Power User модулийг ашиглах

Тойм

BEST дахь Power User модулийг идэвхжүүлснээр алдаа оношлох (troubleshooting) зорилгоор ашиглах боломжтой болно.

Power User модуль тодорхой командыг амжилттай илгээхэд нууц үг шаарддаг. Харин GravityZone Control Center-тэй харилцахад, боломжуудын төлвийг лавлахад болон бусад ерөнхий командад нууц үг шаардлагагүй.

Power User CLI

Power User модуль нь командын мөрийн интерфэйсээр (Command Line Interface, CLI) ажилладаг.

Power User CLI-ийн боломжууд

Power User CLI модулиар дараах боломжууд байдаг:

• ARM64 архитектурын процессор дээр ашиглах боломжтой.
• Модуль нь зөвхөн боломжуудыг идэвхжүүлэх, идэвхгүй болгох, мөн тэдгээрийн одоогийн төлвийг лавлах үүрэгтэй.
• Дараах боломжуудыг идэвхжүүлэх эсвэл идэвхгүй болгож болно:
  • Antimalware On-Access Scanning
  • Firewall
  • Advanced Threat Control
  • Live Search
  • Integrity Monitoring
  • Command Line Scanner
  • Sandbox Analyzer
  • Advanced Anti-Exploit
  • Ransomware Mitigation
  • Risk Management
  • Incidents Sensor
  • Network Protection
  • Device Control
  • HyperDetect
• Дараах боломжуудын үл хамаарах зүйлсийг (exclusions) нэмэх, хасах боломжтой:
  • ATC
  • Antimalware
  • Ransomware Mitigation
  • Network Protection

Power User CLI-д хандах, ашиглах талаар «Access Power User» болон «Power User CLI commands» хэсгүүдээс үзнэ үү.

Power User суулгах

Анхдагч суулгацын багцад Power User модуль ороогүй байдаг. Power User модулийг суулгахын тулд суулгацын багц үүсгэж, төгсгөлийн төхөөрөмж (endpoint) дээрээ татаж аваад ажиллуулах, эсвэл BEST-ийг алсаас суулгана.

Дэлгэрэнгүйг «Install security agents - standard procedure» хэсгээс үзнэ үү.

Хэрэв BEST аль хэдийн суулгасан бол GravityZone дээр Reconfigure agent даалгавар үүсгэх шаардлагатай. Reconfigure agent даалгаврын талаар дэлгэрэнгүйг «Reconfigure agent» хэсгээс үзнэ үү.

Power User идэвхжүүлэх

Модуль төгсгөлийн төхөөрөмж дээр суулгагдсаны дараа:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Policies (Бодлого) хуудас руу очно.
3. 3
   Хэрэглэгдэж байгаа бодлого эсвэл төгсгөлийн төхөөрөмжүүддээ хэрэглэхийг хүссэн бодлогыг сонгоно.
4. 4
   General > Agent руу очиж Settings дээр дарна.
5. 5
   Power User унтраалгыг дарж боломжийг идэвхжүүлнэ.
6. 6
   Нууц үг тохируулна.
7. 7
   Save (Хадгалах) товчийг дарна.
8. 8
   Хэрэв бодлогыг өмнө нь хэрэглээгүй бол хэрэглэнэ.

Power User-д хандах

Power User CLI модульд хандахын тулд:

1. 1
   BEST-ийн системийн трей дүрс дээр хулганы баруун товчийг дарна.
2. 2
   Контекст цэснээс Power User-ийг сонгоно.
3. 3
   «Power User CLI commands» хэсэгт жагсаасан аль нэг командыг ажиллуулна. Зарим команд Power User нууц үг шаардаж болно.

Мөн Command Prompt эсвэл Power Shell-ээр Power User CLI модульд хандаж болно. Дэлгэрэнгүйг «Individual Power User commands» хэсгээс үзнэ үү.

Power User-ийг удирдах

Power User горимоор бодлого нь өөрчлөгдсөн төгсгөлийн төхөөрөмжүүдийг амархан олохын тулд дараах аргуудын аль нэгийг ашиглана.

