Үндсэн агуулга руу алгасах

Cookie

Сайтаа сайжруулж, танд тохирох хямдрал, санал харуулахад тусална. Дэлгэрэнгүй

BD Systems AsiaАлбан ёсны түншBitdefender Country Partner (шинэ цонхонд)

Тайлангийн төрлүүд (Report types)

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Танд харагдах тайлан нь дараах хүчин зүйлээс хамаарч өөр байж болно:

  • Компанийн данс
  • Хэрэглэгчийн эрх
  • Сүлжээний харагдац (Network view)
  • Лиценз

GravityZone Control Center дээр одоогоор байгаа бүх тайлан дараах байдалтай:

Antiphishing Activity

Bitdefender Endpoint Security Tools (BEST)-ийн Antiphishing модулийн үйл ажиллагааны талаар мэдээлнэ. Сонгосон төхөөрөмж дээр хаагдсан фишинг вэбсайтын тоо болон сүүлийн илрүүлэлтийн үед нэвтэрсэн байсан хэрэглэгчийг харж болно. Blocked Websites баганын холбоос дээр дарж вэбсайтын URL, хаагдсан тоо, сүүлийн үйл явдлын огноог бас харна.

Тайлан нь илрүүлэлтийн үйл явдал болон нөлөөлөлд өртсөн төхөөрөмжүүдийг мөн дараах байдлаар ангилна:

  • Top 10 domains blocked on endpoints — хамгийн олон илэрсэн домэйнуудыг харуулна. Энэ мэдээлэл зөвхөн PDF форматад байна.
  • Top 10 affected endpoints — Antiphishing илрүүлэлт хамгийн олон гарсан төхөөрөмжүүдийг харуулна. Энэ мэдээлэл зөвхөн PDF форматад байна.
  • Affected endpoints — наад зах нь нэг илрүүлэлттэй төхөөрөмжийн нийт тоог харуулна.
  • Total detections — бүх төхөөрөмж дээрх фишингийн илрүүлэлтийн нийт тоог харуулна.

Blocked Applications

Дараах модулиудын үйл ажиллагааны талаар мэдээлнэ:

  • Antimalware
  • Firewall
  • Content Control
  • ATC/IDS
  • Blocklist
  • Advanced Anti-Exploit
  • Anti-tampering

Сонгосон төхөөрөмж дээр хаагдсан программын тоо болон сүүлийн илрүүлэлтийн үед нэвтэрсэн байсан хэрэглэгчийг харж болно.

Объекттой холбоотой тоон дээр дарахад хаагдсан программын талаар нэмэлт мэдээлэл гарна. Үүнд гарсан үйл явдлын тоо, сүүлийн Block үйл явдлын огноо, цаг орно.

Энэ тайлан дээрээс хамгаалалтын модулиудад сонгосон программыг тухайн төхөөрөмж дээр ажиллуулахыг зөвшөөрөх заавар шууд өгч болно:

  • Add Exclusion товчийг дарж дараах модулиудад үл хамаарах жагсаалт (exclusion) тодорхойлно:
    • Antimalware
    • ATC
    • Content Control
    • Firewall

    Тухайн төхөөрөмжид хамаарах одоо байгаа бодлогыг (Policies) өөрчлөх шинэ дүрмийн талаар мэдэгдэх баталгаажуулах цонх гарна.

  • Add Rule товчийг дарж Application Control дахь программ эсвэл процессын дүрмийг тодорхойлно. Тохиргооны цонхонд дүрмийг одоо байгаа бодлогод (Policy) хэрэглэнэ. Тухайн төхөөрөмжид оноосон бодлогыг өөрчлөх шинэ дүрмийн талаар мессеж гарна.

    Тайлан нь мөн хандах оролдлогын тоо болон модуль Test Mode эсвэл Production Mode-д ажиллаж буй эсэхийг харуулна.

