Alerts¶
Ova stranica obuhvaća dva modula koji upravljaju alarmima platforme CyberElements: konfiguraciju alarma, koja definira parove okidač / akcija primijenjene tijekom sesija, i povijest aktiviranih alarma, koja bilježi svaku pojavu i omogućuje njezino čišćenje. Namijenjena je administratoru koji mora automatski otkrivati rizična ponašanja unutar sesija i uspostaviti reakciju (zaustavljanje, pauziranje, obavijest, zaključavanje računa, prekid procesa).
Konfigurirani alarmi¶
Modul Alerts navodi postojeće alarme. Svaki alarm sastoji se od jednog ili više okidača (uvjeta koji se procjenjuju u sesiji) i jedne ili više akcija (reakcija pri aktiviranju).
| Stupac tablice | Opis |
|---|---|
| Label | Naziv alarma. |
| Triggers | Broj konfiguriranih uvjeta. |
| Enabled by default | Pokazuje primjenjuje li se alarm automatski na sve ugovore i konfiguracije izravnog snimanja. |
Tri dodatna stupca, grupirana pod zaglavljem Actions, kvačicom pokazuju vrstu akcija pridruženih alarmu:
| Stupac | Označen kada alarm sadrži |
|---|---|
| Trace | Najmanje jednu akciju — svaka od njih bilježi aktiviranje u povijesti alarma. |
| Notify | Akciju Notification Message ili Warning Message. |
| Act | Akciju koja intervenira u sesiju: Session Shutdown, Session Pause, Kill process ili Lock account. |
Tablica je podijeljena na stranice (15, 25 ili 50 redaka po stranici). Proširivanje retka prikazuje tekstni sažetak okidača.
Dodavanje alarma¶
- Kliknite gumb +.
- Ispunite polje Label, po želji potvrdite Enabled by default, a zatim dodajte najmanje jedan okidač i najmanje jednu akciju.
- Potvrdite.
| Glavno polje | Opis |
|---|---|
| Label | Obavezno. Naziv koji se prikazuje u konzoli i u obavijestima. |
| Enabled by default | Kada je potvrđeno, dijaloški okvir za potvrdu pita treba li alarm primijeniti na svaki postojeći ugovor i svaku konfiguraciju izravnog snimanja. |
Ploča „Triggers“¶
| Gumb | Učinak |
|---|---|
| + | Dodaje uvjet. |
| Edit | Uređuje odabrani uvjet. |
| × | Briše odabrani uvjet. |
Obrazac okidača nudi vrstu i parametar:
| Vrsta okidača | Očekivani parametar |
|---|---|
| Idle delay | Trajanje kao cijeli broj u sekundama ili minutama (jedinica se može odabrati). Format: cijeli broj različit od nule. |
| Process start | Naziv izvršne datoteke. Zabranjeni znakovi: ^ < > " / \| ? * i kontrolni znakovi. |
| Process end | Samo naziv izvršne datoteke (putanje nisu dopuštene; zabranjeni su i \ :). |
| Window appearance | Naslov prozora ili uzorak. |
| Copy-paste block | Bez parametra — uvjet je binaran. |
| File copy | Putanja datoteke (znakovi ? * \| < > : " su zabranjeni). |
| Key stroke | Uneseni tekst koji treba otkriti. |
| URL | URL ili uzorak koji treba pratiti. Kompatibilno s web-sesijama. |
| SSH action | Naredba koju treba otkriti u SSH sesiji. |
Kompatibilnost prema vrsti sesije
Obrazac dinamički prikazuje, u natpisu Compatibility, vrste sesija kompatibilne s odabranim okidačima: RDP, VNC, web ili SSH. Okidači URL i ssh_action isključuju standardnu kompatibilnost s RDP-om.
Ploča „Actions“¶
| Gumb | Učinak |
|---|---|
| + | Dodaje akciju. |
| Edit | Uređuje odabranu akciju. |
| × | Briše odabranu akciju. |
Istodobno mogu postojati samo jedna akcija zaustavljanja / pauziranja i jedna akcija obavijesti.
| Vrsta akcije | Parametri |
|---|---|
| Session Shutdown | Nema. |
| Session Pause | Nema. |
| Notification Message | Obavezno polje Message (slobodni tekst). |
| Warning Message | Obavezno polje Message (slobodni tekst). |
| Kill process | Obavezno polje Executable. |
| Lock account | Nema. |
Uređivanje alarma¶
Odaberite alarm i kliknite ikonu Properties (ili dvaput kliknite redak). Obrazac je identičan obrascu za dodavanje.
Promjena opcije „enabled by default“
Ako se tijekom uređivanja Enabled by default promijeni iz nepotvrđenog u potvrđeno, dijaloški okvir za potvrdu nudi prisilno aktiviranje na postojećim ugovorima i konfiguracijama izravnog snimanja. Obrnuto, prijelaz iz potvrđenog u nepotvrđeno nudi prisilno deaktiviranje. Bez tih prisilnih radnji novo stanje preuzimaju samo novi ciljevi.
Brisanje alarma¶
Odaberite jedan ili više alarma i kliknite ×. Brisanje zahtijeva potvrdu (poruka se prilagođava jednini ili množini).
Omogućivanje / onemogućivanje za sve¶
Dva gumba alatne trake primjenjuju skupnu akciju na odabrane stavke:
| Gumb | Učinak |
|---|---|
| Enable for all | Pridružuje alarm svim postojećim ugovorima o pristupu i konfiguracijama izravnog snimanja. |
| Disable for all | Odvaja alarm od svih postojećih ugovora i konfiguracija izravnog snimanja. |
Potvrda se traži u svakom slučaju. Zahtjev se zatim šalje poslužitelju.
Povijest aktiviranih alarma¶
Modul History of triggered alerts bilježi svako stvarno aktiviranje alarma. Dostupan je s alatne trake modula Alerts putem gumba History of triggered alerts.
| Stupac | Opis |
|---|---|
| Date | Vremenska oznaka aktiviranja (format dd/mm/yyyy - HH:MM). |
| Label | Naziv aktiviranog alarma. |
| IP | IP adresa korisnika. |
| User | Račun o kojem je riječ. |
Filtriranje popisa¶
Sklopiva ploča Filters nudi:
| Filtar | Opis |
|---|---|
| Label | Padajući popis popunjen nazivima pronađenima u povijesti. |
| User | Padajući popis popunjen korisnicima pronađenima u povijesti. |
| Start date | Zadana vrijednost: sedam dana prije trenutačnog datuma. |
| End date | Zadana vrijednost: trenutačni datum. |
Gumbi Search i Clear primjenjuju ili poništavaju filtre.
Čišćenje povijesti¶
Klikom na × Purge alerts otvara se prozor za potvrdu s tri međusobno isključive mogućnosti:
| Mogućnost | Opis |
|---|---|
| Delete all history | Potpuno prazni tablicu. |
| Delete history between | Briše unose između početnog i završnog datuma (zadano: posljednjih sedam dana). |
| Delete history older than | Briše unose starije od unesenog trajanja. Jedinica se odabire s popisa: hours, days, weeks, months, years. |
Gumb Validate pokreće čišćenje; nakon potvrde povijest i popis filtara ponovno se učitavaju.