Компьютер дээр даалгавар ажиллуулах — 8-р хэсэг: Patch tasks (засварын даалгавар)

← Үндсэн хуудас

Patch tasks (засварын даалгавар)

Программ хангамжийн шинэчлэлтийг тогтмол шалгаж, аль болох хурдан суулгахыг зөвлөнө. GravityZone энэ процессыг аюулгүй байдлын бодлогоор автоматжуулдаг боловч тодорхой виртуал машин дээрх программыг тэр даруй шинэчлэх шаардлагатай бол дараах даалгавруудыг энэ дарааллаар ажиллуулна:

1. 1
   Patch scan
2. 2
   Patch install

Урьдчилсан нөхцөл

• Зорилтот машин дээр Patch Management модультай хамгаалалтын агент суусан байх.
• Шалгалт болон суулгах даалгавар амжилттай болохын тулд Windows машин дараах нөхцөлийг хангасан байх ёстой:
  • Trusted Root Certification Authorities санд DigiCert Trusted Root G4 гэрчилгээ байх.
  • Intermediate Certification Authorities санд DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 байх.
  • Төхөөрөмж дээр Microsoft-ийн дараах нийтлэлд дурдсан засварууд суусан байх:
    • Windows 7 болон Windows Server 2008 R2-ын хувьд: Microsoft Security Advisory 3033929
    • Windows Vista болон Windows Server 2008-ын хувьд: You cannot run an application that is signed with a SHA-256 certificate on a computer that is running Windows Vista SP2 or Windows Server 2008 SP2

Patch scan

Хуучирсан программтай виртуал машин халдлагад өртөмтгий. Машинууддаа суулгасан программыг тогтмол шалгаж, аль болох хурдан шинэчлэхийг зөвлөнө. Виртуал машинуудаа дутуу засварын хувьд шалгахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх төхөөрөмж баруун талын самбарын хүснэгтэд харагдана.
5. 5
   Зорилтот төхөөрөмжүүдээ сонгоно.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Patch Scan-г сонгоно. Баталгаажуулах цонх гарна.
7. 7
   Шалгалтын даалгаврыг баталгаажуулахын тулд Yes-г дарна.

   Даалгавар дуусахад GravityZone таны программд шаардлагатай бүх засварыг Patch Inventory-д нэмнэ. Дэлгэрэнгүйг Засварын жагсаалт (Patch inventory) хуудаснаас үзнэ үү.

Patch install

Зорилтот виртуал машинууд дээр нэг буюу хэд хэдэн засвар суулгахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх төхөөрөмж баруун талын самбарын хүснэгтэд харагдана.
5. 5
   Хүснэгтийн дээд талын Tasks товчийг дараад Patch Install-г сонгоно.

   Тохиргооны цонх гарна. Энд зорилтот виртуал машинуудад дутуу байгаа бүх засварыг харж болно.

6. 6
   Шаардлагатай бол хүснэгтийн дээд талын эрэмбэлэх, шүүх сонголтоор тодорхой засварыг олно.
7. 7
   Зөвхөн хэрэгтэй мэдээллийг харахын тулд самбарын баруун дээд талын Columns товчийг дарна.
8. 8
   Суулгах засваруудаа сонгоно.

   Зарим засвар бусдаас хамаарна. Ийм тохиолдолд тухайн засварыг сонгоход хамааралтай засвар автоматаар сонгогдоно.

   CVEs эсвэл Products-ийн тоон дээр дарвал зүүн талд самбар гарч ирнэ. Самбарт засварын шийддэг CVE, эсвэл засвар хамаарах бүтээгдэхүүн зэрэг нэмэлт мэдээлэл байна. Уншиж дууссаны дараа самбарыг нуухын тулд Close-г дарна.

9. 9
   Засвар суулгасны дараа системийг дахин асаах шаардлагатай бол төхөөрөмжүүдийг тэр даруй дахин асаахын тулд Reboot endpoints after installing the patch, if required-г сонгоно. Энэ үйлдэл хэрэглэгчийн ажлыг тасалдуулж болзошгүйг анхаарна уу.
10. 10
    Install-г дарна.

    Суулгах даалгавар, мөн зорилтот виртуал машин бүрт дэд даалгавар үүснэ.

Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.

Засварыг дараах байдлаар устгаж болно:

• Алсаас, GravityZone-оос засвар устгах даалгавар илгээх замаар.
• Машин дээр локалаар. Энэ тохиолдолд төхөөрөмж дээр администратороор нэвтэрч устгагчийг гараар ажиллуулах хэрэгтэй.

Exchange scan

Exchange scan даалгавраар Exchange Server-ийн өгөгдлийн санг алсаас шалгаж болно.

Exchange өгөгдлийн санг шалгахын тулд Exchange администраторын нэвтрэх мэдээллийг өгч on-demand шалгалтыг идэвхжүүлэх ёстой. Дэлгэрэнгүйг Antimalware хуудаснаас үзнэ үү.

