GravityZone-д ямар төрлийн мэдэгдэл байдаг вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
GravityZone-д дараах төрлийн мэдэгдэл (notification) байдаг.
Malware outbreak
Энэ мэдэгдэл нь удирдаж буй сүлжээний объектуудынхаа дор хаяж 5%-д нэг ижил хортой программ халдварласан хэрэглэгчдэд очно.
Хортой программын дэгдэлтийн босгыг өөрийн хэрэгцээнд тааруулан Notifications Settings (Мэдэгдлийн тохиргоо) цонхноос өөрчилж болно. Дэлгэрэнгүйг Мэдэгдлийн тохиргоог хэрхэн хийх вэ? хуудаснаас үзнэ үү.
License expires
Лицензийн хугацаа дуусахаас 90, 30, 7 хоногийн өмнө болон 1 хоногийн өмнө мэдэгдэл илгээнэ. Мэдэгдэлд компанийн мэдээлэл, бүтээгдэхүүний нэр, хугацаа дуусах лицензийн түлхүүрүүд болон хэрэгтэй холбоосууд орно.
License usage limit has been reached or exceeded
Боломжтой бүх лиценз ашиглагдсан үед илгээнэ. Суулгалтын тоо лицензийн хязгаараас хэтэрвэл мэдэгдэлд сүүлийн 24 цагт лицензгүй болсон endpoint-уудыг харуулна.
License limit is about to be reached
Боломжтой лицензийн 90% ашиглагдсан үед илгээнэ.
Servers license usage limit has been reached
Хамгаалагдаж буй серверийн тоо лицензийн түлхүүрт заасан хязгаарт хүрэхэд илгээнэ.
Servers license limit is about to be reached
Серверийн боломжтой лицензийн эрхийн 90% ашиглагдсан үед илгээнэ.
Exchange license usage limit has been reached
Таны Exchange серверүүдийн хамгаалагдаж буй шуудангийн хайрцгийн тоо лицензийн түлхүүрт заасан хязгаарт хүрэх бүрд үүснэ.
Invalid Exchange user credentials
Exchange хэрэглэгчийн нэвтрэх мэдээлэл буруу байснаас болж зорилтот Exchange сервер дээр шаардлагаар (on-demand) шалгах даалгавар эхэлж чадаагүй үед илгээнэ.
Exchange malware detected
Сүлжээн дэх Exchange Server дээр хортой программ илэрсэн үед мэдэгдэнэ.
Advanced Anti-Exploit
Advanced Anti-Exploit таны сүлжээнд exploit хийх оролдлого илрүүлсэн үед мэдэгдэнэ.
Antiphishing event
Endpoint agent мэдэгдэж буй фишинг (хууран мэхлэх) вэб хуудсанд нэвтрэхийг хаасан бүрд мэдэгдэнэ. Мэдэгдэлд аюултай сайт руу хандахыг оролдсон endpoint (нэр, IP), суулгасан agent, хаагдсан URL зэрэг дэлгэрэнгүй мэдээлэл орно.
Firewall event
Суулгасан agent-ийн Firewall (галт хана) модуль мөрдөгдөж буй бодлогын дагуу порт скан хийх оролдлого эсвэл программыг сүлжээнд хандахаас хаасан бүрд мэдэгдэнэ.
Бодлого зөвхөн Firewall дүрэмтэй бол macOS endpoint-ийн хаагдсан үйл явдал GravityZone-д очихгүй.
Хаагдсан порт скан хийх оролдлогыг Connection Blocklist дүрэм мөрдөгдөж байгаагаас үл хамааран үргэлж мэдээлнэ.
ATC/IDS event
Сүлжээн дэх endpoint дээр аюултай байж болзошгүй программ илэрсэн бүрд илгээнэ. Программын төрөл, нэр, зам, эх процессын ID ба зам, мөн боломжтой бол процессыг эхлүүлсэн командын мөрийн мэдээлэл орно.
Content Control event
Мөрдөгдөж буй бодлогын дагуу хэрэглэгчийн үйлдэл (жишээ нь вэб хөтлөлт эсвэл программ ажиллуулах) endpoint client-аар хаагдсан бүрд үүснэ.
Data Protection event
Мэдээлэл хамгаалах дүрмийн дагуу endpoint дээр өгөгдлийн урсгал хаагдсан бүрд илгээнэ.
Product modules event
Суулгасан agent-ийн аюулгүй байдлын модуль идэвхжсэн эсвэл идэвхгүй болсон бүрд илгээнэ.
Security Server status event
Сүлжээнд суулгасан тодорхой Security Server-ийн төлөв өөрчлөгдсөн тухай мэдээлнэ. Төлвийн өөрчлөлтөд дараах зүйлс орно: унтарсан / асаасан, бүтээгдэхүүний шинэчлэлт, аюулгүй байдлын агуулгын (security content) шинэчлэлт, дахин ачаалах шаардлагатай болсон.
