Exclusions: үл хамаарах дүрэм ба жагсаалтыг хэрхэн удирдах вэ?

Exclusions (Үл хамаарах жагсаалт) хуудас нь бодлогын агуулгыг илүү нарийн удирдах боломж олгоно: таны орчны сегмент бүрийн онцлогт тохируулан үл хамаарах жагсаалтыг үүсгэж, удирдана.

Энэ нэгдсэн удирдлагын системд үл хамаарах зүйлийг бодлогоос гадна үүсгэж удирддаг тул нэг бодлогоос нөгөөд тохиргоог өвлүүлж байж дахин ашиглах шаардлагагүй.

Нэг үл хамаарах дүрмийг нэг буюу олон жагсаалтад ашиглаж, тэдгээр жагсаалтыг нэг буюу олон бодлогод оноож болно. Ингэснээр шалгалтаас юуг хасахаа бүрэн чөлөөтэй тохируулна. Мөн бодлогод жагсаалт оноохдоо өөрчлөлт хэдэн төгсгөлийн төхөөрөмжид нөлөөлөхийг харах боломжтой.

Үүний үр дүнд бодлого илүү хөнгөн, илүү зорилтот болж, орчны гүйцэтгэл, тогтвортой байдал сайжирч, буруу илрүүлэлтийн үйл явдал цөөрсөнөөр SOC багийн ачаалал багасна.

Exclusions хуудас хоёр үндсэн хэсгээс бүрдэнэ:

1. 1Exclusions lists (Үл хамаарах жагсаалтууд) самбар — жагсаалт үүсгэж, удирдана.
2. 2Exclusions хуудас — шинэ үл хамаарах дүрэм үүсгэх, жагсаалтад оноосон дүрмүүдийг удирдана.

Exclusion lists самбар

Exclusion lists самбарт шинэ жагсаалт үүсгэж, удирдахаас гадна компани дотор network удирдах эрхтэй бусад хэрэглэгчдийн үүсгэсэн бүх жагсаалтыг харна.

• My lists (Миний жагсаалтууд) хэсэгт зөвхөн таны үүсгэсэн жагсаалтууд байна.
• Other lists (Бусад жагсаалтууд) хэсэгт компани дотор network удирдах эрхтэй бүх хэрэглэгчийн үүсгэсэн жагсаалтууд байна.

NEW LIST товчийг дарж шинэ жагсаалт үүсгэнэ.

Exclusions grid (Үл хамаарах дүрмийн хүснэгт)

Exclusions grid хэсэгт шинэ үл хамаарах дүрмийг шинээр үүсгэх, засах, устгах, өргөн шүүлтүүрээр одоо байгаа дүрмүүдийг удирдах, жагсаалтад оноох боломжтой.

• Жагсаалтуудын хэсгийн дээд талын All Exclusions мөрийг дарвал таны орчинд өнөөг хүртэл үүсгэсэн бүх дүрэм жагсаалтад оноогдсон эсэхээс үл хамааран харагдана.

Дүрмүүд олон хуудсанд харагдаж болно. Хуудаслахдаа доод талын удирдах товчуудыг ашиглана.

• Аль нэг жагсаалтыг сонговол зөвхөн тэр жагсаалтад оноосон дүрмүүд харагдана.

Хүснэгтийг өөрийн хүссэнээр тохируулахын тулд дараах үйлдлийг хийнэ:

• Show/Hide Filters (Шүүлтүүр харуулах/нуух) товчийг дарж шүүлтүүрийн мөрийг харуулах эсвэл нууна.
• Show/Hide Columns (Багана харуулах/нуух) товчийг дарж баганыг нэмэх эсвэл хасна.
• Refresh (Шинэчлэх) товчийг дарж жагсаалтыг шинэчилнэ.
• Clear (Цэвэрлэх) товчийг дарж бүх шүүлтүүрийг дахин тохируулна.

Үл хамаарах дүрмийг хайх, шүүх, эрэмбэлэх

Хүснэгт хайх, шүүх, эрэмбэлэх олон сонголттой.

