Байгууллагын тусламж
GravityZone-ийн баримт бичиг монгол хэлээр. Аль шийдлийг ашиглаж байгаагаа сонгоно уу.
Аюулгүй байдлын удирдлага
- GravityZone дахь аюулгүй байдлын удирдлага (бодлого ба даалгавар)
GravityZone-д аюулгүй байдлын бодлого (policy) болон даалгавар (task)-аар сүлжээний төхөөрөмжүүдээ хэрхэн хамгаалдгийг тайлбарлана. Бодлогын хуудас болон бодлого ашиглах үндсэн дүрмийг танилцуулна.
- Аюулгүй байдлын бодлогыг хэрхэн үүсгэх вэ?
- Компьютер ба виртуал машины бодлогын тохиргоог хэрхэн хийх вэ?
- Бодлогын General > Policy хэсэг
- Бодлогын Details хэсэгт юу байдаг вэ?
- Бодлогын өвлөх дүрмийг (Inheritance rules) хэрхэн тохируулах вэ?
- Бодлогын General > Agent хэсэг
- Агентын мэдэгдлийн (Notifications) тохиргоог хэрхэн хийх вэ?
- Агентын Settings (Тохиргоо) хэсгийг бодлого дээр хэрхэн тохируулах вэ?
- Агентын Communication (Холбоо) тохиргоог бодлого дээр хэрхэн хийх вэ?
- Агентын Update (Шинэчлэлт) тохиргоог бодлого дээр хэрхэн хийх вэ?
- Security Telemetry-г бодлого дээр хэрхэн тохируулж, SIEM рүү үйл явдал илгээх вэ?
- Relay бодлогын тохиргоо
- Antimalware модулийн тойм
- On-access scanning-ийг хэрхэн тохируулах вэ?
- On-execute хамгаалалтыг хэрхэн тохируулах вэ?
- Шалгалтын даалгавар (On-Demand) гэж юу вэ, хэрхэн тохируулах вэ?
- Anti-tampering модулийг хэрхэн тохируулах вэ?
- HyperDetect-ийг хэрхэн тохируулах вэ?
- Advanced Anti-Exploit-ийг бодлогод хэрхэн тохируулах вэ?
- Antimalware бодлогын Settings хэсэгт хорионы тохиргоог хэрхэн хийх вэ?
- Бодлогод Security Server-ийг хэрхэн оноож тохируулах вэ?
- Exclusions (Antimalware-ийн үл хамаарах жагсаалт)
- Application Control (программ хянах модуль)
- Sandbox Analyzer-ийн тохиргоо
- Firewall (галт хана)-ын тохиргооны тойм
- Firewall: General (ерөнхий тохиргоо)
- Firewall: Settings (сүлжээ ба адаптерийн профайл)
- Галт ханын (Firewall) дүрмийг хэрхэн тохируулах вэ?
- Network Protection (Сүлжээний хамгаалалт) policy-ийн тохиргоо
- Network Protection-ийн ерөнхий тохиргоо, үл хамаарах жагсаалтыг хэрхэн хийх вэ?
- Content Control: вэб хандалт, программ, өгөгдлийг хэрхэн хянах вэ?
- Web Protection: фишинг, вэб болон и-мэйл трафикийг хэрхэн тохируулах вэ?
- Network Attacks: Network Attack Defense-ийг тохируулах
- Custom Pages: блок хуудсыг өөриймшүүлж оноох
- Patch Management: бодлогод maintenance window оноох
- Device Control: гадаад төхөөрөмжийг бодлогоор хянах
- Device Control: дэмжигдэх төхөөрөмжийн төрлүүд
- Device Control: зөвшөөрлийн дүрэм, үл хамаарах жагсаалтыг удирдах
- Exchange Protection модуль
- Exchange Protection: General хэсэгт хэрэглэгчийн бүлэг, хориглосон илгээгчийг тохируулах
- Exchange-ийн Antimalware модулийг тохируулах (Antimalware)
- Exchange Protection дахь Antispam модулийг хэрхэн тохируулах вэ?
- Content Control: Exchange-ийн и-мэйлийн агуулга, хавсралтыг хэрхэн шүүх вэ?
- Policy дээр Encryption (дискийн бүрэн шифрлэлт)-ийг хэрхэн тохируулах вэ?