Detected Websites

Bitdefender Endpoint Security Tools-ийн Web Control модулийн үйл ажиллагааны талаар мэдээлнэ. Объект бүрийн хувьд хаагдсан, анхааруулга өгсөн эсвэл мэдээлэгдсэн вэбсайтын тоог харж болно. Энэ тоон дээр дарж дараах нэмэлт мэдээллийг үзнэ:

  • Вэбсайтын URL болон ангилал
  • Вэбсайт тус бүрт хандах оролдлогын тоо
  • Сүүлийн оролдлогын огноо, цаг болон илрүүлэлтийн үед нэвтэрсэн байсан хэрэглэгч
  • Хаасан шалтгаан: хуваарьт хандалт, хортой программ илрүүлэлт, ангиллаар шүүлт, blacklist-д орсон зэрэг

Data Protection

Bitdefender Endpoint Security Tools-ийн Data Protection модулийн үйл ажиллагааны талаар мэдээлнэ. Сонгосон төхөөрөмж дээр хаагдсан и-мэйл, вэбсайтын тоо болон сүүлийн илрүүлэлтийн үед нэвтэрсэн байсан хэрэглэгчийг харж болно.

Device Control Activity

Төхөөрөмж дээрх хяналтад байгаа хэрэгслүүдэд хандахад гарсан үйл явдлын талаар мэдээлнэ. Объект төхөөрөмж бүрийн хувьд зөвшөөрсөн (allow), хаасан (block), зөвхөн унших (read-only) үйл явдлын тоог харж болно. Холбогдох тоон дээр дарахад үйл явдал бүр дараах нэмэлт мэдээллийг өгнө:

  • Нэвтэрсэн хэрэглэгч
  • Хэрэгслийн төрөл болон ID
  • Хэрэгслийн үйлдвэрлэгч болон бүтээгдэхүүний ID
  • Үйл явдлын огноо, цаг

Endpoint Encryption Status

Төхөөрөмжүүдийн шифрлэлтийн төлвийн талаар мэдээлнэ. Дугуй диаграмм нь шифрлэлтийн бодлогын тохиргоонд нийцсэн болон нийцээгүй төхөөрөмжийн тоог харуулна.

Диаграммын доорх хүснэгт дараах дэлгэрэнгүйг өгнө:

  • Төхөөрөмжийн нэр
  • Fully Qualified Domain Name (FQDN)
  • Төхөөрөмжийн IP
  • Үйлдлийн систем
  • Төхөөрөмжийн бодлогод нийцэх байдал (Device policy compliance):
    • Compliant – бүх volume бодлогын дагуу шифрлэгдсэн эсвэл шифрлэгдээгүй байх үед.
    • Non-compliant – volume-ийн төлөв оноосон бодлоготой зөрүүтэй үед. Жишээ нь хоёр volume-ийн зөвхөн нэг нь шифрлэгдсэн эсвэл тухайн volume дээр шифрлэх процесс явагдаж байгаа.
  • Volumes summary

    Volumes Summary баганын тоон дээр дарж төхөөрөмжийн volume бүрийн мэдээллийг үзнэ: ID, нэр, шифрлэлтийн төлөв (Encrypted эсвэл Unencrypted), асуудал, төрөл (Boot эсвэл Non-boot), хэмжээ, сэргээх түлхүүрийн ID.

  • Төхөөрөмжийн бодлого (Encrypt эсвэл Decrypt)

Endpoint Modules Status

Сонгосон объектуудын модулиар хамрагдалтын ерөнхий дүр зургийг өгнө. Тайлангийн дэлгэрэнгүйд объект төхөөрөмж бүрийн хувьд аль модуль идэвхтэй, идэвхгүй эсвэл суугаагүй байгааг, мөн ашиглаж буй шалгах хөдөлгүүрийг (scanning engine) харж болно. Төхөөрөмжийн нэр дээр дарахад төхөөрөмж болон суулгасан хамгаалалтын давхаргын талаарх дэлгэрэнгүй бүхий Information цонх гарна.

Хүснэгтийн дээрх Reconfigure agent товчийг дарж сонгосон нэг буюу хэд хэдэн төхөөрөмжийн тохиргоог өөрчлөх даалгавар эхлүүлж болно. Дэлгэрэнгүйг Reconfigure agent хэсгээс үзнэ үү.

