Төхөөрөмж, контейнерийн дэлгэрэнгүй мэдээллийг үзэх

Компьютерийн дэлгэрэнгүй мэдээллийг үзэх

Компьютер бүрийн дэлгэрэнгүй мэдээллийг Network (Сүлжээ) хуудаснаас дараах байдлаар харна:

• Network хуудсыг шалгах
• Information (Мэдээлэл) цонхыг шалгах

Network хуудсыг шалгах

Компьютерийн мэдээллийг мэдэхийн тулд Network хуудасны баруун талын самбар дахь хүснэгтийн мэдээллийг шалгана.

Самбарын баруун дээд талд байгаа Columns (Баганууд) товчийг дарж төхөөрөмжийн мэдээллийн баганыг нэмж, хасч болно.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогч-оос Computers and Virtual Machines-ийг сонгоно.
4. 4
   Зүүн талын самбараас хүссэн бүлгээ сонгоно.

   Сонгосон бүлэгт байгаа бүх төхөөрөмж (endpoint) Network хуудсан дээр харагдана.

5. 5
   Харгалзах дүрсээр компьютерийн төлвийг амархан таньж болно. Дэлгэрэнгүйг Компьютерийн төлвийг шалгах хуудаснаас үзнэ үү.
6. 6
   Компьютер бүрийн баганад харагдах мэдээллийг шалгана.

   Толгой мөрөнд бичихэд тохирох объектыг шууд хайж, дараах шалгуураар шүүнэ:

   • Name — төхөөрөмжийн нэр.
   • IP — төхөөрөмжийн дотоод IP хаяг.
   • First seen — төхөөрөмж дээрх агенттай анх холбогдсон огноо, цаг.
   • Last seen — төхөөрөмж сүүлд онлайн байсан огноо, цаг.

     Тэмдэглэл

     Last Seen талбарыг анхаарч байх нь чухал. Удаан хугацаанд идэвхгүй байвал холболтын асуудал гарсан эсвэл компьютер салсан байж болно.

   • Endpoint type — машины төрөл (сервер эсвэл ажлын станц).
   • OS type — төхөөрөмж дээр суулгасан үйлдлийн системийн төрөл.
   • OS version — төхөөрөмж дээр суулгасан үйлдлийн системийн хувилбар.
   • Active policy — төхөөрөмж дээр идэвхтэй байгаа бодлого. Бодлогын тохиргоог харах, өөрчлөх холбоостой.
   • Tags — төхөөрөмжид оноосон шошгын жагсаалт.
   • Label — төхөөрөмжийн талаар нэмэлт мэдээлэл агуулсан өөрийн бичсэн текст. Label-ийг төхөөрөмжийн Information цонхонд нэмж, дараа нь хайлтад ашиглаж болно.
   • FQDN — бүрэн нэр (fully qualified domain name).
   • Logged-in users — нэвтэрсэн хэрэглэгчид. Нэг хэрэглэгч нэвтэрсэн бол нэрийг нь, олон бол хэрэглэгчийн тоог харуулна. GravityZone-д нэвтэрсэн хэрэглэгчийн мэдээллийг харахын тулд бодлогын General > Settings > Options хэсэгт байгаа Allow endpoints to send user login data to GravityZone сонголтыг идэвхжүүлнэ. Анхдагчаар энэ сонголт унтраастай.

     Зөвлөмж

     Users багана нь тухайн сэдвийн дэлгэрэнгүй хуудас руу хөтлөх холбоостой.

Information цонхыг шалгах

Network хуудасны баруун талын самбараас сонирхсон төхөөрөмжийн нэрийг дарахад Information цонх нээгдэнэ. Энэ цонхонд сонгосон төхөөрөмжид байгаа мэдээллийг л хэд хэдэн таб болгон бүлэглэж харуулна.

Доор төхөөрөмжийн төрөл, аюулгүй байдлын мэдээллээс хамааран Information цонхонд гарч болох бүх мэдээллийн жагсаалтыг үзүүлэв.

General таб

• Компьютерийн ерөнхий мэдээлэл: нэр, FQDN, IP хаяг, үйлдлийн систем, дэд бүтэц, эцэг бүлэг, одоогийн холболтын төлөв, төхөөрөмж сүүлд онлайн байсан огноо, цаг.

