Тайлангийн төрлүүд (Report types)

Танд харагдах тайлан нь дараах хүчин зүйлсээс хамаарч өөр байж болно:

• Компанийн данс
• Хэрэглэгчийн эрх
• Лиценз

GravityZone Control Center-т одоогоор байгаа бүх тайлан эдгээр:

Amazon EC2 Monthly Usage

Таны удирдлагад байгаа компаниудын бүх удирдагдаж буй instance-ийн цагийн ашиглалтыг харуулна:

• Дугуй диаграмм нь удирдагдаж буй бүх компанийн цагийн ашиглалтыг instance-ийн төрлөөр хуваарилж үзүүлнэ.
• Диаграммын доорх хүснэгтэд компанийн нэр, сар, компани бүрийн нийт цагийн ашиглалт, мөн компани бүрийн удирдагдаж буй instance-ийн тоог харуулна.
• Компанийн цагийн ашиглалтын тоог дарвал шинэ цонх нээгдэж, тухайн компанид харьяалагдах instance бүрийн ашиглалтын дэлгэрэнгүйг (instance-ийн нэр, instance-ийн төрөл, интеграцийн нэр, AWS account ID, IP, цагийн ашиглалт, эцэг компани) харуулна.

Amazon EC2 Subscription Status

Таны эсвэл таны удирдлагад байгаа компаниудын Amazon EC2 захиалгын төлвийг харуулна:

• Түнш (Partner) нь интеграцийг Amazon EC2 Subscription Status тайлангаас шууд Suspend (Түр зогсоох) эсвэл Reactivate (Дахин идэвхжүүлэх) боломжтой.
• Интеграцийн захиалгын төлвийг дарвал шинэ цонх нээгдэж, захиалгын төлвийн түүхийг харуулна.

Antiphishing Activity

Bitdefender Endpoint Security Tools-ийн Antiphishing модулийн үйл ажиллагааг харуулна. Сонгосон төхөөрөмжүүд дээр хаагдсан фишинг сайтын тоо болон сүүлийн илрүүлэлтийн үед нэвтэрсэн байсан хэрэглэгчийг харж болно. Blocked Websites баганын холбоосыг дарж вэб сайтын URL, хаагдсан тоо, сүүлийн үйл явдлын огноог үзнэ.

Тайлан нь илрүүлэлтийн үйл явдал болон нөлөөлөлд өртсөн төхөөрөмжүүдийг дараах байдлаар ангилдаг:

• Top 10 domains blocked on endpoints — төхөөрөмжүүд дээр хамгийн олон илэрсэн домэйнүүдийг дэлгэрэнгүй харуулна. Энэ мэдээлэл зөвхөн PDF форматад байдаг.
• Top 10 affected endpoints — Antiphishing илрүүлэлт хамгийн олон гарсан төхөөрөмжүүдийг харуулна. Энэ мэдээлэл зөвхөн PDF форматад байдаг.
• Affected endpoints — наад зах нь нэг илрүүлэлттэй төхөөрөмжийн нийт тоо.
• Total detections — бүх төхөөрөмж дээрх фишингийн илрүүлэлтийн нийт тоо.

Blocked Applications

Дараах модулиудын үйл ажиллагааг харуулна:

• Antimalware
• Firewall

> Тэмдэглэл: macOS төхөөрөмжийн хувьд Firewall-ын хаалтын үйл явдал нь төхөөрөмжид Connection Blocklist дүрэм бас хэрэглэгдсэн үед л энэ тайланд орно. Бодлого зөвхөн Firewall дүрэмтэй бол эдгээр үйл явдал тайлагнагдахгүй.

• Content Control
• ATC/IDS
• Blocklist
• Advanced Anti-Exploit
• Anti-tampering

Сонгосон төхөөрөмжүүд дээр хаагдсан аппликейшний тоо болон сүүлийн илрүүлэлтийн үед нэвтэрсэн байсан хэрэглэгчийг харж болно.

Объекттой холбоотой тоог дарвал хаагдсан аппликейшний талаар нэмэлт мэдээлэл гарна. Үүнд гарсан үйл явдлын тоо, сүүлийн Block үйл явдлын огноо, цаг орно.

Энэ тайлангаас хамгаалалтын модулиудад сонгосон аппликейшнийг зорилтот төхөөрөмж дээр ажиллуулахыг хурдан зөвшөөрүүлж болно:

• Add Exclusion (Үл хамаарах жагсаалтад нэмэх) товчийг дарж дараах модулиудад үл хамаарах жагсаалт тохируулна:

- Antimalware
- ATC
- Content Control
- Firewall

Баталгаажуулах цонх гарч ирээд тухайн төхөөрөмжийн одоо байгаа бодлогыг өөрчлөх шинэ дүрмийг мэдэгдэнэ.

Detected Websites

Bitdefender Endpoint Security Tools-ийн Web Control модулийн үйл ажиллагааг харуулна. Зорилтот төхөөрөмж бүрийн хувьд хаагдсан, сануулга өгсөн эсвэл мэдээлсэн вэб сайтын тоог харж болно. Энэ тоог дарвал нэмэлт мэдээлэл гарна:

• Вэб сайтын URL болон ангилал
• Вэб сайт тус бүрээр хандах оролдлогын тоо
• Сүүлийн оролдлогын огноо, цаг, мөн илрүүлэлтийн үед нэвтэрсэн байсан хэрэглэгч
• Хаасан шалтгаан: хуваарьт хандалт, хортой программ илрүүлсэн, ангиллаар шүүсэн, хар жагсаалтад оруулсан зэрэг

Data Protection

Bitdefender Endpoint Security Tools-ийн Data Protection модулийн үйл ажиллагааг харуулна. Сонгосон төхөөрөмжүүд дээр хаагдсан и-мэйл, вэб сайтын тоо болон сүүлийн илрүүлэлтийн үед нэвтэрсэн байсан хэрэглэгчийг харж болно.

