Application Control (программ хянах модуль)

Application Control модуль нь зөвшөөрөлгүй программ, процессыг агуулга шалгах чадвараараа ажиллуулахгүй болгож, олон төрлийн хортой программын аюулаас (ransomware, zero-day халдлага, гуравдагч талын программын эмзэг байдлыг ашигласан халдлага, Trojan, spyware, rootkit, adware гэх мэт) хамгаалах нэмэлт давхарга болдог.

Application Control нь төхөөрөмж дээр хортой программын ашиглаж болох халдлагын талбарыг багасгаж, хүсээгүй, итгэлгүй эсвэл хортой аливаа программ суулгах, ажиллуулахаас сэргийлдэг.

Application Control нь программыг зөвшөөрсөн жагсаалтад (whitelist) оруулах, шинэчлэлтийн зөвшөөрлийг удирдах уян хатан бодлогыг хэрэгжүүлдэг.

Application Control-ийг ашиглахын тулд модулийг идэвхжүүлэх унтраалгыг дарна.

Сүлжээнд ажиллаж буй программ, процессыг харахын тулд Applications Discovery даалгаврыг ажиллуулах ёстой. Application Control модуль төхөөрөмж дээр анх идэвхжих үед программ илрүүлэх процесс арын горимд эхэлнэ. Энэ модулийн бодлогод хожим хийсэн өөрчлөлт илрүүлэх процессыг дахин эхлүүлэхгүй. Дэлгэрэнгүйг Applications Discovery хуудаснаас үзнэ үү. Үүний дараа Application Control-ийн дүрмийг тодорхойлж болно.

Application Control-ийг идэвхжүүлэх нь төхөөрөмж дээр тодорхой хэмжээний трафик үүсгэнэ гэдгийг анхаарна уу:

1. 1
   Application Control идэвхтэй боловч төхөөрөмж дээр программыг хориглохоор тохируулаагүй бол GravityZone руу өгөгдөл дамжуулахгүй.
2. 2
   Application Control идэвхтэй бөгөөд төхөөрөмж дээр программыг хориглохоор тохируулсан бол хориглосон үйл явдлын мэдээллийг минут тутам GravityZone руу илгээнэ.
3. 3
   Дамжуулах өгөгдлийн хэмжээ илрүүлсэн программын тоотой пропорциональ. Трафикийг тодорхой тооцоолохын тулд хэдэн төхөөрөмж дээр Run in Test Mode сонголтыг ашиглан одоо байгаа дүрэм, хэрэглэгчийн хөдөлгөөнд үндэслэн дамжуулсан өгөгдлийн хэмжээг тооцоолно уу.

Application Control хоёр горимоор ажилладаг:

• Test Mode. Application Control зөвхөн программыг илрүүлж Control Center-т мэдээлэх бөгөөд программууд ердийнхөөрөө ажиллана. Зөвшөөрсөн жагсаалтын дүрэм, бодлогоо тохируулж туршиж болох ч программыг хориглохгүй.

  Анхааруулга

  Бүх төхөөрөмж дээр Application Control-ийг Test Mode-д идэвхжүүлбэл тэдгээр төхөөрөмжөөс богино хугацаанд маш олон үйл явдал үүсч, GravityZone Virtual Appliance-ийн ажиллагаа тасалдах эрсдэл нэмэгдэнэ.

  Ингэснээр өгөгдлийн сангийн хэмжээ аажмаар ихсэж, эцэст нь дискний сул зайг дуусгаж болно.

• Production Mode. Application Control нь танигдаагүй бүх программыг хориглоно. Microsoft үйлдлийн системийн процесс болон Bitdefender-ийн процесс анхдагчаар зөвшөөрсөн жагсаалтад байна. Тодорхойлсон зөвшөөрөгдсөн программууд ажиллах эрхтэй. Зөвшөөрсөн программыг шинэчлэхийн тулд updater тодорхойлох ёстой. Эдгээр нь одоо байгаа программыг өөрчлөхийг зөвшөөрсөн тусгай процессууд юм. Дэлгэрэнгүйг Application Inventory хуудаснаас үзнэ үү.

