Эхлэх (шинэ интерфэйс) — 3-р хэсэг: Модулиуд (Modules)

← Эхлэх (шинэ интерфэйс)

Modules (Модулиуд) хэсэг нь суулгагдсан хамгаалалтын модулиудын төлөв, үйл ажиллагааны талаар хэрэгтэй мэдээлэл харуулна.

Antimalware (Хортой програмаас хамгаалалт)

Antimalware хамгаалалт нь таны аюулгүй байдлын суурь юм. Bitdefender Endpoint Security Tools нь вирус, trojan, ransomware (өгөгдлийг шифрлэж гэтэлгэл нэхдэг програм), exploit (програмын сул талыг ашигладаг халдлага) зэрэг хортой програмаас таныг бодит цагт болон хүссэн үед хамгаална.

• On-access scanning (нээх үеийн шалгалт) — локал болон сүлжээний файлыг нээх, зөөх, хуулах, ажиллуулах үед нь, мөн boot sector болон Potentially Unwanted Applications (PUA, хэрэглэхийг хүсээгүй байж болзошгүй програм)-ийг шалгаж, шинэ хортой програм системд орохоос сэргийлнэ.
• HyperDetect — гүнзгийрүүлсэн халдлага болон сэжигтэй үйл ажиллагааг ажиллахаас өмнөх шатанд нь илрүүлнэ. Энэ давхарга нь machine learning загвар болон далд халдлага илрүүлэх технологи агуулдаг.
• Advanced Threat Control — төгсгөлийн төхөөрөмж дээр ажиллаж буй програмуудыг хортой програмын шинжтэй үйлдлийн хувьд тасралтгүй хянана. Илэрсэн файлуудыг автоматаар цэвэрлэхийг оролддог.
• Fileless Attack Protection — файлгүй (fileless) хортой програмыг ажиллахаас нь өмнө илрүүлж хориглон төхөөрөмжийг хамгаална. Анхдагчаар санах ойг шинжилж, хортой PowerShell үйл ажиллагааг зогсоож, хортой сүлжээний урсгалыг хааж, код шургуулахаас (code injection) сэргийлнэ.
• Ransomware Mitigation — таны өгөгдлийг мэдэгдэж байгаа болон үл мэдэгдэх ransomware-аас хамгаалахын тулд илрүүлэх, засах технологи ашигладаг. Сэжигтэй шифрлэлтийн үйл ажиллагааг хааж, нөлөөлөлд өртсөн файлуудыг нөөцөөс автоматаар сэргээнэ.
• Advanced Anti-Exploit — machine learning-д суурилсан бодит цагийн илрүүлэлтээр санах ойд суурилсан болон файлгүй халдлага зэрэг мэдэгдэж байгаа, үл мэдэгдэх exploit-уудыг хаана.
• Anti-tampering — төгсгөлийн төхөөрөмж дээр эмзэг драйвер илэрсэн үед, мөн аюулгүй байдлын агентыг идэвхгүй болгож бүтээгдэхүүний бүрэн бүтэн байдлыг алдагдуулах гүнзгийрүүлсэн оролдлого хийгдсэн үед хэрэглэгчид харах боломж олгоно.

Network Protection (Сүлжээний хамгаалалт)

Network Protection нь интернэт дэх phishing халдлага, луйврын оролдлого, хувийн өгөгдлийн алдагдал болон зохисгүй вэб агуулгаас таныг хамгаалахад тусална. Мөн сүлжээний администраторт компьютер, интернэт ашиглах дүрмийг мөрдүүлэхэд туслах хэрэглэгчийн хяналтын иж бүрэн багц багтдаг.

• Traffic Scan — ирж буй и-мэйл болон вэб урсгалыг бодит цагт шалгаж, төгсгөлийн төхөөрөмж рүү хортой програм татагдахаас сэргийлнэ. Бусад төхөөрөмжид халдвар тараахаас сэргийлж, илгээж буй и-мэйлийг мөн шалгана.
• Application Blacklisting — байгууллагад зөвшөөрөгдөөгүй програм руу хандахыг хориглоно. Байгууллагад зөвшөөрөгдсөн програмын дүрмийг администратор үүсгэнэ.
• Web Access Control — администраторын тодорхойлсон дүрмийн дагуу аюултай вэб сайтад орохоос таныг хамгаална.
• Data Protection — администраторын тодорхойлсон дүрмийн дагуу нууц мэдээлэл зөвшөөрөлгүй задрахаас сэргийлнэ.
• Antiphishing — мэдэгдэж байгаа phishing вэб хуудсуудыг автоматаар хаадаг тул хэрэглэгч хувийн, нууц мэдээллээ онлайн луйварчдад санамсаргүй өгөхөөс сэргийлэгдэнэ.
• Network Attack Defense — brute force халдлага (нууц үгийг олон удаа таах), сүлжээний exploit, нууц үг хулгайлагч зэрэг тодорхой төгсгөлийн төхөөрөмжид нэвтрэхэд хэрэглэдэг сүлжээний халдлагын аргыг илрүүлнэ.

Firewall (Галт хана)

Firewall нь сүлжээ болон интернэтэд холбогдсон үед холболтын оролдлогыг шүүж, сэжигтэй эсвэл эрсдэлтэй холболтыг хаах замаар таныг хамгаална.

