AT&T AlienVault-г Mobile Security console-той хэрхэн холбох вэ?

AT&T AlienVault нь урьдчилан сэргийлэх хамгаалалт, халдлагын дараах илрүүлэлт, автомат шалгалт, хариу үйлдлийн боломжийг нэг дор хослуулсан иж бүрэн платформ юм. Систем нь Windows, Linux, macOS зэрэг уламжлалт үйлдлийн системд зориулсан endpoint илрүүлэлт ба хариу үйлдлийн (EDR) дэвшилтэт боломжтой.

Эдгээр боломжийн ачаар халдлагыг бараг шууд илрүүлж, даруй арга хэмжээ авах боломжтой. Аюулгүй байдлын шинжилгээний үр дүнтэй аргуудыг ашиглан шинжээчид дохиог тэргүүлэх дарааллаар нь үр ашигтай ялгана. Ингэснээр халдлагыг бүхэлд нь илүү тодорхой харж, аюулыг арилгах шаардлагатай хариу арга хэмжээг авах боломжтой болно.

AT&T AlienVault болон Mobile Security console хоорондын холболтын тухай

Console нь API хандалтаар дамжуулан AT&T AlienVault-тай дохио солилцохоор тохируулагдсан байдаг.

Төхөөрөмж Mobile Security console-д аюул мэдээлэхэд, аюулын ноцтой байдал тохиргооны үед тогтоосон доод хэмжээнд хүрсэн эсвэл түүнээс давсан тохиолдолд мэдээллийг хүлээн авахаар тохируулсан AT&T AlienVault интеграцид аюулын дэлгэрэнгүйг мэдэгдэнэ.

Console нь анхдагчаар зөвхөн critical (маш ноцтой) түвшний аюулыг AT&T AlienVault руу илгээнэ. Аюулын дэлгэрэнгүйд ихэвчлэн хэрэглэгчийн мэдээлэл (олдвол), төхөөрөмжийн мэдээлэл, үйлдлийн систем, аюулын шинжилгээний (forensics) өгөгдөл багтана.

Тохируулах алхмууд

Mobile Security console интеграцийг тохируулахын тулд дараахь алхмуудыг гүйцэтгэнэ:

1. 1Mobile Security console-д нэвтэрнэ.

2. 2Navigation panel-д Manage (Удирдлага)-г сонгоно.

3. 3Manage хуудас нээгдсэний дараа Integrations (Интеграци) табыг, дараа нь Threat Reporting (Аюулын мэдээлэл) табыг сонгоно. Дараахь цонх нээгдэнэ.

4. 4Ногоон өнгийн Add Integration (Интеграци нэмэх) товчийг дарна. Сонгох боломжтой интеграцийн түншүүдийн жагсаалттай цонх нээгдэнэ.

5. 5Хүссэн интеграцээ сонгоно.

6. 6Нээгдсэн цонхонд шаардлагатай мэдээллийг бөглөж, Go On товчийг дарна.

7. 7Интеграцийг дуусгах өөр цонх нээгдэнэ. Энэ цонхонд дараахь мэдээллийг оруулна.

- Name – AT&T AlienVault орчинд зориулсан энэ интеграцийн өвөрмөц нэрийг оруулна.

- Filter Level – Мэдээлэх ноцтой байдлын түвшнийг унадаг цэснээс сонгоно:

1. Critical – зөвхөн Critical түвшний аюулыг харуулна.
2. Elevated and Above – Elevated болон Critical түвшний аюулыг харуулна.
3. Low and Above – Low, Elevated болон Critical түвшний аюулыг харуулна.
4. Normal and Above – бүх түвшний аюулыг харуулна.

8. 8Finish (Дуусгах) товчийг дарна. Тохиргоо зөв хадгалагдсан бол Threat Reporting-ийн үндсэн цонх нээгдэж, интеграци амжилттай болсныг харуулна.