Exclusions: үл хамаарах дүрэм ба жагсаалтыг хэрхэн удирдах вэ?

Exclusions (Үл хамаарах жагсаалт) хуудас нь бодлогын агуулгыг илүү нарийн удирдах боломж олгоно: таны орчны сегмент бүрийн онцлогт тохируулан үл хамаарах жагсаалтыг үүсгэж, удирдана.

Энэ нэгдсэн удирдлагын систем нь үл хамаарах зүйлийг бодлогоос гадна үүсгэж удирддаг тул нэг бодлогоос нөгөөд тохиргоог өвлүүлж байж дахин ашиглах шаардлагагүй.

Нэг үл хамаарах дүрмийг нэг буюу олон жагсаалтад ашиглаж, тэдгээр жагсаалтыг нэг буюу олон бодлогод оноож болно. Ингэснээр шалгалтаас юуг хасахаа бүрэн чөлөөтэй тохируулна. Мөн бодлогод жагсаалт оноохдоо өөрчлөлт хэдэн төхөөрөмжид (endpoint) нөлөөлөхийг харах боломжтой.

Үүний үр дүнд бодлого илүү хөнгөн, илүү зорилтот болж, орчны гүйцэтгэл, тогтвортой байдал сайжирч, буруу илрүүлэлтийн үйл явдал цөөрсөнөөр SOC багийн ачаалал багасна.

Exclusions хуудас хоёр үндсэн хэсгээс бүрдэнэ:

1. 1
   Exclusion lists (Үл хамаарах жагсаалтууд) самбар — жагсаалт үүсгэж, удирдана.
2. 2
   Exclusions хуудас — шинэ үл хамаарах дүрэм үүсгэх, эсвэл жагсаалтад оноосон дүрмүүдийг удирдана.

Exclusion lists самбар

Exclusion lists самбарт шинэ жагсаалт үүсгэж, удирдахаас гадна компани дотор network удирдах эрхтэй бусад хэрэглэгчдийн үүсгэсэн бүх жагсаалтад хандана.

• My lists (Миний жагсаалтууд) хэсэгт зөвхөн таны үүсгэсэн жагсаалтууд байна.
• Other lists (Бусад жагсаалтууд) хэсэгт компани дотор network удирдах эрхтэй бүх хэрэглэгчийн үүсгэсэн жагсаалтууд байна.

NEW LIST товчийг дарж шинэ жагсаалт үүсгэнэ.

Exclusions grid (Үл хамаарах дүрмийн хүснэгт)

Exclusions grid хэсэгт үл хамаарах дүрмийг шинээр үүсгэх, засах, устгах, өргөн шүүлтүүрээр одоо байгаа дүрмүүдийг удирдах, жагсаалтад оноох боломжтой.

• Жагсаалтуудын хэсгийн дээд талын All Exclusions мөрийг дарвал таны орчинд өнөөг хүртэл үүсгэсэн бүх дүрэм жагсаалтад оноогдсон эсэхээс үл хамааран харагдана.
• Аль нэг жагсаалтыг сонговол зөвхөн тэр жагсаалтад оноосон дүрмүүд харагдана.

Хүснэгтийг өөрийн хүссэнээр тохируулахын тулд дараах үйлдлийг хийнэ:

• Show/Hide Filters (Шүүлтүүр харуулах/нуух) товчийг дарж шүүлтүүрийн мөрийг харуулах эсвэл нууна.
• Show/Hide Columns (Багана харуулах/нуух) товчийг дарж шүүлтүүрийн баганыг нэмэх эсвэл хасна.
• Refresh (Шинэчлэх) товчийг дарж жагсаалтыг шинэчилнэ.
• Clear (Цэвэрлэх) товчийг дарж бүх шүүлтүүрийг дахин тохируулна.

Үл хамаарах дүрмийг хайх, шүүх, эрэмбэлэх

Хүснэгт хайх, шүүх, эрэмбэлэх олон сонголттой.

Дараах байдлаар шүүж, хайж болно:

• Object type (Объектын төрөл) — унждаг цэснээс хүссэн объектын төрлийг сонгоод APPLY дарвал боломжит үл хамаарах дүрмүүд харагдана.
• Excluded items (Хасагдсан зүйлс) — хасагдсан зүйлийн нэрийг бичиж, түүнийг агуулсан бүх дүрмийг хайна.
• Modules (Модуль) — шалгалтын технологийг сонговол тэр модульд хэрэглэгдэж буй бүх дүрэм харагдана.
• Remarks (Тэмдэглэл) — Remarks талбарт нэмсэн түлхүүр үгээр дүрэм хайна.

