Аудит, теневое копирование и алерты (для устройств)

 

Между назначением прав доступа и заданием правил аудита, теневого копирования и оповещений нет значительной разницы, поэтому мы рекомендуем вам прочитать раздел Разрешения.

 

Сервис DeviceLock может использовать стандартную подсистему ведения протоколов событий (Windows Event Log) для регистрации информации об устройствах. Это особенно важно для системных администраторов, поскольку они могут использовать любое программное обеспечение для просмотра журнала аудита DeviceLock. Вы можете, к примеру, использовать стандартную программу Просмотрщик событий. Также Сервис DeviceLock может использовать собственный защищённый журнал. Данные из этого журнала передаются на DeviceLock Enterprise Server для централизованного хранения в базе данных. Чтобы указать, в какой из двух журналов следует сохранять данные аудита, используйте параметр Тип журнала аудита группы Настройки сервиса.

 

Чтобы задать правила для типа устройства, выделите его (для одновременного выделения нескольких типов устройств используйте клавиши Ctrl и/или Shift) и выберите команду Установить аудит, теневое копирование и алерты из контекстного меню, либо используйте соответствующую кнопку на панели инструментов.

 

Для каждого устройства можно протоколировать два типа попыток доступа:

 

 

 

Для того чтобы включить протоколирование одного или обоих типов доступа, установите флажки Аудит разрешений и/или Аудит запретов. Для того чтобы включить оповещения об успешных и/или неудачных попытках доступа к устройству, установите флажки Алерт разрешений и/или Алерт запретов. Все эти флажки не имеют логической привязки к отдельным учётным записям пользователей или групп, они влияют на весь тип устройства.

 

DeviceLock рассылает оповещения с учетом настроек оповещений. В этих настройках задается адресат и причина отправки оповещений. Перед тем, как включить оповещения для определенных событий, задайте настройки оповещений в группе Настройки сервиса.

 

Имена пользователей и групп пользователей, назначенных данному типу устройства, отображаются в списке учётных записей в левой верхней части диалогового окна Аудит, теневое копирование и алерты.

 

Чтобы добавить нового пользователя или группу пользователей в список учётных записей, нажмите на кнопку Добавить. Вы можете добавить несколько учётных записей одновременно.

 

Для удаления учётных записей из списка используйте кнопку Удалить. Используя клавиши Ctrl и/или Shift, вы можете выбирать и удалять несколько записей одновременно.

 

Чтобы установить для устройства правила аудита и теневого копирования по умолчанию, необходимо использовать кнопку По умолчанию. Правила по умолчанию заданы следующим образом: права аудита Чтение и Запись включены для локальной группы Пользователи и учётной записи Все, а теневое копирование для них отключено.

 

Используя специальный элемент управления для выбора времени, вы можете задать период, когда правило для выбранного пользователя или группы будет (или не будет) активно. Элемент управления для выбора времени расположен в правом верхнем углу диалогового окна Аудит, теневое копирование и алерты. Используйте левую кнопку мыши для выбора времени, когда правило активно. Для выбора времени, когда правило неактивно, используйте правую кнопку мыши. Вы также можете использовать клавиатуру: стрелки для навигации и пробел для переключения между активным/неактивным состоянием.

 

Чтобы определить, какие действия пользователя должны быть запротоколированы или на какие действия будут рассылаться оповещения, установите соответствующие права. В левой верхней части диалогового окна в области Пользователи выберите добавленного пользователя или группу. На левой нижней панели диалогового окна в области Права пользователя выберите Разрешено или Запрещено, чтобы включить или отключить право. 

 

Все права разделены на три группы: Аудит,Теневое копирование и Алерт. Каждая группа имеет свой собственный набор прав:

 

- Аудит - права, принадлежащие этой группе, отвечают за запись действий пользователей в журнал аудита.

 

Примечание: Пока не установлен флажок Аудит разрешений или Аудит запретов, протоколирование для данного типа устройств в журнал аудита выполняться не будет, несмотря на наличие правил аудита.

 

Протоколирование в журнал аудита также отключается для устройств, которые находятся в белом списке, а также для целого класса устройств, если контроль доступа к устройствам этого класса выключен в дополнительных настройках безопасности.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

- Теневое копирование - права, принадлежащие этой группе, отвечают за запись действий пользователей в журнал теневого копирования.

 

 

 

 

 

 

 

 

 

- Алерт - права, принадлежащие этой группе, отвечают за оповещения.

 

Примечание: Пока не установлен флажок Алерт разрешений или Алерт запретов, оповещения для данного типа устройств рассылаться не будут, несмотря на наличие установленных правил.