Байгууллагын тусламж — GravityZone
GravityZone-ийн баримт бичиг монголоор: нэвтрүүлэх, агент суулгах, бодлого, тайлан. Байгууллагын худалдан авалт, борлуулагчийн хөтөлбөр.
Аюулгүй байдлын удирдлага
- GravityZone дахь аюулгүй байдлын удирдлага (бодлого ба даалгавар)
GravityZone-д аюулгүй байдлын бодлого (policy) болон даалгавар (task)-аар сүлжээний төхөөрөмжүүдээ хэрхэн хамгаалдгийг тайлбарлана. Бодлогын хуудас болон бодлого ашиглах үндсэн дүрмийг танилцуулна.
- Аюулгүй байдлын бодлогыг хэрхэн үүсгэх вэ?
- Компьютер ба виртуал машины бодлогын тохиргоог хэрхэн хийх вэ?
- Бодлогын General > Policy хэсэг
- Бодлогын Details хэсэгт юу байдаг вэ?
- Бодлогын өвлөх дүрмийг (Inheritance rules) хэрхэн тохируулах вэ?
- Бодлогын General > Agent хэсэг
- Агентын мэдэгдлийн (Notifications) тохиргоог хэрхэн хийх вэ?
- Агентын Settings (Тохиргоо) хэсгийг бодлого дээр хэрхэн тохируулах вэ?
- Агентын Communication (Холбоо) тохиргоог бодлого дээр хэрхэн хийх вэ?
- Агентын Update (Шинэчлэлт) тохиргоог бодлого дээр хэрхэн хийх вэ?
- Security Telemetry-г бодлого дээр хэрхэн тохируулж, SIEM рүү үйл явдал илгээх вэ?
- Relay бодлогын тохиргоо
- Antimalware модулийн тойм
- On-access scanning-ийг хэрхэн тохируулах вэ?
- On-execute хамгаалалтыг хэрхэн тохируулах вэ?
- Шалгалтын даалгавар (On-Demand) гэж юу вэ, хэрхэн тохируулах вэ?
- Anti-tampering модулийг хэрхэн тохируулах вэ?
- HyperDetect-ийг хэрхэн тохируулах вэ?
- Advanced Anti-Exploit-ийг бодлогод хэрхэн тохируулах вэ?
- Antimalware бодлогын Settings хэсэгт хорионы тохиргоог хэрхэн хийх вэ?
- Бодлогод Security Server-ийг хэрхэн оноож тохируулах вэ?
- Exclusions (Antimalware-ийн үл хамаарах жагсаалт)
- Sandbox Analyzer-ийн тохиргоо
- Firewall (галт хана)-ын тохиргооны тойм
- Firewall: General (ерөнхий тохиргоо)
- Firewall: Settings (сүлжээ ба адаптерийн профайл)
- Галт ханын (Firewall) дүрмийг хэрхэн тохируулах вэ?
- Network Protection (Сүлжээний хамгаалалт) policy-ийн тохиргоо
- Network Protection-ийн ерөнхий тохиргоо, үл хамаарах жагсаалтыг хэрхэн хийх вэ?
- Content Control: вэб хандалт, программ, өгөгдлийг хэрхэн хянах вэ?
- Web Protection: фишинг, вэб болон и-мэйл трафикийг хэрхэн тохируулах вэ?
- Network Attack Defense-ийг сүлжээний халдлагын эсрэг хэрхэн тохируулах вэ?
- Custom Pages: блок хуудсыг хэрхэн өөриймшүүлж оноох вэ?
- Бодлогод Patch Management-ийн maintenance window-г хэрхэн оноох вэ?
- Device Control: гадаад төхөөрөмжийг бодлогоор хэрхэн хянах вэ?
- Device Control ямар төрлийн төхөөрөмжийг дэмждэг вэ?
- Device Control-д зөвшөөрлийн дүрэм, үл хамаарах жагсаалтыг хэрхэн удирдах вэ?
- Policy дотор Integrity Monitoring-ийг хэрхэн идэвхжүүлэх вэ?
- Exchange Protection модуль юу хийдэг вэ?
- Exchange Protection-ийн General хэсэгт хэрэглэгчийн бүлэг, хориглосон илгээгчийг хэрхэн тохируулах вэ?
- Exchange-ийн Antimalware модулийг хэрхэн тохируулах вэ?
- Exchange Protection дахь Antispam модулийг хэрхэн тохируулах вэ?
