Control Center-ийн хуудсууд нэг дор

Энэ хэсэг нь GravityZone Control Center консолтой танилцуулж, GravityZone дахь нэгдүгээр түвшний бүх хуудсыг товч тайлбарлана. Хуудсуудыг консол дээр харагдах дарааллаар нь дээрээс доош жагсаав.

Үндсэн хуудсууд

1. 1Toggle menu view (Цэсийн харагдацыг сэлгэх)

View Menu товчоор цэсийн сонголтыг харуулах, нуух, дэлгэх боломжтой. Сонголтуудаар дарааллаар нь гүйхийн тулд товчийг дарна, алгасахын тулд давхар дарна.

2. 2Main menu options (Үндсэн цэс)

Цэс нь Control Center-ийн бүх үндсэн хуудас руу орох холбоосыг агуулна.

3. 3Pagination toolbar (Хуудасны хэрэгслийн мөр)

Харагдаж буй хуудаснаас шалтгаалан хэрэгслийн мөрөнд хуудсан дээрх мэдээлэлтэй шууд ажиллах товч, унадаг цэс байна.

4. 4User menu (Хэрэглэгчийн цэс)

Хэрэглэгчийн цэс нь данс болон компанийн удирдлагын хэд хэдэн сонголтыг өгнө:

- My account (Миний данс). Хэрэглэгчийн дансны мэдээлэл, тохиргоог удирдана.
- My company (Миний компани). Компанийн дансны мэдээлэл, тохиргоог удирдана.
- Integrations (Интеграци). GravityZone-ийг бусад удирдлагын платформтой холбохыг удирдана.
- Credentials manager (Нэвтрэх мэдээллийн менежер). Алсаас суулгах ажиллагаанд шаардлагатай нэвтрэх мэдээллийг нэмж, удирдана.
- Help and support (Тусламж ба дэмжлэг). Тусламж, дэмжлэгийн мэдээллийг олно.
- Feedback (Санал хүсэлт). GravityZone-ийг ашигласан туршлагынхаа талаар санал бичиж илгээх маягтыг нээнэ.
- Theme (Загвар). Control Center-ийн загварыг дараахаас сонгож өөрчилнө: System theme (default), Light theme, Dark theme, эсвэл High contrast theme.
- Logout (Гарах). Дансаасаа гарна.

5. 5What's new (Шинэ зүйлс)

Control Center-ийн чухал шинэчлэлтийн өөрчлөлт, нэмэлтийг What's New хэсэгт товч тайлбарлан оруулдаг. Бүх шинэчлэлтийн хувьд дэлгэрэнгүй Release Notes руу очих холбоос бас байна.

6. 6Notifications (Мэдэгдэл)

Мэдэгдлийн цэсээр мэдэгдлүүдийг хурдан үзэж, мөн Notifications хуудас руу орно.

7. 7Page content (Хуудасны агуулга)

Сонгосон хуудсанд хамаарах мэдээллийг харуулж, түүнтэй ажиллах боломж олгоно.

Control Center-ийн хуудсууд

Home

Сарын захиалгагүй "Customer" төрлийн компаниуд Control Center-ийн нүүр хуудсыг харна. Энэ хуудас GravityZone-ийн боломжуудын ерөнхий тоймыг харуулдаг. Хэд хэдэн виджетээр энгийн ажлуудыг хөнгөвчилсөн, ойлгомжтой агуулгыг харуулж, сүүлийн үеийн мэдээнд хандах боломж олгоно.

Monitoring

Dashboard

Dashboard нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулдаг хэд хэдэн portlet-ээс бүрдэнэ. Portlet-уудыг өөрчилж, мөн өөрийн portlet үүсгэж болно. Үүнд хянах хамгаалалтын механизм болон өгөгдлийг харах хугацааны завсрыг тодорхойлно.

Portlet-ууд интерактив байдаг. Аль нэг үйл явдлын талаар дэлгэрэнгүй харахыг хүсвэл portlet дээрх тухайн үйл явдлыг төлөөлсөн цэг дээр дарна. Тэгвэл үйл явдал болсон хугацааны завсарт харгалзах, илүү нарийвчилсан тайлан гарна.