  Энэ хэсэгт төхөөрөмжид label оноож болно. Ингэснээр ижил label-тэй төхөөрөмжүүдийг сүлжээний аль ч хэсэгт байсан хурдан олж, үйлдэл хийх боломжтой. Төхөөрөмжийг шүүх талаар Төхөөрөмжийг эрэмбэлэх, шүүх, хайх хуудсыг үзнэ үү.

  Мөн энэ хэсэгт төхөөрөмжид оноосон өөрийн болон автомат шошгыг харж болно. Дэлгэрэнгүйг Төхөөрөмжийн шошго ашиглах хуудаснаас үзнэ үү.

  BEST-д Relay үүрэг оноосон виртуал машин дээр Relay ID мөн харагдана. GravityZone администратор Security Server-ийг relay-ээр дамжуулан суулгахад энэ ID хэрэгтэй.

• Хамгаалалтын давхаргын мэдээлэл: таны GravityZone шийдэлд багтсан аюулгүй байдлын технологиудын жагсаалт ба тэдгээрийн лицензийн төлөв. Төлөв нь дараахын нэг байна:
  • Not Licensed — GravityZone түнш энэ хамгаалалтын давхаргад лицензийн түлхүүргүй байна.
  • Available / Active — энэ хамгаалалтын давхаргын лицензийн түлхүүр төхөөрөмж дээр идэвхтэй байна.
  • Expired — энэ хамгаалалтын давхаргын лицензийн түлхүүрийн хугацаа дууссан.
  • Pending — лицензийн түлхүүр хараахан баталгаажаагүй байна.

    Тэмдэглэл

    Хамгаалалтын давхаргын нэмэлт мэдээллийг Protection (Хамгаалалт) таб дээрээс харна.

• Relay Connection — төхөөрөмж холбогдсон relay-ийн нэр, IP, label (холбогдсон бол).
• Security Server ба Network Sensor-ийн нууц үгийн мэдээлэл: сүүлд солисон огноо, хугацаа дуусах огноо, нууц үгийн хамгийн дээд насжилт (хоногоор). Дэлгэрэнгүйг Төхөөрөмж дээр даалгавар ажиллуулах хуудасны Change security appliance password хэсгээс үзнэ үү.

Protection таб

Энэ таб төхөөрөмж дээр лицензтэй хамгаалалтын давхарга бүрийн дэлгэрэнгүйг харуулна:

• Хамгаалалтын агентын мэдээлэл: бүтээгдэхүүний нэр, хувилбар, шинэчлэлтийн төлөв, шинэчлэлт татах байршил, шалгалтын хөдөлгүүрийн тохиргоо, security content-ийн хувилбар. Exchange Protection-д antispam хөдөлгүүрийн хувилбар мөн байна.
• Хамгаалалтын давхарга бүрийн аюулгүй байдлын төлөв. Энэ төлөв давхаргын нэрийн баруун талд харагдана:
  • Secure — тухайн хамгаалалтын давхарга оноосон төхөөрөмж дээр аюулгүй байдлын асуудал бүртгэгдээгүй.
  • Vulnerable — тухайн хамгаалалтын давхарга оноосон төхөөрөмж дээр аюулгүй байдлын асуудал бүртгэгдсэн. Дэлгэрэнгүйг Төлвийг шалгах хуудасны Security Status хэсгээс үзнэ үү.
• Холбогдсон Security Server. Agentless суулгалтад эсвэл хамгаалалтын агентын шалгалтын хөдөлгүүрийг remote scan ашиглахаар тохируулсан үед оноогдсон Security Server бүр харагдана. Security Server-ийн мэдээллээр виртуал appliance-ийг тодорхойлж, шинэчлэлтийн төлвийг мэдэж болно.
• Хамгаалалтын модулиудын төлөв. Төхөөрөмж дээр аль модуль суусныг, мөн оноосон бодлогоор тохируулсан боломжит модулиудын төлвийг (On / Off) амархан харна.
• Тухайн өдрийн модулиудын үйл ажиллагаа, хортой программын мэдээллийн товч тойм.

  View холбоосыг дарж тайлангийн сонголт руу орж, дараа нь тайлан үүсгэнэ. Дэлгэрэнгүйг Тайлан үүсгэх хуудаснаас үзнэ үү.

