Тайлангийн төрлүүд — 2-р хэсэг: Security Server Status

← Үндсэн хуудас

Security Server Status

Сонгосон Security Server-үүдийн төлвийг үнэлэхэд тусална. Дараах төлөвийн үзүүлэлтүүдээр Security Server бүрийн асуудлыг тодорхойлж болно:

• Status: Security Server-ийн ерөнхий төлөв.
• Machine status: аль Security Server appliance зогссоныг мэдээлнэ.
• AV status: Antimalware модуль идэвхтэй эсвэл идэвхгүй байгааг заана.
• Update status: Security Server appliance-ууд шинэчлэгдсэн эсэх, эсвэл шинэчлэлт идэвхгүй болгосон эсэхийг харуулна.
• Load status: Security Server-ийн шалгалтын ачааллын түвшинг заана:
  • Underloaded: шалгах хүчин чадлынх нь 5%-иас бага ашиглагдаж байгаа үед.
  • Normal: шалгалтын ачаалал тэнцвэртэй үед.
  • Overloaded: шалгалтын ачаалал хүчин чадлынх нь 90%-иас хэтэрсэн үед. Ийм тохиолдолд аюулгүй байдлын бодлогуудыг шалгана. Бодлогод оноосон бүх Security Server хэт ачаалалтай бол жагсаалтад өөр нэг Security Server нэмэх шаардлагатай. Эс бөгөөс клиентүүд болон ачааллын асуудалгүй Security Server-үүдийн хоорондын сүлжээний холболтыг шалгана.
• Connected Storage Devices: Security Server-т холбогдсон ICAP-тай нийцтэй хадгалах төхөөрөмжийн тоог мэдээлнэ. Тоон дээр дарахад хадгалах төхөөрөмжүүдийн жагсаалт гарч, төхөөрөмж бүрийн нэр, IP, төрөл, сүүлд холбогдсон огноо, цагийг харуулна.
• Storage Scanning Status: Security for Storage үйлчилгээ идэвхтэй эсвэл идэвхгүй байгааг заана.

Мөн Security Server-т хэчнээн агент холбогдсоныг харж болно. Холбогдсон клиентүүдийн тоон дээр дарахад төхөөрөмжүүдийн жагсаалт гарна. Security Server-т асуудал гарвал эдгээр төхөөрөмж эмзэг болж магадгүй.

Top 10 Detected Malware

Сонгосон төхөөрөмжүүд дээр тодорхой хугацаанд илэрсэн хамгийн олон хортой программ (топ 10)-ыг харуулна.

Top 10 Infected Endpoints

Сонгосон төхөөрөмжүүдээс тодорхой хугацаанд нийт илрүүлэлтийн тоогоор хамгийн их халдварласан 10 төхөөрөмжийг харуулна.

Update Status

Сонгосон объектууд дээр суулгасан хамгаалалтын агентын шинэчлэлтийн төлвийг харуулна. Шинэчлэлтийн төлөв нь бүтээгдэхүүний болон аюулгүй байдлын агуулгын (security content) хувилбаруудыг хамарна.

Сонгосон объектууд дээр суулгасан хамгаалалтын агент эсвэл Security Server-ийн шинэчлэлтийн төлвийг харуулна. Шинэчлэлтийн төлөв нь бүтээгдэхүүний болон аюулгүй байдлын агуулгын (security content) хувилбаруудыг хамарна.

Байгаа шүүлтүүрүүдээр сүүлийн 24 цагт аль клиент шинэчлэгдсэн, аль нь шинэчлэгдээгүйг хялбар мэдэж болно.

Энэ тайлангаас агентуудыг хамгийн сүүлийн хувилбар руу хурдан шинэчилж болно. Үүний тулд өгөгдлийн хүснэгтийн дээрх Action Toolbar (Үйлдлийн самбар)-аас Update товчийг дарна.

Virtual Machines Network Protection Status

Виртуал орчинд Bitdefender-ийн хамгаалалт хэр хамарч байгааг мэдээлнэ. Сонгосон машин бүрийн хувьд аюулгүй байдлын асуудлыг аль бүрэлдэхүүн шийдэж байгааг харж болно:

• Security Server: VMware NSX орчин дахь агентгүй (agentless) суулгалтад
• Хамгаалалтын агент: бусад бүх тохиолдолд

Ransomware Activity

GravityZone-ийн таны удирдаж буй төхөөрөмжүүд дээр илрүүлсэн ransomware халдлагын талаар мэдээлж, халдлагын үеэр нөлөөлөгдсөн файлыг сэргээх шаардлагатай хэрэгслийг өгнө.