Executive Summary

Executive Summary хуудас нь Dashboard-ын төгсгөлийн төхөөрөмжид (endpoint) төвлөрсөн, өндөр түвшний хувилбар юм. Төгсгөлийн төхөөрөмжийн модулиуд, илрүүлэлт ба авсан арга хэмжээ, аюулын төрөл ба техникүүд, компанийн эрсдэлийн оноо, аюулын задрал, статистик зэрэг олон мэдээллийг виджетээр харуулна.

Incidents

Incidents хуудас нь таны орчинд илэрсэн боломжит аюулыг тодорхойлох, судлах, удирдахад тусална. Анхдагчаар 90 хүртэл хоногийн турш хадгалагдсан incident-д хүчирхэг шүүлт, судалгаа, хариу арга хэмжээний боломж олгоно. EDR Data Retention нэмэлтийг худалдан авбал incident-ийн өгөгдлийг 365 хоног хүртэл хадгалуулж болно.

Incident дээр дарвал үйл явдлын нэмэлт мэдээлэл харагдана.

GravityZone аюулгүй байдлын үйл ажиллагааг incident-ийн хоёр төрөлд ангилдаг. Ингэснээр аюулыг төгсгөлийн төхөөрөмж болон байгууллагын аль ч түвшинд судалж болно:

• Organization incident нь олон объект, өгөгдлийн эх сурвалжаас илэрсэн холбоотой үйл ажиллагааг нэгтгэнэ. Эдгээр incident-ийн харагдах байдал, холбоос тогтоох боломж нь Configuration > Sensor Management хэсэгт байрлуулж тохируулсан sensor-уудаас хамаарна. Нэмэлт sensor байрлуулбал хамрах хүрээ өргөжиж, судалгааны мэдээлэл баялаг болно.

> Тэмдэглэл: Дараах лицензтэй үед боломжтой: GravityZone Business Security Enterprise, GravityZone EDR Cloud, GravityZone Defense XDR.

• Endpoint incident нь удирдлагад буй төгсгөлийн төхөөрөмж дээр илэрсэн үйл ажиллагаанаас үүснэ. Эдгээр нь Antimalware, Advanced Threat Control, Network Attack Defense болон бусад хамгаалалтын модуль, мөн EDR модулиас үүсч болно.

> Тэмдэглэл: Дараах лицензтэй үед боломжтой: GravityZone Business Security Premium, GravityZone Business Security Enterprise, GravityZone EDR Cloud, GravityZone Defense XDR.

Дэлгэрэнгүйг Incident-ийг судлах хуудсаас үзнэ үү.

Blocklist

Blocklist хуудсаар incident судалгааны явцад боломжит аюул гэж тодорхойлогдсон файл, программ, сүлжээний холболтыг удирдана. Blocklist дүрмийг үүсгэж, удирдлагад буй компаниудад байрлуулснаар хортой болон хүсээгүй агуулгыг төгсгөлийн төхөөрөмж дээр ажиллуулахгүй, сүлжээгээр холбогдуулахгүй байх боломжтой.

Энэ хуудсаар hash, зам (path), холболт дээр суурилсан хориглох дүрмийг үүсгэж, аюулгүй байдлын багт аюулыг хязгаарлах, халдлагын талбайг багасгах, давтагдах incident-ээс сэргийлэхэд тусална. Мөн одоо байгаа blocklist дүрмүүд болон тэдгээрийн тохиргоог нэг дор харах боломжтой тул орчин даяарх хамгаалалтыг хөтлөхөд хялбар.

Дэлгэрэнгүйг Blocklist хуудсаас үзнэ үү.

Search

Дэлгэрэнгүй мэдээллийг Аюулгүй байдлын үйл явдлыг хайх хэсгээс үзнэ үү.

