GravityZone-д тавтай морилно уу

GravityZone нь системийг бэхжүүлэх, аюулаас урьдчилан сэргийлэх, илрүүлэх олон технологи, мөн machine learning (машин сургалт) болон зан төлөвийн шинжилгээг ашиглан халдлагаас илүү сайн хамгаалдаг олон давхар хамгаалалтын шийдэл юм.

Эхний алхмуудаа GravityZone дээр хийхийн өмнө Onboarding (танилцуулах) гарын авлагыг үзээрэй.

Алсаас ажиллах орчныг хамгаалах, ransomware (золиос нэхэгч хортой программ) болон мэдээлэл алдагдах төвөгтэй халдлагад тэсвэртэй болох, эрсдэлийг бууруулахад зориулсан иж бүрэн шийдэл юм.

Antimalware

Bitdefender агуулгын шалгалт, heuristic (зан төлөвт суурилсан) шинжилгээ зэрэг дэвшилтэт арга ашиглан олон төрлийн хортой программаас хамгаална.

Энэ аргаар шалгаж буй зүйлсийг шинэчлэгдсэн аюулын мэдээллийн сантай харьцуулдаг. Гэхдээ шинэ аюул гарч ирэх, түүнийг засах шинэчлэл гарах хооронд хамгаалалтгүй завсар үеийг үүсч болно.

Bitdefender-ийн илрүүлэх технологиуд зан төлөвийн хэв маягийг шинжилж, сэжигтэй файлуудыг аюулгүй виртуал орчинд ажиллуулан системд үзүүлэх нөлөөг үнэлэх замаар хортой программыг илрүүлдэг.

Энэ боломжийн талаар дэлгэрэнгүйг Antimalware хуудаснаас үзнэ үү.

Advanced Threat Control

Heuristic хөдөлгүүрээс мултарсан аюулаас хамгаалахын тулд Advanced Threat Control гэсэн нэмэлт хамгаалалтын түвшин ажилладаг.

Энэ технологи идэвхтэй процессуудыг тасралтгүй ажиглаж, сэжигтэй үйлдлүүдийг үнэлнэ. Жишээ нь: процессын төрлийг нууж хуурах, өөр процессын санах ойн хэсэгт код ажиллуулах (эрх ихэсгэхийн тулд), файл хуулбарлах эсвэл байрлуулах, процесс тоолуур программаас нуугдах зэрэг.

Дэлгэрэнгүйг Advanced Threat Control хуудаснаас үзнэ үү.

HyperDetect

HyperDetect нь ажиллахаас өмнөх үе шатанд нарийн төвөгтэй кибер халдлагаас нэмэлт давхар хамгаалалт өгдөг технологи юм. Дэвшилтэт machine learning загвар болон далд халдлага илрүүлэх технологи ашиглан zero-day халдлага, APT (удаан хугацааны зорилтот халдлага), далдлагдсан хортой программ, fileless (файлгүй) халдлага, нэвтрэх мэдээлэл хулгайлах, зорилтот халдлага, тусгайлан бүтээсэн хортой программ, скриптэд суурилсан халдлага, exploit, хакерын хэрэгсэл, сэжигтэй сүлжээний урсгал, хүсээгүй программ (PUA), ransomware зэрэг аюулаас хамгаална.

Дэлгэрэнгүйг HyperDetect хуудаснаас үзнэ үү.

Advanced Anti-Exploit

Advanced Anti-Exploit нь machine learning дээр суурилсан, урьдчилан сэргийлдэг технологи бөгөөд мултарч гарах exploit-оор хийгдэх zero-day халдлагыг зогсооно. Хамгийн шинэ кибер халдлагыг бодит цагт илрүүлж хаадаг ба бусад хамгаалалтыг тойрч болох санах ойн доголдлын эмзэг байдлыг бүрхдэг. Хөтөч, Microsoft Office, Adobe Reader зэрэг түгээмэл хэрэглэгддэг программуудыг хамгаална. Системийн процессуудыг хянаж, зөвшөөрөлгүй хандалт, процесс булаан авах зэрэг аюулаас хамгаалдаг.

Дэлгэрэнгүйг Advanced Anti-Exploit хуудаснаас үзнэ үү.

