Tizim administratorlari
Ishchi stansiya sozlamalari, yangilanishlar, servislar va foydalanuvchi vakolatlarini izchil ko‘rib chiqish uchun.
SentinelBRO
SentinelBRO — Windows xavfsizligini dalil bilan tekshiring.
Windows xavfsizligini tekshirish, topilmalarni tushunish va tuzatish ishlarini rejalash uchun yagona ish oynasi. Mahsulot yangiliklari, relizlar tarixi va rasmiy yuklamalar endi shu sahifada e’lon qilinadi.
SentinelBROKimlar uchun?
Xavfsizlik jamoalari
Shubhali jarayon, xotira, tarmoq va fayl faolligi haqidagi belgilarni bir-biri bilan solishtirish uchun.
IT rahbarlari va auditorlar
Topilmalarni ustuvorlikka ajratish, mas’ulni belgilash va qayta tekshiruv bilan natijani kuzatish uchun.
SentinelBRO ichidan ko‘rinish
Tekshiruv natijalari va dastur imkoniyatlari — haqiqiy interfeysda. Tafsilotlarni ko‘rish uchun rasmni bosing.
Zaifliklarni tekshirish paneli
Umumiy xavfsizlik bahosi, Windows yangilanishlari, Registry, xizmatlar va audit siyosati tekshiruvlari bir panelda. Rasmdagi ball va topilmalar shu tekshiruv misoliga tegishli.
Imkoniyatlar va qo‘llanmalar
Dastur haqida ma’lumot, xavfsizlik standartlari va texnik qo‘llanmalar bilan ishlash imkoniyatlari. Yon menyu audit, fayl tahlili, resurslar va o‘rnatilgan ilovalarga o‘tishni ko‘rsatadi.
Tekshiruv qamrovi
Windows himoyasi
Antivirus, Firewall, GPO, PowerShell, Registry, KB yangilanishlari va Windows EOL holati.
Hisoblar va jurnallar
Foydalanuvchi vakolatlari, audit siyosati, xavfsizlik jurnallari, SIEM agentlari va muhim servislar.
Xotira tahlili
Shubhali RWX xotira, sleeping-beacon evristikasi va Cobalt Strike konfiguratsiya belgilari. Evristik topilma alohida tekshiriladi.
Tarmoq kuzatuvi
ETW jarayon trafigi, RDP/SMB/WinRM sessiyalari, portlar, VPN/tunnel belgilari, Wi-Fi tarixi va ARP qurilmalari.
Avtoyuklanish
Scheduled Tasks, Winlogon, IFEO, AppInit/AppCert, WMI obunalari, imzosiz servislar va yuqori vakolatli jarayonlar.
Fayllar va ruxsatlar
Recurse Monitor, USN Journal amallari, katta fayllar hamda xavfli Everyone: Full Control ulashish ruxsatlari.
Tizim holati
Ilovalar ro‘yxati, o‘chirish amali, BCD, tiklash nuqtalari, BSOD/qayta yuklanishlar, PATH va USB tarixi boshqaruvi.
Tuzatishga yo‘l
LOLBAS/LOLDriver tekshiruvi, tizim ma’lumoti, yakuniy xulosa va grafik interfeys orqali bosqichma-bosqich tuzatish yo‘riqlari.
Tekshiruvni boshlash
- 01
Rasmiy relizni oling
Quyidagi yuklash bo‘limida faol versiya, hajm va SHA-256 ko‘rsatiladi. CAPTCHA’dan o‘ting va faylni yuklang. Fayl xeshini sahifadagi qiymat bilan solishtiring.
- 02
Qurilmani tayyorlang
Windows qurilmasi va tekshiruv qamrovini belgilang. Ish qurilmasida tashkilot ruxsatini oling; tizimga o‘zgartirish kiritishdan oldin zaxira yoki tiklash nuqtasini tayyorlang.
- 03
Tekshiring va baholang
Kerakli modullarni ishga tushiring. Natijalarni qurilma vazifasi bilan solishtiring; imtiyoz talab qiladigan amallarni mas’ul administrator bajarsin.
- 04
Tuzating va qayta tekshiring
Topilmani tasdiqlang, grafik yo‘riq asosida o‘zgarishni kiriting, so‘ng tekshiruvni takrorlang. Delete va tarix tozalash amallarini faqat kerakli ma’lumotni saqlab olgach bajaring.
