Програмын жагсаалт (Application inventory)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Application inventory (Програмын жагсаалт) нь сүлжээнд Applications discovery даалгавраар илрүүлсэн бүх програмыг Applications and groups хэсэгт харуулна. Дэлгэрэнгүйг Applications discovery-оос үзнэ үү.
Програм болон процессууд зүүн талын самбарын Applications and groups хавтсанд автоматаар нэмэгдэнэ.
Програм, процессуудыг өөрийн үүсгэсэн бүлэгт зохион байгуулж болно.
Сонгосон хавтас доторх бүх програм/процесс баруун талын самбарын хүснэгтэд харагдана. Нэр, хувилбар, нийтлэгч/зохиогч, updater, байршил, бодлогоор хайж болно.
Хүснэгтийн хамгийн сүүлийн мэдээллийг харахын тулд хүснэгтийн дээд талын Refresh (Шинэчлэх) товчийг дарна. Хуудсан дээр удаан байсан бол үүнийг хийх шаардлагатай байж болно.
Чухал
Application discovery даалгаврыг ажиллуулах бүрт шинээр илэрсэн програмууд автоматаар Ungrouped Applications хавтсанд орно. Тодорхой програмтай холбогдоогүй процессууд Ungrouped Processes хавтсанд орно.
Applications and Groups мод
Applications and groups модонд өөрийн бүлэг нэмэхийн тулд:
- All applications хавтсыг сонгоно.
- Модны дээд талын Add (Нэмэх) товчийг дарна.
- Шинэ цонхонд нэр оруулна.
- Шинэ бүлгийг үүсгэхийн тулд OK дарна.
- Ungrouped applications хавтсыг сонгоно. Сонгосон хавтсанд бүлэглэсэн бүх програм баруун талын самбарын хүснэгтэд харагдана.
- Баруун талын самбарын хүснэгтээс хүссэн програмуудаа сонгоно. Сонгосон зүйлсээ баруун самбараас чирж аваад зүүн самбар дахь хүссэн бүлэг рүү нь буулгаж зөөнө.
Өөрийн програм нэмэхийн тулд:
- All applications доорх зорилтот хавтсыг сонгоно.
- Модны дээд талын Add (Нэмэх) товчийг дарна.
- Шинэ цонхонд нэр оруулна.
- Өөрийн програмыг үүсгэхийн тулд OK дарна.
- Шинэ програмтай холбоотой процессуудыг Ungrouped processes хавтсаас, эсвэл Applications and groups модонд харагдаж буй бусад хавтсаас нэмж болно. Хавтсыг сонгосны дараа бүх процесс баруун талын самбарын хүснэгтэд харагдана.
- Баруун талын самбарын хүснэгтээс хүссэн процессуудаа сонгоно. Сонгосон зүйлсээ зүүн самбар руу чирж аваад өөрийн програм дээр буулгаж зөөнө.
Тэмдэглэл
Програм зөвхөн нэг бүлгийн гишүүн байж болно.
Хавтас эсвэл програмын нэрийг засахын тулд:
- Applications and groups модноос сонгоно.
- Модны дээд талын Edit (Засах) товчийг дарна.
- Нэрийг хүссэнээрээ солино.
- OK дарна.
Бүлэг, програмыг Applications and groups шатлалын дотор хаашаа ч зөөж болно. Бүлэг эсвэл програмыг зөөхийн тулд одоогийн байрлалаас нь шинэ байрлал руу чирж буулгана.
Өөрийн үүсгэсэн хавтас эсвэл програмыг устгахын тулд Applications and groups модноос сонгоод модны дээд талын Remove (Устгах) товчийг дарна.
Програмыг бодлогод нэмэх
Application Inventory-оос програм эсвэл процессыг дүрэмд шууд нэмэхийн тулд:
- Applications and groups модноос хүссэн хавтсаа сонгоно. Хавтасны агуулга баруун талын самбарт харагдана.
- Баруун талын самбараас хүссэн процесс эсвэл програмуудаа сонгоно.
- Тохиргооны цонхыг нээхийн тулд Add to policy (Бодлогод нэмэх) товчийг дарна.
- Apply rule to these policies хэсэгт одоо байгаа бодлогын нэрийг оруулна. Бодлогын нэр эсвэл эзэмшигчээр хайхдаа хайлтын талбарыг ашиглана.
- Rule details хэсэгт Rule name (Дүрмийн нэр) оруулна.
- Дүрмийг идэвхжүүлэхийн тулд Enabled нүдийг тэмдэглэнэ.
- Зорилтот төрлийг систем автоматаар таньна. Шаардлагатай бол одоо байгаа шалгуурыг засна:
- Specific process or processes — эхлүүлэхийг зөвшөөрсөн эсвэл хориглосон процессыг тодорхойлно. Зам, hash эсвэл гэрчилгээгээр зөвшөөрч болно. Дүрэм доторх нөхцлүүд логик AND-ээр тулгагдана.
- Програмыг тодорхой замаас зөвшөөрөхийн тулд:
- Type баганад Path-ийг сонгоно. Объектын замыг зааж өгнө. Үнэмлэхүй эсвэл харьцангуй замыг оруулж, орлуулах тэмдэгт (wildcard) ашиглаж болно. Од () нь хавтас доторх дурын файлтай таарна. Давхар од (*) нь заасан хавтас доторх бүх файл, хавтастай таарна. Асуултын тэмдэг (?) нь яг нэг тэмдэгттэй таарна. Процессыг ялгахад туслах тайлбар нэмж болно.
