Exchange Protection-ийн хорио (Quarantine)-г хэрхэн удирдах вэ?

Exchange-ийн хорио (Quarantine) нь и-мэйл болон хавсралтыг агуулна. Antimalware модуль и-мэйлийн хавсралтыг хорионд оруулдаг бол Antispam, Content болон Attachment Filtering бүтэн и-мэйлийг хорионд оруулдаг.

Exchange Protection модулийн хорионд оруулсан и-мэйл, файлууд серверт шифрлэгдсэн файл хэлбэрээр локал хадгалагдана. Control Center-ээс хорионы и-мэйлийг сэргээх, мөн хорионы файл, и-мэйлийг устгах эсвэл хадгалах боломжтой.

Хорионы дэлгэрэнгүйг харах

Quarantine хуудас нь байгууллагын бүх Exchange серверийн хорионы объектуудын талаар дэлгэрэнгүй мэдээлэл өгнө. Мэдээлэл Quarantine хүснэгтэд болон объект бүрийн дэлгэрэнгүй цонхонд байна.

Quarantine хүснэгтэд дараах мэдээлэл байна:

• Subject — хорионд орсон и-мэйлийн сэдэв.
• Sender — и-мэйлийн From талбарт харагдах илгээгчийн и-мэйл хаяг.
• Recipients — и-мэйлийн To болон Cc талбарт харагдах хүлээн авагчдын жагсаалт.
• Real recipients — хорионд орохоосоо өмнө и-мэйл хүрэх ёстой байсан хэрэглэгч тус бүрийн и-мэйл хаяг.
• Status — шалгалтын дараах объектын төлөв. Энэ нь и-мэйл спам эсвэл хүсээгүй агуулгатай гэж тэмдэглэгдсэн эсэхийг, эсвэл хавсралт хортой программаар халдварласан, халдвартай гэж сэжиглэгдсэн, хүсээгүй эсвэл шалгах боломжгүй эсэхийг харуулна.
• Company — и-мэйл эсвэл хавсралтыг илрүүлж хорионд оруулсан компанийн орчин.
• Threat name — Bitdefender-ийн судлаачдын хортой программд өгсөн нэр.
• Server name — аюул илэрсэн серверийн хостын нэр.
• Quarantined on — объект хорионд орсон огноо, цаг.
• Action status — хорионы объект дээр хийсэн үйлдлийн төлөв. Үйлдэл хүлээгдэж байгаа эсвэл амжилтгүй болсныг хурдан харахад тусална.

Хүснэгтэд харагдах мэдээллийг өөрчлөхийн тулд баруун дээд талын сонголтуудыг ашиглана. Багана нэмэх, хасах, шүүлтүүрийг цэвэрлэх, шүүлтүүрийн хэсгийг нуух, хуудсыг авсаархан харагдацад шилжүүлэх боломжтой.

Объект бүрийн Subject холбоос дээр дарж нэмэлт мэдээлэл авч болно. Үүнд Details цонх нээгдэж дараах мэдээллийг харуулна:

• Quarantined object — хорионд орсон объектын төрөл: и-мэйл эсвэл хавсралт.
• Quarantined on — объект хорионд орсон огноо, цаг.
• Status — шалгалтын дараах объектын төлөв. Энэ нь и-мэйл спам эсвэл хүсээгүй агуулгатай гэж тэмдэглэгдсэн эсэхийг, эсвэл хавсралт хортой программаар халдварласан, халдвартай гэж сэжиглэгдсэн, хүсээгүй эсвэл шалгах боломжгүй эсэхийг харуулна.
• Attachment name — Antimalware эсвэл Attachment Filtering модулиар илэрсэн хавсралтын файлын нэр.
• Threat name — Bitdefender-ийн судлаачдын хортой программд өгсөн нэр. Объект халдвартай үед л харагдана.
• Detection point — объект transport түвшинд, эсвэл Exchange Store доторх шуудангийн хайрцаг буюу нийтийн хавтсанд илэрсэн эсэх.
• Rule matched — аюул таарсан бодлогын дүрэм.
• Server — аюул илэрсэн серверийн хостын нэр.
• Sender IP — илгээгчийн IP хаяг.
• Sender (From) — и-мэйлийн From талбарт харагдах илгээгчийн и-мэйл хаяг.
• Recipients — и-мэйлийн To болон Cc талбарт харагдах хүлээн авагчдын жагсаалт.
• Real recipients — хорионд орохоосоо өмнө и-мэйл хүрэх ёстой байсан хэрэглэгч тус бүрийн и-мэйл хаяг.
• Subject — хорионд орсон и-мэйлийн сэдэв.