Дараах байдлаар шүүж, хайж болно:

• Object type (Объектын төрөл) — унждаг цэснээс хүссэн объектын төрлийг сонгоод APPLY дарвал боломжит үл хамаарах дүрмүүд харагдана.
• Excluded items (Хасагдсан зүйлс) — хасагдсан зүйлийн нэрийг бичиж, түүнийг агуулсан бүх дүрмийг хайна.
• Modules (Модуль) — шалгалтын технологийг сонговол тэр модульд хэрэглэгдэж буй бүх дүрэм харагдана.
• Remarks (Тэмдэглэл) — Remarks талбарт нэмсэн түлхүүр үгээр дүрэм хайна.

Excluded items болон Remarks хайлтад од ()-ыг тэмдэгт орлуулагчаар ашиглаж болох бөгөөд тэг, нэг эсвэл түүнээс олон тэмдэгттэй таарна. Жишээ нь `text гэж хайвал text` агуулсан бүх зүйл олдоно.

Дүрмийг эрэмбэлэхийн тулд In lists болон Added on зэрэг баганы толгойг дарна.

Үл хамаарах дүрэм үүсгэж, жагсаалтад оноох

GravityZone-д үл хамаарах дүрмийг тус тусад нь үүсгээд, дараа нь нэг буюу олон жагсаалтад ганцаарчлан эсвэл бөөнөөр оноож болно.

Шинэ үл хамаарах дүрмийг эхнээс нь үүсгэж жагсаалтад онооно:

1. 1Add exclusions (Үл хамаарах дүрэм нэмэх) товчийг дарж шинэ дүрмээ тодорхойлж эхэлнэ.

2. 2Цэсээс үл хамаарах объектын төрлийг сонгоно:

- File: зөвхөн заасан файл
- Folder: заасан хавтас болон түүний бүх дэд хавтсан доторх бүх файл, процесс
- Extension: заасан өргөтгөлтэй бүх зүйл
- Process: хасагдсан процессын хандсан аливаа объект
- File hash: заасан хэшээр (SHA-256 форматаар) тодорхойлогдох файл
- Certificate hash: заасан сертификатын хэшийн (thumbprint, SHA-1 болон SHA-2 форматаар) дор буй бүх аппликейшн болон PowerShell скрипт (Windows төхөөрөмжид)
- Threat name: илрүүлэлтийн нэртэй аливаа зүйл (Windows болон macOS үйлдлийн системд боломжтой)
- Command line with regex: тогтмол илэрхийллээр (regular expression) заасан командын мөр (Windows үйлдлийн системд боломжтой)
- Command line: заасан командын мөр (Windows болон macOS үйлдлийн системд боломжтой)
- IP/mask: орох болон гарах урсгалыг шалгалтаас хасах IP хаяг эсвэл IP маск (0-255 формат).

3. 3Сонгосон үл хамаарах төрөлд хамаарах мэдээллийг оруулна:

File, Folder эсвэл Process

Шалгалтаас хасах зүйлийн замыг оруулна. Замыг бичих хэд хэдэн хялбар арга бий:

- Замыг тодорхой бичнэ.

Жишээ нь: C:\temp

UNC замд үл хамаарах дүрэм нэмэхдээ дараах бичиглэлийн аль нэгийг хэрэглэнэ:

\\hostName\shareName\filePath

\\IPaddress\shareName\filePath

Замын тусгаарлагчаар сацуу зураас (\), налуу зураас (/) болон хоёр цэг (:)-ийг дэмжинэ.

- Тэмдэгт орлуулагч ашиглана.

Од () нь тэг буюу түүнээс олон тэмдэгтийг орлоно. Давхар од (*) нь мөн тэг буюу түүнээс олон тэмдэгтийг орлоно. Асуултын тэмдэг (?) нь яг нэг тэмдэгтийг орлоно. Тодорхой тооны тэмдэгтийн дурын хослолыг тодорхойлохын тулд хэд хэдэн асуултын тэмдэг хэрэглэж болно. Жишээ нь ??? нь яг гурван тэмдэгтийн дурын хослолыг орлоно.

Жишээ:

C:\Test\*.* – Test хавтас доторх бүх файлыг хасна.

C:\Test\*.png – Test хавтас доторх бүх PNG файлыг хасна.

C:\Test\* - Test хавтас доторх бүх файлыг хасна.

