Kihagyás

Direct recording Configurations

A Direct recording Configurations modul összekapcsolja a felhasználói csoportokat, a site-okat, a számítógépeket és a riasztásokat, és – közvetlen hozzáférésű munkamenetek esetén – szűri a megengedett hálózati kapcsolatokat. Egy közvetlenrögzítési konfiguráció a célzott csoportok felhasználói számára meghatározza azoknak a számítógépeknek az összességét, amelyek a kiválasztott site-okról közvetlen hozzáféréssel elérhetők, egységes rögzítési és riasztási szabályzattal.

Konfigurációk listája

A fő táblázat lapozható nézetben jeleníti meg a meglévő konfigurációkat (oldalanként 15, 25 vagy 50 sor):

Oszlop Leírás
Name A konfiguráció neve, előtte lakat ikonnal.
Groups A kapcsolt felhasználói csoportok száma.
Sites A kapcsolt site-ok száma.
Machines A kapcsolt számítógépek száma.
Alerts A kapcsolt riasztások száma.
Network connections Az engedélyezett hálózatok száma (az oszlop alapértelmezés szerint rejtett).

Egy sor kibontásakor megjelennek a konfiguráció részletei, típusonként egy sorban: csoportok (tartományonként csoportosítva, a tartomány félkövérrel), site-ok, számítógépek, riasztások – ez utóbbi sor csak akkor jelenik meg, ha a konfiguráció tartalmaz ilyet –, valamint az engedélyezett hálózatok, ha a szűrés be van kapcsolva. Ha az egérmutatót a részletek fölé viszi, ugyanezek az információk elemleírásként jelennek meg.

Az eszköztár keresőmezője menet közben szűri a listát (az utolsó billentyűleütés után 700 ms-mal, vagy az Enter billentyűvel azonnal).

Konfiguráció hozzáadása

A + gombra kattintva megnyílik az Add Direct Recording Configuration ablak: két közös mező, majd öt lap.

Mező Leírás
Name Kötelező. A csak szóközökből álló karakterláncot a rendszer elutasítja.
Description Szabad szöveg.

Az alul található Previous és Next gombbal lehet a lapok között váltani. A Validate gomb csak akkor válik aktívvá, ha legalább egy csoport, egy site és egy számítógép ki van választva.

A Groups, Sites, Machines és Alerts lap egyformán működik: a bal oldali lista az elérhető, a jobb oldali a kiválasztott elemeket tartalmazza, az elemek pedig húzással helyezhetők át. Mindkét listához tartozik egy Select All gomb.

Elem Leírás
Domain A Microsoft-tartományok kombinált listája. Az űrlap megnyitásakor a lista első tartománya automatikusan kiválasztódik. Az elérhető csoportok listája minden tartománymódosításkor újratöltődik.
Elérhető csoportok listája A kiválasztott tartományhoz visszaadott csoportok. Keresőmező, Select All gomb és Manual entry gomb (lásd alább).
Kiválasztott csoportok listája A konfigurációhoz rendelt csoportok name - domain formában. Keresőmező, Remove és Remove all gomb.

A Manual entry gomb megnyitja az Addition of a custom group ablakot, amely egy csoportot a Name és a Microsoft Domain értéke alapján vesz fel anélkül, hogy az szerepelne a visszaadott listában. Egy ismétlődő bejegyzést (azonos név és azonos tartomány) a rendszer a This group is already in the list üzenettel utasít el.

Két lista, bal oldalon az elérhető, jobb oldalon a kiválasztott elemekkel, mindkettő egy Select All gombbal.

Emlékeztetőül: a site Edge Gateway komponensek olyan csoportja, amely egyetlen biztonságos belépési pontot határoz meg egy helyi hálózatba.

Az alapértelmezett site rejtve marad

A platform alapértelmezett site-ja automatikusan kikerül az elérhető site-ok listájából: nem rendelhető közvetlenrögzítési konfigurációhoz.

Két lista, bal oldalon az elérhető, jobb oldalon a kiválasztott elemekkel, mindkettő egy Select All gombbal. Csak az ügynök módban működő számítógépek jelennek meg a választékban.

Két lista, bal oldalon az elérhető, jobb oldalon a kiválasztott elemekkel, mindkettő egy Select All gombbal. Létrehozáskor az Enabled by default jelölésű riasztások automatikusan a jobb oldali listába kerülnek.

A Filter network connections bejelölése két blokkot bont ki.

New authorized network – összecsukható blokk, amelyben egy szabályt kell megadni, mielőtt az Add gombbal hozzáadná:

Mező Leírás
Target IP Megengedett cél IP-cím. Kötelező, a rendszer IP-címként ellenőrzi.
Network mask (optional) Ha üresen marad, a szabály csak magára a címre vonatkozik.
Port (0 to allow all ports) Pozitív egész szám. Az alapértelmezett 0 érték minden portot megenged.
Protocol TCP, UDP vagy TCP and UDP.

Authorized networks – a felvett szabályok táblázata a Target IP (adott esetben a maszkkal kiegészítve), a Port és a Protocol oszloppal. Minden sor megerősítés után egyenként eltávolítható.

Szűrés szabály nélkül

Ha a Filter network connections be van jelölve, de egyetlen hálózat sincs hozzáadva, semmilyen kapcsolat nem megengedett – a konfiguráció részleteiben ekkor a No authorized connections szöveg látható.

Konfiguráció szerkesztése

Jelölje ki a konfigurációt a listában, majd kattintson a Properties ikonra (vagy kattintson duplán a sorra). A Modify Direct Recording Configuration ablak megegyezik a hozzáadási ablakkal, és előre ki van töltve. Végezze el a módosításokat, majd kattintson a Validate gombra. A gomb csak akkor aktív, ha pontosan egy sor van kijelölve.

Konfiguráció törlése

Jelöljön ki egy vagy több konfigurációt, majd kattintson a × gombra. A rendszer megerősítést kér (a szöveg az egyes vagy többes számhoz igazodik).