Direct recording Configurations¶
Modul Direct recording Configurations povezuje skupine uporabnikov, site, računalnike in alarme ter pri sejah z neposrednim dostopom filtrira dovoljene omrežne povezave. Konfiguracija neposrednega snemanja za uporabnike v ciljnih skupinah določa nabor računalnikov, dosegljivih prek neposrednega dostopa z izbranih site, z doslednim pravilnikom snemanja in alarmov.
Seznam konfiguracij¶
Glavna tabela prikazuje obstoječe konfiguracije v ostranjenem pogledu (15, 25 ali 50 vrstic na stran):
| Stolpec | Opis |
|---|---|
| Name | Ime konfiguracije, pred katerim je ikona ključavnice. |
| Groups | Število povezanih skupin uporabnikov. |
| Sites | Število povezanih site. |
| Machines | Število povezanih računalnikov. |
| Alerts | Število povezanih alarmov. |
| Network connections | Število avtoriziranih omrežij (stolpec je privzeto skrit). |
Razširitev vrstice prikaže podrobnosti konfiguracije, eno vrstico na družino: skupine (združene po domeni, domena krepko), site, računalnike, alarme — ta zadnja vrstica se prikaže samo, če jih konfiguracija vsebuje — in avtorizirana omrežja, ko je filtriranje omogočeno. Ob premiku miške nad podrobnosti se iste informacije prikažejo kot opis orodja.
Polje za iskanje v orodni vrstici sproti filtrira seznam (sproži se 700 ms po zadnjem pritisku tipke ali takoj s tipko Enter).
Dodajanje konfiguracije¶
Klik na gumb + odpre okno Add Direct Recording Configuration: dve skupni polji in nato pet zavihkov.
| Polje | Opis |
|---|---|
| Name | Obvezno. Niz, sestavljen samo iz presledkov, je zavrnjen. |
| Description | Prosto besedilo. |
Gumba Previous in Next na dnu omogočata premikanje med zavihki. Gumb Validate je omogočen šele, ko so izbrani vsaj ena skupina, en site in en računalnik.
Zavihki Groups, Sites, Machines in Alerts delujejo enako: seznam na levi vsebuje razpoložljive elemente, seznam na desni izbrane, elemente pa premikate z vlečenjem in spuščanjem. Vsak seznam ima gumb Select All.
| Element | Opis |
|---|---|
| Domain | Kombinirano polje domen Microsoft. Prva domena na seznamu se ob odprtju obrazca izbere samodejno. Seznam razpoložljivih skupin se ob vsaki spremembi domene znova naloži. |
| Seznam razpoložljivih skupin | Skupine, vrnjene za izbrano domeno. Polje za iskanje, gumb Select All in gumb Manual entry (glejte spodaj). |
| Seznam izbranih skupin | Skupine, dodeljene konfiguraciji, prikazane kot name - domain. Polje za iskanje ter gumba Remove in Remove all. |
Gumb Manual entry odpre okno Addition of a custom group, ki registrira skupino po njenih poljih Name in Microsoft Domain, ne da bi morala biti na vrnjenem seznamu. Dvojnik (enako ime in enaka domena) je zavrnjen s sporočilom This group is already in the list.
Dva seznama, razpoložljivi na levi in izbrani na desni, vsak z gumbom Select All.
Za opomnik: site je nabor komponent Edge Gateway, ki določajo eno samo varno vstopno točko v lokalno omrežje.
Privzeti site je skrit
Privzeti site platforme se samodejno odstrani s seznama razpoložljivih site: ni ga mogoče dodeliti konfiguraciji neposrednega snemanja.
Dva seznama, razpoložljivi na levi in izbrani na desni, vsak z gumbom Select All. Predlagani so samo računalniki v načinu z agentom.
Dva seznama, razpoložljivi na levi in izbrani na desni, vsak z gumbom Select All. Pri ustvarjanju se alarmi, označeni z Enabled by default, samodejno premaknejo na seznam na desni.
Označitev Filter network connections razširi dva bloka.
New authorized network — zložljiv blok, v katerega vnesete pravilo, preden ga dodate z gumbom Add:
| Polje | Opis |
|---|---|
| Target IP | Dovoljeni ciljni naslov IP. Obvezno, preveri se kot naslov IP. |
| Network mask (optional) | Če ostane prazno, pravilo velja samo za ta naslov. |
| Port (0 to allow all ports) | Pozitivno celo število. Privzeta vrednost 0 dovoli vsa vrata. |
| Protocol | TCP, UDP ali TCP and UDP. |
Authorized networks — tabela registriranih pravil s stolpci Target IP (po potrebi s pripono maske), Port in Protocol. Vsako vrstico je mogoče posamič odstraniti po potrditvi.
Filtriranje brez pravila
Če je Filter network connections označeno, a ni bilo dodano nobeno omrežje, ni dovoljena nobena povezava — v podrobnostih konfiguracije je tedaj prikazano No authorized connections.
Urejanje konfiguracije¶
Izberite konfiguracijo na seznamu in kliknite ikono Properties (ali dvokliknite vrstico). Okno Modify Direct Recording Configuration je enako oknu za dodajanje in vnaprej izpolnjeno. Vnesite spremembe in kliknite Validate. Gumb je omogočen samo, ko je izbrana natanko ena vrstica.
Brisanje konfiguracije¶
Izberite eno ali več konfiguracij in kliknite gumb ×. Zahtevana je potrditev (besedilo je prilagojeno ednini ali množini).