Mobile Security аппуудыг хэрхэн ашиглах вэ?

Device (Төхөөрөмж)

Dashboard (хяналтын самбар) дээрх Device хавтан нь төхөөрөмжийн одоогийн төлвийг харуулна. Энэ ангилалд дараах аюулууд харагдана:

• App Tampering
• Device Jailbroken / Rooted
• File System Changed

Энэ ангилалыг сонговол Device хуудас нээгдэнэ. Эгзэгтэй үйл явдал, эрсдэл бүр дэлгэрэнгүй мэдээлэл болон Yes/No утгатай зүйл хэлбэрээр харагдана. GravityZone MTD нь эрсдэлийн ноцтой байдлыг өнгөөр заадаг. Threat Policy-д заасны дагуу эгзэгтэй аюул илэрвэл гарчгийн мөр улаан болно.

• Шар мөр — эрсдэл илэрсэн
• Ногоон мөр — эрсдэл, аюул илрээгүй

Аль нэг илрүүлэлт Yes байвал доош сумыг дарж зөвлөмж болон нэмэлт мэдээллийг харна.

Fix товчийг дарвал дэлгэрэнгүй мэдээлэл болон шийдвэрлэх зааврын дэлгэц гарна.

Threat Zones (Аюултай бүсүүд)

Аялагчид интернэтэд холбогдохын тулд Wi-Fi сүлжээнд байнга холбогддог. Нээлттэй Wi-Fi сүлжээ нь халдагчдад занга болж, холбогдсон хүмүүсийн мэдээллийг булаах боломж олгодог.

Threat Zones нь зайлсхийх ёстой өндөр эрсдэлтэй сүлжээг заана. Эдгээрийг Danger Zones гэнэ. Сүлжээ сонгохын тулд аппаа нээж Threat Zones-г дарна.

Админ Threat Zones хавтангийн харагдац болон threat zone-ийн сэрэмжлүүлгийг өөрчилж болно. Сэрэмжлүүлгийн текстийг бусад аюулын тохиргооны адил Policy хуудсанд тохируулна. Хэрэглэгч цаашид дахин асуухгүй байлгахын тулд сүлжээг өөрийн төхөөрөмж дээр итгэмжлэгдсэн гэж тэмдэглэж болно.

Threat Zones газрын зургийг ашиглах

Газрын зураг эхлээд хэрэглэгчийн байршлаар нээгдэнэ. Улаан тэмдэглэгээ нь ойролцоох өндөр эрсдэлтэй сүлжээ байгааг заана. Тоо бүхий улаан дүрс нь өндөр эрсдэлтэй гэж үнэлэгдсэн хандалтын цэгүүдэд илэрсэн аюулын тоог харуулна. Дэлгэц дээр хоёр хуруугаараа хуруугаа тэлж, багасгаж томруулж, жижигрүүлнэ.

Дүрсийг дарвал сонгосон байршил руу ойртож, эцэст нь ойролцоох эсвэл хамгаалалтгүй Wi-Fi сүлжээний SSID хүртэл харагдана.

Threat Zones хавтан дээрх байршлын зөвшөөрлийн хүсэлт

Threat Zones хавтан дээрх байршлын зөвшөөрлийн хүсэлт нь хэрэглэгчийн нууцлалыг сайжруулдаг. Хэрэглэгч MTD идэвхжсэн төхөөрөмж дээрээ нэвтрэх үед MTD апп нь зөвхөн Threat Zones функцийг ашиглах үед, мөн дараах нөхцөл биелсэн тохиолдолд л байршлын зөвшөөрөл асууна:

• Manage > Privacy хэсэгт Location нь None гэж тохируулагдсан
• Policy-д iOS эсвэл Android-д шаардлагатай байршлын зөвшөөрөл идэвхгүй болгосон
• Manage > General хэсэгт Danger Zone функц идэвхжсэн

Хэрэглэгч Android системийн сонголтоос байршлын хандалтыг удирдаж болно. Байршлын зөвшөөрлөөс татгалзвал үндсэн байршил харагдана. Ингэснээр байршлын мэдээлэл зөвхөн шаардлагатай үед ашиглагдаж, шаардлагагүй мэдээлэл цуглуулахаас сэргийлнэ.

Mobile Security-ийн вэб аюулаас хамгаалалт

GravityZone MTD нь фишинг холбоосыг шалгаж, GravityZone MTD дээр тохируулсан policy-ийн дагуу VPN холболтыг идэвхжүүлж эсвэл идэвхгүй болгож чадна.

Систем нь вэб агуулга шүүх (web content filtering) аргаар хортой программ, фишинг, ботнет, сэжигтэй домэйн зэрэг аюултай сайт, холбоос руу орохоос хэрэглэгчдийг сэрэмжлүүлж, хамгаална.

GravityZone MTD нь iOS дээр SMS/MMS хамгаалалт болон Safari хөтчөөр дамжуулан хэрэглэгчдийг аюултай фишинг холбоосоос хамгаалах боломжийг VPN тохируулахгүйгээр олгодог.