Firewall

Firewall (галт хана) нь программуудын сүлжээ болон интернетэд хандах эрхийг хянана. Баталгаажсан программуудын иж бүрэн мэдээллийн санд автоматаар хандаж, системийг порт шалгалтаас хамгаална, Internet Connection Sharing (ICS) боломжийг хязгаарлана, Wi-Fi сүлжээнд шинэ төхөөрөмж нэмэгдэхэд хэрэглэгчид мэдэгдэнэ.

Дэлгэрэнгүйг Firewall хуудаснаас үзнэ үү.

Blocklist

Blocklist нь аюул гэж тодорсон файл болон сүлжээний холболтод хандах хандалтыг удирдах, хянах боломж олгоно. Хортой файлыг blocklist-д нэмснээр сүлжээнд ажиллахыг нь хориглож, хохирол учрах эсвэл хортой программ тархах эрсдэлийг бууруулна.

Дэлгэрэнгүйг Blocklist хуудаснаас үзнэ үү.

Network Attack Defense

Network Attack Defense нь brute-force халдлага, сүлжээний exploit, нууц үг хулгайлагч, drive-by-download, bot, Trojan зэрэг аргаар төгсгөлийн төхөөрөмж рүү нэвтрэх сүлжээний халдлагыг илрүүлдэг Bitdefender-ийн технологиор ажиллана.

Patch Management

GravityZone-д нэгдсэн Patch Management нь үйлдлийн систем болон программуудыг шинэчлэгдсэн байлгана. Мөн таны удирддаг Windows болон Linux төхөөрөмжүүдийн patch-ийн байдлын ерөнхий дүр зургийг харуулна.

Боломжууд: шаардлагаар болон хуваарьт patch шалгалт, автомат болон гараар patch суулгах, дутуу patch-ийн тайлан.

Дэлгэрэнгүйг Patch Management хуудаснаас үзнэ үү.

Integrity Monitoring

Integrity Monitoring нь Windows болон Linux төхөөрөмжүүд дээр хийгдсэн өөрчлөлтийг иж бүрэн үнэлж баталгаажуулан, янз бүрийн объектын бүрэн бүтэн байдлыг тодорхойлдог.

Ажиллах зарчим нь Bitdefender-ийн бэлдсэн урьдчилсан дүрэм болон өөрийн тохируулсан дүрэм дээр суурилна.

Integrity Monitoring нь файл, хавтас, registry бичилт, хэрэглэгч, үйлчилгээ, суулгасан программ зэрэг системийн бүрэлдэхүүн хэсгүүдэд гарсан үйл явдалд тогтоосон дүрмийн дагуу хариу үйлдэл үзүүлэхээр бүтээгдсэн.

Дэлгэрэнгүйг Integrity Monitoring хуудаснаас үзнэ үү.

Content Control

Content Control нь сүлжээний урсгал, вэб хандалт, мэдээлэл хамгаалалт, программ хянах талаарх байгууллагын дүрмийг мөрдүүлэхэд тусална.

Администраторууд шалгалтын сонголт, үл хамаарах жагсаалтыг тодорхойлох, вэб хандалтын хуваарь гаргах, тодорхой ангилал эсвэл URL-ийг зөвшөөрөх буюу хаах, мэдээлэл хамгаалах дүрэм тохируулах, программд хандах эрхийг хянах боломжтой.

Дэлгэрэнгүйг Network Protection хуудаснаас үзнэ үү.

Device Control

Device Control нь төгсгөлийн төхөөрөмжид холбогдсон гадаад төхөөрөмжөөс үүдэх нууц мэдээлэл алдагдах, хортой программ халдварлах эрсдэлийг бодлогоор хориглох дүрэм болон үл хамаарах жагсаалтаар бууруулдаг.

Дэмжигддэг төхөөрөмжүүд: USB флаш, Bluetooth төхөөрөмж, CD/DVD уншигч, хадгалах төхөөрөмж.

Дэлгэрэнгүйг Device Control хуудаснаас үзнэ үү.

Full Disk Encryption

Энэ технологи нь төгсгөлийн төхөөрөмж дээрх дискийг бүтнээр нь шифрлэнэ: Windows дээр BitLocker, macOS дээр FileVault эсвэл diskutil-ийг ашиглана.

