GravityZone-ийн мэдэгдлийн төрлүүд (Notification types)

GravityZone-д дараах төрлийн мэдэгдэл (notification) байдаг.

Malware outbreak

Энэ мэдэгдэл нь удирдаж буй сүлжээний объектуудынхаа дор хаяж 5%-д нэг ижил хортой программ халдварласан хэрэглэгчдэд очно.

Хортой программын дэгдэлтийн босгыг хэрэгцээндээ тааруулан Notifications Settings (Мэдэгдлийн тохиргоо) цонхноос өөрчилж болно. Дэлгэрэнгүйг Мэдэгдлийн тохиргоог хэрхэн хийх вэ? хуудаснаас үзнэ үү.

Syslog форматын боломж: JSON, CEF

License expires

Лицензийн хугацаа дуусахаас 90, 30, 7 хоногийн өмнө болон 1 хоногийн өмнө мэдэгдэл илгээнэ. Мэдэгдэлд компанийн мэдээлэл, бүтээгдэхүүний нэр, хугацаа дууссан лицензийн түлхүүрүүд болон хэрэгтэй холбоосууд орно.

Syslog форматын боломж: JSON, CEF

License usage limit has been reached

Боломжтой бүх лиценз ашиглагдсан үед илгээнэ.

Syslog форматын боломж: JSON, CEF

License limit is about to be reached

Боломжтой лицензийн 90% ашиглагдсан үед илгээнэ.

Syslog форматын боломж: JSON, CEF

Servers license usage limit has been reached

Хамгаалагдаж буй серверийн тоо лицензийн түлхүүрт заасан хязгаарт хүрэхэд илгээнэ.

Syslog форматын боломж: JSON, CEF

Servers license limit is about to be reached

Серверийн боломжтой лицензийн эрхийн 90% ашиглагдсан үед илгээнэ.

Syslog форматын боломж: JSON, CEF

Exchange license usage limit has been reached

Таны Exchange серверүүдийн хамгаалагдаж буй шуудангийн хайрцгийн тоо лицензийн түлхүүрт заасан хязгаарт хүрэх бүрд үүснэ.

Syslog форматын боломж: JSON, CEF

Invalid Exchange user credentials

Exchange хэрэглэгчийн нэвтрэх мэдээлэл буруу байснаас болж зорилтот Exchange сервер дээр хүссэн үед ажиллуулах (on-demand) шалгалтын даалгавар эхэлж чадаагүй үед илгээнэ.

Syslog форматын боломж: JSON, CEF

Centralized Quarantine issues

Төхөөрөмж (endpoint) хорио (Quarantine)-д орсон файлуудыг төвлөрсөн хорионы сүлжээний хавтас руу илгээж чадахгүй үед илгээнэ. Мэдэгдэлд төхөөрөмж, тохируулсан сүлжээний хавтас болон гарсан алдааны талаарх дэлгэрэнгүй мэдээлэл орно.

Update available

Шинэ GravityZone, шинэ багц эсвэл бүтээгдэхүүний шинэ шинэчлэлт бэлэн болсныг мэдэгдэнэ.

Syslog форматын боломж: JSON, CEF

Internet connection

Дараах процессоор интернет холболтын өөрчлөлт илэрсэн үед үүснэ:

• Лиценз баталгаажуулалт
• Apple Certificate Signing Request авах

Syslog форматын боломж: JSON, CEF

SMTP connection

Bitdefender GravityZone шуудангийн серверийн холболтод өөрчлөлт илрүүлэх бүрд илгээнэ.

Syslog форматын боломж: JSON, CEF

Database backup

Товлосон өгөгдлийн сангийн нөөцлөлт амжилттай эсвэл амжилтгүй болсон төлвийг мэдэгдэнэ. Нөөцлөлт амжилтгүй болсон бол мэдэгдэлд шалтгааныг мөн харуулна.

Syslog форматын боломж: JSON, CEF

Exchange malware detected

Сүлжээн дэх Exchange Server дээр хортой программ илэрсэн үед мэдэгдэнэ.

Syslog форматын боломж: JSON, CEF

XenServer integration auto-update

XenServer-ийн master хост шинэ IP хаяг авсны дараа интеграцийн тохиргоо автоматаар шинэчлэгдэх үед илгээнэ.

Syslog форматын боломж: JSON

Advanced Anti-Exploit

Advanced Anti-Exploit таны сүлжээнд exploit хийх оролдлого илрүүлсэн үед мэдэгдэнэ.

