Настройка механизмов контроля и регистрации Регистрация событий

Для настройки механизма регистрации событий необходимо:

1. настроить параметры журнала безопасности;

2. составить общий перечень событий, регистрируемых в системе до идентифика­ции пользователя;

3. составить персональный перечень регистрируемых событий для каждого пользователя.

Для настройки параметров журнала безопасности:

1. Вызовите окно настройки общих параметров и перейдите к диалогу "Журнал":

2. Установите значение максимального размера журнала и укажите механизм очи­стки журнала при его переполнении (при превышении максимального значения).

3. Нажмите кнопку "OK" или "Применить".

Для настройки перечня регистрируемых событий:

1. В окне настройки общих параметров выберите диалог "Регистрация событий":

2. Отметьте категории событий Windows 2000 и события Secret Net 2000, которые должны регистрироваться в журнала безопасности.

3. Нажмите кнопку "ОК" или "Применить".

Для настройки персонального перечня регистрируемых событий:

1. В программе "Проводник" выберите интересующего вас пользователя, вызовите на экран окно настройки свойств и перейдите к диалогу "Регистрация событий":

Рис. 46. Настройка параметров журнала безопасности.

Рис. 47. Диалог "Регистрация событий"

Рис. 48. Диалог "Регистрация событий"

2. Отметьте категории событий Windows 2000 и события Secret Net 2000, которые необходимо регистрировать в журнале безопасности.

3. Нажмите кнопку "ОК" или "Применить".

Контроль целостности

Контроль целостности предназначен для слежения за неизменностью содержимого ресурсов компьютера и прав доступа к ним. К таким ресурсам относятся файлы, ка­талоги, ключи и значения системного реестра Windows 2000.

Действие механизма контроля целостности основано на сравнении текущих значений контролируемых параметров проверяемых ресурсов и значений, принятых за эталон. Эталонные значения контролируемых параметров определяются или рассчитывают­ся при настройке механизма контроля целостности. В процессе контроля при обнару­жении несоответствия текущих и эталонных значений система оповещает о нарушении целостности ресурсов. В этом случае администратору следует выявить причины несоответствия и принять меры по их устранению.

В перечень задач, решаемых администратором, входят: определение совокупности контролируемых ресурсов, выбор способов и методов контроля, настройка реакции системы на нарушение целостности ресурсов, текущее управление заданиями кон­троля, анализ и устранение причин нарушения целостности.

Дополнительные сведения о механизме контроля целостности содержатся в докумен­те "Secret Net 2000. Автономный вариант. Принципы построения".

Для просмотра заданий и их параметров:

1. Вызовите окно настройки общих параметров и перейдите к диалогу "Контроль целостности" (см. Рис. 72).

2. Выберите в поле, расположенном в верхней части диалога, нужный список ресурсов.

Ресурсы, входящие в выбранный список, отобразятся в первом столбце табли­цы диалога. Рядом с наименованием ресурса отображается пиктограмма, соот­ветствующая типу ресурса. Перечень всех типов ресурсов приведен в приложении. Элементы списка ресурсов расположены с различным отступом по отношению друг к другу, что позволяет представить иерархию их вложенности.

Второй и последующие столбцы таблицы соответствуют заданиям контроля, сформированным для данного списка ресурсов. В общем случае, в соответствии с выработанной схемой контроля целостности, для списка может быть сформи­ровано любое необходимое количество заданий. Каждое задание будет отобра­жено в таблице отдельным столбцом.

Рис. 49. Диалог "Контроль целостности"

Заголовки столбцов одновременно являются и кнопками. Пиктограммы кнопок-заголовков соответствуют типам контролируемых данных:

- содержание объекта, - атрибуты объекта,

- список доступа, - существование объекта.

Отметка в ячейке таблицы означает, что задание для данного ресурса включено Затененная ячейка означа­ет, что для данного ресурса и указанного в задании типа контролируемых дан­ных проверка не предусмотрена.

3. Для просмотра параметров задания установите курсор на его кнопку-заголовок, вызовите контекстное меню и выберите в нем пункт "Свойства". Эту операцию можно выполнить и другим способом: нажмите кнопку "Задание", выберите в раскрывающемся меню наименование задания и затем - пункт "Свойства".

4. Завершив просмотр списка ресурсов и связанных с ним заданий, перейдите к следующему, выбрав его название в верхнем поле диалога.

5. Завершив просмотр списков контроля целостности, нажмите кнопку "Отмена" в окне настройки общих параметров.