GravityZone нь ачаалах болон ачаалахгүй дискний хэсгүүдийг хялбар шифрлэх, тайлах боломжтой, нууц үг мартсан тохиолдолд ашиглах сэргээх түлхүүрүүдийг аюулгүй хадгална.

Дэлгэрэнгүйг Full Disk Encryption хуудаснаас үзнэ үү.

Security for Exchange

Security for Exchange нь Microsoft Exchange Server-тэй бүрэн нэгдсэн antimalware, antispam, antiphishing, агуулга шүүлтүүр зэрэг иж бүрэн хамгаалалтын багц юм.

Эдгээр технологи нь дэвшилтэт хамгаалалт өгч, холбоо харилцааг аюулгүй байлгаж, хэрэглэгчийн өгөгдөлд зөвшөөрөлгүй хандахаас сэргийлнэ.

Дэлгэрэнгүйг Security for Exchange хуудаснаас үзнэ үү.

Sandbox Analyzer

Sandbox Analyzer нь мэдэгдэж буй antimalware signature-гүй сэжигтэй файлуудыг автоматаар шинжилж, төвөгтэй аюулаас хамгаална.

Sandbox Analyzer нь төгсгөлийн төхөөрөмж дээр суулгасан Bitdefender security agent-ийн Antimalware On-access модультай нэгдсэн heuristic-ээр идэвхжиж, файлыг аюулгүй орчинд ажиллуулан хортой үйлдлийг илрүүлдэг.

Дэлгэрэнгүйг Sandbox Analyzer хуудаснаас үзнэ үү.

Endpoint Detection and Response

Endpoint Detection and Response (EDR) нь зөөврийн компьютер, сервер, мобайл төхөөрөмж зэрэг төгсгөлийн төхөөрөмжийг онилсон кибер аюулыг бодит цагт хянаж илрүүлээд хариу арга хэмжээ авдаг шийдэл юм.

Төвөгтэй аюул буюу үргэлжилж буй халдлагыг илрүүлэхэд зориулсан үйл явдал уялдуулах маш үр дүнтэй бүрэлдэхүүнтэй.

Дэлгэрэнгүйг Endpoint Detection and Response (EDR) хуудаснаас үзнэ үү.

eXtended Detection and Response

eXtended Detection and Response (XDR) нь байгууллагын хэмжээнд үйл явдлыг уялдуулдаг дэвшилтэт бүрэлдэхүүн бөгөөд янз бүрийн үйлдлийн системтэй, ажлын станц, сервер, container зэрэг холимог дэд бүтцийн олон төхөөрөмж дээрх төвөгтэй халдлагыг илрүүлнэ.

Энэ шийдэл нь байгууллагын хэмжээний иж бүрэн инцидентийн дүр зургийг гаргаж өгснөөр инцидентэд хариу үйлдэл үзүүлэх багуудад төвөгтэй аюулыг шалгаж, шийдвэрлэхэд тусална.

Дэлгэрэнгүйг eXtended Detection and Response (XDR) хуудаснаас үзнэ үү.

Security for Storage

Security for Storage нь ICAP-тай нийцтэй серверүүдээр дамжуулан хүргэх antimalware үйлчилгээгээр сүлжээнд холбогдсон хадгалалт болон файл хуваалцах системийг бодит цагт хамгаална.

GravityZone Security Server нь ICAP сервер болж ажиллан Network-Attached Storage (NAS) төхөөрөмж болон файл хуваалцах системд antimalware үйлчилгээ үзүүлнэ. Энэ үүрэгт олон серверийг ашиглаж болно.

Дэлгэрэнгүйг Security for Storage хуудаснаас үзнэ үү.

GravityZone Security for Containers

GravityZone Security for Containers нь Ubuntu 20.04 үндсэн image дээр ажилладаг, BEST Linux-ийн албан ёсны Debian багцыг ашигладаг тусгай Docker container юм.

Энэ программ нь Kubernetes node эсвэл container host дээр өндөр эрхтэй container хэлбэрээр ажиллана.

Энэ шийдэл нь үндсэн үйлдлийн системийн хамгаалалтын давхаргыг нэмэгдүүлж, host үйлдлийн систем болон ажиллаж буй container-уудад server workload-ийн Endpoint Detection and Response, Advanced Anti-Exploit, Antimalware шалгалтын үйлчилгээг үзүүлнэ.

