Advanced Anti-Exploit-ийг суулгаж, тохируулах

Машин сургалтад суурилсан Advanced Anti-Exploit нь exploit-оор дамжуулан хийгддэг zero-day халдлагыг зогсоодог идэвхтэй хамгаалалтын технологи юм.

Advanced Anti-Exploit нь хамгийн сүүлийн үеийн exploit-уудыг бодит цагт барьж, бусад хамгаалалтаас мултарч чаддаг санах ойн эвдрэлийн (memory corruption) эмзэг байдлыг саармагжуулна. Энэ нь хөтөч, Microsoft Office, Adobe Reader зэрэг хамгийн түгээмэл хэрэглэгддэг программууд болон таны бодож буй бусад программыг хамгаална. Мөн системийн процессуудыг хянаж, аюулгүй байдлын зөрчил болон ажиллаж буй процессыг булаан авах халдлагаас хамгаална.

Бүрэлдэхүүн хэсгүүд

Advanced Anti-Exploit дараах бүрэлдэхүүн хэсгүүдийг ашиглана:

• GravityZone Virtual Appliance
• Хамгаалалтын агент (Windows болон Linux төхөөрөмж дээр суулгасан Bitdefender Endpoint Security Tools)

Урьдчилсан нөхцөл

Advanced Anti-Exploit төхөөрөмж дээр ажиллахын тулд дараах нөхцөл биелсэн байх ёстой:

• BEST агентыг Advanced Anti-Exploit модуль орсон суулгах багцаар төхөөрөмж дээр суулгасан байх.
• Advanced Anti-Exploit идэвхжүүлсэн бодлогыг төхөөрөмжид хэрэглэсэн байх.
• Таны компанийн лиценз Advanced Anti-Exploit онцлогийг агуулсан байх.

Advanced Anti-Exploit-ийг суулгаж, тохируулах

Энэ онцлогийг төхөөрөмж дээрээ суулгах гурван боломжит нөхцөл бий:

• Төхөөрөмж дээр BEST агент суулгаагүй. Энэ тохиолдолд Суулгах багц үүсгэх зааврыг ашиглана.
• Төхөөрөмж дээр BEST агент суулгасан боловч модулийн жагсаалтад Advanced Anti-Exploit ороогүй. Энэ тохиолдолд Reconfigure agent даалгавраар Advanced Anti-Exploit нэмэх зааврыг ашиглана.
• Төхөөрөмж дээр BEST агент суулгасан бөгөөд Advanced Anti-Exploit модуль орсон. Энэ тохиолдолд шууд Advanced Anti-Exploit онцлогийг тохируулж идэвхжүүлэх хэсэг рүү шилжинэ.

Reconfigure agent даалгавраар модулийг нэмэх:

1. 1
   GravityZone Control Center-д нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орж, модулийг нэмэх төхөөрөмжүүдээ сонгоно.
3. 3
   Tasks товчийг дарж Reconfigure agent-ийг сонгоно.
4. 4
   Modules хэсэгт Add-ийг сонгоод Advanced Anti-Exploit-ийг идэвхжүүлнэ.

   Тэмдэглэл

   Reconfigure agent даалгаврыг хэрхэн ашиглах талаар Reconfigure agent хэсгээс үзнэ үү.

5. 5
   Save дарна.

   Даалгавар сонгосон бүх төхөөрөмж дээр Advanced Anti-Exploit модулийг суулгана.

Суулгах багц үүсгэх:

1. 1
   GravityZone Control Center-д нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Installation Packages хуудас руу орно.
3. 3
   Дэлгэцийн баруун дээд талын Create товчийг дарна.
4. 4
   Шинэ суулгах багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.
5. 5
   Оруулах модулиудаа сонгоно.

   Тэмдэглэл

   Advanced Anti-Exploit модулийг заавал оруулсан эсэхээ шалгана уу.

