HyperDetect-ийг хэрхэн нэвтрүүлж, турших вэ?

Bitdefender HyperDetect нь дэвшилтэт халдлага болон сэжигтэй үйлдлийг ажиллахаас өмнөх (pre-execution) шатанд илрүүлэхэд зориулагдсан нэмэлт хамгаалалтын давхарга юм.

HyperDetect нь On-Access, On-Demand, Traffic Scan зэрэг одоогийн шалгалтын технологиудад нэмэлт давхарга нэмж, хамгаалалтыг сайжруулдаг. Энэ давхарга нь дэвшилтэт тогтвортой аюул (advanced persistent threats) зэрэг сүүлийн үеийн кибер халдлагатай тэмцэхэд зориулагдсан. HyperDetect нь хиймэл оюун ухаан болон машин сургалтад суурилсан дэвшилтэт эвристик ашигласнаар Antimalware болон Content Control хамгаалалтын модулиудын үр дүнг мэдэгдэхүйц сайжруулна.

HyperDetect нь тодорхой халдлагыг нарийвчлалтай таамаглан илрүүлэх, дэвшилтэт хортой программыг ажиллахаас нь өмнө тодорхойлох чадвартай хүчирхэг хэрэгсэл юм. Энэ технологи нь уламжлалт signature-д суурилсан эсвэл үйлдлийн шинжилгээнд суурилсан шалгалтаас илүү хурдан аюулыг илрүүлдэг.

Бүрэлдэхүүн хэсгүүд

HyperDetect дараах бүрэлдэхүүн хэсгүүдийг ашиглана:

• GravityZone Control Center
• Security agent (Windows, Linux, Mac эндпойнтууд дээр суулгасан Bitdefender Endpoint Security Tools)
• Security Server Multi-Platform

HyperDetect-ийг суулгаж, тохируулах

Энэ функцийг ашиглаж эхлэхийн тулд доорх алхмуудыг дагана.

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Installation Packages (Суулгалтын багц) хуудас руу орно.

3. 3Дэлгэцийн баруун дээд талын Create (Үүсгэх) товчийг дарна.

4. 4Шинэ суулгалтын багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.

5. 5Суулгах модулиудаа сонгоно.

> Тэмдэглэл: Antimalware модулийг заавал сонгоно.

6. 6Save (Хадгалах) товчийг дарна.

7. 7Жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links (Татах холбоос илгээх) товчийг дарна.

8. 8Хүлээн авагчдын и-мэйл хаягийг оруулаад Send (Илгээх) товчийг дарна.

Бодлогоор идэвхжүүлж, тохируулах

Бодлогоор эндпойнт дээрх функцүүд болон ерөнхий тохиргоог идэвхжүүлж, тохируулдаг.

GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон бодлогын анхдагч тохиргоотой ирдэг. Эдгээр анхдагч тохиргоог ашиглаж, дараа нь нарийвчилж тохируулж болно. Харин функцийг бодлогын хуудаснаас идэвхжүүлэхийн тулд доорх алхмуудыг дагана:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.

3. 3Дараах хоёрын аль нэгийг хийнэ:

- Шинэ бодлого үүсгэнэ.
- Одоо байгаа бодлогын нэгийг засна.

4. 4Antimalware > HyperDetect хэсэгт модулийг тохируулна.

5. 5Бодлогоо Save товчоор хадгална.

6. 6Шинэ бодлого үүсгэсэн бол функц суулгасан эндпойнтууд дээр хэрэгжүүлнэ.

1. Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орно.

2. Бодлогыг хэрэгжүүлэх эндпойнтуудыг сонгоно.

3. Хүснэгтийн дээд талын Actions (Үйлдэл) товчийг дараад Assign policy (Бодлого оноох)-ийг сонгоно.

4. Хэрэгжүүлэх бодлогоо сонгоно.

5. Finish (Дуусгах) товчийг дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Төхөөрөмжийн бодлого оноох хуудаснаас үзнэ үү.

