Policy дээр Risk Management болон PHASR-ийг хэрхэн тохируулах вэ?

Risk Management модуль нь endpoint түвшинд сүлжээ болон үйлдлийн системийн олон эрсдэлийг илрүүлж, засахад тусална. Үүний тулд бодлого дотор эрсдэлийн шалгалтын (risk scan) даалгаврыг тохируулж, зорилтот endpoint дээр давтан ажиллуулна.

Endpoint-үүд эмзэг эсэхийг тодорхойлохын тулд эрсдэлийн олон үзүүлэлтээс сонгож шалгуулж болно.

Risk Management-ийг тохируулах алхам:

1. 1Risk Management унтраалгыг дарж онцлогийг идэвхжүүлээд, Risk Scan даалгаврыг хэрхэн ажиллуулахыг тодорхойлох бодлогын тохиргоог хийж эхэлнэ.

2. 2Scheduler (Хуваарь) хэсэгт зорилтот endpoint дээрх эрсдэлийн шалгалтын хуваарийг тохируулна:

1. Хуваарьт эрсдэлийн шалгалтын эхлэх огноо, цагийг оруулна.

2. Шалгалтыг давтах төрлийг сонгоно:

- Заасан хоног эсвэл долоо хоног тутамд
- Долоо хоногийн өдрөөр

> Тэмдэглэл: Бодлогыг хадгалахын тулд Run task every: сонголтод долоо хоногийн ядаж нэг өдрийг сонгох ёстой. Risk Management унтраалга идэвхгүй, бодлогын өөр хуудсан дээр байсан ч үүнийг заавал сонгоно.

> Чухал: Хуваарьт шалгалт эхлэх үед endpoint асаалттай байх ёстой. Машин унтарсан, hibernate эсвэл Sleep горимд байвал хуваарьт шалгалт ажиллахгүй, дараагийн боломжид хойшилно. Хуваарьт шалгалт зорилтот endpoint-ийн орон нутгийн цагаар ажиллана. Жишээ нь шалгалтыг 18:00-д эхлэхээр тохируулсан бөгөөд endpoint Control Center-ээс өөр цагийн бүсэд байвал шалгалт endpoint-ийн цагаар 18:00-д эхэлнэ.

3. Шалгалтын даалгавар хуваарьт цагт эхэлж чадаагүй (endpoint офлайн эсвэл унтарсан) тохиолдолд юу болохыг заавал биш тохируулж болно.

If scheduled run time is missed, run task as soon as possible сонголтыг хэрэгцээндээ тааруулан ашиглана:

- Сонголтыг тэмдэглээгүй бол шалгалтын даалгавар дараагийн хуваарьт цагт дахин ажиллахыг оролдоно.
- Сонголтыг тэмдэглэвэл шалгалт аль болох түргэн ажиллана. Ажлын цагаар хэрэглэгчийг төвөг удахгүйн тулд шалгалтыг тохиромжтой цагт нь тааруулах бол Skip if next scheduled scan is due to start in less than сонгоод хүссэн интервалаа оруулна.

4. Exclude NSVA IPs from scanning сонголтыг ашиглавал endpoint-ийг NSVA Vulnerability Scanner шалгаж байх үед security agent alert, incident-ийг блоклож, мэдээлэхгүй. Дэлгэрэнгүйг Network Vulnerability Scanner-ээс үзнэ үү.

PHASR

Endpoint-үүдийг тасралтгүй хянаж, хэрэглэгчийн үйлдлийн хэв маягийг шинжлэн халдлагын боломжит чиглэлийг тодорхойлдог PHASR модулийг идэвхжүүлэхийн тулд унтраалгыг дарна.

PHASR нь таны компанийн дотоод халдлагын талбарыг иж бүрэн харуулж, түүнийг багасгах бодит зөвлөмж өгдөг. Дэлгэрэнгүйг PHASR хуудаснаас үзнэ үү.