Mobile Security console: Policy (Бодлого) хуудсыг хэрхэн тохируулах вэ?

Policy (Бодлого) хуудас нь аюул илрэх үед мобайл агент ямар арга хэмжээ авахыг, мөн аппуудад зориулсан бодлогыг тодорхойлдог. Энэ хуудас дараах табуудтай: Threat Policy (Аюулын бодлого), Apps Policy (Аппын бодлого), Phishing and Content Policy (Фишинг ба вэб агуулгын бодлого), Samsung Knox Policy (Samsung Knox бодлого).

Policy хуудсыг нээхийн тулд навигацийн самбараас Policy-г дарна. Хуудасны дээд хэсэгт дараах табууд байна:

• Threat Policy
• Apps Policy
• Phishing and Content Policy
• Samsung Knox Policy

Threat Policy (Аюулын бодлого)

Аюулд авах арга хэмжээг үндсэн бүлэг (default group) эсвэл өөрийн үүсгэсэн бүлгүүдэд тусад нь тохируулж болно. Үүнийг Policy хуудасны Threat Policy табаас харна.

Threat Policy дараах боломжуудтай:

• Тодорхой төрлийн аюулыг илрүүлэхийг идэвхжүүлэх эсвэл идэвхгүй болгох.
• Хэрэглэгчид сануулга харуулах эсэхийг шийдэх.
• Сануулгын текстийг бичих.
• Хамгаалах арга хэмжээг сонгох (төхөөрөмж дээр эсвэл MDM-ээр). Имэйл илгээсэн бол мөн SMS текст, эсвэл хоёуланг нь нэвтэрсэн администратор руу илгээнэ.

Шинэ аюулын бодлогыг одоо идэвхжсэн төхөөрөмжүүдэд илгээхийн тулд Deploy-г дарна. MDM эсвэл төхөөрөмжийн локал бүлэгтэй холбосон үед бүлэг бүр Mobile Security console-д өөрийн аюулын бодлоготой тусдаа бүлэг болж үүснэ. Аль бүлгийг засахаа Selected Group жагсаалтаас сонгоно.

Аюулыг идэвхжүүлэх

Администратор тодорхой аюулыг илрүүлэхийг идэвхжүүлж, идэвхгүй болгож болно. Event severity-г идэвхгүй болгохын тулд Save & Deploy товчийг дарна. Threat Policy таб нь аюул бүрийн тайлбар болон MITRE tactics-ийг харуулна. Мэдээллийн хайрцаг доторх MITRE tactic дээр дарвал халдагч ашиглаж болох тактикуудыг харуулна.

Аюулын бодлогыг хуулах

Аюулын бодлогыг нэг tenant доторх зорилтот бүлгүүд рүү хуулахад зорилтот бүлгүүдийн одоогийн тохиргоог бүрэн дарж бичнэ. Дараах зүйлс хуулагдана:

• Threat Enablement (аюулыг идэвхжүүлсэн эсэх)
• Severity
• User Alert Setting
• Device Action
• MDM Action*
• Mitigation Action*
• Notification Settings (имэйл эсвэл SMS-ээр)

Зорилтот бүлгийг сонгохдоо:

• Бүлгийн нэрээр хайж болно
• Нэгээс олон зорилтот бүлэг сонгож болно

Зорилтот бүлгүүдээ сонгоод хуулахыг баталгаажуулсны дараа Copy & Deploy товчийг дарна.

Аюулын анхдагч бодлогууд

Аюулд зориулсан анхдагч бодлого хоёр төрөлтэй:

• Шинэ аюулын анхдагч бодлого — Mobile Security console-д шинэ аюулуудыг анхдагчаар идэвхгүй болгодог. Администратор хэрэгтэй үедээ идэвхжүүлнэ.
• Анхны анхдагч аюулын бодлого — апп суулгах үед төхөөрөмж дээр эхэлж ашиглагдах бодлого. Үүнд хортой программ, фишинг зэрэг эгзэгтэй аюулууд багтана. Идэвхжүүлсний дараа удалгүй хэрэглэгчийн өөрийн бодлого татагдана.

Энэ бодлогод багтсан эгзэгтэй аюулууд:

- Device Jailbreaking/ Rooting
- Elevation of Privileges (EOP)
- MITM - ICMP Redirect
- MITM - ARP
- System Tampering
- Rogue Access Point
- MITM

Severity-ийн тухай

Администратор аюулын severity (ноцтой байдлын) түвшинг өөрчилж болно. Энэ нь бизнесийн өөр өөр хэрэгцээнд тохирно. Сонголтууд:

• Critical
• Elevated
• Low
• Normal

Төхөөрөмж дээрх арга хэмжээ (Device actions)

Device action нь MDM-тэй холбогдохыг шаарддаггүй (iOS-ийн Disconnect Wi-Fi үйлдлээс бусад).

1. 1Device Action-г тохируулахын тулд навигацийн самбараас Policy-г сонгоод Threat Policy табыг нээнэ.

2. 2Хүссэн аюулаа олоод Device Action баганын араа (gear) дүрсийг дарна.

3. 3Хүссэн үйлдлийн нүдийг тэмдэглээд OK дарна. Нээгдсэн цонхонд Android, iOS, Samsung Knox болон Browser Extension төхөөрөмжүүдэд зориулсан үйлдлүүд харагдана.

> Тэмдэглэл: Идэвхжүүлсэн аюулд авах Data Loss Prevention-ийн тодорхой үйлдлүүдийг Samsung Knox Policy таб дээр тохируулна.

Android, iOS, Knox-ийн үйлдлүүдийг доор тайлбарлав.

Android

• Disconnect Wi-Fi: Wi-Fi адаптерыг унтрааж, идэвхтэй бол үүрэн дата руу шилжинэ. Аюулгүй болсны дараа хэрэглэгч Wi-Fi-г дахин асааж болно.

• Network Sinkhole: Manage хуудсанд Network Sinkhole Settings тохируулсан бол энэ сонголт энд харагдана. Тохируулсан IP сүлжээ/mask болон домэйнд тулгуурлан заасан сүлжээний муж/домэйныг хаах эсвэл зөвшөөрнө.

> Тэмдэглэл: Энэ боломж Android OS 10-аас дээш хувилбарт дэмжигдэнэ.

• Disable Bluetooth: Bluetooth адаптерыг унтрааж, одоогийн бүх Bluetooth холболтыг салгана.

> Тэмдэглэл: Android OS 10-аас дээш хувилбарт Bluetooth-г унтраах боломжгүй.

• Tunnel Unsecured Traffic: Сонгосон үед аюулгүй бус холболтоор дамжих урсгалыг боловсруулахын тулд аюулгүй VPN туннель автоматаар эхэлнэ.

iOS

• Enable VPN: Manage хуудсанд VPN Settings тохируулсан үед идэвхжинэ. Аюул илрэхэд тодорхойлсон VPN-ийг асаахын тулд үүнийг сонгоно.
• Network Sinkhole: Manage хуудсанд Network Sinkhole Settings тохируулсан бол энэ сонголт энд харагдана. Тохируулсан IP сүлжээ/mask болон домэйнд тулгуурлан заасан сүлжээний муж/домэйныг хаах эсвэл зөвшөөрнө.
• Disable Bluetooth: Bluetooth адаптерыг унтрааж, одоогийн бүх Bluetooth холболтыг салгана. Зөвхөн MDM-д зориулсан Mobile Security аппуудад дэмжигдэнэ.
• Tunnel Unsecured Traffic: Сонгосон үед аюулгүй бус холболтоор дамжих урсгалыг боловсруулахын тулд аюулгүй VPN туннель автоматаар эхэлнэ.
• Disconnect Wi-Fi (Optional): Зарим MDM-д iOS-д зориулсан Disconnect Wi-Fi сонголт харагдана. Сонгосон үед MDM-ээр дамжуулан төхөөрөмж рүү Wi-Fi профайл илгээгдэж, одоо холбогдсон SSID-ээс салгана. Дараа нь төхөөрөмжийн Wi-Fi дараагийн боломжит SSID руу, хэрэв байхгүй бол үүрэн дата руу шилжинэ.

Samsung Knox

• Use Android Actions: Knox-ийн action тохиргоотой хамт ажиллана.

• Disable/Uninstall/Block App: Аппыг төхөөрөмж дээр ажиллахаас нь хасах эсвэл идэвхгүй болгоно.

> Тэмдэглэл: Chrome шиг суурь аппуудыг устгах боломжгүй.

• Isolate from Network: Хортой боловч хараахан устгагдаагүй аппуудын сүлжээний бүх холболтыг идэвхгүй болгоно.