**\file.txt - хаана байрлаж байгаагаас үл хамааран file.txt нэртэй бүх файлыг хасна.

**\my_folder\*\file.txt - my_folder-оос дээш бүх түвшний хавтас болон my_folder-ын доорх нэг түвшний бүх дэд хавтсанд байгаа file.txt-ийг хасна.

**\application*.exe - хаана байрлаж байгаагаас үл хамааран application нэртэй болон түүний ард нэг буюу түүнээс олон тэмдэгт залгасан нэртэй бүх файлыг хасна.

C:\MyApp\** - MyApp хавтас доторх бүх файл, хавтсыг гүнээс үл хамааран хасна.

C:\Program Files\WindowsApps\Microsoft.Not??.exe – Microsoft Notes процессуудыг хасна.

> Тэмдэглэл: - macOS дээр од () болон асуултын тэмдэг (?) нь Windows, Linux-ээс ялгаатай нь замын тусгаарлагчийг орлож чадна. Windows дээр зөвхөн давхар од (*) замын тусгаарлагчийг орлоно.
> - Давхар од (**)-ыг буруу ашиглавал хүсээгүй зүйл хасагдаж болзошгүй тул болгоомжтой хэрэглэхийг зөвлөж байна.
> - Давхар од (*) macOS дээр боломжгүй. Энэ үйлдлийн системд зөвхөн од () болон асуултын тэмдэг (?)-ийг тэмдэгт орлуулагчаар ашиглана.

- Урьдчилан тодорхойлсон байршил ашиглана. Урьдчилан тодорхойлсон байршлыг оруулбал үйлдлийн системээс үл хамааран бүх төхөөрөмжид хамаарна.

GravityZone доорх урьдчилан тодорхойлсон байршлуудыг дэмжинэ.

- All Drives, Local Drives — Windows: бүх локал дискийг шалгалтаас хасна; Linux: бүх системийг хасна (/-тэй тэнцүү); macOS: бүх локал дискийг шалгалтаас хасна.
- Removable Drives — Windows: бүх зөөврийн дискийг шалгалтаас хасна; Linux: дэмжихгүй; macOS: бүх зөөврийн дискийг шалгалтаас хасна.

Extension

Шалгалтаас хасах нэг буюу хэд хэдэн файлын өргөтгөлийг цэг таслал ";"-аар тусгаарлан оруулна. Өргөтгөлийг урд нь цэгтэй эсвэл цэггүй бичиж болно. Жишээ нь текст файлуудыг хасахын тулд txt гэж оруулна.

> Тэмдэглэл: Linux-д суурилсан системд файлын өргөтгөл үсгийн жижиг, том үсгийг ялгадаг бөгөөд нэр нь ижил боловч өргөтгөл нь өөр файлуудыг өөр объект гэж үздэг. Жишээ нь file.txt нь file.TXT-ээс өөр.

File hash, Certificate hash, Threat name, Command line эсвэл Command line with regex

Дүрмийн төрлөөс шалтгаалан файлын хэш, сертификатын thumbprint (хэш), аюулын яг нэр эсвэл командын мөрийг оруулна. Нэг дүрэмд нэг зүйл оруулна.

> Тэмдэглэл: Command line үл хамаарах дүрэм тэмдэгт орлуулагч дэмжихгүй, зөвхөн энгийн дүрэм байна. Олон замтай таарах эсвэл хувьсах процесстой нарийн тохиолдолд Command line with regex дүрмийг ашиглана.

Command line жишээ:

```
npm install
npx nx format
tester.exe acceptance --run-all-tests
```

Command line with regex жишээ:

```
C\:\\Users\\[a-z]+\\Desktop\\app.exe param1 param2.value
```

4. 4Дүрэм хамаарах шалгалтын аргуудыг сонгоно. Зарим дүрэм зөвхөн нэг шалгалтын модульд (On-access scanning, On-demand scanning, ATC/IDS, Ransomware Mitigation, LSASS Protection) хамаатай байх бол зарим нь бүх модульд зөвлөмжтэй байдаг.

5. 5Хүсвэл Show remarks товчийг дарж, Remarks баганад дүрмийн тухай тэмдэглэл нэмнэ.

