Alerts¶

Αυτή η σελίδα καλύπτει τις δύο λειτουργικές μονάδες που διαχειρίζονται τις ειδοποιήσεις του Bastion: τη διαμόρφωση ειδοποιήσεων, η οποία ορίζει τα ζεύγη εναύσματος / ενέργειας που εφαρμόζονται κατά τις περιόδους λειτουργίας, και το ιστορικό των ειδοποιήσεων που προκλήθηκαν, το οποίο καταγράφει κάθε εμφάνιση και σας επιτρέπει να το εκκαθαρίσετε. Απευθύνεται στον διαχειριστή που πρέπει να εντοπίζει αυτόματα επικίνδυνες συμπεριφορές μέσα στις περιόδους λειτουργίας και να οργανώνει μια απόκριση (διακοπή, παύση, γνωστοποίηση, κλείδωμα λογαριασμού, τερματισμός διεργασίας).

Διαμορφωμένες ειδοποιήσεις¶

Η λειτουργική μονάδα Alerts παραθέτει τις υπάρχουσες ειδοποιήσεις. Κάθε ειδοποίηση αποτελείται από ένα ή περισσότερα εναύσματα (συνθήκες που αξιολογούνται στην περίοδο λειτουργίας) και μία ή περισσότερες ενέργειες (την αντίδραση κατά την πυροδότηση).

Στήλη πλέγματος	Περιγραφή
Label	Όνομα της ειδοποίησης.
Triggers	Αριθμός διαμορφωμένων συνθηκών.
Enabled by default	Υποδεικνύει εάν η ειδοποίηση εφαρμόζεται αυτόματα σε όλες τις συμβάσεις και τις διαμορφώσεις άμεσης εγγραφής.

Τρεις επιπλέον στήλες, ομαδοποιημένες κάτω από την κεφαλίδα Actions, δείχνουν με ένα σημάδι επιλογής τη φύση των ενεργειών που είναι συνδεδεμένες με την ειδοποίηση:

Στήλη	Επιλεγμένη όταν η ειδοποίηση περιέχει
Trace	Τουλάχιστον μία ενέργεια — καθεμία από αυτές καταγράφει την πυροδότηση στο ιστορικό ειδοποιήσεων.
Notify	Μια ενέργεια Notification Message ή Warning Message.
Act	Μια ενέργεια που παρεμβαίνει στην περίοδο λειτουργίας: Session Shutdown, Session Pause, Kill process ή Lock account.

Το πλέγμα είναι σελιδοποιημένο (15, 25 ή 50 γραμμές ανά σελίδα). Η επέκταση μιας γραμμής εμφανίζει μια σύνοψη των εναυσμάτων σε μορφή κειμένου.

Προσθήκη ειδοποίησης¶

Κάντε κλικ στο κουμπί +.
Συμπληρώστε το πεδίο Label, επιλέξτε προαιρετικά το Enabled by default και, στη συνέχεια, προσθέστε τουλάχιστον ένα έναυσμα και τουλάχιστον μία ενέργεια.
Επικυρώστε.

Κύριο πεδίο	Περιγραφή
Label	Υποχρεωτικό. Όνομα που εμφανίζεται στην κονσόλα και στις γνωστοποιήσεις.
Enabled by default	Όταν είναι επιλεγμένο, ένα μήνυμα επιβεβαίωσης ρωτά εάν η ειδοποίηση θα εφαρμοστεί σε κάθε υπάρχουσα σύμβαση και διαμόρφωση άμεσης εγγραφής.

Τμήμα «Triggers»¶

Κουμπί	Αποτέλεσμα
+	Προσθήκη συνθήκης.
Edit	Επεξεργασία της επιλεγμένης συνθήκης.
×	Διαγραφή της επιλεγμένης συνθήκης.

Η φόρμα εναύσματος παρέχει έναν τύπο και μια παράμετρο:

Τύπος εναύσματος	Αναμενόμενη παράμετρος
Idle delay	Ακέραια διάρκεια σε δευτερόλεπτα ή λεπτά (επιλέξιμη μονάδα). Μορφή: μη μηδενικός ακέραιος.
Process start	Όνομα εκτελέσιμου αρχείου. Απαγορευμένοι χαρακτήρες: `^ < > " / \\| ? *` και χαρακτήρες ελέγχου.
Process end	Μόνο όνομα εκτελέσιμου αρχείου (δεν επιτρέπονται διαδρομές· απαγορεύονται επίσης οι `\ :`).
Window appearance	Τίτλος ή μοτίβο παραθύρου.
Copy-paste block	Καμία παράμετρος — η συνθήκη είναι δυαδική.
File copy	Διαδρομή αρχείου (οι χαρακτήρες `? * \\| < > : "` απαγορεύονται).
Key stroke	Πληκτρολογημένο κείμενο προς εντοπισμό.
URL	Διεύθυνση URL ή μοτίβο προς παρακολούθηση. Συμβατό με web.
SSH action	Εντολή προς εντοπισμό σε περίοδο λειτουργίας SSH.

Συμβατότητα ανά τύπο περιόδου λειτουργίας

Η φόρμα εμφανίζει δυναμικά, σε μια λωρίδα Compatibility, τους τύπους περιόδων λειτουργίας που είναι συμβατοί με τα επιλεγμένα εναύσματα: RDP, VNC, web ή SSH. Τα εναύσματα URL και ssh_action αποκλείουν την τυπική συμβατότητα RDP.