• Data Loss Prevention: Samsung Knox Advanced-ийн data loss prevention сонголтуудын хувьд навигацийн самбараас Policy-г дараад Samsung Knox Policy табыг сонгоно. Android төхөөрөмж олоод тэр мөрийн араа дүрсийг дарна. Нээгдсэн цонхонд Samsung Knox төхөөрөмжүүдэд data loss prevention-ий хувьд авах үйлдлүүдийг сонгоно. Data Loss Prevention нүдийг тэмдэглэнэ.

Browser extension (Хөтчийн өргөтгөл)

• Disable Extension: Аюултай холбоотой өргөтгөлийг идэвхгүй болгоно.
• Uninstall Extension: Аюултай холбоотой өргөтгөлийг устгана.

Аюулгүй бус урсгалд аюулгүй VPN туннель тохируулах

iOS болон Android хэрэглэгч аюулгүй бус холболт ашиглах үед аюулгүй VPN туннелийг автоматаар эхлүүлэх бодлого тогтоож болно. Үүнийг Policy хуудсанд дараах алхмаар хийнэ.

1. 1Навигацийн самбараас Policy-г дарна.
2. 2Threat Policy табыг дарна.
3. 3Хүссэн төхөөрөмжийг олоод Device Action баганын араа дүрсийг дарна.
4. 4Android эсвэл iOS-ийн доорх Tunnel Unsecured Traffic нүдийг тэмдэглэнэ.
5. 5OK дарна.

Хэрэглэгчийн сануулга (User alerts)

Бүх event severity-д хэрэглэгчийн сануулгыг Set User Alert баганад enabled эсвэл disabled радио товчийг дарж идэвхжүүлэх, идэвхгүй болгох боломжтой. Администратор сануулгад ашиглах хэл болон текстийг сонгоно.

Нэгэн зэрэг олон хэл тохируулж болох боловч хэрэглэгчид төхөөрөмж дээр нь тохируулсан хэлээр сануулга харагдана.

Нэмэх хэлээ, мөн тухайн event-д харуулах текстээ сонгоно. Button Label талбар нь хэрэглэгч дарж вэб сайт руу очих эсвэл дугаар руу залгах товчийг үүсгэнэ. Холбоос тохируулахын тулд Button Link талбарт хүчинтэй URL оруулна, жишээ нь http://helpdesk.mycorp.com эсвэл дарахад утас тухайн дугаар руу залгахаар tel://9735551212.

Mobile Security апп хэрэглэгчид харуулах сануулгын мессеж дотор хувьсагч (variable) ашиглахыг дэмждэг. Эдгээр хувьсагчийг Policy хуудсанд заасан сануулгын текстэд оруулна.

• [wifi_ssid] — илрүүлсэн халдлагын үед төхөөрөмж холбогдсон Wi-Fi сүлжээний нэр
• [date] — халдлагын огноо
• [ip] — DNS, gateway эсвэл сүлжээний proxy-ийн IP хаяг
• [app_name] — илрүүлсэн хортой аппын нэр
• [host_app_name] — host аппын нэр
• [profile_name] — профайлын нэр
• [os_version] — үйлдлийн системийн хувилбар
• [blocked_domain] — хаагдсан домэйны нэр
• [sideloaded_developer] — sideload хийсэн аппын хөгжүүлэгч
• [nearby_ssids] — халдлага илэрсэн үед ойролцоох сүлжээнүүдийн таних тэмдгийн жагсаалт
• [malicious_url] — аюултай холбоотой хортой URL байвал түүний утга
• [category] — аюулын ангилал

Эдгээр хувьсагчийн нэгийг ашигласан MITM сүлжээний халдлагын сануулгын жишээ (англи эх):

The Mobile Security app detected a network attack. The communication between the device and the network named [wifi_ssid] was intercepted. The attacker can hijack traffic and steal credentials or deliver malware to the device.

MDM action

MDM action тохируулахын тулд тохируулах аюулын мөр дээрх MDM Action баганын жагсаалтыг нээж, тухайн аюул илрэхэд төхөөрөмжид хэрэгжүүлэх бүлгийг сонгоно.

Mobile Security console нь MDM API-тай аюулгүйгээр холбогдож, сонгосон даалгаврыг гүйцэтгэнэ. Аюулын ангилалд MDM action хэрэгжихгүй болгохын тулд MDM Action-г 'No Action' болгоно.

Mitigation action

Mitigation Action багана нь аюулыг арилгаж, төхөөрөмжид аюул учруулахаа больсон үед хэрэглэгчийн MDM дээр авах тусгай үйлдлүүдийг тодорхойлоход ашиглагдана. Жишээ нь төхөөрөмж ARP MITM халдлагад өртсөн үед компанийн янз бүрийн нөөцөд хандахыг нь хориглож болно. Төхөөрөмжийг аюулгүй сүлжээнд шилжүүлэхэд администратор тэр нөөцүүдэд дахин хандах эрхийг автоматаар өгч болно. Мөн администратор төхөөрөмжийг MDM дээрх өөр бүлэг рүү шилжүүлэх сонголттой. Зарим аюулын шинж чанараас шалтгаалан бүх аюулын ангиллыг арилгах (mitigate) боломжгүй.

Apps Policy (Аппын бодлого)

Администратор аппын бодлого үүсгэж болно. Эдгээр бодлого нь тодорхой үйл ажиллагааны шинж чанартай аппуудыг тодорхойлоход тусалж, администраторт дараахыг хийх боломж олгоно:

• Аппуудыг whitelist-д оруулж, аюулгүй гэж тэмдэглэх.

> Тэмдэглэл: Аюулгүй гэж тэмдэглэсэн аппууд аюул үүсгэхгүй.

• Аппуудыг хориглож, хортой гэж тэмдэглэх.

> Тэмдэглэл: Хориглосон аппуудыг хортой гэж тэмдэглэж, администраторын (Threat Policy-д) тохируулсан тохирох үйлдлийг хэрэгжүүлнэ.

• Аппыг байгууллагын бодлогод нийцэхгүй (out of compliance) гэж тэмдэглэх.

> Тэмдэглэл: Threat Policy-д нийцээгүй аппуудад тохируулсан үйлдэл байвал хэрэгжинэ.

• Шинэ апп тодорхойлсон бодлогод таарах үед имэйлээр мэдэгдэл авахыг хүсэх.

Аппын бодлого тодорхойлохдоо камер эсвэл байршлын хандалт гэх мэт аппын янз бүрийн шинж чанарыг сонгоно. Тохирох шинж чанаруудаар бодлогоо бүрдүүлэх тусам хуудас нь тэдгээр шалгуурт нийцэх аппуудын тоог харуулна.

Аппын бодлого үүсгэхдээ нэг ба түүнээс олон үйл ажиллагааны болон аппын шинж чанарыг сонгоно.

Ангилал ба шинж чанарын жишээ:

