Аюулын төрлүүд ба ангилал (Mobile Security)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Аюулын тухай
Аюулын үйл явдлыг GravityZone MTD таньдаг бөгөөд хортой үйл явдал болж байгааг бодит цагт тодорхойлж чадна.
Аюул нь үйл явдал бөгөөд дараах байдлаар ангилагдана.
Түвшин (Severity)
Дараах түвшнүүд дэмжигдэнэ.
- Critical (Маш аюултай) — жинхэнэ халдлага болсон эсвэл болж байгааг заана. Ихэвчлэн сүлжээ болон/эсвэл төхөөрөмж эвдэрсэн гэсэн үг. Энэ түвшний аюулыг байгууллагын администратор даруй анхаарч, арилгах арга хэмжээ авна.
- Elevated (Өндөр) — халдлага эсвэл сүлжээ, төхөөрөмж эвдрэхэд хүргэж болзошгүй тодорхойлогдсон эрсдэл. Халдлага болсон гэсэн үг заавал биш.
- Low (Бага) — мэдээллийн шинжтэй үйл явдал. Халдагч сул талыг ашиглахад хүргэж болзошгүй эрсдэлийн шинж.
- Normal (Хэвийн) — DNS солигдох, прокси солигдох, сүлжээ шилжих зэрэг хэвийн үйл явдал. Эдгээр нь халдлага биш ч аюул байж болзошгүй эсэхийг шинжлэх шалтгаан болж магадгүй.
Төрөл (Type)
Аюул хоёр төрөлтэй.
- Singular (Ганц) — тодорхой нэг төхөөрөмж дээрх нэг аюулын үйл явдал.
- Composite (Нийлмэл) — тодорхой нэг төхөөрөмж дээр тодорхой хугацаанд гарсан ганц аюулын үйл явдлуудын цуглуулга.
Идэвхжүүлэлт (Enablement)
Администратор аюулыг илрүүлэхээр идэвхжүүлж болно, эсвэл идэвхгүй орхиж болно.
MITRE тактик
Аюул бүрийн хувьд тухайн аюулд боломжит халдагчийн хэрэглэж болох тактикийн талаарх MITRE мэдээллийг үзэх боломжтой.
Хортой программын гэр бүлийн ангиллын тухай
Эдгээр ангилал нь администраторт хортой программын гэр бүлийн ангилалд тулгуурлан төхөөрөмж эсвэл программ түвшинд арилгах арга хэмжээ авах боломж олгоно. Мөн администратор гэр бүлийн ангилал бүртэй холбоотой тодорхой эрсдэлийг төгсгөлийн хэрэглэгчид мэдэгдэж болно. Программ тусгай гэр бүлийн ангилалд ордоггүй бол үндсэндээ ‘generic malware’ гэр бүлд хамаарна.