- Content Control: Exchange-ийн и-мэйлийн агуулга, хавсралтыг хэрхэн шүүх вэ?
- Policy дээр Encryption (дискийн бүрэн шифрлэлт)-ийг хэрхэн тохируулах вэ?
- Incidents Sensor гэж юу вэ, хэрхэн идэвхжүүлэх вэ?
- Policy дээр Storage Protection-ийг хэрхэн тохируулах вэ?
- Policy дээр Risk Management болон PHASR-ийг хэрхэн тохируулах вэ?
- Policy дээр Blocklist модулийг хэрхэн тохируулах вэ?
- Endpoint-д бодлогыг хэрхэн оноох вэ?
- Бодлогыг хэрхэн оноох вэ? Төхөөрөмж ба дүрмээр оноох
- Бодлогын тохиргоог хэрхэн засах вэ?
- Бодлогын нэрийг хэрхэн солих вэ?
- Бодлогын эзэмшигчийг хэрхэн өөртөө авах вэ?
- Бодлогыг хэрхэн устгах вэ?
- Configuration profiles (тохиргооны профайл) гэж юу вэ?
- Exclusions: үл хамаарах дүрэм ба жагсаалтыг хэрхэн удирдах вэ?
- Maintenance windows: Patch Management-ийн засварын цонхыг хэрхэн үүсгэж, бодлогод оноох вэ?
- WAC schedulers: Web Access Control-ийн хуваарийг хэрхэн үүсгэж, бодлогод оноох вэ?
- Update staging хуудсаар BEST-ийн шинэчлэлтийг шатлан хэрхэн турших вэ?
- Custom pages: хандалт хориглосон хуудсыг хэрхэн өөрчлөх вэ?
- EDR ба XDR гэж юу вэ, GravityZone-д хэрхэн ажилладаг вэ?
- EDR-г төхөөрөмж дээр ажиллуулахад юу шаардлагатай вэ?
- XDR-г төхөөрөмж дээр ажиллуулахад юу шаардлагатай вэ?
- XDR-ийн sensor-уудыг хэрхэн суулгаж, нэгтгэх вэ?
- Incidents sensor гэж юу вэ?
- Network sensor-ийг хэрхэн суулгаж, тохируулах вэ?
- Office 365 мэдрэгч (sensor) ба түүнийг GravityZone-той холбох
- Active Directory мэдрэгчийг хэрхэн тохируулах вэ?
- AWS sensor-ийг хэрхэн тохируулах вэ? (нэг AWS данстай орчин)
- AWS sensor-ийг Control Tower орчинд хэрхэн тохируулах вэ?
- Azure AD sensor-ийг хэрхэн тохируулах вэ?
- Azure Cloud sensor-ийг хэрхэн тохируулах вэ?
- Microsoft Intune sensor-ийг хэрхэн тохируулах вэ?
- Google Workspace sensor-ийг хэрхэн тохируулах вэ?
- Google Cloud Platform sensor-ийг GravityZone-д хэрхэн холбох вэ?
- CSPM+ sensor-ийг хэрхэн идэвхжүүлэх вэ?
- Security for Mobile sensor-ийг хэрхэн идэвхжүүлэх вэ?
- Atlassian Cloud sensor-ийг GravityZone-д хэрхэн холбох вэ?
- Extended Email Security sensor-ийг хэрхэн ашиглах вэ?
- Sensor-уудыг GravityZone-д хэрхэн удирдах вэ?
- Incident-уудыг судлах (Investigating Incidents)
- Incidents хуудас ба incident-уудыг удирдах
- Organization incident-ийг судлах: тойм, Overview, Alerts
- Organization Incident: Graph, Response, Status bar, Notes, History хэсгүүд хэрхэн ажилладаг вэ?
- XDR demo mode: жишээ incident-ийг хэрхэн харах вэ?
- Endpoint Incident-ийг хэрхэн шинжлэх вэ?
- Endpoint Incident: Graph (incident-ийн график)
- Remote Shell ба Forensic өгөгдөл цуглуулах: incident-д хамрагдсан endpoint-ийг алсаас шалгах
- Historical search: өнгөрсөн үйл явдлыг хайх ба smart view-тэй ажиллах
- Live search ба XDR query language: query ажиллуулах, удирдах, бичих
- Blocklist (EDR: хориглосон жагсаалт) хэрхэн удирдах вэ?
- EDR-ийн Custom detection rules (өөрийн илрүүлэлтийн дүрэм) хэрхэн үүсгэж удирдах вэ?