Энэ тайлан нь бусад тайлангаас тусдаа, Control Center-ийн үндсэн цэснээс шууд нээгддэг хуудас хэлбэртэй.

Ransomware Activity хуудас нь ransomware халдлага бүрийн хувьд дараах мэдээллийг жагсаасан хүснэгтээс бүрдэнэ:

• Халдлага болсон төхөөрөмжийн нэр, IP хаяг, FQDN
• Төхөөрөмж харьяалагдах компани
• Халдлагын үед нэвтэрсэн хэрэглэгчийн нэр
• Халдлагын төрөл, өөрөөр хэлбэл локал эсвэл алсын халдлага
• Локал халдлагын үед ransomware ажилласан процесс, алсын халдлагын үед халдлагыг эхлүүлсэн IP хаяг
• Илрүүлсэн огноо, цаг
• Халдлагыг хаахаас өмнө шифрлэгдсэн файлын тоо
• Объект төхөөрөмж дээрх бүх файлын сэргээх үйлдлийн төлөв

Зарим мэдээлэл анхдагчаар нуугдсан байдаг. Хүснэгтэд харах мэдээллээ тохируулахын тулд хуудасны баруун дээд талын Show/Hide Columns товчийг дарна. Хүснэгтэд олон бичлэг байвал хуудасны баруун дээд талын Show/Hide filters товчоор шүүлтүүрийг нууж болно.

Файлын тоон дээр дарж нэмэлт мэдээлэл авч болно. Сонгосон ransomware халдлагад хамаарах бүх файлын эх болон сэргээсэн файлын бүтэн зам, сэргээх төлвийг жагсаалтаар харна.

Ransomware-аас файл сэргээхийн тулд дараах алхмуудыг хийнэ:

1. 1
   Хүснэгтээс хүссэн халдлагуудаа сонгоно.
2. 2
   Restore files товчийг дарна. Баталгаажуулах цонх гарч ирнэ.

   Сэргээх даалгавар үүснэ. GravityZone-ийн бусад даалгаврын адил түүний төлвийг Tasks хуудаснаас шалгаж болно.

Хэрэв илрүүлэлт нь хууль ёсны процессын улмаас гарсан бол:

1. 1
   Хүснэгтээс бичлэгүүдийг сонгоно.
2. 2
   Add exclusion товчийг дарна.
3. 3
   Шинэ цонхноос үл хамаарах жагсаалт хамаарах бодлогуудыг сонгоно.
4. 4
   Add товчийг дарна.

   GravityZone боломжит бүх үл хамаарах жагсаалтыг (хавтас, процесс, IP хаягаар) хэрэгжүүлнэ.

   Тэдгээрийг бодлогын Antimalware > Settings > Custom Exclusions хэсгээс шалгаж эсвэл өөрчилж болно.

[Exchange] Blocked Content and Attachments

Сонгосон серверүүдээс тодорхой хугацаанд Content Control устгасан и-мэйл эсвэл хавсралтын тухай мэдээллийг өгнө. Мэдээлэлд дараахь зүйл багтана:

• Илгээгч болон хүлээн авагчдын и-мэйл хаяг.

  И-мэйлд хүлээн авагч олон байвал тайланд и-мэйл хаягийн оронд хүлээн авагчийн тоо гарч, дарахад и-мэйл хаягуудын жагсаалттай цонх нээгдэнэ.

• И-мэйлийн гарчиг.
• Илрүүлэлтийн төрөл: аюулыг Content Control-ийн аль шүүлтүүр илрүүлснийг заана.
• Илрүүлэлтэд авсан арга хэмжээ.
• Аюул илэрсэн сервер.

[Exchange] Blocked Unscannable Attachments

Сонгосон Exchange и-мэйл серверүүд дээр тодорхой хугацаанд хаагдсан, шалгах боломжгүй хавсралттай (хэт шахсан, нууц үгтэй гэх мэт) и-мэйлийн тухай мэдээллийг өгнө. Мэдээлэлд дараахь зүйл хамаарна:

• Илгээгч болон хүлээн авагчдын и-мэйл хаяг.

  И-мэйлийг олон хүлээн авагчид илгээсэн бол тайланд и-мэйл хаягийн оронд хүлээн авагчийн тоо гарч, дарахад и-мэйл хаягуудын жагсаалттай цонх нээгдэнэ.

• И-мэйлийн гарчиг.
• Шалгах боломжгүй хавсралтыг арилгахад авсан арга хэмжээ:
  • Deleted Email: и-мэйлийг бүхэлд нь устгасан гэсэн үг.
  • Deleted Attachments: хавсралтыг и-мэйлээс арилгах бүх үйлдлийн ерөнхий нэр. Тухайлбал хавсралтыг устгах, хорио (Quarantine)-д шилжүүлэх эсвэл мэдэгдлээр солих.