Перед использованием механизма контроля целостности необходимо тщательно продумать и наметить общую схему защиты ресурсов.

Чтобы правильно составить схему защиты ресурсов, следует внимательно рассмот­реть и проанализировать комплекс взаимосвязанных вопросов:

- Какие ресурсы должны контролироваться, какие атрибуты (параметры) они имеют и насколько важна степень защиты каждого из них;

- Какие способы контроля (алгоритмы) предусмотрены в системе Secret Net и как они могут быть применены к тем или иным типам ресурсов;

- Как составить оптимальное расписание проведения проверки в зависимости от назначения ресурсов и их типов;

- Каким должен быть объем задания;

- Какой должна быть реакция системы на результат контроля в зависимости от того, насколько важны ресурсы для обеспечения работоспособности опе­рационной системы и прикладных программ;

- Какие последствия могут иметь нарушения целостности ресурсов и как эти нарушения могут отразиться на работе пользователей;

- Какие средства имеются для анализа нарушений, и какие настройки необхо­димо выполнить, чтобы наиболее эффективно их использовать.

Настройка заданий контроля выполняется в следующей последовательности:

1. Сформируйте списки контролируемых ресурсов.

2. Сформируйте задание для каждого списка ресурсов

3. Составьте список регистрируемых событий.

4. Проверьте настройку журнала безопасности.

Для удобства контролируемые ресурсы группируются в списки по любым устанавливаемым признакам. Такими признаками могут быть:

- степень важности защиты ресурса;

- функциональное назначение ресурса;

- тип ресурса (файл, каталог, ключ реестра и т.д.);

- тип контролируемых данных и алгоритм проверки;

- любой другой признак.

Для того чтобы ресурс подлежал проверке, он должен быть включен в один из имеющихся списков. Если подходящего списка нет, его необходимо сформировать.

При формировании нового списка ресурсов сначала вводится его название, а затем добавляются ресурсы. В дальнейшем содержание списков можно изменять.

Таблица 25. Формирование списка ресурсов.

Шаг	Процедура
1.	Сформируйте списки контролируемых ресурсов
2.	Сформируйте задание для каждого списка ресурсов.
3.	Составьте список регистрируемых событий.
4.	Проверьте настройку журнала безопасности.

Для формирования списка ресурсов:

1. Вызовите окно настройки общих параметров и перейдите к диалогу "Контроль целостности".

2. Нажмите кнопку "Создать список ресурсов". На экране появится диалог:

3. Введите название создаваемого списка ресурсов и нажмите кнопку "Сохранить".

Диалог закроется, а название нового списка появится в поле верхней части диа­лога "Контроль целостности".

4. Нажмите кнопку "Ресурс" и в появившемся меню выберите пункт "Добавить ресурс" (или выберите эту же команду из контекстного меню таблицы ресурсов).

На экране появится диалог:

5. Укажите необходимые значения параметров:

- В раскрывающемся списке "Тип ресурса" выберите нужное значение.

- Если необходимо включить в список все входящие в ресурс объекты, по­ставьте отметку в поле "Загрузить вместе с подобъектами".

- В поле "Имя ресурса" укажите имя ресурса и полный путь к нему. Введите имя вручную или укажите его в диалоговом режиме, вызвав диалог кнопкой "Обзор".

Нажмите кнопку "ОК". Добавленный ресурс появится в списке ресурсов.

6. Для добавления в список следующего ресурса, повторите процедуру, начиная с п.4.

7. Завершив формирование списка, нажмите кнопку "ОК" в окне настройки общих параметров.

Для удаления списка ресурсов:

1. В диалоге "Контроль целостности" выберите список, который необходимо уда­лить, и нажмите кнопку 'Удалить список ресурсов".

Появится предупреждающее сообщение.

2. Нажмите кнопку "Да" для подтверждения удаления. Выбранный список ресурсов будет удален.

Для контроля целостности ресурсов списка составляется задание - подробная схема контроля данных. В задании указывается тип контролируемой информации, алгоритм проведения контроля, реакция системы на результаты проверки и расписание выполнения. Алгоритм проведения контроля и реакция на результаты проверки зависят от типа контролируемой информации.

Для списка ресурсов можно составить несколько заданий и в дальнейшем управлять ими (включать и выключать, изменять параметры).

Для настройки задания и составления расписания:

1. В диалоге "Контроль целостности" выберите список ресурсов, нажмите кнопку "Задание" и выберите в меню команду "Добавить, задание".