Дэлгэрэнгүйг Container protection (deployed through a Security Container) болон Container protection (deployed through BEST) хуудаснаас үзнэ үү.

Email Security

Email Security нь өөр хүний нэр барьсан халдлага, Business Email Compromise (BEC), захирлын нэрээр залилах (CEO fraud), фишинг, ransomware зэрэг олон төрлийн аюулаас хамгаална.

Боломжууд: хүчирхэг бодлогын хөдөлгүүр, холболтын дүрэм, и-мэйл баталгаажуулалт, хэрэглэгч синхрончлол, antispam, antimalware, хорио (quarantine) удирдлага, зөвшөөрөх болон хориглох жагсаалт, удирдлагын хянах жагсаалт, disclaimer, дэлгэрэнгүй тайлан ба график, хуваарьт тайлан, нэмэлт хамгаалалтад зориулсан SecureMail, Active Directory бүлгүүдтэй уялдуулан синхрончлох AD connect.

Үүнээс гадна и-мэйлийн урсгалын иж бүрэн мэдээлэл, үүнд ямар дүрэм ажилласан, ямар арга хэмжээ авагдсаныг харуулна.

Дэлгэрэнгүйг Email Security хуудаснаас үзнэ үү.

Mobile Security

Mobile Security нь Android, Chrome OS эсвэл iOS үйлдлийн системтэй мобайл төхөөрөмжийг олон төрлийн аюулын чиглэлээс хамгаалдаг мобайл хамгаалалтын шийдэл юм.

Ажилтны байгууллагын эзэмшлийн эсвэл хувийн (BYOD буюу «өөрийн төхөөрөмжөө авчрах») төхөөрөмжийг нууцлал, хувийн мэдээллийг алдагдуулахгүйгээр удаан хугацааны зорилтот халдлагаас хамгаалахаар бүтээгдсэн.

Дэлгэрэнгүйг Security for Mobile хуудаснаас үзнэ үү.

Risk Management

Risk Management нь эрсдэлийн олон үзүүлэлтийг харгалзан аюулгүй байдлын эрсдэлийн шалгалтаар Windows төхөөрөмжүүдийн сул талыг илрүүлж, үнэлж, засдаг.

GravityZone Control Center доторх Risk Management dashboard нь сүлжээний эрсдэлийн байдлын ерөнхий дүр зургийг харуулж, салбарын шилдэг туршлагад суурилсан зөвлөмж өгнө.

Дэлгэрэнгүйг Risk Management хуудаснаас үзнэ үү.

Compliance Manager

Compliance Manager нь байгууллагынхаа төгсгөлийн төхөөрөмжүүд хүлээн зөвшөөрөгдсөн стандартад хэр нийцэж буйн ерөнхий байдлыг харуулна.

Тусдаа хяналтуудын нэр, хамаарах хэсэг, хяналт бүрт өгсөн оноотой жагсаалтад хандах боломжтой. Мөн нэг товшилтоор нийцлийн тайлан гаргах боломжтой.

Дэлгэрэнгүйг Compliance Manager хуудаснаас үзнэ үү.

Proactive Hardening and Attack Surface Reduction (PHASR)

Proactive Hardening and Attack Surface Reduction (PHASR) шийдэл нь хэрэглэгч болон системийн ердийн зан төлвийг судалдаг сурах үе шатын дараа дотоод халдлагын гадаргууг илрүүлж, зөвлөмж өгдөг.

Энэ технологи халдлагын чиглэлийг дараах ангилалд хуваана: Living Off the Land Binaries (LolBins), Crypto miner, хууль бус программын хэрэгсэл (Piracy tools), Tampering tools, Remote admin tools.

Дэлгэрэнгүйг PHASR хуудаснаас үзнэ үү.

External Attack Surface Management (EASM)

EASM шийдлүүд нь байгууллагын гадаад халдлагын гадаргуугийн иж бүрэн дүр зургийг харахад тусална.

Bitdefender EASM нь интернетэд нээлттэй хөрөнгө, үйлчилгээг илрүүлж, GravityZone-ийн одоо байгаа боломжуудыг бататган компаниудын эрсдэлийг бууруулна.

Дэлгэрэнгүйг EASM хуудаснаас үзнэ үү.