Device Control Activity

Төхөөрөмжүүд дээрх хяналттай төхөөрөмжид хандах үед гарсан үйл явдлыг харуулна. Зорилтот төхөөрөмж бүрийн хувьд зөвшөөрсөн (allow), хаасан (block), зөвхөн унших (read-only) үйл явдлын тоог харж болно. Холбогдох тоог дарахад үйл явдал бүрийн нэмэлт мэдээлэл гарна:

• Нэвтэрсэн хэрэглэгч
• Төхөөрөмжийн төрөл болон ID
• Төхөөрөмжийн үйлдвэрлэгч болон бүтээгдэхүүний ID
• Үйл явдлын огноо, цаг

Endpoint Encryption Status

Төхөөрөмжүүдийн шифрлэлтийн төлвийг харуулна. Дугуй диаграмм нь шифрлэлтийн бодлогын тохиргоонд нийцсэн болон нийцээгүй төхөөрөмжийн тоог үзүүлнэ.

Дугуй диаграммын доорх хүснэгтэд дараах мэдээлэл байна:

• Төхөөрөмжийн нэр
• Fully Qualified Domain Name (FQDN)
• Төхөөрөмжийн IP
• Үйлдлийн систем
• Төхөөрөмжийн бодлогод нийцэл:

- Compliant – бүх дискний хуваалт (volume) бодлогын дагуу шифрлэгдсэн эсвэл шифрлэгдээгүй байх үед.
- Non-compliant – дискний хуваалтуудын төлөв оноосон бодлоготой зөрүүтэй үед. Жишээ нь хоёр хуваалтын зөвхөн нэг нь шифрлэгдсэн, эсвэл тухайн хуваалт дээр шифрлэх үйл явц явагдаж байгаа.

• Volumes summary

Volumes Summary баганын тоог дарж төхөөрөмжийн хуваалт бүрийн мэдээллийг үзнэ: ID, нэр, шифрлэлтийн төлөв (Encrypted эсвэл Unencrypted), асуудал, төрөл (Boot эсвэл Non-boot), хэмжээ, сэргээх түлхүүрийн ID.

• Device policy (Encrypt эсвэл Decrypt)
• Компанийн нэр

Endpoint Modules Status

Сонгосон зорилтот төхөөрөмжүүдийн модулийн хамрах хүрээний тоймыг харуулна. Тайлангийн дэлгэрэнгүйд зорилтот төхөөрөмж бүрийн хувьд аль модуль идэвхтэй, идэвхгүй эсвэл суулгаагүй байгааг, мөн ашиглаж буй шалгах хөдөлгүүрийг (scanning engine) харж болно. Төхөөрөмжийн нэрийг дарвал төхөөрөмж болон суулгасан хамгаалалтын давхаргуудын мэдээлэл бүхий Information цонх нээгдэнэ.

Хүснэгтийн дээрх Reconfigure agent товчийг дарж сонгосон нэг буюу хэд хэдэн төхөөрөмжийн тохиргоог өөрчлөх даалгавар эхлүүлж болно. Дэлгэрэнгүйг Reconfigure agent-ээс үзнэ үү.

Endpoint Protection Status

Сүлжээн дэх сонгосон төхөөрөмжүүдийн хамгаалалтын талаар янз бүрийн төлвийн мэдээллийг өгнө:

• Төхөөрөмжийн нэр
• Төхөөрөмжийн IP
• Container host
• Bitdefender Endpoint Security Tools-ийн шинэчлэлтийн төлөв
• Сүүлийн шинэчлэлт
• Antimalware хамгаалалтын төлөв
• Удирдлагын төлөв
• Сүлжээний идэвхийн төлөв (онлайн/офлайн)

Хайж буй мэдээллээ олохын тулд янз бүрийн шүүлтүүр хэрэглэж болно.

Executive Summary

Тайлан нь сонгосон хугацаа болон компанийн Executive Summary виджетүүдийг байгаа өгөгдөлтэй нь хамт үзүүлнэ. Мөн сүлжээний инвентар болон илрүүлэлтийн үйл явдлын талаарх чухал мэдээллийг харж болно:

• Threats details

Executive Summary хуудсанд байгаа илрүүлэлтийн үйл явдлыг харуулна. Илэрсэн зүйлийн ангилал, аюулын төрөл, нэр, хийсэн үйлдэл, илрүүлэлтийг үүсгэсэн модуль зэрэг олон мэдээлэл байна.

• Inventory details

Төхөөрөмжийн нэр, төрөл, холбогдох IP хаяг, үйлдлийн систем, оноосон бодлого зэрэг мэдээллийг агуулна.

Firewall Activity

Bitdefender Endpoint Security Tools-ийн Firewall модулийн үйл ажиллагааг харуулна. Сонгосон төхөөрөмжүүд дээр хаагдсан сүлжээний траффик оролдлого, хаагдсан порт шалгалтын тоо болон сүүлийн илрүүлэлтийн үед нэвтэрсэн байсан хэрэглэгчийг харж болно.

HyperDetect Activity

Bitdefender Endpoint Security Tools-ийн HyperDetect модулийн үйл ажиллагааг харуулна.

Тайлангийн хуудасны дээд хэсгийн диаграмм нь заасан хугацаанд халдлагын оролдлого хэрхэн өөрчлөгдсөн, мөн халдлагын төрлөөр хэрхэн хуваагдсаныг харуулна.

Диаграмтай дараах байдлаар харьцаж болно:

• Тайлбарын (legend) зүйлийн дээр заагчийг аваачвал диаграм дахь холбогдох халдлагын төрөл тодорно.
• Тайлбарын зүйлийг дарвал диаграм дахь тухайн шугамыг харуулах эсвэл нуух болно.
• Шугамын аль ч цэгийг дарвал хүснэгтийн өгөгдөл сонгосон төрлөөр шүүгдэнэ. Жишээ нь улбар шар шугамын аль ч цэгийг дарвал хүснэгтэд зөвхөн exploit-ууд харагдана.

Тайлангийн доод хэсгийн дэлгэрэнгүй нь сүлжээн дэх хортой оролдлогуудыг болон тэдгээрт арга хэмжээ авсан эсэхийг тодорхойлоход тусална. Үүнд:

• Хортой файлын зам

Fileless халдлагын хувьд файлын зам нь халдлагад ашигласан гүйцэтгэгдэх файлын нэрийг өгнө. Файлын замын холбоосыг дарвал илрүүлсэн шалтгаан болон хортой командын мөрийг харуулсан дэлгэрэнгүй цонх нээгдэнэ.