• Advertiser — Апп AppLovin, Fyber, IAB Open Measurement, IronSource, Mintegral, Unity Ads, Vungle, AdMob, Apperhand, Apperian, Appsee, Greystrip, iAD, Kakao, SourMint (хортой сурталчилгааны SDK), Mobclix, mobiSage, Pushwoosh болон бусад мобайл сурталчилгааны SDK зэрэг өргөн хүрээний сурталчилгаа ба хэмжилтийн SDK ашигладаг.
• Accessibility Permission — Апп буруугаар ашиглагдаж болох онцгой зөвшөөрөл ашигладаг.
• Android App Store — Апп Android App Store-ийн өргөн хүрээний ангилалд (medical, beauty, board game, book & reference, business, card game, casino game, casual game, comic game, communication, dating, finance, food & drink, health & fitness, house & home, library & demo, lifestyle, maps & navigation, music & audio, music game, news & magazine, parenting, personalization, photography, productivity, puzzle game, racing game, role-playing game, shopping, simulation game, social, sports, sports game, strategy game, tools, travel & local, trivia game, video player & editor, weather, word game, action game, adventure game, arcade game, art & design, auto & vehicle, education, educational game, entertainment, events) хамаарна. Мөн Android App Store-д бүртгэгдээгүй аппууд ч багтана.
• Android Content Categories & Ratings — Апп everyone 10+, ages 12+, teens, mature 17+, adults 18+, мөн PEGI 12+, PEGI 18+ зэрэг насны ангилалтай агуулгатай. Архи, тамхи, мансууруулах бодис, түүнтэй холбоотой дурдалт, хүчтэй эсвэл зөөлөн хараалын үг, зөөлөн уран зөгнөл, нүцгэн байдал, бэлгийн сэтгэлгээний шог, бэлгийн нөхцөл байдал ба сэдэв, сэдэл төрүүлэх сэдэв, хүчирхийлэл, цус болон бусад мансууруулах бодисын хэрэглээтэй холбоотой материал агуулж болно. Мөн мэдрэмтгий байж болох өөр агуулга багтах тул болгоомжтой хандахыг зөвлөнө.
• Audio/Video — Апп дэлгэцийн зураг, камер, camera roll, микрофонд хандаж чадна. Мөн видео болон аудио бичих, camera roll-ийг шинэчлэх боломжтой.
• Behaviour — Апп өөрийн ангилалд хүлээгдээгүй зөвшөөрөл болон аюултай зөвшөөрөл хүсдэг, хүлээгдээгүй өндөр ноцтой байдлын илрүүлэлт харуулдаг, custom URL scheme зарладаг.
• Cloud services — Апп янз бүрийн үүлэн платформ ба хадгалах үйлчилгээнд (эмзэг AWS болон Google cloud instance, мөн Amazon AWS, Box, Dropbox, Evernote, Facebook, Google Drive, Google storage, iCloud, Instagram, LinkedIn, OneDrive, Salesforce, SugarSync, Twitter, Weibo) хандаж чадна. Мөн Flurry болон Google руу аналитик дата илгээж, Amazon AWS, Box, Dropbox, Facebook, Google Drive, Google storage, Office 365, OneDrive, Twitter, Weibo зэрэг олон үйлчилгээнд хадгалсан агуулгыг шинэчилж чадна.
• Communications — Апп имэйл, SMS, гадаад сервер, дотоод сүлжээний хаяг, Wi-Fi холболтын мэдээлэлд хандаж, локал IP хаягуудтай холбогдож чадна. Имэйл болон SMS бичиж илгээх, мөн dialer ашиглахгүйгээр дуудлага хийх боломжтой. VPN туннель зэрэг сүлжээний холболт үүсгэх, сүлжээ скан хийх, proxy серверээр дамжих боломжтой. Апп Bluetooth sharing ашигладаг, Monkeysocks SDK-д тулгуурладаг, шифрлээгүй HTTP эсвэл бусад шифрлээгүй сүлжээгээр харилцдаг. Мөн SSL-ийн эрсдэлтэй үйлдэл харуулж болно: SSL холболтын асуудал гарах, өөрийн SSL сертификатад гарын үсэг зурах, сертификат шалгалтыг алгасах. Хэрэглэгчийн өгөгдөл эвдэгдэх эрсдэлтэй cookie-д хадгалагдаж болно.
• Crash Reporting — Апп crash log болон оношилгооны тайланг Bugsense, Crashlytics, Critterism, Flurry зэрэг гуравдагч талын үйлчилгээ рүү илгээж чадна.
• Health Data — Төхөөрөмж дээрх хувийн эрүүл мэндийн өгөгдөлд хандана.
• iOS App Store — Апп iOS-ийн өргөн хүрээний ангилалд (games: action, adventure, arcade, board, card, role-playing, strategy болон бусад; magazines: arts & photography, business & investing, entertainment, fashion, science, sports & leisure болон бусад; мөн business, finance, lifestyle, education, shopping, travel, utilities, weather, photo & video, social networking зэрэг ерөнхий төрлүүд) хамаарна. Мөн TestFlight апп эсвэл iOS App Store-д бүртгэгдээгүй апп байж болно.
• iOS Content & Ratings — Апп 4+, 9+, 12+, 17+ насны ангилалтай агуулгатай. Архи, тамхи, мансууруулах бодис, байнгын болон хүчтэй бүдүүлэг хэллэг, бүдүүлэг хошин, бэлгийн агуулга, нүцгэн байдал, насанд хүрэгчдийн мансууруулах бодисын хэрэглээ, насанд хүрэгчдэд зориулсан сэдэл төрүүлэх сэдэв, бодит хүчирхийлэл зэрэг материал агуулна. Нэмэлтээр мөрийтэй тоглоом, зөөлөн эсвэл насанд хүрэгчдийн сэдэл төрүүлэх сэдэв, зөөлөн бодит хүчирхийлэл, зөөлөн бэлгийн агуулга ба нүцгэн байдал, хязгаарлалтгүй вэб хандалт орно.
• iOS Shortcuts — Апп iOS shortcut ажиллуулах, суулгах боломжтой. Мөн гарын өргөтгөл (keyboard extension) ашигладаг бөгөөд зарим нь товчлуурын дарилтыг бүртгэж, зарим тохиолдолд гуравдагч талд дамжуулдаг.
• Location — Апп ерөнхий болон нарийн байршлын мэдээлэлд хандаж, байршлын өгөгдлийг шифрлээгүй эсвэл алсын сервер рүү илгээж болно.
• Log Files — Бусад аль ч апп уншиж болох файлд өгөгдөл бичдэг.
• Mobile Trackers — Апп түрэмгий сурталчилгааны tracker, ангилагдаагүй tracker болон нэр бүхий олон мобайл tracker-ийг ашигладаг: AbstractEmu, Adeco, AhRat, AppMeasurement, AppsFlyer, Bearclod Malware, cerberusC2s, CoulusCoelib, Crashlytics, CubeIQ, Cynos, Donot, EvilEye Malware, Fleckpe, Goontact, Gravy, GriftHorse, Joker Malware, Kochava, Mintegral, NewRelic, Nextalive, nodleio, PhoneSpy, Postlo Spyware, Sense360, Speedspot, Starbolt, TangleBot, Triada Malware, Tutela, XcodeSpy, Xiaomi, xmodesocial, xnspy.
• Privacy — Апп сурталчлагчдын төхөөрөмжийг таних өвөрмөц tracking ID, хортой эсвэл фишинг вэб сайт, хаягийн дэвтэр, календарь, дуудлагын түүх, clipboard-ийн агуулга, төхөөрөмжийн IMEI дугаар, төхөөрөмжийн мэдэгдэл, серийн дугаар, төхөөрөмжийн локал мэдээлэл, telephony үйлчилгээ, өвөрмөц төхөөрөмжийн ID (UDID), хэрэглэгчийн хөтчийн түүх, мэдрэмтгий өгөгдөл дамжуулдаг вэб сайтуудад хандана. Мөн AI Platform API key-г сүлжээний урсгалд ил гаргах, clipboard-ийн мэдээлэл алдах, хувийн нууц мэдээлэл (PII) алдах эрсдэлтэй. Апп нэг цонхыг нөгөөгөөр дарж давхарлах, хэрэглэгчийн үйлдлийн дэлгэцийн зураг авах, контакт, IMEI, видео, зураг, нэвтрэлттэй холбоотой агуулга болон мэдрэмтгий байж болох өгөгдлийг алсын сервер рүү илгээнэ. Мөн байршил болон хэрэглэгчийн мэдээллийг Uber руу дамжуулах, clipboard-ийн агуулгыг өөрчлөх, төхөөрөмжийн локал мэдээллийг өөрчлөх боломжтой. Апп Anthropic Claude, Cohere, DeepSeek, Hugging Face, OpenAI, ChatGPT, Gemini AI үйлчилгээ болон суурилагдсан OCR функц ашигладаг. Дуу хоолой таних боломжтой бөгөөд төхөөрөмжийн микрофоноор ultrasonic beacon илрүүлж хэрэглэгчийн байршлыг мөшгиж болно. Апп BeiTaAd adware plugin агуулж, Glassbox SDK, Google Consent SDK, Luminati SDK, TestFairy SDK, Twilo API, Uber API, YouMi SDK ашиглаж болно. Мөн overlay зөвшөөрлийг удирдах болон overlay цонх үүсгэдэг API-д тулгуурладаг.
• Provisioning Profile — Апп нууц үгийн бодлого, нууц үг арилгах бодлого, SCEP payload, VPN нэмэлт программ, VPN туннель, webclip, identity preference, APN cell tower ба интернет тохиргоо, CardDav payload, төхөөрөмжийн хязгаарлалт, имэйл бүртгэл, enterprise domain, ethernet интерфейс, Exchange Active Sync, global HTTP proxy тохиргоо, LDAP directory үйлчилгээ, managed preferences, Single Sign-On, MDM үйлчилгээ, профайлтай Wi-Fi тохиргоо тохируулж чадна. Мөн профайлаар итгэмжлэгдсэн сертификат суулгаж болно.
• Proximity Alert — Хэрэглэгч тодорхой байршилд ойр байгааг мэдэгдэх сануулга илгээнэ.
• Security — Апп системийн нөөцтэй олон аргаар харьцдаг: гадаад сервер болон сүүлд ажилласан даалгавруудад хандах, процессыг дэвсгэрт ажиллуулах, dynamic болон native код ачаалах, төхөөрөмжийг дэлгэц түгжихээс сэргийлэх. Суулгасан аппуудын жагсаалтыг унших, device admin зөвшөөрөл хүсэх, аюулгүй байдлыг унтраасан горимд ажиллахыг хүсэх, бүр бусад ажиллаж буй аппуудыг зогсоох боломжтой. Зарим тохиолдолд binary хамгаалалтгүй ажиллаж болно. Апп өндөр эрсдэлтэй хэд хэдэн үйлдэл харуулдаг: дотоод private framework код агуулах, төхөөрөмжийн ямар ч төлөвт хандаж болох хамгаалалтгүй файл үүсгэх, эх файлын замыг ил гаргах, VirusTotal emulator илрүүлэх. Мөн SparkCat OCR хортой программд тулгуурлах эсвэл BPF зэрэг Secure Computing боломж ашиглаж болно. Платформын хамгаалалтыг тойрох эсвэл сулруулах боломжуудыг ашигладаг: Apple private entitlements, App Store-г тойрсон over-the-air шинэчлэлтийн аргууд, get-task-allow flag, JSPatch, MonoTouch, PhoneGap, Signal зэрэг framework. Мөн шифрлээгүй сүлжээгээр харилцаж, APN тохиргоо бичиж чадна.
• Server Location — Апп дэлхийн бараг бүх улс, нутаг дэвсгэр дэх сервертэй (Mongolia орно) холбогдож чадна. Эх нийтлэлд 240 орчим улс, нутаг дэвсгэрийн нэрсийг жагсаасан бөгөөд Console дахь шалгуурын жагсаалтаас тодорхой улсаа сонгоно.
• Social Media Connectivity — Нийгмийн сүлжээнд холбогдож хувийн мэдээлэл илгээнэ.
• Social Networks SDKs — Апп дараах нийгмийн сүлжээнүүдийг ашигладаг: Amazon, Amity, AppAuth, DeepLinkKit, Fabric, Facebook, Gigya, Google, Kakao, Naver, Odnoklassniki, Pinterest, Schibsted, Tencent, TikTok, Twitter, U-Share, Vkontakte, WeChat, Weibo, Yandex.
• Swizzling — Өгөгдлийг өөрчлөх боломж олгоно.
• Vulnerability — Апп эмзэг Azure, Elasticsearch, Firebase cloud instance-д хандаж, Common Vulnerabilities and Exposures (CVE) өгөгдлийн санд бүртгэгдсэн, нууцлал ба аюулгүй байдлын янз бүрийн асуудал агуулдаг. CVSS оноогоор critical, high, medium, low түвшний эмзэг байдал орно. Апп Azure-ийн hardcoded credentials, Twilio credentials болон URL-д суулгасан бусад hardcoded нууцыг ил гаргадаг. Мөн SSL холболтын сул тал, URL параметрээр хувийн өгөгдөл алдах, өгөгдлийг аюултай боловсруулах шинж илэрч болно. Мэдэгдэж буй эмзэг байдалтай бүрэлдэхүүн хэсгүүд, тухайлбал libwebp (CVE-2023-4863), CVE-2023-41064-д өртсөн WEBP хувилбар, CVE-2023-4863-д өртөмтгий Flutter build-д тулгуурладаг. Мөн PROXYLIB, LumiApps зэрэг мэдэгдэж буй хортой программын гэр бүлтэй холбоотой гэж тодорхойлогдож болно. Үүнээс гадна MacDirtyCow exploit ашигладаг нь өндөр эрсдэлтэй үйлдлийг илтгэнэ.