Overloaded Security Server event
Сүлжээн дэх Security Server дээрх шалгалтын ачаалал тогтоосон босгыг давсан үед илгээнэ.
Product registration event
Сүлжээнд суулгасан agent-ийн бүртгэлийн төлөв өөрчлөгдсөн үед мэдэгдэнэ.
Amazon EC2 subscription activated
Amazon EC2 интеграц амжилттай лицензлэгдсэнийг мэдэгдэнэ.
Amazon EC2 subscription canceled
AWS захиалга цуцлагдсан үед үүснэ.
Amazon EC2 trial expires in 7 days
Amazon EC2 туршилтын хугацаа 7 хоногийн дараа дуусахыг мэдэгдэнэ.
Amazon EC2 trial expires tomorrow
Amazon EC2 туршилтын хугацаа дуусахаас нэг хоногийн өмнө илгээнэ.
Invalid Amazon EC2 credentials
AWS-ийн нэвтрэх мэдээлэл буруу үед үүснэ.
Amazon EC2 trial started
Amazon EC2 туршилт эхэлснийг мэдэгдэнэ.
Amazon EC2 subscription type has changed
Таны Amazon EC2 захиалгын төрөл өөрчлөгдсөнийг мэдэгдэнэ.
Authentication audit
Таны компанийн өөр GravityZone данс (таны өөрийнхөөс бусад) танигдаагүй төхөөрөмжөөс Control Center-д нэвтэрсэн үед мэдэгдэнэ.
Login from new device
Таны GravityZone данс урьд нь ашиглаж байгаагүй төхөөрөмжөөс Control Center-д нэвтэрсэнийг мэдэгдэнэ. Энэ мэдэгдэл Control Center болон и-мэйл хоёуланд харагдахаар автоматаар тохирсон бөгөөд та зөвхөн үзэх боломжтой. Мэдэгдэлд мөн ашигласан дансны и-мэйл хаяг орно.
Task status
Таны сонголтоор даалгаврын төлөв өөрчлөгдөх бүрд эсвэл зөвхөн даалгавар дуусахад мэдэгдэнэ.
Outdated Update Server
Сүлжээн дэх Update Server-ийн аюулгүй байдлын агуулга хуучирсан үед илгээнэ.
Network Attack Defense event
Network Attack Defense модуль таны сүлжээнд халдлагын оролдлого илрүүлэх бүрд илгээнэ. Мөн халдлагын оролдлого сүлжээний гаднаас эсвэл сүлжээн доторх эвдэрсэн endpoint-оос хийгдсэн эсэхийг мэдээлнэ. Бусад мэдээлэлд endpoint-ийн өгөгдөл, халдлагын арга, халдагчийн IP, Network Attack Defense-ийн авсан арга хэмжээ орно.
Sensor integration status
Sensor интеграцийн төлөв өөрчлөгдөх үед мэдэгдэнэ. Энэ мэдэгдлийг GravityZone Control Center, и-мэйл, эсвэл хоёуланд нь ирэхээр тохируулж болно.
Sensor интеграцийн асуудал үргэлжилж байвал мэдэгдлийг анхдагчаар 2 цаг тутамд илгээнэ. Энэ хугацааг өөрчилж болно.
Мэдэгдэлд интеграцийн үйл явдлын дэлгэрэнгүй мэдээлэл орно:
- Integration status (интеграцийн төлөв)
- Event type (үйл явдлын төрөл)
- Integration name (интеграцийн нэр)
- Sensor type (sensor-ийн төрөл)
- Sensor name (sensor-ийн нэр)
- Sensor status (sensor-ийн төлөв)
- Төлөв өөрчлөгдсөн шалтгаан
- Компанийн нэр
Боломжтой үед эдгээр мэдэгдлээс асуудлыг шийдвэрлэхэд туслах нэмэлт мэдээлэл рүү орж болно.
И-мэйлээр ирэхэд интеграцийн төлөв и-мэйлийн гарчигт мөн орно.
Sandbox Analyzer detection
Sandbox Analyzer автоматаар илгээгдсэн дээжүүдээс шинэ аюул илрүүлэх бүрд мэдэгдэнэ. Мэдэгдэлд endpoint-ийн hostname эсвэл IP, илрүүлсэн огноо цаг, аюулын төрөл, зам, нэр, файлын хэмжээ, файл тус бүрд авсан арга хэмжээ зэрэг орно.
Гараар илгээсэн дээжинд энэ мэдэгдэл илгээгдэхгүй.