• Илрүүлэлт гарсан төхөөрөмж
• Аюулыг илрүүлсэн хамгаалалтын модуль

HyperDetect нь Antimalware болон Content Control модулийн нэмэлт давхарга учир тайлан илрүүлэлтийн төрлөөс хамааран эдгээр хоёр модулийн аль нэгний мэдээллийг өгнө.

• Оролдсон халдлагын төрөл (чиглэсэн халдлага, grayware, exploit, ransomware, сэжигтэй сүлжээний траффик болон файл)
• Аюулын төлөв
• Аюул илрэх үед модульд тохируулсан хамгаалалтын түвшин (permissive, normal, эсвэл aggressive)
• Аюул илэрсэн тоо
• Хамгийн сүүлийн илрүүлэлт
• Fileless халдлага мөн эсэх (тийм эсвэл үгүй) — fileless халдлагын илрүүлэлтийг хурдан шүүхэд зориулсан
• Илэрсэн аюулын нарийн нэр
• Файлын hash

Энэ тайлангаас оноосон аюулгүй байдлын бодлогуудад үл хамаарах жагсаалт (exception) нэмж буруу илрүүлэлтийг хурдан шийдэж болно. Үүний тулд дараах алхмыг хийнэ:

1. 1Хүснэгтээс шаардлагатай хэдэн ч мөрийг сонгоно.

> Тэмдэглэл: Fileless халдлагын илрүүлэлтийг үл хамаарах жагсаалтад нэмэх боломжгүй. Учир нь илэрсэн гүйцэтгэгдэх файл өөрөө хортой программ биш, харин хортой кодлогдсон командын мөртэй ашиглагдах үед аюул болдог.

2. 2Хүснэгтийн дээд талын Add exception товчийг дарна.
3. 3Тохиргооны цонхонд үл хамаарах жагсаалт нэмэх бодлогуудыг сонгоод Add дарна.

Анхдагчаар нэмсэн үл хамаарах жагсаалт бүрийн холбогдох мэдээллийг Bitdefender Labs-д илгээдэг бөгөөд энэ нь Bitdefender бүтээгдэхүүний илрүүлэх чадварыг сайжруулдаг. Энэ мэдээллийг илгээх эсэхийг Submit this feedback to Bitdefender for a better analysis нүдээр удирдана.

Хэрэв аюулыг Antimalware модуль илрүүлсэн бол үл хамаарах жагсаалт нь On-access болон On-demand шалгалтын аль аль горимд үйлчилнэ.

Integrity Monitoring Activity

Бодлогод хэрэглэсэн дүрмүүдийн дагуу таны удирдаж буй төхөөрөмжүүдээс бүртгэгдсэн бүх үйл явдлыг харуулна.

Integrity Monitoring Activity хуудас нь дараах багануудтай хүснэгтээс бүрдэнэ:

• Event date: үйл явдлын огноо
• Endpoint name: үйл явдал гарсан төхөөрөмжийн нэр
• Company name: үйл явдлыг бүртгүүлсэн компанийн нэр
• Reason: үйл явдлыг үүсгэсэн дүрэм
• Category: үйл явдлын ангилал
• Change: үйл явдлын үеэр хийгдсэн өөрчлөлт
• Severity: ноцтой байдлын түвшин
• Type: үйл явдлын төрөл
• Location: үйл явдал гарсан байршил
• User: үйл явдлыг үүсгэсэн хэрэглэгч
• Attribute change: энэ үйл явдлаар өөрчлөгдсөн атрибутууд

Үйл явдал сонгосны дараа хуудасны баруун талд Event details цонх гарна. Эндээс тухайн үйл явдлыг үүсгэсэн өөрчлөлтүүдийг харж болно.

Энэ тайлан нь мөн нөлөөлөлд өртсөн төхөөрөмжийн тоо болон тайлангийн хугацаанд үүссэн үйл явдлын нийт тоог харуулна.

Integrity Monitoring Configuration Changes

Бодлогод хэрэглэсэн дүрмүүдийн дагуу таны удирдаж буй төхөөрөмжүүдээс бүртгэгдсэн бүх үйл явдлыг харуулах боловч үйл явдлын ангилал дээр төвлөрнө.

Integrity Monitoring Configuration Changes хуудас нь Integrity Monitoring Activity хуудастай ижил мэдээлэлтэй, гэхдээ зарим үйл явдлын ангиллыг өөрчлөх боломж олгоно.

Үйл явдлын ангиллыг өөрчлөхийн тулд дараах алхмыг хийнэ:

1. 1Ангиллыг нь өөрчлөх үйл явдлуудаа сонгоно.
2. 2Change Category унждаг жагсаалтаас шинэ төлвийг сонгоно.

Malware Status

Сонгосон төхөөрөмжүүдийн аль нь, хэд нь тодорхой хугацаанд хортой программтай тулгарсныг (урьдчилан сэргийлсэн халдлага эсвэл хэрэглэгчийн оролцоо шаардсан тохиолдол) болон аюулд хэрхэн арга хэмжээ авснаа мэдэхэд тусална. Мөн сүүлийн илрүүлэлтийн үед нэвтэрсэн байсан хэрэглэгчийг харж болно.

Төхөөрөмжүүдийг дараах шалгуураар бүлэглэнэ:

• Илрүүлэлтгүй төхөөрөмж (заасан хугацаанд хортой программ илрээгүй).
• Хортой программыг шийдвэрлэсэн төхөөрөмж (илэрсэн бүх файлыг амжилттай цэвэрлэсэн эсвэл хорио-д шилжүүлсэн).
• Хортой программыг шийдвэрлээгүй төхөөрөмж (илэрсэн зарим файлд хандахыг хаасан).

Цэвэрлэгээний үр дүнгийн баганад байгаа холбоосыг дарж төхөөрөмж бүрийн аюулын жагсаалт болон өртсөн файлын замыг харж болно.