Аппын бодлого үүсгэх алхмууд:

1. 1+ Add Policy товчийг дарна.

2. 2Шинэ бодлогод давтагдахгүй нэр бичнэ.

3. 3Available Characteristics жагсаалтаас шинж чанаруудыг олж сонгоно:

- Сэдвийг дэлгээд, нэмэх (+) тэмдэг дээр дарж тодорхой шинж чанаруудыг сонгоно.
- Хайлтын талбарт утга бичээд хүссэн шинж чанарын нэмэх тэмдгийг дарна.
- Шинж чанарын бүх ангиллыг ногоон нэмэх тэмдгээр сонгож болно.

> Тэмдэглэл: Сонгосон шинж чанарууд баруун талын Policy Characteristics жагсаалт руу шилжиж, анхдагчаар All Characteristics жагсаалтад нэмэгдэнэ.

4. 4Баруун талын дээш, доош сумаар шинж чанаруудыг All Characteristics хэсгээс Any Characteristics хэсэг рүү, эсвэл эсрэгээр нь шилжүүлнэ.

- All Characteristics: Бодлогод тэмдэглэгдэх аппууд All Characteristics хэсэгт жагсаасан бүх шинж чанарыг агуулсан байх ёстой.
- Any Characteristics: Any Characteristics хэсэгт шинж чанар байвал бодлогод тэмдэглэгдэх аппууд тэдний дор хаяж нэгтэй таарах ёстой.

Тэмдэглэгдсэн аппууд (Flagged apps)

1. 1Аппын бодлого тодорхойлсны дараа тохирох аппуудын тоон холбоос дээр дарна.
2. 2Apps Flagged by Policies хуудас тухайн бодлогод таарсан бүх аппыг харуулна.
3. 3Жагсаалтыг өөр бодлогуудаар өргөжүүлэхийн тулд бодлогын нэрээр шүүнэ.

Apps Flagged by Policies хуудсанд дараах баганууд байна:

• Reviewed
• App Versions
• Policy Name
• Devices
• Privacy Risk
• Security Risk
• OS
• Status

Гурвалжин тэмдэгтэй баганыг дарж аппуудыг шүүж болно. Харагдаж буй апп бүрийн хувьд Executive PDF Report, Technical PDF Report, JSON Report, Alternate Reports зэрэг тайлан хүсч болно. Мөн аппуудыг байгууллагын хувьд allowed (зөвшөөрсөн), denied (хориглосон) эсвэл out of compliance (нийцээгүй) гэж тэмдэглэж болно.

Бодлогын Allow, Deny, Out of Compliance сонголтууд

Төхөөрөмж дээрх аппын байгууллагын бодлогод нийцээгүй байдлыг администраторуудад мэдэгдэх ёстой. Администратор аппыг хэрэглэгчийн байгууллагын хувьд out-of-compliance (OOC) гэж Policy хуудасны Apps Policy таб дээр тэмдэглэж болно. Хэрэглэгчдэд нийцээгүй аппуудын тухай мэдэгдэж, тэдгээрийг төхөөрөмжөөсөө устгахыг зааварлана. Администратор камер эсвэл микрофоны ашиглалт зэрэг тодорхой шинж чанарт суурилсан аппын бодлого тогтоож болно. Mobile Security console нь тодорхойлсон бодлогод нийцэх аппуудыг харуулна. Администратор аппыг дараах байдлаар тэмдэглэж болно:

• Allowed
• Denied
• Out of compliance
• None эсвэл N/A

Администратор аппыг шалгасан (reviewed) гэж тэмдэглэж, шалгалтын явцыг хянах боломжтой. Администраторын тодорхой аппын зөвшөөрөл тогтоосноор зарим хөгжүүлэгч эсвэл аппаас ирэх боломжит аюулыг бууруулна. MDM-ээр ачаалсан, дотоод эсвэл sideload хийсэн аппуудыг аюулгүй гэж тэмдэглэж болно. Эдгээр аппуудад аюул илрээгүй.

Администратор тодорхой аппыг denied болговол тэр аппад зориулж 'Suspicious iOS App' эсвэл 'Suspicious Android App' аюул үүснэ. Энэ нь аппыг хортой программ гэж тэмдэглэхтэй төстэй. Харин администратор аппыг out-of-compliance гэж тэмдэглэвэл 'Out of Compliance App' аюул үүснэ.

Аппыг out of compliance гэж тэмдэглэх сонголтууд:

• Аппын бүх багц (bundle).
• Бодлогоор тэмдэглэгдсэн аппын бүх хувилбар.
• Аппын тодорхой хувилбарын хүрээ, жишээ нь 'Less Than 3.0' хувилбарууд нийцээгүй гэж заах.
• Аппын хувилбарын жагсаалтаас сонгосон тодорхой хувилбарууд.

Phishing and Web Content Policies (Фишинг ба вэб агуулгын бодлого)

Фишинг ба агуулгын бодлогын тохиргоо нь администраторт хэрэглэгчдийг дараахаас сэрэмжлүүлэх, хамгаалах боломж олгоно:

• Хортой вэб сайт, холбоосод хандах.
• Блоклох, аюул үүсгэх, хэрэглэгчид сануулах эсвэл эдгээрийн хослол зэрэг арга хэмжээ шаардлагатай агуулгатай вэб сайт, холбоосод хандах.

Фишингээс хамгаалалтыг идэвхжүүлэх

Агуулга шүүлтүүргүйгээр фишингээс хамгаалалтыг идэвхжүүлэхийн тулд навигацийн цэснээс Policy-г дарна. Дараа нь Phishing & Content Policies таб дээр Phishing Protection радио товчийг сонгоно. Үүнийг сонгосноор GravityZone MTD-тэй төхөөрөмж дээр администратор дараах боломжуудыг тохируулж болно:

• Төхөөрөмж дээрх шалгалтаас гадна URL-ийг алсын сервер дээр шалгахыг идэвхжүүлэх.

