Хорионд байгаа файлуудыг хэрхэн удирдах вэ?

Хорионы (Quarantine) ажиллагаа орчин бүрт өөр байна:

• Security for Endpoints хорионд оруулсан файлуудыг удирдлагад байгаа компьютер бүр дээр хадгална. Control Center-ээс тодорхой файлыг устгах эсвэл сэргээх боломжтой.
• Security for Virtualized Environments (Multi-platform) хорионд оруулсан файлуудыг удирдлагад байгаа виртуал машин бүр дээр хадгална. Control Center-ээс тодорхой файлыг устгах эсвэл сэргээх боломжтой.
• Security for Virtualized Environments (integrated with NSX) хорионд оруулсан файлуудыг Security Server appliance дээр хадгална. Control Center-ээс хорионы файлыг устгах эсвэл өөрийн сонгосон байршилд татаж авах боломжтой.

Хорионд байгаа файлыг сэргээх

Заримдаа хорионд байгаа файлыг анхны байршил руу нь эсвэл өөр байршилд сэргээх шаардлага гардаг. Жишээ нь халдвартай архивт хадгалагдсан чухал файлыг авч үлдэх хэрэгтэй үед.

Нэг буюу хэд хэдэн файлыг сэргээхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Quarantine (Хорио) хуудас руу орно.
3. 3
   Computers and VMs-ийг сонгоно.
4. 4
   Сэргээх файлуудынхаа нүдийг тэмдэглэнэ. Архив доторх хорионы файлыг зөвхөн өөрийн сонгосон байршилд сэргээж болно.
5. 5
   Хүснэгтийн дээд талын Restore (Сэргээх) товчийг дарна.
6. 6
   Сонгосон файлуудыг сэргээх байршлыг (зорилтот компьютерын анхны эсвэл өөрийн сонгосон байршил) сонгоно.

   Өөрийн байршлыг сонговол харгалзах талбарт абсолют замыг оруулна.

7. 7
   Save (Хадгалах) товчийг дарна. Action status (Үйлдлийн төлөв) баганад хүлээгдэж буй төлөв харагдана.

   Хүссэн үйлдэл зорилтот төхөөрөмжүүд рүү шууд, эсвэл тэдгээр сүлжээнд буцаж ормогц илгээгдэнэ. Үйлдлийн төлвийн дэлгэрэнгүйг Tasks (Даалгавар) хуудаснаас харна. Файл сэргээгдмэгц Quarantine хүснэгтээс харгалзах мөр алга болно.

Хорионы файлд үл хамаарах жагсаалт (exclusion) нэмэх

Хорионд байгаа файлыг үл хамаарах жагсаалтад оруулахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3
   Computers and VMs-ийг сонгоно.
4. 4
   Үл хамаарах жагсаалтад оруулах файлынхаа нүдийг тэмдэглэнэ.
5. 5
   Хүснэгтийн дээд талын Add Exclusions товчийг дарж үйлдлээ баталгаажуулна.

   Үл хамаарах жагсаалт автоматаар үүсэж Configuration Profiles > All Exclusions хуудсанд харагдана. Үүнийг жагсаалтад оруулж, тэр жагсаалтыг төхөөрөмжүүдэд хэрэгжиж буй бодлогод холбосон эсэхээ шалгаарай. Дэлгэрэнгүйг Exclusions хуудаснаас үзнэ үү.

Хорионы файлыг татаж авах

VMware-ийн NSX-тэй нэгтгэсэн виртуалчлагдсан орчинд хорио нь Security Server дээр хадгалагддаг. Хорионы файлын агуулгыг шалгах эсвэл сэргээхийг хүсвэл Control Center ашиглан Security Server-ээс татаж авах ёстой. Хорионы файлууд санамсаргүйгээр хортой программ тархаахаас сэргийлж, шифрлэгдсэн, нууц үгээр хамгаалагдсан ZIP архив хэлбэрээр татагдана.

Архивыг нээж агуулгыг гаргахын тулд Quarantine Tool ашиглана. Энэ нь Bitdefender-ийн суулгах шаардлагагүй, бие даасан программ юм.

Quarantine Tool дараах үйлдлийн системд байдаг:

• Windows XP болон түүнээс шинэ хувилбар
• График интерфейстэй (GUI) ихэнх 32-bit Linux түгээлт.

Хорионы файлуудыг компьютерт татаж авахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3
   Computers and VMs-ийг сонгоно.
4. 4
   Хүснэгтийн толгой дахь талбарт Security Server-ийн хостын нэр эсвэл IP хаягийг оруулж хүснэгтийн өгөгдлийг шүүнэ.