Агуулга шүүх ангиллуудад шинэ үйлдэл тохируулж болох бөгөөд ингэснээр хандалтыг хаах, шаардлагатай бол мэдэгдэл үүсгэнэ. Dashboard дээрх Web хавтан нь аюул илрүүлэлтийн одоогийн төлвийг улаан, шар эсвэл ногоон өнгөөр харуулна. Энэ хавтанг дарвал Web интерфэйс нээгдэнэ.

Report товчийг дарвал Site Scan тайлан гарна. Энэ тайланд хаагдсан сайтуудын тоо болон URL, аюулгүй сайтуудын тоо, шалгасан сайтуудын тоо харагдана.

Аюул илэрвэл дараагийн дэлгэц гарна.

Аюулыг дарахад дараагийн дэлгэц гарна. Хэрэв администратор сайтыг хаахын оронд хэрэглэгчийг сэрэмжлүүлэхээр тохируулсан бол хэрэглэгч цаашид сэрэмжлүүлгийг тойрохыг хүсвэл Continue Anyway болон Mark this site as “Trusted” сонголтууд гарна.

Фишинг ба агуулгын policy

Фишинг ба вэб агуулга шүүх policy нь администраторт хортой программ, фишинг, ботнет, эрсдэлтэй агуулгатай сэжигтэй домэйн зэрэг аюултай вэбсайт, холбоос руу хэрэглэгчдийг орохоос хамгаалах арга хэмжээ тогтоох боломж олгоно.

Агуулга шүүх ангилалд шинэ үйлдлийг хаах гэж тохируулж, шаардлагатай бол сэрэмжлүүлэг үүсгэж болно.

Тохируулж болох үйлдлүүд:

• Хэрэглэгчийг сэрэмжлүүлэх.
• Хэрэглэгчийг сэрэмжлүүлж, аюул (threat) үүсгэх.
• Сайтыг хаах.
• Сайтыг хааж, аюул үүсгэх.
• Сайтыг хааж, аюул үүсгэхгүй байх.

GravityZone MTD нь сэрэмжлүүлэг хүлээн авсан эсвэл сайтын аюулгүй байдлыг шалгаж буй хэрэглэгчдэд вэбсайтыг ангилж үзүүлдэг. Энэ функц нь администратор агуулга шүүхийг идэвхжүүлсэн байхаас хамаарах бөгөөд сайтын ангиллыг (жишээ нь мөрийтэй тоглоом, хууль бус мансууруулах бодис) мэдээлнэ. Үүнээс хэрэглэгч ямар арга хэмжээ авахаа шийднэ.

Тодорхой вэбсайтын ангилал эсвэл URL аюултай гэж тодорсон бол хаагдана. Хөтчөөс тухайн сайтад хандахад сайт болон ангиллыг заасан сэрэмжлүүлэг гарна.

Фишингийн эрсдэлийг шалгах

Web dashboard хавтанг дарахад дэлгэц нь хамгаалалтгүй (HTTP) холболтод ямар хамгаалалт байгааг харуулна. Холбоосын фишингийн эрсдэлийг шалгахын тулд:

• Хуулсан холбоосоо бичих эсвэл буулгана.
• QR кодын дүрсийг дарж QR код уншуулна. Энэ үед GravityZone MTD-д камер ашиглахыг зөвшөөрөх хүсэлт гарна.

iOS дээрх нэмэлт фишингээс хамгаалалт

GravityZone MTD нь Safari хөтчөөр харагдаж буй эсвэл SMS/MMS мессежид орсон хортой, эрсдэлтэй холбоосоос тасралтгүй хамгаалах нэмэлт аргуудыг санал болгодог.

• Protection When Running the iOS Safari Browser (iOS Safari хөтчийг ашиглах үеийн хамгаалалт) — GravityZone MTD нь фишингээс хамгаалах болон вэб агуулга шүүх боломжийг iOS мобайл төхөөрөмжийн Safari хөтөч рүү өргөтгөнө. Администратор энэ функцийг идэвхжүүлсэн бол Safari-ийн өргөтгөл суулгаж болно. Өргөтгөл хөтчийн хуудсууд дээр ажиллахад шаардлагатай зөвшөөрлийг олгохын тулд түүнийг гараар идэвхжүүлж болно. Энэ функцийг ашиглахын тулд GravityZone MTD дээр Phishing Protection policy эсвэл Enhanced Phishing Protection plus Web Content Filtering policy-ийн аль нэг нь идэвхтэй байх ёстой. Энэ функцэд VPN Link Verification зөвшөөрөл шаардлагагүй.

