Executive Summary хуудсыг хэрхэн ашиглах вэ?

Executive Summary нь сүлжээнд хамгаалагдсан бүх төхөөрөмжийн аюулгүй байдлын товч тоймыг харуулдаг бөгөөд удирдлагад ойлгомжтой өгөгдлөөр хянах, шинжлэх, танилцуулахад зориулагдсан.

Голдуу widget-үүдээс бүрдэх энэ хуудас нь төхөөрөмжийн модуль, илрүүлэлт, авсан арга хэмжээ, аюулын төрөл ба техник, компанийн эрсдэлийн оноо (risk score) зэргийн талаар дэлгэрэнгүй харагдац өгнө.

Хуудасны зүүн дээд буланд хоёр шүүлтүүр байна:

• Company: компанийн нэрийг бичих эсвэл унадаг цэснээс сонгоно. Хураангуй нь нэг удаад зөвхөн нэг компанийн статистик харуулах бөгөөд бүхэл модон бүтцийг хамаарахгүйг анхаарна уу.

• Reporting period: одоогийн цагаас хамаарсан тогтсон хугацаанаас Last 24 hours, Last 7 days, Last 30 days гэсний аль нэгийг сонгоно.

> Тэмдэглэл: Огноо, цагийг таны орон нутгийн тохиргоогоор харуулна.

Хуудасны дээд талын эхний хэсгүүд:

• Managed endpoints

Аюулгүй байдлын агент суулгасан сүлжээн дэх бүх компьютерийг харуулна.

Удирдлагад байгаа төхөөрөмж байхгүй бол энэ widget-ээс агентыг шууд суулгаж болно. Дэлгэрэнгүйг доорх «Аюулгүй байдлын агент суулгах» хэсгээс үзнэ үү.

• Active endpoints

Сонгосон хугацаанд онлайн байсан эсвэл тайлагнах мөчид онлайн байгаа бүх төхөөрөмжийн мэдээллийг харуулна.

• Blocked threats

Таны төхөөрөмжүүд дээр илэрч, хаагдсан аюулын нийт тоог харуулна.

• Inventory

Төхөөрөмжийн төрөл болон тэдгээрийн үйлдлийн системийн талаарх мэдээллийг харуулна.

• Company risk score

Компанийн эрсдэлийн түвшний мэдээллийг харуулна.

Сонгосон хугацаанаас хамааран зарим хэсэгт хувиар илэрхийлсэн зөрүү (delta) харагдаж болно.

Delta утга нь сүлжээнд хоёр тодорхой хугацааны хооронд гарсан өөрчлөлтийг илтгэнэ:

• Сонгосон хугацааны өмнөх, адил тооны өдөр эсвэл цагтай хугацаа.
• Сонгосон хугацаа.

Жишээлбэл, зурагт ойлгомжтойгоор харуулсанчлан сүлжээний хаагдсан аюулын нийт тоо Last 30 days-д 6%-иар буурсан байна. Энэ хувийг сонгосон хугацааны өмнөх яг 30 хоногийн утгыг сүүлийн 30 хоногийн утгатай харьцуулж гаргасан.

Summary-ийн үндсэн widget-үүд:

• Top 5 types of blocked threats

Таны төхөөрөмжүүд дээрх илрүүлэлтийн тоогоор хамгийн их тохиолддог аюулын төрлүүдийн мэдээллийг өгнө. Зүүн баганад аюулын төрөл, баруун баганад тус бүрийн илрүүлэлтийн тоо болон delta утга харагдана.

• Threats breakdown by endpoint type

Төхөөрөмжийн төрөл (workstation, server, container, container host) тус бүр дээрх илрүүлэлтийн тоог харуулна.

• Incidents breakdown by action taken

Компанийн сүлжээн дэх аюулгүй байдлын ослуудыг дэлгэрэнгүй харуулна.

Ослын ангиллууд:

- Reported - Ямар ч арга хэмжээ аваагүй, нэмэлт судалгаа шаардлагатай Endpoint болон Organization осол.
- Partially blocked - Бодлогод тодорхойлсон автомат үйлдлийг зөвхөн зарим объект дээр хийсэн Organization осол.
- Blocked - GravityZone-ийн урьдчилан сэргийлэх модулиуд илрүүлж хаасан Endpoint осол.