   Хорио том бол сонирхсон файлуудаа харахын тулд нэмэлт шүүлтүүр хэрэглэх эсвэл нэг хуудсанд харагдах файлын тоог нэмэгдүүлэх шаардлагатай байж болно.

5. 5
   Татах файлуудынхаа нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Download товчийг дарна. Хөтчийн тохиргооноос шалтгаалан файлуудыг хадгалах хавтсаа сонгохыг танаас асууна, эсвэл файлууд анхдагч татаж авах байршилд автоматаар татагдана.

Татсан файлуудад хандахын тулд:

1. 1
   Үйлдлийн системдээ тохирох Quarantine Tool-ыг Help & Support хуудаснаас эсвэл дараах хаягуудаас татаж авна:

   • Quarantine Tool for Windows/Windows/Quarantine_Tool.exe)
   • Quarantine Tool for Linux/Linux/Quarantine_Tool.tar)

   Тэмдэглэл

   Quarantine Tool for Linux нь tar файл хэлбэрээр архивлагдсан.

2. 2
   Quarantine Tool-ын ажиллуулах файлыг ажиллуулна.
3. 3
   File цэснээс Open (CTRL+O) дээр дарна, эсвэл архивыг уншуулахын тулд Open товчийг дарна.

   Архив доторх файлууд тэдгээр илэрсэн виртуал машинаар нь зохион байгуулагдаж, анхны замаа хадгална.

4. 4
   Архивласан файлуудыг гаргахаас өмнө системд бодит цагийн (on-access) хортой программын шалгалт идэвхтэй бол түүнийг унтраах эсвэл файлуудаа гаргах байршлыг шалгалтаас үл хамаарах жагсаалтад оруулна. Эс бөгөөс таны хортой программ илрүүлэгч программ гаргасан файлуудыг илрүүлж арга хэмжээ авна.
5. 5
   Гаргах файлуудаа сонгоно.
6. 6
   File цэснээс Extract (CTRL+E) дээр дарна, эсвэл Extract товчийг дарна.
7. 7
   Очих хавтсаа сонгоно. Файлууд сонгосон байршилд анхны хавтасны бүтцээрээ гарна.

Хорионы файлыг автоматаар устгах

Анхдагчаар 30 хоногоос хуучин хорионы файл автоматаар устдаг. Энэ тохиргоог удирдлагад байгаа төхөөрөмжүүдэд хэрэгжиж буй бодлогыг засч өөрчилж болно.

Хорионы файлыг автоматаар устгах хугацааг өөрчлөхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.
3. 3
   Тохиргоог нь өөрчлөх төхөөрөмжүүдэд хэрэгжиж буй бодлогыг олж нэр дээр нь дарна.
4. 4
   Antimalware > Settings хуудас руу орно.
5. 5
   Quarantine хэсэгт файлыг хэдэн хоногийн дараа устгахыг сонгоно.
6. 6
   Өөрчлөлтийг хэрэгжүүлэхийн тулд Save товчийг дарна.

Хорионы файлыг гараар устгах

Хорионы файлыг гараар устгахаасаа өмнө устгах файлууд тань шаардлагагүй гэдгийг заавал шалгаарай.

Файл нь өөрөө хортой программ байж болно. Судалгааны үр дүнд ийм нөхцөл гарвал хорионоос тухайн аюулыг хайж олоод устгаж болно.

Нэг буюу хэд хэдэн хорионы файлыг устгахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3
   Computers and VMs-ийг сонгоно.
4. 4
   Устгах файлуудынхаа нүдийг тэмдэглэнэ.
5. 5
   Хүснэгтийн дээд талын Actions (Үйлдэл) товчийг дарж Delete (Устгах)-ыг сонгоно. Үйлдлээ Yes дарж баталгаажуулна.

   Action status баганад хүлээгдэж буй төлөв харагдана.

   Хүссэн үйлдэл зорилтот объектууд руу шууд, эсвэл тэдгээр сүлжээнд буцаж ормогц илгээгдэнэ. Файл устмагц Quarantine хүснэгтээс харгалзах мөр алга болно.

Хорионыг бүрэн хоослох

Хорионы бүх объектыг устгахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3
   Computers and VMs-ийг сонгоно.
4. 4
   Actions товчийг дарж Empty Quarantine гэснийг сонгоно.

   Баталгаажуулах цонхонд Yes товчийг дарна.

   Quarantine хүснэгтийн бүх мөр цэвэрлэгдэнэ. Хүссэн үйлдэл зорилтот объектууд руу шууд, эсвэл тэдгээр сүлжээнд буцаж ормогц илгээгдэнэ.