Sandbox Analyzer гэж юу вэ, хэрхэн тохируулж, туршиж үзэх вэ?

Bitdefender Sandbox Analyzer нь Bitdefender-ийн antimalware хөдөлгүүрүүд хараахан таниагүй сэжигтэй файлыг автоматаар нарийвчлан шинжилж, дэвшилтэт аюулаас хамгаалах хүчтэй давхарга болдог. Sandbox Analyzer нь Bitdefender-ийн хостолсон тусгаарласан виртуал орчинд payload-ыг ажиллуулж, зан төлвийг нь шинжилж, хортой санааг илтгэх системийн нарийн өөрчлөлтийг тайлагнадаг өргөн хүрээний технологи ашиглана.

Sandbox Analyzer нь удирдаж буй төгсгөлийн цэг дээрх, signature-д суурилсан antimalware үйлчилгээнд илрээгүй сэжигтэй файлыг автоматаар илгээнэ. Илгээх үйл явцыг Bitdefender Endpoint Security Tools-ийн Antimalware on-access модульд суулгасан тусгай heuristic эхлүүлдэг.

Sandbox Analyzer үйлчилгээ нь үл мэдэгдэх аюулыг төгсгөлийн цэг дээр ажиллахаас сэргийлж чадна. Үүнийг monitoring (хяналт) эсвэл blocking (хориглох) горимд ажиллуулж болох бөгөөд дүгнэлт ирэх хүртэл сэжигтэй файлд хандахыг зөвшөөрөх эсвэл хориглоно. Илэрсэн аюулыг хамгаалагдаж буй системийн аюулгүй байдлын бодлогод заасан нөхөн сэргээх үйлдлээр автоматаар шийдвэрлэнэ.

Нэмж хэлэхэд Sandbox Analyzer-ээр Control Center-ээс шууд гараар дээж илгээж, цаашид юу хийхээ өөрөө шийдэж болно.

Эхлэхэд хэрэгтэй сэдвүүд:

• Автомат дээж илгээхийн тулд Sandbox Analyzer-ийг бодлогод хэрхэн тохируулах вэ
• Sandbox Analyzer-ийг хэрхэн ашиглах вэ: гараар дээж илгээх, тайланг удирдах

Бүрэлдэхүүн

Sandbox Analyzer дараах бүрэлдэхүүнээс хамаарна:

• GravityZone Control Center

• Security agent (Windows эсвэл Linux төгсгөлийн цэг дээр суулгасан Bitdefender Endpoint Security Tools)

> Анхааруулга: Linux төгсгөлийн цэгээс дээжийг зөвхөн гараар Sandbox Analyzer-т илгээх боломжтой.

Таны GravityZone лицензэд Sandbox Analyzer багтсан эсэхийг шалгана уу.

Боломжийг тохируулах

Sandbox Analyzer-ийг ашиглахын тулд төгсгөлийн цэгүүдэд энэ боломжийг идэвхжүүлж, тохируулсан GravityZone бодлогыг оноох ёстой. Дараах алхмыг дагана:

1. 1GravityZone Control Center-ийн зүүн талын цэснээс Policies (Бодлого) хуудсыг нээнэ.

2. 2Дараахын аль нэгийг хийнэ:

- Шинэ бодлого үүсгэх.
- Одоо байгаа бодлогын нэгийг засах.

3. 3Бодлогын нэр, ерөнхий тохиргоо, модуль, үүргийг тохируулна.

Бодлогыг хэрхэн тохируулах талаар Бодлого тохируулах хуудсыг үзнэ үү.

4. 4Боломжийг идэвхжүүлэхийн тулд Sandbox Analyzer > Endpoint Sensor хэсэгт очиж Automatic sample submission from managed endpoints нүдийг тэмдэглэнэ.

5. 5Мөн тэр хэсэгт холболтын тохиргоо, шинжилгээний горим, нөхөн сэргээх үйлдэл, агуулгыг урьдчилан шүүх (илгээлтээс хасах жагсаалт, файлын хэмжээний хязгаар) зэрэг боломжит сонголтыг тохируулна.