• Sandbox Analyzer хамгаалалтын давхаргын мэдээлэл:
  • Төхөөрөмж дээрх Sandbox Analyzer-ийн ашиглалтын төлөв (цонхны баруун талд харагдана):
    • Active — Sandbox Analyzer лицензтэй (боломжтой) бөгөөд төхөөрөмж дээр бодлогоор идэвхжүүлсэн.
    • Inactive — Sandbox Analyzer лицензтэй (боломжтой) боловч төхөөрөмж дээр бодлогоор идэвхжүүлээгүй.
  • Feeding sensor-ийн үүрэг гүйцэтгэж буй агентын нэр.
  • Төхөөрөмж дээрх модулийн төлөв:
    • On — Sandbox Analyzer төхөөрөмж дээр бодлогоор идэвхжсэн.
    • Off — Sandbox Analyzer төхөөрөмж дээр бодлогоор идэвхжээгүй.
  • View холбоосыг дарж, сүүлийн долоо хоногт илэрсэн аюулын тайланг харна.
• Encryption модулийн мэдээлэл:
  • Илрүүлсэн дискийн хэсгүүд (boot drive-ийг тэмдэглэнэ).
  • Дискийн хэсэг бүрийн шифрлэлтийн төлөв: Encrypted, Encryption in progress, Decryption in progress, Unencrypted, Locked эсвэл Paused.

    Recovery холбоосыг дарж шифрлэгдсэн дискийн хэсгийн сэргээх түлхүүрийг авна. Сэргээх түлхүүр авах талаар Шифрлэгдсэн дискийн хэсгүүдэд Recovery manager ашиглах хуудаснаас дэлгэрэнгүй үзнэ үү.

Investigation таб

Investigation таб дээр төхөөрөмжөөс шинжилгээний (forensic) өгөгдөл цуглуулж, орчинд тань учирч болзошгүй аюулыг судалж шинжлэх боломжтой.

1. 1
   Network хуудаснаас forensic өгөгдөл цуглуулах гэж буй удирдлагад байгаа төхөөрөмжөө сонгож, дэлгэрэнгүй хуудсыг нь нээнэ.
2. 2
   Investigation таб руу орж, Collect Investigation Package товчийг дарна. Ингэснээр forensic өгөгдөлтэй архив үүсгэж эхэлнэ.

   Тэмдэглэл

   Товч идэвхгүй бол заагчийг дээр нь аваачихад үйлдэл яагаад боломжгүйг тайлбарласан зөвлөмж гарна. Дэлгэрэнгүйг Зөрчлийг шинжлэх хуудаснаас үзнэ үү.

   Өгөгдөл цуглуулах хүсэлт амжилттай үүссэнийг мэдэгдлийн жижиг цонх (toast) харуулна.

   Явцыг Investigation Files Activity хүснэгтээс хянаж болно.

3. 3
   Одоо явагдаж буй цуглуулалтыг (үйл ажиллагааны төлөв Pending), мөн сүүлийн 24 цагийн дотор хийгдсэн бусад өгөгдөл цуглуулалтыг харна.

   Тэмдэглэл

   Хэрэглэгч цуцалсан эсвэл янз бүрийн шалтгаанаар дуусаагүй цуглуулалтын төлөв Failed байна.

   Өгөгдөл цуглуулалт амжилттай дуусахад үйлдлийн төлөв Finished болж, цуглуулсан forensic өгөгдөлтэй архивыг татаж авах боломжтой болно.

4. 4
   Actions баганад байгаа Download file-ийг дарж архивыг компьютер дээрээ татан авч, цуглуулсан өгөгдлийг шинжилнэ.

Policy таб

Төхөөрөмжид нэг буюу хэд хэдэн бодлого оноож болох ч нэг дор зөвхөн нэг бодлого идэвхтэй байна. Policy таб төхөөрөмжид хамаарах бүх бодлогын мэдээллийг харуулна.

• Идэвхтэй бодлогын нэр. Идэвхтэй бодлого гэдэг нь төхөөрөмж дээр одоо хэрэглэгдэж буй бодлого юм.

  Бодлогын нэрийг дарж бодлогын загварыг нээн, тохиргоог нь харна.

• Идэвхтэй бодлогын төрөл:
  • Device — бодлого нь анхдагч бодлого эсвэл сүлжээний администратор төхөөрөмжид гараар оноосон бодлого.
  • Location — төхөөрөмжийн сүлжээний тохиргоо одоо байгаа оноох дүрмийн нөхцөлд таарвал автоматаар оногдох дүрэмд суурилсан бодлого.