• Protection from Risky Links in iOS SMS/MMS Messages (iOS SMS/MMS мессеж дэх эрсдэлтэй холбоосоос хамгаалалт) — GravityZone MTD нь iOS мобайл төхөөрөмжийн Messages апп-д фишингээс хамгаалалтыг идэвхжүүлнэ. Энэ функц нь GravityZone MTD хэрэглэгчдийг SMS болон MMS мессеж дэх хортой холбоосоос хамгаалах нэмэлт арга юм.

Энэ функц Messages апп дахь эрсдэлтэй SMS холбоосыг хааж, хаагдсан бүх мессежийг тусдаа хавтсанд харуулна.

SMS мессеж шүүлтийг идэвхжүүлснээр эрсдэлтэй мессежүүд Messages апп доторх тусдаа хавтас руу шилжинэ. Энэ нь эрсдэлтэй, хортой холбоосоос хамгаалах түвшинг нэмэгдүүлнэ.

Android дээрх нэмэлт фишингээс хамгаалалт

• Protection from Risky Links in Android SMS/MMS Messages (Android SMS/MMS мессеж дэх эрсдэлтэй холбоосоос хамгаалалт) — GravityZone MTD нь Android мобайл төхөөрөмжийн Messages апп-д фишингээс хамгаалалтыг идэвхжүүлнэ. Энэ функц GravityZone MTD хэрэглэгчдийг төхөөрөмж дээрх SMS болон MMS мессеж доторх хортой холбоос дарахаас хамгаална.

Функцийг GravityZone MTD-ийн Phishing эсвэл Web Content Filtering policy-д идэвхжүүлж, мессеж доторх эрсдэлтэй холбоосыг илрүүлэх зөвшөөрлийг хэрэглэгчээс Android дээр авна. Энэ функц хэрэглэгч дарахаас өмнө Messages апп доторх SMS/MMS мессеж дэх аюултай байж болзошгүй холбоосыг илрүүлж, мэдэгдэнэ. Аюулын мэдээлэлд эрсдэлтэй холбоос бүхий мессежийн утасны дугаар багтана.

• Enabling Link Verification (Холбоос баталгаажуулалтыг идэвхжүүлэх) — Администратор зөвшөөрсөн бол хэрэглэгч Enable Link Verification-г асаах, унтраах боломжтой.

Холбоос эрсдэлтэй бол апп нь төлөв, дэлгэрэнгүй мэдээлэл, шийдвэрлэх арга, сайт болон ангиллыг харуулсан дэлгэц гаргана. Энэ сэрэмжлүүлгийг тойрч, сайт руу дахин сэрэмжлүүлэггүйгээр орохын тулд Mark this site as Trusted-г идэвхжүүлж болно.

• VPN Protection (VPN хамгаалалт) — Төхөөрөмж дээр Link Verification-г идэвхжүүлэхийн тулд GravityZone MTD-д төхөөрөмж дээр локал VPN нэмэх зөвшөөрөл олгох шаардлагатай.

Локал Virtual Private Network (VPN) нь төхөөрөмж дээрх аюултай гиперлинкийг илрүүлж, хаахад ашиглагдана. GravityZone MTD policy-д зөв тохируулсан бол локал VPN нь хамгаалалтгүй Wi-Fi-ийн траффикийг туннелээр дамжуулж чадна.

Төхөөрөмж дээр VPN тохиргоо амжилттай хийгдсэний дараа төхөөрөмж хамгаалалтгүй Wi-Fi сүлжээнд холбогдохыг оролдох бүрт хэрэглэгчид мэдэгдэл гарна. Апп нь төхөөрөмж болон сүлжээний хооронд аюулгүй Virtual Private Network (VPN) холболтыг автоматаар үүсгэдэг. Энэ VPN холболт нь хамгаалалтгүй Wi-Fi сүлжээгээр дамжих эмзэг байж болзошгүй (HTTP) траффикийг нууцлан дамжуулна.

Enable Link Verification-г асаахад попап цонх гарна.

Link verification идэвхжсэнийг баталсан дараах мессеж гарна.

GravityZone MTD-ийн аюулаас хамгаалалт

GravityZone MTD нь таны аюулгүй байдалд заналхийлж болох тодорхой ангиллуудыг шалгана. Эдгээр ангилал dashboard дээр хавтан хэлбэрээр харагдана:

Apps (Апп)

Dashboard дээрх Apps хавтан нь системийн одоогийн төлвийг харуулна. Энэ хавтанг сонговол хэрэглэгч Apps интерфэйс рүү орно.

Төлвийг ногоон, шар эсвэл улаан өнгөөр заана.

• Ногоон — аюул илрээгүй.
• Шар — эрсдэл илэрсэн.
• Улаан — аюул илэрсэн.

Эрсдэлтэй апп олдвол дэлгэц нь тухайн апп-ын мэдээлэл болон цаашид яах талаарх зөвлөмжийг хэрэглэгчид харуулна.

Эрсдэлтэй апп-ын ангилал:

• Suspicious apps (сэжигтэй апп) суулгагдсан бөгөөд өндөр эрсдэлтэй. Эдгээр нь төхөөрөмжид хор хөнөөл учруулж болзошгүй.