Энэ тайлангаас хүснэгтийн дээрх Action Toolbar-ийн Scan infected targets товчийг дарж шийдвэрлээгүй зорилтот төхөөрөмжүүд дээр Full Scan даалгаврыг хурдан ажиллуулж болно.

Bitdefender MDR Service Status

Таны удирдлагад байгаа бүх компани болон тэдгээрийн сүлжээнд Bitdefender MDR хамгаалалт хэр хамрагдсаны ерөнхий тоймыг өгнө.

Тайланд удирдагдаж буй бүх компанийн жагсаалт, лицензийн мэдээлэл, Bitdefender MDR үйлчилгээний болон onboarding-ийн төлөв, сүлжээний хамрах хүрээ орно.

Company Name баганын нэрийг дарж харагдаж буй компаниудын нэмэлт мэдээллийг үзэж болно.

Monthly License Usage

Сар бүрийн лицензийн ашиглалтын дэлгэрэнгүй мэдээллийг заасан хугацаа болон сарын захиалгатай сонгосон компаниудаар өгнө. Monthly License Usage тайлан дараах бүтээгдэхүүний төрлүүдэд боломжтой:

• Endpoint Security
• Bitdefender EDR
• Bitdefender PHASR

Тайлан дахь компанийн нэрийн өмнөх нэмэх тэмдгийг дарж охин компанийн шатлалыг харна. Шаардлагатай бол компанийн нэрийг дарж лицензийн мэдээллийг хялбархан тохируулж болно.

Багана бүрийн тоог дарж GravityZone үйлчилгээ ашиглаж буй лицензтэй төхөөрөмжүүдийн нэмэлт мэдээллийг үзнэ.

Central Scan идэвхтэй бол дараах нэмэлт мэдээллийг авна:

• Үйлдлийн системийн төрөл (workstation эсвэл server).
• Төхөөрөмжийн төрөл (физик эсвэл виртуал).
• Uptime (секундээр) – төхөөрөмж хэр удаан хамгаалагдсан. Sleep болон hibernation горимыг тооцохгүй.
• Өнгөрсөн сард Central Scan (Security Server-тэй) хамгийн багадаа нэг удаа ашиглагдсан эсэх.

Network Incidents

Network Attack Defense модулийн үйл ажиллагааг харуулна. График нь заасан хугацаанд илэрсэн халдлагын оролдлогын тоог үзүүлнэ. Тайлангийн дэлгэрэнгүйд дараах зүйлс орно:

• Төхөөрөмжийн нэр, IP болон FQDN
• Хэрэглэгчийн нэр
• Илрүүлэлтийн нэр
• Халдлагын техник
• Оролдлогын тоо
• Халдагчийн IP
• Бай болсон IP болон порт
• Халдлагыг хамгийн сүүлд хэзээ хаасан

Сонгосон илрүүлэлтийн хувьд Add exceptions товчийг дарвал Network Protection хэсгийн Global Exclusions дотор бичлэг автоматаар үүснэ.

Network Patch Status

Сүлжээнд суулгасан программ хангамжийн шинэчлэлтийн төлвийг шалгана. Тайлан дараах мэдээллийг харуулна:

• Зорилтот машин (төхөөрөмжийн нэр, IP болон үйлдлийн систем).
• Аюулгүй байдлын патч (суулгасан патч, амжилтгүй болсон патч, дутуу аюулгүй байдлын болон аюулгүй байдлын бус патч).
• Гараар зөвшөөрсөн патчтай холбоотой мэдээлэл.
• Checked-out төхөөрөмжүүдийн төлөв болон сүүлд өөрчилсөн цаг.

Network Protection Status

Зорилтот төхөөрөмжүүдийн хамгаалалтын ерөнхий төлвийн дэлгэрэнгүй мэдээллийг өгнө. Жишээлбэл дараах мэдээллийг харж болно:

• Боломжтой хамгаалалтын давхаргууд
• Удирдагдаж буй болон удирдагдаагүй төхөөрөмжүүд
• Лицензийн төрөл болон төлөв (лицензтэй холбоотой нэмэлт баганууд анхдагчаар нуугдсан)
• Халдварын төлөв
• Бүтээгдэхүүн болон аюулгүй байдлын агуулгын (security content) шинэчлэлтийн төлөв
• Компьютерт нэвтэрсэн хэрэглэгчид

Удирдагдаагүй төхөөрөмжийн хувьд бусад баганад Unmanaged төлөв харагдана.

On-demand Scanning

Сонгосон зорилтот төхөөрөмжүүд дээр хийсэн on-demand шалгалтын мэдээллийг өгнө. Дугуй диаграмм нь амжилттай болон амжилтгүй шалгалтын статистикийг харуулна. Диаграммын доорх хүснэгтэд төхөөрөмж бүрийн шалгалтын төрөл, давтамж, сүүлийн амжилттай шалгалтын мэдээлэл байна.

Policy Compliance

Сонгосон зорилтот төхөөрөмжүүдэд хэрэглэсэн аюулгүй байдлын бодлогын мэдээллийг өгнө. Дугуй диаграмм нь бодлогын төлвийг харуулна. Диаграммын доорх хүснэгтээс төхөөрөмж бүрд оноосон бодлого, бодлогын төрөл, мөн оноосон огноо, оноосон хэрэглэгчийг харж болно.

Sandbox Analyzer Failed Submissions

Заасан хугацаанд төхөөрөмжүүдээс Sandbox Analyzer руу илгээсэн объектуудын бүх амжилтгүй илгээлтийг харуулна. Илгээлтийг хэд хэдэн удаа дахин оролдсоны дараа амжилтгүй гэж үзнэ.

График нь сонгосон хугацаанд амжилтгүй илгээлт хэрхэн өөрчлөгдсөнийг үзүүлнэ. Тайлангийн дэлгэрэнгүй хүснэгтээс аль файлыг Sandbox Analyzer руу илгээж чадаагүй, объектыг аль төхөөрөмжөөс илгээсэн, оролдлого бүрийн огноо цаг, буцаасан алдааны код, оролдлого бүрийн тайлбар, компанийн нэрийг харна.

