Төхөөрөмжийн шошгийг (tags) ашиглах

Шошго (tag) нь удирдлагад байгаа төхөөрөмж (endpoint)-үүдийг хялбар тодорхойлох, тэдгээр дээр үйлдэл хийхэд туслах мэдээлэл юм. Жишээ нь тодорхой дүрмээр бодлого оноох, Network хуудсан дээрх жагсаалтыг шүүхэд ашиглана.

Шошго нь удирдлагад ороогүй төхөөрөмж болон Security Server-т хамаарахгүй. Оноосон шошго төхөөрөмжийн дэлгэрэнгүй цонхны General таб дээр харагдана.

GravityZone-д дараах төрлийн шошго байдаг:

• Custom tags (гараар үүсгэх шошго) — зөвхөн нэр, хүсвэл тайлбартай. Та төхөөрөмжүүдэд гараар онооно.
• Automatic tags (автомат шошго) — нэр, тайлбар, дүрэмтэй. Сүлжээнээс шинээр илэрсэн төхөөрөмж бүрт автоматаар оноогдоно.

Шошгийн тоо дээд тал нь 100 байж болно. Энэ хязгаараас хэтрүүлж шинээр үүсгэхийн тулд эхлээд хуучин шошгоо устгана.

GravityZone Control Center-т төхөөрөмжийн шошготой дараах зүйлийг хийж болно:

• Network > Tags Management хуудсанд шошгыг харах, эрэмбэлэх, хайх.
• Network > Tags Management хуудсанд гараар үүсгэх болон автомат шошгыг үүсгэх, засах, устгах.
• Network хуудсанд гараар үүсгэх шошгыг оноох, цуцлах.
• Network хуудсанд төхөөрөмжийг шошгоор шүүх.
• Policies > Assignment Rules хуудсанд төхөөрөмжүүдэд бодлогыг автоматаар оноох шошгонд суурилсан дүрмийг үүсгэх.
• Шошготой холбоотой хийгдсэн үйлдлийг User Activity хуудасны Tag хэсгээс харах.

Tags Management дээр шошгыг харах, эрэмбэлэх, хайх

Бүх шошгийн жагсаалт Network > Tags Management хуудсанд байна.

Хүснэгтийн баганын толгой дээр дарж шошгыг нэр, төрөл, тайлбар, үүсгэсэн огноо, сүүлд өөрчилсөн огноогоор эрэмбэлнэ.

Тодорхой шошго харуулахын тулд Tag name хайлтын талбарыг ашиглана. Бүтэн нэр, эхний хэдэн тэмдэгт, эсвэл од ()-ыг орлуулагч болгон бичиж болно. Жишээ нь нэрэндээ Windows агуулсан бүх шошгыг олохын тулд Windows, Win эсвэл `ows гэж бичнэ. GravityZone давхар од, жишээ нь dow`-г дэмждэггүй.

Баруун дээд буланд байгаа Settings товчоор хуудасны харагдацыг өөрчилнө. Анхны баганууд руу буцахын тулд Reset view-г дарна.

Шошго харуулахаар хийсэн бүх сонголтыг арилгахын тулд Reset filters-г дарна.

Шошгыг шинээр үүсгэх

GravityZone-д автомат болон гараар үүсгэх шошгыг Tags Management хуудсанд шинээр үүсгэнэ. Мөн Network хуудасны Assign custom tags цонхонд гараар үүсгэх шошгыг шууд үүсгэж болно.

Tags Management хуудсанд шошго үүсгэхийн тулд дараах алхмыг хийнэ:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network > Tags Management хуудас руу орж Create tag-г дарна.
3. 3
   Тохиргооны хуудсанд шошгийн төрлийг сонгоно:

   • Custom — хүссэн үедээ гараар онооно.
   • Automatic — таны тодорхойлсон дүрмийн дагуу GravityZone сүлжээнээс шинээр илрүүлсэн төхөөрөмж бүрт автоматаар онооно.
4. 4
   Гараар үүсгэх шошгонд нэр, хүсвэл тайлбар оруулна. GravityZone шошгийн нэрийг дээд тал нь 40 ASCII тэмдэгт, тайлбарыг 100 тэмдэгт хүртэл дэмжинэ.
5. 5
   Автомат шошгонд нэр, хүсвэл тайлбар оруулж, төхөөрөмж оноох дүрмээ тодорхойлно:

   • Endpoint name pattern. Олон төхөөрөмжид нийтлэг нэр буюу нэрний хэсгийг оруулна.