Энэ боломжийг бодлогод тохируулах талаар дэлгэрэнгүйг Sandbox Analyzer хуудаснаас үзнэ үү.

6. 6Бодлогоо Save хийнэ.

7. 7Зүүн талын цэснээс Network хуудсыг нээж бодлогыг зорилтот төгсгөлийн цэгүүдэд ононо.

Дэлгэрэнгүйг Бодлого оноох хуудаснаас үзнэ үү.

Аль хэдийн оноосон бодлогод Sandbox Analyzer-ийг идэвхжүүлсэн бол төгсгөлийн цэгүүд шинэ тохиргоог автоматаар авна.

Боломжийг туршиж үзэх

GravityZone дээр Sandbox Analyzer-ийг дараах байдлаар туршина.

Sandbox Analyzer төгсгөлийн цэг дээр идэвхжсэний дараа security agent бусад хамгаалалтын технологиос гэтэлсэн сэжигтэй файлыг автоматаар илгээнэ. Эдгээр дээжийг шинжлэх үйл явц detonation (дээж ажиллуулан шинжлэх) гэж нэрлэгддэг бөгөөд нарийн төвөгтэй байдлаас хамаарч хэдэн минут үргэлжилж болно.

Үр дүнг харахын тулд GravityZone Control Center-ийн үндсэн цэснээс Sandbox Analyzer хуудсыг нээнэ. Файл бүр дүгнэлт болон янз бүрийн дэлгэрэнгүйг харуулсан тусдаа submission card-тай. Дээжийг илрүүлээгүй бол юу хийх байсныг тайлбарласан тайланг үзэхийн тулд View товчийг дарна.

Sandbox Analyzer хуудсанд юу хийж болохыг Sandbox дахь аюулын шинжилгээ хуудаснаас үзнэ үү.

Бусад хамгаалалтын технологи аль хэдийн илрүүлсэн байх магадлалтай тул security agent дээжийг Sandbox Analyzer-т илгээгээгүй бол файлуудыг detonation-д гараар илгээж болно. Гараар илгээхэд бодлогод Sandbox Analyzer идэвхжсэн байх шаардлагагүй.

Дээжийг гараар илгээх алхам:

1. 1GravityZone Control Center-ийн үндсэн цэснээс Sandbox Analyzer > Manual Submission-ийг сонгоно.

2. 2Upload хуудсанд Files хэсгийн Browse товчийг дарж зорилтот дээжүүдийг сонгоно.

Эсвэл дээжийн вэб хаягийг оруулах бол URL сонголтыг сонгоно.

3. 3Detonation Settings хэсэгт командын мөрийн аргументуудыг оруулж, олон дээжийг тус тусад нь ажиллуулах эсэхээ заана.

4. 4General Settings хуудсанд detonation явагдах нөхцөлийг өөрчилнө. Жишээлбэл, detonation бүрт илүү минут хуваарилах эсвэл процесс удаа дараа амжилтгүй болбол дахин ажиллуулах тоог нэмнэ.

Save-ыг дарсны дараа энэ хуудасны тохиргоо одоогийн болон дараагийн бүх илгээлтэд хэрэгжинэ.

5. 5Submit (Илгээх)-ийг дарна.

GravityZone илгээснээс хойш шинжилгээг шууд эхлүүлнэ; хэдэн минут болж болно.

6. 6Үр дүнг харахын тулд зүүн талын цэснээс Sandbox Analyzer хуудсыг нээнэ. Файл бүр дүгнэлт болон дэлгэрэнгүйг харуулсан тусдаа submission card-тай. Халдвартай дээж таны орчинд юу хийх байсныг тайлбарласан тайланг үзэхийн тулд View товчийг дарна.

Гараар илгээх үйл явц болон тохиргооны дэлгэрэнгүйг Manual submission хуудаснаас үзнэ үү.