• URL sharing-ийг идэвхжүүлэх. Ингэснээр хэрэглэгч вэб холбоос (URL) олдсон үед төхөөрөмжийн хуваалцах боломжийг сонголтоор ашиглаж болно. Жишээ нь хэрэглэгч холбоос дээр удаан дарж GravityZone MTD-тэй хуваалцвал аппликейшн тэр URL-ийг фишингийн эрсдэлийн хувьд шинжилж, холбоос аюулгүй юу эсвэл эрсдэлтэй юу гэдгийг хариулна.

• Вэб холбоосын (URL) аюулгүй байдлыг шалгахын тулд GravityZone MTD-д локал Virtual Private Network (VPN)-ийг идэвхжүүлэх.

• Хэрэглэгчид өөрийн төхөөрөмж дээр мобайл фишингээс хамгаалалтыг (Site Insight) идэвхжүүлэх, идэвхгүй болгох, локал VPN ашиглах эрх олгох.

• Локал VPN идэвхжсэн үед фишинг холбоос илрэхэд дараах сонголтоос сонгох:

- Хэрэглэгчид сануулах.
- Сануулж, вэб холбоосыг блоклох.

• GravityZone MTD-д iOS-д зориулсан SMS/MMS Message Filter-ийг идэвхжүүлэх. Энэ сонголтыг идэвхжүүлснээр эцсийн хэрэглэгч зааврыг дагаж энэ шүүлтүүрийн боломжийг идэвхжүүлж чадна. Идэвхгүй болговол GravityZone MTD-д энэ заавар нуугдаж, бүх эцсийн хэрэглэгчийн хувьд ажиллагаа нь унтарна.

• GravityZone MTD-д iOS Safari extension-ий зааврыг идэвхжүүлэх. Энэ сонголтыг идэвхжүүлснээр эцсийн хэрэглэгч зааврыг дагаж Safari хөтчийн энэ өргөтгөлийн боломжийг идэвхжүүлж чадна. Идэвхгүй болговол GravityZone MTD-д энэ заавар нуугдаж, бүх эцсийн хэрэглэгчийн хувьд ажиллагаа нь унтарна.

> Тэмдэглэл: Эдгээр утгыг төхөөрөмжийн бүлэг тус бүрт тохируулна. Хэрэглэгчид энэ сонголтыг идэвхжүүлээгүй ч апптай URL sharing-ийг тохируулж болно. Гэхдээ URL-ийг шалгахын тулд энэ сонголтыг идэвхжүүлж, deploy хийсэн байх ёстой.

Өөрийн ангиллын жагсаалт (custom category list) тохируулж болно. Энэ талаар Custom Categorization жагсаалтын тухай хэсгээс дэлгэрэнгүй үзнэ үү. Мөн Access Control таб дахь тохиргоо руу Manage List холбоосоор орж болно.

Сайжруулсан фишингээс хамгаалалт ба агуулга шүүлтүүрийг идэвхжүүлэх

Агуулга шүүлтүүр болон фишингээс хамгаалалтыг идэвхжүүлэхийн тулд навигацийн цэснээс Policy-г дарна. Дараа нь Phishing & Content Policies табыг нээж, Enhanced Phishing Protection plus Content Filtering радио товчийг сонгоно.

Enhanced Phishing Protection plus Content Filtering-ийг сонгосноор GravityZone MTD-тэй төхөөрөмж дээр администратор дараах боломжуудыг тохируулж болно:

• URL sharing-ийг идэвхжүүлэх. Ингэснээр хэрэглэгч вэб холбоос (URL) олдсон үед төхөөрөмжийн хуваалцах боломжийг сонголтоор ашиглаж болно. Жишээ нь хэрэглэгч холбоос дээр удаан дарж GravityZone MTD-тэй хуваалцвал аппликейшн тэр URL-ийг фишингийн эрсдэлийн хувьд шинжилж, холбоос аюулгүй юу эсвэл эрсдэлтэй юу гэдгийг хариулна.

• Вэб холбоосын (URL) аюулгүй байдлыг шалгахын тулд GravityZone MTD-д локал Virtual Private Network (VPN)-ийг идэвхжүүлэх.

• Хэрэглэгчид өөрийн төхөөрөмж дээр мобайл фишингээс хамгаалалтыг (Site Insight) идэвхжүүлэх, идэвхгүй болгох, локал VPN ашиглах эрх олгох.

• Агуулга шүүлтүүр болон URL ангилалыг идэвхжүүлж, санал болгосон тохиргоог ашиглах, эсвэл ангилал бүрт дараах үйлдлүүдийн аль нэгийг сонгох:

- Allow
- Alert
- Alert & Create Threat
- Block
- Block and Create Threat
- Block with No Alert

> Тэмдэглэл: Сайжруулсан фишингээс хамгаалалтад URL-ийн агуулгыг алсын сервер дээр шалгахыг идэвхжүүлэх сонголт байхгүй, учир нь энэ нь үргэлж алсын серверийг ашигладаг.

• GravityZone MTD-д iOS-д зориулсан SMS/MMS Message Filter-ийг идэвхжүүлэх. Энэ сонголтыг идэвхжүүлснээр эцсийн хэрэглэгч зааврыг дагаж энэ шүүлтүүрийн боломжийг идэвхжүүлж чадна. Идэвхгүй болговол GravityZone MTD-д энэ заавар нуугдаж, бүх эцсийн хэрэглэгчийн хувьд ажиллагаа нь унтарна.

• GravityZone MTD-д iOS Safari extension-ий зааврыг идэвхжүүлэх. Энэ сонголтыг идэвхжүүлснээр эцсийн хэрэглэгч зааврыг дагаж Safari хөтчийн энэ өргөтгөлийн боломжийг идэвхжүүлж чадна. Идэвхгүй болговол GravityZone MTD-д энэ заавар нуугдаж, бүх эцсийн хэрэглэгчийн хувьд ажиллагаа нь унтарна.

Фишингийн үйлдлүүдийн тухай

Ангилал бүрт боломжтой үйлдлүүдийн мэдээллийг доор жагсаав. Үйлдэл бүрийн хувьд: Device Notification үүсгэх эсэх; сайтыг allow-list-д оруулах сонголттой эсэх; аюул Console дээр харагдах эсэх (**); сайтыг ачаалахаас блоклох эсэх.

• Allow — Device Notification: Үгүй; Allow-list сонголт: N/A; Console дээр аюул харагдах: N/A; Сайтыг блоклох: N/A
• Alert — Device Notification: Тийм; Allow-list сонголт: Тийм; Console дээр аюул харагдах: Үгүй; Сайтыг блоклох: Тийм
• Alert & Create Threat — Device Notification: Тийм; Allow-list сонголт: Тийм; Console дээр аюул харагдах: Тийм; Сайтыг блоклох: Тийм
• Block — Device Notification: Тийм; Allow-list сонголт: Үгүй; Console дээр аюул харагдах: Үгүй; Сайтыг блоклох: Тийм
• Block & Create Threat — Device Notification: Тийм; Allow-list сонголт: Үгүй; Console дээр аюул харагдах: Тийм; Сайтыг блоклох: Тийм
• Block with No Alert * — Device Notification: Үгүй; Allow-list сонголт: Үгүй; Console дээр аюул харагдах: Үгүй; Сайтыг блоклох: Тийм

\* Энэ сонголт нь голчлон бусад вэб сайт доторх frame-үүдэд хэт олон сануулга гарахаас сэргийлэхэд зориулагдсан.

\\ Энэ нь аюулын бодлогод эдгээр аюулыг идэвхжүүлсэн гэж үздэг.

Агуулгад зориулсан тусгай үйлдэл тохируулах

Агуулга шүүлтүүрийн ангилалд тусгай үйлдэл тохируулахын тулд:

1. 1Дээд түвшний ангиллыг > дүрсийг дарж дэлгэнэ.
2. 2Хүссэн үйлдлийн нүдийг тэмдэглэнэ.
3. 3Actions жагсаалтыг нээж хүссэн үйлдлээ сонгоно.
4. 4Apply товчийг дарна.
5. 5Хүссэн бүх үйлдлээ сонгосны дараа бүлгийнхээ Save and Deploy товчийг заавал дарна.