• Remediation actions

Хаагдсан зүйлс дээр хэрэгжүүлсэн бодлогын тохиргооны дагуу авсан арга хэмжээг тайлбарлана.

• Endpoint modules status

Төхөөрөмжүүдийн хамгаалалтын модулиуд хэр хамрагдсаныг харуулна. Графикт модуль бүр төхөөрөмж дээр идэвхтэй, идэвхгүй эсвэл суулгаагүй эсэхийг харуулна.

• Company risk score

Системийн буруу тохиргоо, суулгасан программын мэдэгдэж буй эмзэг байдал, хэрэглэгчийн үйлдэл зан төлвөөс үүдэх боломжит эрсдэлээс болж байгууллага хэр эрсдэлтэй байгааг харуулна.

• Policy rule-based detections

Админы бодлогод тохируулсан дүрмээр илэрсэн илрүүлэлтийн тоо, төрлийг дэлгэрэнгүй харуулна.

Илрүүлэлтийн төрлүүд:

- Blocked devices - Device Control дүрмээр илэрсэн илрүүлэлтийн тоо.
- Blocked connections - Firewall дүрмээр илэрсэн илрүүлэлтийн тоо.
- Blocked applications - Application Blacklisting дүрмээр илэрсэн илрүүлэлтийн тоо.
- Blocked websites - Web Access Control дүрмээр илэрсэн илрүүлэлтийн тоо.

• Blocked websites

Төхөөрөмжүүд дээр Network Protection-ээр илэрсэн илрүүлэлтийн тоог аюулын төрлөөр нь харуулна.

• Blocked network attack techniques

Таны сүлжээнээс илэрсэн, хаагдсан халдлагын техникүүдийн мэдээллийг өгнө.

Хуудасны баруун дээд буланд дараах сонголтууд байна:

• Refresh - Хуудсыг дахин ачаалж, хамгийн сүүлийн мэдээллээр шинэчилнэ.
• Export - Summary-г PDF хэлбэрээр үүсгэж татна. Цаашдын шинжилгээнд хадгалахад хялбар.
• Create report - Executive Summary тайлан үүсгэнэ. Тайлангийн талаар Report Types хуудсыг үзнэ үү.

Мөн шүүлтүүрүүдийг нуух, харуулах, анхны байдалд нь оруулах боломжтой. Бүтэн дэлгэцийн горимоор илүү өргөн ажлын талбар ашиглаж болно.

Олон хэмжээст өгөгдлийг судлах

Executive Summary нь статистикийн түвшнээс илүү нарийвчилсан харагдац руу орж өгөгдлийг судлах боломж олгоно. Drill-down чадвараар widget-үүдээс Control Center-ийн тодорхой хэсгүүд рүү шууд шилжинэ.

Widget бүрээс шилжихийн тулд:

1. 1Monitoring хуудсыг нээгээд Executive Summary-г сонгоно.

2. 2Сонирхсон widget-ээ олно.

3. 3Widget-ийн гарчиг эсвэл агуулга дээр дарна. Жишээлбэл, зөвхөн workstation дээр илэрсэн аюулыг үзэх бол widget-ийн гарчиг биш шууд On workstations дээр дарна.

Сонголтын дараа Control Center-ийн холбогдох хэсэг рүү автоматаар шилжинэ. Хэсэг бүр нарийн төвөгтэй мэдээллийг тусгайлан харуулдаг тул сонирхсон зүйлээ хялбар олж шинжилнэ.

Илрүүлсэн аюулыг дэлгэрэнгүй үзэх Threats Xplorer хэсэгт шилжихийн тулд дараах widget-үүдийг ашиглана:

• Blocked threats
• Top 5 types of blocked threats
• Threats breakdown by endpoint type
• Remediation actions
• Policy rule-based detections
• Blocked websites
• Blocked network attack techniques

Төхөөрөмжүүдийн жагсаалт, тэдгээрийн үйлдлийн систем, хувилбар, төрөл зэргийг харах Network хэсэгт шилжихийн тулд дараах widget-үүдийг ашиглана:

• Managed endpoints
• Active endpoints
• Inventory

Company risk score widget нь Risk Management хэсэг рүү шилжүүлнэ. Тэнд тохиргооны алдаа, суулгасан программын мэдэгдэж буй эмзэг байдал, хэрэглэгчийн зан төлвөөс үүдэх эрсдэлийн түвшний мэдээлэл байна.