6. 6
   Save дарна.
7. 7
   Багцуудын жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links дарна.
8. 8
   Хүлээн авагчдын и-мэйл хаягийг оруулаад Send дарна.

Policies (Бодлого) нь төхөөрөмж дээрх онцлогуудыг идэвхжүүлж, тохируулахад мөн ерөнхий үйл ажиллагаанд ашиглагдана.

GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохируулан бэлтгэсэн анхдагч бодлогын тохиргоотой ирдэг. Эдгээр бодлого нь BEST агентыг суулгасны дараа төхөөрөмжүүдэд анхдагчаар хэрэглэгдэнэ. GravityZone-ийн анхдагч бодлогыг өөрчлөх, устгах боломжгүй.

Анхдагч бодлогын тохиргоог ашиглаад бодлогын тохиргоог дараа хийж болно, эсвэл доорх алхмаар онцлогийг өөрийн хэрэгцээнд тааруулж болно:

1. 1
   GravityZone Control Center-д нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Policies хуудас руу орно.
3. 3
   Дараах хоёрын аль нэгийг хийнэ:

   • Шинэ бодлогыг үүсгэнэ.
   • Одоо байгаа бодлогын нэгийг засна.
4. 4
   Antimalware > Advanced Anti-Exploit хэсэгт модулийг идэвхжүүлж, тохируулна.
5. 5
   Бодлогоо Save хийнэ.
6. 6
   Шинэ бодлого үүсгэсэн бол онцлог суулгасан төхөөрөмжүүдэд хэрэглэнэ:

   1. Зүүн талын цэснээс Network хуудас руу орно.
   2. Бодлого хэрэглэх төхөөрөмжүүдээ сонгоно.
   3. Хүснэгтийн дээд талын Assign Policy товчийг дарна.
   4. Хэрэглэх бодлогоо сонгоно.
   5. Finish дарна.

      Тэмдэглэл

      Дэлгэрэнгүйг Assigning device policies хэсгээс үзнэ үү.

   Одоо байгаа бодлогыг засварласан бол онцлог суулгасан бүх төхөөрөмжид тухайн бодлого хэрэглэгдсэн эсэхийг шалгана уу.

Ингэснээр онцлог идэвхжиж, таны компанийн хэрэгцээнд хамгийн тохирсон байдлаар тохируулагдана.

Advanced Anti-Exploit-ийн үйл ажиллагааг шалгах

Бодлогоо хэрхэн тохируулснаас хамаарч, программаас сэжигтэй үйлдэл илрэхэд модуль дараах үйлдлийн нэгийг хийнэ:

• Kill process: exploit-д өртсөн процессыг шууд зогсооно.
• Block process: хортой процессыг зөвшөөрөлгүй нөөцөд хандахаас сэргийлнэ.
• Report only: GravityZone үйл явдлыг мэдээлэх боловч сөрөг нөлөөг бууруулах арга хэмжээ авахгүй. Үйл явдлын дэлгэрэнгүйг Advanced Anti-Exploit мэдэгдэл, мөн Blocked Applications болон Security Audit тайлан дээрээс харж болно.
• Block and report: хортой процессыг зөвшөөрөлгүй нөөцөд хандахаас сэргийлэх бөгөөд GravityZone үйл явдлыг мэдээлнэ. Үйл явдлын дэлгэрэнгүйг Advanced Anti-Exploit мэдэгдэл, мөн Blocked Applications болон Security Audit тайлан дээрээс харж болно.

Мөн энэ онцлогийн үйл ажиллагааны мэдээллийг Blocked Applications болон Security Audit тайлангаас авч болно.

Дэлгэрэнгүйг Report types хэсгээс үзнэ үү.

Портлет нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулна. Портлетийг өөрчилж, өөрийн портлет үүсгэн хянах хамгаалалтын механизм болон өгөгдлийг харах хугацааны завсрыг тодорхойлж болно.

Портлет үүсгэх, удирдах талаар Dashboard хэсгээс үзнэ үү.