- Incidents Sensor гэж юу вэ, хэрхэн идэвхжүүлэх вэ?
- Бодлогын NSX хэсэг
- Бодлогын Storage Protection хэсгийг тохируулах
- Бодлогын Blocklist хэсгийг тохируулах
- Төхөөрөмжид бодлогыг хэрхэн оноох вэ?
- Локал бодлогыг оноох
- NSX бодлогыг оноох
- Бодлогын тохиргоог засах
- Бодлогын нэрийг солих
- Бодлогыг устгах
- Configuration profiles (тохиргооны профайл)
- Exclusions: үл хамаарах дүрэм ба жагсаалтыг хэрхэн удирдах вэ?
- Exclusions: үл хамаарах дүрэм ба жагсаалтыг хэрхэн удирдах вэ? — 2-р хэсэг: Шинэ үл хамаарах жагсаалт үүсгэх
- Maintenance windows (Засварын цонх): Patch Management-ийн засварын цонхыг үүсгэж, бодлогод оноох
- WAC schedulers: Web Access Control-ийн хуваарийг үүсгэж, бодлогод оноох
- Custom pages: хандалт хориглосон хуудсыг өөрчлөх
- EDR / XDR
- EDR-г төхөөрөмж дээр ажиллуулахад юу шаардлагатай вэ? (EDR installation)
- Incident-уудыг судлах (Investigating Incidents)
- Incident-уудыг судлах — 2-р хэсэг: Endpoint Incident-ийг судлах (Investigating an Endpoint Incident)
- Incident-уудыг судлах (Investigating Incidents) — 3-р хэсэг: Details Panel for Process Nodes (Process node-ийн дэлгэрэнгүй самбар)
- Incident-уудыг судлах (Investigating Incidents) — 4-р хэсэг: Notes clipboard (Тэмдэглэлийн самбар)
- Blocklist (EDR: хориглосон жагсаалт) хэрхэн удирдах вэ?
- Custom detection rules (өөрийн илрүүлэлтийн дүрэм) хэрхэн үүсгэж удирдах вэ?
- Custom exclusion rules (тусгай үл хамаарах дүрэм) хэрхэн үүсгэх вэ?
- YARA detection rules: YARA дүрмээр төхөөрөмж шалгах
- Sandbox Analyzer дээр аюулыг шинжлэх
- Sandbox Analyzer-ийн илгээлтийн картыг хайх, шүүх
- Sandbox Analyzer-ийн шинжилгээний дэлгэрэнгүйг харах
- Sandbox Analyzer-ийн илгээлтийн картыг устгах
- Sandbox Analyzer руу дээжийг гараар илгээх
- Хорио (Quarantine)-г удирдах
- Quarantine хуудастай танилцах
- Хорионд байгаа файлуудыг хэрхэн удирдах вэ?
- VMware NSX-тэй нэгтгэсэн орчинд хорионы файлд хандах, сэргээх
- Exchange Protection-ийн хорио (Quarantine)-г хэрхэн удирдах вэ?
- Хамгаалалтын хамгийн сайн туршлага (Best practices)
- Antimalware-ийн зөвлөмжүүд
- Central Scan-д зориулж орчноо хэрхэн тохируулах вэ?
- Төхөөрөмж дээр сэжигтэй үйл ажиллагаа илэрвэл яах вэ?
- GravityZone-д хортой программ шалгах ажлыг хэрхэн хуваарилах вэ?
- Илрүүлэлтийн асуудлыг шийдэхээр төхөөрөмжийг хэрхэн бэлтгэх вэ?
- Bitdefender Endpoint Security Tools ашиглаж байхад и-мэйлийн архиваас хортой программыг хэрхэн цэвэрлэх вэ?
- Bitdefender Compress Tool-оор нууц үгтэй архивыг хэрхэн үүсгэх вэ?
- Ransomware-ээс хэрхэн хамгаалах вэ?
- GravityZone-д Mac-ийн процессыг үл хамаарах жагсаалтад хэрхэн нэмэх вэ?
- Device Control (төхөөрөмжийн хяналт)
- Device Control-ыг хэрхэн ашиглах вэ?
- Device Control-оор USB дискийг хэрхэн хаах вэ?
