Antimalware-ийг хэрхэн суулгаж, тохируулах вэ?

Antimalware хамгаалалтын давхарга нь вирус, өт (worm), Trojan, spyware, adware, keylogger, rootkit болон бусад хортой программын эсрэг аюулгүй байдлын агуулга (security content)-д суурилсан шалгалт болон heuristic шинжилгээ (B-HAVE, ATC)-д тулгуурладаг.

Bitdefender-ийн antimalware шалгалтын технологи дараах технологиудад тулгуурлана:

• Нэгдүгээрт, уламжлалт шалгалтын арга ашиглагдана: шалгагдаж буй агуулгыг аюулгүй байдлын агуулгын мэдээллийн сантай тулгана. Тус мэдээллийн сан нь мэдэгдэж буй аюулд хамаарах байт хэв маягийг агуулдаг бөгөөд Bitdefender-ээс тогтмол шинэчлэгддэг. Энэ арга нь судалж баримтжуулсан, батлагдсан аюулын эсрэг үр дүнтэй. Гэхдээ мэдээллийн сангийн шинэчлэлийг хэчнээн хурдан хийсэн ч шинэ аюул илэрсэн мөч болон засвар гарах мөчийн хооронд эмзэг цонх үргэлж үлддэг.
• Огт шинэ, баримтжаагүй аюулын эсрэг хоёр дахь давхаргыг Bitdefender-ийн heuristic хөдөлгүүр B-HAVE хангана. Heuristic алгоритм нь хортой программыг зан үйлийн шинжээр нь илрүүлдэг. B-HAVE сэжигтэй файлыг виртуал орчинд ажиллуулж, системд үзүүлэх нөлөөг турших замаар аюулгүй эсэхийг шалгана. Аюул илэрвэл программыг ажиллуулахгүй.
• Модуль нь Windows 10 болон Windows 11 төхөөрөмжид зориулсан Boot-Start Driver-тэй ирдэг. Энэ драйвер нь Early Launch Anti-Malware (ELAM) боломжийг агуулдаг бөгөөд систем асах үед Antimalware модуль бусад гуравдагч талын бүрэлдэхүүнээс өмнө ачаалагдахыг хангана. ELAM нь дараагийн boot драйверуудын ачаалалтыг хянах боломж олгож, итгэмжлэгдээгүй boot драйвер ачаалагдахаас сэргийлж болно.

Шалгалтын хөдөлгүүрүүд

Bitdefender GravityZone нь security agent-ийн багц үүсгэхдээ төхөөрөмжийн тохиргоонд тохируулан шалгалтын хөдөлгүүрийг автоматаар сонгож чадна.

Администратор шалгалтын хөдөлгүүрийг өөрөө тохируулж, олон технологиос сонгох боломжтой:

1. 1Local Scan: шалгалтыг тухайн төхөөрөмж дээр хийнэ. Аюулгүй байдлын агуулга дотооддоо хадгалагдсан хүчирхэг машинд тохиромжтой.

2. 2Hybrid Scan with Light Engines (Public Cloud): дунд зэргийн ачаалалтай, үүлэн шалгалт болон хэсэгчлэн дотоод аюулгүй байдлын агуулгыг ашиглана. Нөөцийн хэрэглээг багасгах давуу талтай ч шалгалтын нэг хэсэг төхөөрөмжөөс гадна хийгдэнэ.

3. 3Central Scan in Public or Private Cloud: бага ачаалалтай бөгөөд шалгалтад Security Server шаардана. Энэ тохиолдолд аюулгүй байдлын агуулга дотооддоо хадгалагдахгүй, шалгалтыг Security Server руу шилжүүлнэ.

> Тэмдэглэл: Шахсан файлыг задлахад шаардлагатай хөдөлгүүрийн доод хэмжээний багц дотооддоо хадгалагдана.

4. 4Central Scan (Public or Private Cloud scanning with Security Server) with fallback on Local Scan (Full Engines)**

5. 5Central Scan (Public or Private Cloud scanning with Security Server) with fallback on Hybrid Scan (Public Cloud with Light Engines)**

• Хоёр хөдөлгүүртэй шалгалт ашиглаж байхад эхний хөдөлгүүр ажиллахгүй бол нөөц (fallback) хөдөлгүүрийг ашиглана. Нөөцийн хэрэглээ болон сүлжээний ачаалал нь ашиглаж буй хөдөлгүүрээс хамаарна.