Endpoint Protection Status

Сүлжээнд байгаа сонгосон төхөөрөмжүүдийн талаар төрөл бүрийн төлвийн мэдээллийг өгнө:

  • Төхөөрөмжийн нэр
  • Төхөөрөмжийн IP
  • Container host
  • Bitdefender Endpoint Security Tools-ийн шинэчлэлтийн төлөв
  • Сүүлд шинэчилсэн огноо
  • Antimalware хамгаалалтын төлөв
  • Удирдлагын төлөв (Management status)
  • Сүлжээний идэвхийн төлөв (онлайн/офлайн)

Хайж буй мэдээллээ олохын тулд янз бүрийн шүүлтүүр хэрэглэж болно.

Firewall Activity

Bitdefender Endpoint Security Tools-ийн Firewall модулийн үйл ажиллагааны талаар мэдээлнэ. Сонгосон төхөөрөмж дээр хаагдсан урсгалын оролдлого, хаагдсан порт скан хийлтийн тоо болон сүүлийн илрүүлэлтийн үед нэвтэрсэн байсан хэрэглэгчийг харж болно.

HyperDetect Activity

Bitdefender Endpoint Security Tools-ийн HyperDetect модулийн үйл ажиллагааны талаар мэдээлнэ.

Тайлангийн хуудасны дээд хэсгийн диаграмм нь заасан хугацаан дахь халдлагын оролдлогын динамик болон халдлагын төрлөөр нь хуваарилалтыг харуулна.

Диаграммтай дараах байдлаар харьцаж болно:

  • Хаалтын (legend) нэр дээр хулганаа аваачвал диаграм дахь холбогдох халдлагын төрөл тодорно.
  • Нэр дээр дарж холбогдох шугамыг харуулах эсвэл нуух боломжтой.
  • Шугамын аль ч цэг дээр дарвал хүснэгтийн өгөгдөл сонгосон төрлөөр шүүгдэнэ. Жишээ нь улбар шар шугамын аль нэг цэг дээр дарвал хүснэгтэд зөвхөн exploit-ууд харагдана.

Тайлангийн доод хэсгийн дэлгэрэнгүй нь сүлжээн дэх хортой оролдлогуудыг болон тэдгээрийг шийдвэрлэсэн эсэхийг тодорхойлоход тусална. Үүнд:

  • Хортой файлын зам

    Файлгүй (fileless) халдлагын хувьд файлын зам нь халдлагад ашигласан ажиллагч файлын нэрийг харуулна. Файлын замын холбоос дээр дарахад илрүүлсэн шалтгаан болон хортой командын мөрийг харуулсан дэлгэрэнгүй цонх нээгдэнэ.

  • Илрүүлэлт гарсан төхөөрөмж
  • Аюулыг илрүүлсэн хамгаалалтын модуль

    HyperDetect нь Antimalware болон Content Control модулийн нэмэлт давхарга учир илрүүлэлтийн төрлөөс хамааран тайлан эдгээр хоёр модулийн аль нэгийн талаар мэдээлэл өгнө.

  • Зорилготой халдлагын төрөл (зорилтот халдлага, grayware, exploit, ransomware, сэжигтэй сүлжээний урсгал болон файл)
  • Аюулын төлөв
  • Аюул илэрсэн үеийн модулийн хамгаалалтын түвшин (permissive, normal эсвэл aggressive)
  • Аюул илэрсэн тоо
  • Хамгийн сүүлийн илрүүлэлт
  • Файлгүй халдлага мөн эсэх (тийм эсвэл үгүй) — файлгүй халдлагын илрүүлэлтийг хурдан шүүх боломж олгоно
  • Илэрсэн аюулын яг нэр
  • Файлын hash

Тэмдэглэл

Нэг файлыг хэд хэдэн төрлийн халдлагад ашиглаж болно. Тиймээс GravityZone тухайн файлыг оролцсон халдлагын төрөл бүрээр тайлагнана.

Энэ тайлан дээрээс оноосон аюулгүй байдлын бодлогуудад үл хамаарах зүйл (exception) нэмж, буруу илрүүлэлтийг хурдан шийдэж болно. Үүний тулд дараах алхмыг гүйцэтгэнэ:

  1. Хүснэгтээс хэрэгтэй хэмжээний мөрийг сонгоно.

