Хорионд байгаа файлуудыг хэрхэн удирдах вэ?

Хорионы (Quarantine) ажиллагаа орчин бүрт өөр байна:

• Security for Endpoints хорионд оруулсан файлуудыг удирдлагад байгаа компьютер бүр дээр хадгална. Control Center-ээс тодорхой файлыг устгах эсвэл сэргээх боломжтой.
• Security for Virtualized Environments (Multi-platform) хорионд оруулсан файлуудыг удирдлагад байгаа виртуал машин бүр дээр хадгална. Control Center-ээс тодорхой файлыг устгах эсвэл сэргээх боломжтой.

Хорионд байгаа файлыг сэргээх

Заримдаа хорионд байгаа файлыг анхны байршил руу нь эсвэл өөр байршилд сэргээх шаардлага гардаг. Жишээ нь халдвартай архивт хадгалагдсан чухал файлыг авч үлдэх хэрэгтэй үед.

Нэг буюу хэд хэдэн файлыг сэргээхийн тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Quarantine (Хорио) хуудас руу орно.
3. 3Computers and VMs-ийг сонгоно.
4. 4Сэргээх файлуудынхаа нүдийг тэмдэглэнэ. Архив доторх хорионы файлыг зөвхөн өөрийн сонгосон байршилд сэргээж болно.
5. 5Хүснэгтийн дээд талын Restore (Сэргээх) товчийг дарна.
6. 6Сонгосон файлуудыг сэргээх байршлыг (зорилтот компьютерын анхны эсвэл өөрийн сонгосон байршил) сонгоно.

Өөрийн байршлыг сонговол харгалзах талбарт абсолют замыг оруулна.

7. 7Save (Хадгалах) товчийг дарна. Action status (Үйлдлийн төлөв) баганад хүлээгдэж буй төлөв харагдана.

Хүссэн үйлдэл зорилтот төхөөрөмж рүү шууд, эсвэл тэдгээр сүлжээнд буцаж ормогц илгээгдэнэ. Үйлдлийн төлвийн дэлгэрэнгүйг Tasks (Даалгавар) хуудаснаас харна. Файл сэргээгдмэгц Quarantine хүснэгтээс харгалзах мөр алга болно.

Хорионы файлд үл хамаарах жагсаалт (exclusion) нэмэх

Хорионд байгаа файлыг үл хамаарах жагсаалтад оруулахын тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3Computers and VMs-ийг сонгоно.
4. 4Үл хамаарах жагсаалтад оруулах файлынхаа нүдийг тэмдэглэнэ.
5. 5Хүснэгтийн дээд талын Add Exclusions товчийг дарж үйлдлээ баталгаажуулна.

Үл хамаарах жагсаалт автоматаар үүсэж Configuration Profiles > All Exclusions хуудсанд харагдана. Үүнийг жагсаалтад оруулж, тэр жагсаалтыг төхөөрөмжүүдэд хэрэгжиж буй бодлогод холбосон эсэхээ шалгаарай. Дэлгэрэнгүйг Exclusions хуудаснаас үзнэ үү.

Хорионы файлыг татах (retrieve) ба татаж авах

Хорионы файлыг Quarantine хуудаснаас алсаас татаж авч болно. Файл эхлээд цуглуулагдаж (retrieve), дараа нь нууц үгтэй архив хэлбэрээр таны компьютерт татагдана.

Мөн өөрийн шууд Bitdefender түнш (partner)-д компанийн хорионы файлыг татах эрх олгож болно. Дэлгэрэнгүйг Company details хуудаснаас үзнэ үү.

Хорионы файлыг татахын тулд дараах нөхцөл биелсэн байх ёстой:

• Таны данс Manage Networks болон Manage Company эрхтэй байх.
• Таны дансанд хоёр шатлалт нэвтрэлт (two-factor authentication) идэвхтэй байх.
• Нэг удаад зөвхөн нэг файл татна.
• Файлын хэмжээ 25 MB-аас хэтрэхгүй байх.
• Нэг компани дээр хамгийн ихдээ 10 татсан файл байж болно.
• Файлууд Windows, Linux эсвэл macOS үйлдлийн системтэй төхөөрөмж дээр байх.

Хорионы файлыг татаж авахын тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3Computers and VMs-ийг сонгоно.
4. 4Хүснэгтээс нэг файлыг сонгоно.
5. 5Хуудасны дээд талын Retrieve (Татах) товчийг дарна.
6. 6Шинэ цонхонд архивын нэр болон түүнийг хамгаалах нууц үгээ оруулна.
7. 7Харагдсан нөхцөлийг уншиж зөвшөөрнө.
8. 8Retrieve товчийг дарна. Tasks хэсэгт шинэ даалгавар үүснэ.
9. 9Файл амжилттай татагдсаны дараа Quarantine хуудсанд тухайн мөрийн баруун үзүүрт байгаа босоо гурван цэгийн товчийг дарна.
10. 10Download retrieved file гэснийг сонгоно. Татаж авах үйлдэл автоматаар эхэлнэ.

Татсан файлыг хэзээ ч устгаж болно. Ингэснээр тухайн файлыг дахин татаж эхлэх, эсвэл компанийн файлын хязгаарт хүрсэн үед татсан файлын тоог бууруулах боломжтой.

Татсан файлыг гараар устгахын тулд:

1. 1Зүүн талын цэсний Quarantine хуудсанд татсан файл дээрээ очно.
2. 2Мөрийн баруун үзүүрт байгаа босоо гурван цэгийн товчийг дарна.
3. 3Delete retrieved file гэснийг сонгоно. Татсан файл устах бөгөөд шаардлагатай бол шинээр татах (retrieve) үйлдэл эхлүүлж болно.

