GravityZone Business Security Premium (Small Business Security) туршилтыг хэрхэн ашиглах вэ?

GravityZone Business Security Premium нь endpoint-ийг хамгаалах үр дүнтэй платформыг аюулын шинжилгээний боломжтой хослуулж, таны endpoint дэд бүтцийг хамгаалахад тусална.

GravityZone Business Security Premium-ийн туршилтаар дараах боломжууд нээгдэнэ:

• Web Access Control (Вэб хандалтын хяналт) — хэрэглэгч, программын вэб хандалтыг тодорхой цагаар удирдана. Хаагдсан вэб хуудас хөтөч дээр харагдахгүй, оронд нь хүссэн хуудсыг Web Access Control хаасан тухай мэдэгдэх стандарт хуудас гарна.
• Network Attack Defense (Сүлжээний халдлагаас хамгаалалт) — endpoint руу нэвтрэх зорилготой сүлжээний халдлагыг илрүүлнэ. Үүнд brute-force халдлага, сүлжээний exploit, нууц үг хулгайлагч, drive-by-download халдвар, bot, Trojan зэрэг орно.
• Risk Management (Эрсдэлийн удирдлага) — аюулгүй байдлын эрсдэлийн шалгалтаар (шаардлагаар эсвэл бодлогоор товлосон) Windows endpoint-ийн сул талыг олж, үнэлж, засна. Олон тооны эрсдэлийн үзүүлэлтийг тооцдог. Сүлжээгээ шалгасны дараа үндсэн цэсэнд байгаа Risk Management dashboard-аас сүлжээний эрсдэлийн байдлыг харна. GravityZone Control Center-ээс зарим эрсдэлийг автоматаар засаж, endpoint-ийн сул талыг бууруулах зөвлөмжийг үзэж болно.
• Device Control (Төхөөрөмжийн хяналт) — endpoint-д холбогдсон гадаад төхөөрөмжөөр (USB флаш, Bluetooth төхөөрөмж, CD/DVD, хадгалах төхөөрөмж гэх мэт) мэдээлэл алдагдах, хортой программ халдварлахаас сэргийлнэ. Бодлогоор хориглох дүрэм, үл хамаарах жагсаалт (Exceptions) тохируулна.
• HyperDetect — On-Access, On-Demand, Traffic Scan зэрэг одоогийн шалгалтын технологи дээр нэмэлт хамгаалалтын давхарга нэмнэ. Энэ давхарга нь шинэ төрлийн кибер халдлага, түүний дотор advanced persistent threat (APT)-аас хамгаалахад зориулагдсан.
• Policy assignment by rules (Дүрмээр бодлого оноох) — тодорхой байршил, хэрэглэгч эсвэл тодорхой tag-тай endpoint-д бодлого оноох дүрэм тодорхойлно. Жишээлбэл, хэрэглэгч компаниас гадуур интернетэд холбогдсон үед илүү хатуу галт ханын дүрэм хэрэглэх, эсвэл компаниас гадуур байхад шалгалтын даалгаврыг өөр давтамжтай ажиллуулж болно.
• Central scanning with Security Servers (Security Server-ээр төвлөрсөн шалгалт) — төвлөрсөн шалгалт ба Security Server-ээр үйлчлүүлдэг виртуал машинд зориулсан хортой программ эсэргүүцэх үйлчилгээ үзүүлнэ.
• Sandbox Analyzer — үл мэдэгдэх аюулыг endpoint дээр ажиллахаас нь өмнө зогсооно. Monitoring эсвэл blocking горимоор ажиллаж, дүгнэлт гартал сэжигтэй файлд хандахыг зөвшөөрөх эсвэл хориглоно. Илэрсэн аюулыг холбогдох системийн аюулгүй байдлын бодлогод заасан арга хэмжээгээр автоматаар шийдвэрлэнэ.
• Security for Exchange — хортой программ эсэргүүцэх, спам эсэргүүцэх, фишинг эсэргүүцэх, хавсралт ба агуулгын шүүлтүүр зэрэг цогц хамгаалалтыг санал болгоно.

Туршилтыг эхлүүлэх

Туршилтыг эхлүүлэхийн тулд дараах алхмыг хийнэ:

1. 1Администраторын дансаар GravityZone-д нэвтэрнэ.
2. 2Консолын баруун дээд талд байгаа туршилтын товчийг дарж Products hub хуудсыг нээнэ.
3. 3GravityZone Business Security хэсгийн доорх Learn more-ийг сонгоно.
4. 4Start free trial-ийг сонгоно.