• Sideloaded apps (албан бус эх сурвалжаас суулгасан апп) нь Google Play Store эсвэл App Store-оос гадуур суулгагдсан. Эдгээр нь албан ёсны баталгаажуулалтад ороогүй тул эрсдэлтэй гэж тооцогдоно.

• Out of Compliance (OOC) apps (шаардлага хангаагүй апп) нь байгууллагын нууцлал, аюулгүй байдлын policy-д нийцэхгүй шинж чанартай.

> Тэмдэглэл: iOS дээр апп-уудад зөвхөн MDM-тэй хамт ашиглаж байгаа тохиолдолд л хандах боломжтой.

Апп шалгалт (Application scanning)

GravityZone MTD нь анх суулгах үедээ төхөөрөмж дээрх эрсдэлтэй апп-уудыг автоматаар шалгана. Апп-уудыг татаж, суулгах үед ч мөн шалгана.

Эрсдэлийг тодорхойлохын тулд апп хайх

Хэрэглэгчид төхөөрөмждөө суулгахаасаа өмнө аюулгүй эсэхийг нь шалгахын тулд өргөн хүрээтэй мэдээллийн сангаас апп хайж болно. Апп-ын нууцлал, аюулгүй байдлын үнэлгээг товч хэлбэрээр харуулдаг тул хэрэглэгч төхөөрөмжөө эрсдэлд оруулж болзошгүй эсэхийг дүгнэх боломжтой. Суулгасан апп-уудын эрсдэлийн тайланг Android төхөөрөмж дээр харж болно. Англи бус хэлээр хайлт хийхийг мөн дэмждэг.

App Risk Lookup функцийг Mobile Security console-оос доорх алхмаар идэвхжүүлэх ёстой:

1. 1Mobile Security console руу орно.
2. 2Manage хэсэг рүү орно.
3. 3General хэсгээс App Risk Lookup функцийг зөвшөөрнө.

Апп-ын эрсдэлийн тайланг хайхын тулд Apps хавтан руу орж дараах алхмуудыг дагана:

1. 1Apps хавтан дээрх App Look Up-г дарна.
2. 2Апп-ын нэрээр хайна.
3. 3Апп-ын нэрийг дарж нууцлал, аюулгүй байдлын эрсдэлийн тайланг харна.

Android төхөөрөмж дээр суулгасан апп-уудын эрсдэлийн тайланг харахын тулд:

1. 1Apps хавтан дээрх Installed Apps-г дарна.
2. 2Апп хайж сонгоно.
3. 3Апп-ын нэрийг дарж нууцлал, аюулгүй байдлын эрсдэлийн тайланг харна.

Mobile Security console дээр allow-list-д оруулсан апп-уудын ялгаа

Mobile Security console дээр allow-list-д оруулсан апп-ууд App Store Search харагдацад хэрхэн харагдахыг эндээс үзнэ үү.

Android

• Төхөөрөмж дээр суулгасан апп-ыг Trusted App гэж тэмдэглэж, App name has been reviewed by your company and is approved for you to use гэсэн мессеж харуулна.
• Play Store-оос ирсэн апп-уудын хувьд GravityZone MTD зөвшөөрөгдсөн апп эсэхийг шалгадаггүй бөгөөд апп-ын эрсдэл болон нууцлал, аюулгүй байдлын эрсдэлийн түвшинг харуулна.

iOS

• iOS дээр төхөөрөмжид суулгасан апп-уудыг жагсааж, шалгах боломжгүй.
• App Store-оос ирсэн апп-уудын хувьд GravityZone MTD зөвшөөрөгдсөн апп эсэхийг шалгадаггүй бөгөөд апп-ын эрсдэл болон нууцлал, аюулгүй байдлын эрсдэлийн түвшинг харуулна.

Network (Сүлжээ)

Dashboard дээрх Network хавтан нь сүлжээ эсвэл Wi-Fi холболтын одоогийн төлвийг харуулна. Энэ ангилалд дараах аюулууд харагдана:

• Compromised Network
• Danger Zone Connected
• MITM (Man in the Middle)
• Rogue Access Point
• SSL/TLS Downgrade

Аюул илрэхэд гарчгийн мөрийн өнгө өөрчлөгдөнө:

• Улаан — эгзэгтэй аюул
• Шар — эрсдэл илэрсэн

Network Anomaly Behavior (Сүлжээний хэвийн бус үйлдэл)

Энэ функц нь төхөөрөмж дээрх сүлжээний ердийн бус хэв маягийг илрүүлж, зөвшөөрөлгүй өгөгдөл гадагшлуулах, хортой программ, апп-ын зөвшөөрлийг буруугаар ашиглах зэрэг аюулгүй байдлын боломжит эрсдэлийг тодорхойлдог. Траффик болон байршилд суурилсан үйлдлийг хянаж, ердийн хэрэглээнээс гажсан зүйлийг илрүүлнэ. Гол боломжууд нь траффикийн шинжилгээ (шинэ апп-уудыг сурсны дараа дасан зохицдог) болон газарзүйн шинжилгээ (шинэ улсад гарсан хэвийн бус үйлдлийг хянадаг) юм. Хэрэглэгчид апп-уудыг итгэмжлэгдсэн гэж тэмдэглэж болно.