Татсан файлыг Sandbox Analyzer-т илгээх

Өмнө нь татсан файлыг Sandbox Analyzer-т илгээж, үйлдлийн нь гүнзгий шинжилгээ хийлгэж болно. Хорионы файлыг хэрхэн татахыг дээрх «Хорионы файлыг татах (retrieve) ба татаж авах» хэсгээс үзнэ үү.

Татсан файлыг Sandbox Analyzer-т илгээхийн тулд:

1. 1Зүүн талын цэсний Quarantine хуудсанд татсан файл дээрээ очно.
2. 2Мөрийн баруун үзүүрт байгаа босоо гурван цэгийн товчийг дарна.
3. 3Submit to Sandbox Analyzer гэснийг сонгоно. Таныг Manual Submission хэсэг рүү шилжүүлнэ.
4. 4Файлыг татахдаа ашигласан нууц үгээ оруулна.
5. 5Бусад тохиргоог хүссэнээрээ тохируулна.
6. 6Submit товчийг дарна.

Шинжилгээ хэдэн минут үргэлжилж болно. Үр дүнг Sandbox Analyzer хуудсанд шинэ мөр хэлбэрээр харна. Дэлгэрэнгүйг Analyzing threats in sandbox хуудаснаас үзнэ үү.

Татсан файлыг Bitdefender Labs-д илгээх

Өмнө нь татсан файлыг Bitdefender Labs-д илгээж, буруу илрүүлэлт (false positive) эсвэл илрээгүй аюул (false negative) байсан эсэхийг гүнзгий шинжлүүлж болно. Хорионы файлыг хэрхэн татахыг дээрх «Хорионы файлыг татах (retrieve) ба татаж авах» хэсгээс үзнэ үү.

Файлыг Bitdefender Labs-д илгээхийн тулд:

1. 1Зүүн талын цэсний Quarantine хуудсанд татсан файл дээрээ очно.
2. 2Мөрийн баруун үзүүрт байгаа босоо гурван цэгийн товчийг дарна.
3. 3Submit to Bitdefender Labs гэснийг сонгоно.
4. 4Шаардлагатай бол жагсаалтаас өөрийн бүтээгдэхүүнийг сонгоно.
5. 5Шаардлагатай бол бүтэн нэр болон и-мэйл хаягаа засна. Шинжилгээний үр дүн энэ хаяг руу илгээгдэнэ.
6. 6Файлыг татахдаа ашигласан нууц үгээ оруулна.
7. 7Илгээж буй файл нууц мэдээлэл агуулсан бол Sensitive file нүдийг тэмдэглэнэ.
8. 8Submit товчийг дарна.

Манай мэргэжилтнүүд файлыг цааш нь шинжилж, үр дүнг таны өгсөн и-мэйл хаягаар мэдэгдэнэ.

Хорионы файлыг автоматаар устгах

Анхдагчаар 30 хоногоос хуучин хорионы файл автоматаар устдаг. Энэ тохиргоог удирдлагад байгаа төхөөрөмжүүдэд хэрэгжиж буй бодлогыг засч өөрчилж болно.

Хорионы файлыг автоматаар устгах хугацааг өөрчлөхийн тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.
3. 3Тохиргоог нь өөрчлөх төхөөрөмжүүдэд хэрэгжиж буй бодлогыг олж нэр дээр нь дарна.
4. 4Antimalware > Settings хуудас руу орно.
5. 5Quarantine хэсэгт файлыг хэдэн хоногийн дараа устгахыг сонгоно.
6. 6Өөрчлөлтийг хэрэгжүүлэхийн тулд Save товчийг дарна.

Хорионы файлыг гараар устгах

Хорионы файлыг гараар устгахаасаа өмнө устгах файлууд тань шаардлагагүй гэдгийг заавал шалгаарай.

Файл нь өөрөө хортой программ байж болно. Судалгааны үр дүнд ийм нөхцөл гарвал хорионоос тухайн аюулыг хайж олоод устгаж болно.

Нэг буюу хэд хэдэн хорионы файлыг устгахын тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3Computers and VMs-ийг сонгоно.
4. 4Устгах файлуудынхаа нүдийг тэмдэглэнэ.
5. 5Хүснэгтийн дээд талын Actions (Үйлдэл) товчийг дарж Delete (Устгах)-ыг сонгоно. Үйлдлээ Yes дарж баталгаажуулна.

Action status баганад хүлээгдэж буй төлөв харагдана.

Хүссэн үйлдэл зорилтот объектууд руу шууд, эсвэл тэдгээр сүлжээнд буцаж ормогц илгээгдэнэ. Файл устмагц Quarantine хүснэгтээс харгалзах мөр алга болно.

Хорионыг бүрэн хоослох

Хорионы бүх объектыг устгахын тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3Computers and VMs-ийг сонгоно.
4. 4Actions товчийг дарж Empty Quarantine гэснийг сонгоно.

Баталгаажуулах цонхонд охин компаниудын (child companies) хорионы объектыг мөн устгахыг хүсвэл Include sub-companies quarantine сонголтыг тэмдэглээд Delete товчийг дарна.

Quarantine хүснэгтийн бүх мөр цэвэрлэгдэнэ. Хүссэн үйлдэл зорилтот объектууд руу шууд, эсвэл тэдгээр сүлжээнд буцаж ормогц илгээгдэнэ.