GravityZone XDR (eXtended Detection and Response) туршилтыг хэрхэн эхлүүлэх вэ?

eXtended Detection and Response (XDR) нь олон төгсгөлийн төхөөрөмж (endpoint) дээр, ялгаатай үйлдлийн системтэй ажлын станц, сервер, контейнерээс бүрдсэн холимог (hybrid) дэд бүтцэд өргөн хүрээний дэвшилтэт халдлагыг илрүүлдэг, компанийн хэмжээний үйл явдлыг уялдуулан харьцуулах (correlation) бүрэлдэхүүн юм. Манай цогц Environment Protection Platform-ийн нэг хэсэг болохын хувьд XDR нь таны байгууллагын сүлжээн дэх төхөөрөмжүүдийн мэдээллийг нэгтгэнэ. Ингэснээр аюулгүй байдлын баг дэвшилтэт аюулыг шалгаж, хариу арга хэмжээ авахад хялбар болно.

Хэрэв танай компани XDR-ийг ашиглаагүй бол туршилтын хугацаанд үндсэн лиценз тань GravityZone Business Security Enterprise болж солигдоно.

Та XDR-д sensor нэмж, эвентийн мэдээллийг баяжуулан, өгөгдлийг илүү сайн уялдуулж болно. Сүлжээ, identity provider, cloud workload, productivity апп-тай холбоотой sensor нэмэхэд тусдаа лиценз шаардлагатай.

Туршилтын хугацаанд боломжтой бүх sensor-ийг холбохын тулд нэмэлт лицензүүд автоматаар нэмэгдэнэ. Тэдгээр нь боловсруулдаг өгөгдлийн төрлөөр бүлэглэгддэг: сүлжээ, identity provider, cloud workload, productivity апп. Лиценз нийт дөрвөн төрөлтэй:

• Bitdefender XDR Sensor - Cloud: AWS sensor болон Azure Cloud sensor-той холбогдох боломж олгоно.
• Bitdefender XDR Sensor - Identity: Active Directory sensor, Azure AD sensor, Microsoft Intune sensor-той холбогдох боломж олгоно.
• Bitdefender XDR Sensor - Network: Network sensor-той холбогдох боломж олгоно.
• Bitdefender XDR Sensor - Productivity: Office 365 sensor болон Google Workspace sensor-той холбогдох боломж олгоно.

Sensor-ийн төрөл бүр нэмэлт (add-on) хэлбэрээр байх бөгөөд компанид нэмэгдсэн үед үндсэн лицензийн хажууд харагдана.

Туршилтыг хэрхэн эхлүүлэх вэ?

Туршилтыг эхлүүлэхийн тулд дараах алхмуудыг дагана уу.

1. 1Администраторын эрхтэй дансаараа GravityZone-д нэвтэрнэ.
2. 2Консолын баруун дээд буланд байгаа товчийг дарж Products hub (Бүтээгдэхүүний төв) хуудсыг нээнэ.
3. 3GravityZone XDR хэсгийн доорх Learn more (Дэлгэрэнгүй)-ийг сонгоно.
4. 4Start free trial (Үнэгүй туршилт эхлүүлэх)-ийг сонгоно.

Танай компанийн лицензийн төлөв шинэ бүтээгдэхүүнд тохируулан шинэчлэгдэнэ. Таныг нүүр хуудас руу шилжүүлэх бөгөөд тэнд танд боломжтой болсон шинэ хэсгүүд харагдана.

XDR-ийг тохируулж суулгах (өмнө нь байгаагүй бол)

Эдгээр шинэ боломжийг ашиглаж эхлэхийн тулд дараах алхмуудыг дагана уу.

Policy бэлтгэж, хэрэглэх

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу очно.

3. 3Дараах хоёрын аль нэгийг хийнэ:

- Шинэ policy үүсгэнэ.
- Одоо байгаа policy-ийн нэгийг засна.

4. 4Incident Sensor хэсэгт модулийг идэвхжүүлнэ.

5. 5Policy-гоо Save (Хадгалах)-аар хадгална.

6. 6Шинэ policy үүсгэсэн бол туршихаар сонгосон төхөөрөмжүүддээ хэрэглэнэ.

Хэрэв одоо байгаа policy-г засвал өөрчлөлт тухайн policy хэрэглэгдсэн бүх төхөөрөмж дээр хүчин төгөлдөр болно.

Ингэснээр шинээр боломжтой болсон функцүүдийг сонгосон бүх төхөөрөмж дээр идэвхжүүлэх боломжтой болно.

EDR модулийг суулгахын тулд Reconfigure client даалгавар үүсгэх

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу очиж, модулийг суулгахыг хүссэн төхөөрөмжүүдээ сонгоно.

3. 3Tasks (Даалгавар) товчийг дараад Reconfigure client-ийг сонгоно.

4. 4Modules хэсэгт Add (Нэмэх)-ийг сонгоод EDR Sensor-ийг идэвхжүүлнэ.

> Тэмдэглэл: Reconfigure client даалгаврыг ашиглах талаар дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.

5. 5Save товчийг дарна.

Даалгавар сонгосон бүх төхөөрөмж дээр EDR sensor-ийг суулгана.

Илүү сайн өгөгдөл уялдуулахын тулд XDR-д sensor нэмэх

Бүх боломжит эх сурвалжийн өгөгдлийг бүрэн ашиглахын тулд боломжтой бүх төрлийн sensor-ийг холбох хэрэгтэй. Sensor-уудаа тохируулахын тулд дараах алхмуудыг дагана уу.

1. 1Боломжит sensor-ийн төрлүүд болон таны сүлжээнд ямар холболт хэрэгтэйг ойлгохын тулд энэ нийтлэлийг уншина.
2. 2Sensor-уудаа холбохын тулд энэ нийтлэлийн алхмуудыг дагана.

Шинэ боломжуудыг турших

Илрүүлэлтийг харж, задлан шинжлэх

Илрүүлсэн аюул болон тэдгээрийн талаарх дэлгэрэнгүйг дараах хоёр хэсгийн аль нэгээс харж болно.

• Incidents - энэ хуудас нь Incidents Sensor-ийн тодорхой хугацаанд илрүүлсэн бүх аюулгүй байдлын үйл явдлыг шүүж, шалгаж, арга хэмжээ авахад тусална. Дэлгэрэнгүй
• Search - энэ хуудас нь нарийвчилсан хайлтын нөхцөлөөр өнгөрсөн аюулгүй байдлын үйл явдлуудыг хайх боломж олгоно. GravityZone ямар үйл явдлыг боловсруулахыг Configuration > Raw Events хэсгээс сонгож болно. Дэлгэрэнгүй

Туршилтыг хэрхэн зогсоох вэ?

Туршилтыг зогсоохын тулд дараах алхмуудыг дагана уу.

1. 1Администраторын эрхтэй дансаараа GravityZone-д нэвтэрнэ.
2. 2Консолын баруун дээд буланд байгаа товчийг дарж Products hub хуудсыг нээнэ.
3. 3GravityZone Business Security Enterprise хэсгийн доорх Learn more-ийг сонгоно.
4. 4Stop trial (Туршилтыг зогсоох)-ийг сонгоно.

Танай компанийн лиценз өмнөх төлөвт нь буцаж, нэмэлт боломжууд бүгд идэвхгүй болно.

Монголд худалдан авах

Монголд GravityZone-ийг Байгууллага хуудаснаас «Үнийн санал авах»-аар эсвэл албан ёсны борлуулагчаас авна.