Tag tracker (Хяналтын шошго илрүүлэгч)

Зөвхөн Android дээр ажилладаг энэ функц нь Apple AirTag зэрэг хянагч төхөөрөмж ойролцоо байвал мэдэгдэл өгнө. Төхөөрөмж илэрвэл AirTag-ийн таниулах дугаар, Media Access Control (MAC) хаяг, анх илэрсэн огноо бүхий мэдэгдэл гарна.

Хэрэглэгч хянагч дээр дуут дохио асааж, олоход нь туслуулж болно. AirTag аюулгүй гэж үзвэл түүнийг "trusted" (итгэмжлэгдсэн) гэж тэмдэглэх боломжтой.

Deep Scan Forensic Analysis (зөвхөн iOS)

Forensic analysis (шинжилгээ)-ээр хэрэглэгчид төхөөрөмжийг гүнзгийрүүлэн шалгана. Энэ нь боломжит эрсдэл, аюул байгаа эсэхийг тодруулсан практик үр дүнгийн товч тоймыг харуулж, асуудлыг шийдвэрлэх зөвлөмж өгнө. Энэ функц төхөөрөмж дээрх илрүүлэлтийг сайжруулж, системийн өөрчлөлт, rogue access point-ийг илүү сайн тодорхойлоход тусална.

Mobile Security console дээр функцийг идэвхжүүлэх

1. 1Mobile Security console-д Manage хуудас руу орно.
2. 2General хэсгийн Forensic Analysis доороос Enable Forensic Analysis функцийг сонгоно.
3. 3Тохиргоогоо Save хийнэ.

Forensic Analysis ажиллуулах

GravityZone MTD-г нээхэд, хэрэв идэвхжүүлсэн бол (iOS төхөөрөмжүүдэд) dashboard дээр Forensic Analysis хавтан гарна.

Deep scan хийхийн тулд Forensic Analysis хавтанг дарж дэлгэрэнгүйг нээгээд Tutorial холбоосыг дарна. Tutorial нь гүйцэтгэх алхмын зүүн талд сум харуулна. Тэр алхмыг дуусгахад сум нь тэмдэг (checkmark) болж, дараагийн алхам руу шилжинэ.

1. 1System Diagnostics үүсгэнэ.

1. Системийн оношилгоо ажиллуулахын тулд төхөөрөмж дээрх гурван товчийг 1–1.5 секунд дараад дараа нь суллана.

2. Попап цонхыг хаахын тулд OK-г дарж tutorial дэлгэц рүү буцна. 1-р алхам тэмдэглэгдэж, 2-р алхмын хажууд сум гарна.

2. 2System Diagnostic файлыг олж, GravityZone MTD-тэй хуваалцана.

> Тэмдэглэл: Энэ алхамд iOS-ийн security and analytics хэсэг рүү орж, system diagnostic файлыг GravityZone MTD-тэй хуваалцана.

1. Tutorial доторх дэлгэх дүрсийг дарж 2-р алхмын зааврыг харуулна.
2. Төхөөрөмжийн Settings дэлгэцийг нээж Privacy & Security-г сонгоно.
3. Privacy & Security дотроос Analytics & Improvements-г сонгоно.
4. Analytics Data-г сонгоно.
5. Хамгийн сүүлийн sysdiagnose файлын нэрийг хайж сонгох эсвэл буулгана.
6. Баруун дээд булан дахь хуваалцах дүрсийг дараад GravityZone MTD дүрсийг сонгоно. Тухайн файлын хэд хэдэн хувилбар байвал хамгийн сүүлийнх нь жагсаалтын хамгийн доор байна.
7. Зөв sysdiagnose файлыг сонгосон бол sysdiagnose файл хүлээн авагдсаныг баталсан попап гарна.

3. 3GravityZone MTD шалгалтыг гүйцэтгэнэ.

> Тэмдэглэл: GravityZone MTD төхөөрөмжийг шалгаж, өгөгдөл боловсруулалт дуусахад мэдэгдэж, баталгаажуулах попап гаргана.

4. 4Төхөөрөмж дээр үр дүнг харна.

- With Findings (илэрсэн зүйлтэй) — Асуудал илэрвэл dashboard дээрх Forensic Analysis хавтан шар болно. Fix-г дарж аюул, эрсдэлийн дэлгэрэнгүй болон шийдвэрлэх аргыг харна.
- No Findings (илэрсэн зүйлгүй) — Асуудал илрээгүй бол Forensic Analysis хавтан болон дэлгэц No Threat Detected гэж харуулна.

