1 Tổng quan

Response là một tính năng dùng để điều khiển máy tính từ xa và là một tính năng nằm trong gói sản phẩm EDR của WithSecure Endpoint. Sau đây thegioifirewall sẽ hướng dẫn các bạn sử dụng tính năng này để kill process máy tính từ xa

2 Các bước thực hiện

Các bước thực hiện như sau:

• Tạo Policy cho phép response trên máy tính chỉ định
• Thực hiện kill process bằng tính năng response trên EDR

2.1 Tạo policy

Tại giao diện quản trị ta truy cập vào Profiles >> Create Profile. Sau đó đặt tên.

Cuộn chuột xuống dưới. Ta enable tính năng Advanced response. Sau đó chọn Save and Publish

Chuyển sang mục Devices ta chọn máy tính áp dụng Policy vừa tạo để cho phép Response trên máy này.

Tại mục Assign ta chọn Assign profile

Sau đó chọn profile vừa tạo sau đó ta click vào nút Assign.

2.2 Tạo Response kill process

Chuyển sang mục Endpoint Detection And Response ta truy cập Response sau đó nhấn Create new.

Chọn máy tính để Respne sau đó nhấn next.

Tại đây ta chọn hành động muốn thực hiện. Chọn Kill process. Chọn Next.

Ta chọn process name. Sau đó điền tên process muốn kill. Ở đây là ứng dụng Zalo. Nhấn Next.

Điền mô tả tại mục Comment. Sau đó nhấn Create.

Response được tạo ra. Trạng thái Finish nghĩa là response này đã thực hiện thành công.

Tại máy tính. Ta kiểm tra thấy process Zalo đã được kill.

1 Tổng quan

Chặn USB là một trong những tính năng quan trọng của With Secure giúp bạn có thể hạn chế người dùng cắm thiết bị chứa virus vào máy tính của công ty cũng như sao chép dữ liệu quan trọng ra ngoài. Sau đây tôi sẽ hướng dẫn các bạn cấu hình tính năng chặn USB trên Endpoint của With Secure.

2 Các bước thực hiện

Các bước thực hiện như sau:

– Tạo Profile và áp policy chặn USB profile đó

– Áp dụng profile vào các thiết bị muốn chặn

Ta tiến hành thực hiện theo các bước.

Ta vào mục Profiles >> chọn Create Profile để tạo profile mới. Ở đây có các mục cho windows computer, server, mac… ta chọn mục Windows computer để tạo profile cho máy tính windows

Điền tên và mô tả cho profile này

Chuyển sang mục Device control. Ta enable tính năng Device Control

Kéo xuống phía dưới mục USB. Ta chọn Block. Sau đó nhấn Save.

Sau đó tiến hành áp profile này lên các thiết bị. Ta vào mục Devices. Chọn thiết bị và chọn Assign

Chọn profile ta vừa tạo và nhấn Assign

Để kiểm tra tính năng này ngay lập tức. Tại endpoint ta chọn Updates >> Check now để update ngay lập tức profile xuống endpoint

Ta tiến hành cắm USB vào máy và thông báo sau sẽ hiện ra. Endpoint cũng sẽ hiện thông tin USB đã bị chặn.

Vậy là ta đã cấu hình thành công chặn USB trên With Secure Endpoint

Withdsecure Endpoint là phần mềm giúp bảo vệ máy tính người dùng và server khỏi các mối nguy hại ransomeware, virus, malware.. Ngoài các tính năng trên, Withsecure còn hỗ trợ tính năng EDR giúp tự động phản hồi trước các mối nguy hại. Hôm nay thegioifirewall sẽ hướng dẫn các bạn cách tạo trial và triển khai cài đặt phần mềm Withsecure endpoint trên máy tính người dùng thông qua GPO.

Các thiết bị cài agent sẽ được quản lý ở trên cloud của Withsecure

Ở đây mình sẽ triển khai deploy phần mềm xuống các máy tính và chúng ta sẽ triển khai trên hệ thống Domain controller của windows.

2 Các bước cấu hình

Các bước thực hiện như sau:

– Tạo tài khoản trial Withsecure

– Tải bản cài đặt và thêm Subscription vào gói cài đặt

– Triển khai cài đặt phần mềm lên máy user.

2.1 Tạo tài khoản trial

Ta truy cập vào đường link sau và tạo tài khoản

Nhấn Free 30 day trial

Điền các thông tin cần thiết để tạo tài khoản.

2.2 Tạo file cài đặt endpoint

Sau khi tạo tài khoản xong bạn vào trang https://elements.f-secure.com/. Đăng nhập bằng các thông tin ở bước tạo tài khoản.

Truy cập vào mục Downloads để lấy file cài đặt. Chọn phiên bản tương ứng, ở đây mình chọn msi để triển khai trên máy user bằng GPO

Sau đó chuyển đến mục Subscription. Chọn copy license ta muốn sử dụng, ở đây mình sẽ lấy license EDR and EPP.