    Тэмдэглэл

    Файлгүй халдлагын илрүүлэлтийг үл хамаарах жагсаалтад нэмэх боломжгүй. Учир нь илэрсэн ажиллагч файл өөрөө хортой программ биш боловч хортой кодлогдсон командын мөр ашиглавал аюул болж болно.

  2. Хүснэгтийн дээд талын Add exception товчийг дарна.
  3. Тохиргооны цонхонд үл хамаарах зүйлийг нэмэх бодлогуудыг сонгоод Add дарна.

    Анхдагчаар нэмсэн үл хамаарах зүйл бүртэй холбоотой мэдээллийг Bitdefender Labs-д илгээдэг бөгөөд энэ нь Bitdefender бүтээгдэхүүний илрүүлэх чадварыг сайжруулна. Энэ мэдээллийг илгээх эсэхийг Submit this feedback to Bitdefender for a better analysis нүдээр удирдана.

Хэрэв аюулыг Antimalware модуль илрүүлсэн бол үл хамаарах зүйл On-access болон On-demand шалгалтын хоёр горимд хоёуланд нь хамаарна.

Тэмдэглэл

Эдгээр үл хамаарах зүйлсийг сонгосон бодлогуудын дараах хэсгээс олно: файлын хувьд Antimalware > Settings, URL-ийн хувьд Network Protection > Traffic.

Malware Status

Сонгосон төхөөрөмжүүдийн аль нь, хэд нь тодорхой хугацаанд хортой программтай тулгарсан (урьдчилан сэргийлсэн халдлага эсвэл хэрэглэгчийн оролцоо шаардсан тохиолдол) болон аюулыг хэрхэн шийдвэрлэснийг мэдэхэд тусална. Сүүлийн илрүүлэлтийн үед нэвтэрсэн байсан хэрэглэгчийг мөн харж болно.

Төхөөрөмжүүдийг дараах шалгуураар бүлэглэнэ:

  • Илрүүлэлтгүй төхөөрөмж (заасан хугацаанд хортой программын аюул илрээгүй).
  • Хортой программ нь шийдвэрлэгдсэн төхөөрөмж (илэрсэн бүх файлыг амжилттай цэвэрлэсэн эсвэл хорио (quarantine)-д шилжүүлсэн).
  • Хортой программ нь шийдвэрлэгдээгүй төхөөрөмж (илэрсэн зарим файлд хандахыг хориглосон).

Төхөөрөмж бүрийн хувьд цэвэрлэлтийн үр дүнгийн баганад байгаа холбоосууд дээр дарж аюулын жагсаалт болон халдвартай файлуудын замыг харж болно.

Энэ тайлан дээрээс өгөгдлийн хүснэгтийн дээрх Action Toolbar-ын Scan infected targets товчийг дарж шийдвэрлэгдээгүй объектууд дээр Full Scan даалгаврыг шууд ажиллуулж болно.

Bitdefender MDR Service Status

Таны удирддаг бүх компани болон тэдгээрийн сүлжээнд Bitdefender MDR хамгаалалтын хамрах хүрээний ерөнхий дүр зургийг өгнө.

Тайланд таны удирддаг бүх компанийн жагсаалт, лицензийн мэдээлэл, Bitdefender MDR үйлчилгээ болон onboarding-ийн төлөв, сүлжээний хамрах хүрээ орно.

Company Name баганын нэр дээр дарж харагдаж буй удирдагдаж буй компаниудын талаар нэмэлт мэдээлэл авч болно.

Network Incidents

Network Attack Defense модулийн үйл ажиллагааны талаар мэдээлнэ. График нь заасан хугацаанд илэрсэн халдлагын оролдлогын тоог харуулна. Тайлангийн дэлгэрэнгүйд дараахууд орно:

  • Төхөөрөмжийн нэр, IP болон FQDN
  • Хэрэглэгчийн нэр
  • Илрүүлэлтийн нэр
  • Халдлагын техник
  • Оролдлогын тоо
  • Халдагчийн IP
  • Зорилтот IP болон порт
  • Халдлагыг хамгийн сүүлд хаасан цаг

Сонгосон илрүүлэлтийн хувьд Add exceptions товчийг дарахад Network Protection хэсгийн Global Exclusions дотор автоматаар бичлэг үүснэ.