     Зөвхөн латин үсэг (a-z, A-Z), тоо (0-9), орлуулагч ( ба ?), доогуур зураас ( _ ), зураас (-)-г ашиглана. Хэд хэдэн тэмдэгттэй нэр үсэг эсвэл тооноос эхлэх ёстой. Нэр орлуулагчаар, жишээ нь a эсвэл ?w гэж эхэлж болохгүй. Орлуулагчууд дараалж орох ёсгүй. Од (*) олон тэмдэгтийг, асуултын тэмдэг (?) ганц тэмдэгтийг орлоно.

   • IP/CIDR. IP хаягийг дараах хэлбэрийн аль нэгээр оруулна:
     • 192.168.1.0/24 — IP хүрээ (CIDR)-тэй таарна.
     • 192.168.1.0 — энэ IP хаягтай төхөөрөмжтэй (эсвэл төхөөрөмжүүдтэй) таарна.
   • Operating system type. Шошго хамаарах үйлдлийн системийг сонгоно: Windows, Linux эсвэл macOS.
   • Endpoint type. Workstation эсвэл server-ийг сонгоно.

     GravityZone Windows-ийн server болон workstation хувилбарыг ялгадаг. Харин бүх Linux түгээлтийг server, бүх macOS хувилбарыг workstation гэж тооцно.

     Windows төхөөрөмж нь ажиллаж буй үйлдлийн системээс (жишээ нь Windows 11 эсвэл Windows Server 2022) хамаарч workstation эсвэл server байна. Харин GravityZone бүх Linux төхөөрөмжийг server, бүх macOS төхөөрөмжийг workstation гэж тооцно.

   Чухал

   Автомат шошгонд дор хаяж нэг дүрэм заавал тодорхойлно. Хэд хэдэн дүрэмтэй бол тэдгээрт AND оператор үйлчилнэ. Өөрөөр хэлбэл шошго зөвхөн бүх дүрэмд таарсан төхөөрөмжид оноогдоно. Жишээ нь OS type: Windows, Endpoint type: server гэсэн автомат шошго зөвхөн Windows Server төхөөрөмжид хамаарах бөгөөд Windows 7, 8, 10, 11-д хамаарахгүй.

6. 6
   Save-г дарна.

   Шинэ шошго Tags Management хүснэгтэд харагдана.

Одоо байгаа шошгоос шинэ шошго үүсгэх

Одоо байгаа шошгыг загвар болгон, бага зэрэг засаад шинэ шошгыг хурдан үүсгэж болно.

Одоо байгаа шошгоос шинэ шошго үүсгэхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network > Tags Management хуудас руу орно.
3. 3
   Хүснэгтээс хүссэн шошгийн More товчийг дарна.
4. 4
   Copy-г сонгоно.
5. 5
   Тохиргооны хуудсанд хэрэгтэй өөрчлөлтөө хийнэ.

   Нэр, тайлбар, автомат шошгонд дүрмийг өөрчилж болно. Шошгийн төрлийг өөрчилж болохгүй.

6. 6
   Save-г дарна.

   Шинэ шошго Tags Management хүснэгтэд харагдана.

Network хуудсан дээр гараар үүсгэх шошго үүсгэх

Зүүн талын цэсний Network хуудсанд сонгосон төхөөрөмжүүдэд зориулж гараар үүсгэх шошгыг хурдан үүсгэж болно. Автомат шошго хэрэгтэй бол Tags Management хуудас руу орно.

Network хуудсанд гараар үүсгэх шошго үүсгэхийн тулд:

1. 1
   Network хүснэгтээс дор хаяж нэг төхөөрөмж сонгоно.
2. 2
   Үйлдлийн хэрэгслийн самбарын Tags товчийг дарна.
3. 3
   Assign tags-г сонгоно.
4. 4
   Assign custom tags цонхонд + Create tag-г дарна.
5. 5
   Холбогдох талбарт нэр оруулаад OK дүрсийг дарна.
6. 6
   Шинэ шошгыг оноохын тулд түүнийг сонгосон эсэхээ шалгаад Assign-г дарна.

