Mobile Security console-ийн Threat Log-ийг хэрхэн ашиглах вэ?

Threat Log хуудас нь мобайл апп эсвэл аппуудад суулгасан threat engine ажиллаж буй хамгаалагдсан төхөөрөмжүүдээс илэрсэн бүх аюулыг харуулна.

Администратор forensics-ийн хяналтад тохируулан харуулах өгөгдлөө өөрчилж болно.

1. 1Жагсаалтаас аюулын мөрийг дарж forensics-ийн бүрэн мэдээллийг харна.
2. 2Огнооны жагсаалтыг дарж өөр хугацааны аюулуудыг харна.

Харах боломжтой forensics мэдээлэл:

• Төхөөрөмж дээрх аюулын үйл явдлын цаг.
• Холбогдох IP болон MAC хаяг.
• Routing table.
• Ажиллаж буй процессууд.
• Ойролцоох сүлжээнүүд.
• Сүлжээний холболтууд.
• Үйл явдалд хамаатай ARP table.

Threat Log-ийн багана, шүүлтүүр

Threat log нь мэдээлэгдсэн аюулын төрөлд тохирсон дэлгэрэнгүй forensics мэдээллийг агуулна. Зөвхөн сонирхсон аюулуудыг харахын тулд администратор Threat Log хуудасны дээд хэсгийн баганы гарчигт байгаа шүүлтүүрийг өөрчилж болно.

Аюулын дэлгэрэнгүй өгөгдөл

Аюулын дэлгэрэнгүй өгөгдөл нь аюулын үйл явдлын үеийн төхөөрөмжийн төлөвийг тусгасан нэмэлт мэдээлэл юм. Энэ өгөгдөл аюулын үйл явдал, төрлөөс хамаарч өөрчлөгдөх бөгөөд төхөөрөмж дээрх нууцлалын бодлого, зөвшөөрлөөр зохицуулагдана. Жагсаалт цагаан толгойн дарааллаар байна.

Аюулын ажлын урсгал

Администратор тодорхой аюул, үйл явдлын чагтыг сонгоод Actions жагсаалтаас үйлдэл сонгон ажлын урсгал ажиллуулж болно.

Аюулыг шийдвэрлэх сонголтууд

Mobile Security console дээр аюулыг шийдвэрлэсэн болохыг Fixed (Засагдсан) эсвэл Approved (Зөвшөөрсөн) гэж тэмдэглэх хэд хэдэн арга бий. Энэ хэсэгт аюулыг шийдвэрлэх янз бүрийн аргыг тайлбарлав.

Огноо, огнооны мужийг сонгох

Threat Log хуудас анхдагчаар өнөөдрийн огноог харуулдаг. Аюул өмнөх өдөр илэрсэн бол threat log-ийн дээд хэсгийн огноог өөрчлөх хэрэгтэй. Огнооны хажуух сумыг дараад дараах сонголтуудын аль нэгийг сонгоно:

• Today (Өнөөдөр)
• Last week (Өнгөрсөн долоо хоног)
• This month (Энэ сар)
• Last 30 days (Сүүлийн 30 хоног)

Илүү өмнөх хугацааг харахын тулд өмнөх сар руу буцаж, эхлэх болон дуусах огноог сонгоод Apply-г дарна.

Аюулыг зөвшөөрөх (Approve)

Үйл явдлыг зөвшөөрсөн гэж тэмдэглэснээр тухайн үйл явдлыг администратор whitelist-д оруулсан болно. Үйл явдлыг зөвшөөрөхийн тулд Actions товчийн доош сумыг дараад Approve Threat As-г сонгож, шалтгааныг сонгоно:

• Developer Testing.
• Known App.
• User was Instructed.
• Other — Өөр шалтгаанаар зөвшөөрч байвал шалтгааныг текст талбарт бичнэ.

