HyperDetect-ийг нэвтрүүлж, турших

Bitdefender HyperDetect нь дэвшилтэт халдлага болон сэжигтэй үйлдлийг ажиллахаас өмнөх (pre-execution) шатанд илрүүлэхэд зориулагдсан нэмэлт хамгаалалтын давхарга юм.

HyperDetect нь On-Access, On-Demand, Traffic Scan зэрэг одоогийн шалгалтын технологиудад нэмэлт давхарга нэмж, хамгаалалтыг сайжруулдаг. Энэ давхарга нь дэвшилтэт тогтвортой аюул (advanced persistent threats) зэрэг сүүлийн үеийн кибер халдлагатай тэмцэхэд зориулагдсан. HyperDetect нь хиймэл оюун ухаан болон машин сургалтад суурилсан дэвшилтэт эвристик ашигласнаар Antimalware болон Content Control хамгаалалтын модулиудын үр дүнг мэдэгдэхүйц сайжруулна.

HyperDetect нь тодорхой халдлагыг нарийвчлалтай таамаглан илрүүлэх, дэвшилтэт хортой программыг ажиллахаас нь өмнө тодорхойлох чадвартай хүчирхэг хэрэгсэл юм. Энэ технологи нь уламжлалт вирусын мэдээллийн (signature) эсвэл үйлдлийн шинжилгээнд суурилсан шалгалтаас илүү хурдан аюулыг илрүүлдэг.

Бүрэлдэхүүн хэсгүүд

HyperDetect дараах бүрэлдэхүүн хэсгүүдийг ашиглана:

• GravityZone Virtual Appliance
• Хамгаалалтын агент (Windows, Linux, Mac төхөөрөмжүүд дээр суулгасан Bitdefender Endpoint Security Tools)
• Security Server Multi-Platform
• Security Server for NSX-T
• Security Server for NSX-V

HyperDetect-ийг суулгаж, тохируулах

Энэ боломжийг ашиглаж эхлэхийн тулд доорх алхмуудыг дагана.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Installation Packages (Суулгах багц) хуудас руу орно.
3. 3
   Дэлгэцийн баруун дээд талын Create (Үүсгэх) товчийг дарна.
4. 4
   Шинэ суулгах багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.
5. 5
   Суулгах модулиудаа сонгоно.

   Тэмдэглэл

   Antimalware модулийг заавал сонгоно.

6. 6
   Save (Хадгалах) товчийг дарна.
7. 7
   Жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links (Татах холбоос илгээх) товчийг дарна.
8. 8
   Хүлээн авагчдын и-мэйл хаягийг оруулаад Send (Илгээх) товчийг дарна.

Бодлогоор идэвхжүүлж, тохируулах

Бодлогоор төхөөрөмж дээрх боломжуудыг болон ерөнхий тохиргоог идэвхжүүлж, тохируулдаг.

GravityZone нь ихэнх хэрэглэгчийн хэрэгцээнд тохирсон бодлогын анхдагч тохиргоотой ирдэг. Эдгээр анхдагч тохиргоог ашиглаж, бодлогын тохиргоог дараа хийж болно. Харин боломжийг бодлогын хуудаснаас идэвхжүүлэхийн тулд доорх алхмуудыг дагана.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.
3. 3
   Дараах хоёрын аль нэгийг хийнэ:

   • Шинэ бодлого үүсгэнэ.
   • Одоо байгаа бодлогын нэгийг засна.
4. 4
   Antimalware > HyperDetect хэсэгт модулийг тохируулна.
5. 5
   Бодлогоо Save товчоор хадгална.
6. 6
   Шинэ бодлого үүсгэсэн бол боломж суулгасан төхөөрөмжүүд дээр хэрэгжүүлнэ.

   1. Зүүн талын цэснээс Network хуудас руу орно.
   2. Бодлогыг хэрэгжүүлэх төхөөрөмжүүдийг сонгоно.
   3. Хүснэгтийн дээд талын Assign Policy (Бодлого оноох) товчийг дарна.
   4. Хэрэгжүүлэх бодлогоо сонгоно.
   5. Finish (Дуусгах) товчийг дарна.