Таны байгууллагын лицензийн төлөв шинэ бүтээгдэхүүнтэй тааруулан шинэчлэгдэнэ. Та нүүр хуудас руу шилжиж, GravityZone-д танд нээгдсэн шинэ хэсгүүдийг харна.

Шинэ боломжуудыг тохируулж суулгах

Шинэ боломжуудыг ашиглаж эхлэхийн тулд дараах алхмыг хийнэ.

Бодлого бэлтгэж, ашиглалтад оруулах

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.

3. 3Дараах хоёрын аль нэгийг хийнэ:

- Шинэ бодлогыг үүсгэнэ.
- Одоо байгаа бодлогын нэгийг засна.

4. 4Antimalware > Hyper Detect хуудас руу орж Hyper Detect нүдийг сонгоно.

5. 5Network protection хуудас руу орж, Content control > Web access control хэсэгт модулийг идэвхжүүлж, тохируулна.

6. 6Network attacks > Network Attack Defense хэсэгт модулийг идэвхжүүлж, тохируулна.

7. 7Risk management хуудас руу орж модулийг тохируулна.

8. 8Device control хуудас руу орж модулийг тохируулна.

9. 9Sandbox Analyzer > Endpoint Sensor хэсэгт Automatic sample submission from managed endpoints нүдийг сонгож, модулийг тохируулна.

10. 10Бодлогоо Save (хадгалах) хийнэ.

11. 11Шинэ бодлого үүсгэсэн бол туршихыг хүссэн endpoint-д онооно.

Одоо байгаа бодлогыг засвал өөрчлөлт тухайн бодлого оноогдсон бүх endpoint-д үйлчилнэ.

Ингэснээр шинээр нээгдсэн боломжууд сонгосон бүх endpoint дээр идэвхжинэ.

EDR модулийг суулгахын тулд Reconfigure client даалгавар үүсгэх

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орж, модулийг суулгах endpoint-уудыг сонгоно.

3. 3Tasks товчийг дараад Reconfigure client-ийг сонгоно.

4. 4Modules хэсэгт Add-ийг сонгоод дараахыг идэвхжүүлнэ:

- Network Protection > Content Control болон Network Attack Defense
- Device Control

> Тэмдэглэл: Reconfigure client даалгаврын талаар дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.

5. 5Save-ийг дарна.

Даалгавар сонгосон бүх endpoint дээр EDR sensor-ийг суулгана.

Sandbox Analyzer-ийг тохируулах

1. 1Энэ нийтлэлийн мэдээллийг уншина.
2. 2Боломжоо тохируулна.

Central Scanning-ийг тохируулах

1. 1Энэ нийтлэлийн мэдээллийг уншина.
2. 2Боломжоо тохируулна.

Шинэ боломжуудыг туршиж үзэх

Тодорхой файл эсвэл URL-ийг Sandbox Analyzer-ийн хөдөлгүүрээр шалгуулахаар гараар илгээж болно. Үүний тулд эдгээр алхмыг дагана.

Шалгалтын үр дүнг Sandbox Analyzer хуудасны доод хэсгээс харна. Дэлгэрэнгүй

Бодлогоо хэрхэн тохируулснаас хамаарч, сэжигтэй файл эсвэл процесс илэрвэл модуль дараах арга хэмжээний аль нэгийг авна:

• Файлын хувьд: хандалтыг хориглох, цэвэрлэх, устгах, хорио (Quarantine)-д хийх эсвэл зөвхөн мэдээлэх.
• Сүлжээний урсгалын хувьд: сэжигтэй урсгалыг хаах эсвэл зөвхөн мэдээлэх.

Device Control

Blocking USB drives through Device Control хэсгийн алхмаар холбосон бүх USB дискэд хандахыг хориглохоор модулийг тохируулж болно. Бодлогоо тохируулсны дараа endpoint-д оноож, USB төхөөрөмж холбож үзнэ.

Боломжийг цааш туршихын тулд бодлогын Device Control-ийн Exclusions-д USB төхөөрөмжийн ID-г нэмж, тэр endpoint дээр төхөөрөмжийг дахин холбож үзнэ.

Web Access Control

Энэ боломжоор төхөөрөмж дээрх тодорхой төрлийн вэб сайтад тодорхой цагаар эсвэл байнга хандахыг хориглоно. Тодорхой вэб сайтыг хаахын тулд тухайн нийтлэлд заасан алхмыг дагана.

