Power User модулийг хэрхэн ашиглах вэ?

Тойм

BEST дахь Power User модулийг идэвхжүүлснээр алдаа оношлох зорилгоор ашиглах боломжтой болно.

Power User модуль тодорхой командуудыг амжилттай илгээхийн тулд нууц үг шаарддаг. Харин GravityZone Control Center-тэй харилцах, онцлогуудын төлвийг лавлах болон бусад ерөнхий командад нууц үг шаардахгүй.

Power User CLI

Power User модуль нь командын мөрийн интерфейс (Command Line Interface, CLI)-ээр дамжин ажиллана.

Power User CLI-ийн боломжууд

Power User CLI модулийн боломжууд:

• ARM64 архитектурын процессорууд дээр ажиллана.
• Модуль нь онцлогуудыг зөвхөн идэвхгүй болгох, идэвхжүүлэх болон одоогийн төлвийг лавлахад зориулагдсан.
• Дараах онцлогуудыг идэвхжүүлж, идэвхгүй болгож болно:

- Antimalware On-Access Scanning
- Firewall
- Advanced Threat Control
- Live Search
- Integrity Monitoring
- Command Line Scanner
- Sandbox Analyzer
- Advanced Anti-Exploit
- Ransomware Mitigation
- Risk Management
- Incidents Sensor
- Network Protection
- Device Control
- HyperDetect
- PHASR *

> Тэмдэглэл: * Энэ онцлогийг зөвхөн идэвхгүй болгох боломжтой.

• Дараах онцлогуудын үл хамаарах жагсаалт (exclusions)-ыг нэмж, хасаж болно:

- ATC
- Antimalware
- Ransomware Mitigation
- Network Protection

Power User CLI-д хандаж ашиглахын тулд «Power User-д хандах» хэсэг болон «Power User CLI командууд» хэсгийг үзнэ үү.

Power User-ийг суулгах

Анхдагч суулгацын багцад Power User модуль ороогүй байдаг. Power User модулийг суулгахын тулд суулгацын багц үүсгэж, төхөөрөмж дээрээ татаж аваад ажиллуулах, эсвэл BEST-ийг алсаас суулгана.

Дэлгэрэнгүйг Install security agents - standard procedure хуудаснаас үзнэ үү.

BEST аль хэдийн суулгасан бол GravityZone дээр Reconfigure agent даалгавар үүсгэнэ.

Reconfigure agent даалгаврын талаар дэлгэрэнгүйг Running tasks on endpoints хуудаснаас үзнэ үү.

Power User-ийг идэвхжүүлэх

Модуль төхөөрөмж дээр суулгагдсаны дараа дараах алхмуудыг хийнэ:

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.
3. 3Хэрэглэгдэж буй бодлогыг, эсвэл төхөөрөмжүүдэд хэрэглэх бодлогыг сонгоно.
4. 4General > Agent хэсэгт орж Settings (Тохиргоо)-г дарна.
5. 5Power User унтраалгыг дарж онцлогийг идэвхжүүлнэ.
6. 6Нууц үг тохируулна.
7. 7Save (Хадгалах) товчийг дарна.
8. 8Бодлогыг өмнө нь хэрэглээгүй бол хэрэглэнэ.

Power User-д хандах

Power User CLI модульд хандахын тулд дараах алхмуудыг хийнэ:

1. 1BEST-ийн system tray дүрс дээр хулганы баруун товчийг дарна.
2. 2Контекст цэснээс Power User-ийг сонгоно.
3. 3«Power User CLI командууд» хэсэгт жагссан командын аль нэгийг ажиллуулна. Зарим команд Power User нууц үг шаардаж болно.

Power User CLI модульд Command Prompt эсвэл Power Shell-ээр дамжин хандаж болно. Дэлгэрэнгүйг «Power User-ийн тусдаа командууд» хэсгээс үзнэ үү.

Power User-ийг удирдах

Power User горимоор бодлого нь өөрчлөгдсөн төхөөрөмжүүдийг хялбар олохын тулд доорх аргуудын аль нэгийг ашиглана.

