GravityZone-д Mac-ийн процессыг үл хамаарах жагсаалтад хэрхэн нэмэх вэ?

GravityZone администратор та Mac компьютерийн процессын үл хамаарах жагсаалтыг (exclusions) Policies > Configuration Profiles хуудсанд, мөн бодлогын тохиргооны Antimalware болон Network Protection хэсэгт тохируулж болно.

Ерөнхий мэдээлэл

macOS-д Applications хавтсанд байгаа зүйлс нь үнэндээ тухайн аппын бүх binary файл, сан (library), хамаарлыг агуулсан контейнер юм.

Тиймээс профайл тохируулах эсвэл antimalware-ийн үл хамаарах жагсаалт нэмэхдээ аппын контейнер доторх executable файл хүртэлх бүтэн замыг оруулах ёстой. Network Protection хэсэгт үл хамаарах жагсаалт нэмэхдээ зөвхөн executable файлын нэрийг оруулахад хангалттай.

Контейнерийг нээж executable файлын нэрийг олохын тулд тухайн контейнер дээр хулганы баруун товчийг дараад Show Package Contents-ийг сонгоно.

Executable файл хүртэлх зам нь ихэвчлэн /Application.app/Contents/MacOS/binary хэлбэртэй байдаг. Энд Application.app нь контейнерийн нэр, binary нь executable файлын нэр юм.

Жишээ нь macOS дахь Calendar аппликейшний бүтэн зам нь /Applications/Calendar.app/Contents/MacOS/Calendar

Configuration Profiles хэсэгт процессын үл хамаарах жагсаалт нэмэх

Configuration Profiles хуудсанд процессын үл хамаарах жагсаалт үүсгэхийн тулд:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies > Configuration profiles хуудас руу очно.

3. 3Exclusions хуудсанд Add Exclusions дарна.

4. 4Тохиргооны хуудсанд объектын төрлөөр Process-ийг сонгоно.

5. 5Excluded item талбарт аппликейшний executable файл хүртэлх бүтэн замыг оруулна. Жишээ нь: /Applications/Visual Studio Code.app/Contents/MacOS/Electron.

6. 6Үл хамаарах жагсаалт хэрэгжих шалгалтын модулиудыг сонгоно:

- On-Access
- ATC/IDS
- Ransomware Mitigation
- LSASS Protection
- All the above modules (дээрх бүх модуль)

7. 7Хүсвэл Remarks талбарт үл хамаарах жагсаалтын талаар тэмдэглэл бичнэ.

8. 8Add дүрс дээр дарж үл хамаарах жагсаалтыг жагсаалтад нэмнэ.

9. 9Save товчийг дарна.

Дараа нь үл хамаарах жагсаалтыг (exclusion) нэг list-д оноох хэрэгтэй. Тэр list бодлоготой хамт ашиглагдана. List-д оноохын тулд:

1. 1GravityZone үндсэн цэсний Configuration profiles > Exclusions хуудсанд үүсгэсэн процессын үл хамаарах жагсаалтаа сонгоно.

2. 2Одоо байгаа list-д нэмэхийн тулд Assign to lists товчийг дарна.

> Тэмдэглэл: Шинэ list-д ашиглах бол эхлээд зүүн самбар дахь New list сонголтыг дарж list үүсгэнэ.

3. 3Тохиргооны цонхонд үл хамаарах жагсаалтыг оруулах list-ээ сонгоно.

4. 4Save товчийг дарна.

Дараа нь list-ийг Mac төхөөрөмжүүд дээр идэвхтэй байгаа бодлогод нэмэх хэрэгтэй. Алхмууд:

1. 1Зүүн талын цэснээс Policies хуудас руу очно.

2. 2Бодлогын нэр дээр дарж нээнэ.

3. 3Antimalware > Exclusions хуудас руу очно.

4. 4Exclusions from configuration profiles сонголтыг идэвхжүүлнэ.

