Advanced Threat Control (ATC)-ийг хэрхэн суулгаж, тохируулах вэ?

Heuristic хөдөлгүүрээс ч мултарсан аюулын эсрэг хамгаалалтын нэмэлт давхарга нь Advanced Threat Control (ATC) юм.

Advanced Threat Control нь ажиллаж буй процессуудыг тасралтгүй хянаж, сэжигтэй үйлдлийг үнэлнэ. Жишээ нь процессын төрлийг далдлах, өөр процессын санах ойд код ажиллуулах (эрх ихэсгэхийн тулд процессын санах ойг булаах), өөрийгөө хуулбарлах, файл үүсгэх, процесс жагсаагч программаас нуугдах зэрэг оролдлогууд. Сэжигтэй үйлдэл бүр процессын эрсдэлийн оноог нэмэгдүүлнэ. Оноо босгод хүрэхэд дохиолол гарна.

Бүрэлдэхүүн хэсгүүд

Advanced Threat Control дараах хэсгүүдийг ашиглана:

• GravityZone Control Center
• Security agent (Bitdefender Endpoint Security Tools)
• Security Server Multi-Platform

Advanced Threat Control-ийг суулгаж тохируулах

Энэ боломжийг төхөөрөмж дээрээ суулгах гурван нөхцөл байж болно:

• Төхөөрөмж дээр BEST агент суулгаагүй. Энэ тохиолдолд доорх «Суулгацын багц үүсгэх» зааврыг ашиглана.
• Төхөөрөмж дээр BEST агент суулгасан боловч Advanced Threat Control модулийн жагсаалтад ороогүй. Энэ тохиолдолд Reconfigure agent даалгавраар Advanced Threat Control нэмэх зааврыг ашиглана.
• Төхөөрөмж дээр BEST агент суулгасан бөгөөд Advanced Threat Control модуль орсон. Энэ тохиолдолд шууд «Advanced Threat Control-ийг тохируулж идэвхжүүлэх» хэсэг рүү шилжинэ.

Reconfigure agent даалгавраар модулийг нэмэх:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг нэмэх төхөөрөмжүүдээ сонгоно.

3. 3Хүснэгтийн дээд талын Actions (Үйлдэл) товчийг дарж Reconfigure agent-ийг сонгоно.

4. 4Modules хэсэгт Add-ийг сонгоод Advanced Threat Control-ийг идэвхжүүлнэ.

> Тэмдэглэл: Reconfigure agent даалгаврын талаар дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.

5. 5Save дарна.

Даалгавар сонгосон бүх төхөөрөмж дээр Advanced Threat Control модулийг суулгана.

Суулгацын багц үүсгэх:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Installation Packages (Суулгацын багц) хуудас руу орно.

3. 3Дэлгэцийн баруун дээд талын Create (Үүсгэх) товчийг дарна.

4. 4Шинэ суулгацын багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.

5. 5Оруулах модулиудаа сонгоно.

> Тэмдэглэл: Advanced Threat Control модулийг заавал оруулсан эсэхээ шалгана уу.

6. 6Save дарна.

7. 7Багцуудын жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links дарна.

8. 8Хүлээн авагчдын и-мэйл хаягийг оруулаад Send дарна.

Policies (Бодлого) нь төхөөрөмж дээрх боломжуудыг идэвхжүүлж, тохируулахад болон ерөнхий үйл ажиллагаанд ашиглагдана.

GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон анхдагч бодлогын тохиргоотой ирдэг. Эдгээр бодлого нь BEST агентыг суулгасны дараа төхөөрөмжүүдэд анхдагчаар хэрэглэгдэнэ. GravityZone-ийн анхдагч бодлогыг өөрчлөх, устгах боломжгүй.

Анхдагч тохиргоог ашиглаад бодлогоо дараа тохируулж болно, эсвэл доорх алхмаар боломжоо өөрийн хэрэгцээнд тааруулна:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies хуудас руу орно.

3. 3Дараах хоёрын аль нэгийг хийнэ:

- Шинэ бодлогыг үүсгэнэ.
- Одоо байгаа бодлогын нэгийг засна.

4. 4Antimalware > On-execute > Advanced Threat Control хэсэгт модулийг идэвхжүүлж, тохируулна.

5. 5Бодлогоо Save хийнэ.