Exchange Server-ийн өгөгдлийн санг шалгахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас зорилтот Exchange Server-ийг агуулсан бүлгийг сонгоно. Сервер баруун талын самбарт харагдана.

   Тэмдэглэл

   Зорилтот серверийг хурдан олохын тулд хүсвэл шүүлтүүр хэрэглэж болно:

   • Filters цэсийг дараад Security табаас Managed (Exchange Servers), Depth табаас All items recursively сонголтыг сонгоно.
   • Холбогдох баганын толгойн талбаруудад серверийн hostname эсвэл IP-г оруулна.
5. 5
   Өгөгдлийн санг нь шалгах Exchange Server-ийн нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Exchange scan-г сонгоно. Тохиргооны цонх гарна.
7. 7
   Шалгалтын сонголтыг тохируулна:

   • General. Даалгаврын утга илтгэсэн нэр оруулна.

     Том өгөгдлийн сангийн хувьд шалгалтын даалгавар удаан үргэлжилж, серверийн гүйцэтгэлд нөлөөлж болно. Ийм үед Stop scan if it takes longer than нүдийг тэмдэглээд холбогдох цэснээс тохиромжтой хугацааг сонгоно.

   • Target. Шалгах контейнер болон объектыг сонгоно. Mailbox, public folder эсвэл хоёуланг нь шалгахаар сонгож болно. Цахим захидлаас гадна Contacts, Tasks, Appointments, Post items зэрэг бусад объектыг шалгахаар сонгож болно. Шалгах агуулгад дараах нэмэлт хязгаарлалтыг тогтоож болно:
     • Зөвхөн уншаагүй мессеж
     • Зөвхөн хавсралттай зүйл
     • Зөвхөн заасан хугацааны завсарт хүлээн авсан шинэ зүйл

     Жишээ нь зөвхөн сүүлийн долоо хоногт хүлээн авсан хэрэглэгчийн mailbox-ийн захидлыг шалгахаар сонгож болно.

     Онцгой тохиолдол үүсгэхийн тулд хүснэгтийн толгойн талбаруудыг дараах байдлаар ашиглана:

     1. Цэснээс repository-ийн төрлийг сонгоно.
     2. Repository-ийн төрлөөс хамаарч хасах объектыг зааж өгнө:
        • Mailbox — Цахим шуудангийн хаяг
        • Public Folder — Folder-ийн зам, root-оос эхлэн
        • Database — Өгөгдлийн сангийн identity

        Тэмдэглэл

        Өгөгдлийн сангийн identity-г авахын тулд Exchange shell-ийн дараах командыг ашиглана:

        Get-MailboxDatabase | fl name,identity

        Нэг удаад зөвхөн нэг зүйл оруулж болно. Ижил төрлийн хэд хэдэн зүйл байвал зүйлийн тоотой тэнцүү тооны дүрэм тодорхойлно.

     3. Хасалтыг хадгалж жагсаалтад нэмэхийн тулд хүснэгтийн дээд талын Add товчийг дарна.

     Онцгой тохиолдлын дүрмийг жагсаалтаас устгахын тулд холбогдох Delete товчийг дарна.

   • Options. Дүрэмд таарсан цахим захидлын шалгалтын сонголтыг тохируулна:
     • Scanned file types. Аль төрлийн файлыг шалгахаа энэ сонголтоор тодорхойлно. Бүх файлыг (файлын өргөтгөлөөс үл хамааран), зөвхөн программын файлуудыг, эсвэл таны аюултай гэж үзэх тодорхой өргөтгөлтэй файлуудыг шалгахаар сонгож болно. Бүх файлыг шалгавал хамгийн сайн хамгаалалт өгнө. Харин илүү хурдан шалгахын тулд зөвхөн программыг шалгахыг зөвлөнө.

       Тэмдэглэл

       Программын файлууд бусад төрлийн файлаас хортой программын халдлагад илүү өртөмтгий байдаг. Дэлгэрэнгүйг Программын файлын төрлүүд хуудаснаас үзнэ үү.

