Mobile Security: гар утас, таблетыг GravityZone-оор хамгаалах суулгалт, тохиргоо

Bitdefender GravityZone Mobile Security нь Android, Chrome OS, iOS үйлдлийн системтэй гар утас, таблетыг олон төрлийн аюулаас хамгаалах мобайл аюулгүй байдлын шийдэл юм. Ажилтны компанийн эзэмшлийн болон хувийн (BYOD) төхөөрөмжийг нууцлал, хувийн мэдээллийг алдагдуулахгүйгээр нарийн төвөгтэй, удаан үргэлжлэх халдлагаас хамгаалахаар бүтээсэн.

Бүтээгдэхүүн таны байгууллагад дараах боломжуудыг олгоно:

• Advanced malware detection (Хортой программын нарийвчилсан илрүүлэлт) — өргөн хүрээний хортой программыг илрүүлж гар утас, таблетыг хамгаална.
• Phishing protection (Фишингээс хамгаалалт) — ирсэн мессежийг шинжилж, нууц мэдээлэл, нэвтрэх эрхийг хулгайлахад ашиглаж болох хортой холбоос, агуулгыг илрүүлнэ.
• Network security (Сүлжээний аюулгүй байдал) — сүлжээгээр ирэх олон төрлийн аюулаас төхөөрөмжийг хамгаалах иж бүрэн хэрэгслийн багц. Сүлжээний урсгалыг хянаж, аюулгүй холболт хангаж, халдлагыг илрүүлэн сэргийлснээр төхөөрөмжийн аюулгүй байдал, бүрэн бүтэн байдлыг хангахад тусална.
• Compliance and policy enforcement (Нийцэл ба бодлогын мөрдөлт) — бүх программыг зохих ёсоор шалгаж, төхөөрөмжийг аюулгүй, дүрэм журамд нийцүүлэн ашиглаж байгаа эсэхийг хангахад байгууллагад тусална.
• Mobile threat intelligence (Мобайл аюулын тагнуул) — төхөөрөмжөө олон төрлийн аюулаас хамгаалахад хэрэгтэй бодит цагийн аюулгүй байдлын мэдээлэл, шинжилгээг өгнө.
• Integration with mobile device management (MDM) solutions (MDM шийдэлтэй нэгтгэх) — мобайл аюулгүй байдлын боломжийг сайжруулна. Нэгтгэснээр байгууллага одоо байгаа MDM дэд бүтцээрээ мобайл аюулаас хамгаалах шийдлийг суулгаж, төхөөрөмжийн аюулгүй байдлын бодлогыг автоматаар мөрдүүлж болно.
• Web content filtering (Вэб агуулгын шүүлт) — хортой программ, фишинг, ботнет, сэжигтэй домэйн зэрэг аюултай, мөн байгууллагын дүрэмд нийцэхгүй вэб сайт, холбоосыг үзэхээс хэрэглэгчид сануулж, түгжинэ.

Эдгээр боломжийг удирдлагын консол дахь бодлого болон төхөөрөмж дээр суулгасан мобайл апп-аар төхөөрөмжүүдэд хэрэгжүүлнэ.

Бүрэлдэхүүн хэсгүүд

• GravityZone Control Center
• Mobile Security console
• GravityZone MTD (мобайл төхөөрөмж дээр суулгах security agent)

Mobile Security-г суулгаж тохируулах

Ашиглаж эхлэхийн тулд дараах алхмуудыг дагана уу.

Mobile Security console-д данс үүсгэх

1. 1GravityZone-д администраторын дансаар нэвтэрнэ.

2. 2Зүүн талын цэснээс Mobile Security хуудас руу орно.

3. 3Create account дарна.

Данс автоматаар үүснэ. Консолын баруун доод талд хүсэлтийн үр дүнг баталгаажуулсан цонх гарч ирнэ.

4. 4Open console дарж данс руугаа орно.

Хамгаалах төхөөрөмжүүд дээр MTD суулгах

1. 1Идэвхжүүлэх холбоосыг и-мэйлээр илгээнэ:

1. GravityZone Control Center-ээс:

1. Зүүн талын цэснээс Mobile Security хуудас руу орно.

2. И-мэйл илгээх дансныхаа Send Activation Emails холбоос дээр дарна.

3. Мобайл төхөөрөмжийн эзэмшигч хэрэглэгчдийн и-мэйл хаягийг нэмнэ.

4. Send дарна.

2. Mobile Security console-оос:

1. Devices хуудас руу орно.

2. Local Device Groups табыг нээнэ.

3. Add Group дарна.

4. Нэр, тайлбар бичээд Create Group дарна.

> Тэмдэглэл: Бүлэг Local Device Groups таб дотор үүснэ.

5. Бүлгийн нэрийн баруун дээд талын сумыг дарж дэлгэнэ.

Mobile Security апп-ын суулгах холбоос харагдана.

6. Холбоосыг хуулж, бүлэгт оруулахыг хүссэн бүх хэрэглэгчдэд и-мэйлээр илгээнэ.

