Device Control-д зөвшөөрлийн дүрэм, үл хамаарах жагсаалтыг хэрхэн удирдах вэ?

Device Control нь төхөөрөмжийн зөвшөөрлийг дараах байдлаар удирдах боломж олгоно:

• Зөвшөөрлийн дүрэм тодорхойлох (доорх Rules хэсэг)
• Зөвшөөрлийн үл хамаарах жагсаалт тодорхойлох (доорх Exclusions хэсэг)

Rules

Policy доторх Device Control > Rules хэсэгт зорилтот endpoint-д холбогдсон төхөөрөмжүүдийн зөвшөөрлийг тодорхойлно.

Хүссэн төрлийн төхөөрөмжид зөвшөөрөл тохируулах алхам:

1. 1Device Control > Rules руу орж, сонгосон төхөөрөмжийн төрлийн зөвшөөрлийн ангиллыг идэвхжүүлэхийн тулд сэлгэгчийг дарна.

> Тэмдэглэл: Идэвхжүүлсний дараа хандалтын дүрмээ тохируулах ёстой. Зөвхөн сэлгэгчийг идэвхжүүлэх нь ямар ч хязгаарлалт хэрэгжүүлэхгүй. Хяналтыг хэрэгжүүлэхийн тулд зөвшөөрөл тус бүрийн доор юуг зөвшөөрөх, юуг хориглохыг тодорхойлно.

2. 2Хүснэгтээс төхөөрөмжийн нэр дээр дарна.

3. 3Боломжит сонголтоос нэг зөвшөөрлийн төрлийг сонгоно. Боломжит зөвшөөрлүүд төхөөрөмжийн төрлөөс хамаарч өөр байж болно:

- Allowed (Зөвшөөрөх): төхөөрөмжийг зорилтот endpoint дээр ашиглаж болно.

- Blocked (Хориглох): төхөөрөмжийг зорилтот endpoint дээр ашиглах боломжгүй. Энэ үед төхөөрөмжийг endpoint-д холбох бүрд security agent төхөөрөмж хориглогдсон тухай мэдэгдэл гаргана.

> Анхааруулга: Өмнө нь хориглогдсон, холбоотой байгаа төхөөрөмж зөвшөөрлийг Allowed болгосноор автоматаар нээгдэхгүй. Хэрэглэгч системээ дахин асаах эсвэл төхөөрөмжөө дахин холбосны дараа ашиглаж чадна.

- Read-Only (Зөвхөн унших): төхөөрөмжийн зөвхөн унших үйлдлийг ашиглаж болно.

- Custom (Тусгай): нэг төхөөрөмжийн порт тус бүрд, жишээ нь Firewire, ISA Plug & Play, PCI, PCMCIA, USB зэрэгт өөр өөр зөвшөөрөл тодорхойлно. Энэ үед сонгосон төхөөрөмжид байгаа бүрэлдэхүүн хэсгүүдийн жагсаалт гарч ирэх бөгөөд хэсэг тус бүрд хүссэн зөвшөөрлөө тохируулна.

Жишээ нь External Storage-д зөвхөн USB-г хориглож, бусад бүх портыг ашиглахыг зөвшөөрч болно.

Exclusions

Төхөөрөмжийн төрөл бүрд зөвшөөрлийн дүрмээ тохируулсны дараа тодорхой төхөөрөмж эсвэл бүтээгдэхүүний төрлийг эдгээр дүрмээс хасмаар байж болно.

Төхөөрөмжийн үл хамаарах жагсаалтыг дараах аргаар тодорхойлно:

• Device ID (эсвэл Hardware ID)-аар: тус тусдаа төхөөрөмжийг хасна.
• Product ID (PID)-аар: нэг үйлдвэрлэгчийн гаргасан төхөөрөмжүүдийн хүрээг хасна.

Төхөөрөмжийн дүрмээс үл хамаарах жагсаалт тодорхойлох алхам:

1. 1Device Control > Exclusions руу орно.

2. 2Exclusions сонголтыг идэвхжүүлнэ.

3. 3Хүснэгтийн дээд талын Add (Нэмэх) товчийг дарна.