Программын ажиллах зөвшөөрлийг удирдахын тулд:

1. 1
   Application Control модулийг идэвхжүүлэх унтраалгыг дарна.
2. 2
   Test mode-ыг идэвхжүүлэх эсвэл идэвхгүй болгохын тулд Run in Test Mode нүдийг тэмдэглэнэ.

   Тэмдэглэл

   • Test mode-д Application Control тодорхой программыг хориглох байсан бол танд мэдэгдэл ирнэ. Дэлгэрэнгүйг Notifications хуудаснаас үзнэ үү.
   • Шинэ программ илрэх үед болон хар жагсаалтад орсон программ хориглогдох үед Blocked Application мэдэгдэл Notification Area-д харагдана.
3. 3
   Process start rules (процесс эхлүүлэх дүрэм)-ийг тодорхойлно.

Process start rules

Application Control нь ажиллуулах файлын hash, гарын үсгийн гэрчилгээний thumbprint болон программын замд үндэслэн тодорхой программ, процессыг гараар зөвшөөрөх боломж олгодог. Мөн дүрмийн үл хамаарах жагсаалтыг тодорхойлж болно.

Process Start Rules хүснэгт нь одоо байгаа дүрмүүдийн талаар дараах чухал мэдээллийг харуулна:

• Дүрмийн тэргүүлэх эрэмбэ. Тэргүүлэх эрэмбэ өндөр дүрэм жагсаалтын дээд талд ойр байна.
• Дүрмийн нэр болон төлөв.
• Зорилтот программууд болон тэдгээрийн ажиллах зөвшөөрөл. Зорилт нь дүрэм хэрэглэгдэхийн тулд биелэх ёстой нөхцөлийн тоо, эсвэл дүрэм хамаарах программ, бүлгийн тоог илэрхийлнэ.

Process start rule үүсгэхийн тулд:

1. 1
   Тохиргооны цонхыг нээхийн тулд хүснэгтийн дээд талын Add товчийг дарна.
2. 2
   General хэсэгт Rule name (Дүрмийн нэр) оруулна.
3. 3
   Дүрмийг идэвхжүүлэхийн тулд Active нүдийг тэмдэглэнэ.
4. 4
   Targets хэсэгт дүрмийн зорилтыг тодорхойлно:

   • Specific process or processes: ажиллахыг зөвшөөрсөн эсвэл хориглосон процессыг тодорхойлно. Зам, hash эсвэл гэрчилгээгээр зөвшөөрч болно. Дүрэм доторх нөхцөлүүд логик AND-ээр таарна.
     • Тодорхой замаас программыг зөвшөөрөхийн тулд:
       1. Authorization method дор Path сонгоно.
       2. Authorization identifier дор объектын замыг зааж өгнө. Абсолют эсвэл харьцангуй замыг ашиглаж, орлуулагч тэмдэгт хэрэглэж болно. Од () нь хавтас доторх аливаа файлыг орлоно. Давхар од (*) нь заасан хавтас доторх бүх файл, хавтсыг орлоно. Асуултын тэмдэг (?) нь яг нэг тэмдэгтийг орлоно.
       3. Процессыг тодорхойлоход туслахын тулд тайлбар нэмж болно.
       4. Source сонгох жагсаалтаас Local disk, CD-ROM, Removable drive эсвэл Network share-ийг сонгоод Apply товчийг дарна. Зөөврийн төхөөрөмжөөс ажиллаж буй программыг хориглож, харин локал дээр ажиллаж буйг зөвшөөрч болно.
       5. Программыг нэмэхийн тулд Add товчийг дарна.
     • Hash-ээр программыг зөвшөөрөхийн тулд:
       1. Authorization method талбарт Hash сонгоно.
       2. Authorization identifier дор hash утгыг оруулна.
       3. Процессыг тодорхойлоход туслахын тулд тайлбар нэмж болно.
       4. Дүрмийг нэмэхийн тулд Add товчийг дарна.

       Чухал

       Hash утгыг үүсгэхийн тулд Fingerprint tool-ийг татаж авна. Дэлгэрэнгүйг Application Control tools хуудаснаас үзнэ үү.

