхад байгууллагын дотоод сүлжээний (intranet) хуудсанд өргөн хүрээнд хандах боломжийг олгоно.

Та олон SSID мөр нэмж, тус бүрт хоёр DNS утга оруулж болно. IP хаягийн хажууд порт оруулж болох бөгөөд хоорондыг нь хоёр цэгээр (:) тусгаарлана.

Remote VPN (зөвхөн iOS)

iOS төхөөрөмж дээр ажиллаж буй Mobile Security апп VPN тохиргоог тодорхойлж болно. VPN-ийг тодорхой event гарахад идэвхжүүлж, төхөөрөмжийг сүлжээнээс ирж болзошгүй бүх аюулаас хамгаална.

VPN-ийг зөв тохируулахын тулд заасан хуудсанд дараах мэдээллийг оруулах шаардлагатай.

• username (хэрэглэгчийн нэр)
• password (нууц үг)
• server address (серверийн хаяг)
• shared secret
• group name (бүлгийн нэр)
• short description (товч тайлбар)

VPN тохируулагдсан үед үйлдэл нь Policy хуудас > Threat Policy > Device Action дээр харагдана.

Network sinkhole settings

iOS болон Android төхөөрөмжийн хувьд Threat Policy-д сүлжээний чиглэл эсвэл домэйныг sinkhole хийх (хориглож чиглүүлэх) үйлдлийг идэвхжүүлж болно.

Үүнийг Manage хуудсан дээр Network Sinkhole Settings табыг сонгож тохируулна.

1. 1Дараах хоёр сонголтын аль нэгийг сонгоно.

- Block network access except ALLOW the IP Address ranges/domains below. (Доорх IP хаягийн муж, домэйнээс бусад сүлжээний хандалтыг хориглоно.)
- Allow network access except for the BLOCK the IP Address ranges/domains below. (Доорх IP хаягийн муж, домэйнээс бусад сүлжээний хандалтыг зөвшөөрнө.)

2. 2Өөрийн хэрэглээнд тохирох ангиллыг сонгоод дараахыг нэмнэ.

- IP Addresses (IP хаяг)
- Domains (домэйн)
- Countries (улс)

About audit logs

Үйл ажиллагааг Manage хуудсан дахь Audit Log-д хянаж, бүртгэнэ.

Баганаар хайх, шүүхийн тулд баганын гурвалжин дүрс дээр дарна. Эрэмбэлэхийн тулд холбогдох баганын гарчиг дээр дарна.

Зарим бүртгэлийн мөрийн More холбоос эсвэл товчийг сонгож нэмэлт мэдээлэл авч болно. MDM синхрончлолын үеэр Mobile Security консол статистик болон гарч болзошгүй асуудлуудыг бүртгэнэ. Аудитын мэдээлэл нь нэгдсэн event жагсаалтад цугларсан бөгөөд эрэмбэлж, шүүхэд тохиромжтой.

Whitelisting

Mobile Security консол нь администраторт SSL сертификат, тодорхой аюулыг дарахад зориулсан Wi-Fi хандалтын цэг (access point), App Developer-ийг whitelist-д оруулах боломж олгоно.

Certificates

Сертификатыг whitelist-д оруулснаар администратор тодорхой аюулуудыг дарж зөөллөх боломжтой.

Whitelisting таб нь PEM эсвэл CRT өргөтгөлтэй SSL сертификатын файл байршуулах боломжийг олгоно.

Эдгээр файлууд вэб сайтын жинхэнэ эсэхийг баталгаажуулж, дараах төрлийн аюулд өртөхөөс чөлөөлнө.

• MITM - Fake SSL Certificate
• MITM - SSL Strip

Wi-Fi access points

Администратор тодорхой аюулгүй байдлын эрсдэлийг зөөллөхөд зориулж Wi-Fi хандалтын цэгийг тохируулж болно. Хэрэглэгчид аюултай Wi-Fi хандалтын цэгт холбогдож буйг администраторт мэдэгдэх үед байгууллагын дотоод Wi-Fi сүлжээг access point аюулын жагсаалтаас хасах шаардлагатай байж болно. Учир нь ийм сүлжээнүүд аль хэдийн мэдэгдэж, итгэмжлэгдсэн байдаг.

Эдгээр мэдэгдэж буй сүлжээг whitelist-д оруулбал дараах аюулууд тэдэнд үүсэхгүй.

• Unsecured Wi-Fi Network
• Captive Portal
• Danger Zone Connected
• Danger Zone Nearby

App developer

Аппыг whitelist-д оруулахад хоёр арга бий.