Excluded items болон Remarks хайлтад од ()-ыг тэмдэгт орлуулагчаар ашиглаж болох бөгөөд тэг, нэг эсвэл түүнээс олон тэмдэгттэй таарна. Жишээ нь `text гэж хайвал text` агуулсан бүх зүйл олдоно.

Дүрмийг эрэмбэлэхийн тулд In lists болон Added on зэрэг баганы толгойг дарна.

Үл хамаарах дүрэм үүсгэж, жагсаалтад оноох

GravityZone-д үл хамаарах дүрмийг тус тусад нь үүсгээд, дараа нь нэг буюу олон жагсаалтад ганцаарчлан эсвэл бөөнөөр оноож болно.

Шинэ үл хамаарах дүрмийг эхнээс нь үүсгэж жагсаалтад онооно:

1. 1
   Add exclusions (Үл хамаарах дүрэм нэмэх) товчийг дарж шинэ дүрмээ тодорхойлж эхэлнэ.
2. 2
   Цэсээс үл хамаарах объектын төрлийг сонгоно:

   • File: зөвхөн заасан файл
   • Folder: заасан хавтас болон түүний бүх дэд хавтсан доторх бүх файл, процесс
   • Extension: заасан өргөтгөлтэй бүх зүйл
   • Process: хасагдсан процессын хандсан аливаа объект
   • File hash: заасан хэшээр (SHA-256 форматаар) тодорхойлогдох файл
   • Certificate hash: заасан сертификатын хэшийн (thumbprint, SHA-1 болон SHA-2 форматаар) дор буй бүх аппликейшн болон PowerShell скрипт (Windows төхөөрөмжид)
   • Threat name: илрүүлэлтийн нэртэй аливаа зүйл (Windows болон macOS үйлдлийн системд боломжтой)
   • Command line with regex: тогтмол илэрхийллээр (regular expression) заасан командын мөр (Windows үйлдлийн системд боломжтой)
   • Command line: заасан командын мөр (Windows болон macOS үйлдлийн системд боломжтой)
   • IP/mask: орох болон гарах урсгалыг шалгалтаас хасах IP хаяг эсвэл IP маск (0-255 формат).
3. 3
   Сонгосон үл хамаарах төрөлд хамаарах мэдээллийг оруулна:

   File, Folder эсвэл Process

   Шалгалтаас хасах зүйлийн замыг оруулна. Замыг бичих хэд хэдэн хялбар арга бий:

   • Замыг тодорхой бичнэ.

     Жишээ нь: C:\temp

     UNC замд үл хамаарах дүрэм нэмэхдээ дараах бичиглэлийн аль нэгийг хэрэглэнэ:

     \\hostName\shareName\filePath

     \\IPaddress\shareName\filePath

     Замын тусгаарлагчаар сацуу зураас (\), налуу зураас (/) болон хоёр цэг (:)-ийг дэмжинэ.

   • Тэмдэгт орлуулагч ашиглана.

     Од () нь тэг буюу түүнээс олон тэмдэгтийг орлоно. Давхар од (*) нь мөн тэг буюу түүнээс олон тэмдэгтийг орлоно. Асуултын тэмдэг (?) нь яг нэг тэмдэгтийг орлоно. Тодорхой тооны тэмдэгтийн дурын хослолыг тодорхойлохын тулд хэд хэдэн асуултын тэмдэг хэрэглэж болно. Жишээ нь ??? нь яг гурван тэмдэгтийн дурын хослолыг орлоно.

     Жишээ:

     C:\Test\*.* – Test хавтас доторх бүх файлыг хасна.

     C:\Test\*.png – Test хавтас доторх бүх PNG файлыг хасна.

     C:\Test\* - Test хавтас доторх бүх файлыг хасна.

     **\file.txt - хаана байрлаж байгаагаас үл хамааран file.txt нэртэй бүх файлыг хасна.

     **\my_folder\*\file.txt - my_folder-оос дээш бүх түвшний хавтас болон my_folder-ын доорх нэг түвшний бүх дэд хавтсанд байгаа file.txt-ийг хасна.