    Жишээлбэл, зөөврийн компьютерт байршлаас хамаарах хоёр бодлого оноосон байж болно: Office бодлого компанийн LAN-д холбогдоход идэвхжиж, Roaming бодлого хэрэглэгч алсаас ажиллаж, өөр сүлжээнд холбогдоход идэвхжинэ.

  • User — төхөөрөмж одоо байгаа оноох дүрэмд заасан Active Directory объекттой таарвал автоматаар оногдох дүрэмд суурилсан бодлого.
  • Computer group — төхөөрөмж одоо байгаа оноох дүрэмд заасан Active Directory объектуудтай таарвал автоматаар оногдох дүрэмд суурилсан бодлого.
  • Endpoint tag — төхөөрөмж одоо байгаа оноох дүрэмд заасан бүх шошготой таарвал автоматаар оногдох дүрэмд суурилсан бодлого.
  • Integration tag — төхөөрөмж одоо байгаа оноох дүрэмд заасан Amazon EC2 бүх шошготой таарвал автоматаар оногдох дүрэмд суурилсан бодлого.
  • External (NSX) — бодлогыг VMware NSX орчинд тодорхойлсон.
• Идэвхтэй бодлогыг оноосон төрөл:
  • Direct — бодлогыг төхөөрөмжид шууд оноосон.
  • Inherited — төхөөрөмж бодлогыг эцэг бүлгээсээ өвлөсөн.
• Applicable policies — одоо байгаа оноох дүрэмтэй холбогдсон бодлогуудын жагсаалт. Төхөөрөмж холбогдох дүрмийн нөхцөлд таарвал эдгээр бодлого хэрэгжиж болно.

  Хүснэгтэд харагдах төлвөөс хамаарч бодлого дараахын нэг байна:

  • Applied — бодлогыг төхөөрөмж хүлээн авсан.

    Хэрэгжсэн бодлого идэвхтэй байж ч болно, байхгүй ч байж болно. Энэ нь оноох дүрэмд заасан нөхцөл одоо биелж байгаа эсэхээс хамаарна. Идэвхтэй бодлого жагсаалтад Applied төлөвтэй орно.

    Төхөөрөмжид оноох дүрмээр нэг дор хэд хэдэн бодлого оноогдож болох ч нэг дор зөвхөн нэг бодлого идэвхтэй байна.

  • Pending — бодлогыг төхөөрөмж хараахан хүлээн аваагүй.

  Applicable policies хүснэгтээс applied болон pending төлөвтэй бодлогыг хасах боломжгүй.

Бодлогын талаар дэлгэрэнгүйг Бодлогыг тохируулах хуудаснаас үзнэ үү.

Connected Endpoints таб

Connected Endpoints таб зөвхөн relay үүрэгтэй төхөөрөмж дээр байна. Энэ таб одоогийн relay-д холбогдсон төхөөрөмжүүдийн нэр, IP, label зэрэг мэдээллийг харуулна.

Repository details таб

Repository details таб зөвхөн relay үүрэгтэй төхөөрөмж дээр байх бөгөөд хамгаалалтын агентын шинэчлэлт, security content-ийн мэдээллийг харуулна.

Энэ таб relay дээр хадгалагдсан ба албан ёсны repository-д байгаа бүтээгдэхүүн, signature-ийн хувилбар, update ring, шинэчилсэн огноо цаг, шинэ хувилбар хамгийн сүүлд шалгасан цагийн мэдээллийг агуулна.

Scan Logs таб

Scan logs таб төхөөрөмж дээр хийгдсэн бүх шалгалтын даалгаврын дэлгэрэнгүй мэдээллийг харуулна.

Лог хамгаалалтын давхаргаар бүлэглэгдсэн бөгөөд аль давхаргын логийг харахаа унждаг цэснээс сонгоно.

Сонирхсон шалгалтын даалгаврыг дарахад лог хөтчийн шинэ хуудсанд нээгдэнэ.

Шалгалтын логийн тоо олон бол хэд хэдэн хуудас болно. Хуудас хооронд шилжихдээ хүснэгтийн доод хэсэгт байгаа удирдлагыг ашиглана. Бичлэг хэт олон бол хүснэгтийн дээд талд байгаа шүүлтүүрийг ашиглаж болно.

Бусад хэсэг

• Troubleshooting таб
• Контейнерийн мэдээллийг үзэх