Бүрэлдэхүүн хэсгүүд

Antimalware дараах хэсгүүдийг ашиглана:

• GravityZone Control Center
• Security agent (Windows, Linux болон Mac төхөөрөмж дээр суулгасан Bitdefender Endpoint Security Tools)
• Security Server Multi-Platform

Antimalware-ийг суулгаж тохируулах

Antimalware модуль нь EDR (Report only) ажиллагааны горимтой багцаас бусад бүх суулгацын багцад анхдагчаар орсон байдаг. Хэрэв төхөөрөмж дээрээ BEST агентыг аль хэдийн суулгасан бол нэмэлт суулгалт шаардлагагүй.

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Installation Packages (Суулгацын багц) хуудас руу орно.

3. 3Дэлгэцийн баруун дээд талын Create (Үүсгэх) товчийг дарна.

4. 4Шинэ суулгацын багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.

5. 5Operation mode-ийг Detection and prevention болгосон эсэхийг шалгана.

> Тэмдэглэл: Энэ алхам зөвхөн EDR модуль агуулсан лицензэд шаардлагатай. Operation modes-ийн талаар дэлгэрэнгүйг Install security agents - standard procedure хуудасны Local installation хэсгээс үзнэ үү.

6. 6Суулгах модулиудаа сонгоно.

7. 7Save дарна.

8. 8Багцуудын жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links дарна.

9. 9Хүлээн авагчдын и-мэйл хаягийг оруулаад Send дарна.

Policies (Бодлого) нь төхөөрөмж дээрх боломжуудыг идэвхжүүлж, тохируулахад болон ерөнхий үйл ажиллагаанд ашиглагдана.

GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон анхдагч бодлогын тохиргоотой ирдэг. Эдгээр бодлого нь BEST агентыг суулгасны дараа төхөөрөмжүүдэд анхдагчаар хэрэглэгдэнэ. GravityZone-ийн анхдагч бодлогыг өөрчлөх, устгах боломжгүй.

Анхдагч тохиргоог ашиглаад бодлогоо дараа тохируулж болно, эсвэл доорх алхмаар боломжоо өөрийн хэрэгцээнд тааруулна:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies хуудас руу орно.

3. 3Дараах хоёрын аль нэгийг хийнэ:

- Шинэ бодлогыг үүсгэнэ.
- Одоо байгаа бодлогын нэгийг засна.

4. 4Antimalware > On-access хэсэгт тохиргоог тохируулна.

5. 5On-demand хуудас руу шилжиж, тохиргоог тохируулна.

6. 6Settings хуудас руу орж, тохиргоог тохируулна.

7. 7Security servers хуудас руу орж, тохиргоог тохируулна.

8. 8Бодлогоо Save хийнэ.

9. 9Шинэ бодлого үүсгэсэн бол тухайн боломж суулгасан төхөөрөмжүүдэд хэрэглэнэ:

1. Зүүн талын цэснээс Network хуудас руу орно.

2. Бодлого хэрэглэх төхөөрөмжүүдээ сонгоно.

3. Хүснэгтийн дээд талын Actions товчийг дарж Assign policy-г сонгоно.

4. Хэрэглэх бодлогоо сонгоно.

5. Finish дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Assigning device policies хэсгээс үзнэ үү.

Одоо байгаа бодлогыг засварласан бол энэ боломж суулгасан бүх төхөөрөмжид тухайн бодлого хэрэглэгдсэн эсэхийг шалгана уу.

Ингэснээр боломж идэвхжиж, таны байгууллагын хэрэгцээнд тохируулагдана.

Antimalware боломжийг турших

Bitdefender security agent нь вирус эсвэл бусад хортой программ илрүүлэхэд халдвартай файлаас хортой кодыг автоматаар зайлуулж, эх файлыг сэргээхийг оролддог. Энэ үйлдлийг цэвэрлэх (disinfection) гэнэ.

