CP Harmony Cấu hình tính năng Behavioral Guard

Cấu hình Behavioral Guard để giám sát và ngăn chặn các hành vi độc hại trên Endpoint.

1. Anti Bot​

Đây là module phát hiện máy bị nhiễm bot hoặc kết nối tới máy chủ C&C (Command & Control).
Anti-Bot Mode = Detect
=> Chỉ ghi nhận sự kiện, không chặn.

Advanced Settings​

Background Protection Mode​

Có 2 lựa chọn:
Background
Ưu điểm

• Không làm chậm mạng
• Phù hợp đa số doanh nghiệp

Hold


=>An toàn hơn nhưng có thể làm ứng dụng chậm.

Lab nên để
Background

Confidence Level​

Có:

• High
• Medium
• Low

Mỗi mức đều có:

• Prevent
• Detect
• Off

Khuyến nghị:
Trong lab có thể để Detect hết để dễ quan sát log.

DNS Inspection​

Default
là đủ.

2. Behavioral Guard & Anti-Ransomware​

Đây mới là phần quan trọng:
Anti-Ransomware Mode: Detect

Điều này nghĩa là: Harmony sẽ phát hiện ransomware nhưng chưa chặn.

Advanced Settings​

Network Share Protection​

Enable network share protection
Nếu bật:
Harmony sẽ bảo vệ cả:
\\NAS\
\\Server\
\\Shared Folder
khỏi ransomware.

Block Volume Encryption Tools​

Có các lựa chọn: Default
On
Off
Ý nghĩa:
Nếu ransomware gọi
BitLocker hoặc disk encryption API thì Harmony sẽ chặn.


Restore Location

Harmony Anti-Ransomware có cơ chế backup file.
Khi ransomware mã hóa: report.docx
Thì Harmony đã backup trước đó.
Sau khi diệt ransomware
↓
Restore lại file.
Có thể:

• Restore đúng vị trí cũ
• Restore sang thư mục khác

​

Maximum Backup Size​

Hiện: 1025 MB nghĩa là Harmony chỉ dùng khoảng 1 GB để lưu bản sao phục hồi

Backup Time Interval​

60 phút: Tức Harmony sẽ tạo các điểm sao lưu theo chu kỳ để phục vụ khôi phục nếu phát hiện ransomware.

​

​

Change default file types​

Đây là nơi chọn loại file sẽ được backup.

Ví dụ:
.docx
.xlsx
.pdf
.jpg

Harmony chỉ backup những loại này.

Maximum Forensics Database​

Hiện: 1 GB

Lưu:

• forensic
• process tree
• event
• telemetry

để điều tra sau này.

Allow extensive data collection​

Nếu bật thì Harmony sẽ thu thập nhiều thông tin hơn:

• process tree
• memory metadata
• command line
• parent process

=> rất hữu ích khi điều tra sự cố.




Lưu ý: làm xong thì nhớ Install Policy để các client nhận được chỉnh sửa mới nhất từ portal