       Hash утга 80 тэмдэгттэй байх ёстой.

     • Гэрчилгээнд үндэслэн зөвшөөрөхийн тулд:
       1. Authorization method дор Certificate сонгоно.
       2. Authorization identifier дор гэрчилгээний thumbprint оруулна.
       3. Процессыг тодорхойлоход туслахын тулд тайлбар нэмж болно.
       4. Дүрмийг нэмэхийн тулд Add товчийг дарна.

       Чухал

       Гэрчилгээний thumbprint-ийг авахын тулд Thumbprint tool-ийг татаж авна. Дэлгэрэнгүйг Application Control tools хуудаснаас үзнэ үү.

       Hash утга 64 тэмдэгттэй байх ёстой.

   • Inventory applications or groups: сүлжээнд илэрсэн бүлэг эсвэл программыг нэмнэ. Сүлжээнд ажиллаж буй программуудыг Network > Application Inventory хуудаснаас харж болно. Дэлгэрэнгүйг Application Inventory хуудаснаас үзнэ үү.

     Бичиж эхлээд харгалзах нүднүүдийг тэмдэглэж программ, бүлгийн нэрийг нэмнэ. Бичихэд автомат бөглөх функц санал болгоно.

     Саналын жагсаалтыг өөрчлөх эсвэл одоо байгаа жагсаалтыг арилгахын тулд талбарт өөр тэмдэгт бичих эсвэл устгана.

     Оруулсан зүйлийг устгахын тулд саналын жагсаалтаас сонголтыг нь болиулах эсвэл тус бүрийн X товчийг дарна.

5. 5
   Үүссэн дэд процессуудад дүрмийг хэрэглэхийн тулд Include subprocesses нүдийг тэмдэглэнэ.

   Анхааруулга

   Хөтчийн программд дүрэм тохируулахдаа аюулгүй байдлын эрсдэлээс сэргийлэхийн тулд энэ сонголтыг унтраахыг зөвлөж байна.

6. 6
   Хүсвэл process start rule-аас үл хамаарах жагсаалтыг мөн тодорхойлж болно. Нэмэх үйлдэл нь өмнөх алхмуудад тайлбарласантай төстэй.
7. 7
   Permissions хэсэгт дүрмийг ажиллахыг зөвшөөрөх эсвэл хориглохыг сонгоно.
8. 8
   Дүрмийг үүсгэхийн тулд Add rule товчийг дарна.

Одоо байгаа дүрмийг засахын тулд:

1. 1
   Тохиргооны цонхыг нээхийн тулд дүрмийн нэр дээр дарна.
2. 2
   Өөрчлөхийг хүссэн сонголтуудын шинэ утгыг оруулна.
3. 3
   Өөрчлөлтийг хэрэглэхийн тулд Save товчийг дарна.

Дүрмийн тэргүүлэх эрэмбийг тохируулахын тулд:

1. 1
   Хүснэгтээс хүссэн дүрэм рүү очно.
2. 2
   More цэсийг нээхийн тулд дарна.
3. 3
   Edit priority сонголтыг дарна.
4. 4
   Сумыг ашиглах эсвэл Priority баганад өөр тоо бичнэ.
5. 5
   Өөрчлөлтийг баталгаажуулна.

Эсвэл More цэсний Move to top сонголтыг ашиглан дүрэмд 1-р тэргүүлэх эрэмбийг оноож болно.

Нэг буюу хэд хэдэн дүрмийг нэг дор устгаж болно. Дүрмийг устгасны дараа сэргээх боломжгүй.

Нэг дүрмийг устгахын тулд:

1. 1
   Хүснэгтээс хүссэн дүрэм рүү очно.
2. 2
   More цэсийг нээхийн тулд дарна.
3. 3
   Delete сонголтыг дарна.

Хэд хэдэн дүрмийг нэг дор устгахын тулд:

1. 1
   Хүснэгтээс устгахыг хүссэн дүрмүүдийг сонгоно.
2. 2
   Хүснэгтийн дээд талын Delete товчийг дарна.