Вкладка «Контроль доступа»

Данная вкладка доступна, только когда к клиенту осуществлено подключение (кнопка «Подключиться» на вкладке «Состояние») (рис. 189).

Рис. 189. Параметры безопасности клиента СБ

Эта вкладка позволяет просматривать и управлять правами доступа к объектам файловой системы. Управление осуществляется аналогично тому, как это делается в стандартной оболочке администратора.

Настройки механизма управления дискреционным доступом описаны в разделе «Дискреционный доступ».

Настройки механизма управления мандатным доступом присутствуют в КСБ Dallas Lock 8.0 редакции «C», в данном руководстве они описаны в разделе «Мандатный доступ».

Настройки механизма управления средствами аудита описаны в разделе «Аудит доступа к ресурсам».

Механизм управления контролем целостности на соответствующей вкладке описан в разделе «Механизм контроля целостности».

13.4.3.4. Вкладка «Параметры безопасности»

Данный функционал доступен только для Dallas Lock 8.0 редакции «С».

Данная вкладка присутствует в КСБ Dallas Lock 8.0 редакции «C» и доступна, когда к данному клиенту осуществлено подключение (кнопка «Подключиться» на вкладке «Состояние») (рис. 190).

При помощи данной вкладки возможно удаленное включение и выключение модуля доверенной загрузки, и добавление зон для прозрачного преобразования дисков. Механизм включения доверенной загрузки через КСБ имеет те же настройки, что и при локальном администрировании и подробно описан в главе «Доверенная загрузка». Но для применения параметров доверенной загрузки на клиенте необходимо после всех настроек нажать кнопку «Сохранить».

Рис. 190. Вкладка параметров безопасности клиента в КСБ

Вкладка «Полученные журналы»

Данная вкладка позволяет выбрать и открыть собранные Сервером безопасности журналы с клиентской рабочей станции.

Формирование этих журналов и записей в них происходит на момент команды сбора журналов путем нажатия данной кнопки на вкладке «Состояние» клиента или на вкладке «Состояние» сервера безопасности, а также при настроенном периодическом сборе журналов в параметрах данного СБ.

Окно вкладки полученных журналов состоит из следующих частей (рис. 191):

верхняя панель с типами журналов (6 типов журналов как в оболочке администратора Dallas Lock 8.0 и дополнительно кнопка, открывающая список всех журналов);

панель инструментов для фильтрации и экспорта журналов;

основное окно просмотра записей журнала. Причем в правой части формируется список всех полученных журналов и их размер в байтах, а в центральной – списки записей выбранного журнала.

Рис. 191. Вкладка КСБ полученных с клиента журналов

Следует отметить, что на защищенном компьютере в системной папке C:\DLLOCK80 имеются следующие папки, содержащие журналы событий:

1. Папка Jrn – папка с текущими журналами данной рабочей станции. Это те журналы, которые формируются и открываются с помощью вкладки «Журналы» оболочки администратора.

2. Папка Logs – папка, хранящая сформированные автоматически при переполнении (>10 000 записей) текущие журналы событий и журналы после их архивации данной рабочей станции, в том числе журнал Сервера безопасности. А также, при установке на компьютер Сервера безопасности, в папке Logs формируются папки с именами клиентских рабочих станций, в которых хранятся все собранные с клиентов журналы.

3. В папке DLSecServer помимо установочных файлов Сервера безопасности хранится текущий журнал данного СБ.