- •Введение
- •Установка, переустановка и удаление системы защиты
- •Назначение
- •Подготовка компьютера к установке
- •Требования к аппаратному и программному обеспечению
- •Предварительная подготовка
- •Установка системы защиты
- •Переустановка системы защиты
- •Временное отключение системы защиты
- •Выгрузка программных модулей системы защиты
- •Отключение системы защиты
- •Включение системы защиты
- •Удаление системы защиты
- •Общие принципы настройки и управление объектами
- •Общие принципы
- •Объекты управления
- •Порядок настройки системы
- •Средства управления
- •Консоль системы защиты
- •Средства управления общими параметрами системы
- •Средства управления свойствами пользователя
- •Средства управления доступом к дискам, каталогам и файлам
- •Аппаратные средства поддержки Secret Net 9x
- •Установка устройства
- •Настройка устройства
- •Отключение устройства
- •Управление пользователями и группами
- •Администратор безопасности компьютера
- •Пользователи
- •Создание пользователя
- •Переименование пользователя
- •Удаление пользователя
- •Предоставление привилегий
- •Ограничение времени работы
- •Шаблоны настройки свойств пользователей
- •Настройка свойств пользователя с помощью шаблона
- •Создание шаблона
- •Управление шаблонами настройки
- •Изменение настроек, сохраненных в шаблоне
- •Группы пользователей
- •Создание группы
- •Изменение свойств группы
- •Управление составом группы
- •Удаление группы пользователей
- •Настройка механизмов контроля входа
- •Настройка общих параметров входа
- •Управление паролями
- •Настройка параметров пароля
- •Правила определения пароля
- •Настройка индивидуальных параметров входа
- •Настройка параметров аутентификации пользователя
- •Смена пароля пользователя
- •Управление блокировкой пользователя
- •Управление персональными идентификаторами
- •Управление персональными системными файлами пользователя
- •Запреты работы при изменении конфигурации компьютера
- •Настройка механизмов управления доступом и защиты ресурсов
- •Полномочное управление доступом .
- •Включение и настройка режима
- •Предоставление прав пользователю
- •Определение категории конфиденциальности дисков и каталогов
- •Правила работы с конфиденциальными документами
- •Отключение полномочного управления доступом
- •Временная блокировка компьютера
- •Предоставление пользователю прав на управление параметрами блокировки
- •Настройка параметров блокировки
- •Блокировка компьютера
- •Снятие блокировки
- •Замкнутая программная среда
- •Настройка регистрации событий
- •Корректировка UEL-списка по умолчанию
- •Включение и настройка режима работы замкнутой среды для пользователя
- •Корректировка UEL-списка
- •Настройка замкнутой среды
- •Включение дополнительных механизмов защиты
- •Ограничение доступа к локальным ресурсам
- •Разграничение доступа пользователей к USB - устройствам
- •Ограничение доступа к сетевым ресурсам
- •Ограничение доступа к системным ресурсам
- •Затирание удаляемой информации
- •Управление доступом к дискам, каталогам и файлам
- •Общие сведения
- •Настройка индивидуальных параметров
- •Определение атрибутов по умолчанию для пользователя
- •Настройка режима контроля атрибутов
- •Управление доступом к ресурсам в программе Проводник
- •Управление доступом пользователей к дискам
- •Управление доступом пользователей к каталогам
- •Управление доступом пользователей к файлам
- •Управление атрибутами в программе IMAGE32
- •Настройка параметров IMAGE32
- •Управление атрибутами в режиме "Диалог"
- •Управление атрибутами в режиме "Файлы"
- •Специальные возможности программы IMAGE32
- •Настройка механизмов контроля и регистрации
- •Контроль целостности
- •Создание списка ресурсов
- •Изменение свойств списка ресурсов
- •Удаление списка ресурсов
- •Управление составом списка ресурсов
- •Формирование задания на контроль целостности
- •Управление заданиями
- •Пересчет контролируемых параметров
- •Регистрация событий
- •Настройка параметров журнала безопасности
- •Настройка режима регистрации событий для пользователя
- •Работа с журналом регистрации событий
- •Формирование запроса
- •Настройка основных параметров запроса
- •Настройка дополнительных параметров запроса
- •Формирование запроса с помощью шаблонов
- •Формирование запроса с помощью шаблонов из программы Проводник
- •Работа с программой просмотра журнала
- •Интерфейс программы просмотра журнала
- •Просмотр информации о событии
- •Поиск записей, содержащихся в выборке
- •Повторная выборка записей
- •Печать отдельных записей и всего журнала
- •Очистка журнала
- •Преобразование записей журнала в файлы различных форматов
- •Приложение
- •Параметры установки Secret Net 9x
- •Порядок использования файла с атрибутами при установке системы
- •Информация о состоянии и настройках Secret Net 9x
- •Параметры настройки. Краткие сведения
- •Общие параметры системы
- •Параметры настройки свойств пользователя
- •Привилегии пользователя
- •Привилегии на работу с системой
- •Привилегии на администрирование системы
- •Ограничения для пользователей Windows '9х
- •Варианты атрибутов доступа к ресурсам файловой системы
- •Печать документов с грифом конфиденциальности
- •Настройка шаблонов грифа конфиденциальности
- •Печать в Microsoft Word
- •Печать в SnetWPad
- •Функции редактора SnEdit
- •Цветовая индикация записей
- •Структура файлов для замкнутой программной среды
- •Структура файлов с атрибутами
- •Элементы интерфейса и приемы работы
- •Элементы интерфейса и типовые приемы работы
- •Терминологический справочник
- •Предметный указатель
Secret Net 4.0. Автономный вариант. Руководство по администрированию
В результате поиска первая запись, удовлетворяющая критерию выбранной команды, отобразится в окне просмотра и будет выделена цветом. Если искомая запись не найдена, на экране появится соответствующее сообщение.
