Content Control: вэб хандалт, программ, өгөгдлийг хэрхэн хянах вэ?

Бодлого доторх Content Control (Агуулгын хяналт)-ийн тохиргоо дараах хэсгүүдэд хуваагдана:

• Web Access Control (Вэб хандалтын хяналт)
• Application Blacklisting (Программын хар жагсаалт)
• Data Protection (Өгөгдлийн хамгаалалт)

Web Access Control

Web Access Control нь заасан хугацааны завсарт хэрэглэгч эсвэл программын вэб хандалтыг зөвшөөрөх, блоклох боломж олгоно.

Web Access Control-оор блоклогдсон вэб хуудас хөтөч дээр харагдахгүй. Оронд нь хүссэн вэб хуудсыг Web Access Control блоклосон тухай мэдэгдсэн үндсэн хуудас гарна.

Web Access Control-ийг идэвхжүүлэхийн тулд шилжүүлэгчийг ашиглана.

Web Access Control-ийг ашиглаж эхлэхийн өмнө дараах дарааллаар scheduler (хуваарь) үүсгэх ёстой:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэсний Configuration Profiles хуудсанд WAC Schedulers руу очно.

3. 3Add Scheduler дээр дарна.

4. 4Ойлгомжтой Scheduler Name (хуваарийн нэр) өгнө.

5. 5Өөр хэрэглэгчид энэ хуваарийг засах боломжтой байх ёстой бол Allow other users to change this scheduler шилжүүлэгчийг идэвхжүүлнэ.

6. 6Web category schedule талбарт шинэ ангиллын хуваарь нэмж тохируулна.

1. Schedule name талбарт хуваарийнхаа нэрийг бичнэ.

2. Categories хэсэгт ангиллуудыг сонгоно.

3. Action хэсэгт хийх үйлдлээ сонгоно.

4. Starting with болон Between талбараас сонгосон үйлдлийн хугацааны завсрыг сонгоно.

> Тэмдэглэл: Эхлэх цаг нь дуусах цагаасаа өмнө байх ёстой.

5. Add new schedule товчоор шинэ хуваарийг scheduler-д нэмнэ.

> Тэмдэглэл: Хуваарийн дараалал чухал. Вэб хуудсыг зөвшөөрөх эсэхийг эхний таарсан дүрэм тодорхойлно. Дүрмүүд дарааллаар ажиллах бөгөөд вэб хуудсанд хандахыг эхний таарсан дүрэмд заасан үйлдэл шийднэ.

6. Scheduler-ээ Save-ээр хадгална.

Хуваарийг бодлогод оноох алхам:

1. 1Зүүн талын цэснээс Policies хуудсыг нээнэ.

2. 2Шинэ бодлого үүсгэхийн тулд Add дээр дарна, эсвэл байгаа бодлогыг засахаар нээнэ.

3. 3Network Protection > Content Control хэсэг рүү очно.

4. 4Web Access Control-ийг асаахын тулд шилжүүлэгчийг ашиглана.

5. 5Assign scheduler буулгах жагсаалтаас хэрэглэх scheduler-ээ сонгоно.

> Тэмдэглэл: Scheduler-ээ хурдан олохын тулд жагсаалт доторх хайлтын талбарыг ашиглаж болно.

6. 6Save дээр дарна.

Мөн тодорхой вэб хаягийг зориудаар блоклох эсвэл зөвшөөрөх вэб дүрэм тодорхойлж, одоо байгаа Web Access Control-ийн тохиргоог давамгайлуулж болно.

Үл хамаарах жагсаалтын дүрэм (exclusion) үүсгэх алхам:

1. 1Exclusions-ийг идэвхжүүлэхийн тулд шилжүүлэгчийг дарна.

2. 2Web address талбарт зөвшөөрөх эсвэл блоклох хаягаа оруулна.

3. 3Permission буулгах жагсаалтаас Allow эсвэл Block-ийг сонгоно.

4. 4Үл хамаарах жагсаалтын дүрмийг нэмэхийн тулд Add товчийг дарна.

