Control Center-ийн хуудсууд нэг дор

Энэ хэсэг нь GravityZone Control Center консолтой танилцуулж, GravityZone дахь нэгдүгээр түвшний бүх хуудсыг товч тайлбарлана. Хуудсуудыг консол дээр харагдах дарааллаар нь дээрээс доош жагсаав.

Үндсэн хуудсууд

1. 1
   Toggle menu view (Цэсийн харагдацыг сэлгэх)

   View Menu товчоор цэсийн сонголтыг харуулах, нуух, дэлгэх боломжтой. Сонголтуудаар дарааллаар нь гүйхийн тулд товчийг дарна, алгасахын тулд давхар дарна.

2. 2
   Main menu options (Үндсэн цэс)

   Цэс нь Control Center-ийн бүх үндсэн хуудас руу орох холбоосыг агуулна.

3. 3
   Pagination toolbar (Хуудасны хэрэгслийн мөр)

   Харагдаж буй хуудаснаас шалтгаалан хэрэгслийн мөрөнд хуудсан дээрх мэдээлэлтэй шууд ажиллах товч, унадаг цэс байна.

4. 4
   User menu (Хэрэглэгчийн цэс)

   Хэрэглэгчийн цэс нь дансны удирдлагын хэд хэдэн сонголтыг өгнө:

   • My account (Миний данс). Хэрэглэгчийн дансны мэдээлэл, тохиргоог удирдахын тулд энэ сонголтыг дарна.
   • Credentials manager (Нэвтрэх мэдээллийн менежер). Алсаас суулгах ажиллагаанд шаардлагатай нэвтрэх мэдээллийг нэмж, удирдахын тулд энэ сонголтыг дарна.
   • Help and support (Тусламж ба дэмжлэг). Тусламж, дэмжлэгийн мэдээллийг олохын тулд энэ сонголтыг дарна.
   • Feedback (Санал хүсэлт). GravityZone-ийг ашигласан туршлагынхаа талаар санал бичиж илгээх маягтыг нээнэ.
   • Theme (Загвар). Control Center-ийн загварыг дараахаас сонгож өөрчилнө: System theme (default), Light theme, Dark theme, эсвэл High contrast theme.
   • Logout (Гарах). Дансаасаа гарахын тулд энэ сонголтыг дарна.
5. 5
   What's new (Шинэ зүйлс)

   Control Center-ийн чухал шинэчлэлтийн өөрчлөлт, нэмэлтийг What's New хэсэгт товч тайлбарлан оруулдаг. Бүх шинэчлэлтийн хувьд дэлгэрэнгүй Release Notes (шинэчлэлтийн тэмдэглэл) руу очих холбоос бас байна.

6. 6
   Notifications (Мэдэгдэл)

   Мэдэгдлийн цэсээр мэдэгдлүүдийг хурдан үзэж, мөн Notifications хуудас руу орно.

7. 7
   Page content (Хуудасны агуулга)

   Сонгосон хуудсанд хамаарах мэдээллийг харуулж, түүнтэй ажиллах боломж олгоно.

Control Center-ийн хуудсууд

Monitoring

Dashboard

Dashboard нь таны орчны аюулгүй байдлын үйл явдлын мэдээллийг харуулдаг хэд хэдэн портлетээс (portlet) бүрдэнэ. Портлетуудыг өөрчилж, мөн өөрийн портлет үүсгэж болно. Үүнд хянах хамгаалалтын механизм болон өгөгдлийг харах хугацааны завсрыг тодорхойлно.

Портлетууд интерактив байдаг. Аль нэг үйл явдлын талаар дэлгэрэнгүй харахыг хүсвэл портлет дээрх тухайн үйл явдлыг төлөөлсөн цэг дээр дарна. Тэгвэл үйл явдал болсон хугацааны завсарт харгалзах, илүү нарийвчилсан тайлан гарна.

Executive Summary

Executive Summary хуудас нь Dashboard-ын endpoint-д төвлөрсөн, өндөр түвшний хувилбар юм. Endpoint-ийн модулиуд, илрүүлэлт ба авсан арга хэмжээ, аюулын төрөл ба техникүүд, компанийн эрсдэлийн оноо, аюулын задрал, статистик зэрэг олон мэдээллийг виджетээр харуулна.

Incidents

Incidents хуудас нь таны орчинд илэрсэн аюулгүй байдлын зөрчлийг (incident) хянах, судлах, удирдах төвлөрсөн ажлын талбар юм. Сүүлийн 90 хоногт үүссэн зөрчлийг шинжилж, хариу арга хэмжээний ажлаа хялбар болгохын тулд шүүлт, эрэмбэлэлт, судалгааны боломжуудыг ашиглана.

Зөрчил дээр дарвал үйл явдлын нэмэлт мэдээлэл харагдана.