Security for Exchange

• Спам эсэргүүцэх шүүлтүүрийг туршихын тулд хамгаалагдсан mailbox-уудын нэг рүү и-мэйл илгээнэ. И-мэйлийн биед дараах мөрийг буулгана:

```
XJSC4JDBQADN1.NSBN32IDNENGTUBE-STANDARD-ANTI-UBE-TEST-EMAILC.34X
```

• Хортой программ эсэргүүцэх шүүлтүүрийг туршихын тулд EICAR файлыг и-мэйлд хавсаргаж, хамгаалагдсан mailbox-уудын нэг рүү илгээнэ. EICAR-ын талаар дэлгэрэнгүйг энэ хуудаснаас үзнэ үү.

• Агуулгын шүүлтүүрийн дүрмийг туршихын тулд бодлогодоо түлхүүр үг (жишээ нь cctest) хайх агуулгын шүүлтүүрийн дүрмийг түр нэмнэ. Хадгалсны дараа тухайн түлхүүр үгтэй и-мэйл илгээнэ (бодлогод хийсэн тохиргооноос хамааран и-мэйлийн биед эсвэл гарчигт).

И-мэйл таны шүүлтүүрийг ажиллуулж, бодлогод сонгосон арга хэмжээг авна.

Network Attack Defense

Энэ боломжийг Initial Access, Block Credential Access, Block Discovery, Block Lateral Movement, Block Crimeware зэрэг сүлжээний халдлагын тодорхой аргаас сүлжээгээ хамгаалахад ашиглаж болно.

Халдлага илэрмэгц боломж дараах хоёр арга хэмжээний аль нэгийг авахаар тохируулж болно:

• Block — Network Attack Defense илэрсэн халдлагын оролдлогыг зогсооно.
• Report Only — Network Attack Defense илэрсэн халдлагын оролдлогыг танд мэдээлнэ, гэхдээ зогсоохыг оролдохгүй.

Risk Management

Шалгалтыг дараах аргын аль нэгээр ажиллуулна:

• Шаардлагаар (On demand) — Network хуудаснаас endpoint-уудыг сонгож, Tasks цэснээс Risk Scan даалгавар илгээнэ. Дэлгэрэнгүй.
• Товлосон (Scheduled) — бодлого дээр зорилтот endpoint-д тогтсон давтамжтай автоматаар ажиллах risk scan даалгавар тохируулна. Дэлгэрэнгүй.

Antimalware On-Access

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies хуудас руу орно.

3. 3Ашиглаж буй бодлогуудын нэгийг сонгоод Clone Policy-г дарна.

4. 4Шинэ бодлогыг засахаар дарж, Antimalware > On-Access хэсэгт On-access Scanning идэвхгүй эсэхийг шалгана.

5. 5Бодлогоо хадгална.

6. 6Боломжийг туршихыг хүссэн endpoint-үүдийн нэгд бодлогыг онооно.

7. 7Endpoint дээр туршилтын хавтас үүсгэнэ.

8. 8Туршилтын хавтас дотор eicar.com нэртэй .txt файл үүсгээд дараах мөрийг буулгана:

```
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
```

9. 9Файлаа хадгална.

10. 10Шалгалтын даалгавар үүсгэнэ:

1. Зүүн талын цэснээс Network хуудас руу орж, шалгалт ажиллуулах endpoint-уудыг сонгоно.

2. Хуудасны дээд талын Tasks товчийг дарна.

3. Malware scan-ийг сонгоно.

> Тэмдэглэл: Дэлгэрэнгүйг Malware scan хэсгээс үзнэ үү.

4. Type хэсэгт Custom Scan-ийг сонгоно.

5. Target табд өмнө үүсгэсэн туршилтын хавтасны замыг нэмнэ.

6. Save-ийг дарна.

Antimalware On-Access хамгаалалт EICAR файлыг автоматаар илрүүлж хорио (Quarantine)-д шилжүүлнэ.

Туршилтыг зогсоох

Туршилтыг зогсоохын тулд дараах алхмыг хийнэ:

1. 1Администраторын дансаар GravityZone-д нэвтэрнэ.
2. 2Консолын баруун дээд талд байгаа туршилтын товчийг дарж Products hub хуудсыг нээнэ.
3. 3GravityZone Business Security Premium хэсгийн доорх Learn more-ийг сонгоно.
4. 4Stop trial-ийг сонгоно.

Байгууллагын лиценз өмнөх төлөвт буцаж, нэмэлт боломжууд бүгд идэвхгүй болно.