6. 6Add (Нэмэх) товчийг дарна.

Шинэ дүрэм жагсаалтад нэмэгдэнэ.

Жагсаалтаас дүрмийг хасахын тулд тухайн дүрмийн Delete (Устгах) товчийг дарна.

> Чухал: On-demand scanning-ийн үл хамаарах дүрэм contextual scanning-д үйлчлэхгүй. Contextual scanning нь файл эсвэл хавтсыг хулганы баруун товчоор дараад Scan with Bitdefender Endpoint Security Tools-г сонгоход эхэлдэг.

Үл хамаарах дүрмийг нэг буюу олон жагсаалтад оноох:

1. 1Хүснэгтийн хэсэгт More (Бусад) товчийг дараад Edit list assignment (Жагсаалтад оноолтыг засах)-ыг сонгоно.

2. 2Тохиргооны хуудсанд унждаг цэснээс дүрмийг агуулгадаа нэмэх жагсаалтуудыг сонгоод Apply (Хэрэглэх) дарна.

Lists preview хэсэгт шинэчлэгдэх гэж буй үл хамаарах жагсаалтуудыг харна.

3. 3Үйлдлийг дуусгахын тулд Save (Хадгалах) дарна.

Олон үл хамаарах дүрмийг олон жагсаалтад оноох:

1. 1Хүснэгтийн хэсэгт нэг буюу хэд хэдэн үл хамаарах дүрмийг сонгоно.

2. 2Assign to lists (Жагсаалтад оноох) товчийг дарна.

3. 3Тохиргооны хуудсанд унждаг цэснээс дүрмүүдийг агуулгадаа нэмэх жагсаалтуудыг сонгоод Apply дарна.

Lists Preview хэсэгт шинэчлэгдэх гэж буй үл хамаарах жагсаалтуудыг харна.

4. 4Үйлдлийг дуусгахын тулд Assign дарна.

Үл хамаарах дүрмийг шууд засах

Үл хамаарах дүрмийг мөрөнд нь шууд засахын тулд:

1. 1Хүссэн дүрмээ олоод More товчийг дараад Edit exclusion (Үл хамаарах дүрмийг засах)-ыг сонгоно.

2. 2Дараах баганад өөрчлөлт хийнэ:

- Excluded items
- Modules
- Remarks

3. 3Өөрчлөлтийг хадгалахын тулд баталгаажуулах тэмдгийг дарна.

Үл хамаарах дүрмийг экспортлох

Нэг буюу хэд хэдэн үл хамаарах дүрмийг CSV форматаар экспортлохын тулд:

1. 1Хүснэгт дэх тохирох нүднүүдийг тэмдэглэнэ.

2. 2Хуудасны дээд талын Export selection (Сонголтыг экспортлох) товчийг дарна.

3. 3Баталгаажуулах хуудсанд жагсаасан дүрмүүдийг шалгана. Сонгосон эхний таван зүйл л харагдана. CSV файлд бүх сонголт болон дараах мэдээлэл орно:

- Үл хамаарах дүрмийн төрөл
- Хасагдсан зүйл
- Модуль
- Тэмдэглэл

Үл хамаарах дүрмийн төрөл, модулийг тоон утгаар илэрхийлнэ. Тайлбарыг Шинэ үл хамаарах жагсаалт үүсгэх хэсгээс үзнэ үү.

4. 4Үйлдлийг баталгаажуулна.

Тухайн мөчид бүх хуудсанд харагдаж буй бүх дүрмийг экспортлохын тулд хүснэгтийн баруун дээд буланд байрлах Export view (Харагдацыг экспортлох) товчийг дарна.

Үл хамаарах дүрмийг устгах

Тодорхой дүрмийг устгахын тулд:

1. 1Хүссэн дүрмээ олоод More товчийг дараад Delete (Устгах)-ыг сонгоно.

2. 2Баталгаажуулах цонхонд үйлдэлд нөлөөлөх жагсаалт, бодлогуудыг шалгана.

3. 3Үйлдлийг баталгаажуулна.

Олон дүрмийг устгахын тулд:

1. 1Хүснэгт дэх тохирох нүднүүдийг тэмдэглэнэ.