Network Patch Status

Сүлжээнд суулгасан программ хангамжийн шинэчлэлтийн төлвийг шалгана. Тайлан дараах дэлгэрэнгүйг харуулна:

  • Объект машин (төхөөрөмжийн нэр, IP болон үйлдлийн систем).
  • Аюулгүй байдлын засварууд (суулгасан засвар, амжилтгүй болсон засвар, дутуу байгаа аюулгүй байдлын болон аюулгүй байдлын бус засвар).
  • Гараар зөвшөөрсөн засваруудтай холбоотой мэдээлэл.
  • Checked-out төхөөрөмжүүдийн төлөв болон сүүлд өөрчилсөн цаг.

Network Protection Status

Объект төхөөрөмжүүдийн аюулгүй байдлын ерөнхий төлвийн талаар дэлгэрэнгүй мэдээлэл өгнө. Жишээ нь дараахыг харж болно:

  • Боломжтой хамгаалалтын давхаргууд
  • Удирдагдаж буй болон удирдагдаагүй төхөөрөмжүүд
  • Лицензийн төрөл ба төлөв (лицензтэй холбоотой нэмэлт баганууд анхдагчаар нуугдсан байдаг)
  • Халдварын төлөв
  • Бүтээгдэхүүн болон аюулгүй байдлын агуулгын (security content) шинэчлэлтийн төлөв
  • Компьютерт нэвтэрсэн хэрэглэгчид

Удирдагдаагүй төхөөрөмжийн хувьд бусад баганад Unmanaged төлөв харагдана.

On-demand Scanning

Сонгосон объектууд дээр хийсэн хүссэн үеийн (on-demand) шалгалтын талаар мэдээлнэ. Дугуй диаграмм нь амжилттай болон амжилтгүй шалгалтын статистикийг харуулна. Диаграммын доорх хүснэгт төхөөрөмж бүрийн шалгалтын төрөл, давтамж, сүүлд амжилттай хийсэн шалгалтын талаар дэлгэрэнгүй мэдээлэл өгнө.

Policy Compliance

Сонгосон объектууд дээр хэрэглэгдэж буй аюулгүй байдлын бодлогуудын талаар мэдээлнэ. Дугуй диаграмм нь бодлогын төлвийг харуулна. Диаграммын доорх хүснэгтээс төхөөрөмж бүрт оноосон бодлого, бодлогын төрөл, мөн оноосон огноо болон оноосон хэрэглэгчийг харж болно.

Sandbox Analyzer Failed Submissions

Заасан хугацаанд төхөөрөмжүүдээс Sandbox Analyzer руу илгээсэн объектуудын бүх амжилтгүй илгээлтийг харуулна. Илгээлт хэд хэдэн удаа дахин оролдсоны дараа амжилтгүй гэж тооцогдоно.

График нь сонгосон хугацаан дахь амжилтгүй илгээлтийн өөрчлөлтийг харуулна. Тайлангийн дэлгэрэнгүй хүснэгтээс аль файлыг Sandbox Analyzer руу илгээж чадаагүй, объектыг ямар төхөөрөмжөөс илгээсэн, оролдлого бүрийн огноо, цаг, буцаасан алдааны код, оролдлого бүрийн амжилтгүй болсон тайлбар болон компанийн нэрийг харж болно.

Sandbox Analyzer Results

Заасан хугацаанд sandbox-д шинжилсэн, объект төхөөрөмж дээрх файлуудын талаар дэлгэрэнгүй мэдээлэл өгнө. Шугаман график нь цэвэр болон аюултай гэж шинжилсэн файлын тоог харуулах бол хүснэгт тохиолдол бүрийн дэлгэрэнгүйг харуулна.

