Report Builder (Тайлан үүсгэгч)

Control Center-ээс та сүлжээндээ хэзээ ч гарсан аливаа үйл явдал, өөрчлөлтийг нарийвчлан ойлгох боломжтой тайлан гаргахын тулд query (асуулга) үүсгэж, удирдах боломжтой.

Query нь аюулгүй байдлын асуудлыг төрөл бүрийн шалгуураар судлах боломжийг олгож, мэдээллийг товч, эмх цэгцтэй байлгана. Шүүлтүүр (filter)-ээр төхөөрөмжүүдийг тодорхой шалгуураар бүлэглэж, зорилгодоо хамаарах өгөгдлийг сонгоно.

Query-д суурилсан тайлангаас нэг төхөөрөмж эсвэл бүлэг төхөөрөмж дээр зөрчил хэзээ гарсан, хэдэн төхөөрөмжид нөлөөлсөн, тухайн үед ямар хэрэглэгчид нэвтэрсэн байсан, ямар бодлого (Policies) хэрэгжиж байсан, хамгаалалтын агентын төлөв, авсан арга хэмжээ зэрэг дэлгэрэнгүйг мэдэж болно.

Query-д суурилсан бүх тайлан Control Center-т байх бөгөөд та тэдгээрийг компьютертээ хадгалах эсвэл и-мэйлээр илгээж болно. Боломжит форматууд нь Portable Document Format (PDF) болон comma-separated values (CSV) юм.

GravityZone-ийн стандарт тайлантай харьцуулахад query-ийн давуу талууд:

• Үр дүнтэй тайлан гаргахын тулд өндөр хэмжээний өгөгдөлтэй ажиллана.
• Үйл явдлыг нэгтгэдэггүй тул тайлан уян хатан.
• Өндөр түвшний тохируулга. Стандарт GravityZone тайлан хэд хэдэн урьдчилан тодорхойлсон сонголтоос сонгуулдаг бол query-д өгөгдлийн шүүлтүүрээ сонгохдоо ямар ч хязгаарлалт байхгүй.
• Үйл явдлын хамаарал (event correlation): аливаа мэдээлэл агент болон төхөөрөмжийн төлвийн өгөгдөлтэй хамт ирнэ.
• Хөгжүүлэлтийн ажил хамгийн бага: ямар ч төрлийн тайланг үүсгэж, хадгалж, дахин ашиглаж болно.
• Стандарт тайлангаас ялгаатай нь хураангуй болон дэлгэрэнгүй хэсэг нэг PDF баримтад багтсан иж бүрэн тайлан.
• Query сүүлийн хоёр жилийн мэдээллийг авах боломжтой.

Query ашиглахын тулд GravityZone virtual appliance-тайгаа хамт Report Builder үүргийг (role) суулгасан байх ёстой. Report Builder-ийн суулгалтын талаар дэлгэрэнгүйг энэ хэсгээс үзнэ үү.

Query-ийн төрлүүд

GravityZone дараах төрлийн query-тэй ирдэг:

Endpoint status

Энэ query нь сонгосон зорилтот төхөөрөмжүүдийн аюулгүй байдлын төлвийн талаарх мэдээллийг тодорхой огнооны байдлаар өгнө. Ингэснээр хамгаалалтын агент болон аюулгүй байдлын агуулга (security content) шинэчлэгдсэн, хоцорсон эсвэл идэвхгүй болсныг мэднэ. Мөн төхөөрөмж халдвартай эсвэл цэвэр эсэх, ямар дэд бүтэц ашиглаж байгаа, ямар модуль асаалттай, унтраалттай эсвэл суулгаагүй байгааг харж болно.

Энэ query зорилтот төхөөрөмжийн дараах мэдээллийг агуулна:

• Төхөөрөмжийн төрөл (физик, виртуал эсвэл Security Server).
• Төхөөрөмж харьяалагдах сүлжээний дэд бүтэц (Active Directory, Nutanix Prism, VMware эсвэл Citrix Xen).
• Хамгаалалтын агентын өгөгдөл (төрөл, төлөв, шалгалтын хөдөлгүүрийн тохиргоо, аюулгүй байдлын төлөв).
• Хамгаалалтын модулиудын төлөв.
• Төхөөрөмжийн үүрэг (Relay, Exchange Protection).

