Genel – Sayfa 2 – Support Center
Trend Micro Deep Discovery Analyzer Giriş
Bu makalemizde Trend Micro Deep Discovery Analyzer ürünü ve bu ürünün bizlere sunduğu özelliklerden bahsedeceğiz.
Deep Discovery Analyzer,Trend Micro’nun Email,Web güvenlik çözümleri ve diğer 3rd party güvenlik ürünlerinin hedefe yönelik saldırılara karşı sağladıkları korumayı güçlendiren ve merkezileştiren özel bir sandbox analiz sunucusudur.
Deep Discovery Analyzer Özellikleri
Deep Discovery Analyzer içerisinde custom sandbox ortamlarını,kullandığımız işletim sistemlerinde bulunan konfigurasyonlar ile aynı olacak şekilde oluşturabiliriz bu sayede daha doğru tespitler elde edilirken daha az hatalı sonuçlar ortaya çıkar.
Broad File Analysis Range
Deep Discovery Analyzer birden fazla algılama motorunu ve sandboxing özelliğini kullanarak çalıştırılabilir Windows dosyaları,Office dökümanları,Pdf belgeleri,sıkıştırılmış dosyalar gibi dosya tiplerini inceler.
Uzmanlaşmış algılama ve sandboxing özellikleri kullanılarak genellikle office dökümanları ve diğer dosya formatları kullanılarak gönderilen malware ve exploit’leri tespit eder.
Automatic URL Analysis
Deep Discovery Analyzer,entegre edilmiş ürünlerden gönderilmiş olan URL’lerin sayfa tarama ve sandbox analiz işlemlerini gerçekleştirir.
Deep Discovery Analyzer,merkezi dashboardlar ve raporlar aracılığı ile detaylı örnek aktiviteler ve C&C iletişimleride dahil olmak üzere kapsamlı analiz sonuçları sunar.
Alert Notification,Deep Discovery Analyzer’ın durumu hakkında anlık bilgi sağlar.
Web Services API and Manual Submission
Deep Discovery Analyzer,3rd party güvenlik ürünlerinin ve yetkili tehdit araştırmacısının örnekler gönderebilmesine izin verir.
Bu yazımız da Trend Micro Deep Discovery Analyzer’ın ne olduğundan ve özelliklerinden bahsettik.
Remote Registry Servisinin Group Policy ile Aktif Edilmesi
Bu yazımız da Group policy yardımıyla Remote Registy (Uzak Kayıt Defteri) hizmetinin nasıl aktif hale getirilebileceğini göreceğiz.
Bu hizmet Trend Micro client kurulumları sırasında aktif olması gerekmektedir,aksi taktirde konsoldan agent deployment işlemi başarısız olacaktır.
Policy’i belli bir OU için aktif hale getirebileceğimiz gibi domain genelinde de aktif hale getirebiliriz.
Biz bu örneğimiz de policy’i Default Domain Policy üzerinden tüm domain genelinde aktif edeceğiz.
1)Group Policy Management Console’u açalım.
2)Default Domain Policy üzerinde sağ tıklayalım ve Edit komutunu verelim.
3)Computer Configuration-Policies-Windows Settings-Security Settings-System Services değerine gelelim ve sağ taraftan Remote Registry değerini çift tıklayalım.
Define This Policy Setting kutucuğunu dolduralım ve Startup Mode olarak Automatic olarak seçelim. OK ile policy ayar penceresini kapatalım.
4)Policy’nin uygulanacağı client’ları yeniden başlattığımız da servisin başladığını görebiliriz.
Trend Micro OfficeScan XG Web Reputation Önerilen Ayarlar
Bu yazımızda Trendmicro Officescan XG sürümü üzerindeki Web Reputation özelliğinin ayarlarının nasıl yapılması gerektiğinden bahsedeceğim.
Web Reputation Nedir?