Хорионы зүйлсийг сэргээх

И-мэйлийг хавсралт болгон илгээх (Release as attachment)

Хорионд байгаа и-мэйл аюул учруулахгүй гэж үзвэл түүнийг нэг буюу хэд хэдэн и-мэйл хаяг руу хавсралт болгон илгээж болно. Exchange Protection нь Exchange Web Services ашиглан хорионы и-мэйлийг Bitdefender-ийн мэдэгдлийн и-мэйлд хавсралт болгон өөрийн сонгосон хүлээн авагчдад илгээнэ.

Нэг буюу хэд хэдэн и-мэйлийг сэргээхийн тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Quarantine > Exchange Servers хуудас руу орно.
3. 3Сэргээх и-мэйлүүдийнхээ нүдийг тэмдэглэнэ.
4. 4Хүснэгтийн дээд талын Restore товчийг дарж Release as attachment-ийг сонгоно.

Restore credentials цонх гарна. Тэнд өмнө нь и-мэйлийг хавсралт болгон хүлээн авагчаар нэмсэн хэрэглэгчдийн жагсаалт байна.

5. 5И-мэйл хүлээн авах эрхтэй Exchange хэрэглэгчийн нэвтрэх мэдээллийг сонгоно. Хэрэв ашиглах мэдээлэл шинэ бол эхлээд Credentials Manager-т нэмэх хэрэгтэй.

Нэмэлт нэвтрэх мэдээлэл оруулахын тулд:

1. Хүснэгтийн толгой дахь талбаруудад шаардлагатай мэдээллийг оруулна:

- Exchange хэрэглэгчийн хэрэглэгчийн нэр болон нууц үг.

> Тэмдэглэл: Хэрэглэгчийн нэр домэйны нэртэй байх ёстой, жишээ нь user@domain эсвэл domain\user.

- Exchange хэрэглэгчийн и-мэйл хаяг. Хэрэглэгчийн нэрээс и-мэйл хаяг нь өөр үед л шаардлагатай.

- Exchange Web Services (EWS) URL. Exchange Autodiscovery ажиллахгүй үед л шаардлагатай. Ихэвчлэн DMZ дахь Edge Transport серверт ийм байдаг.
2. Хүснэгтийн баруун талын Add (Нэмэх) товчийг дарна.

Шинэ нэвтрэх мэдээлэл хүснэгтэд нэмэгдэнэ.

6. 6Restore товчийг дарна.

Баталгаажуулах мессеж гарна.

Хүссэн үйлдэл зорилтот серверүүд рүү шууд илгээгдэнэ. И-мэйл сэргээгдмэгц хорионоос мөн устах тул Quarantine хүснэгтээс харгалзах мөр алга болно. Сэргээх үйлдлийн төлвийг дараах газраас шалгана:

• Quarantine хүснэгтийн Action status багана.
• Network > Tasks хуудас.

И-мэйлийг хүлээн авагчид нь шууд илгээх (Release to intended recipient)

Хорионд байгаа и-мэйл аюул учруулахгүй гэж үзвэл түүнийг хорионоос гаргаж болно. Хорионы и-мэйлийг бүх хавсралтын хамт анхны хүлээн авагчдад нь илгээнэ.

Эдгээр сонголтыг ашиглахын тулд дараах урьдчилсан нөхцөл биелсэн байх ёстой:

• Exchange Server дээр Pickup болон Replay функц идэвхтэй байх. Дэлгэрэнгүй
• Pickup болон Replay-д оноосон хавтсууд төхөөрөмж дээр байх ба SYSTEM хандах эрхтэй байх.

• Exchange суулгасан дискэнд хангалттай хэмжээний сул зай байх.

Exchange серверийнхээ Pickup болон Replay функцийг дараах командаар шалгана:

Get-TransportService <server> | Format-List Pickup*,Replay*

Хэрэв идэвхтэй бол дараахтай төстэй мессеж гарна:

	ReplayDirectoryPath       : C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Replay -> ENABLED
	PickupDirectoryPath       : C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Pickup -> ENABLED

Нэг буюу хэд хэдэн и-мэйлийг сэргээхийн тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Quarantine > Exchange Servers хуудас руу орно.
3. 3Сэргээх и-мэйлүүдийнхээ нүдийг тэмдэглэнэ.
4. 4Хүснэгтийн дээд талын Restore товчийг дарж Release to intended recipient-ийг сонгоно.