- Select one or more contexts цэснээс local, CD-ROM, removable болон network-ийн аль нэгийг сонгож болно. Зөөврийн төхөөрөмжөөс ажиллуулсан програмыг хориглож, локал дээрээс ажиллуулсныг зөвшөөрч болно.
- Програмыг hash-аар зөвшөөрөхийн тулд Type баганад Hash-ийг сонгоод hash утгыг оруулна. Процессыг ялгахад туслах тайлбар нэмж болно.
Чухал
Hash утгыг үүсгэхийн тулд Fingerprint tool-ийг татаж авна. Дэлгэрэнгүйг Application Control Tools-оос үзнэ үү.
- Гэрчилгээгээр зөвшөөрөхийн тулд Type баганад Certificate-ийг сонгоод гэрчилгээний thumbprint-ийг оруулна. Процессыг ялгахад туслах тайлбар нэмж болно.
Чухал
Гэрчилгээний thumbprint-ийг авахын тулд Thumbprint tool-ийг татаж авна. Дэлгэрэнгүйг Application Control Tools-оос үзнэ үү.
Дүрмийг нэмэхийн тулд Add (Нэмэх) товчийг дарна. Шинээр үүсгэсэн дүрэм энэ бодлогод хамгийн өндөр ач холбогдолтой байна.
- Програмыг тодорхой замаас зөвшөөрөхийн тулд:
- Inventory applications or groups — сүлжээнд илэрсэн бүлэг эсвэл програмыг нэмнэ. Сүлжээнд ажиллаж буй програмуудыг Network > Application Inventory хуудаснаас харж болно.
Програм эсвэл бүлгийн нэрсийг талбарт таслалаар тусгаарлан оруулна. Бичих явцад автоматаар санал болгох боломж (auto-fill) зөвлөмж харуулна.
- Specific process or processes — эхлүүлэхийг зөвшөөрсөн эсвэл хориглосон процессыг тодорхойлно. Зам, hash эсвэл гэрчилгээгээр зөвшөөрч болно. Дүрэм доторх нөхцлүүд логик AND-ээр тулгагдана.
- Дүрмийг үүссэн дэд процессуудад хэрэглэхийн тулд Include subprocesses нүдийг тэмдэглэнэ.
Анхааруулга
Вэб хөтчийн програмуудад дүрэм тавихдаа аюулгүй байдлын эрсдэлээс сэргийлэхийн тулд энэ сонголтыг унтраахыг зөвлөж байна.
- Хүсвэл процесс эхлүүлэх дүрмээс үл хамаарах жагсаалт (exclusion) мөн тодорхойлж болно. Нэмэх үйлдэл нь өмнөх алхмуудад тайлбарласантай төстэй.
- Permissions хэсэгт дүрмийг ажиллуулахыг зөвшөөрөх эсвэл хориглохыг сонгоно.
- Өөрчлөлтийг хэрэглэхийн тулд Save дарна.
Програм эсвэл процессыг устгахын тулд:
- Applications and groups модноос хүссэн хавтсаа сонгоно.
- Баруун талын самбараас хүссэн процесс эсвэл програмуудаа сонгоно.
- Delete (Устгах) товчийг дарна.
Програмуудыг шүүх
Сүлжээн дэх програмуудыг байршлаар нь шүүхийн тулд:
- Шүүлтүүрээс Found on сонголтыг сонгоно.
- Унадаг цэснээс None утгыг сонгоно.
Ямар ч төхөөрөмж дээр ашиглагдаагүй програмууд хүснэгтэд харагдана.
Сүлжээн дэх програмуудыг холбоотой бодлогоор нь шүүхийн тулд:
- Шүүлтүүрээс Policies сонголтыг сонгоно.
- Унждаг цэснээс None утгыг сонгоно.
Ямар ч бодлогод холбогдоогүй програмууд хүснэгтэд харагдана.
Updaters
Сүлжээнд илэрсэн програмуудад updater тодорхойлох шаардлагатай.
Анхааруулга
Updater оноохгүй бол зөвшөөрөгдсөн жагсаалтад (whitelist) байгаа програмуудад шинэчлэгдэхийг зөвшөөрөхгүй.
Updater оноохын тулд:
- Applications and groups модноос хүссэн хавтсаа сонгоно. Хавтасны агуулга баруун талын самбарт харагдана.
- Баруун талын самбараас updater болгон ашиглахыг хүссэн файлаа сонгоно.
- Assign updaters (Updater оноох) товчийг дарна.
- Оноолтыг баталгаажуулахын тулд Yes дарна. Updater-ууд тусгай дүрсээр тэмдэглэгдэнэ.
- Updater-ийг бодлогод нэмэхийн тулд Add to policy товчийг дарна.
Updater-ийг болиулахын тулд:
- Applications and groups модноос хүссэн хавтсаа сонгоно. Хавтасны агуулга баруун талын самбарт харагдана.
- Баруун талын самбараас болиулахыг хүссэн updater-ээ сонгоно.
- Dismiss updater (Updater болиулах) товчийг дарна.
- Баталгаажуулахын тулд Yes дарна.
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Exclusions
- Шалгалтаас хасах файл, хавтас, процесс