Web Reputation Servisi (WRS),OfficeScan’e Web tabanlı zararlı içerik barındıran siteleri algılamasına ve sitelere erişimin engellenmesini sağlar.
Kullanıcı bir web adresine erişmek istediğinde,ilk kontrol edilen değer Trend Micro reputation sunucuları tarafından sorgulanan Reputation Score‘udur. Bu web adresine erişime izin verilip verilmeyeceği ortaya çıkan score’a ve bizim ayarlamış olduğumuz güvenlik seviyesine bağlı olarak karar verilir.
Web Reputation’ı ayarlamak için,
1)Trend Micro OfficeScan konsolunda Agent-Agent Management bölümüne gidelim.
2)Ayarları uygulamak istediğimiz grup/Domain veya endpoint’i seçelim ve sağ tıklayarak Settings-Web Reputation Settings komutunu verelim.
3)Web Reputation Settings ekranında,
a) Hem internal hem de external kullanıcılar için Web Reputation Policy’i aktif hale getirelim ve Check HTTPS URLs kutucuğunu dolduralım.
c)Security Level olarak Medium‘u seçelim.
d)Browser Exploit Prevention bölümündeki Block Pages containing malicious script kutucuğunu dolduralım.
e)Approved /Block URL List bölümünde engellemek ve izin vermek istediğimiz siteleri ekleyebiliriz. Varsayılan olarak Trend Micro ve Microsoft’un siteleri Approved List bölümüne ekli durumdadır.
f)Agent’ların log dosyalarını OfficeScan server’a gönderilmesini sağlamak için Agent Log bölümündeki Allow agents to send logs to the OfficeScan server kutucuğunu doldurmamız gerekmektedir. Bu seçeneği WRS tarafından izin verilmeyen siteleri analiz etmek amacıyla kullanabiliriz.
Save butonuna basarak yaptığımız değişiklikleri kaydedelim.
Bu yazımız da Officescan üzerindeki Web Reputation Servisi ile ilgili ayarları nasıl yapmamız gerektiğinden bahsettik
Vmware Workstation-cannot change network to bridged there are no un-bridged host network adapters
Vmware Workstation kullanımında sanal makinelerimiz üzerinde ağ bağlantısını Bridged olarak seçmeye veya etkinleştirmeye çalıştığımız da cannot change network to bridged there are no un-bridged host network adapters hatasını alabiliriz.
Bu sorunun çözümü için aşağıdaki işlem adımları uygulanmalıdır.
1)Ağ Bağlantılarını açalım.
2)Ağ kartının özelliklerine girelim ve Vmware Bridge Protocol servisinin kurulu olup olmadığını kontrol edelim.
3)Vmware Bridge Protocol kurulu değilse Install-Service-Vmware-Vmware Bridge Protocol diyerek kurulumu gerçekleştirelim.
4)Command Prompt’u yönetici olarak çalıştıralım ve net start vmnetbridge komutunu çalıştıralım.
5)Servisin başladığını gördükten sonra sanal makinemiz üzerinde ağ bağlantısını bridge olarak seçebiliriz.
Dell Wyse Device Manager-Giriş
Bu yazımızda Dell Wyse Device Manager’ın ne amaçla kullanıldığından ve kısaca özelliklerinden bahsedeceğim.
Dell Wyse Device Manager (WDM),Dell Wyse thin ve zero client’ları basit bir biçimde merkezi olarak güvenli bir biçimde yönetmekte kullandığımız bir yönetim yazılımıdır.
WDM sayesinde temel olarak aşağıdaki işlemleri gerçekleştirebilmekteyiz.
WDM’i ağ üzerindeki aynı ve\veya farklı subnetteki,IP aralığındaki aygıtları bulmak için basit bir biçimde yapılandırabiliriz.
WDM ayarlandıktan sonra basit bir biçimde bu aygıtlar WDM’e ekleneceklerdir ve yönetilebileceklerdir.
