HyperDetect-ийг хэрхэн тохируулах вэ?

HyperDetect нь одоо байгаа шалгалтын технологиуд (On-Access, On-Demand болон Traffic Scan)-ийн дээр нэмэлт хамгаалалтын давхарга болж, дэвшилтэт тогтвортой аюул (advanced persistent threats) зэрэг шинэ үеийн кибер халдлагатай тэмцдэг. HyperDetect нь хиймэл оюун ба машин сургалтад суурилсан хүчирхэг эвристикээрээ Antimalware (Хортой программаас хамгаалалт) болон Content Control (Контентын хяналт) хамгаалалтын модулиудыг сайжруулдаг.

HyperDetect нь чиглэсэн халдлагыг урьдчилан таамаглаж, хамгийн боловсронгуй хортой программыг ажиллахаас өмнөх шатанд илрүүлдэг тул аюулыг дохионд (signature) суурилсан эсвэл зан төлөвт суурилсан шалгалтын технологиос хавьгүй хурдан илрүүлнэ.

HyperDetect-ийг тохируулахын тулд:

1. 1Унтраалгыг дарж HyperDetect-ийг идэвхжүүлнэ.

2. 2Сүлжээгээ ямар төрлийн аюулаас хамгаалахаа сонгоно. Өгөгдмөлөөр бүх төрлийн аюулд хамгаалалт идэвхтэй байдаг: чиглэсэн халдлага, сэжигтэй файл ба сүлжээний урсгал, exploit, ransomware (золиос нэхэгч хортой программ), эсвэл grayware.

> Тэмдэглэл: Сүлжээний урсгалын эвристик ажиллахын тулд Content Control > Traffic Scan идэвхжсэн байх ёстой.

3. 3Сонгосон төрлийн аюулын эсрэг хамгаалалтын түвшинг тохируулна.

Аюулын жагсаалтын дээд талын ерөнхий унтраалгаар бүх төрлийн аюулд нэг түвшин сонгох эсвэл тус бүрд нь түвшин сонгож нарийн тохируулж болно.

Модулийг тодорхой түвшинд тохируулбал тэр түвшин хүртэлх арга хэмжээ авагдана. Жишээ нь Normal болгосон бол модуль Permissive болон Normal босгыг хөндсөн аюулыг илрүүлж хязгаарлах боловч Aggressive босгыг хөндсөнийг хязгаарлахгүй.

Хамгаалалт Permissive-ээс Aggressive рүү өсөх тусам нэмэгдэнэ.

Aggressive илрүүлэлт буруу илрүүлэлт (false positive) үүсгэж болох ба Permissive нь сүлжээг зарим аюулд өртөмтгий болгож болохыг анхаараарай. Эхлээд хамгаалалтын түвшинг хамгийн дээд болгоод, буруу илрүүлэлт олон гарвал түвшнийг бууруулж, оновчтой тэнцвэрт хүрэхийг зөвлөж байна.

> Тэмдэглэл: Аюулын аль нэг төрөлд хамгаалалтыг идэвхжүүлэх бүрд илрүүлэлт автоматаар өгөгдмөл утга (Normal түвшин) болно.

4. 4Actions (Үйлдлүүд) хэсэгт HyperDetect илрүүлэлтэд хэрхэн хариу өгөхийг тохируулна. Унждаг цэсээс аюулд авах үйлдлийг сонгоно:

- Файлын хувьд: хандалтыг хориглох, засах (remediate), хорио (quarantine)-д шилжүүлэх, эсвэл зөвхөн мэдээлэх.
- Сүлжээний урсгалын хувьд: сэжигтэй урсгалыг блоклох эсвэл зөвхөн мэдээлэх.

5. 5Тохируулсан түвшнээс дээд түвшинд илэрсэн аюулыг харахыг хүсвэл унждаг цэсийн хажуу дахь Extend reporting on higher levels нүдийг сонгоно.

Одоогийн тохиргооны талаар эргэлзэж байвал хуудасны доод талын Reset to default товчийг дарж анхны тохиргоог хялбархан сэргээж болно.