Shortcut ашиглан iOS Settings руу шууд орох (Deep Linking)

Функцийг тохируулах, ашиглах алхмыг цөөлж, хэрэглэгчийн туршлагыг хөнгөвчилдөг. iOS deep linking-ийг ашигласнаар GravityZone MTD дахь тодорхой үйлдлийг гүйцэтгэхэд хэрэглэгчээс шаардагдах алхам цөөрнө.

GravityZone MTD-д iOS deep linking нэвтрүүлсэнээр хэрэглэгчийн үйлдэл ихээхэн хялбарчлагдаж, янз бүрийн функцэд шаардагдах алхмын тоо мэдэгдэхүйц буурсан:

• Deep Scan Analysis: 7 алхмаас 2–3 алхам болсон.
• Safari Extension Setup: 6 алхмаас 2 алхам болсон.
• SMS Filtering Setup: 5 алхмаас 3 алхам болсон.

iOS shortcut-тэй холбоотой аюулын функцийг идэвхжүүлэхийн тулд дараах алхмуудыг гүйцэтгэнэ. Эхлээд Mobile Security console дээр идэвхжүүлнэ. Дараа нь эцсийн хэрэглэгчид shortcut суулгах хүсэлт хүлээн авна.

1. 1Функцийг Mobile Security console дээр идэвхжүүлнэ.

2. 2Хэрэглэгчид shortcut суулгахыг хүссэн хүсэлт хүлээн авна.

3. 3Дараа нь хэрэглэгч системийн оношилгооны файл үүсгэнэ.

4. 4Оношилгооны файл үүссэний дараа файлыг GravityZone MTD-тэй хуваалцана.

Дараа нь хэрэглэгчид шалгалтын үр дүнд тулгуурлан тохирох арга хэмжээ авч болно.

Shortcuts (зөвхөн iOS)

iOS төхөөрөмж дээр shortcut-аар үйлдэл гүйцэтгэх нь аюулгүй байдал, нууцлалд эрсдэл учруулж болзошгүй. Энэ функц нь төхөөрөмж дээрээс аюултай байж болзошгүй iOS shortcut илэрвэл хэрэглэгчид мэдэгдэж, хялбархан устгах боломж олгоно. Мөн iOS shortcut-ийн аюул илрүүлэхэд шаардлагатай GravityZone MTD shortcut төхөөрөмж дээр олдохгүй бол хэрэглэгчид сэрэмжлүүлэг ирнэ.

Энэ функцийг ашиглахын тулд администратор GravityZone MTD Threat policy-д дараах аюулуудыг идэвхжүүлсэн байх ёстой:

• Risky iOS Shortcut Found — таны төхөөрөмж дээр эрсдэлтэй байж болзошгүй iOS shortcut суулгагдсан байна.
• Malicious iOS Shortcut Found — таны төхөөрөмж дээр хортой байж болзошгүй iOS shortcut суулгагдсан байна.
• iOS Shortcut Detection Disabled — төхөөрөмж эрсдэлтэй эсвэл хортой iOS shortcut илрүүлэхээр тохируулагдаагүй байна.

GravityZone MTD Shortcut суулгах

Хортой shortcut илрүүлэхийн тулд төхөөрөмж дээр GravityZone MTD shortcut суулгасан байх ёстой. Хэрэв энэ shortcut суулгаагүй бол GravityZone MTD үүнийг эрсдэл гэж тодорхойлж, Shortcuts хавтан шар болно.

GravityZone MTD shortcut-ийг суулгаж, асуудлыг шийдвэрлэхийн тулд:

1. 1Dashboard дээрх Shortcuts хавтанг дарж дараах дэлгэцийг гаргана.
2. 2Install GravityZone MTD Shortcut-г дарна.
3. 3Add Shortcut-г дарна. Ингэхэд төхөөрөмж дээрх Shortcuts апп нээгдэж, GravityZone MTD Shortcut хавтан харагдана.
4. 4GravityZone MTD Shortcut хавтанг дарж суулгаад, зөвшөөрөл өгөхийн тулд Always Allow-г сонгоно. Shortcut суулгагдахад хавтан дээр тэмдэг (checkmark) гарна.
5. 5Dashboard руу буцахад Install GravityZone MTD Shortcut асуудал шийдэгдсэн байна.

GravityZone MTD эрсдэлтэй эсвэл хортой shortcut илрүүлбэл Shortcuts хавтан тус тусад нь шар эсвэл улаан болох бөгөөд хавтанг дарж асуудлын дэлгэрэнгүй болон шийдвэрлэх аргыг харна.

Аюул илрүүлэхийн тулд GravityZone MTD Shortcut ажиллуулах

Automation тохируулаагүй бол шинэ shortcut суулгах болгондоо эрсдэлтэй эсэхийг мэдэхийн тулд Shortcuts дэлгэрэнгүй дэлгэц дээрх Run Shortcut-г дарах шаардлагатай.