Баталгаажуулах мессеж гарна.

5. 5Үйлдлээ баталгаажуулахын тулд Restore товчийг дарна.

Хүссэн үйлдэл зорилтот серверүүд рүү шууд илгээгдэнэ. И-мэйл сэргээгдмэгц хорионоос мөн устах тул Quarantine хүснэгтээс харгалзах мөр алга болно. Сэргээх үйлдлийн төлвийг дараах газраас шалгана:

• Quarantine хүснэгтийн Action status багана.
• Network > Tasks хуудас.

Хорионы файлыг хадгалах

Хорионы файлаас өгөгдлийг шалгах эсвэл сэргээхийг хүсвэл файлуудыг Exchange Server дээрх локал хавтсанд хадгалж болно. Bitdefender Endpoint Security Tools файлуудыг тайлж, заасан байршилд хадгална.

Нэг буюу хэд хэдэн хорионы файлыг хадгалахын тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3Exchange Protection-ийг сонгоно.
4. 4Баганы толгой дахь талбарт хайх үгээ оруулан, хадгалах бүх файлаа харагдуулахаар хүснэгтийн өгөгдлийг шүүнэ.
5. 5Хадгалах файлуудынхаа нүдийг тэмдэглэнэ.
6. 6Хүснэгтийн дээд талын Save товчийг дарна.
7. 7Exchange Server дээрх зорилтот хавтсын замыг оруулна. Хавтас серверт байхгүй бол шинээр үүснэ.

> Анхааруулга: Энэ хавтсыг файл системийн түвшний шалгалтаас (scan) заавал үл хамаарах жагсаалтад оруулах ёстой. Эс бөгөөс файлууд Computers and Virtual Machines-ийн хорио руу шилжинэ. Дэлгэрэнгүйг Exclusions хуудаснаас үзнэ үү.

8. 8Save товчийг дарна. Баталгаажуулах мессеж гарна.

Action status баганад хүлээгдэж буй төлөв харагдана. Үйлдлийн төлвийг мөн Network > Tasks хуудаснаас харж болно.

Хорионы файлыг устгах

Нэг буюу хэд хэдэн хорионы объектыг устгахын тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3Exchange Protection-ийг сонгоно.
4. 4Устгах файлуудынхаа нүдийг тэмдэглэнэ.
5. 5Хүснэгтийн дээд талын Actions товчийг дарж Delete-ийг сонгоно. Үйлдлээ Yes дарж баталгаажуулна.

Action status баганад хүлээгдэж буй төлөв харагдана.

Хүссэн үйлдэл зорилтот серверүүд рүү шууд илгээгдэнэ. Файл устмагц Quarantine хүснэгтээс харгалзах мөр алга болно.

Хорионы файлыг автоматаар устгах

Анхдагчаар 15 хоногоос хуучин хорионы файл автоматаар устдаг. Энэ тохиргоог удирдлагад байгаа Exchange Server-т хэрэгжиж буй бодлогыг засч өөрчилж болно.

Хорионы файлыг автоматаар устгах хугацааг өөрчлөхийн тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Policies хуудас руу орно.
3. 3Өөрийн сонирхож буй Exchange Server-т хэрэгжиж буй бодлогын нэр дээр дарна.
4. 4Exchange Protection > General хуудас руу орно.
5. 5Settings хэсэгт файлыг хэдэн хоногийн дараа устгахыг сонгоно.
6. 6Өөрчлөлтийг хэрэгжүүлэхийн тулд Save товчийг дарна.

Хорионыг бүрэн хоослох

Хорионы бүх объектыг устгахын тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3Exchange Protection-ийг сонгоно.
4. 4Хүснэгтийн дээд талын Actions товчийг дарж Empty Quarantine гэснийг сонгоно.

Баталгаажуулах цонхонд охин компаниудын (child companies) хорионы объектыг мөн устгахыг хүсвэл Include sub-companies quarantine сонголтыг тэмдэглээд Yes товчийг дарна.

Quarantine хүснэгтийн бүх мөр цэвэрлэгдэнэ. Хүссэн үйлдэл зорилтот объектууд руу шууд илгээгдэнэ.