Рис. 50. Параметры задания

2. Настройте параметры задания в диалоге "Общие":

- Введите название задания и комментарий к нему. В названии задания реко­мендуется отразить его краткое содержание, чтобы в дальнейшем задания можно было различать по названию.

- Выберите тип контролируемых данных, т.е. контролируемые параметры (ха­рактеристики) ресурсов. При этом значение в поле "Алгоритм проверки" ус­танавливается автоматически в зависимости от выбранного типа контролируемых данных. Исключение составляет тип данных "содержимое объекта", для которого алгоритм проверки выбирается из списка.

Таблица 12 - Тип контролируемых данных

Тип контролируемых данных	Что проверяется
Содержимое объекта	Целостность содержимого ресурсов
Атрибуты объекта	Стандартные атрибуты, установленные для ресурсов
Список доступа	Атрибуты доступа Windows 2000 (дескриптор безопасности), установленные для ресурсов
Существование объектов	Существования ресурсов

Отметьте с помощью переключателей желаемую реакцию системы защиты на результат выполнения контроля в случае успеха и в случае неудачи (отказа).

Таблица 13 - Реакция системы на результат.

Регистрировать завершение задания	Результаты выполнения задания регистрируются в журнале безопасности
Регистрировать результат проверки элементов	Результаты контроля каждого элемента задания (ресурса) регистрируются в журнале безопасности
Продолжение Таблицы 13
Запросить блокировку компьютера	При нарушении целостности компьютер будет заблокирован, если включены первые два параметра и в настройках свойств пользователя включен параметр "Запрет работы при нарушении целостности".
Восстановить значение объекта	При нарушении целостности текущие значения контролируемых параметров устанавливаются равными эталонным значениям. Используется при контроле следующих параметров: атрибуты объекта, список доступа, содержимое объекта при выполнении сравнения содержимого.
Принять значение объекта как образец	При нарушении целостности контролируемых ресурсов новые значения контролируемых параметров, полученные в ходе проверки, становятся эталонными.
Пересчитать задание	Однократно выполняется пересчет задания. Полученные новые значения контролируемых параметров становятся эталонными.

Если при нарушении целостности необходимо блокировать вход пользова­теля в систему, следует отметить первые три из перечисленных параметров и, кроме того, в настройках пользователя включить запрет входа при нару­шении целостности.

3. Перейдите к диалогу "Расписание" и составьте расписание контроля:

- Переключатели в верхней части диалога позволяют указать, на каком этапе своей работы система защиты должна контролировать целостность ресурсов.

- Таблица средней части диалога позволяет сформировать календарный план проведения контроля.

Работа с календарем. Если нужно отметить одну ячейку, установите на нее курсор и на­жмите левую кнопку мыши - ячейка изменит свой цвет на зеленый. Если нужно отметить прямоугольную группу ячеек, сначала выделите ее. Для этого нажмите угловую ячейку группы и, удерживая нажатой левую кнопку мыши, перетащите курсор к противоположно­му углу группы. Выделенная группа изменит свой цвет на синий цвет. Затем нажмите на клавишу пробел, и синий цвет сменится на зеленый. Для того чтобы снять отметки нужно повторить те же действия еще раз.

Рис. 51. Расписание контроля.

• В нижней части диалога в группе полей "Учет временных параметров" можно указать периодичность контроля в течение суток.

Часы контроля. Введите или выберите из раскрывающегося списка значение периодич­ности контроля в течение суток. Следует иметь в виду, что отсчет начинается с нулевого часа. Поэтому, если вы установите значение 4, что означает - "проводить контроль каждый четвертый час", контроль будет проводиться в 0, 3, 7,11, и т.д. Часы контроля можно задать, не только указав периодичность, но и непосредственно введя конкретные значения. Например, если вы введете следующую строку: 2, 7-9, 16-18, 21, то контроль будет проведен в 2,7,8,9,16,17,18 и 21 час.

Интервал. Укажите периодичность контроля в течение часа контроля. Если значение не указано, контроль выполняется в начале часа один раз. Так, например, если контроль должен проводиться в 7 часов, а в поле "Интервал" указано значение 10, то процесс контроля первый раз начнется в 7 часов 00 минут, а затем будет повторяться каждые 10 минут в течение этого часа.

4. Нажмите кнопку "ОК".

Программа вернется к диалогу "Контроль целостности". В списке ресурсов диалога появится новый столбец, соответствующий сформиро­ванному заданию.