Approve Threat-г сонгосны дараа үйл явдал энэ дэлгэцээс алга болох ч Threat Log хуудсанд Approved гэсэн тэмдэглэгээтэй үлдэнэ.

Засагдсан гэж тэмдэглэх (Marked as Fixed)

Үйл явдлыг Fixed гэж тэмдэглэснээр тухайн үйл явдлыг аюулгүй байдлын асуудал (жишээ нь төхөөрөмж дээр олдсон хортой апп) гэж үзсэн бөгөөд Incident Response баг эсвэл администратор шийдвэрлэснийг тодруулна.

Үйл явдлыг тэмдэглэхийн тулд:

1. 1Actions товчийн доош сумыг дарна.

2. 2Mark as Fixed With-г дараад шалтгааныг сонгоно:

- Developer Testing.
- Known App.
- User was Instructed.
- Other.

3. 3Өөр шалтгаанаар шийдвэрлэсэн бол Other-ийг сонгоод шалтгааныг Other талбарт бичнэ.

4. 4Үйл явдал энэ дэлгэцээс алга болох ч Threat Log хуудсанд Fixed гэсэн тэмдэглэгээтэй үлдэнэ.

Whitelist App Developer сонголт

Mobile Security console-той холбогдсон хэвээр байгаа iOS эсвэл Android төхөөрөмжийн Sideloaded App үйл явдлыг whitelist-д оруулж болно. Developer certificate-г whitelist-д оруулснаар түүнд хамаарах бүх аппликейшн зөвшөөрөгдөж, ашиглах боломжтой болно. Whitelist-д орсон аппуудыг enterprise sideloaded аппуудаас ялгаатай нь аюул гэж тэмдэглэхгүй.

Threat Log-оос developer certificate-г whitelist-д оруулахын тулд:

1. 1Threat Name талбараас whitelist-д оруулах аюулын нэрийг (жишээ нь Sideloaded App(s)) олоод, тэр мөрийн зүүн талын чагтыг сонгоно.
2. 2Хуудасны дээд хэсгийн Action жагсаалтын доош сумыг дарна.
3. 3Whitelist App Developer сонголтыг сонгоно.
4. 4Амжилттай болмогц сонгосон app developer whitelist-д орсныг мэдэгдэх цонх нээгдэнэ.
5. 5Цонхыг хаахын тулд Close-г дарна.

Threat Log-оос MDM үйлдэл хийх сонголт

Тодорхой MDM үйлдэл сонговол боломжит үйлдлүүд харагдана. Энэ жагсаалт динамик бөгөөд орчин дахь MDM үйлдлүүдээс хамаарна. Үйлдлийг дарахад холбогдох төхөөрөмж дээр хийгдэнэ. Үйл явдал Fixed эсвэл Approved гэж тэмдэглэгдэх хүртэл жагсаалтад үлдэнэ.

Threat Log хуудаснаас хийх боломжтой MDM үйлдлүүд:

• Lock Device — Аюулыг шийдвэрлэх хүртэл төхөөрөмжийг түгжинэ.
• Selective Wipe — Төхөөрөмж дээрх байгууллагын мэдээллийг сонгон устгана.
• Inform EMM — Эрсдэлийн төлвийг EMM/MDM рүү илгээнэ.

Threat Log-ийг экспортлох

Үйл явдлуудыг Threat Log дэлгэцээс export CSV товчоор экспортолно. Энэ нь зөвхөн шүүсэн үйл явдлын бүртгэлийг агуулж, CSV файлаар татагдана. CSV файлыг хүссэн администратор руу и-мэйл дэх холбоосоор илгээнэ.

Data retention тохиргоотой логийг цэвэрлэх

Bitdefender аюул болон аудитын логийг 90 хоногоор хадгална. Логийн хэмжээ цаг хугацааны явцад өсөх болно. Хэрэв танд өөр хугацаагаар өгөгдөл хадгалах шаардлага байвал өгөгдлөө гадаад системд экспортлон удаан хадгалж болно.