Бүх хэрэглэгч суулгах холбоос эсвэл QR код бүхий и-мэйл хүлээн авч, GravityZone MTD-г суулгах боломжтой болно.

2. 2Хэрэглэгч бүр идэвхжүүлэх холбоос (URL) дээр дарж эсвэл төхөөрөмжийнхөө камераар QR кодыг уншуулж апп-аа суулгана.

> Тэмдэглэл: Апп суулгах талаар дэлгэрэнгүйг iOS болон Android дээр GravityZone MTD апп-ыг суулгаж идэвхжүүлэх хэсгээс үзнэ үү.

Апп төхөөрөмж дээр суусны дараа төхөөрөмж хамгаалагдаж, Mobile Security console-ийн Devices хуудсанд харагдана.

Mobile Security-г тохируулж идэвхжүүлэх

Төхөөрөмж дээрх функцийн боломжийг бодлогоор идэвхжүүлж, тохируулна.

1. 1Mobile Security console-д нэвтэрнэ.

2. 2(заавал биш) Devices > Local device groups хэсэгт шинэ бүлэг үүсгэнэ.

Local Device Groups-ийг Mobile Security console-ийн администраторууд удирдах бөгөөд тэдгээрээр дамжуулан тогтоосон төхөөрөмжийн хязгаар хүртэл GravityZone MTD-г идэвхжүүлж болно.

Бүлгийн шинж чанарт тайлбар болон хязгаар орох бөгөөд хуудсанд холбоосын дуусах хугацаа харагдана. Нэр давхцаж болохгүй.

Local Device Group бүрийн хувьд:

- Идэвхжүүлэх холбоосын хүчинтэй хугацаа анхдагчаар үүсгэсэн өдрөөс хойш нэг жил байх ба өөрчилж болно.
- Администратор энэ холбоосоор олон төхөөрөмж идэвхжүүлэх төхөөрөмжийн хязгаарыг тогтоож болно.
- Администратор нэргүй (anonymous) хэрэглэгчийг дэмжсэн эсвэл дэмжээгүй Local Device Group үүсгэж болно.
- Администратор бүлэгт зөвшөөрөх идэвхжүүлэлтийн дээд тоог өөрчилж болно.
- Администратор холбоосыг дахин үүсгэх эсвэл clipboard руу хуулж болно.
- Администратор QR кодыг татаж авч болно.

> Тэмдэглэл: Төхөөрөмжийн бүлгийн талаар дэлгэрэнгүйг Local Device Groups хэсгээс үзнэ үү.

3. 3Зүүн талын цэснээс Policies хуудас руу орно.

4. 4Threat Policy табыг сонгоод, шинэ бодлого хэрэглэх төхөөрөмжийн бүлгээ сонгоно.

5. 5Save & Deploy дарна.

6. 6Apps Policy таб руу орно.

7. 7Add policy дарна.

8. 8Удирдаж буй бүх төхөөрөмжид хэрэглэх бодлогыг үүсгэнэ.

Апп-ын бодлогыг тодорхойлохдоо апп-ын камер, байршил хандах зэрэг янз бүрийн шинж чанарыг сонгоно. Бодлогод тохирох шинж чанарыг нэмэх тусам хуудсанд шалгуурт нийцэх апп-ын тоо харагдана.

Апп-ын бодлого үүсгэх алхам:

1. + Add Policy товчийг дарна.

2. Шинэ бодлогод давтагдахгүй нэр өгнө.

3. Available Characteristics жагсаалтаас шинж чанараа олж сонгоно:

1. Сэдвийг дэлгэж, нэмэх тэмдэг (+)-ийг дарж тодорхой шинж чанарыг сонгоно.

2. Хайлтын талбарт утга оруулаад, хүссэн шинж чанарын нэмэх тэмдгийг дарна.

3. Ногоон нэмэх тэмдгийг дарж шинж чанарын ангиллыг бүхэлд нь сонгоно.

> Тэмдэглэл: Сонгосон шинж чанарууд баруун талын Policy Characteristics жагсаалт руу шилжиж, анхдагчаар All Characteristics жагсаалтад нэмэгдэнэ.

4. Баруун талын дээш, доош сумаар шинж чанаруудыг All Characteristics хэсгээс Any Characteristics хэсэг рүү, эсвэл эсрэгээр шилжүүлнэ.

- All Characteristics: Бодлогод тэмдэглэгдэх апп All Characteristics хэсэгт жагсаасан бүх шинж чанартай байх ёстой.
- Any Characteristics: Any Characteristics хэсэгт шинж чанар байвал бодлогод тэмдэглэгдэх апп тэдгээрийн дор хаяж нэгтэй таарах ёстой.

> Тэмдэглэл: Бодлого тохируулах талаар дэлгэрэнгүйг Apps policy хэсгээс үзнэ үү.

9. 9Save дарна.

10. 10Phishing and Web Content Policy таб руу орно.

11. 11Шинэ бодлого хэрэглэх төхөөрөмжийн бүлгээ сонгоно.

