- •2.1. Забезпечення безпеки конфіденційної інформації за допомогою програмних продуктів компанії InfoWatch 20
- •3.6. Особливості розгортання субд Oracle 102
- •3.7. Вирішення проблем 106 вступ
- •1. Контроль та захист інформації від внутрішніх загроз
- •1.1 Інформація та ризик
- •1.2 Забезпечення безпеки конфіденційної інформації за допомогою програмних продуктів компанії InfoWatch
- •1.2.1 InfoWatch Mail Monitor
- •1.2.2 InfoWatch Web Monitor
- •1.2.3 InfoWatch Device Monitor
- •1.2.3 InfoWatch Mail Storage
- •1.2.4 InfoWatch Net Monitor
- •1.2.5 InfoWatch Enterprise Solution
- •Структура InfoWatch Enterprise Solution наведена на рисунку 6.
- •1.3 Сервіси
- •Розділ 2. Засоби та методи захисту мереж від витоків інформації
- •2.1. Забезпечення безпеки конфіденційної інформації за допомогою програмних продуктів компанії InfoWatch
- •2.1.1. Склад Traffic Monitor
- •2.1.2. Traffic Monitor Server
- •2.1.3. Traffic Monitor isa Server Plugin
- •2.1.4. Traffic Monitor Security Administrator
- •2.1.5. Traffic Monitor Security Officer
- •2.1.6. Traffic Monitor db Administrator
- •2.1.7. Traffic Monitor Analyser
- •2.1.8. Traffic Monitor Eraser
- •2.1.9. Схема роботи Traffic Monitor
- •2.1.10. Розподіл ролей
- •2.2. Принципи фільтрації
- •2.2.1. Загальний аналіз листа
- •2.2.2. Контентний аналіз листа
- •2.2.3. Дії над листами
- •2.3. Фільтрація Web-пошти
- •2.3.1. Цикл обробки Web-пошти
- •2.3.2. Особливості обробки Web-пошти
- •2.3.2.1. Авторизований і неавторизований режими роботи Web-фільтра
- •2.3.2.2. Обробка форм авторизації
- •2.3.2.3. Визначення кодування листа
- •2.4. Профілі фільтрації
- •2.4.1. Спеціальні заголовки
- •InfoWatch-Formal-Categories;
- •InfoWatch-WebMail-Fin.
- •2.4.2. Виявлення ознак порушення
- •2.5. Робота з Traffic Monitor Security Administrator
- •2.5.1. Головне вікно програми
- •2.5.2. Дерево конфігурацій
- •2.5.3. Конфігурація сервера контентної фільтрації
- •2.6. База профілів
- •2.6.1. Правила фільтрації
- •2.6.2. Призначення умов і дій у правилі фільтрації
- •2.7. Списки адрес
- •2.8. Робота з Traffic Monitor Security Officer
- •2.8.1. Головне вікно програми
- •2.8.2. Пошук листів
- •2.8.3. Моніторинг і аналіз листів
- •2.8.4. Перегляд листів
- •2.8.5. Ухвалення рішення
- •2.8.6. Робота з листами
- •2.8.8. Довідник X-InfoWatch-Status
- •2.9. Робота з Traffic Monitor db Administrator
- •2.9.1. Головне вікно програми
- •2.9.2. Керування обліковими записами
- •2.9.3. Сегменти даних
- •2.9.4 Перегляд статистики
- •2.10. Робота з Traffic Monitor Analyser
- •2.10.1. Головне вікно програми
- •2.10.2. Аналіз листів
- •2.10.3. Перегляд листів
- •2.10.4. Робота з листами
- •2.11. Робота з Traffic Monitor Eraser
- •2.11.1. Головне вікно програми
- •2.11.2. Пошук листів
- •2.11.3. Перегляд листів
- •2.12. Утиліта архівування
- •Розділ 3. Встановлення та конфігурування системи traffic monitor
- •3.1. Вимоги до апаратного та програмного забезпечення
- •3.1.1. Traffic Monitor Server
- •3.1.2. Traffic Monitor isa Server Plugin
- •3.1.3. Traffic Monitor Security Administrator, Traffic Monitor Security Officer
- •3.1.4. Traffic Monitor db Administrator, Traffic Monitor Analyser, Traffic Monitor Create Database Wizard, Traffic Monitor Eraser
- •3.2. Traffic Monitor Create Database Wizard
- •3.3. Створення схем баз даних
- •3.4. Traffic Monitor Server
- •3.4.1. Підготовка до встановлення
- •3.4.2. Встановлення Traffic Monitor Server
- •3.4.3. Настроювання Traffic Monitor Server
- •3.4.4. Настроювання з'єднання із сервером субд Oracle
- •3.4.5. Настроювання інтеграції з Postfix
- •3.4.6. Взаємодія із серверами субд Oracle
- •3.5. Traffic Monitor isa Server Plugin
