Advanced Anti-Exploit-ийг хэрхэн суулгаж, тохируулах вэ?

Advanced Anti-Exploit нь машин сургалтад суурилсан идэвхтэй хамгаалалтын технологи бөгөөд эксплойт ашигласан zero-day халдлагыг зогсооно.

Advanced Anti-Exploit нь хамгийн шинэ эксплойтуудыг бодит цагт барьж, бусад хамгаалалтаас мултарч чаддаг санах ойн эвдрэлийн (memory corruption) эмзэг байдлыг саармагжуулна. Энэ нь хөтөч, Microsoft Office, Adobe Reader зэрэг хамгийн түгээмэл хэрэглэгддэг болон бусад программыг хамгаална. Мөн системийн процессуудыг хянаж, аюулгүй байдлын зөрчил болон ажиллаж буй процессыг булаан авах халдлагаас хамгаална.

Бүрэлдэхүүн хэсгүүд

Advanced Anti-Exploit дараах хэсгүүдийг ашиглана:

• GravityZone Control Center
• Security agent (Windows болон Linux төхөөрөмж дээр суулгасан Bitdefender Endpoint Security Tools)

Урьдчилсан нөхцөл

Advanced Anti-Exploit нь төгсгөлийн төхөөрөмж (endpoint) дээр ажиллахын тулд дараах нөхцөл биелсэн байх ёстой:

• BEST агентыг Advanced Anti-Exploit модуль орсон суулгацын багцаар төхөөрөмж дээр суулгасан байх.
• Advanced Anti-Exploit идэвхжүүлсэн бодлого (policy)-ыг төхөөрөмжид хэрэглэсэн байх.
• Таны байгууллагын лиценз Advanced Anti-Exploit боломжийг агуулсан байх.

Advanced Anti-Exploit-ийг суулгаж тохируулах

Энэ боломжийг төхөөрөмж дээрээ суулгах гурван нөхцөл байж болно:

• Төхөөрөмж дээр BEST агент суулгаагүй. Энэ тохиолдолд доорх «Суулгацын багц үүсгэх» зааврыг ашиглана.
• Төхөөрөмж дээр BEST агент суулгасан боловч Advanced Anti-Exploit модулийн жагсаалтад ороогүй. Энэ тохиолдолд Reconfigure agent даалгавраар Advanced Anti-Exploit нэмэх зааврыг ашиглана.
• Төхөөрөмж дээр BEST агент суулгасан бөгөөд Advanced Anti-Exploit модуль орсон. Энэ тохиолдолд шууд «Advanced Anti-Exploit-ийг тохируулж идэвхжүүлэх» хэсэг рүү шилжинэ.

Reconfigure agent даалгавраар модулийг нэмэх:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг нэмэх төхөөрөмжүүдээ сонгоно.

3. 3Хүснэгтийн дээд талын Actions (Үйлдэл) товчийг дарж Reconfigure agent-ийг сонгоно.

4. 4Modules хэсэгт Add-ийг сонгоод Advanced Anti-Exploit-ийг идэвхжүүлнэ.

> Тэмдэглэл: Reconfigure agent даалгаврын талаар дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.

5. 5Save дарна.

Даалгавар сонгосон бүх төхөөрөмж дээр Advanced Anti-Exploit модулийг суулгана.

Суулгацын багц үүсгэх:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Installation Packages (Суулгацын багц) хуудас руу орно.

3. 3Дэлгэцийн баруун дээд талын Create (Үүсгэх) товчийг дарна.

4. 4Шинэ суулгацын багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.

5. 5Оруулах модулиудаа сонгоно.

> Тэмдэглэл: Advanced Anti-Exploit модулийг заавал оруулсан эсэхээ шалгана уу.

6. 6Save дарна.

7. 7Багцуудын жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links дарна.

8. 8Хүлээн авагчдын и-мэйл хаягийг оруулаад Send дарна.

