Secret Net 2000. Руководство по администрированию

При нажатии кнопок "OK" или "Применить" запускается процедура перерасчета контролируемых параметров, в результате чего текущее состояние параметров ресурсов фиксируется в БД контроля целостности и принимается за эталонное.

Для удаления ресурса из списка:

1. В диалоге "Контроль целостности" выберите в списке ресурс и вызовите команду "Удалить" из контекстного меню кнопки "Ресурс" или из контекстного меню таблицы ресурсов (или нажав клавишу <Delete>).

2.В появившемся запросе на удаление нажмите кнопку "Да". Выбранный ресурс будет удален из списка.

Для удаления списка ресурсов:

1. В диалоге "Контроль целостности" выберите список, который необходимо удалить, и нажмите кнопку"Удалить список ресурсов".

Появится предупреждающее сообщение.

2.Нажмите кнопку "Да" для подтверждения удаления. Выбранный список ресурсов будет удален.

Внимание! Нельзя удалить список ресурсов, созданный средствами централизованного администрирования и поступивший с сервера безопасности.

Настройка заданий

Настройка задания и составление расписания выполняются для списка ресурсов.

Для настройки задания и составления расписания:

1. В диалоге "Контроль целостности" (см. Рис. 37) выберите список ресурсов, нажмите кнопку "Задание" и активируйте в меню команду "Добавить задание".

Введите название задания

Введите комментарий к заданию

Выберите тип контролируемых данных

Для типа "Содержимое объекта" выберите алгоритм из списка

Для пересчета контрольных сумм поставьте отметку

Рис. 38. Параметры задания

98

Глава 7. Настройка механизмов контроля и регистрации

2.Настройте параметры задания в диалоге "Общие":

•Введите название задания и комментарий к нему. В названии задания рекомендуется отразить его краткое содержание, чтобы в дальнейшем задания можно было различать по названию.

•Выберите тип контролируемых данных, т.е. контролируемые параметры (характеристики) ресурсов. При этом значение в поле "Алгоритм проверки" устанавливается автоматически в зависимости от выбранного типа контролируемых данных. Исключение составляет тип данных "содержимое объекта", для которого алгоритм проверки выбирается из списка.

При выборе типа контролируемых данных необходимо иметь в виду, что проверка будет выполняться только для определенных типов ресурсов. Сведения о применимости алгоритмов проверки для каждого из типов ресурсов в зависимости от выбранного типа контролируемых данных приведены в Табл. 20 на стр. 134.

•Отметьте с помощью переключателей желаемую реакцию системы защиты на результат выполнения контроля в случае успеха и в случае неудачи (отказа).

Для того чтобы в журнале безопасности можно было анализировать события, связанные с нарушением целостности ресурсов, поставьте отметки в колонке "Отказ" для действий "Регистрировать завершение задания" и "Регистрировать результат проверки элементов".

3. Перейдите к диалогу "Расписание" и составьте расписание контроля.

99

Secret Net 2000. Руководство по администрированию

Рис. 39. Составление расписания

•Переключатели в верхней части диалога позволяют указать, на каком этапе своей работы система защиты должна контролировать целостность ресурсов.

Обратите внимание! Срочный контроль проводится немедленно после того, как в диалоге настройки общих параметров будет нажата кнопка "OK" или "Применить".

•Таблица средней части диалога позволяет сформировать календарный план проведения контроля.

Работа с календарем. Если нужно отметить одну ячейку, установите на нее курсор и нажмите левую кнопку мыши – ячейка изменит свой цвет на зеленый. Если нужно отметить прямоугольную группу ячеек, сначала выделите ее. Для этого нажмите угловую ячейку группы и, удерживая нажатой левую кнопку мыши, перетащите курсор к противоположному углу группы. Выделенная группа изменит свой цвет на синий цвет. Затем нажмите на клавишу пробел, и синий цвет сменится на зеленый. Для того чтобы снять отметки нужно повторить те же действия еще раз.

•В нижней части диалога в группе полей "Учет временных параметров" можно указать периодичность контроля в течение суток.

Часы контроля. Введите или выберите из раскрывающегося списка значение периодичности контроля в течение суток. Следует иметь в виду, что отсчет начинается с нулевого часа. Поэтому, если вы установите значение 4, что означает – "проводить контроль каждый четвертый час", контроль будет проводиться в 0, 3, 7, 11, и т.д. Часы контроля можно задать, не только указав периодичность, но и непосредственно введя конкретные значения. Например, если вы введете следующую строку: 2, 7-9, 16-18, 21, то контроль будет проведен в 2, 7, 8, 9, 16, 17, 18 и 21 час.

Интервал. Укажите периодичность контроля в течение часа контроля. Если значение не указано, контроль выполняется в начале часа один раз. Так, например, если контроль должен проводиться в 7 часов, а в поле "Интервал" указано значение 10, то процесс контроля первый раз начнется в 7 часов 00 минут, а затем будет повторяться каждые 10 минут в течение этого часа.

4.Нажмите кнопку "OK".

100

Глава 7. Настройка механизмов контроля и регистрации

Программа вернется к диалогу "Контроль целостности" (см. Рис. 37 на стр. 96). В списке ресурсов диалога появится новый столбец, соответствующий сформированному заданию.

По умолчанию задание имеет статус "включено", т.е. контролю подлежит целостность всех ресурсов, входящих в список. Об этом свидетельствуют отметки в ячейках столбца задания.

Затененная ячейка в столбце задания означает, что для данного ресурса и указанного в задании типаконтролируемыхданныхпроверканепредусмотрена.

Если необходимо, сформируйте другие задания для данного списка ресурсов.

5.Для завершения настройки задания (или заданий) нажмите кнопку "OK" или "Применить". При этом выполняется пересчет контролируемых параметров и обновление их эталонных значений для всех сформированных заданий данного списка ресурсов.

Управление заданиями

После того как для списка ресурсов сформированы задания контроля целостности, имеется возможность изменять настройки: редактировать параметры заданий (кроме заданий, поступивших от сервера безопасности), удалять и добавлять новые задания и ресурсы.

Редактирование параметров задания заключается в изменении реакции системы на результат проверки и изменении расписания ее выполнения.

Кроме того, имеется возможность выключать или повторно включать задания без изменения их параметров. Выключать и включать задания можно как для всего списка, так и для отдельных входящих в него ресурсов.

Для изменения параметров задания:

1. Вызовите окно настройки общих параметров, перейдите к диалогу "Контроль целостности" и выберите список ресурсов:

Чтобы узнать название задания, совместите курсор мыши с кнопкой-заголовком – название появится во всплывающем окне

Нажмите на кнопку заголовок, чтобы включить или отключить задание для всего списка ресурсов

Нажмите на кнопке-заголовке правую кнопку мыши, чтобы вызвать контекстное меню и перейти к редактированию задания

Чтобы включить (активировать) для ресурса задание установите отметку в ячейке

Нажмите на эту кнопку и в открывшемся меню выберите нужное задание и перейдите к его редактированию

Рис. 40. Настройка заданий

101

Secret Net 2000. Руководство по администрированию

Колонки таблицы ресурсов, начиная со второй, соответствуют заданиям контроля целостности. Заголовки столбцов одновременно являются и кнопками. Пиктограммы кнопок-заголовков соответствуют типам контролируемых данных:

Совет. Чтобы узнать название задания, совместите курсор мыши с кнопкой-заголовком соответствующейколонкитаблицы– названиезаданияотобразитсявовсплывающейподсказке.

102