6. 6Шинэ бодлого үүсгэсэн бол тухайн боломж суулгасан төхөөрөмжүүдэд хэрэглэнэ:

1. Network хуудас руу орно.

2. Бодлого хэрэглэх төхөөрөмжүүдээ сонгоно.

3. Хүснэгтийн дээд талын Actions товчийг дарж Assign policy-г сонгоно.

4. Хэрэглэх бодлогоо сонгоно.

5. Finish дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Assigning device policies хэсгээс үзнэ үү.

Одоо байгаа бодлогыг засварласан бол энэ боломж суулгасан бүх төхөөрөмжид тухайн бодлого хэрэглэгдсэн эсэхийг шалгана уу.

Ингэснээр боломж идэвхжиж, таны байгууллагын хэрэгцээнд тохируулагдана.

Advanced Threat Control-ийг турших

ATC-ийг дараах журмаар турших боломжтой:

1. 1ATC-ийг турших төхөөрөмж дээрээ очно.
2. 2Хортой процессыг дуурайдаг хэрэгслийг татахын тулд энэ холбоосыг дарна.
3. 3.zip файлын агуулгыг infected нууц үгээр задална.
4. 4Өөрийн үйлдлийн системд тохирох хавтсыг нээнэ.
5. 5AtcPocDetection.exe файлыг администраторын эрхээр ажиллуулна.

Программ ATC-ийг ажиллуулж, эхлэхээс нь блоклоно.

Төхөөрөмж дээрх агентын лог дараахтай төстэй мөр харуулна:

Advanced Threat Control has started a disinfection action on a process detected as malicious. Process path: C:\Users\User\Downloads\x64\Release\AtcPocDetection.exe. Threat name: ATC.SuspiciousBehavior.558724252A537866.

Мөн GravityZone Control Center дээр тайлангийн даалгавар ажиллуулж энэ илрүүлэлттэй холбоотой бүртгэлийг олж болно.

Advanced Threat Control нь төхөөрөмж дээр ажиллаж буй программуудыг тасралтгүй хянаж, хортой программын шинжтэй үйлдлийг хайна. Ийм үйлдэл бүрт оноо өгч, процесс бүрийн нийт оноог бодно. Процессын нийт оноо тодорхой босгод хүрэхэд тухайн процессыг хортой гэж үзнэ. Advanced Threat Control илэрсэн файлыг автоматаар цэвэрлэхийг (disinfect) оролдоно. Цэвэрлэх үйлдэл бүтэлгүйтвэл файлыг устгана.

Цэвэрлэх үйлдэл хийхээс өмнө файлын хуулбарыг хорио (Quarantine)-д илгээдэг тул буруу илрүүлэлт болсон тохиолдолд файлыг дараа нь сэргээж болно. Энэ үйлдлийг бодлогын тохиргооны Antimalware > Settings табын Copy files to quarantine before applying the disinfect action сонголтоор тохируулна. Энэ сонголт бодлогын загваруудад анхдагчаар идэвхтэй байдаг.

Хорионд илгээсэн бүх файлыг Quarantine хуудаснаас харж болно.

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3Хайх файл болон хугацаандаа тохирох шүүлтүүрийг хэрэглэнэ.
4. 4Үр дүнг судална.

Мөн энэ боломжийн үйл ажиллагааны мэдээллийг дараах тайлангаас авч болно:

• Customer Status Overview
• Endpoint Modules Status
• Endpoint Protection Status
• Executive Summary
• Malware Status
• Security Audit
• Top 10 Detected Malware
• Top 10 Infected Companies
• Top 10 Infected Endpoints

Сүлжээнд илэрсэн аюулыг шалгахын тулд зүүн талын цэснээс Threats Xplorer хуудас руу орно. Энэ боломж GravityZone-ийн олон технологийн илрүүлэлтийн үйл явдлыг нэгтгэж, ангилал, аюулын төрөл, арга хэмжээ зэргээр ангилна.

Дэлгэрэнгүйг Threats Xplorer хэсгээс үзнэ үү.

Portlet нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулна. Portlet-ыг өөрчилж, өөрийн portlet үүсгэх боломжтой бөгөөд хянах хамгаалалтын механизм, харах хугацааны завсараа сонгоно.

Portlet үүсгэх, удирдах талаар Dashboard хэсгээс үзнэ үү.