2. 2Хүснэгтийн дээд талын Delete товчийг дарна.

3. 3Баталгаажуулах цонхонд үйлдэлд нөлөөлөх дүрэм, жагсаалт, бодлогын тоог шалгана.

4. 4Үйлдлийг баталгаажуулна.

Шинэ үл хамаарах жагсаалт үүсгэх

Шинэ үл хамаарах жагсаалт үүсгэхийн тулд:

1. 1NEW LIST сонголтыг дарж шинэ жагсаалтаа тодорхойлох цонхыг нээнэ.

2. 2Name талбарт шинэ жагсаалтынхаа нэрийг бичнэ.

> Тэмдэглэл: Энэ талбарыг заавал бөглөнө.

3. 3Description талбарт жагсаалтын талаар шаардлагатай мэдээллийг нэмнэ.

Жагсаалтаа нэрлэж, тайлбарласны дараа үл хамаарах дүрмүүдээ тодорхойлж эхэлнэ.

4. 4Цэсээс хасагдах объектын төрлийг сонгоно:

- File: зөвхөн заасан файл.
- Folder: заасан хавтас болон түүний бүх дэд хавтсан доторх бүх файл, процесс.
- Extension: заасан өргөтгөлтэй бүх зүйл.
- Process: хасагдсан процессын хандсан аливаа объект.
- File Hash: заасан хэштэй файл. GravityZone SHA-256 хэш алгоритмыг дэмжинэ.
- Certificate Hash: заасан сертификатын хэшийн (thumbprint) дор буй бүх аппликейшн болон PowerShell скрипт (Windows төхөөрөмжид).
- Threat Name: илрүүлэлтийн нэртэй аливаа зүйл (Linux үйлдлийн системд боломжгүй).
- Command Line: заасан командын мөр (зөвхөн Windows үйлдлийн системд боломжтой).
- IP/Mask: орох болон гарах урсгалыг шалгалтаас хасах IP хаяг эсвэл IP маск (0-255 формат).

> Анхааруулга: NSX-тэй нэгтгэсэн агентгүй VMware орчинд зөвхөн хавтас болон өргөтгөлийг хасаж болно.

5. 5Сонгосон үл хамаарах төрөлд хамаарах мэдээллийг оруулна:

File, Folder эсвэл Process

Шалгалтаас хасах зүйлийн замыг оруулна. Замыг бичих хэд хэдэн хялбар арга бий:

- Замыг тодорхой бичнэ.

Жишээ нь: C:\temp

UNC замд үл хамаарах дүрэм нэмэхдээ дараах бичиглэлийн аль нэгийг хэрэглэнэ:

\\hostName\shareName\filePath

\\IPaddress\shareName\filePath

Замын тусгаарлагчаар сацуу зураас (\), налуу зураас (/) болон хоёр цэг (:)-ийг дэмжинэ.

> Тэмдэглэл: Linux-ийн шаардлагад нийцүүлэн GravityZone зам тодорхойлоход 4096 хүртэлх тэмдэгтийг дэмжинэ. Энэ хязгаарыг Windows дээр мөрдөхийн тулд зорилтот машинууд дээр MAX_PATH утгыг үүнийг дэмжихээр тохируулсан эсэхийг шалгана. Microsoft-ын баримтаас дэлгэрэнгүй үзэх.

- Унждаг цэсэнд байгаа системийн хувьсагчийг ашиглана.

Process-ийн үл хамаарах дүрэмд аппликейшний ажиллуулах файлын нэрийг мөн нэмэх ёстой.

Жишээ:

%ProgramFiles% - Program Files хавтсыг хасна

%WINDIR%\system32 – Windows хавтас доторх system32 хавтсыг хасна

%SystemDrive% - Windows хавтас байрлах дискийг, ихэвчлэн C: дискийг хасна

> Тэмдэглэл: Зам бүх зорилтот компьютер дээр хүчинтэй байлгахын тулд боломжтой газарт системийн хувьсагч хэрэглэхийг зөвлөж байна.

- Тэмдэгт орлуулагч ашиглана.