Endpoint events

Энэ query нь зорилтот төхөөрөмж дээр тодорхой огноо эсвэл хугацааны туршид гарсан аюулгүй байдлын үйл явдлын дэлгэрэнгүйг харах боломжийг олгоно. Үүнд дараах мэдээлэл багтана:

• Үйл явдал болсон зорилтот машин (нэр, төрөл, IP, үйлдлийн систем, сүлжээний дэд бүтэц).
• Суулгасан хамгаалалтын агентын төрөл, төлөв, тохиргоо.
• Хамгаалалтын агент дээрх хамгаалалтын модуль болон үүргүүдийн төлөв.
• Бодлогын нэр ба оноолт.
• Үйл явдлын үед нэвтэрсэн хэрэглэгч.
• Үйл явдлууд: хориглосон вэб сайт, хориглосон аппликейшн, хортой программ илрүүлэлт эсвэл төхөөрөмжийн үйл ажиллагаа.

Exchange events

Сонгосон Microsoft Exchange серверүүд дээр тодорхой огноо эсвэл хугацаанд гарсан зөрчлийг олоход тусална. Дараах өгөгдлийг харгалзана:

• И-мэйл урсгалын чиглэл.
• Аюулгүй байдлын үйл явдлууд (жишээ нь хортой программ эсвэл хавсралт илрүүлэлт).
• Нөхцөл бүрт авсан арга хэмжээ (файлыг цэвэрлэх, устгах, солих эсвэл хорио (Quarantine)-д шилжүүлэх, и-мэйлийг устгах эсвэл татгалзах).

Query удирдах

Query болон query-д суурилсан тайланг Report > Queries хуудаснаас үүсгэж, удирдана.

Query нь олон тооны шүүлтүүр ашигладаг нарийн төвөгтэй өгөгдлийн сангийн лавлагаа бөгөөд тохируулж, үүсгэхэд хэдэн минут зарцуулж болно. Одоо байгаа тайлантай төстэй шинэ тайлан бүрийн өмнө query-ийн маягтыг дахин бөглөх нь залхаахуйц. GravityZone нь query-ийн маягтыг автоматаар бөглөдөг загвар (template) ашиглан query-г хялбар үүсгэх боломжийг олгодог тул танд тохируулах зүйл цөөрнө.

Загвар ашиглах

Templates Manager цонхонд та загвар нэмэх, хувилах (clone), хурдан хайх боломжтой.

Query-ийн боломжит загваруудыг үзэхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Reports > Queries хуудас руу орно.
3. 3
   Хүснэгтийн дээд талын Templates товчийг дарна. Templates Manager цонх нээгдэнэ. Зүүн талын самбарт бүх загвар, баруун талын самбарт сонгосон загварын тохиргоо харагдана.

Загварыг хурдан олохын тулд зүүн самбарын дээд талын Search талбарт нэрийг нь оруулна. Бичиж байх үед хайлтын үр дүн харагдана. Search талбарыг цэвэрлэхийн тулд баруун талын Delete дүрсийг дарна.

Загварын хоёр ангилал бий:

• Presets (Бэлэн загвар). Эдгээр нь GravityZone-д анхнаасаа орсон, урьдчилан тодорхойлсон загварууд.
• Custom templates (Өөрийн загвар). Эдгээр нь таны хэрэгцээнд нийцүүлэн өөрийн үүсгэсэн загварууд.

Presets

GravityZone таван бэлэн загвартай:

• Malware Activity — сонгосон төхөөрөмж дээр тодорхой хугацаанд илэрсэн хортой программын аюулын талаарх мэдээллийг өгнө.

  Тайланд зорилтот машины нэр, IP, халдварын төлөв (халдвартай эсвэл цэвэр), хортой программын нэр, аюулын эсрэг авсан арга хэмжээ (үл тоосон, байгаа, устгасан, хаасан, хорио (Quarantine)-д шилжүүлсэн, цэвэрлэсэн эсвэл сэргээсэн), файлын төрөл, файлын зам болон тухайн мөчид нэвтэрсэн хэрэглэгч багтана.

• Update Status — сонгосон зорилтууд дээр суулгасан хамгаалалтын агентын шинэчлэлтийн төлвийг харуулна. Тайланд зорилтот машины нэр, IP, бүтээгдэхүүний шинэчлэлтийн төлөв (шинэчлэгдсэн, хоцорсон, идэвхгүй), вирусын мэдээллийн шинэчлэлтийн төлөв (шинэчлэгдсэн, хоцорсон, идэвхгүй), хамгаалалтын агентын төрөл, бүтээгдэхүүний хувилбар болон вирусын мэдээллийн хувилбар багтана.
• Malware Status — сонгосон төхөөрөмжүүдээс хэд нь, аль нь тодорхой хугацаанд хортой программд өртсөн, аюулыг хэрхэн шийдвэрлэснийг олоход тусална.

