Integrity Monitoring-ийн туршилтыг хэрхэн эхлүүлж, тохируулж, турших вэ?

Integrity Monitoring нь Windows, Linux төхөөрөмж дээр хийгдсэн өөрчлөлтүүдийг хянаж, баталгаажуулан олон төрлийн объектын бүрэн бүтэн байдлыг үнэлнэ.

Integrity Monitoring нь Bitdefender-ийн өгсөн өгөгдмөл дүрэм болон хэрэглэгчийн өөрийн дүрмийн дагуу ажиллана. Эдгээр дүрэм Control Center-ийн Policies > Integrity Monitoring Rules хуудсанд байна.

Эдгээр дүрмийн дагуу файл, хавтас, registry бичилт, хэрэглэгч, үйлчилгээ, суулгасан программд үйл явдал үүсэхэд Integrity Monitoring үйлдэл хийнэ. Эдгээр үйл явдал Control Center-ийн Reports > Integrity Monitoring Events хуудсанд харагдана.

Энэ бүтээгдэхүүн нэмэлт (add-on) хэлбэрээр ирдэг. Компанидаа нэмэхэд үндсэн лицензийн хажууд тусдаа бүтээгдэхүүн болж харагдана.

Бүтээгдэхүүн нь дараах давуу талыг олгоно:

• Monitor Beyond Files (Файлаас цааш хяналт) — хавтас, registry, суулгасан программ, хэрэглэгчийн эрх дээшлүүлэлт зэрэг олон объектыг хянаж, нэмэлт мэдээлэл авна.
• Change & Risk Management (Өөрчлөлт ба эрсдэлийн удирдлага) — бүрэн бүтэн байдлын зөрчил, үйл явдлыг илтгэж болзошгүй чухал тохиргооны өөрчлөлтийг бодит цагт илрүүлнэ.
• Operational Efficiency (Үйл ажиллагааны үр ашиг) — дүрэмтэй холбогдсон практик зөвлөмжүүд нь баг үйл явдалд хурдан хариу өгч, хазайлтыг илрүүлэх хугацаа, хүчин чармайлтыг багасгана.

Туршилтыг эхлүүлэх

Туршилтыг эхлүүлэхийн тулд дараах алхмуудыг дагана:

1. 1GravityZone-д администраторын эрхээр нэвтэрнэ.
2. 2Консолын баруун дээд буланд байгаа Products hub-ын дүрс тэмдэг бүхий товчийг дарж Products hub хуудсыг нээнэ.
3. 3Integrity Monitoring хэсгийн доорх Learn more-ийг сонгоно.
4. 4Start free trial-ийг сонгоно.

Add-on таны компанийн лицензийн жагсаалтад тусдаа бүтээгдэхүүн болж нэмэгдэнэ. Дараа нь нүүр хуудас руу шилжих бөгөөд GravityZone-д танд нээгдсэн шинэ хэсгүүд харагдана.

Шинэ боломжийг тохируулж, суулгах

Энэ боломжийг ашиглаж эхлэхийн тулд дараах алхмуудыг дагана.

Бодлого бэлтгэж, хэрэглэх

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.

3. 3Дараах хоёрын аль нэгийг хийнэ:

- Шинэ бодлогыг үүсгэнэ.
- Одоо байгаа бодлогын нэгийг засна.

4. 4Integrity monitoring хэсэгт модулийг идэвхжүүлж, тохируулна.

5. 5Бодлогоо Save (Хадгалах) хийнэ.

6. 6Шинэ бодлого үүсгэсэн бол туршихыг хүсч буй төхөөрөмжүүдэд хэрэглэнэ.

Одоо байгаа бодлогыг засварласан бол өөрчлөлт тухайн бодлого хэрэглэгдсэн бүх төхөөрөмжид хүчинтэй болно.

Ингэснээр шинээр нэмэгдсэн боломжуудыг сонгосон бүх төхөөрөмж дээр идэвхжүүлэх боломжтой болно.

Reconfigure agent даалгавраар модулийг суулгах

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг суулгахыг хүссэн төхөөрөмжүүдээ сонгоно.

3. 3Tasks (Даалгавар) товчийг дарж Reconfigure agent-ийг сонгоно.

4. 4Modules хэсэгт Add-ийг сонгоод Integrity Monitoring модулийг идэвхжүүлнэ.

> Тэмдэглэл: Reconfigure agent даалгаврын талаар дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.

5. 5Save-г дарна.

Даалгавар сонгосон бүх төхөөрөмж дээр Integrity Monitoring модулийг суулгана.

Боломжийг турших

Тодорхой дүрэм үүсгэж, идэвхжиж байгааг турших

1. 1Шинэ дүрэм үүсгэхдээ дээрх Бодлого бэлтгэж, хэрэглэх алхмуудыг дагана. Дүрэм нь тодорхой үйлдэл хийнэ.

Жишээлбэл, төхөөрөмжийн тодорхой замд үүссэн .exe өргөтгөлтэй бүх шинэ файлыг хорио (quarantine) руу зөөдөг дүрэм үүсгэж болно:

1. Integrity Monitoring Rules > Custom rules > Actions > New rule хэсэг рүү орно.

2. Дараах тохиргоог хийнэ.

3. OS applicability хэсгээс тохирох үйлдлийн системийг сонгоно.

4. Keys хэсэгт дүрэм хамаарах файлын зам болон өргөтгөлийг нэмнэ.

5. Add товчийг дарна.

6. Monitoring scope хэсэгт File was created-ийг сонгоод баруун талын цэснээс Move to quarantine үйлдлийг сонгоно.

7. Save-г дарна.

2. 2Дүрмийг ажиллуулахаар зохиосон нөхцөлийг дуурайлган хийнэ.

Дээрх жишээнд C:\Testing Integrity Monitoring замд .exe файл үүсгэнэ. Ингэснээр файл хорио руу зөөгдөнө.

Хорио руу орсон файлуудыг шалгах

Хорио руу илгээгдсэн бүх файлыг Quarantine хуудаснаас харж болно.

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3Хайж буй файл, хугацаандаа тохирох шүүлтүүрийг хэрэглэнэ.
4. 4Үр дүнг үзнэ.

Туршилтыг зогсоох

Туршилтыг зогсоохын тулд дараах алхмуудыг дагана:

1. 1GravityZone-д администраторын эрхээр нэвтэрнэ.
2. 2Консолын баруун дээд буланд байгаа Products hub-ын дүрс тэмдэг бүхий товчийг дарж Products hub хуудсыг нээнэ.
3. 3Integrity Monitoring хэсгийн доорх Learn more-ийг сонгоно.
4. 4Stop trial-ийг сонгоно.

Бүтээгдэхүүн таны компаниас хасагдаж, нэмэлт боломжууд бүгд идэвхгүй болно.