Historical

Search > Historical таб нь аюулгүй байдлын үйл явдлын мэдээллийн санд хадгалагдсан, өмнө цуглуулсан үйл явдал, анхааруулгыг судлах боломж олгоно. Нарийвчилсан хайлт, шүүлтүүрээр endpoint болон XDR telemetry-г шинжилж, аюул хайх (threat hunting) ажиллагаа явуулж, орчин дахь буулт хийлтийн шинж тэмдгийг (indicators of compromise) тогтооно.

Live

Search > Live таб нь удирдлагад буй төгсгөлийн төхөөрөмж дээр бодит цагийн лавлагаа ажиллуулж, хамгийн сүүлийн мэдээллийг төхөөрөмжөөс шууд авах боломж олгоно. Аюулгүй байдлын шинжээч сэжигтэй үйл ажиллагааг хурдан судалж, судалгааны явцад төхөөрөмжийн одоогийн төлөвийг харж, олдворыг баталгаажуулан, криминалистик өгөгдөл цуглуулахад тусална.

Custom rules

Custom detection rules болон Custom exclusion rules хэсгээр incident үүсэх нөхцөлийг байгууллагынхаа шаардлагад тааруулан өөрчлөх дүрмүүдийг үүсгэж, удирдана. Эдгээр дүрэм нь зөвхөн EDR болон XDR илрүүлэлтэд үйлчилнэ; Antimalware, Advanced Threat Control, Network Attack Defense зэрэг сэргийлэх технологид нөлөөлөхгүй.

Дүрмийн төрлүүд:

• Custom exclusion дүрэм: incident үүсгэхгүй байх зан төлөвийн хэв маягийг тодорхойлно. Эдгээр дүрэмд таарсан үйл явдал incident үүсгэхгүй ч, шаардлагатай бол цаашдын судалгаанд зориулж Historical хайлтад үлдэнэ.
• Custom detection дүрэм: таарвал анхааруулга болон incident үүсгэх зан төлөвийн хэв маягийг тодорхойлно. Ингэснээр танай орчин, судалгаанд хамааралтай үйл ажиллагааг олж илрүүлнэ. Detection дүрмийг ердийн дүрэмд суурилсан шалгуураар эсвэл YARA хайлтаар үүсгэж болно.

Дэлгэрэнгүйг дараах хуудсуудаас үзнэ үү:

• YARA илрүүлэх дүрэм
• Custom exclusion дүрэм
• Custom detection дүрэм

Threats Xplorer

Threats Xplorer нь сүлжээнд илэрсэн аюулын харагдац (visibility)-ыг эрс сайжруулахаар тусгайлан бүтээгдсэн. Энэ боломж GravityZone-ийн олон технологиос илрүүлэлтийн үйл явдлыг нэг дор төвлөрүүлж, ангилал, аюулын төрөл, хариу арга хэмжээ зэргээр ангилна. Шүүлтүүрийг ашиглан тодорхой хугацааны завсар дахь компанийн аль ч үйл явдлыг амархан олж шинжилнэ. Шүүлтүүрийг унадаг цэснээс сонгох эсвэл хүссэн үр дүнтэйгээ таарах түлхүүр үгийг бичиж болно.

Network

Network хуудсанд сүлжээ, төгсгөлийн төхөөрөмжөө харах, хайх, удирдах боломжтой. Объект бүрт нэмэлт мэдээлэл харах, task болон тайлан үүсгэх, бодлого оноох, асуудал оношлох зэрэг төрөл бүрийн үйлдлийг хийнэ.

Patch Inventory

Patch Inventory хуудас нь таны Windows болон Linux төгсгөлийн төхөөрөмж дээр суулгасан программд илэрсэн бүх patch-ийг харуулж, тэдгээр дээр хийж болох хэд хэдэн үйлдлийг өгнө.

Installations Packages

Installation Packages хуудсаар агентын суулгацын багцыг удирдах, үүсгэх, татах, илгээх боломжтой.

Суулгацын багцыг хэл, модуль, үүрэг, шалгалтын горим, суулгах аргаар нь өөрчилж болно.

Tasks

Tasks хуудас нь удирдлагад буй компаниудад эхлүүлсэн бүх task-ын жагсаалтыг харуулна. Task бүр нэмэлт мэдээлэлтэй. Харагдах task-ын жагсаалтыг хэд хэдэн шүүлтүүрээр нарийсгаж болно.