По умолчанию задание имеет статус "включено", т.е. контролю подлежит цело­стность всех ресурсов, входящих в список. Об этом свидетельствуют отметки в ячейках столбца задания.

Если необходимо, сформируйте другие задания для данного списка ресурсов.

5. Нажмите кнопку "ОК" или "Применить" в окне настройки общих параметров.

Для настройки регистрируемых событий:

1. Вызовите окно настройки общих параметров и перейдите к диалогу "Регистра­ция событий".

2. В категории событий Secret Net проверьте и при необходимости установите от­метки у событий групп "События расширенной регистрации" и "События НСД". Для поиска и анализа причин нарушения целостности в этих группах должны быть отмечены следующие события:

3. Нажмите кнопку "ОК".

4. В программе "Проводник" выберите пользователя, вызовите на экран окно настрой­ки свойств, перейдите к диалогу "Регистрация событий" и повторите действия 2-3.

5. Настройте регистрацию событий для всех остальных пользователей компьютера.

Таблица 14 - События необходимые для поиска и анализа причин нарушения.

Группа событий	Событие
События расширенной регистрации	Контроль целостности выполнен с исправлениями регистрации
	Ошибка при контроле целостности данных
	Восстановлено значение объекта
События НСД	Нарушена целостность объекта

Для выключения/включения задания:

1. Вызовите окно настройки общих параметров, перейдите к диалогу "Контроль целостности" и выберите список ресурсов (см. Рис. 72).

2. Чтобы выключить или включить задание для ресурса, удалите или установите отметку в ячейке на пересечении строки с именем ресурса и столбца, соответст­вующего заданию контроля.

Чтобы выключить или включить задание для всего списка ресурсов, нажмите кнопку-заголовок этого задания.

3. Нажмите кнопку "ОК" или "Применить".

Корректировка настроек механизма контроля целостности.

В настройки механизма контроля целостности, выполненные при формировании за­даний, можно вносить изменения:

- добавлять в списки новые ресурсы и удалять ресурсы из списков;

- изменять в заданиях реакцию системы и расписание выполнения проверки;

- добавлять новые и удалять уже имеющиеся задания.

Для внесения изменений:

1. Вызовите окно настройки общих параметров, перейдите к диалогу "Контроль целостности" и выберите список ресурсов.

2. Внесите необходимые изменения:

- Для добавления или удаления ресурса выполните действия, описанные в процедуре формирования списка ресурсов.

- Для изменения реакции системы или расписания установите курсор на кноп­ку-заголовок нужного задания, вызовите контекстное меню и выберите в нем пункт "Свойства". Далее в диалоге "Контроль целостности" внесите необходимые изменения.

3. Нажмите кнопку "ОК" или "Применить" в окне настройки общих параметров.

Для корректировки эталонных значений:

1. Выберите список ресурсов, для которого необходимо откорректировать эталон­ные значения параметров.

2. Нажмите кнопку "Задание", выберите в появившемся меню название задания, а затем - команду "Свойства".

На экране появится окно "Контроль целостности".

3. В таблице "Реакция на результат выполнения задания" поставьте отметку в по­ле "Пересчитать задание".

4. Перейдите к диалогу "Расписание", поставьте отметку в поле "Срочный кон­троль" и нажмите кнопку "ОК".

5. Нажмите кнопку "ОК" или "Применить" в окне управления общими параметрами. В результате текущие значения параметров ресурсов будут приняты за эталонные.

Анализ нарушений и восстановление ресурсов.

При нарушении целостности контролируемых ресурсов система выводит соответст­вующее сообщение. Реакция системы при этом зависит от настроек, выполненных при составлении или редактировании задания.

Для выяснения и устранения причин, вызвавших нарушение целостности, админи­стратор должен выполнить следующие действия:

1. Найти в журнале безопасности событие, зафиксированное как нарушение цело­стности ресурса или несанкционированный доступ.

2. В диалоге "Контроль целостности" окна настройки общих параметров по описа­нию события и настройкам параметров задания найти ресурс, проверка которого выявила нарушение целостности.

3. Установить причину нарушения целостности ресурса.

4. Принять соответствующие меры, предусмотренные для таких случаев должно­стными инструкциями. В зависимости от причин нарушения целостности принять меры по восстановлению нормальной работы системы. Например, восстановить ресурс, откорректировать задания контроля, выполнить корректировку эталонно­го состояния ресурса и т.д.