Ангилал ба дэд ангилал

Агуулгын үндсэн ангилал хоёр байна:

• Security/Risk агуулгын ангилалд дараах дэд ангилал багтана: Anonymizers, Botnets, Cryptocurrency Mining, Hacking, Illegal Software, Malware, Phishing, Spam, Suspected Domain, Jailbreak/Rooting Tools, Third-Party App Stores
• Adult Content агуулгын ангилалд дараах дэд ангилал багтана: Mature Content, Nudity, Pornography, Sex Education, Swimsuits and Intimate Apparel, Tasteless

Ангиллын динамик шинж чанар

Ангиллын өгөгдөл хувилбар бүрт тогтмол бус, динамикаар удирдагддаг тул өөрчлөгдөж болно. Иймээс энэ дэд ангиллын жагсаалт хувилбар нийтлэгдэхээс өмнө өөрчлөгдөж болно.

Custom Categorization жагсаалтын тухай

Администратор өөрийн ангиллын жагсаалт тохируулж болно. Үүнийг Access Control Lists гэж бас нэрлэдэг. Энэ жагсаалт нь администраторт ангиллын анхдагч ангилал ба үйлдлийг дарж өөрчлөх боломж олгоно. Мөн жагсаалтад өөр вэб сайт нэмж, ангилал оноож, хүссэн үйлдлийг тодорхойлж болно. Нэг ба түүнээс олон бүлэг custom categorization жагсаалтад хандаж болно.

Access Control жагсаалтыг удирдах

Эдгээр жагсаалтыг удирдахын тулд Manage хуудсыг, дараа нь Access Control табыг нээнэ. Энэ таб дээр дараахыг хийж болно:

• URL оруулж, түүний ангиллыг шалгах.
• Custom categorization жагсаалтыг аль бүлгүүд ашиглаж байгааг харах.
• Custom categorization жагсаалтыг импортлох зориулалттай CSV жишээ файлыг татах.
• Custom categorization жагсаалтыг CSV форматаар импортлох эсвэл экспортлох.
• Phishing and Content Filter Policy-ийн тохиргоо руу очих.
• Custom categorization жагсаалт үүсгэх, нэрийг нь өөрчлөх, засах эсвэл устгах.

Сайтыг тодорхойлохын тулд бүтэн URL эсвэл домэйн нэр оруулж болно. Сайтын URL эсвэл домэйны утганд wildcard болон тусгай тэмдэгт ашиглах боломжгүй. Хэрэв ашиглавал тэр утгыг үл тооно.

HTTPS/TLS ашигладаг сайтуудыг илрүүлэхийн тулд сайт зөвхөн домэйн нэрийг агуулсан байх ёстой. Сайтын бүтэн URL нь зөвхөн HTTPS/non-TLS сайтуудад хамаарна.

Хуудасны баруун талд Site Category Checker хайрцагт URL эсвэл домэйн нэр бичээд Check товчийг дарна. Дэлгэц шинэчлэгдэж тухайн сайтын ангиллыг харуулна. Мөн тэр URL-ийг дурдсан бусад жагсаалтуудыг харуулна. Groups Using this List хэсэг нь тухайн жагсаалтыг ашиглаж буй бүлгүүдийг харуулна. Go to Phishing Protection and Content Filtering Feature холбоос нь таныг Policy хуудасны Phishing & Content Filter таб руу буцааж, бүлгийн дэлгэрэнгүйг удирдах боломж олгоно.

Access Control List-ийг ямар ч бүлэг ашиглахаа болиход л устгаж болно. Groups Using this List хэсэг нь тухайн жагсаалтыг ашиглаж буй бүлгүүдийг харуулна. Устгахын өмнө жагсаалтыг бүх бүлгээс салгасан байх ёстой.

Агуулга шүүлтүүртэй аюул үүсгэх

Ангилалд Alert & Create Threat эсвэл Block & Create Threat үйлдлийг сонгосон үед Threat Log хуудсанд аюулууд үүснэ:

• Risky Site - Link Tapped

• Risky Site - Link Visited

> Тэмдэглэл: Эрсдэлтэй сайтыг илрүүлэхэд холбоос байгаа эсэх нь нууцлалын бодлогын тохиргооноос хамаарна.

• Risky Site Blocked

Security/Risk бүлгээс бусад ангилал тохируулсан бол дараах аюулууд үүснэ:

• Site Warning - Link Tapped
• Site Warning - Link Visited
• Site Blocked

Бүлгээс ангиллын тохиргоог хуулах

Өөр бүлэг байгаа бол ангиллын үйлдлийн тохиргоог тэр бүлгээс одоогийн бүлэг рүү хуулж болно. "Default Group" цорын ганц бүлэг байвал энэ боломж идэвхгүй болно.

Фишингээс хамгаалалтыг идэвхгүй болгох

Фишингээс хамгаалалт болон агуулга шүүлтүүрийг идэвхгүй болгохын тулд навигацийн цэснээс Policy-г дарна. Дараа нь Phishing & Content Policies таб дээр Disabled радио товчийг сонгоно. Үүнийг идэвхгүй болговол тэр бүлгийн төхөөрөмжүүд дээр фишингээс хамгаалах боломж ажиллахаа болино.

Төхөөрөмж дээр "Server verification incomplete" мессеж гарвал

Төхөөрөмжийн хэрэглэгчид "Server verification incomplete" мессеж гарвал фишингээс хамгаалалтын холбогдох аюулууд идэвхтэй эсэхийг шалгана. Фишингээс хамгаалалт идэвхжсэн төхөөрөмжүүдийн хувьд аюулын бодлогод дараах аюулууд идэвхтэй байх ёстой:

• Risky Site - Link Tapped
• Risky Site - Link Visited
• Risky Site - Blocked
• Site Blocked
• Site Blocked - Link Tapped
• Site Blocked - Link Visited

Samsung Knox GravityZone MTD бодлого

Samsung Knox Platform for Enterprise (KPE) нь IT администраторуудад бизнесийн орчинд Samsung Android утас, таблет, Tizen цагны аюулгүй байдлыг үр дүнтэй удирдаж сайжруулахад зориулсан мобайл шийдэл юм.

Samsung Knox-той нэгтгэсэн нь Knox Platform for Enterprise (KPE)-ийн хатуу төхөөрөмжид суурилсан боломжуудыг machine learning илрүүлэлттэй хослуулж, хамгийн дэвшилтэт хамгаалалтыг хэрэглэгчдэд өгнө.

Samsung Knox-той нэгдсэн Mobile Security нь дэвшилтэт илрүүлэлт, бүлэгт суурилсан сайжруулсан арилгалт, иж бүрэн forensic мэдээлэл өгөхийн тулд Samsung KPE for MTD API-г ашигладаг.

GravityZone MTD нь Knox-ийг дэмждэг төхөөрөмж дээр бусад платформоос илүү дэвшилтэт илрүүлэлт хийхийн тулд KPE for MTD API-г ашигладаг. Samsung KPE for MTD-ийн тусгай өгөгдлийг ашигласнаар апп Samsung Knox-той хамт системийн нэмэлт хэвийн бус байдлыг, тухайлбал эрх дээшлүүлэх оролдлого, апп эсвэл процессоос эхэлсэн сэжигтэй сүлжээний холболтыг илрүүлж чадна.

Mobile Security console дээр Knox KPE лицензийг тохируулах

Администратор Samsung Knox KPE лицензийг гараар оруулж болно. Нэг tenant-д нэг лиценз байх ба доорх алхмаар тохируулна:

1. 1Mobile Security console-ийн навигацийн самбараас Manage-г дараад General табыг нээнэ.
2. 2Samsung Knox KPE License хэсэгт License Key талбарт лицензийн түлхүүрийг бүтнээр нь оруулна.
3. 3Save товчийг дарна.

Samsung Knox төхөөрөмжүүдэд бодлого тодорхойлох

Samsung Knox төхөөрөмжүүдийн бодлогыг тохируулахын тулд Policy навигацийн цэсийг, дараа нь Samsung Knox Policy табыг нээнэ.

1. 1Samsung Knox Policy табын дээд хэсэгт дараах зүйлс харагдана:

- Selected Group: Бүлгээ сонгохын тулд талбар дээр дарахад жагсаалт нээгдэж хүссэн бүлгээ сонгоно.
- Deploy: Бүх талбарыг сонгосны дараа Knox Policy-г төхөөрөмжүүд дээр хэрэгжүүлэхэд ашиглана.

2. 2Samsung Knox Policy табын доод хэсэгт дараах зүйлсийг сонгож болно:

- Enable Knox – Энэ бүлгийн мобайл төхөөрөмжүүдийг идэвхжүүлэхийн тулд энэ нүдийг тэмдэглэсэн байх ёстой. Ингэснээр Samsung Knox-ийн дэвшилтэт боломжоор тухайн төхөөрөмж дээр дэвшилтэт илрүүлэлт, forensic болон арилгах (remediation) боломжууд идэвхжинэ.