Одоо байгаа бодлогыг засварласан бол функц суулгасан бүх эндпойнтод хэрэгжиж байгааг шалгана.

Ингэснээр функц идэвхжиж, таны байгууллагын хэрэгцээнд тохирсон тохиргоотой болно.

Функцийг турших

Сэжигтэй файл болон сүлжээний урсгалаас хамгаалахыг турших

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Policies хуудас руу орно.
3. 3Ашиглаж буй бодлогуудын нэгийг сонгоод Clone Policy (Бодлогыг хуулбарлах) товчийг дарна.
4. 4Antimalware > HyperDetect хуудас руу орно.
5. 5Функц идэвхжсэн, мөн Suspicious files and network traffic сонголт Permissive түвшинд байгааг шалгана.
6. 6Бодлогыг хадгална.
7. 7Бодлогыг функцийг турших эндпойнтуудын нэг дээр хэрэгжүүлнэ.
8. 8Тэр эндпойнт дээр энэ файлыг татна.
9. 9.zip файлыг bdinfected нууц үгээр нээнэ.

Модуль файлыг илрүүлж, үйл явдал үүсгэн, файлыг хорионд (quarantine) шилжүүлнэ.

Grayware-ээс хамгаалахыг файл ажиллуулах нөхцөлд турших

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Policies хуудас руу орно.
3. 3Ашиглаж буй бодлогуудын нэгийг сонгоод Clone Policy товчийг дарна.
4. 4Antimalware > HyperDetect хуудас руу орно.
5. 5Функц идэвхжсэн, мөн Grayware сонголт Aggressive түвшинд байгааг шалгана.
6. 6Бодлогыг хадгална.
7. 7Бодлогыг функцийг турших эндпойнтуудын нэг дээр хэрэгжүүлнэ.
8. 8Тэр эндпойнт дээр энэ файлыг татна.
9. 9.zip файлыг bdinfected нууц үгээр нээнэ.
10. 10paranoia.4.3.exe файлыг задална.
11. 11Файлыг ажиллуулна.

Модуль файлыг илрүүлж, үйл явдал үүсгэнэ.

HyperDetect-ийн үйл ажиллагааг харах

Бодлогын тохиргооноос хамаарч модуль сэжигтэй файл эсвэл процесс илрүүлэхэд дараах үйлдлүүдийн нэгийг хийнэ:

• Файлд: хандалтыг хориглох, цэвэрлэх (disinfect), устгах, хорионд шилжүүлэх, эсвэл зөвхөн мэдээлэх.
• Сүлжээний урсгалд: сэжигтэй урсгалыг хаах эсвэл зөвхөн мэдээлэх.

Хорионд шилжүүлсэн бүх файлыг Quarantine хуудаснаас олно.

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Quarantine (Хорио) хуудас руу орно.
3. 3Хайх файл болон хугацаандаа тохирсон шүүлтүүрүүдийг хэрэглэнэ.
4. 4Үр дүнг судлана.

Функцийн үйл ажиллагааны талаар HyperDetect Activity тайлангаас мөн мэдээлэл авч болно.

Dashboard дээр portlet нэмэх

Portlet нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулдаг. Portlet-уудыг өөрийн хэрэгцээнд тааруулж, ямар хамгаалалтын механизмыг, ямар хугацааны мэдээллээр харахаа заан өөрөө үүсгэж болно.

Portlet үүсгэхийн тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Dashboard хуудас руу орно.

3. 3Хуудасны баруун дээд талын Add portlet (Portlet нэмэх) товчийг дарна.

4. 4Үүсгэх portlet-оо сонгоно.

> Тэмдэглэл: Dashboard хуудасны portlet-уудыг чирж тохирох байрлалд тавьж өөрийн хэрэгцээнд тааруулж болно.

Консолоос өгдөг тайлангийн төрөл бүрт portlet байдаг.