Alerts

Šajā lapā ir aprakstīti divi moduļi, kas pārvalda Bastion trauksmes: trauksmju konfigurācija, kas definē sesiju laikā lietotos aktivizētāja / darbības pārus, un aktivizēto trauksmju vēsture, kas reģistrē katru gadījumu un ļauj to iztīrīt. Tā ir paredzēta administratoram, kuram nepieciešams automātiski noteikt riskantu rīcību sesijās un ieviest reakciju (apturēšana, pauze, paziņojums, konta bloķēšana, procesa pārtraukšana).

---

Konfigurētās trauksmes

Modulī Alerts ir uzskaitītas esošās trauksmes. Katra trauksme sastāv no viena vai vairākiem aktivizētājiem (sesijā novērtētiem nosacījumiem) un vienas vai vairākām darbībām (reakcijas, kad trauksme tiek aktivizēta).

Tabulas kolonna	Apraksts
Label	Trauksmes nosaukums.
Triggers	Konfigurēto nosacījumu skaits.
Enabled by default	Norāda, vai trauksme tiek automātiski lietota visiem līgumiem un tiešās ierakstīšanas konfigurācijām.

Vēl trīs kolonnas, kas apvienotas zem galvenes Actions, ar ķeksīti norāda ar trauksmi saistīto darbību veidu:

Kolonna	Atzīmēta ar ķeksīti, ja trauksmē ir
Trace	Vismaz viena darbība — katra no tām reģistrē aktivizēšanu trauksmju vēsturē.
Notify	Darbība Notification Message vai Warning Message.
Act	Darbība, kas iejaucas sesijā: Session Shutdown, Session Pause, Kill process vai Lock account.

Tabula ir sadalīta lapās (15, 25 vai 50 rindas lapā). Izvēršot rindu, tiek parādīts aktivizētāju teksta kopsavilkums.

Trauksmes pievienošana

1. Noklikšķiniet uz pogas +.
2. Aizpildiet lauku Label, ja nepieciešams, atzīmējiet Enabled by default un pēc tam pievienojiet vismaz vienu aktivizētāju un vismaz vienu darbību.
3. Apstipriniet.

Galvenais lauks	Apraksts
Label	Obligāts. Nosaukums, kas tiek rādīts konsolē un paziņojumos.
Enabled by default	Ja šī opcija ir atzīmēta, apstiprinājuma logā tiek jautāts, vai lietot trauksmi visiem esošajiem līgumiem un tiešās ierakstīšanas konfigurācijām.

Panelis „Triggers“

Poga	Rezultāts
+	Pievieno nosacījumu.
Edit	Rediģē atlasīto nosacījumu.
×	Dzēš atlasīto nosacījumu.

Aktivizētāja veidlapā ir pieejams tips un parametrs:

Aktivizētāja tips	Paredzētais parametrs
Idle delay	Ilgums veselos skaitļos sekundēs vai minūtēs (mērvienību var izvēlēties). Formāts: vesels skaitlis, kas nav nulle.
Process start	Izpildāmā faila nosaukums. Aizliegtās rakstzīmes: ^ < > " / \| ? * un vadības rakstzīmes.
Process end	Tikai izpildāmā faila nosaukums (ceļi nav atļauti; arī \ : ir aizliegti).
Window appearance	Loga virsraksts vai paraugs.
Copy-paste block	Bez parametra — nosacījums ir binārs.
File copy	Faila ceļš (rakstzīmes ? * \| < > : " ir aizliegtas).
Key stroke	Konstatējamais ievadītais teksts.
URL	Novērojamais URL vai paraugs. Saderīgs ar tīmekli.
SSH action	SSH sesijā konstatējamā komanda.

Saderība atkarībā no sesijas tipa

Veidlapa joslā Compatibility dinamiski parāda sesiju tipus, kas ir saderīgi ar izvēlētajiem aktivizētājiem: RDP, VNC, tīmeklis vai SSH. Aktivizētāji URL un ssh_action izslēdz standarta RDP saderību.

