Alerts¶
See leht käsitleb kahte moodulit, mis juhivad CyberElements märguandeid: märguannete konfiguratsioon, mis määratleb seansside ajal rakendatavad päästiku ja toimingu paarid, ning käivitunud märguannete ajalugu, mis salvestab iga esinemise ja võimaldab selle tühjendada. See on mõeldud administraatorile, kes peab seanssides riskantset käitumist automaatselt tuvastama ja sellele reageerimise seadistama (peatamine, paus, teatis, konto lukustamine, protsessi lõpetamine).
Konfigureeritud märguanded¶
Moodul Alerts loetleb olemasolevad märguanded. Iga märguanne koosneb ühest või mitmest päästikust (seansis hinnatavad tingimused) ja ühest või mitmest toimingust (reaktsioon käivitumisel).
| Tabeli veerg | Kirjeldus |
|---|---|
| Label | Märguande nimi. |
| Triggers | Konfigureeritud tingimuste arv. |
| Enabled by default | Näitab, kas märguannet rakendatakse automaatselt kõigile lepingutele ja otsesalvestuse konfiguratsioonidele. |
Kolm täiendavat veergu, mis on rühmitatud päise Actions alla, näitavad linnukesega märguandele lisatud toimingute olemust:
| Veerg | Linnuke on olemas, kui märguanne sisaldab |
|---|---|
| Trace | Vähemalt ühte toimingut — igaüks neist salvestab käivitumise märguannete ajalukku. |
| Notify | Toimingut Notification Message või Warning Message. |
| Act | Toimingut, mis sekkub seanssi: Session Shutdown, Session Pause, Kill process või Lock account. |
Tabel on jaotatud lehekülgedeks (15, 25 või 50 rida lehel). Rea laiendamisel kuvatakse päästikute tekstiline kokkuvõte.
Märguande lisamine¶
- Klõpsake nuppu +.
- Täitke väli Label, soovi korral märkige ruut Enabled by default, seejärel lisage vähemalt üks päästik ja vähemalt üks toiming.
- Kinnitage.
| Põhiväli | Kirjeldus |
|---|---|
| Label | Kohustuslik. Konsoolis ja teatistes kuvatav nimi. |
| Enabled by default | Kui see on märgitud, küsitakse kinnitust, kas rakendada märguannet igale olemasolevale lepingule ja otsesalvestuse konfiguratsioonile. |
Paneel Triggers¶
| Nupp | Toime |
|---|---|
| + | Lisab tingimuse. |
| Edit | Redigeerib valitud tingimust. |
| × | Kustutab valitud tingimuse. |
Päästiku vorm pakub tüüpi ja parameetrit:
| Päästiku tüüp | Oodatav parameeter |
|---|---|
| Idle delay | Täisarvuline kestus sekundites või minutites (ühik on valitav). Vorming: nullist erinev täisarv. |
| Process start | Käivitatava faili nimi. Keelatud märgid: ^ < > " / \| ? * ja juhtmärgid. |
| Process end | Ainult käivitatava faili nimi (teed pole lubatud; keelatud on ka \ :). |
| Window appearance | Akna pealkiri või muster. |
| Copy-paste block | Parameeter puudub — tingimus on binaarne. |
| File copy | Faili tee (märgid ? * \| < > : " on keelatud). |
| Key stroke | Tuvastatav sisestatud tekst. |
| URL | Jälgitav URL või muster. Ühildub veebiga. |
| SSH action | SSH-seansis tuvastatav käsk. |
Ühilduvus seansitüübiti
Vorm kuvab dünaamiliselt ribal Compatibility seansitüübid, mis ühilduvad valitud päästikutega: RDP, VNC, veeb või SSH. Päästikud URL ja ssh_action välistavad tavalise RDP-ühilduvuse.
Paneel Actions¶
| Nupp | Toime |
|---|---|
| + | Lisab toimingu. |
| Edit | Redigeerib valitud toimingut. |
| × | Kustutab valitud toimingu. |
Korraga võib olla ainult üks peatamise / pausi toiming ja üks teatise toiming.
| Toimingu tüüp | Parameetrid |
|---|---|
| Session Shutdown | Puuduvad. |
| Session Pause | Puuduvad. |
| Notification Message | Väli Message on kohustuslik (vaba tekst). |
| Warning Message | Väli Message on kohustuslik (vaba tekst). |
| Kill process | Väli Executable on kohustuslik. |
| Lock account | Puuduvad. |
Märguande redigeerimine¶
Valige märguanne ja klõpsake ikooni Properties (või topeltklõpsake rida). Vorm on identne lisamisvormiga.
Sätte „enabled by default“ ümberlülitamine
Kui redigeerimise ajal muutub Enabled by default märkimata olekust märgituks, pakub kinnitusaken võimalust sundaktiveerida märguanne olemasolevates lepingutes ja otsesalvestuse konfiguratsioonides. Vastupidi, märgitud olekust märkimata olekusse minek pakub sunddeaktiveerimist. Ilma nende sundtoiminguteta võtavad uue oleku üle ainult uued sihtmärgid.
Märguande kustutamine¶
Valige üks või mitu märguannet ja klõpsake nuppu ×. Kustutamine nõuab kinnitust (teade kohandub ainsuse või mitmuse järgi).
Kõigi jaoks sisse / välja lülitamine¶
Kaks tööriistariba nuppu rakendavad valikule kõikehõlmava toimingu:
| Nupp | Toime |
|---|---|
| Enable for all | Seob märguande kõigi olemasolevate juurdepääsulepingute ja otsesalvestuse konfiguratsioonidega. |
| Disable for all | Eemaldab märguande kõigist olemasolevatest lepingutest ja otsesalvestuse konfiguratsioonidest. |
Alati küsitakse kinnitust. Seejärel saadetakse päring serverisse.
Käivitunud märguannete ajalugu¶
Moodul History of triggered alerts salvestab iga märguande tegeliku käivitumise. Sellele pääseb mooduli Alerts tööriistaribalt nupu History of triggered alerts kaudu.
| Veerg | Kirjeldus |
|---|---|
| Date | Käivitumise ajatempel (vormingus dd/mm/yyyy - HH:MM). |
| Label | Käivitunud märguande nimi. |
| IP | Kasutaja IP-aadress. |
| User | Asjaomane konto. |
Loendi filtreerimine¶
Ahendatav paneel Filters pakub järgmist:
| Filter | Kirjeldus |
|---|---|
| Label | Liitboks, mis täidetakse ajaloos leiduvate nimetustega. |
| User | Liitboks, mis täidetakse ajaloos leiduvate kasutajatega. |
| Start date | Vaikimisi seitse päeva enne praegust kuupäeva. |
| End date | Vaikimisi praegune kuupäev. |
Nupud Search ja Clear rakendavad või lähtestavad filtrid.
Ajaloo tühjendamine¶
Nupu × Purge alerts klõpsamisel avaneb kinnitusaken kolme üksteist välistava valikuga:
| Suvand | Kirjeldus |
|---|---|
| Delete all history | Tühjendab tabeli täielikult. |
| Delete history between | Kustutab kirjed algus- ja lõppkuupäeva vahel (vaikimisi viimased seitse päeva). |
| Delete history older than | Kustutab kirjed, mis on sisestatud kestusest vanemad. Ühik valitakse loendist: hours, days, weeks, months, years. |
Nupp Validate käivitab tühjendamise; pärast kinnitamist laaditakse ajalugu ja filtriloend uuesti.