     **\application*.exe - хаана байрлаж байгаагаас үл хамааран application нэртэй болон түүний ард нэг буюу түүнээс олон тэмдэгт залгасан нэртэй бүх файлыг хасна.

     C:\MyApp\** - MyApp хавтас доторх бүх файл, хавтсыг гүнээс үл хамааран хасна.

     C:\Program Files\WindowsApps\Microsoft.Not??.exe – Microsoft Notes процессуудыг хасна.

     Тэмдэглэл

     • macOS дээр од () болон асуултын тэмдэг (?) нь Windows, Linux-ээс ялгаатай нь замын тусгаарлагчийг орлож чадна. Windows дээр зөвхөн давхар од (*) замын тусгаарлагчийг орлоно.
     • Давхар од (**)-ыг буруу ашиглавал хүсээгүй зүйл хасагдаж болзошгүй тул болгоомжтой хэрэглэхийг зөвлөж байна.
     • Давхар од (*) macOS дээр боломжгүй. Энэ үйлдлийн системд зөвхөн од () болон асуултын тэмдэг (?)-ийг тэмдэгт орлуулагчаар ашиглана.
   • Урьдчилан тодорхойлсон байршил ашиглана. Урьдчилан тодорхойлсон байршлыг оруулбал үйлдлийн системээс үл хамааран бүх төхөөрөмжид хамаарна.

     GravityZone доорх урьдчилан тодорхойлсон байршлуудыг дэмжинэ:

     • All Drives, Local Drives — Windows: бүх локал дискийг шалгалтаас хасна; Linux: бүх системийг хасна (/-тэй тэнцүү); macOS: бүх локал дискийг шалгалтаас хасна.
     • Removable Drives — Windows: бүх зөөврийн дискийг шалгалтаас хасна; Linux: дэмжихгүй; macOS: бүх зөөврийн дискийг шалгалтаас хасна.

   Extension

   Шалгалтаас хасах нэг буюу хэд хэдэн файлын өргөтгөлийг цэг таслал ";"-аар тусгаарлан оруулна. Өргөтгөлийг урд нь цэгтэй эсвэл цэггүй бичиж болно. Жишээ нь текст файлуудыг хасахын тулд txt гэж оруулна.

   Тэмдэглэл

   Linux-д суурилсан системд файлын өргөтгөл үсгийн жижиг, том үсгийг ялгадаг бөгөөд нэр нь ижил боловч өргөтгөл нь өөр файлуудыг өөр объект гэж үздэг. Жишээ нь file.txt нь file.TXT-ээс өөр.

   File hash, Certificate hash, Threat name, Command line эсвэл Command line with regex

   Дүрмийн төрлөөс шалтгаалан файлын хэш, сертификатын thumbprint (хэш), аюулын яг нэр эсвэл командын мөрийг оруулна. Нэг дүрэмд нэг зүйл оруулна.

   Тэмдэглэл

   Command line үл хамаарах дүрэм тэмдэгт орлуулагч дэмжихгүй, зөвхөн энгийн дүрэм байна. Олон замтай таарах эсвэл хувьсах процесстой нарийн тохиолдолд Command line with regex дүрмийг ашиглана.

   Command line жишээ:

   npm install
   npx nx format
   tester.exe acceptance --run-all-tests

   Хуулах

   Command line with regex жишээ:

   C\:\\Users\\[a-z]+\\Desktop\\app.exe param1 param2.value

   Хуулах
4. 4
   Дүрэм хамаарах шалгалтын аргуудыг сонгоно. Зарим дүрэм зөвхөн нэг шалгалтын модульд (On-access scanning, On-demand scanning, ATC/IDS, Ransomware Mitigation, LSASS Protection) хамаатай байх бол зарим нь бүх модульд зөвлөмжтэй байдаг.
5. 5
   Хүсвэл Show remarks товчийг дарж, Remarks баганад дүрмийн тухай тэмдэглэл нэмнэ.
6. 6
   Add (Нэмэх) товчийг дарна.

   Шинэ дүрэм жагсаалтад нэмэгдэнэ.

   Жагсаалтаас дүрмийг хасахын тулд тухайн дүрмийн Delete (Устгах) товчийг дарна.