Tags Management

Tags Management хуудас нь Network дэх бүх төгсгөлийн төхөөрөмжийн tag-ийн жагсаалтыг харуулна. Tag гэдэг нь удирдлагад буй төгсгөлийн төхөөрөмжийг амархан таньж, тэдгээр дээр арга хэмжээ авахад тусалдаг мэдээлэл юм. Жишээлбэл тодорхой дүрмийн дагуу бодлого оноох, эсвэл Network хуудсан дахь зүйлсийг шүүхэд хэрэглэнэ.

Risk Management

Risk Management хуудас нь сүлжээ болон үйлдлийн системийн эрсдэлийн ерөнхий тоймыг харуулж, шалгалтын task үүсгэж удирдах боломж олгоно. Task-уудыг тодорхой төгсгөлийн төхөөрөмж дээр давтан ажиллахаар тохируулж, эмзэг байдлыг илрүүлэхийн тулд эрсдэлийн олон тооны үзүүлэлтээс сонгон хайлгана.

Security Risks

Security Risks хуудас нь Risk Management хуудсанд үүсгэсэн шалгалтын task-уудын үр дүнг харуулна. Үр дүн нь боломжит эрсдэл, нөлөөлөлд өртсөн төхөөрөмж, эмзэг хэрэглэгчдийн мэдээллийг агуулах бөгөөд бүрэн өөрчилж болох хүснэгт, нарийн шүүлтүүртэй.

Companies View

Түнш (partner)-ийн хувьд Companies View хуудсанд өөрийн бүх компанид хэрэгжиж буй эрсдэлийн удирдлагын өндөр түвшний тоймыг харна. Компани бүрийн эрсдэлийн оноог харах, үр дүнг хайх эсвэл шүүх, жагсаалтыг .csv файл болгон экспортлох боломжтой.

Policies

Policies (Бодлого) хуудсанд та компанийнхаа аюулгүй байдлын бодлогыг үүсгэж, өөрчилж, оноож болно.

Бодлого нь сүлжээний бүртгэлийн зорилтот объект (компьютер, виртуал машин, мобайл төхөөрөмж)-д хэрэгжих аюулгүй байдлын тохиргоог тодорхойлно. Аюулгүй байдлын шаардлагаасаа хамааран удирдлагад буй объектын төрөл бүрт хэдэн ч бодлого үүсгэж болно.

Configuration Profiles

Configuration Profiles хуудсанд бодлогоос тусад нь тохиргооны багц үүсгэж, удирдан, сүлжээндээ үр дүнтэй ашиглана.

Assignment rules

Assignment Rules хуудсанд хэрэглэгч болон байршилд тохирсон бодлогыг тодорхойлно. Жишээлбэл, хэрэглэгч компанийн гаднаас интернэтэд холбогдоход илүү хатуу галт ханын (Firewall) дүрэм хэрэгжүүлэх, эсвэл администраторын бүлэгт хамаарахгүй хэрэглэгчдэд Web Access Control-ыг идэвхжүүлэх боломжтой.

Integrity Monitoring Rules

Integrity Monitoring Rules хуудсанд файл, хавтас, registry бичилт, хэрэглэгч, үйлчилгээ, суулгасан программд үйл явдал үүсэхэд Integrity Monitoring боломжоор арга хэмжээ авах дүрмийг тохируулна.

Reports

Reports хуудсанд удирдлагад буй сүлжээний объектуудын аюулгүй байдлын төлөвийн талаарх олон төрлийн тайлан үүсгэж, үр дүнг нь үзнэ.

Тайлан нь удирдлагад буй бүх объектоос эсвэл зөвхөн тодорхой бүлгүүдээс өгөгдөл нэгтгэж болох ба олон зорилгоор ашиглагдана.

Хэрэгтэй мэдээллээ амархан авахын тулд хэд хэдэн төрлийн тайлан бэлэн байна. Мэдээлэл нь ойлгомжтой интерактив график, хүснэгтээр харагдах тул сүлжээний аюулгүй байдлын төлөвийг хурдан шалгаж, асуудлыг тодорхойлоход тохиромжтой.