Sandbox Analyzer Results

Заасан хугацаанд sandbox-д шинжлэгдсэн зорилтот төхөөрөмжүүдийн файлуудын дэлгэрэнгүй мэдээллийг өгнө. Шугаман диаграмм нь шинжилсэн цэвэр болон аюултай файлын тоог харуулж, хүснэгт тохиолдол бүрийн дэлгэрэнгүйг үзүүлнэ.

Sandbox Analyzer Results тайланг шинжилсэн бүх файлаар эсвэл зөвхөн хортой гэж илэрсэн файлаар гаргаж болно.

Дараахыг харж болно:

• Шинжилгээний дүгнэлт: файл цэвэр, аюултай эсвэл тодорхойгүй эсэх (Threat detected / No threat detected / Unsupported). Энэ багана нь тайланг шинжилсэн бүх объектыг харуулахаар сонгосон үед л гарна.

Sandbox Analyzer-ийн дэмждэг файлын төрөл, өргөтгөлийн бүрэн жагсаалтыг Supported File Types and Extensions for Manual Submission-ээс үзнэ үү.

• Аюулын төрөл, жишээ нь adware, rootkit, downloader, exploit, host-modifier, хортой хэрэгсэл, нууц үг хулгайлагч, ransomware, спам, эсвэл Trojan.
• Илрүүлэлтийн огноо, цаг. Тайлангийн хугацаанаас хамааран шүүж болно.
• Файл илэрсэн төхөөрөмжийн hostname эсвэл IP.
• Файлыг тусад нь илгээсэн бол файлын нэр, багцаар (bundle) илгээсэн бол шинжилсэн файлын тоо. Файлын нэр эсвэл багцын холбоосыг дарж дэлгэрэнгүй болон авсан арга хэмжээг үзнэ.
• Илгээсэн файлуудад хийсэн арилгах үйлдлийн төлөв (Partial, Failed, Reported Only, Successful).
• Компанийн нэр.
• Шинжилсэн файлын шинж чанарын талаарх нэмэлт мэдээллийг Analysis Result баганын Read more товчийг дарж харна. Эндээс аюулгүй байдлын мэдээлэл болон дээжийн үйл ажиллагааны дэлгэрэнгүй тайланг үзнэ.

Sandbox Analyzer дараах үйл ажиллагааны үйл явдлуудыг бүртгэдэг:

• Системд болон зөөврийн хөтчүүд дээр файл бичих / устгах / зөөх / хувилах / солих.
• Шинээр үүссэн файлыг ажиллуулах.
• Файлын системийн өөрчлөлт.
• Виртуал машин дотор ажиллаж буй аппликейшний өөрчлөлт.
• Windows-ийн task bar болон Start цэсийн өөрчлөлт.
• Процесс үүсгэх / зогсоох / процесс руу код шахах (inject).
• Registry key бичих / устгах.
• Mutex объект үүсгэх.
• Үйлчилгээ (service) үүсгэх / эхлүүлэх / зогсоох / өөрчлөх / лавлах / устгах.
• Хөтчийн аюулгүй байдлын тохиргоог өөрчлөх.
• Windows Explorer-ийн дэлгэцийн тохиргоог өөрчлөх.
• Файлыг галт ханын үл хамаарах жагсаалтад нэмэх.
• Сүлжээний тохиргоог өөрчлөх.
• Системийн эхлэлтэд ажиллахыг идэвхжүүлэх.
• Алсын хост руу холбогдох.
• Тодорхой домэйнд хандах.
• Тодорхой домэйнүүд руу болон тэдгээрээс өгөгдөл дамжуулах.
• Янз бүрийн протоколоор URL, IP болон портод хандах.
• Виртуал орчны шинж тэмдгийг шалгах.
• Хяналтын хэрэгслийн шинж тэмдгийг шалгах.
• Snapshot үүсгэх.
• SSDT, IDT, IRP hook.
• Сэжигтэй процессуудын санах ойн dump.
• Windows API функцийн дуудлага.
• Ажиллуулалтыг хойшлуулахын тулд тодорхой хугацаанд идэвхгүй болох.
• Тодорхой цаг хугацааны завсарт гүйцэтгэх үйлдэлтэй файл үүсгэх.

Analysis Result цонхонд Download товчийг дарж Behavior Summary агуулгыг XML, HTML, JSON, PDF форматаар компьютертээ хадгална.

Мөн шинжилсэн дээжийн талаар шаардлагатай мэдээллийг цуглуулахад submission card-уудыг ашиглаж болно. Submission card нь Control Center-ийн үндсэн цэсийн Sandbox Analyzer хэсэгт байна.

Security Audit

Сонгосон зорилтот дээр гарсан аюулгүй байдлын үйл явдлын мэдээллийг өгнө. Мэдээлэл дараах үйл явдлуудыг хамарна:

• Malware detection
• UEFI object
• AMSI detection
• Blocked application
• Reported application
• Remediated application
• Blocked scan port
• Blocked traffic

> Тэмдэглэл: macOS төхөөрөмжийн хувьд Firewall-ын хаалтын үйл явдал нь төхөөрөмжид Connection Blocklist дүрэм бас хэрэглэгдсэн үед л энэ тайланд орно. Бодлого зөвхөн Firewall дүрэмтэй бол эдгээр үйл явдал тайлагнагдахгүй.

• Blocked website
• Warned website
• Warned and disregarded website
• Detected website
• Reported website
• Blocked device
• Allowed device
• Read-only device
• Blocked email
• Blocked process
• Exploit - ROP
• Exploit - Flash
• Exploit - Shellcode
• Exploit - Process creation
• Exploit - System
• Exploit - Process introspection
• Exploit - VB script
• Exploit - Others
• Network incident
• Blocked remote attack
• Reported remote attack
• Callback evasion detection
• Vulnerable drivers detection
• Blocked DLL
• Blocked script

Antimalware илрүүлэлтийн шинжилгээг хөнгөвчлөхийн тулд тайлан тэдгээрийг нөлөөлөлд өртсөн төхөөрөмжүүдийн хамт дараах шалгуураар ангилна:

• Top 10 malware by number of endpoints — хамгийн олон илэрсэн Antimalware илрүүлэлтүүдийг дэлгэрэнгүй харуулна (зөвхөн PDF форматад).
• Top 10 endpoints by number of Antimalware detections — Antimalware илрүүлэлт хамгийн олон гарсан төхөөрөмжүүдийг харуулна (зөвхөн PDF форматад).
• Endpoints — наад зах нь нэг Antimalware илрүүлэлттэй төхөөрөмжийн нийт тоо.
• Detections — бүх төхөөрөмж дээрх Antimalware илрүүлэлтийн нийт тоо.