Endpoint incident нь удирдлагад буй endpoint дээр илэрсэн үйл ажиллагаанаас үүснэ. Эдгээр нь Antimalware, Advanced Threat Control, Network Attack Defense болон бусад хамгаалалтын модуль, мөн EDR модулиас үүсч болно.

Дэлгэрэнгүйг Incident-ийг судлах хуудаснаас үзнэ үү.

Blocklist

Blocklist хуудсаар incident судалгааны явцад боломжит аюул гэж тодорхойлогдсон файл, программ, сүлжээний холболтыг удирдана. Blocklist дүрмийг үүсгэж, удирдлагад буй компаниудад байрлуулснаар хортой болон хүсээгүй агуулгыг endpoint дээр ажиллуулахгүй, сүлжээгээр холбогдуулахгүй байх боломжтой.

Энэ хуудсаар hash, зам (path), холболт дээр суурилсан хориглох дүрмийг үүсгэж, аюулгүй байдлын багт аюулыг хязгаарлах, халдлагын талбайг багасгах, давтагдах incident-ээс сэргийлэхэд тусална. Мөн одоо байгаа blocklist дүрмүүд болон тэдгээрийн тохиргоог нэг дор харах боломжтой тул орчин даяарх хамгаалалтыг хөтлөхөд хялбар.

Дэлгэрэнгүй мэдээллийг Blocklist хуудаснаас үзнэ үү.

Custom rules

Custom detection rules болон Custom exclusion rules хэсгээр incident үүсэх нөхцөлийг байгууллагынхаа шаардлагад тааруулан өөрчлөх дүрмүүдийг үүсгэж, удирдана. Эдгээр дүрэм нь зөвхөн EDR илрүүлэлтэд үйлчилнэ; Antimalware, Advanced Threat Control, Network Attack Defense зэрэг сэргийлэх технологид нөлөөлөхгүй.

Дүрмийн төрлүүд:

• Custom exclusion дүрэм: incident үүсгэхгүй байх зан төлөвийн хэв маягийг тодорхойлно. Эдгээр дүрэмд таарсан үйл явдлаас incident үүсэхгүй.
• Custom detection дүрэм: таарвал анхааруулга болон incident үүсгэх зан төлөвийн хэв маягийг тодорхойлно. Ингэснээр танай орчин, судалгаанд хамааралтай үйл ажиллагааг олж илрүүлнэ. Detection дүрмийг ердийн дүрэмд суурилсан шалгуураар эсвэл YARA хайлтаар үүсгэж болно.

Дэлгэрэнгүйг дараах хуудсуудаас үзнэ үү:

• YARA илрүүлэх дүрэм
• Custom exclusion дүрэм
• Custom detection дүрэм

Network

Network хуудсанд сүлжээ, endpoint-ээ харах, хайх, удирдах боломжтой. Объект бүрт нэмэлт мэдээлэл харах, даалгавар болон тайлан үүсгэх, бодлого оноох, асуудал оношлох зэрэг төрөл бүрийн үйлдлийг хийнэ.

Patch Inventory

Patch Inventory хуудас нь таны Windows болон Linux endpoint дээр суулгасан программд илэрсэн бүх patch-ийг харуулж, тэдгээр дээр хийж болох хэд хэдэн үйлдлийг өгнө.

Installations Packages

Installation Packages хуудсаар агентын суулгах багцыг удирдах, үүсгэх, татах, илгээх боломжтой.

Суулгах багцыг хэл, модуль, үүрэг (role), шалгалтын горим, суулгах аргаар нь өөрчилж болно.

Tasks

Tasks хуудас нь удирдлагад буй компаниудад эхлүүлсэн бүх даалгаврын жагсаалтыг харуулна. Даалгавар бүр нэмэлт мэдээлэлтэй. Харагдах даалгаврын жагсаалтыг хэд хэдэн шүүлтүүрээр нарийсгаж болно.

Tags Management

Tags Management хуудас нь Network дэх бүх endpoint-ийн шошгын (tag) жагсаалтыг харуулна. Шошго гэдэг нь удирдлагад буй endpoint-ийг амархан таньж, тэдгээр дээр арга хэмжээ авахад тусалдаг мэдээлэл юм. Жишээлбэл тодорхой дүрмийн дагуу бодлого оноох, эсвэл Network хуудсан дахь зүйлсийг шүүхэд хэрэглэнэ.

Policies

Policies (Бодлого) хуудсанд та компанийнхаа аюулгүй байдлын бодлогыг үүсгэж, өөрчилж, оноож болно.

Бодлого нь сүлжээний жагсаалтын зорилтот объект (компьютер, виртуал машин)-д хэрэгжих аюулгүй байдлын тохиргоог тодорхойлно. Аюулгүй байдлын шаардлагаасаа хамааран удирдлагад буй объектын төрөл бүрт хэдэн ч бодлого үүсгэж болно.