       Зөвхөн тодорхой өргөтгөлтэй файлыг шалгахыг хүсвэл хоёр хувилбар байна:

       • User defined extensions — зөвхөн шалгах өргөтгөлийг оруулна.
       • All files, except specific extensions — шалгалтаас алгасах өргөтгөлийг л оруулна.
     • Attachment / email body maximum size (MB). Шалгах хавсралт файл эсвэл захидлын биеийн хүлээн зөвшөөрөх дээд хэмжээг тогтоохын тулд энэ нүдийг тэмдэглээд холбогдох талбарт утга оруулна.
     • Archive maximum depth (levels). Нүдийг тэмдэглээд холбогдох талбараас архивын хамгийн их гүнийг сонгоно. Гүний түвшин бага байх тусам гүйцэтгэл өндөр, хамгаалалтын түвшин бага болно.
     • Scan for potentially unwanted applications (PUA). Хэрэглэгчийн зөвшөөрөлгүйгээр системд суух, янз бүрийн программ хангамжийн үйл ажиллагааг өөрчлөх, системийн гүйцэтгэлийг бууруулах боломжтой adware зэрэг хортой эсвэл хүсээгүй байж болох программыг шалгахын тулд энэ нүдийг тэмдэглэнэ.
     • Actions. Илрүүлэлтийн төрлөөс хамаарч хамгаалалтын агентын файл дээр автоматаар хийх өөр өөр үйлдлийг тодорхойлж болно.

       Илрүүлэлтийн төрөл файлуудыг гурван ангилалд хуваана:

       • Infected files. Bitdefender файлыг malware signature, машин сургалт, хиймэл оюун (AI)-д суурилсан технологи зэрэг олон дэвшилтэт механизмаар халдвартай гэж илрүүлдэг.
       • Suspicious files. Эдгээр файлыг heuristic шинжилгээ болон Bitdefender-ийн бусад технологи сэжигтэй гэж илрүүлсэн. Эдгээр нь илрүүлэлтийн түвшин өндөр боловч зарим тохиолдолд буруу илрүүлэлт (сэжигтэй гэж илэрсэн цэвэр файл) гарч болзошгүйг хэрэглэгч анхаарах хэрэгтэй.
       • Unscannable files. Эдгээр файлыг шалгах боломжгүй. Нууц үгтэй, шифрлэгдсэн эсвэл хэт шахагдсан файл зэрэг шалгах боломжгүй файлд багтана.

       Илрүүлэлтийн төрөл бүрт анхдагч буюу үндсэн үйлдэл, үндсэн нь бүтэлгүйтвэл хийх нөөц үйлдэл байна. Зөвлөдөггүй ч эдгээр үйлдлийг холбогдох цэснээс өөрчилж болно. Хийх үйлдлээ сонгоно:

       • Remediate. Халдвартай объектод хандахыг хориглож, хорио руу зөөнө. Дараа нь хортой кодыг болон хортой программын үүсгэсэн үлдэгдлийг устгаж системийг цэвэрлэхийг оролдоно. Зарим төрлийн хортой программын хувьд илэрсэн файл бүхэлдээ хортой тул цэвэрлэх боломжгүй. Халдвартай файлд хийх эхний үйлдлээр үүнийг үргэлж хэвээр үлдээхийг зөвлөнө. Сэжигтэй файлд цэвэрлэх горим байхгүй тул цэвэрлэх боломжгүй.
       • Reject / Delete email. Захидлыг ямар ч сануулгагүйгээр устгана. Энэ үйлдлийг ашиглахаас зайлсхийхийг зөвлөнө.
       • Delete file. Асуудалтай хавсралтыг ямар ч сануулгагүйгээр устгана. Энэ үйлдлийг ашиглахаас зайлсхийхийг зөвлөнө.
       • Replace file. Асуудалтай файлыг устгаж, хэрэглэгчид авсан үйлдлийг мэдэгдэх текст файл оруулна.
       • Move file to quarantine. Илэрсэн файлыг хорионы хавтас руу зөөж, хэрэглэгчид авсан үйлдлийг мэдэгдэх текст файл оруулна. Хорио руу зөөсөн файлыг ажиллуулах, нээх боломжгүй тул халдвар авах эрсдэл арилна. Хорионд байгаа файлыг Quarantine хуудаснаас удирдана.

         Тэмдэглэл

         Exchange Server-ийн хорио нь хамгаалалтын агент суулгасан дискний хуваалтад нэмэлт зай шаардана. Хорионы хэмжээ хадгалсан захидлын тоо, хэмжээнээс хамаарна.

       • Report only. Илэрсэн файлд ямар ч үйлдэл хийхгүй. Эдгээр файл зөвхөн шалгалтын бүртгэлд (log) харагдана. Шалгалтын даалгавар анхдагчаар сэжигтэй файлыг үл тоохоор тохируулагдсан. Сэжигтэй файлыг хорио руу зөөхийн тулд анхдагч үйлдлийг өөрчлөх хэрэгтэй байж болно.
       • Анхдагчаар захидал дүрмийн хүрээнд таарвал зөвхөн тэр дүрмийн дагуу боловсруулагдах бөгөөд үлдсэн өөр дүрэмтэй тулгагдахгүй. Бусад дүрэмтэй үргэлжлүүлэн тулгахыг хүсвэл If the rule conditions are matched, stop processing more rules нүдийг цэвэрлэнэ.
8. 8
   Шалгалтын даалгаврыг үүсгэхийн тулд Save-г дарна. Баталгаажуулах мессеж гарна.
9. 9
   Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.