Яковлев И.А. ИКБ-95

Лабораторная работа №1 "Локальная настройка

Secret NetStudio в соответствии с заданными параметрами"

В состав компонентов SNS, используемых для локального управления, входят следующие программные средства:

значок Secret Net Studio вобластитрея Windows;

дополнительная вкладка "Secret Net Studio" в диалоговом окне настройки свойств ресурса (файла, папки или устройства);

программа настройки подсистемы полномочного управления доступом;

диалоговое окно "Управление Secret Net Studio" в Панели управленияWindows;

программа "Локальный центр управления" (устанавливается в составе клиента Secret Net Studio);

программа управления пользователями (для настройки параметровлокальных пользователей);

программа "Контроль программ и данных" в локальном режиме работы;

дополнительные программные средства, описание работы с которыми приводится в руководстве администратора.

В данной лабораторной работе будут рассмотрены следующие операции:

изменение заданных по умолчанию параметровнекоторых локальных политик безопасностидля базовой защиты Secret Net Studio;

изменение максимально допустимого размера журнала системы защиты Secret NetStudio и выбора регистрируемых в нем событий;

просмотр локальных журналов в программе управления Secret Net Studio.

К локальным журналам относятсяжурнал Secret Net Studio и штатные журналы ОС Windows (журнал приложений,системный журнал и журнал безопасности). Программа "Локальный центр управления" позволяет просматривать хранящиеся на компьютерештатные журналы Windowsи журнал SNS. Последний может просматриваться только средствами Secret Net Studio.

1.Откройте консоль ВМ StartSNS и авторизуйтесь в гостевой ОС под учетной записью администратора "adminsns".

2.Откройте программу управления в локальном режиме: "Пуск / Все программы / Код Безопасности / Secret Net Studio / Локальныйцентр управления". Откроется окно центра управления в автономном режиме.

3.На панели управления "Компьютер" выберите вкладку "Настройки". В левой части окна вы

увидите список настроекпо разделам. В разделе "Политики / Базовая защита"

выберите группу параметров "Вход в систему".В центральной части окна вы увидите текущие параметры выбраннойгруппы.

4.Обратите внимание на значок справа от каждой настройки. Он позволяет просмотреть описание каждого параметра. Ознакомьтесь с этими описаниями.

5.Для политик группы "Вход в систему" установите следующие значения:

"Максимальный период неактивности до блокировки экрана" – 15 минут (настройка применяется после следующего входа в систему);

"Запрет вторичного входа в систему"– "Включить" (для применения данной настройки

необходима перезагрузка компьютера);

"Реакция на изъятие идентификатора" – оставьте значение по умолчанию "Не блокировать";

"Количество неудачных попыток аутентификации" – 5(настройка применяется после следующего входа в систему);

"Режим идентификации пользователя" – "По имени"(настройка применяется после следующего входа в систему);

Режим аутентификации пользователя" – "Стандартная аутентификация"(изменение настройки применяется после следующего входа в систему).

6.

7.Настройте регистрацию событий, относящихся к работе политик группы "Вход в систему". Для этого:

в правой части заголовка группы нажмите ссылку "Аудит". Обратите внимание, что в левой части окна теперь выбрана группа "Вход в систему" раздела "Регистрация событий", а в центральной части отображаются настройки этой группы;

по умолчанию включена регистрация всех событий. С помощью значка ознакомьтесь с описаниями событий. В рамках данной лабораторной работы не выключайте регистрацию событий.

8.В левой части окна в категории "Политики /Базоваязащита" выберите группу "Журнал". Установите следующие параметры:

"Максимальный размер журнала системы защиты" – 4096 Кб;

"Политика перезаписи событий" – "Затирать события по мере необходимости".