Sandbox Analyzer: тохируулах, туршиж үзэх

Bitdefender Sandbox Analyzer нь Bitdefender-ийн antimalware хөдөлгүүрүүд хараахан таниагүй сэжигтэй файлыг автоматаар нарийвчлан шинжилж, дэвшилтэт аюулаас хамгаалах хүчтэй давхарга болдог. Sandbox Analyzer нь Bitdefender-ийн хостолсон тусгаарласан виртуал орчинд payload-ыг ажиллуулж, зан төлвийг нь шинжилж, хортой санааг илтгэх системийн нарийн өөрчлөлтийг тайлагнадаг өргөн хүрээний технологи ашиглана.

Sandbox Analyzer нь удирдаж буй төхөөрөмж (endpoint) дээрх, вирусын мэдээллийн (signature) шинжилгээнд суурилсан antimalware үйлчилгээнд илрээгүй сэжигтэй файлыг автоматаар илгээнэ. Илгээх үйл явцыг Bitdefender Endpoint Security Tools-ийн Antimalware on-access модульд суулгасан тусгай heuristic эхлүүлдэг.

Sandbox Analyzer үйлчилгээ нь үл мэдэгдэх аюулыг төхөөрөмж дээр ажиллахаас сэргийлж чадна. Үүнийг хяналт (monitoring) эсвэл хориглох (blocking) горимд ажиллуулж болох бөгөөд дүгнэлт ирэх хүртэл сэжигтэй файлд хандахыг зөвшөөрөх эсвэл хориглоно. Илэрсэн аюулыг хамгаалагдаж буй системийн аюулгүй байдлын бодлогод заасан нөхөн сэргээх үйлдлээр автоматаар шийдвэрлэнэ.

Нэмж хэлэхэд Sandbox Analyzer-ээр Control Center-ээс шууд гараар дээж илгээж, цаашид юу хийхээ өөрөө шийдэж болно.

Эхлэхэд хэрэгтэй сэдвүүд:

• Автомат дээж илгээхийн тулд Sandbox Analyzer-ийг бодлогод хэрхэн тохируулах вэ
• Sandbox Analyzer-ийг хэрхэн ашиглах вэ: гараар дээж илгээх, тайланг удирдах

Бүрэлдэхүүн

Sandbox Analyzer дараах бүрэлдэхүүнээс хамаарна:

• GravityZone Virtual Appliance
• Хамгаалалтын агент (Windows эсвэл Linux төхөөрөмж дээр суулгасан Bitdefender Endpoint Security Tools)

  Чухал

  Linux төхөөрөмжөөс дээжийг зөвхөн гараар Sandbox Analyzer-т илгээх боломжтой.

Таны GravityZone лицензэд Sandbox Analyzer багтсан эсэхийг шалгана уу.

Боломжийг тохируулах

Sandbox Analyzer-ийг ашиглахын тулд төхөөрөмжүүдэд энэ боломжийг идэвхжүүлж, тохируулсан GravityZone бодлогыг оноох ёстой. Дараах алхмыг дагана:

1. 1
   GravityZone Control Center-ийн зүүн талын цэснээс Policies (Бодлого) хуудсыг нээнэ.
2. 2
   Дараахын аль нэгийг хийнэ:

   • Шинэ бодлого үүсгэх.
   • Одоо байгаа бодлогын нэгийг засах.
3. 3
   Бодлогын нэр, ерөнхий тохиргоо, модуль, үүргийг (role) тохируулна.

   Бодлогыг хэрхэн тохируулах талаар Бодлого тохируулах хуудсыг үзнэ үү.

4. 4
   Боломжийг идэвхжүүлэхийн тулд Sandbox Analyzer > Endpoint Sensor хэсэгт очиж Automatic sample submission from managed endpoints нүдийг тэмдэглэнэ.
5. 5
   Мөн тэр хэсэгт холболтын тохиргоо, шинжилгээний горим, нөхөн сэргээх үйлдэл, агуулгыг урьдчилан шүүх (илгээлтээс хасах жагсаалт, файлын хэмжээний хязгаар) зэрэг боломжит сонголтыг тохируулна.

