Control Center-ийн Dashboard-ыг хэрхэн ашиглах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Control Center-ийн Dashboard нь хамгаалагдсан бүх төхөөрөмж (endpoint) болон сүлжээний төлөвийн талаар аюулгүй байдлын ерөнхий дүр зургийг хурдан харуулдаг, өөрчилж болдог дэлгэц юм.
Энэ нь хоёр хэсгээс бүрдэнэ:
- Dashboard-ын сүлжээний төлөвийн мөр (network status bar)
- Dashboard-ын portlet-үүд
Сүлжээний төлөвийн мөр нь нээлттэй эсвэл шийдвэрлэгдэж буй осол (incident), аюулд өртсөн төхөөрөмж, сүлжээнд илэрсэн аюулын тоог мэдэгдэнэ. Энэ мэдээллээр шийдвэрлэгдээгүй зүйлсийг нэг харахад мэдэж болно. View товчийг дарж Incidents хуудас руу орно. Дэлгэрэнгүйг Investigating Incidents хуудаснаас үзнэ үү.
Portlet-үүд нь бодит цагийн аюулгүй байдлын мэдээллийг ойлгомжтой графикаар харуулдаг тул анхаарах шаардлагатай асуудлыг хурдан олж харна.
Portlet-ийн талаар мэдэх зүйлс:
- Control Center нь урьдчилан тохируулсан хэд хэдэн portlet-тэй ирдэг.
- Portlet бүрийн ард дэлгэрэнгүй тайлан байдаг бөгөөд графикийг нэг дарахад нээгдэнэ.
- Portlet-үүд шинэчлэлтийн төлөв, хортой программын төлөв, галт ханын (Firewall) үйл ажиллагаа зэрэг төхөөрөмжийн хамгаалалтын төрөл бүрийн мэдээллийг харуулна.
> Тэмдэглэл: Portlet-үүд анхдагаар тухайн өдрийн өгөгдлийг авдаг бөгөөд тайлангаас ялгаатай нь нэг сараас урт хугацаа тохируулах боломжгүй.
- Portlet-ийн мэдээлэл зөвхөн таны дансны хамрах төхөөрөмжүүдэд хамаарна. Portlet бүрийн хамрах объект, тохиргоог Edit Portlet командаар өөрчилнө.
- График дээр хаалт (legend) байвал түүний нэр дээр дарж тухайн хувьсагчийг нуух эсвэл харуулна.
- Portlet-үүд дөрвөөр бүлэглэгдэн харагдана. Бүлгүүдийн хооронд босоо гүйлгэгч эсвэл дээш, доош сумыг ашиглан шилжинэ.
- Түнш (Partner) компанийн хэрэглэгчдэд зориулсан тусгай portlet-үүд байдаг (License Status, Customer Status Overview, Top 10 Infected Companies).
- Зарим тайлангийн хувьд зүүн талын цэснээс Network хуудас руу орохгүйгээр сонгосон төхөөрөмж дээр даалгаврыг шууд ажиллуулж болно (жишээ нь халдвартай төхөөрөмжүүдийг шалгах, төхөөрөмжүүдийг шинэчлэх). Portlet-ийн доод талын товчийг ашиглан боломжит үйлдлийг хийнэ.
Dashboard-ыг хувийн сонголтоороо тохируулахад хялбар. Portlet-ийн тохиргоог засах, шинэ portlet нэмэх, байгааг нь устгах, байр сольж болно.
Portlet-үүдийг шинэчлэх
Portlet хамгийн сүүлийн мэдээллийг харуулж байгаа эсэхийг шалгахын тулд гарчгийн мөр дэх Refresh товчийг дарна.
Бүх portlet-ийн мэдээллийг нэг дор шинэчлэхийн тулд dashboard-ын дээд талын Refresh Portlets товчийг дарна.
Portlet-ийн тохиргоог засах
Зарим portlet төлөвийн мэдээлэл харуулдаг бол зарим нь сүүлийн хугацаанд болсон аюулгүй байдлын үйл явдлын тухай мэдээлдэг. Portlet-ийн тайлагнах хугацааг шалгах, тохируулахдаа гарчгийн мөр дэх Edit Portlet дүрсийг дарна.
Шинэ portlet нэмэх
Хэрэгтэй мэдээллээ авахын тулд өөр portlet нэмж болно.
Шинэ portlet нэмэхийн тулд:
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Dashboard хуудсыг нээнэ.
- Консолын дээд талын Add Portlet товчийг дарна. Тохиргооны цонх нээгдэнэ.
- Details табын доор portlet-ийн дараах мэдээллийг тохируулна:
- Суурь тайлангийн төрөл
- Portlet-ийн ойлгомжтой нэр
- Үйл явдлыг тайлагнах хугацааны завсар
Тайлангийн боломжит төрлүүдийн талаар Report Types хуудсыг үзнэ үү.
- Targets табын доор хамруулах сүлжээний объект болон бүлгүүдийг сонгоно.
- Save товчийг дарна.
Portlet устгах
Portlet-ийн гарчгийн мөр дэх Remove дүрсийг дарж ямар ч portlet-ийг устгаж болно. Устгасан portlet-ийг сэргээх боломжгүй. Гэхдээ яг ижил тохиргоотой өөр portlet үүсгэж болно.
Portlet-үүдийг байр сольж зохион байгуулах
Portlet-үүдийг өөрт тохирохоор байр сольж болно. Байр солихын тулд:
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Dashboard хуудсыг нээнэ.
- Portlet бүрийг хүссэн байрлал руу чирч тавина. Шинэ болон хуучин байрлалын хоорондох бусад portlet-үүд дарааллаа хадгалахаар зөөгдөнө.
> Тэмдэглэл: Portlet-үүдийг зөвхөн аль хэдийн эзэлсэн байрлалуудын дотор зөөж болно.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Reports
- Тайлан; хугацаагаар илгээх боломжтой
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
