Аудит, теневое копирование и алерты (для протоколов)

 

DeviceLock позволяет выполнять аудит доступа, теневое копирование файлов и данных, передаваемых по сетевым каналам, а также рассылку оперативных оповещений.

 

Для записи данных аудита и теневого копирования DeviceLock использует два типа журналов: журнал аудита и журнал теневого копирования. Журнал аудита используется для отслеживания действий пользователей и записи событий доступа к протоколам. Данные аудита могут быть записаны в стандартную подсистему ведения протоколов событий (Windows Event Log), в собственный журнал DeviceLock или одновременно в оба журнала. Чтобы указать, в какой из двух журналов следует сохранять данные аудита, используйте параметр Тип журнала аудита из группы Настройки сервиса. Для просмотра данных аудита используйте Просмотрщик журнала аудита для Сервиса DeviceLock или для DeviceLock Enterprise Server.

 

Журнал теневого копирования используется для хранения полных копий файлов и данных, передаваемых по сетевым каналам. Для просмотра данных теневого копирования используйте Просмотрщик журнала теневого копирования для Сервиса DeviceLock или для DeviceLock Enterprise Server.

 

 

Чтобы включить аудит, теневое копирование для данных, передаваемых через указанные протоколы и оповещения, необходимо задать правила аудита, теневого копирования и алертов. В каждом правиле для протокола задаются пользователи и группы, к которым применяется это правило, а также соответствующие права аудита, теневого копирования и алертов, которые определяют, для каких действий пользователя выполнять аудит, теневое копирование и рассылку оповещений.

 

Можно задать следующие права аудита, теневого копирования и алертов (права алертов полностью совпадают с правами аудита):

 

- FTP: 

 

- HTTP: 

 

- ICQ/AOL Messenger: 

 

- IRC: 

 

- Jabber: 

 

- Mail.ru Агент: 

 

- MAPI: 

 

- Skype: 

 

- SMB: 

 

- SMTP: 

 

- Социальные сети: 

 

- Telnet: 

 

- Web-почта: 

 

- Windows Messenger: 

 

- Yahoo Messenger: 

 

- Файловые хранилища: 

 

 

Чтобы задать правила аудита и теневого копирования по умолчанию

 

1. В левой верхней части диалогового окна укажите, какие события записываются в журнал аудита. Установите флажок Аудит разрешений, чтобы регистрировать успешные попытки доступа к протоколу. Установите флажок Аудит запретов, чтобы регистрировать неудачные попытки доступа к протоколу.

 

2. В левой верхней части диалогового окна в области Пользователи нажмите кнопку По умолчанию. По умолчанию правила аудита и теневого копирования задаются для членов групп Пользователи и Все.

 

Чтобы настроить правила аудита, теневого копирования и оповещений для нового пользователя или группы

 

1. В левой верхней части диалогового окна укажите, какие события должны записываться в журнал аудита. Установите флажок Аудит разрешений, чтобы регистрировать успешные попытки доступа к протоколу. Установите флажок Аудит запретов, чтобы регистрировать неудачные попытки доступа к протоколу. Для того чтобы включить оповещения об успешных и/или неудачных попытках доступа к протоколу, установите флажки Алерт разрешений и/или Алерт запретов. Все эти флажки не имеют логической привязки к отдельным учётным записям пользователей или групп, они влияют на весь протокол.

 

DeviceLock рассылает оповещения с учетом настроек оповещений. В этих настройках задается адресат и причина отправки оповещений. Перед тем, как включить оповещения для определенных событий, задайте настройки оповещений в разделе Настройки сервиса.

 

2. В левой верхней части диалогового окна в области Пользователи нажмите кнопку Добавить. Появится диалоговое окно Выбор: "Пользователи" или "Группы".

 

3. В диалоговом окне Выбор: "Пользователи" или "Группы" в поле Введите имена выбираемых объектов введите имя пользователя или группы, а затем нажмите кнопку OK. Добавленные пользователи и группы отображаются в области Пользователи в левой верхней части диалогового окна Аудит, теневое копирование и алерты.

 

4. В левой верхней части диалогового окна Аудит, теневое копирование и алерты в области Пользователи выберите пользователя или группу. Чтобы выбрать одновременно несколько пользователей или групп, используйте клавиши SHIFT или CTRL.

 

5. В левой нижней части диалогового окна Аудит, теневое копирование и алерты в области Права пользователя выберите Разрешено или Запрещено рядом с необходимыми правами аудита, теневого копирования и алертов, чтобы включить или отключить данные права. 

 

В правой части диалогового окна Аудит, теневое копирование и алерты можно указать дни недели и время(например, с 7 часов утра до 5 часов вечера с понедельника по пятницу), когда действия выбранных пользователей будут записываться в журнал аудита или теневого копирования и когда правило оповещения будет срабатывать. Используйте левую кнопку мыши, чтобы выбрать дни недели и время, когда действия выбранных пользователей будут записываться в журнал и когда правило оповещения будет срабатывать. Используйте правую кнопку мыши, чтобы отметить дни недели и время, когда действия пользователей не будут записываться в журнал и когда правило оповещения срабатывать не будет.