Шүүлтүүр ашиглах

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу очно.
3. 3
   Filters цэс рүү орж Policy хэсгийг дарна.
4. 4
   Edited by Power User сонголтыг сонгоно.
5. 5
   Өөрчлөлтөө хадгална.

Төгсгөлийн төхөөрөмжийг шалгах

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу очно.
3. 3
   Сонирхсон төгсгөлийн төхөөрөмж дээр дарна.
4. 4
   Information цонхонд Policy хэсгийг дарна.

Хэрэв та бодлогыг Power User горимд өөрчилсөн бол мэдэгдэл харагдана.

Power User-ээр хийсэн өөрчлөлтийг буцаах

Power User горимд хийсэн өөрчлөлтийг буцаахын тулд дараах аргуудын аль нэгийг ашиглана.

Хэрэглэгдсэн бодлогыг дахин хадгалах

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Policies хуудас руу очно.
3. 3
   Power User эрхтэй төгсгөлийн төхөөрөмжид оноосон бодлогын загварыг нээнэ.
4. 4
   Save дээр дарна.

Анхны тохиргоо зорилтот төгсгөлийн төхөөрөмж дээр дахин хэрэгжинэ.

Шинэ бодлого оноох

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу очно.
3. 3
   Power User эрхтэй төгсгөлийн төхөөрөмж дээр хулганы баруун товчийг дарна.
4. 4
   Assign Policy (Бодлого оноох) сонголтыг сонгоно.
5. 5
   Өөр бодлого сонгоно.
6. 6
   Finish (Дуусгах) товчийг дарна.

BEST интерфэйсээс тохиргоог шинэчлэх (reset)

1. 1
   BEST-ийн системийн трей дүрс дээр хулганы баруун товчийг дараад Power User-ийг сонгоно.
2. 2
   Power User консолд нэвтэрнэ.
3. 3
   Reset дээр дарна.

Power User CLI модулийг ашиглах

Power User модуль одоо Product Console-оор удирдагдана. Бүх команд зөвхөн суулгагдсан боломжуудад зориулагдсан бөгөөд дараах байдлаар ажиллуулж болно:

• Product Console-ийн интерактив сесс ашиглан.
• Тусдаа (нэг удаагийн) командууд ашиглан.

Product Console-ийн интерактив сесс

Product Console-ийн интерактив сессийг ямар ч аргумент өгөхгүйгээр Product Console сесс эхлүүлснээр нээнэ. Интерактив сессийн явцад Power User модуль таны хүссэн олон командыг хүлээн авч боловсруулна.

Интерактив сессийн үед тусдаа цонхонд Power User нууц үгээ зөвхөн нэг удаа оруулахыг танаас шаардана. Үүний дараа ашигласан командуудад нууц үг шаардагдахгүй.

Хэрэв оруулсан нууц үг буруу бол команд гүйцэтгэгдэхгүй. Хэрэв таван удаа дараалан буруу нууц үг оруулбал таван минутын турш ямар ч команд ажиллуулах боломжгүй болно. Хэрэв интерактив сессийн явцад Power User нууц үг өөрчлөгдвөл дараагийн командад шинэ нууц үгийг асууна.

Power User-ийн тусдаа командууд

Command Prompt эсвэл Power Shell ашиглан ямар ч Power User командыг Product Console сесс рүү аргумент болгон тусад нь илгээж болно.

Синтакс дараах байдалтай:

product.console.exe /c <PowerUser command>

Танаас Power User нууц үгийг оруулахыг шаардах бөгөөд нууц үг зөв байвал л Product Console командыг гүйцэтгэнэ. Команд гүйцэтгэгдсэний дараа үр дүнгээс үл хамааран Product Console сесс дуусгавар болно.

Power User CLI командууд

Энэ хэсэгт Power User CLI модулийн боломжит бүх командыг жагсаав. Командын синтаксад байгаа орлуулагч (placeholder)-уудыг өнцөгт хаалт (< >)-д харуулсан. Команд ашиглахдаа орлуулагч бүрийг өөрийн бодит утгаар, өнцөгт хаалтгүйгээр орлуулна.