Ransomware Activity

Ransomware Activity хуудас нь GravityZone-ийн таны удирдлагад буй төгсгөлийн төхөөрөмж дээр илрүүлсэн ransomware (золиос нэхэгч хортой программ) халдлагын мэдээллийг өгч, халдлагад өртсөн файлыг сэргээх хэрэгслээр хангана.

Integrity Monitoring Events

Integrity Monitoring Events хуудас нь анхдагч болон/эсвэл өөрийн тохируулсан дүрмээр үүссэн бүх илэрсэн үйл явдлыг агуулна.

Quarantine

Computers and Virtual Machines

Quarantine (Хорио) хуудас нь GravityZone-ийн хамгаалалтаар илэрсэн хортой, хортой гэж сэжиглэгдсэн, халдвартай болон бусад хүсээгүй бүх файлын ерөнхий тоймыг харуулна. Файлын жагсаалтаас хайх, шүүх, файл бүрийн нэмэлт мэдээллийг харах, мөн файлыг сэргээх, татах эсвэл устгах шийдвэр гаргах боломжтой.

Вирус болон бусад хортой программ хорионд байхад ажиллах, уншигдах боломжгүй тул хор хөнөөл учруулахгүй. GravityZone файлыг төгсгөлийн төхөөрөмжид оноосон бодлогын дагуу хорионд шилжүүлнэ.

Exchange Servers

Exchange-ийн хорио нь и-мэйл болон хавсралтыг агуулна. Antimalware модуль и-мэйлийн хавсралтыг, харин Antispam, Content ба Attachment Filtering модулиуд и-мэйлийг бүхэлд нь хорионд шилжүүлнэ.

Accounts

Accounts хуудсанд компанийнхаа бүх хэрэглэгчийн дансыг үүсгэж, удирдана. Хэрэглэгч бүрт хувийн мэдээлэл нэмэх, нэвтрэлтийн аюулгүй байдлын тохиргоог өөрчлөх, анхдагч хэл, цагийн бүс, хэрэглэгчийн үүрэг оноох боломжтой.

User Activity

User Activity хуудсаар тухайн компани дээр тодорхой хэрэглэгчийн хийсэн, Control Center-т бүртгэгдсэн аливаа үйлдлийг хайж олно.

Sandbox Analyzer

Sandbox Analyzer хуудсанд Bitdefender Endpoint Security Tools-оор автоматаар илгээх Sandbox Analyzer-ийн тохиргоог хийнэ.

Sandbox Analyzer нь Bitdefender-ийн antimalware хөдөлгүүрээр хараахан таньж амжаагүй файлуудад сэжигтэй агуулгыг аюулгүй үүлэн орчинд автоматаар ажиллуулж шинжилдэг хүчирхэг нэмэлт давхарга юм.

Manual Submission

Manual Submission хуудсаар сэжигтэй объектын дээжийг Sandbox Analyzer-т илгээж, аюултай эсвэл хортой биш эсэхийг тодорхойлно.

Email Security

Email Security хуудсаар Email Security консолд нэвтэрч, удирдлагад буй компаниудад зориулсан данс үүсгэнэ.

Bitdefender GravityZone Email Security нь үүлэн технологид суурилсан и-мэйлийн хамгаалалтын гарц бөгөөд и-мэйлийн аливаа үйлчилгээг и-мэйлээр дамжих олон төрлийн аюулаас хамгаалах чадвартай.

Mobile Security

Mobile Security хуудсаар Mobile Security консолд нэвтэрч, данс үүсгэнэ.

Mobile Security нь зөвхөн үүлэн дээр ажилладаг мобайл хамгаалалтын шийдэл бөгөөд Android болон iOS үйлдлийн системтэй мобайл төхөөрөмжийг олон төрлийн аюулаас хамгаална.

Configuration

Configuration хуудсанд Network Settings, Security Servers Settings болон Sensors Management-тэй холбоотой тохиргоог хийнэ.