Container Security-ийн туршилтыг хэрхэн эхлүүлж, тохируулж, турших вэ?

Container Protection боломж нь хостын үйлдлийн системийн хамгаалалтын давхаргыг өргөтгөн бэхжүүлж, Linux container-ийн ажлын ачаалал болон хостыг хамгаална. Энэ нь Endpoint Detection and Response (EDR), Advanced Anti-Exploit, Antimalware боломжуудыг ашигладаг. Antimalware модулийг Linux container тус бүрт тусад нь идэвхжүүлж, идэвхгүй болгож болно. Бусад модулийг зөвхөн container-ийн хостоос нэгэн зэрэг идэвхжүүлж, идэвхгүй болгоно.

Энэ боломж нэмэлт (add-on) хэлбэрээр ирдэг. Компанидаа нэмэхэд үндсэн лицензийн хажууд тусдаа бүтээгдэхүүн болж харагдана.

Туршилтыг эхлүүлэх

Туршилтыг эхлүүлэхийн тулд дараах алхмуудыг дагана:

1. 1GravityZone-д администраторын эрхээр нэвтэрнэ.
2. 2Консолын баруун дээд буланд байгаа Products hub-ын дүрс тэмдэг бүхий товчийг дарж Products hub хуудсыг нээнэ.
3. 3Security for Containers хэсгийн доорх Learn more-ийг сонгоно.
4. 4Start free trial-ийг сонгоно.

Add-on таны компанийн лицензийн жагсаалтад тусдаа бүтээгдэхүүн болж нэмэгдэнэ. Дараа нь нүүр хуудас руу шилжих бөгөөд GravityZone-д танд нээгдсэн шинэ хэсгүүд харагдана.

Шинэ боломжийг тохируулж, суулгах

Та container хост дээр BEST agent суулгах эсвэл Security Container байршуулах замаар боломжийг турших боломжтой. Энэ хэсэгт хоёр аргыг хоёуланг нь тайлбарласан болно.

Бодлого бэлтгэж, хэрэглэх

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.

3. 3Дараах хоёрын аль нэгийг хийнэ:

- Шинэ бодлогыг үүсгэнэ.
- Одоо байгаа бодлогын нэгийг засна.

4. 4Antimalware > On-Access хэсэгт On-access scanning сонголт идэвхтэй эсэхийг шалгаад боломжийг тохируулна.

5. 5Antimalware > Advanced Anti-Exploit хэсэгт Advanced Anti-Exploit сонголт идэвхтэй эсэхийг шалгаад боломжийг тохируулна.

6. 6Incident Sensor хэсэгт модулийг идэвхжүүлнэ.

7. 7Бодлогоо хадгална.

8. 8Шинэ бодлого үүсгэсэн бол туршихыг хүсч буй төхөөрөмжүүдэд хэрэглэнэ.

Одоо байгаа бодлогыг засварласан бол өөрчлөлт тухайн бодлого хэрэглэгдсэн бүх төхөөрөмжид хүчинтэй болно.

Ингэснээр шинээр нэмэгдсэн боломжуудыг сонгосон бүх төхөөрөмж дээр идэвхжүүлэх боломжтой болно.

Container Protection модулийг суулгах Reconfigure client даалгавар үүсгэх

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг суулгахыг хүссэн төхөөрөмжүүдээ сонгоно.

3. 3Tasks (Даалгавар) товчийг дарж Reconfigure client-ийг сонгоно.

4. 4Modules хэсэгт Add-ийг сонгоод Container Protection, Advanced Anti-Exploit болон EDR-ийг идэвхжүүлнэ.

> Тэмдэглэл: Reconfigure client даалгаврын талаар дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.

5. 5Save-г дарна.

Боломж суугдсаны дараа хостоор удирдагдаж буй бүх container GravityZone-д харагдана. Тэдгээрийг Network хуудасны Containers хавтаснаас харна. Дэлгэрэнгүйг Төхөөрөмжийн дэлгэрэнгүйг харах хэсгээс үзнэ үү.

Docker суулгасан Linux серверт Security Container суулгах

• Security Container-ийг байршуулахдаа энэ нийтлэлийн алхмуудыг дагана. Linux хост төхөөрөмж дээр BEST agent суулгаагүй эсэхийг шалгана.

Боломж суугдсаны дараа хостоор удирдагдаж буй бүх container GravityZone-д харагдана. Тэдгээрийг Network хуудасны Containers хавтаснаас харна. Дэлгэрэнгүйг Төхөөрөмжийн дэлгэрэнгүйг харах хэсгээс үзнэ үү.

Төхөөрөмжүүд дээрээ Docker суулгах

1. 1Боломжийг аль төхөөрөмжүүд дээр турших вэ гэдгээ шийднэ.
2. 2Тэдгээр төхөөрөмж дээр Docker суулгана.

Шинэ боломжийг турших

Шинэ container үүсгэж, илэрч GravityZone-ийн бүртгэлд харагдаж байгааг шалгах

Энэ зааварт Ubuntu-ийн Docker image үүсгэхийг жишээ болгов. Image-ийг Docker registry-аас татах боломжтой л бол container үүсгэхдээ дэмжигдсэн аль ч Linux түгээлтийг ашиглаж болно. Container-д сонгосон түгээлт нь container хостын түгээлтээс өөр байж болно.