Төхөөрөмж түгжигдсэн үед ч shortcut-ийг үргэлжлүүлэн ажиллуулахын тулд:

1. 1iOS Shortcuts апп дахь GravityZone MTD Shortcut дүрсний гурван цэгийн (ellipsis) товчийг дарна.
2. 2Дэлгэцийн доод хэсэгт байгаа “i” дүрсийг дарна.
3. 3Shortcut үргэлжлүүлэн ажиллахын тулд Allow Running When Locked-г асаана.

GravityZone MTD Shortcut Automation тохируулах

Шинэ shortcut нэмэгдэх үед асуудал байгаа эсэхийг шалгах, мөн төхөөрөмж дээр shortcut нэмэх, устгасны дараа MTD доторх iOS shortcut-ийн жагсаалтыг шинэчлэгдсэн байлгахын тулд GravityZone MTD shortcut-ийн automation-ийг тохируулж болно.

1. 1Shortcut Look Up дэлгэц эсвэл GravityZone MTD dashboard дээрх Tutorials хавтангаас GravityZone MTD Shortcut Automation-г дарна.

2. 2Tutorial-аас iOS төхөөрөмж дээрх Shortcuts апп-ыг нээж, өгөгдсөн алхмуудыг дагаж automation тохируулна.

3. 3Automation тохируулагдсаны дараа энэ дэлгэц гарна.

Shortcut Look Up

Shortcut Look Up дэлгэцээр төхөөрөмж дээр суулгасан shortcut-уудын задаргааг харна.

Олдсон shortcut бүрийг эрсдэлийн түвшнээр нь өнгөөр ялгана:

• Эрсдэл илэрсэн
• Аюул илэрсэн
• Аюул илрээгүй

Энэ дэлгэцэд орохын тулд Shortcuts хавтанг дарсны дараа гарах дэлгэц дэх Shortcut Look Up холбоосыг дарна. Тодорхой shortcut-ийг дарж дэлгэрэнгүйг харж болно.

PDF Scanning (зөвхөн Android)

PDF баримтууд нь хортой үйлдэлд ашиглагдаж болох URL болон скрипт агуулдаг. Энэ функц нь GravityZone MTD-д төхөөрөмжийн Downloads хавтсанд хадгалагдсан PDF-үүдийг илрүүлэх боломж олгож, и-мэйлийн уламжлалт хамгаалалтыг тойрдог фишингийн шинэ аргуудыг таслан зогсооно. Шалгалт явагдаж байх үед та төлвийг нь хянаж болно. Шалгалт дууссаны дараа илэрсэн аливаа асуудлын талаар танд мэдэгдэж, та яаралтай арга хэмжээ авах боломжтой.

Энэ функцийг идэвхжүүлэхийн тулд GravityZone MTD Console-ийн Threat policy-д дараах аюулууд идэвхтэй байх ёстой:

• PDF - Unscanned Files — файлын тоо суулгалтын үед гүйцэтгэл эсвэл батерейны зарцуулалтад нөлөөлж болзошгүй гэж MTD үзвэл шалгалтыг түр зогсооно. Шалгагдаагүй PDF нь эрсдэлтэй. Шалгалтыг шууд үргэлжлүүлэхийг зөвлөж байна.
• PDF - Malicious Document — PDF файл дотор хортой код эсвэл үйлдэл байгаа бөгөөд боломжит аюул илэрснийг заана.
• PDF - Phishing Document — баримтын бүтэц сэжигтэй бөгөөд фишингийн оролдлого байж болзошгүй.

Илрүүлэлтийн явц ба үр дүн

Энэ хэсэгт илрүүлэлтийн янз бүрийн нөхцөлд юу болохыг тайлбарлана.

• No Issues Detected (асуудал илрээгүй) — Асуудал илрээгүй үед dashboard дээрх PDF Files хавтан ногоон байна. Энэ хавтанг дарвал доорх дэлгэц болон урьд илэрсэн PDF-үүдийг харах тайлан руу орох холбоос гарна.

• Malicious or Phishing PDF Detected (хортой эсвэл фишинг PDF илэрсэн) — Хортой PDF эсвэл фишинг PDF илэрвэл PDF Files хавтан шар болно. Энэ тохиолдолд хортой PDF олдсон байна.

Энэ асуудлыг шийдвэрлэхийн тулд:

1. Fix-г дарж дараагийн дэлгэрэнгүй дэлгэцийг гаргана.

2. Delete PDF-г дарж хортой PDF-ийг төхөөрөмжөөс устгана. Ингэснээр аюул шийдэгдэнэ.

3. PDF-ийг устгасны дараа Full Event Log-оос аюул арилсныг харж болно.

Шалгалтын төлөв ба босго

Шалгалтын явцад progress bar шалгасан файлын тоог харуулж, шалгалт дуусахад мэдэгдэнэ. Суулгалтын үед файлын хэмжээ системийн гүйцэтгэлд нөлөөлөх эсвэл батерейг шавхаж болзошгүй гэж MTD үзвэл шалгалтыг түр зогсооно. Энэ үед Resume Scan товч гарна.