   Зөвхөн шинээр үүсгэж оноосон шошго одоо байгаа жагсаалтад нэмэгдэнэ. Шошгийн нэр оруулсны дараа Assign биш Cancel-г дарвал тэр шошго хадгалагдахгүй.

   Төхөөрөмжүүдэд шошго оноох талаар доор тусад нь тайлбарласан.

Шошгыг засах

Шошгыг засахын тулд:

1. 1
   Tags Management хүснэгтээс засах шошгийнхоо нэр дээр дарна.
2. 2
   Тохиргооны хуудсанд нэр, тайлбар, автомат шошгонд автоматаар оноох дүрмийг өөрчилнө.

   Тэмдэглэл

   Шошгийн төрлийг custom-оос automatic руу, эсвэл эсрэгээр нь өөрчилж болохгүй.

3. 3
   Save-г дарна.

Шошгыг устгах

Нэг буюу хэд хэдэн шошгыг устгахын тулд:

1. 1
   Tags Management хүснэгтээс холбогдох нүдийг нэг нэгээр нь тэмдэглэнэ, эсвэл одоогийн хуудасны бүх шошгыг сонгохын тулд нийт сонгох нүдийг тэмдэглэнэ.

   Эсвэл доош сумыг дарж All-г сонгоод бүх хуудасны бүх шошгыг сонгоно.

2. 2
   Delete-г дарж үйлдлийг баталгаажуулна.

Тодорхой нэг шошгыг устгахын тулд:

1. 1
   Тухайн шошгийн More товчийг дарна.
2. 2
   Delete-г сонгож үйлдлийг баталгаажуулна.

Шошго оноох

Төхөөрөмжийн шошгийг төрлөөс нь хамаарч өөр өөрөөр онооно:

• Гараар үүсгэх шошгыг хэрэглэгч Network хуудсанд гараар онооно.
• Автомат шошгыг GravityZone тодорхойлсон дүрмийн дагуу автоматаар онооно.

Гараар үүсгэх шошгыг нэг буюу хэд хэдэн төхөөрөмжид оноохын тулд:

1. 1
   Network хүснэгтээс хүссэн төхөөрөмж эсвэл хавтсуудыг сонгоно.

   Хавтас сонговол үйлдэл дотор нь байгаа удирдлагад орсон бүх төхөөрөмжид хамаарна.

2. 2
   Үйлдлийн хэрэгслийн самбарын Tags товчийг дарж Assign tags-г сонгоно.

   Эсвэл сонгосон зүйлс дээр хулганы баруун товчийг дарж контекст цэснээс Tags > Assign tags-г сонгоно.

3. 3
   Тохиргооны цонхонд төхөөрөмжүүдэд оноох шошгоо сонгоно.

   Жагсаалтад бүх гараар үүсгэх шошго, аль хэдийн оноосон шошгууд орно.

   Хүсвэл + Create tag-аар гараар үүсгэх шошгыг шууд үүсгэнэ.

4. 4
   Assign-г дарна.

   Консолын баруун доод буланд оноолтын явцын талаар мэдэгдэл гарна.

5. 5
   Өөрчлөлтийг харахын тулд Network хүснэгтийг шинэчилнэ.

Шошгыг цуцлах

Төхөөрөмжөөс шошгыг Network хуудасны Unassign tags товчоор арилгана. Энэ товч дараах тохиолдолд идэвхтэй байна:

• Шошготой нэг буюу хэд хэдэн төхөөрөмж сонгосон үед.
• Шошготой болон шошгогүй төхөөрөмж холилдсон сонголт хийсэн үед.
• Custom Groups дотроос хавтас сонгосон үед (доторх нь ямар ч байсан).

Шошгогүй төхөөрөмжүүдийг сонговол Unassign tags товч идэвхгүй болно.

Гараар үүсгэсэн шошгыг нэг буюу хэд хэдэн төхөөрөмжөөс цуцлахын тулд:

1. 1
   Network хүснэгтээс хүссэн төхөөрөмж эсвэл хавтсуудыг сонгоно.