  Action баганын холбоос дээр дарж хаагдсан хавсралт бүрийн дэлгэрэнгүй болон авсан арга хэмжээг харж болно.

• Илрүүлсэн огноо, цаг.
• И-мэйл илэрсэн сервер.

[Exchange] Email Scan Activity

Exchange Protection модулийн тодорхой хугацаанд авсан арга хэмжээний статистикийг харуулна.

Арга хэмжээг илрүүлэлтийн төрлөөр (хортой программ, спам, хориотой хавсралт, хориотой агуулга) болон серверээр бүлэглэнэ.

Статистик нь и-мэйлийн дараах төлвүүдийг хамарна:

• Quarantined. Эдгээр и-мэйлийг Quarantine хавтас руу шилжүүлсэн.
• Deleted/Rejected. Эдгээр и-мэйлийг сервер устгасан эсвэл татгалзсан.
• Redirected. Эдгээр и-мэйлийг бодлогод заасан и-мэйл хаяг руу чиглүүлсэн.
• Cleaned and delivered. Эдгээр и-мэйлээс аюулыг арилгаж, шүүлтүүрээр нэвтрүүлсэн.

  Илэрсэн бүх хавсралтыг цэвэрлэсэн, хорио (Quarantine)-д шилжүүлсэн, устгасан эсвэл текстээр сольсон тохиолдолд и-мэйлийг цэвэрлэсэн гэж үзнэ.

• Modified and delivered. И-мэйлийн толгойд шалгалтын мэдээлэл нэмж, шүүлтүүрээр нэвтрүүлсэн.
• Delivered without any other action. Эдгээр и-мэйлийг Exchange Protection үл тоож, шүүлтүүрээр нэвтрүүлсэн.

[Exchange] Malware Activity

Сонгосон Exchange и-мэйл серверүүд дээр тодорхой хугацаанд илэрсэн хортой программтай и-мэйлийн тухай мэдээллийг өгнө. Мэдээлэлд дараахь зүйл хамаарна:

• Илгээгч болон хүлээн авагчдын и-мэйл хаяг.

  И-мэйлийг олон хүлээн авагчид илгээсэн бол тайланд и-мэйл хаягийн оронд хүлээн авагчийн тоо гарч, дарахад и-мэйл хаягуудын жагсаалттай цонх нээгдэнэ.

• И-мэйлийн гарчиг.
• Antimalware шалгалтын дараах и-мэйлийн төлөв.

  Төлвийн холбоос дээр дарж илэрсэн хортой программ болон авсан арга хэмжээний дэлгэрэнгүйг харж болно.

• Илрүүлсэн огноо, цаг.
• Аюул илэрсэн сервер.

[Exchange] Top 10 Detected Malware

И-мэйлийн хавсралтад хамгийн их илэрсэн 10 хортой программын тухай мэдээлнэ. Өөр өөр статистик агуулсан хоёр харагдац үүсгэж болно. Нэг харагдац нь нөлөөлөгдсөн хүлээн авагчаар, нөгөө нь илгээгчээр илрүүлэлтийн тоог харуулна.

Жишээ нь GravityZone таван хүлээн авагчид илгээсэн, халдвартай хавсралттай нэг и-мэйл илрүүлсэн гэе.

• Хүлээн авагчийн харагдацад:
  • Тайланд таван илрүүлэлт харагдана.
  • Тайлангийн дэлгэрэнгүйд зөвхөн хүлээн авагчид харагдах бөгөөд илгээгч харагдахгүй.
• Илгээгчийн харагдацад:
  • Тайланд нэг илрүүлэлт харагдана.
  • Тайлангийн дэлгэрэнгүйд зөвхөн илгээгч харагдах бөгөөд хүлээн авагчид харагдахгүй.

Илгээгч/хүлээн авагч болон хортой программын нэрээс гадна тайланд дараах мэдээлэл байна:

• Хортой программын төрөл (вирус, spyware, PUA гэх мэт)
• Аюул илэрсэн сервер.
• Antimalware модулийн авсан арга хэмжээ.
• Хамгийн сүүлд илрүүлсэн огноо, цаг.

[Exchange] Top 10 Malware Recipients

Тодорхой хугацаанд хортой программд хамгийн их өртсөн 10 и-мэйл хүлээн авагчийг харуулна.

Тайлангийн дэлгэрэнгүйд эдгээр хүлээн авагчдад нөлөөлсөн хортой программын бүх жагсаалт, авсан арга хэмжээний хамт харагдана.