Пример. Если требуется перейти к первой записи о событии НСД, содержащейся в выборке, установите курсор мыши в окне программы просмотра журнала на верхнюю запись, вызовите контекстное меню и активизируйте команду “Следующее событие НСД”.
Повторная выборка записей
Вы можете произвести повторную выборку записей журнала из числа записей, содержащихся в текущей выборке, т.е. выполнить “подзапрос” к системному журналу.
Для выполнения повторной выборки:
1. Нажмите кнопку "Подзапрос к журналу" на панели инструментов программы просмотра.
Совет. Выполнить повторную выборку можно также с помощью команды контекстного меню "Новый запрос".
2.В появившемся на экране окне определите:
•Основные параметры запроса аналогично тому, как это описано на стр.126.
•Дополнительные параметры запроса аналогично тому, как это описано на стр.128.
•Параметры запроса с помощью шаблона так, как это описано на стр.129.
3.Нажмите кнопку "Выполнить".
Если в текущей выборке записей журнала найдены записи, удовлетворяющие заданным параметрам запроса, на экране появится еще одно окно программы просмотра журнала. Иначе на экране появится соответствующее сообщение.
Печать отдельных записей и всего журнала
Для печати всех записей журнала:
1. Выполните любое из следующих действий:
•вызовите контекстное меню в окне просмотра записей и активизируйте команду “Печать”;
•нажмите кнопку "Печать журнала" на панели инструментов программы просмотра.
2.Определите параметры печати в появившемся на экране диалоге.
3.Нажмите кнопку "ОК".
Для печати отдельных записей:
1. Выберите в окне просмотра несколько записей (две или более).
Совет. Для выбора нескольких записей используйте клавиши <Shift> и <Ctrl>.
2.Вызовите контекстное меню для выделенного фрагмента записей и активизируйте команду “Печать”.
3.Определите параметры печати в появившемся на экране диалоге.
4.Нажмите кнопку "ОК".
134
Глава 8. Работа с журналом регистрации событий
Очистка журнала
Для очистки журнала:
1. Нажмите кнопку "Удаление журнала" на панели инструментов программы просмотра.
2.В появившемся на экране окне запроса нажмите кнопку "Да".
Для отмены удаления нажмите кнопку "Нет".
3.Нажмите кнопку "ОК" в окне сообщения об успешном удалении журнала.
Преобразование записей журнала в файлы различных форматов
Для преобразования отдельных записей:
1. Выберите в окне просмотра несколько записей (две или более).
Совет. Для выбора нескольких записей используйте клавиши <Shift> и <Ctrl>.
2.Вызовите на экран диалог настройки параметров сохранения одним из следующих способов:
•Вызовите контекстное меню для выделенного фрагмента записей и активизируйте команду “Преобразование”.
•Нажмите кнопку "Преобразование журнала" на панели инструментов программы просмотра.
3.В появившемся на экране диалоге:
Рис.60 Настройка параметров сохранения журнала
•в поле “Папка” укажите каталог для сохранения файла;
•в поле “Имя файла” укажите имя сохраняемого файла;
•в поле “Тип файла” выберите из открывающегося списка формат, к которому будут преобразованы записи журнала при сохранении:
•Text Files (*.txt) - текстовый файл;
•Access Files (*.mdb) - файл в формате базы данных MS Access;
•Log Files (*.log) - файл в формате журнала Secret Net 9x.
•в поле "Кодировка" выберите формат кодировки данных (Dos или Windows).
4.Нажмите кнопку “Сохранить”.
135
Secret Net 4.0. Автономный вариант. Руководство по администрированию
Для преобразования всех записей:
1. Вызовите на экран диалог настройки параметров сохранения так, как это описано выше.
2.В появившемся на экране диалоге определите параметры сохранения. При этом установите отметку в поле "Преобразование всех событий журнала".
3.Нажмите кнопку “Сохранить”.
136