Sandbox Analyzer Results тайланг шинжилсэн бүх файлаар эсвэл зөвхөн хортой гэж илрүүлсэн файлуудаар гаргаж болно.

Дараахыг харж болно:

  • Файл цэвэр, аюултай эсвэл тодорхойгүй эсэхийг заасан шинжилгээний дүгнэлт (Threat detected / No threat detected / Unsupported). Энэ багана зөвхөн тайланг шинжилсэн бүх объектыг харуулахаар сонгосон үед гарна.

    Sandbox Analyzer-ийн дэмждэг файлын төрөл, өргөтгөлийн бүрэн жагсаалтыг Supported File Types and Extensions for Manual Submission хэсгээс үзнэ үү.

  • Аюулын төрөл, жишээ нь adware, rootkit, downloader, exploit, host-modifier, хортой хэрэгсэл, password stealer, ransomware, spam эсвэл Trojan.
  • Илрүүлэлтийн огноо, цаг. Үүнийг тайлагнах хугацаагаар шүүж болно.
  • Файл илэрсэн төхөөрөмжийн hostname эсвэл IP.
  • Файлуудыг тус тусад нь илгээсэн бол файлын нэр, багц (bundle) байвал шинжилсэн файлын тоо. Файлын нэр эсвэл багцын холбоос дээр дарж дэлгэрэнгүй болон авсан арга хэмжээг үзнэ.
  • Илгээсэн файлуудад хийсэн засан залруулах үйлдлийн төлөв (Partial, Failed, Reported Only, Successful).
  • Компанийн нэр.
  • Шинжилсэн файлын шинж чанарын талаарх нэмэлт мэдээллийг Analysis Result баганын Read more товчийг дарж үзнэ. Эндээс аюулгүй байдлын дүн шинжилгээ болон дээжийн (sample) үйл ажиллагааны дэлгэрэнгүй тайланг харна.

Sandbox Analyzer дараах үйл ажиллагааны үйл явдлуудыг бүртгэнэ:

  • Систем болон зөөврийн дискэн дээр файл бичих / устгах / зөөх / хуулбарлах / солих.
  • Шинээр үүсгэсэн файлуудыг ажиллуулах.
  • Файлын системд орсон өөрчлөлт.
  • Виртуал машин доторх ажиллаж буй программуудад орсон өөрчлөлт.
  • Windows-ийн taskbar болон Start цэсэнд орсон өөрчлөлт.
  • Процесс үүсгэх / зогсоох / процесс руу кодыг шахах (inject).
  • Registry key бичих / устгах.
  • Mutex объект үүсгэх.
  • Үйлчилгээ (service) үүсгэх / эхлүүлэх / зогсоох / өөрчлөх / лавлах / устгах.
  • Хөтчийн аюулгүй байдлын тохиргоог өөрчлөх.
  • Windows Explorer-ийн харагдах тохиргоог өөрчлөх.
  • Галт ханын (firewall) үл хамаарах жагсаалтад файл нэмэх.
  • Сүлжээний тохиргоог өөрчлөх.
  • Системийг асаахад ажиллахаар тохируулах.
  • Алсын хост руу холбогдох.
  • Тодорхой домэйнд хандах.
  • Тодорхой домэйнд өгөгдөл дамжуулах, тэдгээрээс өгөгдөл хүлээн авах.
  • Янз бүрийн холбооны протоколоор URL, IP болон портод хандах.
  • Виртуал орчны шинж тэмдгийг шалгах.
  • Хяналтын хэрэгслийн шинж тэмдгийг шалгах.
  • Snapshot үүсгэх.
  • SSDT, IDT, IRP hook.
  • Сэжигтэй процессуудын санах ойн dump.
  • Windows API функцийн дуудлага.
  • Гүйцэтгэлийг хойшлуулахын тулд тодорхой хугацаанд идэвхгүй болох.
  • Тодорхой интервалаар гүйцэтгэх үйлдэлтэй файл үүсгэх.

Analysis Result цонхонд Download товчийг дарж Behavior Summary агуулгыг компьютертээ дараах форматаар хадгална: XML, HTML, JSON, PDF.