Security Container Status

Зорилтот Security Container-ийн төлвийг үнэлэхэд тусална. Дараах төлвийн заагчдын тусламжтайгаар Security Server бүрийн асуудлыг тодорхойлж болно:

• Security Container Name: container-ийн нэр
• IP: container-ийн IP хаяг
• Container Host: энэ container-ийг удирдаж буй host
• Status: container-ийн ерөнхий төлөв
• Last Security Content Update: container-ийг сүүлд шинэчилсэн огноо
• Security Content Update Status: аюулгүй байдлын агуулга шинэчлэгдсэн эсвэл шинэчлэлт идэвхгүй болсныг харуулна.
• Product Update Status: бүтээгдэхүүний хувилбар шинэчлэгдсэн эсвэл шинэчлэлт идэвхгүй болсныг харуулна.
• Current Product Version: container дээр одоо суулгасан бүтээгдэхүүний хувилбар
• Last Product Update: Security Container-ийг deploy хийсэн огноо

> Тэмдэглэл: Security Container-ийг шинэчлэхийн тулд шинэ бүтээгдэхүүний хувилбараар дахин deploy хийх шаардлагатай.

• Latest Product Version: боломжтой хамгийн сүүлийн бүтээгдэхүүний хувилбар

Security Server Status

Зорилтот Security Server-үүдийн төлвийг үнэлэхэд тусална. Дараах төлвийн заагчдын тусламжтайгаар Security Server бүрийн асуудлыг тодорхойлж болно:

• Status: Security Server-ийн ерөнхий төлөв.
• Machine status: аль Security Server appliance зогссоныг мэдэгдэнэ.
• AV status: Antimalware модуль идэвхтэй эсвэл идэвхгүй эсэхийг заана.
• Update status: Security Server appliance-ууд шинэчлэгдсэн эсвэл шинэчлэлт идэвхгүй болсныг харуулна.
• Load status: Security Server-ийн шалгалтын ачааллын түвшинг заана:

- Underloaded — шалгах чадлынхаа 5%-иас бага ашиглаж байх үед.
- Normal — шалгалтын ачаалал тэнцвэртэй үед.
- Overloaded — шалгалтын ачаалал чадлынхаа 90%-иас хэтрэх үед. Энэ тохиолдолд аюулгүй байдлын бодлогуудыг шалгана. Бодлогод оноосон бүх Security Server хэт ачаалалтай бол жагсаалтад өөр Security Server нэмэх шаардлагатай. Үгүй бол клиентүүд болон ачааллын асуудалгүй Security Server-үүдийн хоорондох сүлжээний холболтыг шалгана.

Мөн Security Server-т хэдэн агент холбогдсоныг харж болно. Холбогдсон клиентийн тоог дарвал төхөөрөмжүүдийн жагсаалт гарна. Security Server-т асуудал гарвал эдгээр төхөөрөмж эрсдэлд өртөх боломжтой.

Top 10 Detected Malware

Сонгосон төхөөрөмжүүд дээр тодорхой хугацаанд илэрсэн хамгийн олон 10 хортой программыг харуулна.

Top 10 Infected Endpoints

Сонгосон төхөөрөмжүүдээс тодорхой хугацаанд нийт илрүүлэлтийн тоогоор хамгийн их халдварласан 10 төхөөрөмжийг харуулна.

Update Status

Боломжтой шүүлтүүрүүдийг ашиглан сүүлийн 24 цагт аль клиент шинэчлэгдсэн, аль нь шинэчлэгдээгүйг хялбархан мэдэж болно.

Энэ тайлангаас агентуудыг хамгийн сүүлийн хувилбар руу хурдан шинэчилж болно. Үүний тулд хүснэгтийн дээрх Action Toolbar-ийн Update товчийг дарна.

Upgrade Status

Сонгосон зорилтот төхөөрөмжүүдэд суулгасан аюулгүй байдлын агентууд болон илүү шинэ шийдэл байгаа эсэхийг харуулна.

Хуучин аюулгүй байдлын агенттай төхөөрөмжүүдэд Upgrade товчийг дарж дэмжигдсэн хамгийн сүүлийн аюулгүй байдлын агентыг хурдан суулгаж болно. Энэ үйлдэл нь бүх зорилтот төхөөрөмж нэг компанийх байвал л боломжтой.

Ransomware Activity

GravityZone-ийн таны удирдаж буй төхөөрөмжүүд дээр илрүүлсэн ransomware (золиос нэхэгч хортой программ) халдлагын талаар мэдээлж, халдлагын үеэр өртсөн файлуудыг сэргээх шаардлагатай хэрэгслийг өгнө.

Тайлан нь бусад тайлангаас тусдаа, Control Center-ийн үндсэн цэснээс шууд орох хуудас хэлбэрээр байдаг.

Ransomware Activity хуудас нь ransomware халдлага бүрийн хувьд дараахыг жагсаасан хүснэгтээс бүрдэнэ:

• Халдлага гарсан төхөөрөмжийн нэр, IP хаяг болон FQDN
• Төхөөрөмж харьяалагдах компани
• Халдлагын үеэр нэвтэрсэн байсан хэрэглэгчийн нэр
• Халдлагын төрөл: локал эсвэл алсын
• Локал халдлагын хувьд ransomware ажиллаж байсан процесс, алсын халдлагын хувьд халдлагыг эхлүүлсэн IP хаяг
• Илрүүлсэн огноо, цаг
• Халдлагыг хаахаас өмнө шифрлэгдсэн файлын тоо
• Зорилтот төхөөрөмж дээрх бүх файлыг сэргээх үйлдлийн төлөв

Зарим мэдээлэл анхдагчаар нуугдсан байдаг. Хуудасны баруун дээд талын Show/Hide Columns товчийг дарж хүснэгтэд харах мэдээллээ тохируулна. Хүснэгтэд олон бичлэг байвал баруун дээд талын Show/Hide filters товчоор шүүлтүүрүүдийг нууж болно.

