Alerts

Din il-paġna tkopri ż-żewġ moduli li jmexxu l-allarmi ta’ CyberElements: il-konfigurazzjoni tal-allarmi, li tiddefinixxi l-pari skattatur / azzjoni applikati waqt is-sessjonijiet, u l-istorja tal-allarmi skattati, li tirreġistra kull okkorrenza u tħallik tnaddafha. Hija maħsuba għall-amministratur li jeħtieġ jiskopri awtomatikament imġiba riskjuża ġewwa s-sessjonijiet u jħejji rispons (waqfien, pawża, notifika, imblukkar tal-kont, waqfien sfurzat ta’ proċess).

---

Allarmi kkonfigurati

Il-modulu Alerts jelenka l-allarmi eżistenti. Kull allarm huwa magħmul minn wieħed jew aktar skattaturi (kundizzjonijiet evalwati fis-sessjoni) u minn waħda jew aktar azzjonijiet (ir-reazzjoni meta jiskatta).

Kolonna tal-grilja	Deskrizzjoni
Label	L-isem tal-allarm.
Triggers	In-numru ta’ kundizzjonijiet ikkonfigurati.
Enabled by default	Jindika jekk l-allarm jiġix applikat awtomatikament għall-kuntratti kollha u għall-konfigurazzjonijiet kollha ta’ reġistrazzjoni diretta.

Tliet kolonni oħra, miġbura taħt l-intestatura Actions, juru b’marka ta’ kontroll in-natura tal-azzjonijiet marbuta mal-allarm:

Kolonna	Immarkata meta l-allarm ikun fih
Trace	Mill-inqas azzjoni waħda — kull waħda minnhom tirreġistra l-iskattar fl-istorja tal-allarmi.
Notify	Azzjoni Notification Message jew Warning Message.
Act	Azzjoni li tintervjeni fuq is-sessjoni: Session Shutdown, Session Pause, Kill process jew Lock account.

Il-grilja hija maqsuma f’paġni (15, 25 jew 50 ringiela kull paġna). Meta tespandi ringiela, jidher sommarju testwali tal-iskattaturi.

Żid allarm

1. Ikklikkja l-buttuna +.
2. Imla l-qasam Label, jekk trid immarka Enabled by default, imbagħad żid mill-inqas skattatur wieħed u mill-inqas azzjoni waħda.
3. Ivvalida.

Qasam ewlieni	Deskrizzjoni
Label	Obbligatorju. L-isem muri fil-konsol u fin-notifiki.
Enabled by default	Meta jkun immarkat, konferma tistaqsi jekk l-allarm għandux jiġi applikat għal kull kuntratt u kull konfigurazzjoni ta’ reġistrazzjoni diretta eżistenti.

Pannell tal-iskattaturi

Buttuna	Effett
+	Żid kundizzjoni.
Edit	Editja l-kundizzjoni magħżula.
×	Ħassar il-kundizzjoni magħżula.

Il-formola tal-iskattatur turi tip u parametru:

Tip ta’ skattatur	Parametru mistenni
Idle delay	Tul ta’ żmien f’numru sħiħ ta’ sekondi jew minuti (l-unità tista’ tintgħażel). Format: numru sħiħ mhux żero.
Process start	Isem l-eżekutibbli. Karattri pprojbiti: ^ < > " / \| ? * u karattri ta’ kontroll.
Process end	Isem l-eżekutibbli biss (il-mogħdijiet mhumiex aċċettati; \ : huma wkoll ipprojbiti).
Window appearance	It-titlu tat-tieqa jew mudell ta’ tqabbil.
Copy-paste block	L-ebda parametru — il-kundizzjoni hija binarja.
File copy	Il-mogħdija tal-fajl (il-karattri ? * \| < > : " huma pprojbiti).
Key stroke	It-test ittajpjat li għandu jiġi skopert.
URL	URL jew mudell ta’ tqabbil li għandu jiġi osservat. Kompatibbli mal-web.
SSH action	Il-kmand li għandu jiġi skopert f’sessjoni SSH.

Kompatibbiltà skont it-tip ta’ sessjoni

Il-formola turi b’mod dinamiku, f’banner Compatibility, it-tipi ta’ sessjoni kompatibbli mal-iskattaturi magħżula: RDP, VNC, web jew SSH. L-iskattaturi URL u ssh_action jeskludu l-kompatibbiltà RDP standard.