Мөн шинжилсэн дээжийн талаар шаардлагатай мэдээллийг цуглуулахад submission card-уудыг ашиглаж болно. Submission card-ууд Control Center-ийн үндсэн цэсийн Sandbox Analyzer хэсэгт байдаг.

Security Audit

Сонгосон объект дээр гарсан аюулгүй байдлын үйл явдлын талаар мэдээлнэ. Мэдээлэл дараах үйл явдлуудтай холбоотой:

  • Malware detection
  • UEFI object
  • AMSI detection
  • Blocked application
  • Reported application
  • Remediated application
  • Blocked scan port
  • Blocked traffic
  • Blocked website
  • Warned website
  • Warned and disregarded website
  • Detected website
  • Reported website
  • Blocked device
  • Allowed device
  • Read-only device
  • Blocked email
  • Blocked process
  • Exploit - ROP
  • Exploit - Flash
  • Exploit - Shellcode
  • Exploit - Process creation
  • Exploit - System
  • Exploit - Process introspection
  • Exploit - VB script
  • Exploit - Others
  • Network incident
  • Blocked remote attack
  • Reported remote attack
  • Callback evasion detection
  • Vulnerable drivers detection
  • Blocked DLL
  • Blocked script

Antimalware илрүүлэлтийн шинжилгээг хөнгөвчлөхийн тулд тайлан эдгээрийг нөлөөлөлд өртсөн төхөөрөмжүүдийн хамт дараах шалгуураар ангилна:

  • Top 10 malware by number of endpoints — хамгийн олон илэрсэн Antimalware илрүүлэлтүүдийг харуулна (зөвхөн PDF форматад байна).
  • Top 10 endpoints by number of Antimalware detections — Antimalware илрүүлэлт хамгийн олон гарсан төхөөрөмжүүдийг харуулна (зөвхөн PDF форматад байна).
  • Endpoints — наад зах нь нэг Antimalware илрүүлэлттэй төхөөрөмжийн нийт тоог харуулна.
  • Detections — бүх төхөөрөмж дээрх Antimalware илрүүлэлтийн нийт тоог харуулна.

Security Container Status

Объект Security Container-ийн төлвийг үнэлэхэд тусална. Төрөл бүрийн төлөвийн заагчийн тусламжтайгаар Security Server бүрийн тулгарч болзошгүй асуудлыг тодорхойлж болно:

  • Security Container Name: container-ийн нэр
  • IP: container-ийн IP хаяг
  • Container Host: тухайн container-ийг удирдаж буй хост
  • Status: container-ийн ерөнхий төлөв
  • Last Security Content Update: container-ийг сүүлд шинэчилсэн огноо
  • Security Content Update Status: аюулгүй байдлын агуулга шинэчлэгдсэн эсэх, эсвэл шинэчлэлт идэвхгүй болгосон эсэхийг харуулна.
  • Product Update Status: бүтээгдэхүүний хувилбар шинэчлэгдсэн эсэх, эсвэл шинэчлэлт идэвхгүй болгосон эсэхийг харуулна.
  • Current Product Version: container дээр одоо суулгасан бүтээгдэхүүний хувилбар.
  • Last Product Update: Security Container-ийг сүүлд суулгасан (deploy) огноо.

    Тэмдэглэл

    Security Container-ийг шинэчлэхийн тулд шинэ хувилбараар нь дахин суулгах (redeploy) шаардлагатай.

  • Latest Product Version: боломжит хамгийн сүүлийн бүтээгдэхүүний хувилбар.

Бусад хэсэг

Энэ хуудсанд гарсан нэр томъёо

Control Center
GravityZone-ийн удирдлагын вэб консол
Endpoint
Хамгаалж буй компьютер, сервер, виртуал машин
Policy
Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
Network
Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
Quarantine
Хорио: сэжигтэй файлыг тусгаарлаж хадгалдаг газар
Reports
Тайлан; хугацаагаар илгээх боломжтой
Incidents
Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
Exclusions
Шалгалтаас хасах файл, хавтас, процесс
Sandbox Analyzer
Сэжигтэй файлыг тусгаарлагдсан орчинд ажиллуулж шалгах
Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.