Sandbox Analyzer-ийн тохиргоо

Sandbox Analyzer нь Bitdefender-ийн antimalware хөдөлгүүрүүд хараахан таниагүй сэжигтэй файлд автоматаар, гүнзгий дүн шинжилгээ хийж, дэвшилтэт аюулаас хамгаалах хүчтэй давхарга болдог.

Endpoint Sensor

Bitdefender Endpoint Security Tools нь Sandbox Analyzer-т зориулсан sensor болж, Windows төхөөрөмжөөс сэжигтэй дээжийг автоматаар илгээдэг.

Автомат илгээлтийн Sandbox Analyzer тохиргоог хийхийн тулд дараах хэсгүүдийг дарааллаар нь тохируулна:

1. 1Connection settings (Холболтын тохиргоо).

Endpoint sensor нь таны бүс нутгаас хамааран Bitdefender-ийн байршуулсан Sandbox Analyzer-ийн үндсэн хувилбар руу дээж илгээхээр тохирсон байдаг.

Таны сүлжээ proxy сервер эсвэл галт хана (firewall)-ны ард байвал Use proxy configuration нүдийг тэмдэглэж Sandbox Analyzer-тэй холбогдох proxy-г тохируулж болно.

Дараах талбаруудыг бөглөнө:

- Server - Proxy серверийн IP хаяг эсвэл hostname-ийг оруулна.

Жишээ нь:

- IP хаяг: 198.51.100.10

- Hostname: proxy-example.com

> Тэмдэглэл: http://proxy-example.com эсвэл proxy-example.com:8080 гэх мэт хэлбэрийг ашиглаж болохгүй. Эдгээр нь буруу.

- Port - Proxy серверт холбогдоход ашигладаг портын дугаар. Жишээ нь: 8080 эсвэл 3128.

- Username - Proxy серверт хандах эрхтэй хэрэглэгчийн нэр.

- Password - Заасан хэрэглэгчийн нууц үг.

Sandbox Analyzer нь relay үүрэгтэй төхөөрөмжөөр дамжуулан локал файл илгээхийг дэмждэг бөгөөд эдгээр нь таны бүс нутгаас хамааран Sandbox Analyzer Portal-ийн өөр өөр хаягтай холбогдож чадна. Relay тохиргооны дэлгэрэнгүйг Relay хуудаснаас үзнэ үү.

> Тэмдэглэл: Sandbox Analyzer-ийн холболтын тохиргоонд заасан proxy нь relay үүрэгтэй төхөөрөмжүүдийн тохиргоог дарна.

2. 2Automatic sample submission from managed endpoints (удирдлагад буй төхөөрөмжөөс дээжийг автоматаар илгээх) сонголтыг идэвхжүүлнэ. Дээжийг гараар илгээхийг хүсвэл Manual submission хуудсыг үзнэ үү.

> Чухал:
> - Sandbox Analyzer нь on-access шалгалт шаарддаг. Antimalware > On-Access модулийг идэвхжүүлсэн эсэхээ шалгана уу.
>
> - Sandbox Analyzer нь Antimalware > On-Access-д тодорхойлсон зорилтот объект болон үл хамаарах жагсаалтыг (exclusions) ижилхэн ашигладаг. Sandbox Analyzer-ийг тохируулахдаа On-Access шалгалтын тохиргоог сайтар хянана уу.
>
> - Буруу илрүүлэлтээс (хууль ёсны программыг андуурч илрүүлэх) сэргийлэхийн тулд файлын нэр, өргөтгөл, зам зэрэг янз бүрийн шалгуураар үл хамаарах жагсаалт тодорхойлж болно. Үл хамаарах жагсаалтын талаар Antimalware Configuration хуудаснаас үзнэ үү.
>
> Antimalware хэсэгт тодорхойлсон үл хамаарах жагсаалтаас гадна доор тайлбарласны дагуу энэ хуудасны Exclusions талбарт мөн тодорхойлж болно.
>
> - Нэг файл эсвэл архивын байршуулах дээд хэмжээ 50 MB.