Syslog форматын боломж: JSON, CEF

Antimalware event

Сүлжээн дэх төхөөрөмж дээр хортой программ илэрсэн үед мэдэгдэнэ. Энэ мэдэгдэл илрүүлэлт бүрд үүсч, халдвартай төхөөрөмж (нэр, IP, суулгасан агент), шалгалтын төрөл, илэрсэн хортой программ, вирусын мэдээллийн хувилбар, илрүүлсэн цаг болон шалгалтын хөдөлгүүрийн төрлийн дэлгэрэнгүйг агуулна.

Syslog форматын боломж: JSON, CEF

Integration out of sync

Виртуал платформын одоо байгаа интеграци GravityZone-той синхрончлогдож чадаагүй үед илгээнэ. Үүнд интеграцийн мэдээлэл өөрчлөгдсөн, сервер түр хугацаанд боломжгүй болсон гэх мэт янз бүрийн шалтгаан байж болно. Мэдэгдлийн тохиргоонд синхрончлолын алдаа гарахад ямар интеграцийн талаар мэдэгдэл авахаа сонгож болно. Синхрончлолын төлвийн талаар дэлгэрэнгүйг мэдэгдлийн дэлгэрэнгүй хэсгээс харна.

Syslog форматын боломж: JSON, CEF

Antiphishing event

Төхөөрөмж дээрх агент мэдэгдэж буй фишинг (хууран мэхлэх) вэб хуудсанд нэвтрэхийг хаасан бүрд мэдэгдэнэ. Мэдэгдэлд аюултай сайт руу хандахыг оролдсон төхөөрөмж (нэр, IP), суулгасан агент, хаагдсан URL зэрэг дэлгэрэнгүй мэдээлэл орно.

Syslog форматын боломж: JSON, CEF

Firewall event

Суулгасан агентийн Firewall (галт хана) модуль мөрдөгдөж буй бодлогын дагуу порт скан хийх оролдлого эсвэл программыг сүлжээнд хандахаас хаасан бүрд мэдэгдэнэ.

Syslog форматын боломж: JSON, CEF

ATC/IDS event

Сүлжээн дэх төхөөрөмж дээр аюултай байж болзошгүй программ илэрсэн бүрд илгээнэ. Программын төрөл, нэр, зам, эх процессын ID ба зам, мөн боломжтой бол процессыг эхлүүлсэн командын мөрийн мэдээлэл орно.

Syslog форматын боломж: JSON, CEF

Content Control event

Мөрдөгдөж буй бодлогын дагуу хэрэглэгчийн үйлдэл (жишээ нь вэб хөтлөх эсвэл программ ажиллуулах) төхөөрөмж дээрх клиентээр хаагдах бүрд үүснэ.

Syslog форматын боломж: JSON, CEF

Data Protection event

Мэдээлэл хамгаалах дүрмийн дагуу төхөөрөмж дээр өгөгдлийн урсгал хаагдсан бүрд илгээнэ.

Syslog форматын боломж: JSON, CEF

Product modules event

Суулгасан агентийн аюулгүй байдлын модуль идэвхжсэн эсвэл идэвхгүй болсон бүрд илгээнэ.

Syslog форматын боломж: JSON, CEF

Security Server status event

Сүлжээнд суулгасан тодорхой Security Server-ийн төлөв өөрчлөгдсөн тухай мэдээлнэ. Төлвийн өөрчлөлтөд дараах үйл явдлууд орно: унтарсан / асаасан, бүтээгдэхүүний шинэчлэлт, аюулгүй байдлын агуулгын шинэчлэлт, дахин асаах шаардлагатай болсон.

Syslog форматын боломж: JSON, CEF

Overloaded Security Server event

Сүлжээн дэх Security Server дээрх шалгалтын ачаалал тогтоосон босгыг давсан үед илгээнэ.

Syslog форматын боломж: JSON, CEF

Product registration event

Сүлжээнд суулгасан агентийн бүртгэлийн төлөв өөрчлөгдсөн үед мэдэгдэнэ.

Syslog форматын боломж: JSON, CEF

Authentication audit

Таны өөрийн дансаас бусад GravityZone данс танигдаагүй төхөөрөмжөөс Control Center-д нэвтэрсэн үед мэдэгдэнэ.

Syslog форматын боломж: JSON, CEF

Login from new device

Таны GravityZone данс урьд нь ашиглаж байгаагүй төхөөрөмжөөс Control Center-д нэвтэрснийг мэдэгдэнэ. Энэ мэдэгдэл Control Center болон и-мэйл хоёуланд харагдахаар автоматаар тохирсон бөгөөд та зөвхөн үзэх боломжтой. Мэдэгдэлд мөн ашигласан дансны и-мэйл хаяг орно.