  Тайланд зорилтот машины нэр, IP, халдварын төлөв (халдвартай эсвэл цэвэр), хортой программын нэр, аюулын эсрэг авсан арга хэмжээ (үл тоосон, байгаа, устгасан, хаасан, хорио (Quarantine)-д шилжүүлсэн, цэвэрлэсэн эсвэл сэргээсэн) багтана.

• Blocked Websites — хамгаалалтын агентын Web Control модулийн үйл ажиллагааны талаар мэдээлнэ.

  Тайланд зорилтот машины нэр, IP, аюулын төрөл (phishing, залилан эсвэл найдваргүй), дүрмийн нэр, вэб сайтын ангилал болон хаагдсан URL багтана.

• Blocked Applications — тодорхой хугацаанд ямар аппликейшн хаагдсаныг олоход тусална.

  Тайланд зорилтот машины нэр, IP, хаагдсан аппликейшний нэр, файлын зам болон аюулыг ATC, IDS эсвэл Application Control-оор хэрхэн хязгаарласан тухай мэдээлэл багтана.

Custom Templates

GravityZone-ийн бэлэн загвараас өөр загвар хэрэгтэй бол өөрийн query загвар үүсгэж болно. Хүссэн тооны загвар хадгалж болно.

Өөрийн загвар үүсгэхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Reports > Queries хуудас руу орно.
3. 3
   Хүснэгтийн дээд талын Templates товчийг дарна. Templates Manager тохиргооны цонх нээгдэнэ.
4. 4
   Цонхны зүүн дээд булангийн Add товчийг дарна. Баруун талын самбарт query-ийн маягт харагдана.
5. 5
   Query-ийн маягтыг шаардлагатай мэдээллээр бөглөнө. Query-ийн маягтыг бөглөх талаар дэлгэрэнгүйг Creating Queries хэсгээс үзнэ үү.
6. 6
   Save дарна. Шинээр үүсгэсэн загвар зүүн самбарт Custom Templates доор харагдана.

Эсвэл бэлэн загвар ашиглан өөрийн загвар үүсгэж болно:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Reports > Queries хуудас руу орно.
3. 3
   Хүснэгтийн дээд талын Templates товчийг дарна. Templates Manager тохиргооны цонх нээгдэнэ.
4. 4
   Зүүн талын самбараас бэлэн загвар сонгоно. Харгалзах тохиргоо баруун талын самбарт харагдана.
5. 5
   Бэлэн загварын хуулбар үүсгэхийн тулд зүүн дээд булангийн Clone дарна.
6. 6
   Query-ийн маягтад хүссэн бүх тохиргоогоо засна. Query-ийн маягтыг бөглөх талаар дэлгэрэнгүйг Creating Queries хэсгээс үзнэ үү.
7. 7
   Save дарна. Шинээр үүсгэсэн загвар зүүн самбарт Custom Templates доор харагдана.

Мөн шинэ query үүсгэхдээ түүнийг загвар болгон хадгалж болно. Дэлгэрэнгүйг Creating Queries хэсгээс үзнэ үү.

Өөрийн загварыг устгахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Reports > Queries хуудас руу орно.
3. 3
   Хүснэгтийн дээд талын Templates товчийг дарна. Templates Manager тохиргооны цонх нээгдэнэ.
4. 4
   Custom Templates хэсгээс устгахыг хүссэн загвараа дарна. Загварын тохиргоо баруун талын самбарт харагдана.
5. 5
   Цонхны доод талын Delete template дарна. Үйлдлээ баталгаажуулахын тулд Yes дарна.

Query үүсгэх

Шинэ query үүсгэхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Reports > Queries хуудас руу орно.
3. 3
   Хүснэгтийн дээд талын Add товчийг дарна. Тохиргооны цонх нээгдэнэ.
4. 4
   Бэлэн эсвэл өмнө үүсгэсэн загвар ашиглах бол Use template нүдийг сонгоно.
5. 5
   Details хэсэгт query-д ойлгомжтой нэр өгнө. Нэр өгөхдөө query-ийн төрөл, зорилтууд болон бусад тохиргоог харгалзан үзнэ.
6. 6
   Query-ийн төрлийг сонгоно. Дэлгэрэнгүйг Query-ийн төрлүүд хэсгээс үзнэ үү.
7. 7
   Query-ийн үр дүнг тодорхой хүлээн авагчдад илгээхийн тулд Send by email to нүдийг сонгоно. Харгалзах талбарт хүссэн тооны и-мэйл хаяг нэмнэ.
8. 8
   Recurrence хэсэгт дараахаас сонгоно:

   1. Specific date — тодорхой нэг өдөр.
   2. Period — тодорхой хугацааны завсар.
   3. Query-г Reporting Period хэсэгт тохируулсан тодорхой давтамжаар үүсгэхийг хүсвэл Recurrent нүдийг сонгоно.
9. 9
   Графикийн тохиргоог хийнэ.

