Network Protection-ийн ерөнхий тохиргоо, үл хамаарах жагсаалтыг хэрхэн хийх вэ?

Policy-ийн Network Protection (Сүлжээний хамгаалалт) > General (Ерөнхий) хэсэгт боломжуудыг идэвхжүүлэх, идэвхгүй болгох болон үл хамаарах жагсаалт (exclusions) тохируулах зэрэг сонголтыг хийнэ.

Тохиргоо дараах хэсгүүдэд хуваагдана.

• General settings (Ерөнхий тохиргоо)
• Exclusions (Үл хамаарах жагсаалт)

Network Protection-ийг идэвхжүүлэхийн тулд сэлгүүрийг ашиглана. Идэвхгүй болговол Content Control, Web Protection, Network Attack Defense зэрэг бүх боломж унтарна.

General settings

• Intercept Encrypted Traffic (Шифрлэгдсэн урсгалыг таслан шалгах) — Secure Sockets Layer (SSL) вэб урсгалыг Bitdefender security agent-ийн хамгаалалтын модулиуд шалгахыг хүсвэл энэ сонголтыг идэвхжүүлнэ.

- Scan HTTPS — SSL шалгалтыг HTTP протокол хүртэл өргөтгөхийг хүсвэл идэвхжүүлнэ.

- Bitdefender Endpoint Security Tools agent нь Windows болон Mac дээр урьдчилан тодорхойлсон процессуудын HTTP/HTTPS-ийг таслан шалгана. Scan HTTPS-ийн Additional processes (нэмэлт процесс) нь администраторт өөрийн программ болон дэмжигдээгүй хөтчийг шалгах уян хатан байдал олгоно.

> Тэмдэглэл: Additional processes талбарт процессын нэрийг цэг таслалаар (;) тусгаарлан нэмж болно.

- Scan FTPS — Linux машин дээр FTPS протоколоор гарах урсгалыг хянахыг хүсвэл идэвхжүүлнэ.
- Scan SCP/SSH — Linux машин дээр SCP болон SSH протоколоор гарах, орох урсгалыг хянахыг хүсвэл идэвхжүүлнэ.
- Scan IMAPS — IMAP протоколоор хүлээн авсан шифрлэгдсэн и-мэйлийн орох урсгалыг хянахыг хүсвэл идэвхжүүлнэ.
- Scan MAPI — MAPI протоколоор хүлээн авсан шифрлэгдсэн и-мэйлийн гарах, орох урсгалыг хянахыг хүсвэл идэвхжүүлнэ.
- Scan POP3S — POP3S протоколоор хүлээн авсан шифрлэгдсэн и-мэйлийн орох урсгалыг хянахыг хүсвэл идэвхжүүлнэ.
- Scan SMTPS — SMTPS протоколоор хүлээн авсан шифрлэгдсэн и-мэйлийн гарах урсгалыг хянахыг хүсвэл идэвхжүүлнэ.
- Exclude finance domains — Санхүүгийн домэйнуудыг шалгалтаас хасахыг хүсвэл идэвхжүүлнэ.

> Тэмдэглэл: Mail server дээр Extended Protection-ийг идэвхжүүлбэл и-мэйл протоколын зарим шалгалтын боломжтой нийцэхгүй байж болно. Нөлөөлж болох протоколууд: IMAPS, MAPI, POP3S, SMTPS.

SSH түлхүүрээр нэвтрэх талаар дэлгэрэнгүйг SSH PKI authentication on endpoint outbound connections хуудаснаас үзнэ үү.

FTPS протокол нь дор хаяж хоёр янзаар эхэлж болно: explicit (идэвхтэй) аюулгүй байдал ба implicit (идэвхгүй) аюулгүй байдал.

> Анхааруулга: Network Attack Defense нь зөвхөн implicit (идэвхгүй) аюулгүй байдалтай үед ажиллана.

• Intercept TLS Handshake — Security agent хортой домэйныг TLS Handshake үе шатанд таслан шалгаж, урсгалыг тайлахгүйгээр боломжит аюулыг илрүүлэхийг хүсвэл энэ сонголтыг идэвхжүүлнэ.

Энэ боломж HTTPS scan тохиргоонд заасан процессоос бусад гарах процессуудыг шалгана. Хариу үйлдлээр хуудас руу хандахыг хаах эсвэл холболтыг таслах боломжтой.

> Тэмдэглэл: Энэ боломж зөвхөн Windows үйлдлийн системтэй нийцнэ.

- Respond with an Access Denied page — Access Denied хуудас харуулахыг хүсвэл сонгоно.
- Reset connection — Хэрэглэгчийн холболтыг таслахыг хүсвэл сонгоно. Хэрэглэгчид хуудас руу хандах боломжгүй гэсэн алдааны мэдэгдэл гарна.

Exclusions

Network Protection сонголтууд идэвхтэй үед зарим урсгалыг хортой программын шалгалтаас хасч болно.

Үл хамаарах жагсаалт нэмэхийн тулд:

1. 1Цэснээс үл хамаарах жагсаалтын төрлийг сонгоно.

2. 2Төрлөөс хамааран шалгалтаас хасах урсгалын нэгжийг дараах байдлаар тодорхойлно.

- IP/mask — Орох, гарах урсгал (сүлжээний халдлагын арга техник орно)-ыг шалгахыг хүсэхгүй IP хаяг эсвэл IP маскыг оруулна.