Файлын тоог дарвал нэмэлт мэдээлэл харагдана. Сонгосон ransomware халдлагад оролцсон бүх файлын эх болон сэргээсэн файлын бүрэн зам, сэргээлтийн төлвийн жагсаалтыг үзнэ.

Ransomware-аас файл сэргээхийн тулд дараах алхмыг хийнэ:

1. 1Хүснэгтээс хүссэн халдлагуудаа сонгоно.
2. 2Restore files товчийг дарна. Баталгаажуулах цонх гарна.

Сэргээх даалгавар үүснэ. GravityZone-ийн бусад даалгавар шиг түүний төлвийг Tasks хуудаснаас шалгаж болно.

Илрүүлэлт нь хууль ёсны процессийн улмаас гарсан бол дараах алхмыг хийнэ:

1. 1Хүснэгтээс бичлэгүүдийг сонгоно.
2. 2Add exclusion товчийг дарна.
3. 3Шинэ цонхонд үл хамаарах жагсаалт хэрэглэгдэх бодлогуудыг сонгоно.
4. 4Add дарна.

GravityZone боломжит бүх үл хамаарах жагсаалтыг хэрэглэнэ: хавтас, процесс, IP хаягаар.

Эдгээрийг бодлогын Antimalware > Settings > Custom Exclusions хэсгээс шалгаж эсвэл өөрчилж болно.

[Extended Email Security] Monthly License Usage

Энэ тайлан нь Extended Email Security үйлчилгээний лицензийн ашиглалтыг өгнө. Тайлангийн бүх хугацаа лицензийн ашиглалтын мэдээллийг өмнөх өдрийн төгсгөл хүртэл татна.

Жишээлбэл, та Даваа гарагийн 12:00 цагт тайлан гаргаж, хугацааг This month гэж тохируулбал тайлан Ням гарагийн төгсгөл хүртэлх лицензийн ашиглалтын мэдээллийг өгнө.

[Exchange] Blocked Content and Attachments

Тодорхой хугацаанд сонгосон сервер дээрээс Content Control-ийн устгасан и-мэйл, хавсралтын мэдээллийг өгнө. Мэдээлэлд дараах зүйл орно:

• Илгээгч болон хүлээн авагчдын и-мэйл хаяг.

И-мэйл олон хүлээн авагчтай бол и-мэйл хаягийн оронд хүлээн авагчийн тоог харуулж, и-мэйл хаягийн жагсаалт бүхий цонх руу холбоос өгнө.

• И-мэйлийн сэдэв.
• Илрүүлэлтийн төрөл: аюулыг Content Control-ийн аль шүүлтүүр илрүүлснийг заана.
• Илрүүлэлтэд авсан арга хэмжээ.
• Аюул илэрсэн сервер.
• И-мэйл серверийг эзэмшдэг компани.

[Exchange] Blocked Unscannable Attachments

Тодорхой хугацаанд сонгосон Exchange и-мэйл сервер дээр хаагдсан, шалгах боломжгүй хавсралттай (хэт шахсан, нууц үгтэй гэх мэт) и-мэйлийн мэдээллийг өгнө. Мэдээлэлд дараах зүйл орно:

• Илгээгч болон хүлээн авагчдын и-мэйл хаяг.

И-мэйлийг олон хүлээн авагчид илгээсэн бол и-мэйл хаягийн оронд хүлээн авагчийн тоог харуулж, и-мэйл хаягийн жагсаалт бүхий цонх руу холбоос өгнө.

• И-мэйлийн сэдэв.
• Шалгах боломжгүй хавсралтыг устгахаар авсан арга хэмжээ:

- Deleted Email — и-мэйлийг бүхлээр нь устгасан.
- Deleted Attachments — и-мэйлээс хавсралтыг арилгах бүх үйлдлийн ерөнхий нэр. Жишээ нь хавсралтыг устгах, хорио руу шилжүүлэх эсвэл мэдэгдлээр солих.

Action баганын холбоосыг дарж хаагдсан хавсралт бүр болон түүнд авсан арга хэмжээний дэлгэрэнгүйг харна.

• Илрүүлсэн огноо, цаг.
• И-мэйл илэрсэн сервер.
• И-мэйл серверийг эзэмшдэг компани.

[Exchange] Email Scan Activity

Тодорхой хугацаанд Exchange Protection модулийн хийсэн үйлдлийн статистикийг харуулна.

Үйлдлүүдийг илрүүлэлтийн төрлөөр (хортой программ, спам, хориотой хавсралт, хориотой агуулга) болон серверээр бүлэглэнэ.

Статистик нь и-мэйлийн дараах төлвүүдийг хамарна:

• Quarantined. Эдгээр и-мэйлийг Quarantine хавтас руу шилжүүлсэн.
• Deleted/Rejected. Эдгээр и-мэйлийг сервер устгасан эсвэл татгалзсан.
• Redirected. Эдгээр и-мэйлийг бодлогод заасан и-мэйл хаяг руу дахин чиглүүлсэн.
• Cleaned and delivered. Эдгээр и-мэйлээс аюулыг арилгаж, шүүлтүүрээр нэвтрүүлсэн.

Илэрсэн бүх хавсралтыг цэвэрлэсэн, хорио руу шилжүүлсэн, устгасан эсвэл текстээр сольсон бол и-мэйлийг цэвэрлэгдсэн гэж үзнэ.

• Modified and delivered. И-мэйлийн толгойд шалгалтын мэдээлэл нэмж, шүүлтүүрээр нэвтрүүлсэн.
• Delivered without any other action. Exchange Protection эдгээр и-мэйлийг тооцоогүй бөгөөд шүүлтүүрээр нэвтэрсэн.