> Тэмдэглэл: Вэб хаягийн загварыг тодорхойлоход wildcard (орлуулагч тэмдэгт) ашиглаж болно:
>
> - Од (*) нь тэг буюу түүнээс олон тэмдэгтийг орлоно.
> - Асуултын тэмдэг (?) нь яг нэг тэмдэгтийг орлоно. Хэд хэдэн асуултын тэмдэг ашиглаж тодорхой тооны тэмдэгтийн дурын хослолыг тодорхойлж болно. Жишээлбэл, ??? нь яг гурван тэмдэгтийн дурын хослолыг орлоно.
>
> Вэб хаяг (URL) зааж өгөх синтаксийн хэд хэдэн жишээг доор үзүүлэв:
>
> - www.example* — www.example-ээр эхэлсэн дурын URL (домэйн өргөтгөлөөс үл хамааран). Үл хамаарах жагсаалтын дүрэм нь заасан сайтын subdomain.example.com зэрэг дэд домэйнд үйлчлэхгүй.
> - *example.com — example.com-оор төгссөн дурын URL, түүний дэд домэйнийг оруулан.
> - *example.com* — заасан мөрийг агуулсан дурын URL.
> - *.com — .com домэйн өргөтгөлтэй дурын вэб сайт, түүний дэд домэйнийг оруулан. Дээд түвшний домэйнийг бүхэлд нь шалгалтаас хасахдаа энэ синтаксийг ашиглана.
> - www.example?.com — www.example?.com-оор эхэлсэн дурын вэб хаяг, энд ?-ийг дурын нэг тэмдэгтээр сольж болно. Жишээлбэл: www.example1.com эсвэл www.exampleA.com.

Үл хамаарах жагсаалтын дүрмийг засах алхам:

1. 1Хүснэгт дэх More (Нэмэлт) дүрсийг дарна.

2. 2Цэснээс Edit-ийг дарна.

3. 3Шаардлагатай өөрчлөлтөө хийнэ.

4. 4Өөрчлөлтийг хадгалахын тулд баталгаажуулах товчийг дарна.

Эсвэл өөрчлөлтгүйгээр засварлах горимоос гарахын тулд болих товчийг дарна.

Үл хамаарах жагсаалтаас дүрмийг хасах алхам:

1. 1Хүснэгт дэх More дүрсийг дарна.

2. 2Цэснээс Delete-ийг дарна.

Дүрэм хүснэгтээс хасагдана.

Хэд хэдэн дүрмийг нэг дор хасах алхам:

1. 1Устгах дүрмүүдэд харгалзах нүднүүдийг тэмдэглэнэ.

2. 2Хүснэгтийн дээд талын Delete товчийг дарна.

Сонгосон дүрмүүд хүснэгтээс хасагдана.

Үл хамаарах жагсаалтын дүрмийг хэд хэдэн бодлогод дахин ашиглаж бодлогын удирдлагыг хөнгөвчилж болно. Үүний тулд дүрмийг CSV форматаар экспортлох, импортлоно.

Дүрмийг экспортлох алхам:

1. 1Үл хамаарах жагсаалтын хүснэгтийн дээрх Export товчийг дарна.

> Тэмдэглэл: Export товч зөвхөн хадгалсан бодлогод боломжтой. Хамгийн сүүлийн дүрмүүдийг экспортлохын тулд өөрчлөлт хийсний дараа бодлогоо хадгална.

2. 2Баталгаажуулах цонхноос Export-ийг дарна.

Дүрмүүд таны хөтчийн татах хавтаст CSV файл болж хадгалагдана.

Дүрмийг импортлох алхам:

1. 1Хүснэгтийн дээрх Import товчийг дарж оруулах цонхыг нээнэ.

2. 2Browse дээр дарж хүссэн CSV файлаа сонгоно.

3. 3Import дээр дарна.

Үл хамаарах жагсаалтын дүрэм хүснэгтэд аль хэдийн байгаа бол Block эсвэл Allow зөвшөөрлөөс үл хамааран импортлогдохгүй. Буруу дүрэм мөн импортлогдохгүй.

CSV файлын мөр бүр нэг дүрмийг төлөөлөх бөгөөд дараах талбаруудыг дарааллаар нь агуулна:

<webpage> | <permission>

Зөвшөөрлийг дараах тоогоор заана:

• 1 — Block
• 2 — Allow

Жишээлбэл, Web Access Control-ийн үл хамаарах жагсаалтын дүрэм агуулсан CSV файл иймэрхүү харагдаж болно:

www.test.com      1
www.test-1.com     2
www.test-2.com     1
www.test-3.com     2

Энэ жишээнд:

• www.test.com болон www.test-2.com вэб хуудсууд блоклогдоно.
• www.test-1.com болон www.test-3.com вэб хуудсууд зөвшөөрөгдөнө.

Application Blacklisting

Энэ хэсэгт Application Blacklisting-ийг тохируулна. Энэ нь хэрэглэгчдийн компьютер дээрх ажиллагдах (executable) файлд хандахыг бүрмөсөн блоклох эсвэл хязгаарлахад тусална. Тоглоом, медиа болон мессеж солилцох программ, мөн программ хангамж болон хортой программын бусад ангиллыг ийм байдлаар блоклож болно.

Application Blacklisting-ийг тохируулах алхам:

1. 1Application Blacklisting сонголтыг идэвхжүүлнэ.