Мөн эмзэг байдал шалгагч (vulnerability scanner)-ийн IP хаягийг энд нэмэх, эсвэл Firewall хэсэгт үүсгэсэн үл хамаарах жагсаалтыг давхардуулан нэмж хасч болно. Firewall-ийн үл хамаарах жагсаалтын талаар дэлгэрэнгүйг Firewall Configuration хуудасны "Block port scans" хэсгээс үзнэ үү.

- URL — Заасан вэб хаягийг шалгалтаас хасна. URL-д суурилсан үл хамаарах жагсаалт HTTP болон HTTPS холболтод өөр байдлаар үйлчилнэ гэдгийг анхаараарай.

URL-д суурилсан үл хамаарах жагсаалтыг дараах байдлаар тодорхойлно.

1. Тодорхой URL оруулна, жишээ нь www.example.com/example.html

- HTTP холболтын хувьд зөвхөн тухайн URL шалгалтаас хасагдана.
- HTTPS холболтын хувьд тодорхой URL нэмбэл бүх домэйн болон түүний бүх дэд домэйн хасагдана. Иймд энэ тохиолдолд шалгалтаас хасах домэйныг шууд зааж болно.

2. Вэб хаягийн хэв маяг тодорхойлохын тулд wildcard ашиглана.

Дараах wildcard-уудыг ашиглаж болно.

- Од (*) нь тэг буюу түүнээс олон тэмдэгтийг орлоно.
- Асуултын тэмдэг (?) нь яг нэг тэмдэгтийг орлоно. Тодорхой тооны тэмдэгтийн дурын хослолыг тодорхойлохын тулд хэд хэдэн асуултын тэмдэг хэрэглэж болно. Жишээ нь ??? нь яг гурван тэмдэгтийн дурын хослолыг орлоно.

Вэб хаяг (URL) зааж өгөх синтаксийн хэд хэдэн жишээг доор жагсаав.

- www.example* — www.example-аар эхэлсэн дурын URL (домэйны өргөтгөлөөс үл хамааран). Үл хамаарах жагсаалт нь заасан вэб сайтын subdomain.example.com зэрэг дэд домэйнд үйлчилэхгүй.
- *example.com — example.com-оор төгссөн дурын URL, түүний дэд домэйн орно.
- *example.com* — Заасан тэмдэгт мөрийг агуулсан дурын URL.
- *.com — .com домэйны өргөтгөлтэй дурын вэб сайт, түүний дэд домэйн орно. Дээд түвшний домэйныг бүхэлд нь шалгалтаас хасахад энэ синтаксийг хэрэглэнэ.
- www.example?.com — www.example?.com-оор эхэлсэн дурын вэб хаяг, энд ?-ийг дурын нэг тэмдэгтээр солиж болно. Жишээ нь www.example1.com эсвэл www.exampleA.com.

> Тэмдэглэл: Протоколтой холбоотой (protocol-relative) URL ашиглаж болно.

- Application — Заасан процесс эсвэл программыг шалгалтаас хасна. Программыг шалгалтаас хасахын тулд:

1. Хасах программын ажиллуулах файлын нэрийг оруулна. Жишээ нь Calendar программыг хасахын тулд calendar, Mozilla Firefox хөтчийг хасахын тулд firefox, Visual Studio Code программыг хасахын тулд electron гэж оруулна.

2. Тодорхой нэрийн хэв маягтай программуудыг заахын тулд wildcard ашиглана. Жишээ нь:

- c*.exe нь "c"-ээр эхэлсэн бүх программд тохирно (chrome.exe).
- ??????.exe нь нэр нь зургаан тэмдэгттэй бүх программд тохирно (chrome.exe, safari.exe гэх мэт).
- [^c]*.exe нь "c"-ээр эхэлсэнээс бусад бүх программд тохирно.
- [^ci]*.exe нь "c" эсвэл "i"-ээр эхэлсэнээс бусад бүх программд тохирно.

> Тэмдэглэл: Зам оруулах шаардлагагүй бөгөөд ажиллуулах файл өргөтгөлгүй байна. Энэ нь бүтэн замыг зааж өгөх шаардлагатай Antimalware-ийн үл хамаарах жагсаалтаас өөр.

3. 3Шаардлагатай бол үл хамаарах жагсаалтыг дараа нь таньж хялбар болгохын тулд Description (Тайлбар) талбарт тайлбар нэмнэ.

4. 4Add (Нэмэх) товчийг дарж үл хамаарах жагсаалтыг нэмнэ.

Үл хамаарах жагсаалтыг засахын тулд:

1. 1Хүснэгт дэх More (Илүү) дүрсийг дарна.

2. 2Цэснээс Edit (Засах) дарна.

3. 3Шаардлагатай өөрчлөлтөө хийнэ.

4. 4Баталгаажуулах товчийг дарж өөрчлөлтийг хадгална. Эсвэл өөрчлөлтгүйгээр засах горимоос гарахын тулд цуцлах товчийг дарна.

Жагсаалтаас үл хамаарах жагсаалтыг устгахын тулд:

1. 1Хүснэгтээс устгах үл хамаарах жагсаалтаа олно.

2. 2More цэсийг нээнэ.

3. 3Цэснээс Delete (Устгах) дарна.

Үл хамаарах жагсаалт хүснэгтээс устна.

Хэд хэдэн үл хамаарах жагсаалтыг нэг дор устгахын тулд:

1. 1Устгах үл хамаарах жагсаалтуудынхаа нүдийг тэмдэглэнэ.

2. 2Хүснэгтийн дээд талын Delete товчийг дарна.

Сонгосон үл хамаарах жагсаалтууд хүснэгтээс устна.

Устгасан үл хамаарах жагсаалтыг сэргээх боломжгүй.