- •3.5.1. Встановлення Traffic Monitor isa Server Plugin
- •3.5.2. Настроювання Traffic Monitor isa Server Plugin
- •3.6. Особливості розгортання субд Oracle
- •3.6.1 Вимоги до обов'язкового набору функціональності субд Oracle
- •3.6.2. Короткий опис процесу установки
- •3.6.3. Вирішення проблеми зв'язку із сервером субд Oracle
- •3.7. Вирішення проблем
- •Перелік використаних джерел
2.9.1. Головне вікно програми
У випадку успішної авторизації на екран буде виведене головне вікно програми (рис. 4). Головне вікно містить набір елементів, необхідних для керування програмою:
робоча область - містить набір вкладок, за допомогою яких здійснюється доступ до різних функцій програми:
Користувачі - керування обліковими записами користувачів системи.
Сесії - аудит входу користувачів у систему.
Сегменти - керування сегментами бази даних.
Статистика зайнятого місця в БД - контроль використовуваного простору в базі даних.
Ротація - настроювання ротації сегментів.
Статистика документів - контроль обробки листів.
головне меню складається з набору команд для роботи із програмою;
панель інструментів складається з набору кнопок для швидкого доступу до деяких функцій програми.
При виконанні дій над конкретним об'єктом доступ до багатьох команд можна одержати з контекстного меню об'єкта. Для виклику контекстного меню клацніть правою кнопкою миші по потрібному об'єкту.
Рис. 4. Головне вікно програми Traffic Monitor DB Administrator
2.9.2. Керування обліковими записами
Робота з компонентами системи Traffic Monitor здійснюється після виконання процедури авторизації. У процесі авторизації відбувається визначення прав доступу для зазначеного облікового запису.
Для контролю за розподілом прав доступу в програмі Traffic Monitor DB Administrator є набір функцій керування обліковими записами. Адміністратор сховища може переглядати, додавати, редагувати й видаляти облікові записи користувачів.
Інформація з облікових записів представлена у вигляді таблиці. Рядок таблиці відповідає одному обліковому запису. У стовпцях таблиці зазначені значення атрибутів облікового запису:
Логін - ім'я користувача (логін).
Прізвище, Ім'я, По батькові,- прізвище, ім'я та по батькові користувача.
Відділ - назва відділу (департаменту), співробітником якого є користувач.
Статус - статус облікового запису.
Примітка - примітки.
Ролі, призначені облікової записи, можна переглянути, нажавши на "плюс" ліворуч від назви облікового запису.
Ролі, Логін і Статус є обов'язковими атрибутами кожного облікового запису. У полі Статус відображається значення статусу, привласненого обліковому запису на сучасний момент. Користувач, обліковий запис якого має статус Відкритий, може виконувати запуск тих програм, на роботу з якими він має права доступу. Якщо обліковий запис заблокований (має статус Заблокований), то користувачеві буде відмовлено в доступі до програм незалежно від наявності в нього прав доступу.
Інші атрибути є необов'язковими, тому їхнє значення при створенні облікового запису можна не вказувати. При необхідності ви можете додати або змінити значення кожного із цих атрибутів:
У процесі керування обліковими записами ви можете виконувати наступні дії:
додавати новий обліковий запис у БД.
редагувати параметри існуючого облікового запису.
видаляти облікові записи.
установлювати або знімати ознаки блокування облікового запису користувача.
У системі можуть працювати кілька Адміністраторів сховища одночасно. Тому кожний Адміністратор сховища повинен стежити за актуальністю наявних у нього даних. Операція відновлення даних відбувається після натискання кнопки Обновити, розташованої на панелі інструментів.