Од () нь тэг буюу түүнээс олон тэмдэгтийг орлоно. Давхар од (*) нь мөн тэг буюу түүнээс олон тэмдэгтийг орлоно. Асуултын тэмдэг (?) нь яг нэг тэмдэгтийг орлоно. Тодорхой тооны тэмдэгтийн дурын хослолыг тодорхойлохын тулд хэд хэдэн асуултын тэмдэг хэрэглэж болно. Жишээ нь ??? нь яг гурван тэмдэгтийн дурын хослолыг орлоно.

Жишээ:

C:\Test\*.* – Test хавтас доторх бүх файлыг хасна.

C:\Test\*.png – Test хавтас доторх бүх PNG файлыг хасна.

C:\Test\* - Test хавтас доторх бүх файлыг хасна.

**\file.txt - хаана байрлаж байгаагаас үл хамааран file.txt нэртэй бүх файлыг хасна.

**\my_folder\*\file.txt - my_folder-оос дээш бүх түвшний хавтас болон my_folder-ын доорх нэг түвшний бүх дэд хавтсанд байгаа file.txt-ийг хасна.

C:\Program Files\WindowsApps\Microsoft.Not??.exe – Microsoft Notes процессуудыг хасна.

> Тэмдэглэл: - macOS дээр од () болон асуултын тэмдэг (?) нь Windows, Linux-ээс ялгаатай нь замын тусгаарлагчийг орлож чадна. Windows дээр зөвхөн давхар од (*) замын тусгаарлагчийг орлоно.
> - Давхар од (**)-ыг буруу ашиглавал хүсээгүй зүйл хасагдаж болзошгүй тул болгоомжтой хэрэглэхийг зөвлөж байна.
> - Давхар од (*) macOS дээр боломжгүй. Энэ үйлдлийн системд зөвхөн од () болон асуултын тэмдэг (?)-ийг тэмдэгт орлуулагчаар ашиглана.

Extension

Шалгалтаас хасах нэг буюу хэд хэдэн файлын өргөтгөлийг цэг таслал ";"-аар тусгаарлан оруулна. Өргөтгөлийг урд нь цэгтэй эсвэл цэггүй бичиж болно. Жишээ нь текст файлуудыг хасахын тулд txt гэж оруулна.

> Тэмдэглэл: Linux-д суурилсан системд файлын өргөтгөл үсгийн жижиг, том үсгийг ялгадаг бөгөөд нэр нь ижил боловч өргөтгөл нь өөр файлуудыг өөр объект гэж үздэг. Жишээ нь file.txt нь file.TXT-ээс өөр.

File hash, Certificate hash, Threat name эсвэл Command line

Дүрмийн төрлөөс шалтгаалан файлын хэш, сертификатын thumbprint (хэш), аюулын яг нэр эсвэл командын мөрийг оруулна. Нэг дүрэмд нэг зүйл оруулна.

6. 6Дүрэм хамаарах шалгалтын аргуудыг сонгоно. Зарим дүрэм зөвхөн нэг шалгалтын модульд (On-access scanning, On-demand scanning, ATC/IDS, ATC/Sensitive registry protection, Ransomware Mitigation, бүх Advanced Anti-Exploit модуль, LSASS Protection эсвэл Process Inspection) хамаатай байх бол зарим нь бүх модульд зөвлөмжтэй байдаг.

> Тэмдэглэл: Modules талбар нь сонгосон Object type-д хамаарах бүх модулийг анхнаасаа сонгоно.

7. 7Add товчийг дарж жагсаалтад нэмнэ.

Хүсвэл урьдчилан тодорхойлсон дүрмүүдийг CSV файлаас импортолж болно.

1. Import дарж нэмэх CSV файлаа сонгоно.

2. CSV файлыг сонгоод Open дарна.

Жагсаалтад хүчинтэй дүрмүүд нэмэгдэнэ.

> Тэмдэглэл: CSV файл хүчингүй дүрэм агуулж байвал алдааны мессеж гарна.