Threat Log-оор whitelist хийх

iOS эсвэл Android үйлдлийн системээс Sideloaded App event үүссэн бөгөөд төхөөрөмж Mobile Security консолд холбогдсон хэвээр байвал Whitelist App Developer товчийг сонгож event-ийг зөвшөөрөгдсөн гэж тэмдэглэж болно.

Энэ боломж нь developer сертификатыг ашиглан холбогдох бүх аппыг баталгаажуулж, зөвшөөрч, зөвшөөрөгдсөн гэж тэмдэглэх боломж олгоно.

Байгууллагын sideload хийсэн аппуудыг эдгээр аппууд аюул гэж тооцохгүй.

Manage хуудсаар whitelist хийх

Аппыг whitelist-д оруулах хоёр дахь арга бол Mobile Security консолын Manage цэснээс хийх явдал юм.

1. 1Навигацын самбараас Manage дээр дарна.
2. 2Whitelisting таб дээр дарна.
3. 3App Developer таб дээр дарна.
4. 4Аппыг байршуулахын тулд Upload App товч дээр дарна. Файл нь .ipa эсвэл .apk байна.

> Тэмдэглэл: App developer-ийг whitelist-д оруулахын тулд аппыг заавал байршуулсан байх ёстой.

5. 5Аппыг олж сонгоно.
6. 6Whitelist-д оруулах аппаа сонгохын тулд Open товч дээр дарна.
7. 7Deploy дээр дарна.

Аппыг хасахын тулд дараах алхмыг хийнэ.

• Аппын зүүн талын нүдийг тэмдэглэнэ.
• Actions самбар дахь унждаг цэсийг дарна.
• Remove from Whitelist-ийг сонгоно.

Нэмэлт эсвэл хасалтыг хэрэгжүүлэхийн тулд өөрчлөлт бүрийг төхөөрөмж рүү илгээхээр Deploy дээр заавал дарна.

Access Control

Администратор өөрийн ангиллын жагсаалт үүсгэж болох бөгөөд үүнийг Access Control Lists гэнэ. Энэ жагсаалтаар администратор ангиллын анхдагч ангилал болон үйлдлийг дарж өөрчилнө. Мөн жагсаалтад нэмэлт вэб сайт нэмж, ангилал оноож, хүссэн үйлдлийг тодорхойлж болно. Нэг буюу хэд хэдэн бүлэг өөрийн ангиллын жагсаалтыг ашиглаж болно.

Access Control жагсаалтыг удирдах

Эдгээр жагсаалтыг удирдахын тулд Manage хуудас руу орж Access Control таб дээр дарна. Энэ таб дээр дараахыг хийж болно.

• URL оруулж, түүний ангиллыг шалгах.
• Өөрийн ангиллын жагсаалтыг аль бүлгүүд ашиглаж буйг харах.
• Өөрийн ангиллын жагсаалтыг импортлох зорилгоор жишиг CSV файлыг татаж авах.
• Өөрийн ангиллын жагсаалтыг CSV форматаар импортлох эсвэл экспортлох.
• Phishing and Content Filter Policy тохиргоо руу шилжих.
• Өөрийн ангиллын жагсаалтыг үүсгэх, нэрийг нь өөрчлөх, засах эсвэл устгах.

Сайтыг тодорхойлохдоо бүтэн URL эсвэл домэйн нэр оруулна. Сайтын URL эсвэл домэйны утганд wildcard болон тусгай тэмдэгт ашиглаж болохгүй. Ашиглавал тухайн утгыг тоохгүй.

HTTPS/TLS ашигладаг сайтыг илрүүлэхийн тулд сайт зөвхөн домэйн нэрийг агуулсан байх ёстой. Сайтын бүтэн URL нь зөвхөн HTTPS/non-TLS сайтуудад хамаарна.

Хуудасны баруун талд, Site Category Checker нүдний доор URL эсвэл домэйн нэр бичээд Check товчийг дарна. Дэлгэц шинэчлэгдэж тухайн сайтын ангиллыг харуулна. Мөн тухайн URL-ыг дурдсан бусад жагсаалтыг харуулна. Groups Using this List хэсэгт энэ жагсаалтыг ашиглаж буй бүлгүүд харагдана. Go to Phishing Protection and Content Filtering Feature холбоос нь таныг Policy хуудас болон бүлгийн дэлгэрэнгүйг удирдах Phishing & Content Filter таб руу буцаана.

Access Control List-ийг ямар ч бүлэг ашиглахаа больсон үед л устгаж болно. Groups Using this List хэсэгт энэ жагсаалтыг ашиглаж буй бүлгүүд харагдана. Устгахаас өмнө жагсаалтыг бүх бүлгээс салгасан байх ёстой.