   Чухал

   On-demand scanning-ийн үл хамаарах дүрэм contextual scanning-д үйлчлэхгүй. Contextual scanning нь файл эсвэл хавтсыг хулганы баруун товчоор дараад Scan with Bitdefender Endpoint Security Tools-г сонгоход эхэлдэг.

Үл хамаарах дүрмийг нэг буюу олон жагсаалтад оноох:

1. 1
   Хүснэгтийн хэсэгт More (Бусад) товчийг дараад Edit list assignment (Жагсаалтад оноолтыг засах)-ыг сонгоно.
2. 2
   Тохиргооны хуудсанд унждаг цэснээс дүрмийг агуулгадаа нэмэх жагсаалтуудыг сонгоод Apply (Хэрэглэх) дарна.

   Lists preview хэсэгт шинэчлэгдэх гэж буй үл хамаарах жагсаалтуудыг харна.

3. 3
   Үйлдлийг дуусгахын тулд Save (Хадгалах) дарна.

Олон үл хамаарах дүрмийг олон жагсаалтад оноох:

1. 1
   Хүснэгтийн хэсэгт нэг буюу хэд хэдэн үл хамаарах дүрмийг сонгоно.
2. 2
   Assign to lists (Жагсаалтад оноох) товчийг дарна.
3. 3
   Тохиргооны хуудсанд унждаг цэснээс дүрмүүдийг агуулгадаа нэмэх жагсаалтуудыг сонгоод Apply дарна.

   Lists Preview хэсэгт шинэчлэгдэх гэж буй үл хамаарах жагсаалтуудыг харна.

4. 4
   Үйлдлийг дуусгахын тулд Assign дарна.

Үл хамаарах дүрмийг шууд засах

Үл хамаарах дүрмийг мөрөнд нь шууд засахын тулд:

1. 1
   Хүссэн дүрмээ олоод More товчийг дараад Edit exclusion (Үл хамаарах дүрмийг засах)-ыг сонгоно.
2. 2
   Дараах баганад өөрчлөлт хийнэ:

   • Excluded items
   • Modules
   • Remarks
3. 3
   Өөрчлөлтийг хадгалахын тулд баталгаажуулах тэмдгийг дарна.

Үл хамаарах дүрмийг экспортлох

Нэг буюу хэд хэдэн үл хамаарах дүрмийг CSV форматаар экспортлохын тулд:

1. 1
   Хүснэгт дэх тохирох нүднүүдийг тэмдэглэнэ.
2. 2
   Хуудасны дээд талын Export selection (Сонголтыг экспортлох) товчийг дарна.
3. 3
   Баталгаажуулах хуудсанд жагсаасан дүрмүүдийг шалгана. Сонгосон эхний таван зүйл л харагдана. CSV файлд бүх сонголт болон дараах мэдээлэл орно:

   • Үл хамаарах дүрмийн төрөл
   • Хасагдсан зүйл
   • Модуль
   • Тэмдэглэл

   Үл хамаарах дүрмийн төрөл, модулийг тоон утгаар илэрхийлнэ. Тайлбарыг Шинэ үл хамаарах жагсаалт үүсгэх хэсгээс үзнэ үү.

4. 4
   Үйлдлийг баталгаажуулна.

Тухайн мөчид бүх хуудсанд харагдаж буй бүх дүрмийг экспортлохын тулд хүснэгтийн баруун дээд буланд байрлах Export view (Харагдацыг экспортлох) товчийг дарна.

Үл хамаарах дүрмийг устгах

Тодорхой дүрмийг устгахын тулд:

1. 1
   Хүссэн дүрмээ олоод More товчийг дараад Delete (Устгах)-ыг сонгоно.
2. 2
   Баталгаажуулах цонхонд үйлдэлд нөлөөлөх жагсаалт, бодлогуудыг шалгана.
3. 3
   Үйлдлийг баталгаажуулна.

Олон дүрмийг устгахын тулд:

1. 1
   Хүснэгт дэх тохирох нүднүүдийг тэмдэглэнэ.
2. 2
   Хүснэгтийн дээд талын Delete товчийг дарна.
3. 3
   Баталгаажуулах цонхонд үйлдэлд нөлөөлөх дүрэм, жагсаалт, бодлогын тоог шалгана.
4. 4
   Үйлдлийг баталгаажуулна.

Бусад хэсэг

• Шинэ үл хамаарах жагсаалт үүсгэх