Syslog форматын боломж: JSON, CEF

Certificate expires

Аюулгүй байдлын гэрчилгээний хугацаа дуусах гэж буйг мэдэгдэнэ. Мэдэгдлийг хугацаа дуусахаас 30, 7 болон 1 хоногийн өмнө илгээнэ.

Syslog форматын боломж: JSON, CEF

GravityZone update

GravityZone-ийн шинэчлэл дууссан үед илгээнэ. Шинэчлэл амжилтгүй болбол 24 цагийн дараа дахин ажиллана.

Syslog форматын боломж: JSON, CEF

Task status

Таны сонголтоор даалгаврын төлөв өөрчлөгдөх бүрд эсвэл зөвхөн даалгавар дуусахад мэдэгдэнэ.

Syslog форматын боломж: JSON, CEF

Outdated Update Server

Сүлжээн дэх Update Server-ийн аюулгүй байдлын агуулга хуучирсан үед илгээнэ.

Syslog форматын боломж: JSON, CEF

Network Attack Defense event

Network Attack Defense модуль таны сүлжээнд халдлагын оролдлого илрүүлэх бүрд илгээнэ. Мөн халдлагын оролдлого сүлжээний гаднаас эсвэл сүлжээн доторх эвдэрсэн төхөөрөмжөөс хийгдсэн эсэхийг мэдээлнэ. Бусад мэдээлэлд төхөөрөмжийн өгөгдөл, халдлагын арга, халдагчийн IP, Network Attack Defense-ийн авсан арга хэмжээ орно.

Syslog форматын боломж: JSON, CEF

Custom report has been generated

Query дээр суурилсан тайлан үүссэн үед мэдэгдэнэ.

Syslog форматын боломж: байхгүй (N/A)

New application in Application Inventory

Application Control хяналтад буй төхөөрөмж дээр суулгасан шинэ программ илрүүлэх үед мэдэгдэнэ.

Syslog форматын боломж: JSON, CEF

Blocked application

Application Control модулийн тохиргоо (Production эсвэл Test Mode)-оос хамааран зөвшөөрөгдөөгүй программын процессыг хаасан эсвэл хаах байсан үед мэдэгдэнэ.

Syslog форматын боломж: JSON, CEF

Sandbox Analyzer detection

Sandbox Analyzer автоматаар илгээгдсэн дээжүүдээс шинэ аюул илрүүлэх бүрд сэрэмжлүүлнэ. Мэдэгдэлд төхөөрөмжийн hostname эсвэл IP, илрүүлсэн огноо цаг, аюулын төрөл, зам, нэр, файлын хэмжээ, файл тус бүрд авсан арга хэмжээ зэрэг орно.

Гараар илгээсэн дээжинд энэ мэдэгдэл илгээгдэхгүй.

Syslog форматын боломж: JSON, CEF

HyperDetect event

HyperDetect сүлжээнд хортой программ эсвэл хаагдаагүй үйл явдал илрүүлсэн үед мэдэгдэнэ. Энэ мэдэгдлийг HyperDetect-ийн үйл явдал бүрд илгээх бөгөөд дараах мэдээлэл орно:

• Нөлөөлөлд өртсөн төхөөрөмжийн мэдээлэл (нэр, IP, суулгасан агент)
• Хортой программын төрөл, нэр
• Халдвартай файлын зам ба эх процессын зам. Файлгүй (file-less) халдлагын хувьд халдлагад ашигласан executable-ийн нэр өгөгдөнө.
• Халдварын төлөв
• Хортой программын executable-ийн SHA256 хэш
• Зорьсон халдлагын төрөл (targeted attack, grayware, exploits, ransomware, сэжигтэй файл ба сүлжээний урсгал)
• Илрүүлэлтийн түвшин (Permissive, Normal, Aggressive)
• Илрүүлсэн огноо, цаг
• Илрүүлэлтийн төрөл
• Нэвтэрсэн хэрэглэгч
• Ашигласан командын мөр

Syslog форматын боломж: JSON, CEF

Халдварын дэлгэрэнгүйг үзэж, асуудлыг цааш судлахын тулд Notifications хуудаснаас шууд HyperDetect Activity тайлан үүсгэж болно. Үүний тулд:

1. 1
   Control Center дээр Notification (Мэдэгдэл) товчийг (хонхны дүрс) дарж Notification Area-г нээнэ.
2. 2
   Мэдэгдлийн төгсгөлд байгаа Show more холбоосыг дарж Notifications хуудсыг нээнэ.
3. 3
   Мэдэгдлийн дэлгэрэнгүй хэсэгт байгаа View report товчийг дарна. Тайлангийн тохиргооны цонх нээгдэнэ.
4. 4
   Шаардлагатай бол тайлангаа тохируулна. Дэлгэрэнгүйг Тайлан үүсгэх хуудаснаас үзнэ үү.
5. 5
   Generate товчийг дарна.