[Exchange] Malware Activity

Тодорхой хугацаанд сонгосон Exchange и-мэйл серверүүд дээр илэрсэн хортой программтай и-мэйлийн мэдээллийг өгнө. Мэдээлэлд дараах зүйл орно:

• Илгээгч болон хүлээн авагчдын и-мэйл хаяг.

И-мэйлийг олон хүлээн авагчид илгээсэн бол и-мэйл хаягийн оронд хүлээн авагчийн тоог харуулж, и-мэйл хаягийн жагсаалт бүхий цонх руу холбоос өгнө.

• И-мэйлийн сэдэв.
• Antimalware шалгалтын дараах и-мэйлийн төлөв.

Төлвийн холбоосыг дарж илэрсэн хортой программ болон авсан арга хэмжээний дэлгэрэнгүйг харна.

• Илрүүлсэн огноо, цаг.
• Аюул илэрсэн сервер.
• И-мэйл серверийг эзэмшдэг компани.

[Exchange] Monthly License Usage

Тодорхой хугацаанд таны компанийн Security for Exchange лицензийн ашиглалтын дэлгэрэнгүй мэдээллийг өгнө.

Графикийн доорх хүснэгтэд компанийн нэр, лицензийн түлхүүр, сар, таны компанид харьяалагдах хамгаалагдсан mailbox-ын тоо байна.

Лицензийн ашиглалтын тоо шинэ цонх руу холбогдох бөгөөд тэнд таны компанид лицензлэгдсэн домэйнүүд болон тэдгээрт харьяалагдах mailbox-ууд зэрэг ашиглалтын дэлгэрэнгүйг олно.

[Exchange] Top 10 Detected Malware

И-мэйлийн хавсралтаас хамгийн олон илэрсэн 10 хортой программын талаар мэдээлнэ. Өөр өөр статистик агуулсан хоёр харагдацыг гаргаж болно. Нэг нь өртсөн хүлээн авагчаар, нөгөө нь илгээгчээр илрүүлэлтийн тоог харуулна.

Жишээлбэл, GravityZone халдвартай хавсралт бүхий нэг и-мэйлийг таван хүлээн авагчид илгээсэн нь илэрсэн гэе.

• Хүлээн авагчийн харагдацад:

- Тайлан таван илрүүлэлт харуулна.
- Тайлангийн дэлгэрэнгүйд зөвхөн хүлээн авагчид харагдах бөгөөд илгээгчид харагдахгүй.

• Илгээгчийн харагдацад:

- Тайлан нэг илрүүлэлт харуулна.
- Тайлангийн дэлгэрэнгүйд зөвхөн илгээгч харагдах бөгөөд хүлээн авагчид харагдахгүй.

Илгээгч/хүлээн авагчид болон хортой программын нэрээс гадна тайлан дараах дэлгэрэнгүйг өгнө:

• Хортой программын төрөл (вирус, spyware, PUA гэх мэт)
• Аюул илэрсэн сервер.
• Antimalware модулийн авсан арга хэмжээ.
• Сүүлийн илрүүлэлтийн огноо, цаг.

[Exchange] Top 10 Malware Recipients

Тодорхой хугацаанд хортой программд хамгийн их өртсөн 10 и-мэйл хүлээн авагчийг харуулна.

Тайлангийн дэлгэрэнгүйд эдгээр хүлээн авагчдад нөлөөлсөн хортой программын бүрэн жагсаалтыг авсан арга хэмжээний хамт өгнө.

[Exchange] Top 10 Spam Recipients

Тодорхой хугацаанд илэрсэн спам эсвэл фишинг и-мэйлийн тоогоор хамгийн олон 10 и-мэйл хүлээн авагчийг харуулна. Тайлан нь тухайн и-мэйлүүдэд хэрэглэсэн арга хэмжээний мэдээллийг бас өгнө.

[Mobile] Monthly License Usage

Тодорхой хугацаанд таны компанийн Mobile Security лицензийн ашиглалтын дэлгэрэнгүй мэдээллийг өгнө.

Графикийн доорх хүснэгтэд компанийн нэр, лицензийн түлхүүр, сар, таны компанид харьяалагдах хамгаалагдсан төхөөрөмжийн тоо байна.

Лицензийн ашиглалтын тоо шинэ цонх руу холбогдох бөгөөд тэнд компанийн нэр, лицензийн түлхүүр, төхөөрөмжийн ID, төхөөрөмжийн загвар, төхөөрөмжийн үйлдлийн систем, төхөөрөмжийн хэрэглэгч, анх харагдсан, сүүлд харагдсан зэрэг ашиглалтын дэлгэрэнгүйг олно.

Data Insights License Usage

Таны компани эсвэл удирдагдаж буй компаниудын GravityZone Security Data Lake болон Security Data Lake for MDR лицензийн ашиглалтын дэлгэрэнгүй мэдээллийг тодорхой сараар өгнө.

Графикийн доорх хүснэгтэд компанийн нэр, лицензийн түлхүүр, бүтээгдэхүүний нэр, сар болон сонгосон хугацааны ашиглалтын дараах үзүүлэлтүүд байна:

• Total Ingestion Volume Usage (GB): нийт хүлээн авсан (ingested) өгөгдлийн хэмжээ.
• Total Ingestion Volume Usage Exceeded (GB): лицензийн хязгаараас хэтэрсэн хүлээн авсан өгөгдлийн нийт хэмжээ.
• Data Lake Storage Usage (TB): хадгалагдсан өгөгдлийн нийт хэмжээ.
• Data Lake Storage Usage Exceeded (TB): лицензийн хязгаараас хэтэрсэн хадгалалтыг заана.

Компанийг сонгож, сонгосон сарын хүлээн авалт болон хадгалалтын ашиглалтыг өдөр бүрээр харуулсан өдрийн ашиглалтын тайланг үзэж болно.

Simplified Monthly License Usage

Энэ нь Monthly License Usage тайлангийн хөнгөн хувилбар бөгөөд сарын захиалгатай сонгосон компаниудын сар бүрийн лицензийн ашиглалтын дэлгэрэнгүй мэдээллийг заасан хугацаанд өгнө.

Monthly License Usage тайлангаас ялгаатай нь төхөөрөмжтэй холбоотой тусгай ашиглалтын мэдээлэл агуулахгүй.