Alerts

Šiame puslapyje aprašomi du Bastion įspėjimus valdantys moduliai: įspėjimų konfigūracija, apibrėžianti seansų metu taikomas paleidiklio ir veiksmo poras, ir suaktyvintų įspėjimų istorija, kurioje įrašomas kiekvienas atvejis ir kurią galima išvalyti. Puslapis skirtas administratoriui, kuriam reikia automatiškai aptikti rizikingą elgseną seansuose ir sukonfigūruoti reakciją (sustabdymas, pristabdymas, pranešimas, paskyros užrakinimas, proceso nutraukimas).

---

Sukonfigūruoti įspėjimai

Modulyje Alerts pateikiami esami įspėjimai. Kiekvieną įspėjimą sudaro vienas ar daugiau paleidiklių (seanse vertinamų sąlygų) ir vienas ar daugiau veiksmų (reakcija suaktyvinus).

Lentelės stulpelis	Aprašas
Label	Įspėjimo pavadinimas.
Triggers	Sukonfigūruotų sąlygų skaičius.
Enabled by default	Nurodo, ar įspėjimas automatiškai taikomas visoms sutartims ir tiesioginio įrašymo konfigūracijoms.

Dar trys stulpeliai, sugrupuoti po antrašte Actions, varnele parodo su įspėjimu susietų veiksmų pobūdį:

Stulpelis	Pažymėtas, kai įspėjime yra
Trace	Bent vienas veiksmas — kiekvienas iš jų įrašo suaktyvinimą į įspėjimų istoriją.
Notify	Veiksmas Notification Message arba Warning Message.
Act	Veiksmas, kuris įsikiša į seansą: Session Shutdown, Session Pause, Kill process arba Lock account.

Lentelė suskaidyta į puslapius (15, 25 arba 50 eilučių puslapyje). Išskleidus eilutę rodoma tekstinė paleidiklių suvestinė.

Įspėjimo pridėjimas

1. Spustelėkite mygtuką +.
2. Užpildykite lauką Label, jei reikia, pažymėkite Enabled by default, tada pridėkite bent vieną paleidiklį ir bent vieną veiksmą.
3. Patvirtinkite.

Pagrindinis laukas	Aprašas
Label	Privalomas. Konsolėje ir pranešimuose rodomas pavadinimas.
Enabled by default	Pažymėjus prašoma patvirtinti, ar taikyti įspėjimą kiekvienai esamai sutarčiai ir tiesioginio įrašymo konfigūracijai.

Skydelis „Triggers“

Mygtukas	Poveikis
+	Pridėti sąlygą.
Edit	Redaguoti pasirinktą sąlygą.
×	Panaikinti pasirinktą sąlygą.

Paleidiklio formoje nurodomas tipas ir parametras:

Paleidiklio tipas	Laukiamas parametras
Idle delay	Trukmė sveikuoju skaičiumi sekundėmis arba minutėmis (vienetą galima pasirinkti). Formatas: nenulinis sveikasis skaičius.
Process start	Vykdomojo failo pavadinimas. Draudžiami simboliai: ^ < > " / \| ? * ir valdymo simboliai.
Process end	Tik vykdomojo failo pavadinimas (keliai neleidžiami; \ : taip pat draudžiami).
Window appearance	Lango pavadinimas arba šablonas.
Copy-paste block	Parametro nėra — sąlyga yra dvejetainė.
File copy	Failo kelias (simboliai ? * \| < > : " draudžiami).
Key stroke	Aptiktinas įvestas tekstas.
URL	Stebimas URL arba šablonas. Suderinamas su žiniatinkliu.
SSH action	SSH seanse aptiktina komanda.

Suderinamumas pagal seanso tipą

Formos juostoje Compatibility dinamiškai rodomi su pasirinktais paleidikliais suderinami seansų tipai: RDP, VNC, žiniatinklio arba SSH. Paleidikliai URL ir ssh_action panaikina standartinį RDP suderinamumą.