      Тэмдэглэл

      Дэлгэрэнгүйг Assigning device policies хуудаснаас үзнэ үү.

   Одоо байгаа бодлогыг засварласан бол боломж суулгасан бүх төхөөрөмжид хэрэгжиж байгааг шалгана.

Ингэснээр боломж идэвхжиж, таны компанийн хэрэгцээнд тохирсон тохиргоотой болно.

Боломжийг турших

Сэжигтэй файл болон сүлжээний урсгалаас хамгаалахыг турших

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Policies хуудас руу орно.
3. 3
   Ашиглаж буй бодлогуудын нэгийг сонгоод Clone Policy (Бодлогыг хуулбарлах) товчийг дарна.
4. 4
   Antimalware > HyperDetect хуудас руу орно.
5. 5
   Боломж идэвхжсэн, мөн Suspicious files and network traffic сонголт Permissive түвшинд байгааг шалгана.
6. 6
   Бодлогыг хадгална.
7. 7
   Бодлогыг боломжийг турших төхөөрөмжүүдийн нэг дээр хэрэгжүүлнэ.
8. 8
   Тэр төхөөрөмж дээр энэ файлыг татна.
9. 9
   .zip файлыг bdinfected нууц үгээр нээнэ.

Модуль файлыг илрүүлж, үйл явдал үүсгэн, файлыг хорионд (quarantine) шилжүүлнэ.

Grayware-ээс хамгаалахыг файл ажиллуулах нөхцөлд турших

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Policies хуудас руу орно.
3. 3
   Ашиглаж буй бодлогуудын нэгийг сонгоод Clone Policy товчийг дарна.
4. 4
   Antimalware > HyperDetect хуудас руу орно.
5. 5
   Боломж идэвхжсэн, мөн Grayware сонголт Aggressive түвшинд байгааг шалгана.
6. 6
   Бодлогыг хадгална.
7. 7
   Бодлогыг боломжийг турших төхөөрөмжүүдийн нэг дээр хэрэгжүүлнэ.
8. 8
   Тэр төхөөрөмж дээр энэ файлыг татна.
9. 9
   .zip файлыг bdinfected нууц үгээр нээнэ.
10. 10
    paranoia.4.3.exe файлыг задална.
11. 11
    Файлыг ажиллуулна.

Модуль файлыг илрүүлж, үйл явдал үүсгэнэ.

HyperDetect-ийн үйл ажиллагааг харах

Бодлогын тохиргооноос хамаарч модуль сэжигтэй файл эсвэл процесс илрүүлэхэд дараах үйлдлүүдийн нэгийг хийнэ:

• Файлд: хандалтыг хориглох, цэвэрлэх (disinfect), устгах, хорионд шилжүүлэх, эсвэл зөвхөн мэдээлэх.
• Сүлжээний урсгалд: сэжигтэй урсгалыг хаах эсвэл зөвхөн мэдээлэх.

Хорионд шилжүүлсэн бүх файлыг Quarantine (Хорио) хуудаснаас олно.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Quarantine хуудас руу орно.
3. 3
   Хайх файл болон хугацаандаа тохирсон шүүлтүүрүүдийг хэрэглэнэ.
4. 4
   Үр дүнг судлана.

Боломжийн үйл ажиллагааны талаар HyperDetect Activity тайлангаас мөн мэдээлэл авч болно.

Хянах самбар дээр портлет нэмэх

Портлет нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулдаг. Портлетуудыг өөрийн хэрэгцээнд тааруулж, ямар хамгаалалтын механизмыг, ямар хугацааны мэдээллээр харахаа заан өөрөө үүсгэж болно.

Портлет үүсгэхийн тулд доорх алхмуудыг дагана.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Dashboard (Хянах самбар) хуудас руу орно.
3. 3
   Хуудасны баруун дээд талын Add portlet (Портлет нэмэх) товчийг дарна.
4. 4
   Үүсгэх портлетоо сонгоно.

   Тэмдэглэл

   Dashboard хуудасны портлетуудыг чирж, өөрт тохирох байрлалд тавьж болно.

Консолоос өгдөг тайлангийн төрөл бүрт портлет байдаг.