WDM tarafından discover edilen veya bizim tarafımızdan eklenen aygıtlar
WDM konsolunda yönetilebilmektedir.
Device Manager bölümünde seçilen aygıta ait detaylar alt kısımdan görüntülenebilir.
WDM,her bir aygıt hakkındaki tüm asset bilgisini izler ve kayıt eder.
Bu bilginin içerisinde donanım asset bilgisi ve her bir aygıtta kurulu olan yazılım asset bilgisi yer alır.
Yazılım bilgisi işletim sistemi,uygulamalar ve aygıta uygulanan eklentileri içerir.
Remote Control of Devices and Device Shadowing
Remote Console sayesinde aygıtlar kapatılabilir,yeniden başlatılabilir ve açılabilirler.
Tüm bu işlemlerin yapılabilmesi için cihazın başına gitmeye gerek yoktur.
WDM aynı zamanda Remote Desktop ortamlarında da hatırlayabileceğimiz
shadowing özelliği sayesinde son kullanıcılarla ilgili sorunlara müdahale etme imkanımız doğmaktadır.
WDM profile manager sayesinde,öntanımlı yapılandırma bilgisinin belirlenmiş gruplara dağıtılabilmesine imkan tanır.
Bu yapılandırmalar Dell Wyse Configuration Manager kullanılarak hazırlanırlar.
Software Deployment ve Updates
WDM aygıtlar üzerindeki uygulamaların ve imajların basit bir biçimde dağıtılabilmelerine ve güncellenebilmelerine olanak tanır.
Farklı yapılandırmalar oluşturarak bu yapılandırmaların imajlardan bağımsız dağıtılabilmelerine olanak tanır.
Repository Creation and Administration
WDM basit biçimde uygulama,imaj ve yapılandırma güncellemelerinin dağıtımı için repository oluşturmaya ve bu repository’i yönetmeye izin verir.
WDM Scripting Language
Kendi uygulama ve imaj paketlerimizi oluştururken ve dağıtırken bu paketler üzerinde tam kontrol imkanı sunar.
WDM yönetim konsolu oldukça kolay kullanıma sahiptir. Bu konsol sayesinde hızlı bir biçimde aygıt listesine erişebilir,aygıtları gruplayarak uzun listeler yerine daha hızlı işlem yapabiliriz.
Filtreler uygulayarak belirlediğimiz kriterlere sahip aygıtların görüntülenebilmeleri sağlanabilir.
Kullanıcı veya kullanıcı grupları bazında yönetimsel yetkilendirmelere izin verir. Böylelikle oluşturmuş olduğumuz gruplarda kullanıcı veya kullanıcı gruplarına farklı izinler verebiliriz.
Enhanced Report Support
Yönetmiş olduğumuz ortamlarda raporlar,bizim için en önemli bilgilerdendir.
WDM’in sağladığı gelişmiş raporlama sayesinde;dağılan paketler,client’ların downtime süreleri ile ilgili raporlar,WDM’in yüklenen bileşenleri ile ilgili raporlar,WDM’in çalışan bileşenleri ile ilgili raporlar,çalışan işlemlerin listesi ile ilgili raporlar,aygılar ile ilgili raporlar,
WDM server tarafından bulunan ve WDM server’a elle eklenen lisanssız aygıtlar ile ilgili raporlar gibi daha birçok rapor da alınabilmektedir.
WDM’in 2 sürümü bulunmaktadır. WDM Workgroup Edition ve WDM Enterprise Edition.
Yukarıda bahsettiğimiz özelliklerden daha da fazlası WDM’in Enteprise sürümünde yer almaktadır.
Bu iki sürüm arasındaki farklılıklara adresinden ulaşabilirsiniz.
Bu yazımız da Dell Wyse Device Manager’ın ne olduğundan ve temel olarak özelliklerinden bahsettik.
Kaynak:www.dell.com ve Dell Wyse Device Manager Administrator Guide