Τμήμα «Actions»¶

Κουμπί	Αποτέλεσμα
+	Προσθήκη ενέργειας.
Edit	Επεξεργασία της επιλεγμένης ενέργειας.
×	Διαγραφή της επιλεγμένης ενέργειας.

Μπορούν να συνυπάρχουν μόνο μία ενέργεια διακοπής / παύσης και μία ενέργεια γνωστοποίησης.

Τύπος ενέργειας	Παράμετροι
Session Shutdown	Καμία.
Session Pause	Καμία.
Notification Message	Απαιτείται το πεδίο Message (ελεύθερο κείμενο).
Warning Message	Απαιτείται το πεδίο Message (ελεύθερο κείμενο).
Kill process	Απαιτείται το πεδίο Executable.
Lock account	Καμία.

Επεξεργασία ειδοποίησης¶

Επιλέξτε την ειδοποίηση και κάντε κλικ στο εικονίδιο Properties (ή κάντε διπλό κλικ στη γραμμή). Η φόρμα είναι ίδια με τη φόρμα προσθήκης.

Εναλλαγή του «enabled by default»

Κατά την επεξεργασία, όταν το Enabled by default αλλάζει από μη επιλεγμένο σε επιλεγμένο, ένα μήνυμα επιβεβαίωσης προτείνει την επιβολή ενεργοποίησης στις υπάρχουσες συμβάσεις και διαμορφώσεις άμεσης εγγραφής. Αντίστροφα, η μετάβαση από επιλεγμένο σε μη επιλεγμένο προτείνει μια επιβολή απενεργοποίησης. Χωρίς αυτές τις επιβολές, μόνο οι νέοι στόχοι λαμβάνουν τη νέα κατάσταση.

Διαγραφή ειδοποίησης¶

Επιλέξτε μία ή περισσότερες ειδοποιήσεις και κάντε κλικ στο ×. Η διαγραφή απαιτεί επιβεβαίωση (το μήνυμα προσαρμόζεται σε ενικό ή πληθυντικό).

Ενεργοποίηση / απενεργοποίηση για όλα¶

Δύο κουμπιά της γραμμής εργαλείων εφαρμόζουν μια συνολική ενέργεια στην επιλογή:

Κουμπί	Αποτέλεσμα
Enable for all	Συνδέει την ειδοποίηση με όλες τις υπάρχουσες συμβάσεις πρόσβασης και διαμορφώσεις άμεσης εγγραφής.
Disable for all	Αποσυνδέει την ειδοποίηση από όλες τις υπάρχουσες συμβάσεις και διαμορφώσεις άμεσης εγγραφής.

Ζητείται πάντα επιβεβαίωση. Στη συνέχεια, το αίτημα αποστέλλεται στον διακομιστή.

Ιστορικό ειδοποιήσεων που έχουν πυροδοτηθεί¶

Η λειτουργική μονάδα History of triggered alerts καταγράφει κάθε πραγματική πυροδότηση ειδοποίησης. Είναι προσβάσιμη από τη γραμμή εργαλείων της λειτουργικής μονάδας Alerts μέσω του κουμπιού History of triggered alerts.

Στήλη	Περιγραφή
Date	Χρονική σήμανση της πυροδότησης (μορφή `dd/mm/yyyy - HH:MM`).
Label	Όνομα της ειδοποίησης που πυροδοτήθηκε.
IP	Διεύθυνση IP του χρήστη.
User	Σχετικός λογαριασμός.

Φιλτράρισμα της λίστας¶

Ένα πτυσσόμενο τμήμα Filters παρέχει:

Φίλτρο	Περιγραφή
Label	Σύνθετο πλαίσιο που συμπληρώνεται με τις ονομασίες που βρέθηκαν στο ιστορικό.
User	Σύνθετο πλαίσιο που συμπληρώνεται με τους χρήστες που βρέθηκαν στο ιστορικό.
Start date	Από προεπιλογή, επτά ημέρες πριν από την τρέχουσα ημερομηνία.
End date	Από προεπιλογή, η τρέχουσα ημερομηνία.

Τα κουμπιά Search και Clear εφαρμόζουν ή επαναφέρουν τα φίλτρα.

Εκκαθάριση του ιστορικού¶

Κάνοντας κλικ στο × Purge alerts ανοίγει ένα παράθυρο επιβεβαίωσης με τρεις αλληλοαποκλειόμενες επιλογές:

Επιλογή	Περιγραφή
Delete all history	Αδειάζει πλήρως τον πίνακα.
Delete history between	Διαγράφει τις καταχωρήσεις μεταξύ μιας ημερομηνίας έναρξης και μιας ημερομηνίας λήξης (προεπιλογή: οι τελευταίες επτά ημέρες).
Delete history older than	Διαγράφει τις καταχωρήσεις που είναι παλαιότερες από τη διάρκεια που εισήχθη. Η μονάδα επιλέγεται από τη λίστα: hours, days, weeks, months, years.

Το κουμπί Validate εκκινεί την εκκαθάριση· μετά την επιβεβαίωση, το ιστορικό και η λίστα φίλτρων φορτώνονται ξανά.