Panelis „Actions“

Poga	Rezultāts
+	Pievieno darbību.
Edit	Rediģē atlasīto darbību.
×	Dzēš atlasīto darbību.

Vienlaikus var pastāvēt tikai viena apturēšanas / pauzes darbība un viena paziņojuma darbība.

Darbības tips	Parametri
Session Shutdown	Nav.
Session Pause	Nav.
Notification Message	Obligāts lauks Message (brīvs teksts).
Warning Message	Obligāts lauks Message (brīvs teksts).
Kill process	Obligāts lauks Executable.
Lock account	Nav.

Trauksmes rediģēšana

Atlasiet trauksmi un noklikšķiniet uz ikonas Properties (vai veiciet dubultklikšķi uz rindas). Veidlapa ir tāda pati kā pievienošanas veidlapa.

Opcijas „enabled by default“ pārslēgšana

Ja rediģēšanas laikā opcija Enabled by default tiek mainīta no neatzīmētas uz atzīmētu, apstiprinājuma logā tiek piedāvāts piespiedu kārtā aktivizēt trauksmi esošajos līgumos un tiešās ierakstīšanas konfigurācijās. Un otrādi — mainot no atzīmētas uz neatzīmētu, tiek piedāvāta piespiedu deaktivizēšana. Bez šīs piespiedu darbības jauno stāvokli pārņem tikai jauni mērķi.

Trauksmes dzēšana

Atlasiet vienu vai vairākas trauksmes un noklikšķiniet uz ×. Dzēšana ir jāapstiprina (ziņojums tiek pielāgots vienskaitlim vai daudzskaitlim).

Iespējošana / atspējošana visiem

Divas rīkjoslas pogas atlasītajiem vienumiem lieto visaptverošu darbību:

Poga	Rezultāts
Enable for all	Piesaista trauksmi visiem esošajiem piekļuves līgumiem un tiešās ierakstīšanas konfigurācijām.
Disable for all	Atsaista trauksmi no visiem esošajiem līgumiem un tiešās ierakstīšanas konfigurācijām.

Vienmēr tiek pieprasīts apstiprinājums. Pēc tam pieprasījums tiek nosūtīts uz serveri.

---

Aktivizēto trauksmju vēsture

Modulis History of triggered alerts reģistrē katru faktisko trauksmes aktivizēšanu. Tam var piekļūt no moduļa Alerts rīkjoslas, izmantojot pogu History of triggered alerts.

Kolonna	Apraksts
Date	Aktivizēšanas laikspiedols (formāts dd/mm/yyyy - HH:MM).
Label	Aktivizētās trauksmes nosaukums.
IP	Lietotāja IP adrese.
User	Attiecīgais konts.

Saraksta filtrēšana

Sakļaujamajā panelī Filters ir pieejams:

Filtrs	Apraksts
Label	Kombinētais lodziņš, kurā ir vēsturē atrastie nosaukumi.
User	Kombinētais lodziņš, kurā ir vēsturē atrastie lietotāji.
Start date	Pēc noklusējuma septiņas dienas pirms pašreizējā datuma.
End date	Pēc noklusējuma pašreizējais datums.

Pogas Search un Clear lieto vai atiestata filtrus.

Vēstures iztīrīšana

Noklikšķinot uz × Purge alerts, tiek atvērts apstiprinājuma logs ar trim savstarpēji izslēdzošām opcijām:

Opcija	Apraksts
Delete all history	Pilnībā iztukšo tabulu.
Delete history between	Dzēš ierakstus starp sākuma un beigu datumu (pēc noklusējuma — pēdējās septiņas dienas).
Delete history older than	Dzēš ierakstus, kas ir vecāki par ievadīto ilgumu. Mērvienību izvēlas sarakstā: hours, days, weeks, months, years.

Poga Validate sāk iztīrīšanu; pēc apstiprināšanas vēsture un filtru saraksts tiek ielādēti no jauna.