12. 12Хэрэглэх аюулгүй байдлын бодлогоо тохируулна.

> Тэмдэглэл: Бодлого тохируулах талаар дэлгэрэнгүйг Phishing and Web Content policies хэсгээс үзнэ үү.

13. 13Save & Deploy дарна.

Функцийг турших

Суулгалт, тохиргоо дууссаны дараа төхөөрөмжүүдийнхээ аюулгүй байдлын төлвийг Insight dashboard-оос харж болно:

1. 1Зүүн талын цэснээс Dashboard хуудас руу орно.

Dashboard хуудас нь бүлгээс үл хамааран хамгаалагдсан төхөөрөмж, аюулгүй байдлын мэдээлэл, үйл явдлыг нэг дор харуулна. Бүртгэлийн төлөв болон аюулгүй байдлын мэдээллийн товч дүр зургийг харуулсан хэд хэдэн хэсгээс бүрдэнэ. Dashboard-ын дээд хэсгээс үйл явдал, өгөгдлийн хугацааны завсрыг өөрчилж болох ба үйл явдал болон бусад өгөгдөл автоматаар шинэчлэгдэнэ.

2. 2Insights хуудсыг үзнэ.

Insights хуудас нь байгууллагын бүх төхөөрөмжийг удирдах үзэмжийг харуулдаг dashboard боломжийн урьдчилсан харагдац бөгөөд жишээ хуудасгаар харуулна.

3. 3Apps хуудас руу шилжинэ.

Апп-ыг ангилах, эрсдэлийг шинжлэхээс өмнө mobile security console нь Mobile Security app суулгасан бүх төхөөрөмжөөс апп-ын бүртгэлийг цуглуулна. Энэ мэдээллийг APPS хуудаснаас үзэж болно. Апп-ын бүртгэл цуглуулах арга мобайл платформ болон ажиллагаанаас хамааран ялгаатай.

4. 4Зүүн талын цэснээс Extensions хуудас руу орно.

Төхөөрөмжид суулгасан өргөтгөлийг ангилах, эрсдэлийг шинжлэхээс өмнө Mobile Security console нь Security for Chrome Protection суулгасан бүх төхөөрөмжөөс өргөтгөлийн бүртгэлийг цуглуулна.

5. 5Devices хуудас руу үргэлжлүүлнэ.

Devices хуудас нь орчинд тохируулагдсан төхөөрөмжүүдийн бүрэн жагсаалтыг харуулна.

Төхөөрөмжийг GravityZone MTD-ээр гараар эсвэл ил мэдэгдэлгүйгээр идэвхжүүлж болох бөгөөд Risk Posture талбар нь хүлээгдэж буй үйл явдлын хамгийн өндөр түвшнийг заана.

Device ID багана дараах дөрвөн утгын нэгийг агуулна: Android ID, үүсгэсэн танигч, MDM ID эсвэл Chrome OS танигч.

Баганын толгойн хажуугийн гурвалжинг дарж profile, апп, patch-ийн огноо, CVE болон багана бүрийн утгаар шүүж болно.

6. 6Profiles хуудас руу шилжинэ.

> Тэмдэглэл: Энэ функц зөвхөн iOS төхөөрөмжид байдаг.

Profile-уудыг Profiles хуудаснаас харах ба удирдагдаагүй profile бүрийг Suspicious гэж ангилна.

7. 7Зүүн талын цэснээс OS Risk хуудас руу орно.

OS Risk хуудас нь хэрэглэгчийн системд илэрсэн iOS болон Android-ын бүх эрсдэлийн иж бүрэн бүртгэлийг үйлдлийн системээр ангилан харуулах бөгөөд эрсдэл бүртэй холбоотой CVE-г мөн харуулна.

8. 8Manage хуудас руу шилжинэ.

Manage хуудсаар орчны нууцлал, нэгтгэл, VPN зэрэг тохиргоог өөрчилж болно. Мөн MDM холболт зэрэг консолын бүх үйл ажиллагааг тэмдэглэсэн audit log-д хандах боломжтой.

Функцийн үйл ажиллагааны талаарх мэдээллийг [Mobile Security] Monthly License Usage тайлангаас мөн авч болно.

Portlet үүсгэх

Portlet нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулна. Portlet-ыг өөрчилж, мөн өөрийнхөө portlet-ыг үүсгэж, хянах хамгаалалтын механизм болон харах хугацааны завсрыг тодорхойлж болно.

Portlet үүсгэхийн тулд дараах алхмыг дагана уу:

1. 1Зүүн талын цэснээс Dashboard хуудас руу орно.

2. 2Хуудасны баруун дээд талын Add portlet товчийг дарна.

3. 3Үүсгэх portlet-оо сонгоно.

> Тэмдэглэл: Portlet-ыг чирж тавьснаар Dashboard хуудсыг өөрт тохируулан байрлуулж болно.

Консолын өгдөг тайлангийн төрөл бүрт тохирох portlet байдаг.