SENTINELBRO / CHANGELOG
Versiyalar tarixi
Har bir relizning sanasi va asosiy o‘zgarishlari shu yerda. Yangi nashrlar admin orqali chiqarilganda ularning qaydlari ham ushbu ro‘yxatda paydo bo‘ladi.
v2.0.0Xotira va tarmoq tahlili, kengaytirilgan himoya
- C2/beacon: RWX va unbacked-image xotira hududlari; entropiya o‘zgarishiga asoslangan sleeping-beacon evristikasi; Cobalt Strike konfiguratsiya dekoderi.
- ETW orqali jarayonlar trafigi; RDP/SMB/WinRM sessiyalari va Security jurnali; tinglovchi portlar va VPN/tunnel belgilari.
- Saqlangan Wi-Fi tarmoqlari, ARP/MAC qurilmalari va Everyone: Full Control ruxsatli umumiy papka/disklar.
- USN Journal: nusxalash, ko‘chirish va o‘chirish amallari; katta fayllar skaneri; oxirgi 30 kun va yaratilish vaqti filtrlari.
- USB tarixini tasdiqlash oynasi va lokal audit jurnali bilan tozalash.
- Autoruns: Winlogon, IFEO, AppInit/AppCert, WMI va imzosiz servislar; SYSTEM/Administrator jarayonlari.
- BCD/bootmgr, tiklash nuqtalari, BSOD va kutilmagan qayta yuklanishlar; muhit o‘zgaruvchilari, PATH va yozish mumkin bo‘lgan tizim papkalari.
- LOLBAS/LOLDriver (BYOVD) bazalari va ilovadan yangilash; Windows EOL tekshiruvi.
- Taxminan 56 tekshiruv uchun regedit talab qilmaydigan grafik tuzatish yo‘riqlari; Windows 11 uslubidagi guruhlangan interfeys.
- Yuqori vakolatli buyruqlarda konsol oynasining chaqnashi va natijalarni o‘qishdagi kodlash xatosi tuzatildi.
v1.3.0Recurse Monitor, Apps va tarix kuzatuvi
- Patch Tuesday yangilanishlarini kuzatish yaxshilandi; Vulnerability Scanner kuchaytirildi.
- Recurse Monitor, Apps va Delete modullari qo‘shildi.
- File History, Delete History va USB Device History kuzatuvi qo‘shildi.
- Interfeys yangilandi, xavfsizlik tekshiruvlari kengaytirildi, unumdorlik va resurs sarfi optimallashtirildi.
v1.2.0Windows xavfsizlik tekshiruvlari kengaytirildi
- SIEM log forwarder sozlamalari va ishlash holati tekshiruvi qo‘shildi.
- Muhim Registry xavfsizlik sozlamalari tahlili yaxshilandi.
- Avtoyuklanish dasturlari va rejalashtirilgan vazifalar tekshiruvi qo‘shildi.
- Yakuniy xavfsizlik tahlili xulosasi qo‘shildi.
Amaliy savollar
SentinelBRO antivirus o‘rnini bosadimi?
SentinelBRO tizim holatini tekshirish va topilmalarni tahlil qilish uchun ishlatiladi. Antivirus, yangilanishlarni boshqarish va tashkilotning boshqa himoya choralarini saqlang.
Shubhali natija har doim hujumni bildiradimi?
Yo‘q. Xotira evristikasi yoki Cobalt Strike belgisi noto‘g‘ri ijobiy natija berishi mumkin. Jarayon egasi, fayl kelib chiqishi va tarmoq kontekstini tekshirib, xulosani tasdiqlang.
Qaysi tizim uchun mo‘ljallangan?
Mahsulot Windows tizimlari uchun. Relizga tegishli moslik va o‘rnatish qaydlarini yuklash bo‘limidan o‘qing. Windows 11 uslubidagi interfeys barcha Windows yig‘ilmalariga moslik kafolati emas.
Ro‘yxatdan o‘tish yoki email kerakmi?
Yo‘q. Ushbu saytda rasmiy fayl CAPTCHA tekshiruvidan keyin beriladi. Havola bir martalik va 2 daqiqalik; uzilgan yuklash uchun yangi tekshiruv kerak.
Yangilanishlar va yordamni qayerdan olaman?
Yangi versiya va reliz qaydlari shu sahifada e’lon qilinadi. Texnik savollar uchun info@cyber-bro.uz manziliga versiya raqami va muammo tavsifini yuboring; parol yoki maxfiy faylni yubormang.
WINDOWS / SENTINELBRO
SentinelBRO’ni yuklab olish
Nashr qilingan versiya quyida ko‘rinadi. CAPTCHA’dan keyin bir martalik havola beriladi. U 2 daqiqa davomida shu brauzerda ishlaydi. Yuklash uzilsa, yangi tekshiruvdan o‘ting.
Versiyalar tarixi ↓