2.8.5. Ухвалення рішення

Офіцер безпеки виконує аналіз листа, вивчаючи значення атрибутів конкретного листа, а також текст листа та вкладення (якщо лист містить вкладення). За результатами аналізу Офіцер безпеки ухвалює рішення щодо того, які міри варто застосувати стосовно даного листа.

Можливі дії Офіцера безпеки:

• Дозвіл або блокування доставки листів. Дані дії виконуються шляхом зміни статусу листа.

• Відправлення рапорту по листу.

2.8.6. Робота з листами

Всі листи, які відображаються в програмі Traffic Monitor Security Officer, зберігаються в карантині (спеціальної області БД). Тому для пошуку та перегляду листів вам необхідна наявність постійного з'єднання із сервером БД. Однак ви можете скористатися функцією вивантаження листів, щоб мати можливість обробляти листи поза залежністю від з'єднання із БД.

Листи можна вивантажувати з бази даних на жорсткий диск, у мережну папку або на змінний носій інформації. Вивантаження виконується у форматі *.eml, або як файли різних форматів.

Якщо лист містить одне або кілька вкладень, то ви можете зберігати їх окремо від листа.

Листи, що надходять у карантин, позначаються як непрочитані (виділяються жирним шрифтом). При виділенні листа зміна стану з непрочитаного на прочитане відбувається автоматично, після закінчення заздалегідь заданого інтервалу часу. Крім того, Офіцер безпеки може вручну змінювати стан листа.

Для звільнення місця в базі даних Офіцер безпеки може використовувати функції вибіркового або пакетного видалення листів.

2.8.7. Звіти

Офіцер безпеки може створювати звіти наступних типів:

• загальний звіт по листах, що задовольняють критеріям діючого фільтра;

• докладний звіт по обраних листах;

• статистичний звіт по активності діяльності користувачів.

Статистичний звіт містить відомості про кількість листів, що надійшли в карантин, причому характер інформації визначається типом і заданими параметрами звіту.

2.8.8. Довідник X-InfoWatch-Status

У довіднику X-InfoWatch-Status перераховані значення, які може приймати даний заголовок. Значення задаються Адміністратором інформаційної безпеки. Офіцер безпеки може тільки переглядати параметри наявних значень.

Список значень перерахований у вигляді таблиці. Кожний рядок таблиці відповідає одному значенню. У стовпцях виводяться атрибути значень:

• № - порядковий номер значення.

• Значення - властивості значення заголовка.

• Локалізоване значення - значення заголовка відповідної використовуваної локалізації Системи.

• Коментар - додаткові відомості.

2.9. Робота з Traffic Monitor db Administrator

Програма Traffic Monitor DB Administrator призначена для виконання завдань адміністрування системи. Право на доступ до даної програми надається адміністраторові сховища. Адміністратор сховища може виконувати наступні завдання:

• управляти обліковими записами користувачів;

• настроювати ротацію сегментів.

Крім того, Адміністратор сховища має можливість переглядати статистичні дані по обробці листів і обсягу зайнятого простору в БД, контролювати вхід користувачів у систему.

Всі облікові записи створюються, редагуються та віддаляються Адміністратором сховища. Адміністратор сховища контролює стан облікових записів і при необхідності може заблокувати обліковий запис користувача. Крім того, якщо в СУБД Oracle включений аудит входу користувачів у систему, то Адміністратор сховища може переглядати дані журналу аудита через інтерфейс програми Traffic Monitor DB Administrator.

Настроювання ротації сегментів здійснюється Адміністратором сховища з метою побудови безперервного циклу прийому й обробки листів. Всі листи надходять у сегмент даних, де потім обробляються для подальшого використання. Сегмент даних - це логічна частина БД. У кожний момент часу над сегментом даних можна робити тільки одну операцію: або прийом нових листів, або переіндексацію отриманих листів. Адміністратор сховища задає періодичність, з якою виконується ротація сегментів.