   Хавтас сонговол үйлдэл дотор нь байгаа удирдлагад орсон бүх төхөөрөмжид хамаарна.

2. 2
   Үйлдлийн хэрэгслийн самбарын Tags товчийг дарж Unassign tags-г сонгоно.

   Эсвэл сонгосон зүйлс дээр хулганы баруун товчийг дарж контекст цэснээс Tags > Unassign tags-г сонгоно.

3. 3
   Тохиргооны цонхонд төхөөрөмжүүдээс арилгах шошгоо сонгоно. Бүгдийг цуцлах бол All tags-г сонгоно.

   Жагсаалтад зөвхөн гараар үүсгэсэн шошго, мөн аль хэдийн цуцлагдсан шошгууд орно.

4. 4
   Unassign-г дарна.

   Консолын баруун доод буланд цуцлалтын явцын талаар мэдэгдэл гарна.

5. 5
   Өөрчлөлтийг харахын тулд Network хүснэгтийг шинэчилнэ.

Network хуудсан дээр төхөөрөмжийг шошгоор харах, шүүх

Network хүснэгтийн Tag баганын сонголтоор төхөөрөмжийг шошгоор харж, шүүнэ. Tag багана анхнаасаа нуугдсан байдаг тул Show/Hide columns товчийг дарж харуулна.

Удирдлагад орсон төхөөрөмжүүдийн хувьд Tag багана тэдгээрт оноосон бүх гараар үүсгэсэн болон автомат шошгыг харуулна. Хавтас, удирдлагад ороогүй төхөөрөмж, Security Server-ийн хувьд N/A төлөв харагдана.

Төхөөрөмжид оноосон шошгыг харахын тулд түүний нэр дээр дарж төхөөрөмжийн дэлгэрэнгүй хуудасны General > Tags хэсэг рүү орно.

Төхөөрөмжийг шошгоор шүүхийн тулд:

1. 1
   Tag баганын шүүлтүүрийн нүдэн дээр дарж нэг буюу хэд хэдэн сонголтыг сонгоно:

   • All automatic tags — зөвхөн автомат шошготой төхөөрөмжийг харуулна.
   • All custom tags — зөвхөн гараар үүсгэсэн шошготой төхөөрөмжийг харуулна.
   • No tags assigned — ямар ч шошгогүй төхөөрөмжийг харуулна.
   • Дурын тусдаа шошго — тэр шошго оноогдсон төхөөрөмжийг харуулна.

   Тэмдэглэл

   Тодорхой шошгыг шууд олохын тулд хайлтын талбарыг ашиглана. Network > Tags Management хуудсанд дор хаяж зургаан шошго байх үед л хайлтын талбар харагдана.

2. 2
   Apply-г дарна.

Network хуудасны хайлт, шүүлтүүрийн талаар Төхөөрөмжийг эрэмбэлэх, шүүх, хайх хуудсыг үзнэ үү.

Шошгоор бодлого оноох дүрэм үүсгэх талаар Бодлого оноох хуудсыг үзнэ үү.

User Activity дээр шошгийг хянах

GravityZone төхөөрөмжийн шошго үүсгэх, засах, оноох, устгах үйлдлийг User Activity хэсэгт бүртгэнэ.

Холбогдох бичлэгийг харахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Accounts > User Activity хуудас руу орно.
3. 3
   Area-д Tags-г сонговол шошго үүсгэсэн, засаж, устгасан үйлдэл, Network-г сонговол төхөөрөмжүүдэд шошго оноосон үйлдэл харагдана.
4. 4
   Хүсвэл Tags дотор дараах ангиллын аль нэгийг сонгож тодорхой үйлдлийг харна: Created, Edited, Deleted.

   Network дотор тодорхой үйлдэл харахын тулд Assign tags эсвэл Unassign tags-г сонгоно.

5. 5
   Search-г дарна.

Бичлэг бүр дээр дарж хуудасны доод хэсэгт хэмжээг нь өөрчилдөг хэсэгт дэлгэрэнгүйг харна. Дэлгэрэнгүйд товч тайлбар, шошгийн нэр, төрөл, тайлбар, автомат шошгонд тохируулсан дүрмүүд орно.