Хэрэв зам хоосон зай агуулж байвал CMD болон PowerShell-ийн синтаксийн дагуу давхар хашилт (" ")-д хийнэ.

PowerUser help

Суулгагдсан боломжуудаас хамаарч боломжит бүх Power User командыг жагсаана.

<Feature> enable эсвэл <Feature> disable

Эдгээр команд сонгосон боломжийг идэвхжүүлнэ эсвэл идэвхгүй болгоно.

PowerUser enable all эсвэл PowerUser disable all

Эдгээр команд Power User-ээр өөрчлөх боломжтой бүх боломжийг идэвхжүүлнэ эсвэл идэвхгүй болгоно.

PowerUser reset, PowerUser reset t, PowerUser reset time

Энэ команд GravityZone-ийн хамгийн сүүлийн бодлогыг дахин хэрэглэх замаар Power User модулиар хийсэн бүх өөрчлөлтийг буцаана.

t эсвэл time нэмэлт параметрүүдээр бодлого дахин хэрэглэгдэх хүртэлх минутыг тогтооно.

Жишээлбэл, Power User-ийг 10 минутын дараа шинэчлэхийг хүсвэл дараах командыг ашиглана: PowerUser reset t=10

<Feature> get config

Энэ команд сонгосон боломжийн төлвийг харуулна.

PowerUser get settings

Энэ команд боломжит бүх боломж, тэдгээрийн төлөв болон (байвал) үл хамаарах зүйлсийн тоймыг буцаана.

Advanced Threat Control exclusions (ATC-ийн үл хамаарах зүйлс)

ATC-ийн үл хамаарах зүйлсэд дараах командуудыг ашиглаж болно:

• AdvancedThreatControl exclusions list
• AdvancedThreatControl exclusions add [folder=<folder path>] [process=<process file path>] [cmdline=<command string>] [sha256=<string value>] [threatName=<string name>]
• AdvancedThreatControl exclusions remove [folder=<folder path>] [process=<process file path>] [cmdline=<command string>] [sha256=<string value>] [threatName=<string name>]

Жишээ: AdvancedThreatControl exclusions add folder=C:\Users\myuser\Documents

Antimalware On-access exclusions (Antimalware нээх үеийн шалгалтын үл хамаарах зүйлс)

Antimalware On-access шалгалтын үл хамаарах зүйлсэд дараах командуудыг ашиглаж болно:

• AntimalwareOnAccess exclusions list
• AntimalwareOnAccess exclusions add [file=<file path>] [folder=<folder path>] [extension=<extension type>] [process=<process file path>] [cmdline=<command string>] [sha256=<string value>] [thumbprint=<string value>] [threatName=<string name>]
• AntimalwareOnAccess exclusions remove [file=<file path>] [folder=<folder path>] [extension=<extension type>] [process=<process file path>] [cmdline=<command string>] [sha256=<string value>] [thumbprint=<string value>] [threatName=<string name>]

Жишээ: AntimalwareOnAccess exclusions remove folder=C:\Users\myuser\Documents

Ransomware Mitigation exclusions

Ransomware Mitigation-ий үл хамаарах зүйлсэд дараах командуудыг ашиглаж болно:

• RansomwareMitigations exclusions list
• RansomwareMitigations exclusions add [folder=<folder path>] [process=<process file path>] [remoteIP=<IP address or IP address/mask>]
• RansomwareMitigations exclusions remove [folder=<folder path>] [process=<process file path>] [remoteIP=<IP address or IP address/mask>]

Жишээ: RansomwareMitigations exclusions add folder=C:\Users\myuser\Documents

Network Protection exclusions

Network Protection-ий үл хамаарах зүйлсэд дараах командуудыг ашиглаж болно:

• NetworkProtection exclusions list
• NetworkProtection exclusions add [ips=<ip address>] [urls=<url>] [apps=<app file>]
• NetworkProtection exclusions remove [ips=<ip address>] [urls=<url>] [apps=<app file>]

Жишээ: NetworkProtection exclusions remove ips=198.162.1.1

Power User-ийн санал болгох зөвлөмж

Команд буруу эсвэл бүрэн бус үед модуль зөвлөмж санал болгодог.