- Custom exclusion rules хуудсанд тусгай үл хамаарах дүрмийг хэрхэн үүсгэх вэ?
- YARA detection rules ашиглан YARA дүрмээр endpoint шалгах нь хэрхэн вэ?
- IntelliZone Portal-той хэрхэн холбогдож Threat Intelligence өгөгдөлд хандах вэ?
- Risk Management гэж юу вэ, ашиглахад юу шаардлагатай вэ?
- Risk Management-д эрсдэлийг хэрхэн шалгаж, засаж, удирдах вэ?
- Risk Management хяналтын самбар юуг харуулдаг вэ?
- Компанийн эрсдэлийн оноог хэрхэн тооцдог вэ?
- Findings хуудсаар эрсдэлийн илрүүлэлтийг хэрхэн удирдах вэ?
- Vulnerabilities (Эмзэг байдал) хуудсыг хэрхэн ашиглах вэ?
- Identity risks (Таних эрсдэл) хуудсыг хэрхэн ашиглах вэ?
- Resources хуудас: нөөцүүд болон тэдгээрийн эрсдэлийг хэрхэн харах вэ?
- Accounts хуудас: дансны эрсдэлийг хэрхэн харах вэ?
- Compliance manager (Нийцлийн менежер) гэж юу вэ, хэрхэн ашиглах вэ?
- Attack Path Analysis (Халдлагын замын шинжилгээ) гэж юу вэ?
- Attack Path хуудсыг хэрхэн ашиглах вэ?
- Халдлагын замын дэлгэрэнгүй мэдээллийг хэрхэн харах вэ?
- ASM dashboard дахь Attack Path Analysis widget-үүд
- Демо халдлагын замыг хэрхэн ойлгох вэ?
- Integrity Monitoring (Бүрэн бүтэн байдлын хяналт)
- Integrity Monitoring-ийн тойм
- Integrity Monitoring-ийн дүрэм, дүрмийн багцыг хэрхэн тохируулах вэ?
- Integrity Monitoring-ийн үйл явдлыг хэрхэн харах вэ?
- Integrity Monitoring-ийг түр зогсоох эсвэл идэвхгүй болгох вэ?
- Sandbox Analyzer дээр аюулыг хэрхэн шинжлэх вэ?
- Sandbox Analyzer-ийн илгээлтийн картыг хэрхэн хайх, шүүх вэ?
- Sandbox Analyzer-ийн шинжилгээний дэлгэрэнгүйг хэрхэн харах вэ?
- Sandbox Analyzer-ийн илгээлтийн картыг хэрхэн устгах вэ?
- Sandbox Analyzer руу дээжийг гараар хэрхэн илгээх вэ?
- GravityZone-д хорио (Quarantine)-г хэрхэн удирдах вэ?
- GravityZone-ийн Quarantine хуудсыг хэрхэн ашиглах вэ?
- Хорионд байгаа файлуудыг хэрхэн удирдах вэ?
- Exchange Protection-ийн хорио (Quarantine)-г хэрхэн удирдах вэ?
- Antimalware-ийн зөвлөмж, туршлага
- Antimalware-ийн зөвлөмжүүд
- Central Scan-д зориулж орчноо хэрхэн тохируулах вэ?
- Төхөөрөмж дээр сэжигтэй үйл ажиллагаа илэрвэл яах вэ?
- GravityZone-д хортой программ шалгах ажлыг хэрхэн хуваарилах вэ?
- Илрүүлэлтийн асуудлыг шийдэхээр төхөөрөмжийг хэрхэн бэлтгэх вэ?
- BEST ашиглаж байхад и-мэйлийн архиваас хортой программыг хэрхэн цэвэрлэх вэ?
- Bitdefender Compress Tool-оор нууц үгтэй архивыг хэрхэн үүсгэх вэ?
- Ransomware-ээс хэрхэн хамгаалах вэ?
- GravityZone-д Mac-ийн процессыг үл хамаарах жагсаалтад хэрхэн нэмэх вэ?
- Device Control (төхөөрөмжийн хяналт)
- GravityZone-д Device Control-ыг хэрхэн ашиглах вэ?
- Device Control-оор USB дискийг хэрхэн хаах вэ?
- Firewall (галт хана)
- BEST суулгасан үед өөр сүлжээнд хэрхэн хэвлэх вэ?