- Firewall (галт хана)
- Bitdefender Endpoint Security Tools суулгасан үед өөр сүлжээнд хэрхэн хэвлэх вэ?
- Windows Server дээрх Firewall-ийн нийтлэг дүрмүүд
- Full Disk Encryption (дискийг бүтнээр нь шифрлэх)
- TPM-гүй Windows төхөөрөмж дээр Full Disk Encryption-ийг нууц үггүй ашиглах
- macOS Big Sur дээр Bitdefender Endpoint Security Tools-тэй эзлэхүүн шифрлэлтийн асуудлаас сэргийлэх
- Network Protection: Web Access Control-д үл хамаарах жагсаалтыг зөв тохируулах
- Content Control Windows Server дээрх урсгалд хэрхэн хяналт тавьдаг вэ
- Citrix Virtual Apps and Desktops дээрх Content Control
- Windows серверт Network Attack Defense суулгах
- Content Control ашиглан тодорхой вэб сайтыг хаах эсвэл зөвшөөрөх
- GravityZone Content Control дахь вэб ангилал (Web Categories)
- Network Attack Defense асаалттай үед SSH түлхүүрээр (PKI) нэвтрэх
- Patch Management (засвар удирдлага)
- Windows 10 дээр Patch Management-ээр шинэчлэлт хийхийн тулд Windows-ийн автомат шинэчлэлтийг идэвхгүй болгох
- Security for Exchange
- Exchange RBL шүүлтүүрийг GravityZone дээр тохируулах
- GravityZone Antispoofing шүүлтүүрийг ашиглах
- GravityZone дээр хуурамч илгээгчээс ирсэн и-мэйлийг хаах
- Алдаа засах (Troubleshooting)
- Antimalware (хортой программаас хамгаалах) алдаа засах
- BDSysLog-оор шинжилгээний мэдээлэл болон сэжигтэй файлыг шинжилгээнд хэрхэн илгээх вэ?
- Bitdefender хууль ёсны программыг аюул гэж илрүүлбэл яах вэ?
- Bitdefender хортой программыг илрүүлээгүй бол яах вэ?
- SELinux-ийг BEST for Linux-ийн On-Access шалгалттай хэрхэн тохируулах вэ?
- Дээж файл болон вэбсайтыг шинжилгээнд хэрхэн илгээх вэ?
- Linux дээрх BEST-ийн On-access шалгалт ажиллахгүй бол яах вэ?
- Windows, macOS дээрх BEST ба Google Drive-ын асуудлыг хэрхэн шийдэх вэ?
- Advanced Anti-Exploit
- Advanced Anti-Exploit нь Outlook-ийн Symantec PGP plugin-тэй нийцэхгүй байвал яах вэ?
- Firewall (галт хана) — алдаа засах
- Bitdefender Firewall сүлжээний принтерийг блоклоход яах вэ?
- IPv4 Large Send Offload-оос үүдэлтэй удаашрал, гүйцэтгэлийн асуудлыг яаж засах вэ?
- Network Protection
- Bitdefender Endpoint Security Tools Firefox дээр вэбсайтыг блоклохгүй байвал яах вэ?
- Content Control вэбсайтыг хаахгүй байвал яах вэ?
- Google Chrome, Opera, Edge, Firefox дээр QUIC протоколыг идэвхгүй болгох
- BEST-ийн Network protection ба DLP шийдлүүд зөрчилдвөл яах вэ?
- Patch Management-ийн алдааг хэрхэн засах вэ?
- Patch Management шалгалтын 1627 алдааг засах
- GravityZone Patch Management-ийн алдааны кодууд
- Full Disk Encryption-ийн асуудлыг хэрхэн засах вэ?
- Microsoft Surface төхөөрөмж дээр Full Disk Encryption-ийн асуудал шийдэх
- Security for Exchange-ийн асуудлыг хэрхэн засах вэ?
- GravityZone дээр хаасан илгээгчээс и-мэйл ирсээр байвал яах вэ?
- Exchange шалгалтын үед -1 алдаа гарвал яах вэ?
- Exchange quarantine-аас и-мэйл сэргээхэд 1001 алдаа гарвал яах вэ?
- Security Server ажиллаж, виртуал машинуудыг хамгаалж байгааг шалгах