2. 2Хандалтыг хязгаарлах программуудаа заана. Программд хандалтыг хязгаарлахын тулд:

1. Хүснэгтийн дээд талын Add товчийг дарна. Тохиргооны цонх гарч ирнэ.

2. Программын ажиллагдах файлын зам, процессын нэр эсвэл wildcard бүхий процессын нэрийг зааж өгөх ёстой. Үүнийг хоёр аргаар хийж болно:

- Цэснээс урьдчилан тодорхойлсон байршлыг сонгоод засварлах талбарт замыг шаардлагатай хэмжээгээр гүйцээнэ. Жишээлбэл, Program Files хавтсанд суулгасан программын хувьд %ProgramFiles%-ийг сонгоод, арын налуу зураас (\\) болон программын хавтасны нэрийг нэмж замыг гүйцээнэ.
- Засварлах талбарт бүтэн замыг оруулна. Зам бүх зорилтот компьютер дээр хүчинтэй байхын тулд (боломжтой бол) системийн хувьсагч (system variables) ашиглахыг зөвлөж байна.

> Чухал:
>
> - Application Blacklisting дахь wildcard нь BEST 7.9.24.x эсвэл түүнээс хойших хувилбартай Windows endpoint, BEST 7.20.52.200073 эсвэл түүнээс хойших хувилбартай macOS endpoint дээр дэмжигдэнэ.
> - Ажиллагдах файлын нэр нь программын нэрээс өөр программуудад болгоомжтой хандана. Жишээлбэл, Visual Studio Code.app-ийн ажиллагдах файлын нэр нь Electron. Энэ тохиолдолд бүтэн зам нь: /Applications/Visual Studio Code.app/Contents/MacOS/Electron.
> - macOS дээрх замд программын өргөтгөл байж болохгүй. Жишээлбэл, Firefox.app-ийн зөв зам нь: /Applications/Firefox.app/Contents/MacOS/firefox.

3. Access scheduler. Программд хандах хандалтыг долоо хоногийн тодорхой цагуудаар хуваарилна:

- Хүснэгтээс программд хандахыг блоклох хугацааны завсруудыг сонгоно. Нэг нүдийг дарж эсвэл дарсан хэвээр чирж урт хугацааг сонгож болно. Сонголтыг буцаахын тулд нүдийг дахин дарна.
- Шинээр сонголт эхлэхийн тулд хэрэгжүүлэх хязгаарлалтын төрлөөс хамааран Allow All эсвэл Block All дээр дарна.
- Save дээр дарна. Шинэ дүрэм жагсаалтад нэмэгдэнэ.

Дүрмийг жагсаалтаас хасах алхам:

1. 1Хүснэгт дэх More дүрсийг дарна.

2. 2Цэснээс Delete-ийг дарна.

Дүрэм хүснэгтээс хасагдана.

Хэд хэдэн дүрмийг нэг дор хасах алхам:

1. 1Устгах дүрмүүдэд харгалзах нүднүүдийг тэмдэглэнэ.

2. 2Хүснэгтийн дээд талын Delete товчийг дарна.

Сонгосон дүрмүүд хүснэгтээс хасагдана.

Data Protection

Data Protection нь администраторын тодорхойлсон дүрмийн дагуу нууц мэдээлэл зөвшөөрөлгүй ил болохоос сэргийлнэ.

Дараах мэтийн хувийн болон нууц мэдээллийн аль ч хэсгийг хамгаалах дүрэм үүсгэж болно:

• Үйлчлүүлэгчийн хувийн мэдээлэл
• Боловсруулж буй бүтээгдэхүүн, технологийн нэр, гол мэдээлэл
• Компанийн удирдлагуудын холбоо барих мэдээлэл

Хамгаалагдах мэдээлэлд нэр, утасны дугаар, картын болон банкны дансны мэдээлэл, и-мэйл хаяг зэрэг орж болно.

Таны үүсгэсэн өгөгдөл хамгаалах дүрмийн дагуу Bitdefender Endpoint Security Tools нь вэб болон явах и-мэйл трафикт тодорхой тэмдэгт мөрийг (жишээлбэл, картын дугаар) шалгана. Таарвал тухайн вэб хуудас эсвэл и-мэйл мессежийг блоклож, хамгаалагдсан өгөгдөл илгээгдэхээс сэргийлнэ.

Content Control-ийн үл хамаарах жагсаалтын функц нь дотоод трафикт хамаарахгүй тул IP болон hostname-д суурилсан үл хамаарах жагсаалт үр дүнгүй.

Bitdefender Endpoint Security Tools хийсэн арга хэмжээний талаар хэрэглэгчид анхааруулах вэб хуудас эсвэл и-мэйлээр шууд мэдэгдэнэ.