3. 3Analysis mode (шинжилгээний горим)-ыг сонгоно. Хоёр сонголт бий:

- Monitoring. Хэрэглэгч sandbox шинжилгээний үед файлд хандаж болох боловч шинжилгээний дүн ирэх хүртэл түүнийг ажиллуулахгүй байхыг зөвлөнө.
- Blocking. Sandbox Analyzer Cluster-ээс Sandbox Analyzer Portal-аар дамжуулан шинжилгээний дүн төхөөрөмжид ирэх хүртэл хэрэглэгч файлд хандаж чадахгүй. Дүнд файл аюулгүй гэж гарсан байх ёстой.

4. 4Remediation actions (арилгах үйлдэл)-ийг заана. Эдгээр нь Sandbox Analyzer аюул илрүүлэхэд хийгдэнэ. Шинжилгээний горим бүрт үндсэн үйлдэл өгөгдсөн байдаг.

Энэ хэсэгт анх орохад дараах үйлдлүүд байна:

- Monitoring горимд үндсэн үйлдэл нь Report only.

- Blocking горимд үндсэн үйлдэл нь Move to quarantine.

> Тэмдэглэл: Арилгах үйлдлийг ийм тохиргоотойгоор ашиглахыг зөвлөж байна.

Sandbox Analyzer дараах арилгах үйлдлүүдийг өгдөг:

- Remediate: Халдвартай объектод хандахыг хориглож, хорио (Quarantine)-д шилжүүлээд хортой программын код болон түүний үүсгэсэн үлдэгдлийг устгаж системийг цэвэрлэхийг оролдоно. Цэвэрлэх боломжгүй бол халдвартай объектыг устгана.
- Move to quarantine: Халдвартай объектыг одоогийн байрлалаас нь хорионы хавтас руу шилжүүлнэ. Хорионд байгаа объектыг ажиллуулах, нээх боломжгүй тул халдварын эрсдэл арилна. Хорионд байгаа объектыг Control Center-ийн Quarantine хуудаснаас удирдана.
- Report only: Sandbox Analyzer илрүүлсэн аюулын талаар зөвхөн мэдээлж, өөр үйлдэл хийхгүй.

> Тэмдэглэл: Үндсэн үйлдлээс хамаарч нөөц (fallback) үйлдэл байхгүй байж болно.

5. 5Content prefiltering хэсэгт болзошгүй аюулаас хамгаалах түвшинг тохируулна. Endpoint sensor нь сэжигтэй файлыг Sandbox Analyzer-т detonate (ажиллуулж шинжлэх) хэрэгтэй эсэхийг шийддэг агуулга шүүх механизмтай.

Дэмжигдэх объектын төрлүүд: программ, баримт бичиг, скрипт, архив, и-мэйл. Дэмжигдэх объектын төрлийн дэлгэрэнгүйг Sandbox Analyzer objects хуудаснаас үзнэ үү.

Аюулын жагсаалтын дээд талын үндсэн унтраалгаар бүх төрлийн объектод нэг түвшин сонгох, эсвэл хамгаалалтыг нарийвчлан тохируулахын тулд төрөл бүрд тусад нь түвшин сонгож болно.

Модулийг тодорхой түвшинд тохируулах нь илгээгдэх дээжийн тоонд нөлөөлнө:

- Permissive. Endpoint sensor нь хортой байх магадлал хамгийн өндөр объектыг л Sandbox Analyzer руу автоматаар илгээж, бусдыг нь үл тооно.
- Normal. Endpoint sensor илгээх ба үл тоох объектын хоорондох тэнцвэрийг барьж, хортой байх магадлал өндөр болон бага хоёр төрлийн объектыг Sandbox Analyzer руу илгээнэ.
- Aggressive. Endpoint sensor нь боломжит эрсдэлээс үл хамааран бараг бүх объектыг Sandbox Analyzer руу илгээнэ.

Exclusions. Энэ талбарт Sandbox Analyzer руу илгээхийг хүсэхгүй объектын төрлүүдэд үл хамаарах жагсаалт тодорхойлж болно.

Submitted object size. Илгээх объектын хэмжээний хязгаарыг тодорхойлохын тулд:

1. Харгалзах нүдийг тэмдэглэнэ.
2. 1 KB-аас 50 MB хүртэлх хүссэн утгаа оруулна.