- Data Loss Prevention - Администратор энэ хэсгээр аюул илрэх үед мобайл төхөөрөмжид хандахыг хязгаарлах эсвэл мэдрэмтгий өгөгдлийг устгах бодлого тогтоож болно. Администратор төхөөрөмж эвдэрсэн үеийн хариу арга хэмжээний ангиллаас сонгоно.

- Bluetooth: Bluetooth нүдийг сонговол арилгах үйлдэл хийгдэж, төхөөрөмж аюулгүй гэж тооцогдох хүртэл бүх Bluetooth холболтыг идэвхгүй болгоно.
- Wi-Fi: Wi-Fi нүдийг сонговол арилгах үйлдэл хийгдэж, төхөөрөмж аюулгүй гэж тооцогдох хүртэл Wi-Fi холболтыг салгана.
- Cellular: Cellular нүдийг сонговол утсаас дуудлага, SMS зэрэг үүрэн холболтыг бүгдийг нь салгана.
- NFC: Near Field Communication (NFC) нүдийг сонговол богино зайн өндөр давтамжийн утасгүй холбоог идэвхгүй болгоно. NFC-г сонговол утас болон 1.5-аас 4 инч (4–10 см) зайд байгаа өөр төхөөрөмжийн хооронд өгөгдөл (зураг, контакт эсвэл бусад жижиг өгөгдөл) солилцохыг идэвхгүй болгоно.
- Beam: Beam нүдийг сонговол Wi-Fi холболтоор өөр NFC-тэй төхөөрөмж рүү том өгөгдөл (том файл, кино гэх мэт) саадгүй хуваалцах боломжийг идэвхгүй болгоно.

- Restrict Bluetooth Sharing: Энэ нүдийг сонговол утсан дээрх аппууд Bluetooth функцээр өөр төхөөрөмжүүдтэй өгөгдөл хуваалцах боломжийг, аппыг ашиглаагүй байсан ч, идэвхгүй болгоно. Bluetooth Sharing нь жижиглэн худалдаа, ресторан болон бусад олон борлуулагчид өөрийн үйлчилгээ, бүтээгдэхүүнтэй холбоотой мэдээллийг утсаас цуглуулах боломж олгодог.

- Restrict Clipboard: Энэ нүдийг сонговол хуулах шаардлагатай талбарын хажуух clipboard дүрсийг дарж утасны дэлгэц дээрх зүйлсийг хуулах боломжийг идэвхгүй болгоно.

- Restrict SD Card Transfer: Энэ нүдийг сонговол утасны санах ой дахь өгөгдлийг SD картад шилжүүлэх боломжийг идэвхгүй болгоно.

- Screen Capture: Энэ нүдийг сонговол төхөөрөмж дээр дэлгэцийн зураг авах боломжийг хориглоно.

- Wipe Device Data: Энэ нүдийг сонговол SD картан дээрх бүх өгөгдлийг устгаж, аппын бүх өгөгдлийг арилгана.

3. 3Хүссэн үйлдлүүдээ сонгосны дараа Deploy товчийг дарж сонгосон зүйлсийг бүх Samsung Knox төхөөрөмжид хэрэгжүүлнэ.

Data loss prevention

Аюул илрэхэд төхөөрөмж дээр хийж болох хэд хэдэн үйлдэл байдаг бөгөөд тэдгээрийг бодлогод тохируулдаг. Бодлогод data loss prevention-ийг сонгох алхмууд:

1. 1Mobile Security console-ийн навигацийн цэснээс Policy-г дараад Threat Policy табыг нээнэ.

2. 2Хүссэн аюулаа олоод Device Action баганын араа дүрсийг дарна. Device Action хайрцаг нээгдэнэ.

3. 3Device Action хайрцагт Samsung Knox-ийн доорх Data Loss Prevention-ийн хажуугийн нүдийг тэмдэглэнэ.

4. 4Өөрчлөлтийг Samsung Knox төхөөрөмжүүдэд хэрэгжүүлэхийн тулд OK дарна.

5. 5Хайрцаг хаагдсаны дараа баруун дээд хэсэгт Save and Deploy товчийг дарж Data Loss Prevention үйлдлийг сонгосон Policy-тэй төхөөрөмжүүдэд хэрэгжүүлнэ.

6. 6Цонхны дээд хэсэгт Policy-г deploy хийхээр тодорхойлсон тухай мессеж гарна.

> Тэмдэглэл: Идэвхжүүлсэн аюулд авах Data Loss Prevention-ийн тодорхой үйлдлүүдийг Samsung Knox Policy таб дээр тохируулна.

Samsung Knox төхөөрөмжүүдийг хянах

Devices цонхонд орсон Samsung төхөөрөмжүүдийн төлөвийг харахын тулд дараах алхмуудыг хийнэ:

1. 1Mobile Security console-ийн навигацийн самбараас Devices-г дарна.

2. 2Энэ цонхны баруун дээд буланд араа дүрсийг дарна.

3. 3Samsung Knox төхөөрөмжийн мэдээллийг нэмэхийн тулд Knox нүдийг тэмдэглээд Apply дарна.

4. 4Knox гэсэн шинэ багана нэмэгдэнэ.

5. 5Энэ цонх төхөөрөмж тус бүрийн дараах мэдээллийг харуулна:

- Risk Posture: Утас эвдэрсэн тохиолдолд эрсдэлийн төлөв нь Low, Elevated, Critical эсвэл утас Normal төлөвт байгааг тодорхойлно. Сумыг дарж сонгосон эрсдэлийн түвшинтэй (Critical, Elevated, Low, Normal) төхөөрөмжүүдийг л харуулж болно.

- App Version: Аппын хувилбарыг харуулна.

- User: Төхөөрөмжийн хэрэглэгчийг тодорхойлно. Сумыг дарж тодорхой хэрэглэгчээр хайж болно.

- Group: Төхөөрөмж хамаарах бүлгийг харуулна. Сумыг дарж тодорхой бүлгээр хайвал тэр бүлгийн бүх төхөөрөмж харагдана.

- OS: Төхөөрөмж iOS эсвэл Android гэдгийг, мөн төхөөрөмж дээрх программын хувилбарыг тодорхойлно. Сумыг дарж зөвхөн iOS эсвэл Android төхөөрөмжүүдийг, мөн тодорхой хувилбартай төхөөрөмжүүдийг сонгож харж болно.

- Upgradeable OS: Төхөөрөмжийг хамгийн сүүлийн хувилбар руу шинэчлэх боломжтой эсэхийг харуулна. Сумыг дарж зөвхөн шинэчлэгдэх боломжтой эсвэл боломжгүй төхөөрөмжүүдийг харж болно.

- Device ID: Төхөөрөмжийн ID-г харуулна. Сумыг дарж тодорхой Device ID-аар хайж болно.

- Model: Samsung төхөөрөмжийн загварын төрлийг харуулна.

- App Version: Аппын хувилбарыг харуулна.

- Privilege: Privilege багана нь администраторт төхөөрөмжүүдийг привилегээр сонгон харуулах боломж олгоно. Үүнд дараах төлвүүд багтана:

- Jailbroken/Rooted: Төхөөрөмж jailbreak (iOS) эсвэл root (Android) хийгдсэнийг илтгэнэ. Jailbreak гэдэг нь iPhone-д Apple-ийн iOS төхөөрөмжид тогтоосон программын хязгаарлалтыг арилгах зорилгоор эрх дээшлүүлэлт хийсэн гэсэн үг. Root гэдэг нь үйлдлийн системд root хандалт авахаар төхөөрөмжийн эрхийг өөрчилсөн, төхөөрөмж эвдрэх магадлалтай гэсэн үг.
- USB Debugging: Төхөөрөмж одоо сэргээх эсвэл засах төлөвт байгааг илтгэнэ.
- 3rd Party App Store: Заасан аппыг зөвшөөрөгдсөн Apple эсвэл Google Play Store-оос бус гуравдагч талын App Store-оос татсан гэсэн төлөв.
- High-Risk Devices: Төхөөрөмжийг "High Risk" гэж тодорхойлсон бөгөөд хяналтын компанийн хараанд байж болох, одоо байгаа эсвэл байхгүй байж болохыг илтгэнэ.
- Not Jailbroken: Төхөөрөмж jailbreak хийгдээгүйг илтгэнэ.
- Developer Mode: Аппыг хөгжүүлэгч whitelist-д оруулсныг илтгэнэ.

- CVE: Төхөөрөмж дээр харагдаж буй Risk Posture-д хамаарах Common Vulnerabilities and Exposure (CVE)-г (бүртгэгдсэн бол) харуулна.

- Knox: Samsung Knox төхөөрөмж Knox-ийн дэвшилтэт хамгаалалтаар идэвхжсэн эсэхийг тодорхойлно. Сумыг дарж "Activated" эсвэл "Deployed" төхөөрөмжүүдийг жагсаалтад харуулахаар сонгож болно.