HyperDetect event
HyperDetect сүлжээнд хортой программ эсвэл хаагдаагүй үйл явдал илрүүлсэн үед мэдэгдэнэ. Энэ мэдэгдлийг HyperDetect-ийн үйл явдал бүрд илгээх бөгөөд дараах мэдээлэл орно:
- Нөлөөлөлд өртсөн endpoint-ийн мэдээлэл (нэр, IP, суулгасан agent)
- Хортой программын төрөл, нэр
- Халдвартай файлын зам ба эх процессын зам. Fileless (файлгүй) халдлагад халдлагад ашигласан executable-ийн нэр өгөгдөнө.
- Халдварын төлөв
- Хортой программын executable-ийн SHA256 хэш
- Зорьсон халдлагын төрөл (targeted attack, grayware, exploits, ransomware, сэжигтэй файл ба сүлжээний урсгал)
- Илрүүлэлтийн түвшин (Permissive, Normal, Aggressive)
- Илрүүлсэн огноо, цаг
- Илрүүлэлтийн төрөл
- Нэвтэрсэн хэрэглэгч
- Ашигласан командын мөр
Халдварын дэлгэрэнгүйг үзэж, асуудлыг цааш судлахын тулд Notifications хуудаснаас шууд HyperDetect Activity тайлан үүсгэж болно. Үүний тулд:
- Control Center дээр Notification (Мэдэгдэл) товчийг (хонхны дүрс) дарж Notification Area-г нээнэ.
- Мэдэгдлийн төгсгөлд байгаа Show more холбоосыг дарж Notifications хуудсыг нээнэ.
- Мэдэгдлийн дэлгэрэнгүй хэсэгт байгаа View report товчийг дарна. Тайлангийн тохиргооны цонх нээгдэнэ.
- Шаардлагатай бол тайлангаа тохируулна. Дэлгэрэнгүйг Тайлан үүсгэх хуудаснаас үзнэ үү.
- Generate товчийг дарна.
Active Directory integration issue
Active Directory-тэй синхрончлоход нөлөөлөх асуудал гарсан үед мэдэгдэнэ.
Missing patch issue
Сүлжээн дэх endpoint-уудад боломжтой нэг буюу түүнээс олон patch (засвар) суугаагүй үед үүснэ.
GravityZone мэдэгдлийн огнооноос өмнөх сүүлийн 24 цагт илэрсэн бүх зүйлийг агуулсан мэдэгдлийг автоматаар илгээнэ. Мэдэгдэл таны бүх хэрэглэгчийн данс руу очно.
Ямар endpoint-уудад ийм байдал байгааг мэдэгдлийн дэлгэрэнгүй дэх View report товчоор харж болно.
Анхдагчаар мэдэгдэл аюулгүй байдлын patch-уудад хамаарна. Харин аюулгүй байдлын бус patch-ийн талаар ч мэдэгдэхээр тохируулж болно.
Incident activity
Шинэ incident (осол, халдлагын тохиолдол) үүссэнийг мэдэгдэнэ. Идэвхжүүлсний дараа GravityZone Control Center-ийн Incidents хуудсанд шинэ incident харагдах бүрд мэдэгдэл үүснэ.
Нэмэлтээр Receive notifications for incident updates сонголтыг идэвхжүүлбэл incident бүрийн шинэчлэлтийн тухай мөн мэдэгдэнэ (тухайн incident-ийн сүүлийн мэдэгдлээс хойш нэг цагийн дотор).
10 байна. Харин 10-аас 100 хоорондох дурын утгыг оруулж тохируулж болно.New incident assigned to you
Танд шинэ incident оноогдсон үед мэдэгдэнэ. Мэдэгдэлд incident-ийн дугаар болон бусад хэрэгтэй мэдээлэл орно.
Correlated incident
Танд оноогдсон incident өөр incident-тэй холбоотой болсныг мэдэгдэнэ. Мэдэгдэлд танд оноогдсон incident-ийн дугаар болон холбогдох эх incident-ийн дугаар орно.
Ransomware detection
GravityZone таны сүлжээнд ransomware (золиос нэхэгч хортой программ) халдлага илрүүлсэн үед мэдэгдэнэ. Халдлагад өртсөн endpoint, нэвтэрсэн хэрэглэгч, халдлагын эх үүсвэр, нөөцлөгдсөн файлын тоо, халдлагын огноо цагийн мэдээлэл өгөгдөнө.
Та мэдэгдлийг хүлээн авах үед бодлогын тохиргооноос шалтгаалан халдлага аль хэдийн хаагдсан эсвэл зөвхөн мэдээлэгдсэн байна.
Мэдэгдэл доторх холбоос Ransomware Activity хуудас руу аваачих бөгөөд тэнд нөөцлөгдсөн файлуудын жагсаалтыг харж, шаардлагатай бол сэргээж болно.