Incidents breakdown by action taken widget нь Incidents хэсэг рүү шилжүүлж, Endpoint эсвэл Organization ослын бүрэлдэхүүн болсон бүх аюулгүй байдлын үйл явдлыг үзүүлнэ.

Endpoint modules status widget-ийг нээхэд Endpoint modules status тайлан автоматаар үүснэ. Энэ тайлан төхөөрөмжүүдийн хамгаалалтын модулиуд хэр хамрагдсаныг дэлгэрэнгүй харуулна.

Жишээлбэл, Blocked threats widget дээр дарахад Threats Xplorer хуудас нээгдэх бөгөөд дараах баганад шүүлтүүр урьдчилан сонгогдож идэвхтэй байна:

• Endpoint type

Идэвхтэй шүүлтүүр: Workstation болон Server

• Detecting module

Идэвхтэй шүүлтүүр: Antimalware, Network Protection, Storage Protection, Exchange Protection

• Action taken

Идэвхтэй шүүлтүүр (зөвхөн засч залруулах үйлдлүүд): Blocked, Deleted, Quarantined, Disinfected, Malicious process killed, Replaced attachment, Rejected/deleted email, Deleted attachment, Rejected email attachment

• Detecting technology

Идэвхтэй шүүлтүүр: сонгосон модулиудад харгалзах GravityZone-ийн олон технологи

• Тайлагнах хугацаа болон компани нь Executive Summary хэсгээс хийсэн таны сонголттой автоматаар уялдана.

Аюулгүй байдлын агент суулгах

Аюулгүй байдлын агент суулгахдаа Executive Summary хуудасны дээд талын Install now эсвэл Send download links сонголтыг ашиглана.

Агентыг шууд татаж суулгахын тулд:

1. 1Install now товчийг дарна. Татах процесс эхэлнэ.

Downloader нь жижиг хэмжээтэй файл бөгөөд 32-bit, 64-bit (Windows болон Linux) систем, ARM64 систем (зөвхөн Windows), 64-bit macOS систем (Intel x86 болон Apple ARM архитектур хоёуланд) дээр ажиллах ба идэвхтэй интернет холболт шаардана.

2. 2Суулгах багцыг дараах байдлаар ажиллуулна:

Windows болон macOS системд:

1. Багцыг администраторын эрхээр ажиллуулна.
2. Дэлгэц дээрх зааврыг дагана.

Linux системд:

1. Root эрх авна:

```
# sudo su
```

2. Суулгах файлыг ажиллуулах боломжтой болгохын тулд эрхийг нь өөрчилнө:

```
# chmod +x installer
```

3. Суулгах файлыг ажиллуулна:

```
# ./installer
```

4. Агент төхөөрөмж дээр суусан эсэхийг шалгана:

```
$ systemctl status bdsec*
```

Суулгасны дараа төхөөрөмж Managed endpoints widget болон Network хуудсанд харагдана.

Суулгах багцыг татах боломжтой гэдгийг бусад хэрэглэгчдэд хурдан мэдэгдэхийн тулд:

1. 1Send download links товчийг дарна. Тохиргооны цонх гарна.

2. 2Суулгах багцын татах холбоосыг хүлээн авах хэрэглэгч бүрийн и-мэйл хаягийг оруулна. Олон хаягийг таслалаар тусгаарлаж нэмж болно. Жагсаалт үүсгэхийн тулд Enter дарах эсвэл Add товчийг дарна.

> Тэмдэглэл: Оруулсан и-мэйл хаяг бүр хүчинтэй бөгөөд давтагдаагүй эсэхийг шалгана уу.

3. 3Send товчийг дарна. Заасан и-мэйл хаяг бүрт суулгах холбоос бүхий и-мэйл очно.

Үйлдлийн системдээ тохирсон дээрх зааврыг ашиглан аюулгүй байдлын агентыг суулгана.