 |
Вкладка «Контроль доступа»
|
|
|
|
С помощью данной вкладки можно изменять глобальные параметры аудита ресурсов и их дискреционные права для пользователей клиентов Домена безопасности подобно тому, как это реализовано для пользователей и групп пользователей в оболочке администратора системы защиты (рис. 198).
Рис. 198. Параметры контроля доступа
Соответствующий механизм описан в разделе «Глобальные параметры аудита».
Вкладка «Журнал СБ»
Данная вкладка Консоли сервера безопасности позволяет просматривать и управлять журналом событий Сервера безопасности (рис. 199).
Рис. 199. Журнал Сервера безопасности
Важно не путать журнал СБ с журналами клиентов (журнал входов, журнал доступа к ресурсам, журнал запуска процессов, журнал печати, журнал управления учетными записями, журнал управления политиками безопасности).
Журнал Сервера безопасности - это журнал, в который заносятся события, связанные непосредственно с работой Сервера безопасности, а именно:
1. Ввод и вывод клиента из ДБ.
2. Синхронизация клиента.
В поле «Дополнительно» заносятся данные о том, что именно было синхронизировано. Если в процессе синхронизации не понадобилось модифицировать какие-либо данные на клиенте, то такое событие в журнал не заносится.
1. Сбор журналов с клиентов.
2. Изменение ключа доступа.
3. Очистка журнала СБ.
4. Включение/выключение клиента.
Также в журнал СБ заносятся типы событий, при которых происходит событие сигнализации (воспроизводится звуковой сигнал и выводится сообщение):
1. Попытка входа на клиентскую рабочую станцию с неправильным паролем.
2. Нарушение целостности ФС или программно-аппаратной среды клиентской рабочей станции.
3. Несанкционированная деактивация системы защиты.
|
|
|
4. Недоступность рабочей станции за определенный период.
Если операция завершилась успешно, то соответствующая запись в журнале будет помечена значком синего цвета, если не успешно - то красного. Для обновления записей журнала служит кнопка «Обновить».
Панель кнопок «Действия» аналогична той, что есть в оболочке администратора (описано в разделе «Журналы»). Подробнее о журналах, полученных с клиентов в разделе «Вкладка «Полученные журналы».
Вкладка «Параметры безопасности домена»
Вкладка «Параметры безопасности домена» в Консоли сервера безопасности позволяет управлять правами пользователей и изменять названия уровней мандатного доступа (рис. 200).
Рис. 200. Вкладка Права пользователей КСБ
Изменение (переименование) уровней мандатного доступа в КСБ происходит, как и в оболочке администратора, об этом подробно написано в разделе «Переименование меток конфиденциальности».
Вкладка «Права пользователей» аналогична этой же категории на закладке «Параметры безопасности» в оболочке администратора системы защиты Dallas Lock 8.0. Поэтому управлять правами пользователей ДБ можно не только из КСБ, но и из стандартной оболочки администратора, установленной на том же компьютере, что и СБ.
Следует учесть, что на всех клиентах в ДБ права одних и тех же пользователей одинаковые.
Более подробная информация о правах пользователей находится в соответствующих главах данного руководства. В частности, предоставление пользователям или группам пользователей возможностей на просмотр политик аудита или их изменение описано в разделе «Полномочия на управление параметрами аудита». Остальные полномочия пользователей описаны в разделе «Полномочия пользователей на администрирование системы защиты».
|
|
|