   1. Type цэснээс query-г дүрслэх графикийг сонгоно, эсвэл графикгүй байлгахын тулд None сонгоно. Query-ийн төрөл болон тайлангийн хугацаанаас хамаарч дугуй (pie), баганан (bar) эсвэл шугаман (line) график ашиглаж болно.
   2. Take values from талбарт query-даа ашиглах өгөгдлийн ангиллыг сонгоно. Query-ийн төрөл бүр төхөөрөмж, хамгаалалтын агент, аюулгүй байдлын үйл явдалтай холбоотой өөр өөр мэдээлэл өгнө. Өгөгдлийн төрлийн талаар дэлгэрэнгүйг Query-ийн төрлүүд хэсгээс үзнэ үү.
10. 10
    Table Settings хэсэгт тайланд агуулагдах баганыг сонгоно. Сонгох боломжтой өгөгдөл query-ийн төрлөөс хамаарах бөгөөд төхөөрөмжийн төрөл ба үйлдлийн систем, хамгаалалтын агентын төлөв ба үйл явдал, модуль, бодлого, аюулгүй байдлын үйл явдалтай холбоотой байж болно. Сонгосон бүх багана Columns хүснэгтэд харагдана. Дарааллыг нь drag-and-drop-оор өөрчилнө.

    Тэмдэглэл

    Хүснэгтийн зохион байгуулалт хийхдээ байгаа зайг анхаарна. PDF-д хүснэгт сайн харагдахын тулд хамгийн ихдээ 10 багана ашиглана уу.

11. 11
    Filters хэсэгт боломжит шүүлтүүрийн шалгуураар тайланд агуулагдах өгөгдлийн багцыг сонгоно:

    1. Filter Type цэснээс шүүлтүүр сонгоод Add filter дарна.
    2. Доорх хүснэгтэд Value дээр дарж нэг буюу хэд хэдэн шүүлтүүрийн сонголтыг тодорхойлно.

       Жишээлбэл, Host OS шүүлтүүр нь Windows эсвэл Linux зэрэг үйлдлийн системийн нэрийг заахыг шаарддаг бол Device Control Module шүүлтүүр нь тухайн модуль идэвхгүй болсон төхөөрөмжүүдийг нээгддэг жагсаалтаас сонгох боломжийг олгоно.

    3. Шүүлтүүрийг хасахын тулд Delete товчийг дарна.
12. 12
    Select Targets. Тайлангийн зорилтуудыг тохируулахын тулд доош гүйлгэнэ. Тайланд оруулахыг хүссэн нэг буюу хэд хэдэн бүлэг төхөөрөмжийг сонгоно. Views Selector-ийг ашиглан бүх сүлжээний харагдац дээр зөв зорилтуудыг сонгосон эсэхээ шалгана.
13. 13
    Эдгээр тохиргоог цаашдын query-д ашиглахын тулд Save as template нүдийг сонгоно. Энэ тохиолдолд загварт ойлгомжтой нэр өгнө.
14. 14
    Query-г үүсгэхийн тулд Generate дарна. Query хадгалагдсаны дараа Notifications хэсэгт мессеж ирнэ.

Query устгах

Query устгахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Reports > Queries хуудас руу орно.
3. 3
   Устгахыг хүссэн тайлангаа сонгоно.
4. 4
   Хүснэгтийн дээд талын Delete товчийг дарна.

Тайланг үзэх, удирдах

Query-д суурилсан бүх тайлан Reports > Queries хуудсанд харагдана.