Storage antimalware
ICAP-тэй нийцтэй хадгалалтын төхөөрөмж дээр хортой программ илэрсэн үед илгээнэ. Илрүүлэлт бүрд мэдэгдэл үүсч, халдвартай хадгалалтын төхөөрөмж (нэр, IP, төрөл), илэрсэн хортой программ, илрүүлсэн цагийн мэдээлэл орно.
Troubleshooting activity
Сүлжээн дэх troubleshooting (алдаа оношлох) үйл явдал дуусахад мэдэгдэнэ. Үйл явдлын төрөл, төлөв, оношлогдож буй объект, лог архивыг хадгалсан байршил зэрэг мэдээллийг харж болно.
New investigation files activity
Дараах зүйлстэй холбоотой шинэ хүсэлт гарсан үед үүснэ:
- Forensic өгөгдөл цуглуулах
- Remote Shell функцээр хийсэн байршуулалт (upload) эсвэл татаж авалт (download)
Remote Shell-ийн upload, download эсвэл хоёуланд нь мэдэгдэл идэвхжүүлж болно. Remote Shell upload-ийн мэдэгдэл файл зорилтот endpoint руу амжилттай байршсан үед илгээгдэнэ. Remote Shell download-ийн мэдэгдэл файлууд Investigation Files Activity хүснэгтэд татахад бэлэн болсон үед илгээгдэнэ. Дэлгэрэнгүйг Network inventory-оос татсан файлыг авах хэсгээс үзнэ үү.
Security Container update status
Сүлжээнд суулгасан Security Container-ийн бүтээгдэхүүний шинэчлэлтийн төлөв өөрчлөгдөхөд мэдэгдэнэ.
Partner download permission changed
Таны шууд Bitdefender түнш таны компанийн хорио (Quarantine)-д байгаа файлыг авч татах эрх авсан эсвэл эрх нь цуцлагдах бүрд мэдэгдэнэ.
EASM scan completed
Энэ мэдэгдэл анхдагчаар идэвхгүй. Идэвхжүүлэхийн тулд дараах алхмыг гүйцэтгэнэ:
- GravityZone Control Center-д нэвтэрнэ.
- Цэсийн мөрний баруун талд байгаа хонхны дүрстэй товчийг дарж Notifications самбарыг нээнэ.
- Хүснэгтийн дээд талд байгаа Configure товчийг дарна. Notification Settings цонх гарна.
- Enable notifications хэсгээс EASM scan completed-г сонгоно.
- Save товчийг дарна.
Шалгалт дуусаж, асуудал илэрсэн үед танд мэдэгдэнэ.
Password expiration enabled
Таны дансанд нууц үгийн хугацаа дуусах тохиргоо идэвхжсэн үед мэдэгдэнэ.
Password expiration reminder
GravityZone нууц үг дуусахаас 10 хоногийн өмнөөс эхлэн өдөр бүр нууц үгээ солих ёстойг сануулж илгээнэ.
Нууц үгээ хурдан шинэчлэхийн тулд Control Center дэх мэдэгдлээс My Account товчийг дарна.
Account lockout enabled
Таны дансанд дансны түгжээ (account lockout) идэвхжсэн үед мэдэгдэнэ.
Account locked out
Буруу нууц үгээр удаа дараа нэвтрэх оролдлого хийснээс таны данс түгжигдсэнийг и-мэйлээр мэдэгдэнэ.
Anti-tampering event
Аюулгүй байдлын agent-ийн callback функцүүд хортой аргаар устгагдсан эсвэл идэвхгүй болгогдсон, эсвэл endpoint дээр эмзэг драйверууд илэрсэн бүрд мэдэгдэнэ.
Integrations hub issue
Integrations hub-аар тохируулсан интеграцид асуудал гарсан үед мэдэгдэнэ.
Data Insights daily ingestion volume is reached or exceeded
Security Data Lake функцээр тухайн өдөр орж ирсэн өгөгдлийн хэмжээ хязгаарт хүрсэн эсвэл хэтэрсэн үед мэдэгдэнэ.
Data Insights capacity is about to be reached
Security Data Lake-ийн Data Lake функцэд хадгалагдаж буй нийт өгөгдлийн хэмжээ лицензийн хязгаараас хэтрэхэд ойртсон үед мэдэгдэнэ.
Data Insights capacity has been reached
Security Data Lake-ийн Data Lake функцэд хадгалагдаж буй нийт өгөгдлийн хэмжээ лицензийн хязгаараас хэтэрсэн үед мэдэгдэнэ.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Quarantine
- Хорио: сэжигтэй файлыг тусгаарлаж хадгалдаг газар
- Reports
- Тайлан; хугацаагаар илгээх боломжтой
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
- Sandbox Analyzer
- Сэжигтэй файлыг тусгаарлагдсан орчинд ажиллуулж шалгах