IntelliZone Portal-той хэрхэн холбогдож Threat Intelligence өгөгдөлд хандах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Bitdefender IntelliZone Portal бол Bitdefender-ийн threat intelligence (аюулын тагнуулын) өгөгдөлд хандах график интерфэйс юм.
IntelliZone Portal ашигладаг компаниуд GravityZone-той холбогдсоноор нэмэлт боломж авна. Энэ нь XDR incident шинжилж буй GravityZone хэрэглэгчдэд IntelliZone Portal консол руу шилжиж, тодорхой threat actor эсвэл indicators of compromise (эвдрэлийн шинж тэмдэг)-ийн нэмэлт мэдээллийг үзэх боломж олгоно.
Шаардлага
- GravityZone-ийн жилийн лиценз.
- EDR болон XDR боломжид хандах эрх.
- Таны лицензийн түлхүүр дараагийн 30 хоногт дуусахгүй байх ёстой.
IntelliZone Portal-д хандах эрх авах
IntelliZone Portal консолд хандах эрх авахын тулд дараах алхмыг дагана:
- GravityZone-д администраторын эрхтэй бүртгэлээрээ нэвтэрнэ.
- Консолын баруун дээд буланд байгаа Product Trials дүрс бүхий товчийг дарж Products Hub хуудас руу орно.
- IntelliZone Portal хэсгийн доорх Learn more-ийг сонгоно.
IntelliZone Portal хуудас гарч ирнэ.
- Request a trial сонгоно.
Бүртгэлийн үйл явц автоматаар явагдана. Дууссаны дараа таны шинэ IntelliZone Portal данс GravityZone-той автоматаар холбогдоно. Мөн GravityZone интерфэйсийн зүүн талын самбарт шинэ IntelliZone цэс гарч ирнэ.
> Тэмдэглэл: IntelliZone Portal 30 хоногийн туршилтын хугацаанд ашиглагдах бөгөөд төлбөртэй багц сонгоогүй бол дараа нь устгагдана.
- IntelliZone Portal консолд https://intellizone.bitdefender.com хаягаар нэвтэрнэ. Log in with GravityZone-ийг сонгон GravityZone бүртгэлээрээ нэвтэрч болно. Өөрийн GravityZone instance-д тохирох товчийг дарна.
Нэмэлт боломжийг ашиглах
IntelliZone Portal данс идэвхжсэний дараа энэ холболт нь байгууллагын incident-үүдээс IntelliZone Portal консол руу шилжих боломж олгоно. Ингэснээр incident-д оролцсон threat actor эсвэл холбогдох indicators of compromise-ын талаар нэмэлт мэдээлэл авна.
Энэ боломж дараах тохиолдолд ашиглагдана:
- Organization Incident Overview хуудсанд Suspected actors хэсгийг үзэж байх үед. Боломжийг ашиглахын тулд Search in IntelliZone дарна.
- Organization Incident Overview хуудсанд IoC details хажуугийн самбарыг үзэж байх үед. Боломжийг ашиглахын тулд хайх гэж буй IoC-ийн баруун талын цэсийн товчийг дарж Search in IntelliZone-ийг сонгоно:
> Тэмдэглэл: Энэ боломж зөвхөн дараах IoC төрлүүдэд ашиглагдана: MD5, SHA256, URL, IP болон domain.
- Incident-ийн Graph табын доор, node-ийн Node details самбарт. Боломжийг ашиглахын тулд самбарын Actions товчийг дараад Search IPs in IntelliZone эсвэл Search domains in IntelliZone-ийг сонгоно.
Incidents хэсгийн талаар дэлгэрэнгүйг Investigating Incidents хуудаснаас үзнэ үү.
Энэ хуудсанд гарсан нэр томъёо
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)