1. 1Шинэ container үүсгэнэ:

```
root@ubuntu23-x64-tcor:~# docker run -dt ubuntu:latest bash
529ca9f8970c879eb8e1192077afb059a0a14dde291478863056417ef12a16dc
```

2. 2Container ажиллаж байгааг шалгана:

```
root@ubuntu23-x64-tcor:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
529ca9f8970c ubuntu:latest "bash" 32 seconds ago Up 17 seconds xenodochial_hermann
```

3. 3GravityZone-д зүүн талын цэснээс Network хуудас руу орж, шинэ container харагдаж байгаа бөгөөд асуудалгүй эсэхийг шалгана. Дэлгэрэнгүйг Төхөөрөмжийн дэлгэрэнгүйг харах хэсгээс үзнэ үү.

4. 4Container тухайн хуудсанд харагдаж байгааг шалгана.

On-Access хамгаалалтыг турших

1. 1Manage Networks эрхтэй данснаас GravityZone-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies хуудас руу орж, өмнө нь үүсгэсэн бодлогыг нээнэ.

3. 3Antimalware > OnAccess хэсгийг нээгээд On-access Scanning хэсгийн баруун дээд буланд байгаа Settings товчийг дарна.

4. 4Advanced табыг сонгоно.

5. 5On-Access Scanning for Linux тохиргоо идэвхтэй эсэхийг шалгаад доорх талбарт /test замыг нэмнэ.

6. 6Add товчийг дарна.

7. 7General таб руу орж, Scan Actions хэсэгт Default action for infected files тохиргоог Delete болгож тохируулна.

8. 8Save-г дарна.

9. 9Бодлогыг өмнө нь үүсгэсэн container дээр хэрэглэнэ. Дэлгэрэнгүйг Бодлого оноох хэсгээс үзнэ үү.

10. 10Төхөөрөмжөөс өмнө үүсгэсэн container дотор shell нээнэ:

```
root@ubuntu23-x64-tcor:~# docker exec -it 529c bash
root@529ca9f8970c:/#
```

11. 11Туршилтын зам үүсгэнэ:

```
mkdir /test
```

12. 12Хамгаалагдсан замд Antimalware туршилтын файл бичнэ:

```
root@529ca9f8970c:/# echo 'X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*' > /test/test1.txt
```

Antimalware On-Access хамгаалалт EICAR файлыг автоматаар илрүүлж, хорио (Quarantine) руу зөөнө.

Antimalware үйл ажиллагааны тайланг шалгах

Устгагдсан файлын тухай мэдээллийг GravityZone-ийн тайлангаас шалгана:

1. 1GravityZone-д зүүн талын цэснээс Network хуудас руу орно.

2. 2Reports товчийг дарж Malware Status тайлан үүсгэнэ.

3. 3Зүүн талын цэснээс Reports хуудас руу орж хүсэлтээ олно.

4. 4Тайланд өмнө устгагдсан файл орсон эсэхийг шалгана.

> Анхааруулга: Бодлогод халдвартай файлд авах үйлдлийг Delete гэж тохируулсан тул файл устгагдсан.
>
> Бодлогод сонгосон үйлдлээс хамаарч файл дараах байдлаар тэмдэглэгдэнэ:
>
> - Take no action - Ignored
> - Deny - Unresolved
> - Move to Quarantine - Quarantined

EICAR файл илэрсэнтэй холбоотой үйл явдал Incidents Sensor-д бүртгэгдсэн эсэхийг шалгах

Incidents Sensor container доторх файлуудад ажиллаж байгааг шалгана:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Incidents хуудас руу орно.

3. 3Detected Threats табыг сонгоно.

4. 4EICAR үүсгэсэн hostname-ийг дурдсан incident-ийг олно.

Олон container үүсгэж, хамгаалагдаж байгааг шалгах

1. 1Төхөөрөмж дээрээс олон container (жишээлбэл, дахин 5 container) үүсгэнэ:

```
root@ubuntu23-x64-tcor:~# for i in {1..5}; do docker run -dt ubuntu:latest bash; done
5b37d80408498340664f4c0b74043512a6af423734553c1b3802313b069e8e00
3356db2a2dbe2faea5589b520f81c4da71abc2561699a2ff6ab3f0a3e5bf9cc1
fb146eeab3c6db4cdccc281aa42e671118b7267e18e416baa2c21b84593ead0c
cbfea815f32300564fcf1698df20ad4b820a545a2f38945540259dbc5fb5862b
028c3597646dba1b7adca79767a4674552cfd843d2012b05f81dd67ebf083eab
```

2. 2GravityZone-д зүүн талын цэснээс Network хуудас руу орж, шинэ container-ууд харагдаж байгаа бөгөөд асуудалгүй эсэхийг шалгана. Дэлгэрэнгүйг Төхөөрөмжийн дэлгэрэнгүйг харах хэсгээс үзнэ үү.

Туршилтыг зогсоох

Туршилтыг зогсоохын тулд дараах алхмуудыг дагана:

1. 1GravityZone-д администраторын эрхээр нэвтэрнэ.
2. 2Консолын баруун дээд буланд байгаа Products hub-ын дүрс тэмдэг бүхий товчийг дарж Products hub хуудсыг нээнэ.
3. 3Security for Containers хэсгийн доорх Learn more-ийг сонгоно.
4. 4Stop trial-ийг сонгоно.

Бүтээгдэхүүн таны компаниас хасагдаж, нэмэлт боломжууд бүгд идэвхгүй болно.