   Энэ боломжийг бодлогод тохируулах талаар дэлгэрэнгүйг Sandbox Analyzer хуудаснаас үзнэ үү.

6. 6
   Бодлогоо Save хийнэ.
7. 7
   Зүүн талын цэснээс Network хуудсыг нээж бодлогыг зорилтот төхөөрөмжүүдэд ононо.

   Дэлгэрэнгүйг Бодлого оноох хуудаснаас үзнэ үү.

   Аль хэдийн оноосон бодлогод Sandbox Analyzer-ийг идэвхжүүлсэн бол төхөөрөмжүүд шинэ тохиргоог автоматаар авна.

Боломжийг туршиж үзэх

GravityZone дээр Sandbox Analyzer-ийг дараах байдлаар туршина.

Sandbox Analyzer төхөөрөмж дээр идэвхжсэний дараа хамгаалалтын агент бусад хамгаалалтын технологиос гэтэлсэн сэжигтэй файлыг автоматаар илгээнэ. Эдгээр дээжийг шинжлэх үйл явц detonation (дээж ажиллуулан шинжлэх) гэж нэрлэгддэг бөгөөд нарийн төвөгтэй байдлаас хамаарч хэдэн минут үргэлжилж болно.

Үр дүнг харахын тулд GravityZone Control Center-ийн үндсэн цэснээс Sandbox Analyzer хуудсыг нээнэ. Файл бүр дүгнэлт болон янз бүрийн дэлгэрэнгүйг харуулсан тусдаа submission card-тай. Халдвартай дээж илрээгүй бол юу хийх байсныг тайлбарласан тайланг үзэхийн тулд View товчийг дарна.

Sandbox Analyzer хуудсанд юу хийж болохыг Sandbox дахь аюулын шинжилгээ хуудаснаас үзнэ үү.

Бусад хамгаалалтын технологи аль хэдийн илрүүлсэн байх магадлалтай тул хамгаалалтын агент дээжийг Sandbox Analyzer-т илгээгээгүй бол файлуудыг detonation-д гараар илгээж болно. Гараар илгээхэд бодлогод Sandbox Analyzer идэвхжсэн байх шаардлагагүй.

Дээжийг гараар илгээх алхам:

1. 1
   GravityZone Control Center-ийн үндсэн цэснээс Sandbox Analyzer > Manual Submission-ийг сонгоно.
2. 2
   Upload хуудсанд Files хэсгийн Browse товчийг дарж зорилтот дээжүүдийг сонгоно.

   Эсвэл дээжийн вэб хаягийг оруулах бол URL сонголтыг сонгоно.

3. 3
   Detonation Settings хэсэгт командын мөрийн аргументуудыг оруулж, олон дээжийг тус тусад нь ажиллуулах эсэхээ заана.
4. 4
   General Settings хуудсанд detonation явагдах нөхцөлийг өөрчилнө. Жишээлбэл, detonation бүрт илүү минут хуваарилах эсвэл процесс удаа дараа амжилтгүй болбол дахин ажиллуулах тоог нэмнэ.

   Save-ыг дарсны дараа энэ хуудасны тохиргоо одоогийн болон дараагийн бүх илгээлтэд хэрэгжинэ.

5. 5
   Submit (Илгээх)-ийг дарна.

   GravityZone илгээснээс хойш шинжилгээг шууд эхлүүлнэ; хэдэн минут болж болно.

6. 6
   Үр дүнг харахын тулд зүүн талын цэснээс Sandbox Analyzer хуудсыг нээнэ. Файл бүр дүгнэлт болон дэлгэрэнгүйг харуулсан тусдаа submission card-тай. Халдвартай дээж таны орчинд юу хийх байсныг тайлбарласан тайланг үзэхийн тулд View товчийг дарна.

Гараар илгээх үйл явц болон тохиргооны дэлгэрэнгүйг Manual submission хуудаснаас үзнэ үү.