Missing patch issue

Сүлжээн дэх төхөөрөмжүүдэд боломжтой нэг буюу түүнээс олон patch (засвар) суугаагүй үед үүснэ.

GravityZone мэдэгдлийн огнооноос өмнөх сүүлийн 24 цагт илэрсэн бүх зүйлийг агуулсан мэдэгдлийг автоматаар илгээнэ.

Мэдэгдлийн дэлгэрэнгүй дэх View report товчийг дарж ямар төхөөрөмжүүд ийм байдалд байгааг харж болно.

Анхдагчаар мэдэгдэл аюулгүй байдлын patch-уудад хамаарна. Харин аюулгүй байдлын бус patch-ийн талаар ч мэдэгдэхээр тохируулж болно.

Syslog форматын боломж: JSON, CEF

Incident activity

Шинэ зөрчил (incident) үүссэнийг мэдэгдэнэ. Идэвхжүүлсний дараа GravityZone Control Center-ийн Incidents хуудсанд шинэ incident харагдах бүрд мэдэгдэл үүснэ.

Нэмэлтээр Receive notifications for incident updates сонголтыг идэвхжүүлбэл incident бүрийн шинэчлэлтийн тухай мөн мэдэгдэнэ (тухайн incident-ийн сүүлийн мэдэгдлээс хойш нэг цагийн дотор).

Холбогдох syslog үйл явдал нь incident-ийн дэлгэрэнгүйгээс авсан хамааралтай зүйлсийн жагсаалтыг агуулах бөгөөд үүнийг Security information and event management (SIEM)-д суурилсан корреляцийг баяжуулахад ашиглаж болно. Дэлгэрэнгүйг үзэхийн тулд incident-ийн нэрийг дарна.

Syslog форматын боломж: JSON, CEF

Ransomware detection

GravityZone таны сүлжээнд ransomware (золиос нэхэгч хортой программ) халдлага илрүүлсэн үед мэдэгдэнэ. Халдлагад өртсөн төхөөрөмж, нэвтэрсэн хэрэглэгч, халдлагын эх үүсвэр, нөөцлөгдсөн файлын тоо, халдлагын огноо цагийн мэдээлэл өгөгдөнө.

Та мэдэгдлийг хүлээн авах үед бодлогын тохиргооноос хамааран халдлага аль хэдийн хаагдсан эсвэл зөвхөн мэдээлэгдсэн байна.

Мэдэгдэл доторх холбоос Ransomware Activity хуудас руу аваачих бөгөөд тэнд нөөцлөгдсөн файлуудын жагсаалтыг харж, шаардлагатай бол сэргээж болно.

Syslog форматын боломж: JSON, CEF

Storage antimalware

ICAP-тэй нийцтэй хадгалалтын төхөөрөмж дээр хортой программ илэрсэн үед илгээнэ. Мэдэгдэл илрүүлэлт бүрд үүсч, халдвартай хадгалалтын төхөөрөмж (нэр, IP, төрөл), илэрсэн хортой программ, илрүүлсэн цагийн мэдээлэл орно.

Syslog форматын боломж: JSON, CEF

Blocked devices

Хаагдсан төхөөрөмж эсвэл зөвхөн унших эрхтэй төхөөрөмж endpoint-д холбогдох үед үүснэ. Яг ижил төхөөрөмж нэг цагийн дотор олон удаа холбогдвол тухайн хугацаанд зөвхөн нэг мэдэгдэл илгээнэ. Төхөөрөмж нэг цагаас хойш дахин холбогдвол шинэ мэдэгдэл үүснэ.

Syslog форматын боломж: JSON, CEF

Troubleshooting activity

Сүлжээн дэх асуудал шийдэх (troubleshooting) үйл явдал дуусахад мэдэгдэнэ. Үйл явдлын төрөл ба төлөв, зорилтот объект, лог архивыг хадгалсан байршил зэрэг мэдээллийг харж болно.

Syslog форматын боломж: JSON, CEF

New investigation files activity

Forensic өгөгдөл цуглуулахтай холбоотой шинэ хүсэлт гарсан үед үүснэ.

Security Container update status

Сүлжээнд суулгасан Security Container-ийн бүтээгдэхүүний шинэчлэлтийн төлөв өөрчлөгдөхөд мэдэгдэнэ.

Syslog форматын боломж: JSON, CEF

Anti-tampering event

Аюулгүй байдлын агентийн callback функцүүд хортой аргаар устгагдсан эсвэл идэвхгүй болгогдсон, эсвэл төхөөрөмж дээр эмзэг драйверууд илэрсэн бүрд мэдэгдэнэ.