- Windows Server дээр Firewall-ийн нийтлэг дүрмүүдийг хэрхэн тохируулах вэ?
- Full Disk Encryption (дискийг бүтнээр нь шифрлэх) гэж юу вэ?
- TPM-гүй Windows төхөөрөмж дээр Full Disk Encryption-ийг нууц үггүй хэрхэн ашиглах вэ?
- macOS Big Sur дээр Bitdefender Endpoint Security Tools-тэй эзлэхүүн шифрлэлтийн асуудлаас хэрхэн сэргийлэх вэ?
- Web Access Control-д үл хамаарах жагсаалтыг хэрхэн зөв тохируулах вэ?
- Content Control Windows Server дээр хэрхэн хяналт тавьдаг вэ?
- Citrix Virtual Apps and Desktops дээр Content Control хэрхэн ажилладаг вэ?
- Windows серверт Network Attack Defense-ийг хэрхэн суулгах вэ?
- Content Control ашиглан тодорхой вэб сайтыг хэрхэн хаах эсвэл зөвшөөрөх вэ?
- GravityZone Content Control дахь вэб ангилал (Web Categories)
- Network Attack Defense асаалттай үед SSH түлхүүрээр (PKI) хэрхэн нэвтрэх вэ?
- Patch Management
- Windows 10 дээр Patch Management-ээр шинэчлэлт хийхийн тулд Windows-ийн автомат шинэчлэлтийг хэрхэн идэвхгүй болгох вэ?
- Security for Exchange
- Exchange RBL шүүлтүүрийг GravityZone дээр хэрхэн тохируулах вэ?
- GravityZone Antispoofing шүүлтүүрийг хэрхэн ашиглах вэ?
- GravityZone дээр хуурамч илгээгчээс ирсэн и-мэйлийг хэрхэн хаах вэ?
- Алдаа засах (Troubleshooting)
- Antimalware (хортой программаас хамгаалах) алдаа засах
- BDSysLog-оор шинжилгээний мэдээлэл болон сэжигтэй файлыг шинжилгээнд хэрхэн илгээх вэ?
- Bitdefender хууль ёсны программыг аюул гэж илрүүлбэл яах вэ?
- Bitdefender хортой программыг илрүүлээгүй бол яах вэ?
- SELinux-ийг BEST for Linux-ийн On-Access шалгалттай хэрхэн тохируулах вэ?
- Дээж файл болон вэбсайтыг шинжилгээнд хэрхэн илгээх вэ?
- Linux дээрх BEST-ийн On-access шалгалт ажиллахгүй бол яах вэ?
- Windows, macOS дээрх BEST ба Google Drive-ын асуудлыг хэрхэн шийдэх вэ?
- Advanced Anti-Exploit
- Advanced Anti-Exploit нь Outlook-ийн Symantec PGP plugin-тэй нийцэхгүй байвал яах вэ?
- Firewall
- Bitdefender Firewall сүлжээний принтерийг блоклоход яах вэ?
- IPv4 Large Send Offload-оос үүдэлтэй удаашрал, гүйцэтгэлийн асуудлыг яаж засах вэ?
- Network Protection
- Bitdefender Endpoint Security Tools Firefox дээр вэбсайтыг блоклохгүй байвал яах вэ?
- Content Control вэбсайтыг хаахгүй байвал яах вэ?
- Google Chrome, Opera, Edge, Firefox дээр QUIC протоколыг хэрхэн идэвхгүй болгох вэ?
- BEST-ийн Network protection ба DLP шийдлүүд зөрчилдвөл яах вэ?
- Patch Management-ийн алдааг хэрхэн засах вэ?
- Patch Management шалгалтын 1627 алдааг хэрхэн засах вэ?
- GravityZone Patch Management-ийн алдааны кодууд юу гэсэн үг вэ?
- Full Disk Encryption-ийн асуудлыг хэрхэн засах вэ?
- Microsoft Surface төхөөрөмж дээр Full Disk Encryption PIN байнга асуувал яах вэ?
- Security for Exchange-ийн асуудлыг хэрхэн засах вэ?
- GravityZone дээр хаасан илгээгчээс и-мэйл ирсээр байвал яах вэ?
- Exchange шалгалтын үед -1 алдаа гарвал яах вэ?
- Exchange quarantine-аас и-мэйл сэргээхэд 1001 алдаа гарвал яах вэ?
- Security Server ажиллаж, виртуал машинуудыг хамгаалж байгааг хэрхэн шалгах вэ?