Policies (Бодлого) нь төхөөрөмж дээрх боломжуудыг идэвхжүүлж, тохируулахад болон ерөнхий үйл ажиллагаанд ашиглагдана.

GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон анхдагч бодлогын тохиргоотой ирдэг. Эдгээр бодлого нь BEST агентыг суулгасны дараа төхөөрөмжүүдэд анхдагчаар хэрэглэгдэнэ. GravityZone-ийн анхдагч бодлогыг өөрчлөх, устгах боломжгүй.

Анхдагч тохиргоог ашиглаад бодлогоо дараа тохируулж болно, эсвэл доорх алхмаар боломжоо өөрийн хэрэгцээнд тааруулна:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies хуудас руу орно.

3. 3Дараах хоёрын аль нэгийг хийнэ:

- Шинэ бодлогыг үүсгэнэ.
- Одоо байгаа бодлогын нэгийг засна.

4. 4Antimalware > Advanced Anti-Exploit хэсэгт модулийг идэвхжүүлж, тохируулна.

5. 5Бодлогоо Save хийнэ.

6. 6Шинэ бодлого үүсгэсэн бол тухайн боломж суулгасан төхөөрөмжүүдэд хэрэглэнэ:

1. Зүүн талын цэснээс Network хуудас руу орно.

2. Бодлого хэрэглэх төхөөрөмжүүдээ сонгоно.

3. Хүснэгтийн дээд талын Actions товчийг дарж Assign policy-г сонгоно.

4. Хэрэглэх бодлогоо сонгоно.

5. Finish дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Assigning device policies хэсгээс үзнэ үү.

Одоо байгаа бодлогыг засварласан бол энэ боломж суулгасан бүх төхөөрөмжид тухайн бодлого хэрэглэгдсэн эсэхийг шалгана уу.

Ингэснээр боломж идэвхжиж, таны байгууллагын хэрэгцээнд тохируулагдана.

Advanced Anti-Exploit-ийн үйл ажиллагааг шалгах

Бодлогоо хэрхэн тохируулснаас хамаарч, программаас сэжигтэй үйлдэл илрэхэд модуль дараах үйлдлийн нэгийг хийнэ:

• Kill process: эксплойтод өртсөн процессыг шууд зогсооно.
• Block only: хортой процессыг зөвшөөрөлгүй нөөцөд хандуулахгүй блоклоно, GravityZone үйл явдлыг бүртгэхгүй.
• Report only: GravityZone үйл явдлыг бүртгэх боловч сөрөг нөлөөг бууруулах арга хэмжээ авахгүй. Үйл явдлын дэлгэрэнгүйг Advanced Anti-Exploit мэдэгдэл болон Blocked Applications, Security Audit тайлан дээрээс харна.
• Block and report: хортой процессыг зөвшөөрөлгүй нөөцөд хандуулахгүй блоклох бөгөөд GravityZone үйл явдлыг бүртгэнэ. Үйл явдлын дэлгэрэнгүйг Advanced Anti-Exploit мэдэгдэл болон Blocked Applications, Security Audit тайлан дээрээс харна.

Мөн энэ боломжийн үйл ажиллагааны мэдээллийг Blocked Applications болон Security Audit тайлангаас авч болно.

Дэлгэрэнгүйг Report types хэсгээс үзнэ үү.

Сүлжээнд илэрсэн аюулыг шалгахын тулд зүүн талын цэснээс Threats Xplorer хуудас руу орно. Энэ боломж GravityZone-ийн олон технологийн илрүүлэлтийн үйл явдлыг нэгтгэж, ангилал, аюулын төрөл, арга хэмжээ зэргээр ангилна.

Дэлгэрэнгүйг Threats Xplorer хэсгээс үзнэ үү.

Portlet нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулна. Portlet-ыг өөрчилж, өөрийн portlet үүсгэх боломжтой бөгөөд хянах хамгаалалтын механизм, харах хугацааны завсараа сонгоно.

Portlet үүсгэх, удирдах талаар Dashboard хэсгээс үзнэ үү.