Шүүлтүүр ашиглах

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орно.
3. 3Filters цэс рүү орж Policy хэсгийг дарна.
4. 4Edited by Power User сонголтыг сонгоно.
5. 5Өөрчлөлтөө Save хийнэ.

Төхөөрөмжийг шалгах

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Network хуудас руу орно.
3. 3Сонирхсон төхөөрөмж дээрээ дарна.
4. 4Information цонхонд Policy хэсгийг дарна.

Бодлогыг Power User горимоор өөрчилсөн бол мэдэгдэл харагдана.

Power User-ээр хийсэн өөрчлөлтийг буцаах

Power User горимд хийсэн өөрчлөлтийг буцаахын тулд дараах аргуудын аль нэгийг ашиглана.

Хэрэглэгдэж буй бодлогыг дахин хадгалах

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Policies хуудас руу орно.
3. 3Power User эрхтэй төхөөрөмжид оноосон бодлогын загварыг нээнэ.
4. 4Save дээр дарна.

Анхны тохиргоо зорилтот төхөөрөмжид дахин хэрэгжинэ.

Шинэ бодлого оноох

1. 1GravityZone Control Center-т нэвтэрнэ.
2. 2Зүүн талын цэснээс Network хуудас руу орно.
3. 3Power User эрхтэй төхөөрөмж дээр хулганы баруун товчийг дарна.
4. 4Assign Policy сонголтыг сонгоно.
5. 5Өөр бодлого сонгоно.
6. 6Finish товчийг дарна.

BEST-ийн интерфейсээс тохиргоог шинэчлэх

1. 1BEST-ийн system tray дүрс дээр хулганы баруун товчийг дарж Power User-ийг сонгоно.
2. 2Power User консолд нэвтэрнэ.
3. 3Reset дарна.

Power User CLI модулийг ашиглах

Power User модулийг одоо Product Console-оор удирддаг. Бүх команд зөвхөн суулгасан онцлогуудад боломжтой бөгөөд дараах байдлаар ажиллуулна:

• Product Console-ийн interactive (харилцан ажиллах) сессээр.
• Тусдаа командаар.

Product Console-ийн interactive сесс

Product Console-ийн interactive сессийг Product Console-ийг ямар ч аргументгүйгээр ажиллуулж эхлүүлнэ. Interactive сессийн үед Power User модуль хүссэн тооны командыг хүлээн авч боловсруулна.

Interactive сессийн үед Power User нууц үгийг тусдаа цонхонд зөвхөн нэг удаа оруулахыг танаас хүснэ. Үүнээс хойших бүх командад нууц үг шаардахгүй.

Хэрэв оруулсан нууц үг буруу бол команд биелэгдэхгүй. Дараалан таван удаа буруу нууц үг оруулбал таван минутын турш ямар ч команд ажиллуулах боломжгүй болно. Interactive сессийн үед Power User нууц үгийг өөрчилбөл дараагийн командад шинэ нууц үгийг асууна.

Power User-ийн тусдаа командууд

Power User командыг Command Prompt эсвэл Power Shell ашиглан Product Console-д аргумент болгон тусад нь илгээж болно.

Синтакс дараах байдалтай:

product.console.exe /c <PowerUser command>

Танаас Power User нууц үгийг оруулахыг хүснэ, нууц үг зөв бол л Product Console командыг гүйцэтгэнэ. Үр дүнгээс үл хамааран команд биелсний дараа Product Console сесс дуусна.

Power User CLI командууд

Энэ хэсэгт Power User CLI модулийн бүх боломжит командыг жагсаав. Командын синтаксийн орлуулагчийг (placeholder) өнцөгт хаалтанд (< >) харуулсан. Команд ашиглахдаа орлуулагч бүрийг өөрийн бодит утгаар солино, өнцөгт хаалтыг бүү оруул.

Зам нь зай агуулсан бол CMD болон PowerShell-ийн синтаксийн дагуу давхар хашилтанд (" ") хавсаргана.