Configuration Profiles

Configuration Profiles хуудсанд бодлогоос тусад нь тохиргооны багц үүсгэж, удирдан, сүлжээндээ үр дүнтэй ашиглана.

Assignment rules

Assignment Rules хуудсанд хэрэглэгч болон байршилд тохирсон бодлогыг тодорхойлно. Жишээлбэл, хэрэглэгч компанийн гаднаас интернэтэд холбогдоход илүү хатуу галт ханын (Firewall) дүрэм хэрэгжүүлэх, эсвэл администраторын бүлэгт хамаарахгүй хэрэглэгчдэд Web Access Control-ыг идэвхжүүлэх боломжтой.

Integrity Monitoring Rules

Integrity Monitoring Rules хуудсанд файл, хавтас, registry бичилт, хэрэглэгч, үйлчилгээ, суулгасан программд үйл явдал үүсэхэд Integrity Monitoring боломжоор арга хэмжээ авах дүрмийг тохируулна.

Reports

Reports хуудсанд удирдлагад буй сүлжээний объектуудын аюулгүй байдлын төлөвийн талаарх олон төрлийн тайлан үүсгэж, үр дүнг нь үзнэ.

Тайлан нь удирдлагад буй бүх объектоос эсвэл зөвхөн тодорхой бүлгүүдээс өгөгдөл нэгтгэж болох ба олон зорилгоор ашиглагдана.

Хэрэгтэй мэдээллээ амархан авахын тулд хэд хэдэн төрлийн тайлан бэлэн байна. Мэдээлэл нь ойлгомжтой интерактив график, хүснэгтээр харагдах тул сүлжээний аюулгүй байдлын төлвийг хурдан шалгаж, асуудлыг тодорхойлоход тохиромжтой.

Ransomware Activity

Ransomware Activity хуудас нь GravityZone-ийн таны удирдлагад буй endpoint дээр илрүүлсэн ransomware (золиос нэхэгч хортой программ) халдлагын мэдээллийг өгч, халдлагад өртсөн файлыг сэргээх хэрэгслээр хангана.

Integrity Monitoring Events

Integrity Monitoring Events хуудас нь анхдагч болон/эсвэл өөрийн тохируулсан дүрмээр үүссэн бүх илэрсэн үйл явдлыг агуулна.

Quarantine

Computers and Virtual Machines

Quarantine (Хорио) хуудас нь GravityZone-ийн хамгаалалтаар илэрсэн хортой, хортой гэж сэжиглэгдсэн, халдвартай болон бусад хүсээгүй бүх файлын ерөнхий тоймыг харуулна. Файлын жагсаалтаас хайх, шүүх, файл бүрийн нэмэлт мэдээллийг харах, мөн файлыг сэргээх, татах эсвэл устгах шийдвэр гаргах боломжтой.

Вирус болон бусад хортой программ хорионд байхад ажиллах, уншигдах боломжгүй тул хор хөнөөл учруулахгүй. GravityZone файлыг endpoint-д оноосон бодлогын дагуу хорионд шилжүүлнэ.

Exchange Servers

Exchange-ийн хорио нь и-мэйл болон хавсралтыг агуулна. Antimalware модуль и-мэйлийн хавсралтыг, харин Antispam, Content ба Attachment Filtering модулиуд и-мэйлийг бүхэлд нь хорионд шилжүүлнэ.

Accounts

Accounts хуудсанд компанийнхаа бүх хэрэглэгчийн дансыг үүсгэж, удирдана. Хэрэглэгч бүрт хувийн мэдээлэл нэмэх, нэвтрэлтийн аюулгүй байдлын тохиргоог өөрчлөх, анхдагч хэл, цагийн бүс, хэрэглэгчийн үүрэг оноох боломжтой.

User Activity

User Activity хуудсаар тухайн компани дээр тодорхой хэрэглэгчийн хийсэн, Control Center-т бүртгэгдсэн аливаа үйлдлийг хайж олно.

Sandbox Analyzer

Sandbox Analyzer хуудсанд Bitdefender Endpoint Security Tools-оор автоматаар илгээх Sandbox Analyzer-ийн тохиргоог хийнэ.

Sandbox Analyzer нь Bitdefender-ийн antimalware хөдөлгүүрээр хараахан таньж амжаагүй файлуудад сэжигтэй агуулгыг аюулгүй үүлэн орчинд автоматаар ажиллуулж шинжилдэг хүчирхэг нэмэлт давхарга юм.

Manual Submission

Manual Submission хуудсаар сэжигтэй объектын дээжийг Sandbox Analyzer-т илгээж, аюултай эсвэл хортой биш эсэхийг тодорхойлно.

Configuration

Configuration хуудсанд дараахтай холбоотой тохиргоог хийнэ:

• Mail Server
• Miscellaneous
• Proxy
• Backup
• Active Directory
• Virtualization Providers
• Certificates
• Network Settings
• Security Servers Settings
• Repository