Pannell tal-azzjonijiet

Buttuna	Effett
+	Żid azzjoni.
Edit	Editja l-azzjoni magħżula.
×	Ħassar l-azzjoni magħżula.

Jistgħu jeżistu flimkien azzjoni waħda biss ta’ waqfien / pawża u azzjoni waħda biss ta’ notifika.

Tip ta’ azzjoni	Parametri
Session Shutdown	Xejn.
Session Pause	Xejn.
Notification Message	Il-qasam Message huwa obbligatorju (test liberu).
Warning Message	Il-qasam Message huwa obbligatorju (test liberu).
Kill process	Il-qasam Executable huwa obbligatorju.
Lock account	Xejn.

Editja allarm

Agħżel l-allarm u kklikkja l-ikona Properties (jew ikklikkja darbtejn fuq ir-ringiela). Il-formola hija identika għal dik taż-żieda.

Il-bdil ta’ 'enabled by default'

Waqt editjar, meta Enabled by default jgħaddi minn mhux immarkat għal immarkat, konferma toffri li ġġiegħel l-attivazzjoni fuq il-kuntratti u l-konfigurazzjonijiet ta’ reġistrazzjoni diretta eżistenti. Bil-maqlub, il-passaġġ minn immarkat għal mhux immarkat joffri diżattivazzjoni sfurzata. Mingħajr dan l-isfurzar, l-istat il-ġdid jiġi adottat biss mill-miri l-ġodda.

Ħassar allarm

Agħżel allarm wieħed jew aktar u kklikkja ×. It-tħassir jeħtieġ konferma (il-messaġġ jadatta ruħu għas-singular jew għall-plural).

Attiva / iddiżattiva għal kollox

Żewġ buttuni tal-istrixxa tal-għodod japplikaw azzjoni trasversali fuq is-selezzjoni:

Buttuna	Effett
Enable for all	Jorbot l-allarm mal-kuntratti ta’ aċċess kollha u mal-konfigurazzjonijiet kollha ta’ reġistrazzjoni diretta eżistenti.
Disable for all	Jneħħi l-allarm mill-kuntratti kollha u mill-konfigurazzjonijiet kollha ta’ reġistrazzjoni diretta eżistenti.

Dejjem tintalab konferma. Imbagħad it-talba tintbagħat lis-server.

---

Storja tal-allarmi skattati

Il-modulu History of triggered alerts jirreġistra kull skattar effettiv ta’ allarm. Jista’ jintlaħaq mill-istrixxa tal-għodod tal-modulu Alerts permezz tal-buttuna History of triggered alerts.

Kolonna	Deskrizzjoni
Date	Id-data u l-ħin tal-iskattar (format dd/mm/yyyy - HH:MM).
Label	L-isem tal-allarm skattat.
IP	L-indirizz IP tal-utent.
User	Il-kont ikkonċernat.

Iffiltra l-lista

Pannell Filters li jista’ jingħalaq juri:

Filtru	Deskrizzjoni
Label	Kaxxa kombinata mimlija bl-ismijiet li jinsabu fl-istorja.
User	Kaxxa kombinata mimlija bl-utenti li jinsabu fl-istorja.
Start date	B’mod default, sebat ijiem qabel id-data attwali.
End date	B’mod default, id-data attwali.

Il-buttuni Search u Clear japplikaw jew inaddfu l-filtri.

Naddaf l-istorja

Meta tikklikkja × Purge alerts tinfetaħ tieqa ta’ konferma bi tliet għażliet esklussivi:

Għażla	Deskrizzjoni
Delete all history	Ibattal it-tabella kompletament.
Delete history between	Iħassar l-entrati bejn data tal-bidu u data tat-tmiem (default: l-aħħar sebat ijiem).
Delete history older than	Iħassar l-entrati eqdem mit-tul ta’ żmien imdaħħal. L-unità tintgħażel mil-lista: hours, days, weeks, months, years.

Il-buttuna Validate tniedi t-tindif; wara l-konferma, l-istorja u l-lista tal-filtri jerġgħu jitgħabbew.