PowerUser help

Энэ команд таны суулгасан онцлогуудад үндэслэн боломжит бүх Power User командыг жагсаана.

<Feature> enable эсвэл <Feature> disable

Эдгээр команд сонгосон онцлогийг идэвхжүүлнэ эсвэл идэвхгүй болгоно.

PowerUser enable all эсвэл PowerUser disable all

Эдгээр команд Power User-д өөрчлөх боломжтой бүх онцлогийг идэвхжүүлнэ эсвэл идэвхгүй болгоно.

PowerUser reset, PowerUser reset t, PowerUser reset time

Энэ команд хамгийн сүүлийн GravityZone бодлогыг дахин хэрэглэж, Power User модулиар хийсэн бүх өөрчлөлтийг буцаана.

Бодлого дахин хэрэгжих хүртэлх минутын тоог t эсвэл time нэмэлт параметрээр тохируулна.

Жишээ нь, Power User-ийг 10 минутын дараа шинэчлэхийг хүсвэл дараах командыг ашиглана: PowerUser reset t=10

<Feature> get config

Энэ команд сонгосон онцлогийн төлвийг харуулна.

PowerUser get settings

Энэ команд боломжит бүх онцлогийн тойм, тэдгээрийн төлөв болон (байвал) үл хамаарах жагсаалтыг буцаана.

Advanced Threat Control-ийн үл хамаарах жагсаалт

ATC-ийн үл хамаарах жагсаалтад дараах командыг ашиглана:

• AdvancedThreatControl exclusions list
• AdvancedThreatControl exclusions add [folder=<folder path>] [process=<process file path>] [cmdline=<command string>] [sha256=<string value>] [threatName=<string name>]
• AdvancedThreatControl exclusions remove [folder=<folder path>] [process=<process file path>] [cmdline=<command string>] [sha256=<string value>] [threatName=<string name>]

Жишээ: AdvancedThreatControl exclusions add folder=C:\Users\myuser\Documents

Antimalware On-access-ийн үл хамаарах жагсаалт

Antimalware On-access шалгалтын үл хамаарах жагсаалтад дараах командыг ашиглана:

• AntimalwareOnAccess exclusions list
• AntimalwareOnAccess exclusions add [file=<file path>] [folder=<folder path>] [extension=<extension type>] [process=<process file path>] [cmdline=<command string>] [sha256=<string value>] [thumbprint=<string value>] [threatName=<string name>]
• AntimalwareOnAccess exclusions remove [file=<file path>] [folder=<folder path>] [extension=<extension type>] [process=<process file path>] [cmdline=<command string>] [sha256=<string value>] [thumbprint=<string value>] [threatName=<string name>]

Жишээ: AntimalwareOnAccess exclusions remove folder=C:\Users\myuser\Documents

Ransomware Mitigation-ийн үл хамаарах жагсаалт

Ransomware Mitigation-ийн үл хамаарах жагсаалтад дараах командыг ашиглана:

• RansomwareMitigations exclusions list
• RansomwareMitigations exclusions add [folder=<folder path>] [process=<process file path>] [remoteIP=<IP address or IP address/mask>]
• RansomwareMitigations exclusions remove [folder=<folder path>] [process=<process file path>] [remoteIP=<IP address or IP address/mask>]

Жишээ: RansomwareMitigations exclusions add folder=C:\Users\myuser\Documents

Network Protection-ийн үл хамаарах жагсаалт

Network Protection-ийн үл хамаарах жагсаалтад дараах командыг ашиглана:

• NetworkProtection exclusions list
• NetworkProtection exclusions add [ips=<ip address>] [urls=<url>] [apps=<app file>]
• NetworkProtection exclusions remove [ips=<ip address>] [urls=<url>] [apps=<app file>]

Жишээ: NetworkProtection exclusions remove ips=198.162.1.1

Power User-ийн санал болгох зүйлс

Команд буруу эсвэл дутуу бол модуль санал болгох зүйлсийг (suggestions) харуулна.