Ta tải tool thêm Subscription vào File cài đặt tại Link sau

Sau khi tải tool về, ta khởi chạy và chọn vị trí của file cài đặt tải về lúc nãy. Nhấn next.

Chọn Voucher và điền Subscription key vừa copy lúc nãy vào và chọn next.

Chọn đường dẫn lưu file cài đặt và nhấn Generate. Vậy là ta đã có được file cài đặt kèm với license.

2.3 Cài đặt endpoint trên máy user bằng GPO

Trên máy chủ ta tạo thư mục chia sẽ và phân quyền share thư mục để chứa file cài đặt

Sau đó chúng ta vào Group Policy Mângement tạo GPO triển khai file cài đặt đến máy user

Chọn đường dẫn chứa file cài đặt mà ta đã gán license vào lúc nãy.

Sau khi hoàn thành ta đợi quá trình cài đặt lên máy user hoàn tất

Tại máy user, phần mềm đã được cài đặt và hiển thị biểu tượng góc dưới bên phải màn hình. Ta có thể xem phiên bản mình đang sử dụng là EDR and EPP for computer premium

Vậy là ta đã cấu hình xong triển khai phần mềm Withsecure Endpoint lên máy user thông qua GPO.

Chặn App là một trong những tính năng quan trọng của WithSecure giúp bạn có thể kiểm soát những ứng dụng của user nào được phép truy cập. Sau đây tôi sẽ hướng dẫn các bạn cấu hình tính năng chặn Zalo app trên Endpoint của F Secure.

2 Các bước thực hiện

Tại máy user cần có cài đặt WithSecure Endpoint. Ta tiến hành tạo các chính sách trên trang quản trị. Các bước thực hiện như sau:

– Tạo Profile và áp policy chặn Zalo vào profile đó

– Áp dụng profile vào các thiết bị muốn chặn

Ta tiến hành thực hiện theo các bước.

Ta vào mục Profiles >> chọn Create Profile để tạo profile mới. Ở đây có các mục cho windows computer, server, mac… ta chọn mục Windows computer để tạo profile cho máy tính windows

Điền tên và mô tả cho profile này

Sau đó chuyển xuống mục Application control. Ta enable tính năng này và chọn dấu ^ để xổ xuống các tùy chọn

Enable rule. Đặt tên cho rule này. Chọn nút xổ xuống. Chọn Target path, điều kiện ở đây ta chọn contains, điền vào đường dẫn của ứng dụng Zalo trên máy.

Sau đó tiến hành áp profile này lên các thiết bị. Ta vào mục Devices. Chọn thiết bị và chọn Assign

Chọn profile ta vừa tạo và nhấn Assign

Sau đó ta đợi endpoint cập nhật profile xuống hoặc có thể ép cập nhật ngay lập tức bằng cách chọn Updates >> Check now để update ngay lập tức profile xuống endpoint

Ta tiến hành mở ứng dụng Zalo và thông báo sau sẽ hiện ra. Endpoint cũng sẽ hiện thông tin ứng dụng đã bị chặn.

Vậy là ta đã cấu hình thành công chặn app trên WithSecure Endpoint

Chặn web là một trong những tính năng quan trọng của WithSecure giúp bạn có thể kiểm soát những trang web nào user được phép truy cập. Sau đây tôi sẽ hướng dẫn các bạn cấu hình tính năng chặn Facebook web trên Endpoint của WithSecure.

2 Các bước thực hiện

Tại máy user cần có cài đặt WithSecure Endpoint. Ta tiến hành tạo các chính sách trên trang quản trị. Các bước thực hiện như sau:

– Tạo Profile và áp policy chặn Facebook vào profile đó

– Áp dụng profile vào các thiết bị muốn chặn

Ta tiến hành thực hiện theo các bước.

Ta vào mục Profiles >> chọn Create Profile để tạo profile mới. Ở đây có các mục cho windows computer, server, mac… ta chọn mục Windows computer để tạo profile cho máy tính windows

Điền tên và mô tả cho profile này

Ta vào mục Browsing Protection

Kéo xuống phía dưới sẽ hiện ra mục Web site exceptions ta enable tính năng này lên.

Tại mục Denied sites ta chọn Add site và điền url Facebook vào. Sau đó nhấn Save and Publish

Sau đó tiến hành áp profile này lên các thiết bị. Ta vào mục Devices. Chọn thiết bị và chọn Assign

Chọn profile ta vừa tạo và nhấn Assign

Sau đó ta đợi endpoint cập nhật profile xuống hoặc có thể ép cập nhật ngay lập tức bằng cách chọn Updates >> Check now để update ngay lập tức profile xuống endpoint

Tiến hành truy cập trang Facebook.com trên trình duyệt và thông báo sau sẽ hiện ra cho ta biết là Facebook đã bị endpoint chặn.

Vậy là chúng ta đã cấu hình thành công tính năng chặn web trên WithSecure endpoint. Chúc các bạn thành công.