CSV файлын мөр бүр нэг дүрэмд тохирох бөгөөд талбарууд дараах дарааллаар байна:

```
<exclusion type>, <object to be excluded>, <modules>
```

CSV талбаруудын боломжит утгууд:

Exclusion type:

- 1 - файлын үл хамаарах дүрэм

2 - хавтасны үл хамаарах дүрэм

3 - өргөтгөлийн үл хамаарах дүрэм

4 - процессын үл хамаарах дүрэм

5 - файлын хэшийн үл хамаарах дүрэм

6 - сертификатын хэшийн үл хамаарах дүрэм

7 - аюулын нэрийн үл хамаарах дүрэм

8 - командын мөрийн үл хамаарах дүрэм

9 - IP/маскийн үл хамаарах дүрэм

- Object to be excluded:

Зам эсвэл файлын өргөтгөл

- Modules:

1 - on-demand scanning

2 - on-access scanning

3 - бүх модуль

4 - ATC/IDS

6 - Ransomware Mitigation

7 - LSASS Protection

8 - Process Introspection

9 - бүх Advanced Anti-Exploit

10 - ATC/Sensitive registry protection

Жишээ нь antimalware-ийн үл хамаарах дүрэм агуулсан CSV файл иймэрхүү харагдана:

```
"1","d:\\temp","1"
"1",%WinDir%,"3"
"4","%WINDIR%\\system32","4"
```

> Чухал: Windows замд сацуу зураас (\)-ыг давхар бичнэ. Жишээ нь %WinDir%\\System32\\LogFiles.

Үүсгэсэн дүрмийн аль нэгийг жагсаалтаас хасахын тулд Remove (Хасах) дүрсийг дарна.

8. 8Жагсаалтад хүссэн бүх үл хамаарах дүрмээ тодорхойлж дууссаны дараа Save дарна.

Шинэ жагсаалт My lists хэсэгт гарч ирнэ. Үл хамаарах жагсаалтыг нэг буюу олон бодлогод хэрхэн оноохыг Үл хамаарах жагсаалтыг бодлогод оноох хэсгээс үзнэ үү.

Үл хамаарах жагсаалтыг бодлогод оноох

Үл хамаарах жагсаалтыг нэг буюу олон бодлогод оноохын тулд:

1. 1Exclusion lists самбараас хүссэн жагсаалтаа сонгоно.

Хүснэгтийн хэсэгт тухайн жагсаалтад оноосон бүх үл хамаарах дүрэм гарч ирнэ.

Эндээс шинэ дүрэм нэмэх, байгаа дүрмийг устгах, олон шалгуураар шүүх боломжтой. Хүснэгтийг тохируулах, дүрмийг шүүх талаар дэлгэрэнгүйг Exclusions grid хэсгээс үзнэ үү.

2. 2Жагсаалтын нэрийг дарж хажуугийн дэлгэрэнгүй самбарыг нээнэ.

Дэлгэрэнгүй самбарт жагсаалтын гарал үүсэл, холбогдох мэдээлэл, хийж болох үйлдлүүд байна.

3. 3Edit assignment (Оноолтыг засах)-ыг дарж жагсаалтыг нэг буюу олон бодлогод онооно.

4. 4Унждаг цэснээс жагсаалтыг агуулгадаа нэмэх бодлогуудыг сонгоод Apply дарна.

Policies Preview хэсэгт шинэчлэгдэх гэж буй бодлогуудыг харна.

5. 5Үйлдлийг дуусгахын тулд Save дарна.

Үл хамаарах жагсаалтыг засах

Үл хамаарах жагсаалтыг засахын тулд:

1. 1Зүүн талын самбараас жагсаалтын нэрийг дарна.

2. 2Хүснэгтийн хэсэгт Edit list (Жагсаалт засах) товчийг дарна.

3. 3Тохиргооны хуудсанд дараах өөрчлөлтийг хийж болно:

- Гарчгийг засах
- Тайлбарыг засах
- Шинэ үл хамаарах дүрмийг гараар нэмэх, эсвэл CSV файлаас импортлох.

Үл хамаарах жагсаалтыг тохируулах дэлгэрэнгүйг Шинэ үл хамаарах жагсаалт үүсгэх хэсгээс үзнэ үү.

4. 4Өөрчлөлтийг баталгаажуулахын тулд Update (Шинэчлэх) товчийг дарна.