- Operational: Төхөөрөмж "Active", "Inactive" эсвэл "Pending Activation" төлөвт байгааг заана. Сумыг дарж аль төлөвтэй төхөөрөмжүүдийг жагсаалтад харуулахаа сонгоно.

- Last Seen: Заасан сануулга төхөөрөмж дээр хамгийн сүүлд харагдсан огноо, цагийг харуулна.

Нууцлалын мэдэгдэл ба Data loss prevention

Advanced Support идэвхжсэн Samsung Knox төхөөрөмж дээр лицензийн гэрээ, түүний дотор Privacy Notices болон Data Loss Prevention-ийн талаар төхөөрөмж дээр гарч ирэх дэлгэцүүд байдаг.

Төхөөрөмжийг Knox Mobile Security-ийн дэвшилтэт боломжоор идэвхжүүлэхийн тулд хэрэглэгч нөхцөл, болзлыг хүлээн зөвшөөрөх ёстой. Төхөөрөмж эвдэрсэн нь тогтоогдвол идэвхжих Data Loss Prevention үйлдлүүдийг мөн энд харуулна.

Advanced Support идэвхжсэн Samsung Knox төхөөрөмж дээрх Data Loss Prevention боломжууд Advanced Details цонхонд харагдана. Энэ цонх нь идэвхгүй болгосон эсвэл хязгаарласан дараах боломжуудыг тодорхойлно:

• Disable NFC Interface - богино зайн өндөр давтамжийн утасгүй холбоог идэвхгүй болгоно.
• Restrict Bluetooth Sharing - утасны аппууд Bluetooth-оор бусад төхөөрөмжтэй өгөгдөл хуваалцах боломж. Арилгах үйлдэл хийгдэх хүртэл Bluetooth-оор хуваалцах бүхнийг хязгаарлана.
• Disable Bluetooth Interface - арилгах үйлдэл хийгдэж төхөөрөмж аюулгүй гэж тооцогдох хүртэл бүх Bluetooth холболтыг идэвхгүй болгоно.
• Disable Beam Interface - Wi-Fi холболтоор өөр NFC-тэй төхөөрөмж рүү том өгөгдлийг саадгүй хуваалцах боломжийг арилгах үйлдэл хийгдэх хүртэл хориглоно.
• Restrict Capture - арилгах үйлдэл хийгдэх хүртэл төхөөрөмж дээр дэлгэцийн зураг авах боломжийг идэвхгүй болгоно.

Threat Policy: дэлгэрэнгүй тойм

Эх нийтлэлд Threat Policy-ийн хэсэг давтагдан ордог тул тойм байдлаар доор дахин оруулав.

Аюулд авах арга хэмжээг үндсэн бүлэг эсвэл өөрийн үүсгэсэн бүлгүүдэд тусад нь тохируулж болно. Үүнийг Policy хуудасны Threat Policy табаас харна.

Threat Policy дараах боломжуудтай:

• Тодорхой төрлийн аюулыг илрүүлэхийг идэвхжүүлэх эсвэл идэвхгүй болгох.
• Хэрэглэгчид сануулга харуулах эсэхийг шийдэх.
• Сануулгын текстийг бичих.
• Хамгаалах арга хэмжээг сонгох (төхөөрөмж дээр эсвэл MDM-ээр). Имэйл илгээсэн бол мөн SMS текст, эсвэл хоёуланг нь нэвтэрсэн администратор руу илгээнэ.

Шинэ аюулын бодлогыг одоо идэвхжсэн төхөөрөмжүүдэд илгээхийн тулд Deploy-г дарна. MDM эсвэл төхөөрөмжийн локал бүлэгтэй холбосон үед бүлэг бүр Mobile Security console-д өөрийн аюулын бодлоготой тусдаа бүлэг болж үүснэ. Аль бүлгийг засахаа Selected Group жагсаалтаас сонгоно.

Аюулыг идэвхжүүлэх

Администратор тодорхой аюулыг илрүүлэхийг идэвхжүүлж, идэвхгүй болгож болно. Event severity-г идэвхгүй болгохын тулд Save & Deploy товчийг дарна. Threat Policy таб нь аюул бүрийн тайлбар болон MITRE tactics-ийг харуулна. Мэдээллийн хайрцаг доторх MITRE tactic дээр дарвал халдагч ашиглаж болох тактикуудыг харуулна.

Аюулын бодлогыг хуулах

Аюулын бодлогыг нэг tenant доторх зорилтот бүлгүүд рүү хуулахад зорилтот бүлгүүдийн одоогийн тохиргоог бүрэн дарж бичнэ. Хуулагдах зүйлс дээр дурдсантай ижил (Threat Enablement, Severity, User Alert Setting, Device Action, MDM Action, Mitigation Action, Notification Settings).

Зорилтот бүлгүүдийг сонгоод Copy & Deploy товчийг дарна. Эх бүлэгт өөрчлөлт хийсэн бол эхлээд Save and Deploy товчийг дарсан байх ёстой.

Аюулын анхдагч бодлогууд

• Шинэ tenant-ийн анхдагч бодлого — Mobile Security console-д шинэ аюулуудыг анхдагчаар идэвхгүй болгодог. Администратор хэрэгтэй үедээ идэвхжүүлнэ.
• Анхны анхдагч аюулын бодлого — апп суулгах үед төхөөрөмж дээр эхэлж ашиглагдах бодлого. Үүнд хортой программ, фишинг зэрэг эгзэгтэй аюулууд багтана. Идэвхжүүлсний дараа удалгүй хэрэглэгчийн өөрийн бодлого татагдана.

Энэ бодлогод багтсан эгзэгтэй аюулууд:

- Device Jailbreaking/ Rooting
- Elevation of Privileges (EOP)
- MITM - ICMP Redirect
- MITM - ARP
- System Tampering
- Rogue Access Point
- MITM

Severity-ийн тухай (дахин)

Сонголтууд: Critical, Elevated, Low, Normal.

Хамгаалах арга хэмжээ (Protection actions)

Хамгаалах арга хэмжээг төхөөрөмж дээр эсвэл MDM интеграцаар хэрэгжүүлнэ. Device action нь MDM-тэй холбогдохыг шаарддаггүй (iOS-ийн Disconnect Wi-Fi үйлдлээс бусад). Хэрэгжүүлэх алхам нь дээрх «Төхөөрөмж дээрх арга хэмжээ» хэсэгтэй ижил: Policy → Threat Policy → хүссэн аюулын Device Action баганын араа дүрс → үйлдлийн нүдийг тэмдэглээд OK.

Үйлдлүүд (Android, iOS, Samsung Knox, Browser Extension):

• Android — Disconnect Wi-Fi, Network Sinkhole, Disable Bluetooth, Tunnel Unsecured Traffic (дээрх тайлбартай ижил).
• iOS — Enable VPN, Network Sinkhole, Disable Bluetooth (зөвхөн GravityZone MTD for MDMs-д дэмжигдэнэ), Tunnel Unsecured Traffic, Disconnect Wi-Fi (Optional).
• Samsung Knox — Use Android Actions, Disable/Uninstall/Block App (Chrome шиг суурь аппыг устгах боломжгүй), Isolate from Network, Network Sinkhole (Manage хуудсанд Network Sinkhole Settings тохируулсан бол боломжтой), Data Loss Prevention (Policy → Samsung Knox MTD Policy таб → Android төхөөрөмжийн мөрийн араа дүрс → Data Loss Prevention нүд).
• Browser Extension — Disable Extension, Uninstall Extension.

MDM action (дахин)

Аюулын мөрөнд MDM Action баганын жагсаалтаас бүлгийг сонгоно. Mobile Security console MDM API-тай аюулгүйгээр холбогдож сонгосон даалгаврыг гүйцэтгэнэ. Аюулын ангилалд MDM action-г хэрэгжихгүй болгохын тулд 'No Action' болгоно.

Mitigation action (дахин)

Аюулыг арилгаж, төхөөрөмжид аюул учруулахаа больсон үед администратор хэрэглэгчийн MDM дээр авах тусгай үйлдлийг тодорхойлж болно. Жишээ нь төхөөрөмж ARP MITM халдлагад өртсөн үед компанийн нөөцөд хандахыг нь хориглож, аюулгүй сүлжээнд шилжсэний дараа автоматаар дахин зөвшөөрч болно. Үүнд Mitigation Action баганыг ашиглана. Аюулыг арилгасны дараа өмнө хийсэн үйлдлийг цуцлахын тулд 'Remove'-г сонгоно. Мөн төхөөрөмжийг MDM дээрх өөр бүлэг рүү шилжүүлж болно. Зарим аюулын шинж чанараас шалтгаалан бүх аюулын ангиллыг арилгах (mitigate) боломжгүй.