5. 5Үл хамаарах жагсаалтыг агуулсан list-ээ сонгоод Apply дарна.

6. 6Save дарна.

Configuration profiles хуудсанд үл хамаарах жагсаалтуудад засах, устгах, list оноолтыг өөрчлөх зэрэг үйлдэл хийж болно.

Бодлогын Antimalware хэсэгт процессын үл хамаарах жагсаалт нэмэх

Бодлогын тохиргооны Antimalware хэсэгт процессыг хортой программын шалгалтаас хасахын тулд:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies хуудас руу очно.

3. 3Өөрийн бодлогыг үүсгэнэ эсвэл засна.

4. 4Antimalware хэсэгт очоод Exclusions дарна.

5. 5In-policy exclusions сонголтыг идэвхжүүлнэ.

6. 6Цэснээс үл хамаарах жагсаалтын төрлөөр Process-ийг сонгоно.

7. 7Аппликейшний executable файл хүртэлх бүтэн замыг оруулна. Жишээ нь Time Machine аппликейшний бүтэн зам нь /Applications/Time Machine.app/Contents/MacOS/Time Machine.

8. 8Үл хамаарах жагсаалт хэрэгжих шалгалтын модулиудыг сонгоно:

- On-Access
- ATC/IDS
- Ransomware Mitigation
- All the above modules (дээрх бүх модуль)

9. 9Хүсвэл Description талбарт үл хамаарах жагсаалтын талаар тэмдэглэл нэмнэ.

10. 10Add товчийг дарна.

11. 11Save дарна.

Жагсаалтаас дүрмийг хасахын тулд хүснэгтийн гурван цэгтэй цэсийг нээж Delete сонголтыг дарна. Эсвэл үл хамаарах жагсаалтыг сонгоод хүснэгтийн дээд талд байгаа Delete товчийг дарж болно.

Бодлогын Network Protection хэсэгт процессын үл хамаарах жагсаалт нэмэх

Бодлогын тохиргооны Network Protection хэсэгт процессыг траффикийн шалгалтаас хасахын тулд:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies хуудас руу очно.

3. 3Өөрийн бодлогыг үүсгэнэ эсвэл засна.

4. 4Network Protection > General хэсэгт очиж Exclusions нүдийг тэмдэглэнэ.

5. 5Цэснээс үл хамаарах жагсаалтын төрлөөр Application-ийг сонгоно.

6. 6Хасах аппликейшний executable файлын нэрийг оруулна.

Жишээ нь Calendar аппликейшнийг хасахын тулд calendar, Mozilla Firefox хөтчийг хасахын тулд firefox, Visual Studio Code аппликейшнийг хасахын тулд electron гэж оруулна.

Тодорхой нэрийн хэв маягт таарах бүх аппликейшнийг заахдаа wildcard ашиглана.

Жишээ нь:

- c*.exe — "c" үсгээр эхэлсэн бүх аппликейшнтэй (chrome.exe) таарна.
- ??????.exe — нэр нь зургаан тэмдэгтээс бүрдсэн бүх аппликейшнтэй (chrome.exe, safari.exe гэх мэт) таарна.
- [^c]*.exe — "c" үсгээр эхэлсэнээс бусад бүх аппликейшнтэй таарна.
- [^ci]*.exe — "c" эсвэл "i" үсгээр эхэлсэнээс бусад бүх аппликейшнтэй таарна.

> Тэмдэглэл: Зам оруулах шаардлагагүй бөгөөд executable файл өргөтгөлгүй байна.

7. 7Хүсвэл Description талбарт үл хамаарах жагсаалтын талаар тэмдэглэл нэмнэ.

8. 8Add товчийг дарна.

9. 9Save дарна.

Жагсаалтаас дүрмийг хасахын тулд хүснэгтийн гурван цэгтэй цэсийг нээж Delete сонголтыг дарна. Эсвэл үл хамаарах жагсаалтыг сонгоод хүснэгтийн дээд талд байгаа Delete товчийг дарж болно.