Blocked Applications тайлангаас үл хамаарах дүрэм нэмэх

Blocked Applications (Хаагдсан аппликейшнүүд) тайлангаас шууд Configuration profiles (Тохиргооны профайл) хэсэгт үл хамаарах дүрэм нэмэхийн тулд дараах алхмуудыг хийнэ:

1. 1Control Center-ийн зүүн талын цэсээс Reports (Тайлан) хэсэгт орж, Blocked Applications тайлан үүсгэнэ.

Тайлан тохируулах ерөнхий мэдээллийг Тайлан үүсгэх хэсгээс үзнэ үү.

2. 2Тайланг үүсгэсний дараа дэлгэрэнгүй хэсэгт Antimalware болон Advanced Anti-Exploit модулиар хаагдсан процессуудыг сонгоно.

3. 3Add exclusion сонголтыг дараад To profiles-ийг сонгоно.

GravityZone таныг Configuration profiles хэсэг рүү шилжүүлнэ.

4. 4Үл хамаарах дүрмийн хүснэгтэд сонгосон процесс бүрт, түүнийг хаасан модулиас хамааран нэг эсвэл хоёр бичлэг автоматаар үүснэ:

- ATC/IDS модулиар хаагдсан бол process-ийн үл хамаарах дүрэм хэлбэрээр нэг бичлэг. Дүрмийн Excluded items баганад зам харагдах бөгөөд ATC/IDS модулийг заана.
- Antimalware модулиар хаагдсан бол хоёр бичлэг: нэг нь process-ийн, нөгөө нь file-ийн үл хамаарах дүрэм. Process-ийн дүрмийн Excluded items баганад зам харагдаж, On-Access болон ATC/IDS модулийг заана. File-ийн дүрэм нь замыг харуулж, file объектын төрөлд тохирох бүх модулийг заана.

5. 5More дүрсийг дараад Edit list assignment-ыг сонгож эдгээр дүрмийг дурын жагсаалтад нэмнэ.

6. 6Configuration profiles хэсгийн зүүн дээд буланд байрлах Back (Буцах) товчийг дарж Blocked Applications тайлан руу буцна.

Үл хамаарах жагсаалтыг устгах

Үл хамаарах жагсаалтыг устгахын тулд:

1. 1Жагсаалтын дэлгэрэнгүй самбарыг дэлгээд DELETE дарна.

Баталгаажуулах мессеж гарч, жагсаалтыг хасуулах бодлогууд болон жагсаалтыг устгавал хэдэн төгсгөлийн төхөөрөмжид нөлөөлөхийг харуулна.

2. 2Устгалыг үргэлжлүүлэхийн тулд DELETE, цуцлахын тулд CANCEL дарна.

User activity дахь өөрчлөлтийг хянах

Үл хамаарах дүрэм болон жагсаалтад хийсэн өөрчлөлтийг User activity (Хэрэглэгчийн үйл ажиллагаа) хэсгээс хянаж болно.

Үл хамаарах дүрмийг үүсгэх, засах, устгах эсвэл жагсаалтад оноох үед Exclusions Rules хэсэгт эдгээр өөрчлөлт бүрийг заасан бичлэг үүснэ. Дүрэм олон жагсаалтад оноогдсон бол GravityZone Control Center нөлөөлсөн жагсаалт бүрт Exclusions Lists хэсэгт бичлэг харуулна. Жагсаалт бодлогод оноогдсон бол Policies хэсэгт мөн өөрчлөлтийг заасан бичлэг байна.

Жишээ нь гурван жагсаалтад оноогдсон, тэдгээрийн нэг нь дөрвөн бодлогод оноогдсон үл хамаарах дүрмийг засвал User activity-д найман бичлэг үүснэ:

• Үл хамаарах дүрэмд нэг бичлэг.
• Нөлөөлсөн үл хамаарах жагсаалтуудад гурван бичлэг.
• Нөлөөлсөн бодлогуудад дөрвөн бичлэг.

Эдгээр бүх бичлэг ижил үүсгэсэн огноо, цагтай тул хянахад хялбар.

GravityZone үл хамаарах дүрмийн засагдсан элементүүдээс объектын төрөл, хасагдсан зүйл, модуль болон жагсаалтад оноолтыг бүртгэнэ. Харин Remarks-ийн өөрчлөлтийг энэ хэсэг бүртгэдэггүй.