Data Protection-ийг тохируулах алхам:

1. 1Data Protection-ийг идэвхжүүлнэ.

2. 2Хамгаалах гэж буй бүх нууц өгөгдөлд зориулсан өгөгдөл хамгаалах дүрмийг үүсгэнэ.

Дүрэм үүсгэх алхам:

1. Хүснэгтийн дээд талын Add товчийг дарна.

Тохиргооны цонх гарч ирнэ.

2. Дүрмийн хүснэгтэд харагдах нэрийг оруулна.

Та болон бусад администратор дүрэм юуны тухай болохыг хялбар таних ойлгомжтой нэр сонгоно.

3. Хамгаалах өгөгдлийн төрлийг сонгоно.

4. Хамгаалах өгөгдлөө оруулна (жишээлбэл, компанийн удирдлагын утасны дугаар эсвэл компанийн боловсруулж буй шинэ бүтээгдэхүүний дотоод нэр).

Үг, тоо, эсвэл үсэг-тооны болон тусгай тэмдэгт (@, # эсвэл $ зэрэг)-ээс бүрдсэн дурын хослол зөвшөөрөгдөнө.

И-мэйл мессеж, вэб хуудсыг андуурч блоклохоос сэргийлэхийн тулд дор хаяж таван тэмдэгт оруулна.

> Чухал: Оруулсан өгөгдөл хамгаалагдсан endpoint дээр шифрлэгдсэн хэлбэрээр хадгалагдах боловч таны Control Center дансанд харагдана.
>
> Нэмэлт аюулгүй байдлын үүднээс хамгаалах гэж буй бүх өгөгдлөө бүү оруулаарай.
>
> Энэ тохиолдолд Match whole words сонголтыг цэвэрлэх (сонголтыг болиулах) ёстой.

5. Трафик шалгах сонголтуудыг шаардлагатай ёсоор тохируулна.

- Scan web (HTTP) traffic - HTTP (вэб) трафикийг шалгаж, дүрмийн өгөгдөлтэй таарсан гарч буй өгөгдлийг блоклоно.

> Тэмдэглэл: Intercept Encrypted Traffic идэвхтэй бол HTTPS трафикийг мөн шалгана.

- Scan email (SMTP traffic) - SMTP (шуудангийн) трафикийг шалгаж, дүрмийн өгөгдөл агуулсан явах и-мэйл мессежийг блоклоно.

Дүрмийн өгөгдөл бүтэн үгтэй таарах, эсвэл дүрмийн өгөгдөл болон илэрсэн мөрийн том, жижиг үсэг таарах тохиолдолд л дүрмийг хэрэглэхээр сонгож болно.

6. Save дээр дарна.

Шинэ дүрэм жагсаалтад нэмэгдэнэ.

3. 3Хэрэглэгчид хамгаалагдсан өгөгдлөө зөвшөөрөгдсөн вэб сайт, хүлээн авагч руу илгээх боломжтой байхын тулд өгөгдөл хамгаалах дүрмүүдэд үл хамаарах жагсаалтын дүрэм тохируулна.

Үл хамаарах жагсаалтын дүрмийг бүх дүрэмд (глобал) эсвэл зөвхөн тодорхой дүрмүүдэд хэрэглэж болно.

Үл хамаарах жагсаалтын дүрэм нэмэх алхам:

1. Хүснэгтийн дээд талын Add товчийг дарна.

Тохиргооны цонх гарч ирнэ.

2. Хэрэглэгчдэд хамгаалагдсан өгөгдлөө илгээхийг зөвшөөрсөн вэб эсвэл и-мэйл хаягийг оруулна.

3. Үл хамаарах жагсаалтын төрлийг (вэб эсвэл и-мэйл хаяг) сонгоно.

4. Rules хүснэгтээс энэ үл хамаарах жагсаалтыг хэрэглэх өгөгдөл хамгаалах дүрэм(үүд)-ийг сонгоно.

5. Save дээр дарна. Шинэ үл хамаарах жагсаалтын дүрэм жагсаалтад нэмэгдэнэ.

Үл хамаарах жагсаалтаас дүрмийг хасах алхам:

1. 1Хүснэгт дэх More дүрсийг дарна.

2. 2Цэснээс Delete-ийг дарна.

Дүрэм хүснэгтээс хасагдана.

Хэд хэдэн дүрмийг нэг дор хасах алхам:

1. 1Устгах дүрмүүдэд харгалзах нүднүүдийг тэмдэглэнэ.

2. 2Хүснэгтийн дээд талын Delete товчийг дарна.

Сонгосон дүрмүүд хүснэгтээс хасагдана.