Skydelis „Actions“

Mygtukas	Poveikis
+	Pridėti veiksmą.
Edit	Redaguoti pasirinktą veiksmą.
×	Panaikinti pasirinktą veiksmą.

Vienu metu gali būti tik vienas sustabdymo / pristabdymo veiksmas ir vienas pranešimo veiksmas.

Veiksmo tipas	Parametrai
Session Shutdown	Nėra.
Session Pause	Nėra.
Notification Message	Privalomas laukas Message (laisvas tekstas).
Warning Message	Privalomas laukas Message (laisvas tekstas).
Kill process	Privalomas laukas Executable.
Lock account	Nėra.

Įspėjimo redagavimas

Pasirinkite įspėjimą ir spustelėkite piktogramą Properties (arba dukart spustelėkite eilutę). Forma tokia pati kaip pridėjimo forma.

Parinkties „enabled by default“ perjungimas

Jei redaguojant Enabled by default iš nepažymėtos tampa pažymėta, prašoma patvirtinti, ar priverstinai įjungti įspėjimą esamose sutartyse ir tiesioginio įrašymo konfigūracijose. Ir atvirkščiai, pakeitus iš pažymėtos į nepažymėtą, siūloma priverstinai išjungti. Be šių priverstinių veiksmų naują būseną perima tik nauji objektai.

Įspėjimo naikinimas

Pasirinkite vieną ar daugiau įspėjimų ir spustelėkite ×. Naikinimą reikia patvirtinti (pranešimas pritaikomas vienaskaitai arba daugiskaitai).

Įjungimas / išjungimas visiems

Du įrankių juostos mygtukai pasirinktiems elementams taiko bendrą veiksmą:

Mygtukas	Poveikis
Enable for all	Susieja įspėjimą su visomis esamomis prieigos sutartimis ir tiesioginio įrašymo konfigūracijomis.
Disable for all	Atsieja įspėjimą nuo visų esamų sutarčių ir tiesioginio įrašymo konfigūracijų.

Patvirtinimo prašoma visada. Tada užklausa siunčiama į serverį.

---

Suaktyvintų įspėjimų istorija

Modulis History of triggered alerts įrašo kiekvieną faktinį įspėjimo suaktyvinimą. Jį galima atidaryti iš modulio Alerts įrankių juostos mygtuku History of triggered alerts.

Stulpelis	Aprašas
Date	Suaktyvinimo laiko žyma (formatas dd/mm/yyyy - HH:MM).
Label	Suaktyvinto įspėjimo pavadinimas.
IP	Vartotojo IP adresas.
User	Susijusi paskyra.

Sąrašo filtravimas

Sutraukiamame skydelyje Filters pateikiama:

Filtras	Aprašas
Label	Išskleidžiamasis sąrašas, užpildytas istorijoje rastais pavadinimais.
User	Išskleidžiamasis sąrašas, užpildytas istorijoje rastais vartotojais.
Start date	Numatytoji reikšmė — septynios dienos iki dabartinės datos.
End date	Numatytoji reikšmė — dabartinė data.

Mygtukais Search ir Clear filtrai pritaikomi arba išvalomi.

Istorijos išvalymas

Spustelėjus × Purge alerts atidaromas patvirtinimo langas su trimis viena kitą išskiriančiomis parinktimis:

Parinktis	Aprašas
Delete all history	Visiškai ištuština lentelę.
Delete history between	Panaikina įrašus tarp pradžios ir pabaigos datos (numatytoji reikšmė: paskutinės septynios dienos).
Delete history older than	Panaikina įrašus, senesnius nei įvesta trukmė. Vienetas pasirenkamas iš sąrašo: hours, days, weeks, months, years.

Mygtukas Validate paleidžia išvalymą; po patvirtinimo istorija ir filtrų sąrašas įkeliami iš naujo.