Alerts¶
Táto stránka sa venuje dvom modulom, ktoré riadia výstrahy produktu Bastion: konfigurácii výstrah, ktorá definuje dvojice spúšťač / akcia uplatňované počas relácií, a histórii spustených výstrah, ktorá zaznamenáva každý výskyt a umožňuje ju vyprázdniť. Je určená správcovi, ktorý potrebuje v reláciách automaticky zisťovať rizikové správanie a nastaviť reakciu (zastavenie, pozastavenie, oznámenie, uzamknutie účtu, ukončenie procesu).
Nakonfigurované výstrahy¶
Modul Alerts zobrazuje zoznam existujúcich výstrah. Každá výstraha sa skladá z jedného alebo viacerých spúšťačov (podmienky vyhodnocované v relácii) a jednej alebo viacerých akcií (reakcia pri spustení).
| Stĺpec tabuľky | Popis |
|---|---|
| Label | Názov výstrahy. |
| Triggers | Počet nakonfigurovaných podmienok. |
| Enabled by default | Určuje, či sa výstraha automaticky uplatní na všetky zmluvy a konfigurácie priameho nahrávania. |
Tri ďalšie stĺpce zoskupené pod hlavičkou Actions označujú značkou povahu akcií pripojených k výstrahe:
| Stĺpec | Označený, keď výstraha obsahuje |
|---|---|
| Trace | Aspoň jednu akciu — každá z nich zaznamená spustenie do histórie výstrah. |
| Notify | Akciu Notification Message alebo Warning Message. |
| Act | Akciu, ktorá zasahuje do relácie: Session Shutdown, Session Pause, Kill process alebo Lock account. |
Tabuľka je stránkovaná (15, 25 alebo 50 riadkov na stranu). Rozbalením riadka sa zobrazí textový súhrn spúšťačov.
Pridanie výstrahy¶
- Kliknite na tlačidlo +.
- Vyplňte pole Label, voliteľne začiarknite Enabled by default a potom pridajte aspoň jeden spúšťač a aspoň jednu akciu.
- Potvrďte.
| Hlavné pole | Popis |
|---|---|
| Label | Povinné. Názov zobrazený v konzole a v oznámeniach. |
| Enabled by default | Po začiarknutí sa potvrdzovacie okno opýta, či sa má výstraha uplatniť na každú existujúcu zmluvu a konfiguráciu priameho nahrávania. |
Panel „Triggers“¶
| Tlačidlo | Účinok |
|---|---|
| + | Pridá podmienku. |
| Edit | Upraví vybratú podmienku. |
| × | Odstráni vybratú podmienku. |
Formulár spúšťača ponúka typ a parameter:
| Typ spúšťača | Očakávaný parameter |
|---|---|
| Idle delay | Trvanie v sekundách alebo minútach ako celé číslo (jednotku možno vybrať). Formát: nenulové celé číslo. |
| Process start | Názov spustiteľného súboru. Zakázané znaky: ^ < > " / \| ? * a riadiace znaky. |
| Process end | Iba názov spustiteľného súboru (cesty nie sú povolené; zakázané sú aj \ :). |
| Window appearance | Názov okna alebo vzor. |
| Copy-paste block | Bez parametra — podmienka je binárna. |
| File copy | Cesta k súboru (znaky ? * \| < > : " sú zakázané). |
| Key stroke | Zadávaný text, ktorý sa má zistiť. |
| URL | URL alebo vzor, ktorý sa má sledovať. Kompatibilné s webovými reláciami. |
| SSH action | Príkaz, ktorý sa má zistiť v relácii SSH. |
Kompatibilita podľa typu relácie
Formulár dynamicky zobrazuje v páse Compatibility typy relácií kompatibilné so zvolenými spúšťačmi: RDP, VNC, web alebo SSH. Spúšťače URL a ssh_action vylučujú kompatibilitu so štandardným RDP.
Panel „Actions“¶
| Tlačidlo | Účinok |
|---|---|
| + | Pridá akciu. |
| Edit | Upraví vybratú akciu. |
| × | Odstráni vybratú akciu. |
Súčasne môže existovať iba jedna akcia zastavenia / pozastavenia a jedna akcia oznámenia.
| Typ akcie | Parametre |
|---|---|
| Session Shutdown | Žiadne. |
| Session Pause | Žiadne. |
| Notification Message | Vyžaduje sa pole Message (voľný text). |
| Warning Message | Vyžaduje sa pole Message (voľný text). |
| Kill process | Vyžaduje sa pole Executable. |
| Lock account | Žiadne. |
Úprava výstrahy¶
Vyberte výstrahu a kliknite na ikonu Properties (alebo dvakrát kliknite na riadok). Formulár je rovnaký ako formulár na pridanie.
Prepínanie možnosti 'enabled by default'
Ak sa počas úpravy možnosť Enabled by default zmení z nezačiarknutej na začiarknutú, potvrdzovacie okno ponúkne vynútenú aktiváciu na existujúcich zmluvách a konfiguráciách priameho nahrávania. Naopak, pri prechode zo začiarknutej na nezačiarknutú ponúkne vynútenú deaktiváciu. Bez týchto vynútení prevezmú nový stav iba nové ciele.
Odstránenie výstrahy¶
Vyberte jednu alebo viac výstrah a kliknite na ×. Odstránenie vyžaduje potvrdenie (správa sa prispôsobí jednotnému alebo množnému číslu).
Povolenie / zakázanie pre všetky¶
Dve tlačidlá na paneli s nástrojmi uplatnia na výber plošnú akciu:
| Tlačidlo | Účinok |
|---|---|
| Enable for all | Pripojí výstrahu ku všetkým existujúcim zmluvám o prístupe a konfiguráciám priameho nahrávania. |
| Disable for all | Odpojí výstrahu od všetkých existujúcich zmlúv a konfigurácií priameho nahrávania. |
Vždy sa vyžaduje potvrdenie. Požiadavka sa potom odošle na server.
História spustených výstrah¶
Modul History of triggered alerts zaznamenáva každé skutočné spustenie výstrahy. Je dostupný z panela s nástrojmi modulu Alerts prostredníctvom tlačidla History of triggered alerts.
| Stĺpec | Popis |
|---|---|
| Date | Časová pečiatka spustenia (formát dd/mm/yyyy - HH:MM). |
| Label | Názov spustenej výstrahy. |
| IP | IP adresa používateľa. |
| User | Príslušný účet. |
Filtrovanie zoznamu¶
Zbaliteľný panel Filters ponúka:
| Filter | Popis |
|---|---|
| Label | Rozbaľovací zoznam naplnený označeniami nájdenými v histórii. |
| User | Rozbaľovací zoznam naplnený používateľmi nájdenými v histórii. |
| Start date | Predvolene sedem dní pred aktuálnym dátumom. |
| End date | Predvolene aktuálny dátum. |
Tlačidlá Search a Clear filtre použijú alebo vynulujú.
Vymazanie histórie¶
Kliknutím na × Purge alerts sa otvorí potvrdzovacie okno s tromi vzájomne sa vylučujúcimi možnosťami:
| Možnosť | Popis |
|---|---|
| Delete all history | Úplne vyprázdni tabuľku. |
| Delete history between | Odstráni záznamy medzi počiatočným a koncovým dátumom (predvolene: posledných sedem dní). |
| Delete history older than | Odstráni záznamy staršie ako zadané trvanie. Jednotka sa vyberá zo zoznamu: hours, days, weeks, months, years. |
Tlačidlo Validate spustí vymazanie; po potvrdení sa história aj zoznam filtrov znova načítajú.