[Exchange] Top 10 Spam Recipients

Тодорхой хугацаанд илэрсэн спам эсвэл фишинг и-мэйлийн тоогоор хамгийн олон хүлээн авсан 10 и-мэйл хүлээн авагчийг харуулна. Тайланд мөн тэдгээр и-мэйлд хэрэглэсэн арга хэмжээний мэдээлэл багтана.

Mobile Devices - Malware Status

Объект болгосон гар утас, таблетуудаас тодорхой хугацаанд хэд нь, аль нь хортой программд өртсөн, аюулыг хэрхэн шийдсэнийг мэдэхэд тусална. Гар утас, таблетуудыг дараах шалгуураар бүлэглэнэ:

• Илрүүлэлтгүй төхөөрөмж (заасан хугацаанд хортой программ илрээгүй)
• Хортой программыг шийдвэрлэсэн төхөөрөмж (илэрсэн бүх файлыг устгасан)
• Хортой программ үлдсэн төхөөрөмж (илэрсэн зарим файлыг устгаагүй)

Mobile Devices - Malware Activity

Объект болгосон гар утас, таблетууд дээр тодорхой хугацаанд илэрсэн хортой программын талаар дэлгэрэнгүй мэдээлэл өгнө. Дараахыг харж болно:

• Илрүүлэлтийн тоо (хортой программаар халдварласан нь тогтоогдсон файл)
• Шийдвэрлэсэн халдварын тоо (төхөөрөмжөөс амжилттай устгасан файл)
• Шийдвэрлээгүй халдварын тоо (төхөөрөмжөөс устгаагүй файл)

Mobile Devices - Top 10 Infected Devices

Объект болгосон гар утас, таблетуудаас тодорхой хугацаанд хамгийн их халдварласан 10 төхөөрөмжийг харуулна.

Mobile Devices - Top 10 Detected Malware

Объект болгосон гар утас, таблетууд дээр тодорхой хугацаанд илэрсэн хамгийн олон 10 хортой программыг харуулна.

Mobile Devices - Device Compliance

Объект болгосон гар утас, таблетуудын шаардлагад нийцэж буй байдлыг мэдээлнэ. Төхөөрөмжийн нэр, төлөв, үйлдлийн систем, нийцээгүй шалтгааныг харж болно.

Нийцлийн шаардлагын талаар дэлгэрэнгүйг Security хэсгээс үзнэ үү.

Mobile Devices - Device Synchronization

Объект болгосон гар утас, таблетуудын синхрончлолын төлвийг мэдээлнэ. Төхөөрөмжийн нэр, оноосон хэрэглэгч, синхрончлолын төлөв, үйлдлийн систем, төхөөрөмж онлайн байхад хамгийн сүүлд харагдсан цагийг харж болно.

Дэлгэрэнгүйг Checking the Mobile Devices Status хэсгээс үзнэ үү.

Mobile Devices - Blocked Websites

Заасан хугацаанд объект төхөөрөмжүүд дээр Web Access дүрмээр хаагдсан вэбсайтад хандах оролдлогын тухай мэдээлнэ.

Илрүүлэлттэй төхөөрөмж бүрийн хувьд Blocked Websites баганад байгаа тоон дээр дарж хаагдсан вэбсайт бүрийн дэлгэрэнгүй мэдээллийг харна. Үүнд:

• Вэбсайтын URL
• Үйлдлийг гүйцэтгэсэн бодлогын бүрэлдэхүүн
• Хаагдсан оролдлогын тоо
• Вэбсайтыг хамгийн сүүлд хаасан цаг

Вэбд хандах бодлогын тохиргооны талаар дэлгэрэнгүйг Profiles хэсгээс үзнэ үү.

Mobile Devices - Web Security Activity

Заасан хугацаанд объект төхөөрөмжүүд дээр аюултай вэбсайтад (фишинг, залилан, хортой программ эсвэл итгэмжлэгдээгүй вэбсайт) хандах оролдлогын тухай мэдээлнэ.

Илрүүлэлттэй төхөөрөмж бүрийн хувьд Blocked Websites баганад байгаа тоон дээр дарж хаагдсан вэбсайт бүрийн дэлгэрэнгүй мэдээллийг харна. Үүнд:

• Вэбсайтын URL
• Аюулын төрөл (фишинг, хортой программ, залилан, итгэмжлэгдээгүй)
• Хаагдсан оролдлогын тоо
• Вэбсайтыг хамгийн сүүлд хаасан цаг

Web Security нь аюулгүй байдлын асуудалтай вэбсайтыг илрүүлж хаадаг бодлогын бүрэлдэхүүн юм. Вэб аюулгүй байдлын бодлогын тохиргооны талаар дэлгэрэнгүйг Security хэсгээс үзнэ үү.