Тайлан үзэх

Query-д суурилсан тайланг үзэхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Reports > Queries хуудас руу орно.
3. 3
   Хайж буй тайлангаа хялбар олохын тулд нэр, төрөл, үүсгэсэн огноо эсвэл тайлангийн хугацаагаар эрэмбэлнэ. Анхдагчаар тайлангууд хамгийн сүүлд үүсгэсэн хувилбарынх нь огноогоор эрэмбэлэгдсэн байдаг.
4. 4
   Query-ийн мэдээллийг шинэ цонхонд үзэхийн тулд аль ч нэрийг дарна. Дэлгэрэнгүй мэдээллийг засах боломжгүй.
5. 5
   Тайлангийн хувилбаруудын жагсаалтыг дэлгэхийн тулд query-ийн нэрийн өмнөх нэмэх (+) товчийг, хураахын тулд хасах (−) товчийг дарна.
6. 6
   Тайлангийн хамгийн сүүлийн хувилбарыг харуулахын тулд View report дүрсийг дарна. Хуучин хувилбарууд зөвхөн PDF болон CSV форматаар байдаг.

Бүх тайлан тайлангийн хуудасны дээд хэсэгт хураангуй хэсэг, доод хагаст дэлгэрэнгүй хэсэгтэй байна.

Хураангуй хэсэг нь бүх зорилтот төхөөрөмжийн статистик өгөгдөл (дугуй, баганан эсвэл шугаман график), мөн давтамж, тайлангийн хугацаа, query-ийн төрөл, ашигласан шүүлтүүр зэрэг query-ийн ерөнхий мэдээллийг өгнө.

Графикт харуулах мэдээллийг тохируулахын тулд тайлбарын (legend) зүйлсийг дарж сонгосон өгөгдлийг харуулах эсвэл нуух боломжтой. Мөн графикийн сонирхсон хэсэг дээр дарж холбоотой өгөгдлийг хүснэгтээс харна.

Дэлгэрэнгүй хэсэг нь зорилтот төхөөрөмж бүрийн мэдээллийг өгнө. Хүссэн өгөгдлөө хурдан олохын тулд баганы толгойн доорх хайлтын талбар эсвэл шүүлтүүрийн сонголтыг ашиглана.

Хүснэгтэд харуулах баганыг тохируулахын тулд Columns товчийг дарна.

Тайлан хадгалах

Анхдагчаар бүх тайлан Control Center-т автоматаар хадгалагдана. Мөн тэдгээрийг PDF болон CSV форматаар компьютертээ экспортолж болно.

Тайланг компьютертээ дараах байдлаар хадгалж болно:

• Тайлангийн хуудаснаас.
• Queries хүснэгтээс.

Тайлангийн хуудсанд байхдаа тайлан хадгалахын тулд доорх алхмыг дагана:

1. 1
   Зүүн доод булангийн Export товчийг дарна.
2. 2
   Тайлангийн хүссэн форматыг сонгоно:

   1. Portable Document Format (PDF) эсвэл
   2. Comma-Separated Values (CSV)
3. 3
   Хөтчийн тохиргооноос хамааран файл анхдагч татаж авах байршилд автоматаар татагдаж эсвэл хадгалах хавтсаа зааж өгөх цонх гарч ирнэ.

Reports > Queries хуудсанд байхдаа тайлан экспортлохын тулд:

1. 1
   GravityZone Control Center-ийн зүүн талын цэснээс Reports > Queries хуудас руу орно.
2. 2
   Тайлан бүрт харгалзах PDF эсвэл CSV товчийг дарна.
3. 3
   Хөтчийн тохиргооноос хамааран файл анхдагч татаж авах байршилд автоматаар татагдаж эсвэл хадгалах хавтсаа зааж өгөх цонх гарч ирнэ.

PDF форматаар экспортолсон бүх тайлан хураангуй болон дэлгэрэнгүй хэсгийг нэг баримтад, A4 босоо эсвэл хэвтээ чиглэлтэй тусдаа хуудсанд агуулна. Дэлгэрэнгүй хэсэг нь нэг PDF баримтад 100 мөрөөр хязгаарлагдна.

Тайланг и-мэйлээр илгээх

Тайланг и-мэйлээр илгээх хоёр арга бий:

1. 1
   Үзэж буй тайлангийнхаа хуудсанд зүүн доод булангийн Email товчийг дарна. Тайлан таны бүртгэлтэй холбоотой и-мэйл хаяг руу илгээгдэнэ.
2. 2
   Шинэ query үүсгэхдээ Send by email to нүдийг сонгож, харгалзах талбарт хүссэн и-мэйл хаягаа оруулна.

Тайлан хэвлэх

Control Center одоогоор хэвлэх товчийг дэмждэггүй. Query-д суурилсан тайланг хэвлэхийн тулд эхлээд компьютертээ хадгалах ёстой.