Network Attack Defense-ийг сүлжээний халдлагын эсрэг хэрхэн тохируулах вэ?

Network Protection > Network Attacks хэсэгт Network Attack Defense нь Bitdefender-ийн технологид суурилсан аюулгүй байдлын давхарга бөгөөд brute-force халдлага, сүлжээний exploit, нууц үг хулгайлагч (password stealer) зэрэг арга техникээр endpoint-д нэвтрэхийг оролддог сүлжээний халдлагыг илрүүлж, тэдгээрийн эсрэг арга хэмжээ авна.

Network Attack Defense-ийг тохируулах алхам:

1. 1Network Attack Defense-ийг идэвхжүүлэхийн тулд шилжүүлэгчийг дарна.

2. 2Серверт ирж буй трафикийг SMB, RPC, Kerberos, LDAP, WinRM протоколоор аюул байгаа эсэхийг хянахын тулд Server Traffic Scan-ийг сонгоно.

3. 3SMB, RPC, Kerberos протоколоор дамжих шифрлэгдсэн трафикийг шалгахын тулд Inspect Encrypted Domain Controller Traffic-ийг сонгоно.

4. 4SSL шалгалтыг RDP протоколд өргөтгөхийн тулд Inspect RDP Traffic-ийг сонгоно.

> Тэмдэглэл: Энэ сонголтыг идэвхжүүлэхийн өмнө General хэсэгт шифрлэгдсэн трафикийг таслан авах (encrypted traffic interception) тохиргоог идэвхжүүлсэн байх ёстой.

5. 5Сүлжээний халдлагын ангилал тус бүрийн эсрэг хамгаалалтыг идэвхжүүлэхийн тулд харгалзах нүднүүдийг тэмдэглэнэ. Сүлжээний халдлагын аргуудыг MITRE-ийн ATT&CK мэдлэгийн санд дулдуйдан дараах байдлаар бүлэглэсэн:

- Initial Access - халдагч олон нийтэд нээлттэй вэб серверийн эмзэг байдал зэрэг төрөл бүрийн аргаар сүлжээнд нэвтэрнэ. Жишээ нь: мэдээлэл ил гаргах exploit, SQL injection exploit, drive-by download injection.
- Credential Access - халдагч системд нэвтрэхийн тулд хэрэглэгчийн нэр, нууц үг зэрэг нэвтрэх мэдээллийг хулгайлна. Жишээ нь: brute-force халдлага, зөвшөөрөлгүй нэвтрэлтийн exploit, нууц үг хулгайлагч.
- Discovery - халдагч нэвтэрсний дараа цааш юу хийхээ шийдэхээс өмнө систем болон дотоод сүлжээний талаар мэдээлэл цуглуулахыг оролдоно. Жишээ нь: directory traversal exploit, HTTP directory traversal exploit.
- Lateral Movement - халдагч гол зорилтоо олохын тулд сүлжээгээр, ихэвчлэн хэд хэдэн системээр дамжин явна. Зорилгодоо хүрэхийн тулд тусгай хэрэгсэл ашиглаж болно. Жишээ нь: command injection exploit, Shellshock exploit, double extension exploit.
- Crimeware - кибер гэмт хэргийг автоматжуулахад зориулсан аргууд энэ ангилалд багтана. Жишээ нь: nuclear exploit, Trojan, bot зэрэг төрөл бүрийн хортой программ.

6. 6Сүлжээний халдлагын аргын ангилал тус бүрт хийх үйлдлийг дараах сонголтоос сонгоно:

- Block - Network Attack Defense халдлагын оролдлогыг илрүүлмэгц зогсооно.
- Report only - Network Attack Defense илэрсэн халдлагын оролдлогын талаар танд мэдэгдэх боловч зогсоохыг оролдохгүй.

> Тэмдэглэл: Server Traffic Scan болон Inspect Encrypted Domain Controller Traffic боломжууд GravityZone-ийн 6.63 хувилбараас эхлэн ашиглах боломжтой болно.

Хуудасны доод талын Reset to default товчийг дарж анхны тохиргоог хялбархан сэргээж болно.

Сүлжээний халдлагын оролдлогын дэлгэрэнгүйг Network Incidents тайлан болон Network Incidents event notification (үйл явдлын мэдэгдэл)-ээс харна.