Alerts¶
Ta stran obravnava dva modula, ki upravljata alarme Bastion: konfiguracijo alarmov, ki določa pare sprožilec / dejanje, uporabljene med sejami, in zgodovino sproženih alarmov, ki beleži vsak pojav in vam omogoča, da jo počistite. Namenjena je skrbniku, ki mora samodejno zaznavati tvegano vedenje znotraj sej in pripraviti odziv (ustavitev, začasna zaustavitev, obvestilo, zaklepanje računa, prekinitev procesa).
Konfigurirani alarmi¶
Modul Alerts navaja obstoječe alarme. Vsak alarm sestavlja en ali več sprožilcev (pogoji, ovrednoteni v seji) in eno ali več dejanj (odziv ob sprožitvi).
| Stolpec tabele | Opis |
|---|---|
| Label | Ime alarma. |
| Triggers | Število konfiguriranih pogojev. |
| Enabled by default | Označuje, ali se alarm samodejno uporabi za vse pogodbe in konfiguracije neposrednega snemanja. |
Trije dodatni stolpci, združeni pod glavo Actions, s kljukico prikazujejo vrsto dejanj, povezanih z alarmom:
| Stolpec | Označen, ko alarm vsebuje |
|---|---|
| Trace | Vsaj eno dejanje — vsako od njih zabeleži sprožitev v zgodovino alarmov. |
| Notify | Dejanje Notification Message ali Warning Message. |
| Act | Dejanje, ki poseže v sejo: Session Shutdown, Session Pause, Kill process ali Lock account. |
Tabela je razdeljena na strani (15, 25 ali 50 vrstic na stran). Ko razširite vrstico, se prikaže besedilni povzetek sprožilcev.
Dodajanje alarma¶
- Kliknite gumb +.
- Izpolnite polje Label, po želji označite Enabled by default, nato dodajte vsaj en sprožilec in vsaj eno dejanje.
- Potrdite.
| Glavno polje | Opis |
|---|---|
| Label | Obvezno. Ime, prikazano v konzoli in v obvestilih. |
| Enabled by default | Ko je polje označeno, se prikaže vprašanje, ali naj se alarm uporabi za vse obstoječe pogodbe in konfiguracije neposrednega snemanja. |
Plošča „Triggers“¶
| Gumb | Učinek |
|---|---|
| + | Doda pogoj. |
| Edit | Uredi izbrani pogoj. |
| × | Izbriše izbrani pogoj. |
Obrazec sprožilca ponuja vrsto in parameter:
| Vrsta sprožilca | Pričakovani parameter |
|---|---|
| Idle delay | Trajanje v sekundah ali minutah kot celo število (enoto je mogoče izbrati). Oblika: celo število, različno od nič. |
| Process start | Ime izvršljive datoteke. Prepovedani znaki: ^ < > " / \| ? * in kontrolni znaki. |
| Process end | Samo ime izvršljive datoteke (poti niso dovoljene; prepovedana sta tudi znaka \ :). |
| Window appearance | Naslov okna ali vzorec. |
| Copy-paste block | Brez parametra — pogoj je binaren. |
| File copy | Pot do datoteke (znaki ? * \| < > : " so prepovedani). |
| Key stroke | Vneseno besedilo, ki ga je treba zaznati. |
| URL | URL ali vzorec, ki ga je treba opazovati. Združljiv s spletnimi sejami. |
| SSH action | Ukaz, ki ga je treba zaznati v seji SSH. |
Združljivost glede na vrsto seje
Obrazec v pasici Compatibility sproti prikazuje vrste sej, združljive z izbranimi sprožilci: RDP, VNC, web ali SSH. Sprožilca URL in ssh_action izključujeta združljivost s standardnim RDP.
Plošča „Actions“¶
| Gumb | Učinek |
|---|---|
| + | Doda dejanje. |
| Edit | Uredi izbrano dejanje. |
| × | Izbriše izbrano dejanje. |
Hkrati lahko obstajata le eno dejanje ustavitve / začasne ustavitve in eno dejanje obvestila.
| Vrsta dejanja | Parametri |
|---|---|
| Session Shutdown | Brez parametrov. |
| Session Pause | Brez parametrov. |
| Notification Message | Obvezno polje Message (prosto besedilo). |
| Warning Message | Obvezno polje Message (prosto besedilo). |
| Kill process | Obvezno polje Executable. |
| Lock account | Brez parametrov. |
Urejanje alarma¶
Izberite alarm in kliknite ikono Properties (ali dvokliknite vrstico). Obrazec je enak obrazcu za dodajanje.
Preklop možnosti „enabled by default“
Če med urejanjem polje Enabled by default spremenite iz neoznačenega v označeno, se prikaže potrditev, ki ponudi prisilno aktiviranje za obstoječe pogodbe in konfiguracije neposrednega snemanja. Nasprotno prehod iz označenega v neoznačeno ponudi prisilno deaktiviranje. Brez tega prisilnega uveljavljanja novo stanje prevzamejo le novi cilji.
Brisanje alarma¶
Izberite enega ali več alarmov in kliknite ×. Brisanje zahteva potrditev (sporočilo se prilagodi ednini oziroma množini).
Omogočanje / onemogočanje za vse¶
Dva gumba v orodni vrstici izvedeta skupno dejanje za izbrane alarme:
| Gumb | Učinek |
|---|---|
| Enable for all | Poveže alarm z vsemi obstoječimi pogodbami o dostopu in konfiguracijami neposrednega snemanja. |
| Disable for all | Loči alarm od vseh obstoječih pogodb in konfiguracij neposrednega snemanja. |
Potrditev se zahteva vedno. Nato se zahteva pošlje strežniku.
Zgodovina sproženih alarmov¶
Modul History of triggered alerts beleži vsako dejansko sprožitev alarma. Dostopen je iz orodne vrstice modula Alerts z gumbom History of triggered alerts.
| Stolpec | Opis |
|---|---|
| Date | Časovni žig sprožitve (oblika dd/mm/yyyy - HH:MM). |
| Label | Ime sproženega alarma. |
| IP | Naslov IP uporabnika. |
| User | Zadevni račun. |
Filtriranje seznama¶
Zložljiva plošča Filters ponuja:
| Filter | Opis |
|---|---|
| Label | Kombinirano polje z imeni alarmov, najdenimi v zgodovini. |
| User | Kombinirano polje z uporabniki, najdenimi v zgodovini. |
| Start date | Privzeto sedem dni pred trenutnim datumom. |
| End date | Privzeto trenutni datum. |
Gumba Search in Clear uporabita ali ponastavita filtre.
Čiščenje zgodovine¶
Klik × Purge alerts odpre potrditveno okno s tremi medsebojno izključujočimi se možnostmi:
| Možnost | Opis |
|---|---|
| Delete all history | V celoti izprazni tabelo. |
| Delete history between | Izbriše vnose med začetnim in končnim datumom (privzeto: zadnjih sedem dni). |
| Delete history older than | Izbriše vnose, starejše od vnesenega trajanja. Enoto izberete na seznamu: hours, days, weeks, months, years. |
Gumb Validate sproži čiščenje; po potrditvi se zgodovina in seznam filtrov znova naložita.