Бодлого дахь Protection level нь Ruleset and ask эсвэл Ruleset, known files and ask гэж тохируулагдсан бол Firewall-ийн мэдэгдэл гарах үед холболтыг Allow (Зөвшөөрөх) эсвэл Deny (Татгалзах) гэж сонгож болно. Мэдэгдлийг сонговол BEST UI нээгдэж, файлын зам, командын мөр, IP хаяг зэрэг дэлгэрэнгүй мэдээллийг харж болно.

Хэрэглэгчдийн өмнө нь зөвшөөрсөн эсвэл татгалзсан холболтуудыг буцаахыг хүсвэл Overview > Modules > Firewall доорх Reset user rules (Хэрэглэгчийн дүрмийг шинэчлэх) дээр дарна. Энэ үйлдэл нь Firewall-ийг анхдагч төлөвт нь буцаана.

Device Control (Төхөөрөмжийн хяналт)

Device Control нь төгсгөлийн төхөөрөмжид холбогдсон гадаад төхөөрөмжөөр дамжуулан нууц өгөгдөл алдагдах, хортой програмаар халдварлахаас сэргийлнэ. Үүний тулд бодлогын тохиргоонд хориглох дүрэм, үл хамаарах зүйлсийг (exclusions) тохируулж, төхөөрөмжийн олон төрөлд хэрэглэнэ. Дараах төрлийн төхөөрөмжийн зөвшөөрлийг администратор удирдана:

• Bluetooth Devices
• CDROM Devices
• Floppy Disk Drives
• IEEE 1284.4
• IEEE 1394
• Imaging devices
• Modems
• Tape Drives
• Windows Portable
• COM/LPT Ports
• SCSI Raid
• Printers
• Network Adapters
• Wireless Network Adapters
• Internal and External Storage (дотоод болон гадаад хадгалах төхөөрөмж)

Application Control (Програмын хяналт)

Application Control модуль нь зөвшөөрөгдөөгүй програм, процессыг төгсгөлийн төхөөрөмж дээр ажиллуулахыг хориглоно. Сүлжээн дэх хэрэггүй програмын тоог хянаснаар Application Control нь хортой програмын осол гарах давтамж, нөлөөллийг бууруулж, халдлагад өртөх талбар болон эмзэг байдлыг багасгадаг.

Sandbox Analyzer

Sandbox Analyzer модуль нь Bitdefender-ийн antimalware хөдөлгүүрүүдэд хараахан тодорхойгүй сэжигтэй файлуудад автоматаар, гүнзгий дүн шинжилгээ хийх замаар гүнзгийрүүлсэн аюулаас хамгаалах хүчтэй давхарга үүсгэнэ. Sandbox Analyzer нь Bitdefender-ийн удирддаг тусгаарлагдсан виртуал орчинд файлын агуулгыг ажиллуулж, зан үйлийг нь шинжилж, хортой санааг илтгэх системийн нарийн өөрчлөлт бүрийг мэдээлдэг өөрийн өмчийн технологийн өргөн цогцолборыг ашигладаг.

Encryption (Шифрлэлт)

Encryption модуль нь Windows төгсгөлийн төхөөрөмж дээрх BitLocker-ийг удирдах замаар дискний бүрэн шифрлэлтийг хангана. GravityZone нь бүх үйл явцыг зохицуулдаг тул ачаалах болон ачаалах биш дискийг хэрэглэгчийн оролцоо багатайгаар шифрлэх, шифрийг тайлах боломжтой. Үүнээс гадна хэрэглэгч нууц үгээ мартсан үед дискийг нээхэд шаардлагатай сэргээх түлхүүрүүдийг GravityZone хадгалдаг.

EDR Sensor

EDR (Endpoint Detection and Response) Sensor нь төгсгөлийн төхөөрөмж болон програмын үйл ажиллагааны өгөгдлийг цуглуулж, боловсруулж, мэдээлдэг. Мэдээллийн нэг хэсгийг локал дээр боловсруулах бол илүү нарийн төвөгтэй өгөгдлийг GravityZone-ийн арын (back-end) бүрэлдэхүүн хэсэгт илгээдэг.

Patch Management (Нөхөөсийн удирдлага)

Patch Management нь үйлдлийн систем, програм хангамжийг шинэчлэгдсэн байлгана. Энэ модуль хүссэн үед эсвэл товлосон хуваарийн дагуу нөхөөс шалгах, автомат эсвэл гар нөхөөс суулгах, дутуу нөхөөсийн тайлан гаргах зэрэг хэд хэдэн боломжийг агуулдаг.

Risk Management (Эрсдэлийн удирдлага)

Risk Management нь төгсгөлийн төхөөрөмжүүдийн аюулгүй байдлын тохиргоог салбарын шилдэг туршлагатай харьцуулан үнэлж, бэхжүүлэхэд тусалснаар халдлагад өртөх талбарыг багасгана.

Live Search

Live Search нь Osquery ашиглан холбогдсон (online) төгсгөлийн төхөөрөмжүүдээс үйл явдлын өгөгдөл, системийн статистикийг SQL-д суурилсан асуулгаар бодит цагт авдаг.

Remote Shell

Энэ модуль нь интерактив shell хандалтыг олгодог бөгөөд аюулын осолд өртсөн төгсгөлийн төхөөрөмжтэй алсаас холбогдох боломжтой. Аюулыг арилгах эсвэл дүн шинжилгээнд зориулж мэдээлэл цуглуулахын тулд shell командыг шууд ажиллуулж болно.