Шалгалтыг үргэлжлүүлэхийн тулд:

1. 1Дуртай үедээ Resume Scan-г дарж шалгалтыг үргэлжлүүлнэ. Үүнийг хийхдээ төхөөрөмжөө цэнэглэгчид залгахыг зөвлөж байна.
2. 2Dashboard руу буцаж PDF Files хавтанг дарвал шалгалт дууссан гэж харагдана.
3. 3Шалгалтын явцад эрсдэл илэрсэн бол Fix товчийг дарж асуудлыг хэрхэн шийдэхийг харна.

PDF шалгалтын тайланг харах

PDF Files дэлгэрэнгүй дэлгэц дээр View Previously Detected PDFs-г дарж PDF Scan Report-ийг нээнэ.

Шалгалтын тайлангийн үр дүн хоёр янз байж болно:

• Хортой PDF илрээгүй.
• Хортой байж болзошгүй PDF илэрсэн.

Google лог дахь төхөөрөмжийн нэмэлт өгөгдөл (зөвхөн Android)

GravityZone MTD нь EMM/MDM-ийн тодорхой зөвшөөрөл болон Google лог дахь өгөгдлийн дагуу төхөөрөмжөөс нэмэлт мэдээлэл унших боломжтой. Энэ функц нь:

• Шинэ илрүүлэлт болон одоо байгаа аюулуудын нэмэлт forensic мэдээллийн хувьд төхөөрөмж дээрх илрүүлэх чадварыг сайжруулна.
• Шинжилгээнд зориулан үүсгэх forensic үйл явдлуудыг сайжруулна.

Дараах одоо байгаа аюулуудын илрүүлэлт сайжирна:

• System Tampering
• Site Blocked
• Risky Site - Link Tapped
• Risky Site - Link Visited Risky Site Blocked

Вэб агуулга шүүхэд зориулсан Local Proxy

GravityZone MTD дахь local proxy функц нь корпорацийн VPN-тэй Android төхөөрөмж дээр Bitdefender proxy engine ашиглан фишингээс хамгаалалтыг сайжруулдаг. Энэ сайжруулалт нь HTTP/HTTPS траффикийн хяналтыг сайжруулж, холбоосын эрсдэлийг үнэлж, аюулгүй байдлын асуудлыг мэдээлнэ.

Энэ функц нь:

• Фишингээс хамгаалах орно вэб агуулга шүүхийг санал болгоно.
• Одоо ашиглаж буй корпорацийн VPN-тэй удирддаг Android төхөөрөмжүүдэд zero-touch идэвхжүүлэлтийг дэмжинэ.

Систем нь Mobile Device Management (MDM)-д зориулсан zero-touch идэвхжүүлэлттэй бөгөөд Chrome хөтөч дээр local proxy тохируулж, одоо байгаа корпорацийн VPN-д саад болохгүйгээр GravityZone MTD-г идэвхжүүлнэ. Төхөөрөмж, сүлжээ даяар иж бүрэн аюул илрүүлэлтийг хангана.

Идэвхжүүлэлтийг администратор Mobile Device Management (MDM) шийдлээр хийх бөгөөд эцсийн хэрэглэгчээс ямар ч үйлдэл шаардахгүй.

On-device VPN-ийн автомат дахин холболт

Энэ функц нь удирдлагатай болон удирдлагагүй төхөөрөмжүүдэд хэрэглэгч эсвэл администраторт VPN-г дахин холбох интервал тогтоох боломж олгож, эрсдэлтэй вэб холбоосоос тасралтгүй хамгаална.

Энэ функцээр үйлчлүүлэгчид болон эцсийн хэрэглэгчид вэб агуулга шүүх, фишингээс хамгаалахад ашиглагддаг, тасарсан on-device VPN-ийг автоматаар дахин холбох тодорхой интервал тогтоож болно. Ингэснээр эрсдэлтэй холбоосоос хамгаалах түвшин дээд хэмжээнд хүрч, аюулгүй байдал сайжирна.

MDM-ээр удирддаг төхөөрөмжүүдэд администратор автомат дахин холболтын тохиргоог MDM системээр дамжуулан хэрэгжүүлж болно.

Удирдлагагүй төхөөрөмжүүдэд эцсийн хэрэглэгч автомат дахин холболтын интервалыг өөрөө сонгох боломжтой.

On-device VPN-ийг MDM шийдлээр хэрэглэгчид болон GravityZone MTD дотор байршуулж болно. Мөн төхөөрөмж дээрх бусад үйлдэлд VPN-ийг түр салгах шаардлага гарч болох тул администратор эцсийн хэрэглэгчид VPN-ийг түр салгах сонголт олгох эсэхээ шийдэж болно.