4. 4Үл хамаарах жагсаалтад нэмэх аргаа сонгоно:

- Manually (Гараар) - Энэ үед хасах Device ID эсвэл Product ID бүрийг өөрөө оруулна. Үүний тулд холбогдох ID-уудын жагсаалт гар дээр байх ёстой:

1. Үл хамаарах жагсаалтын төрлийг (Product ID-аар эсвэл Device ID-аар) сонгоно.

2. Exclusions талбарт хасах ID-уудыг оруулна.

> Тэмдэглэл: Үл хамаарах замыг оруулахдаа хашилт хэрэггүй.

3. Description (Тайлбар) талбарт төхөөрөмж эсвэл төхөөрөмжүүдийн хүрээг танихад туслах нэр оруулна.

4. Заасан төхөөрөмжүүдийн зөвшөөрлийн төрлийг (Allowed эсвэл Blocked) сонгоно.

5. Add exclusions дарна.

> Тэмдэглэл: Device ID дээр суурилсан wildcard-аар үл хамаарах жагсаалтыг wildcards:deviceID бичиглэлээр гараар тохируулж болно. Нэг тэмдэгтийг орлуулахдаа асуултын тэмдэг (?), дурын тооны тэмдэгтийг орлуулахдаа од ()-ыг `deviceID` дотор ашиглана. Жишээ нь `wildcards:PCI\\VEN_8086 гэвэл ID-д нь PCI\\VEN_8086` гэсэн мөр агуулсан бүх төхөөрөмж policy-ийн дүрмээс хасагдана.
>
> Wildcard-д суурилсан үл хамаарах жагсаалтыг macOS дээр дэмжихгүй.

- From discovered devices (Илрүүлсэн төхөөрөмжөөс) - Энэ үед сүлжээнд илэрсэн бүх төхөөрөмжийн (зөвхөн удирдагдаж буй endpoint-ууд) жагсаалтаас хасах Device ID эсвэл Product ID-г сонгоно:

1. Үл хамаарах жагсаалтын төрлийг (Product ID-аар эсвэл Device ID-аар) сонгоно.

2. Exclusions хүснэгтээс хасах ID-уудыг сонгоно:

- Device ID-ийн хувьд хасах төхөөрөмж бүрийг жагсаалтаас сонгоно.
- Product ID-ийн хувьд нэг төхөөрөмжийг сонгосноор ижил Product ID-тай бүх төхөөрөмж хасагдана.

3. Description талбарт төхөөрөмж эсвэл төхөөрөмжүүдийн хүрээг танихад туслах нэр оруулна.

4. Заасан төхөөрөмжүүдийн зөвшөөрлийн төрлийг (Allowed эсвэл Blocked) сонгоно.

5. Add exclusions дарна.

> Анхааруулга: - Bitdefender Endpoint Security Tools суулгах үед endpoint-д аль хэдийн холбоотой байсан төхөөрөмжүүд зөвхөн холбогдох endpoint-уудыг дахин асаасны дараа илэрнэ.
> - Өмнө нь хориглогдсон, холбоотой байгаа төхөөрөмж Allowed зөвшөөрөлтэй үл хамаарах жагсаалт тохируулсноор автоматаар нээгдэхгүй. Хэрэглэгч системээ дахин асаах эсвэл төхөөрөмжөө дахин холбосны дараа ашиглаж чадна.

Төхөөрөмжийн бүх үл хамаарах жагсаалт Exclusions хүснэгтэд харагдана.

Нэг буюу хэд хэдэн дүрмийг нэгэн зэрэг устгаж болно. Дүрмийг устгасны дараа сэргээх боломжгүй.

Нэг үл хамаарах жагсаалтыг устгах алхам:

1. 1Хүснэгтээс хүссэн дүрэм дээрээ очно.
2. 2More (Цааш) цэсийг нээнэ.
3. 3Delete (Устгах) сонголтыг дарна.

Хэд хэдэн үл хамаарах жагсаалтыг нэгэн зэрэг устгах алхам:

1. 1Хүснэгтээс үл хамаарах жагсаалтуудаа сонгоно.

2. 2Хүснэгтийн дээд талын Delete товчийг дарна.