Цэвэрлэх боломжгүй файлыг халдварыг тусгаарлахын тулд хорио (Quarantine)-д шилжүүлнэ. Вирус хорионд байх үед ажиллах, уншигдах боломжгүй тул хор хөнөөл учруулж чадахгүй.

Ахисан түвшний хэрэглэгчид тодорхой файл эсвэл файлын төрлийг шалгуулахгүй байхаар шалгалтын үл хамаарах жагсаалт (Exclusions) тохируулж болно.

On-access боломжийг турших алхам:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies хуудас руу орно.

3. 3Ашиглаж буй бодлогын нэгийг сонгоод Clone Policy дарна.

4. 4Шинэ бодлогыг дарж засварлах горимд орж, Antimalware > On-access хэсэгт On-access Scanning идэвхтэй эсэхийг шалгана.

5. 5Settings дарна.

6. 6Scan Actions > Default action for infected objects хэсэгт Move to quarantine-ийг сонгоно.

7. 7Бодлогоо хадгална.

8. 8Боломжийг турших төхөөрөмжүүдийн нэгэнд бодлогыг хэрэглэнэ.

9. 9Төхөөрөмж дээр туршилтын хавтас үүсгэнэ.

10. 10Туршилтын хавтас дотор eicar нэртэй .txt файл үүсгээд дараах мөрийг буулгана:

```
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
```

11. 11Файлыг хадгална.

Antimalware-ийн On-access хамгаалалт EICAR файлыг автоматаар илрүүлж хорионд шилжүүлнэ.

Шалгалтын даалгаврыг турших алхам:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies хуудас руу орно.

3. 3Ашиглаж буй бодлогын нэгийг сонгоод Clone Policy дарна.

4. 4Шинэ бодлогыг дарж засварлах горимд орж, Antimalware > On-Access хэсэгт On-access Scanning идэвхгүй эсэхийг шалгана.

5. 5Бодлогоо хадгална.

6. 6Боломжийг турших төхөөрөмжүүдийн нэгэнд бодлогыг хэрэглэнэ.

7. 7Төхөөрөмж дээр туршилтын хавтас үүсгэнэ.

8. 8Туршилтын хавтас дотор eicar нэртэй .txt файл үүсгээд дараах мөрийг буулгана:

```
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
```

9. 9Файлыг хадгална.

10. 10Шалгалтын даалгавар үүсгэнэ:

1. Зүүн талын цэснээс Network хуудас руу орж, шалгалт ажиллуулах төхөөрөмжүүдээ сонгоно.

2. Хуудасны дээд талын Tasks товчийг дарна.

3. Malware scan-ийг сонгоно.

> Тэмдэглэл: Дэлгэрэнгүйг Malware scan хэсгээс үзнэ үү.

4. Type хэсэгт Custom Scan-ийг сонгоно.

5. Target таб руу орж, өмнө үүсгэсэн туршилтын хавтасны замыг нэмнэ.

6. Save дарна.

11. 11Зүүн талын цэснээс Tasks хуудас руу орж шалгалтын үр дүнг харна.

Malware scan EICAR файлыг автоматаар илрүүлж хорионд шилжүүлнэ.

Мөн энэ боломжийн үйл ажиллагааны мэдээллийг дараах тайлангаас авч болно:

• Blocked Applications
• Security Audit
• Ransomware Activity

Сүлжээнд илэрсэн аюулыг шалгахын тулд зүүн талын цэснээс Threats Xplorer хуудас руу орно. Энэ боломж GravityZone-ийн олон технологийн илрүүлэлтийн үйл явдлыг нэгтгэж, ангилал, аюулын төрөл, арга хэмжээ зэргээр ангилна.

Дэлгэрэнгүйг Threats Xplorer хэсгээс үзнэ үү.

Portlet нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулна. Portlet-ыг өөрчилж, өөрийн portlet үүсгэх боломжтой бөгөөд хянах хамгаалалтын механизм, харах хугацааны завсараа сонгоно.

Portlet үүсгэх, удирдах талаар Dashboard хэсгээс үзнэ үү.

Antimalware-ийн нэмэлт өгөгдлийг Executive Summary хэсгээс мөн олж болно.