Контроль целостности продукта «Форсайт. Аналитическая платформа» и метаданных репозитория производится в результате:
проверки целостности продукта;
проверки целостности метаданных репозитория;
проверки корректности аудита пользователей;
резервного копирования и восстановления политики безопасности.
Если при установке «Форсайт. Аналитическая платформа» была включена проверка контрольных сумм, то при каждой загрузке «Форсайт. Аналитическая платформа» производится проверка целостности: проверяется наличие всех исполняемых файлов и проверка их контрольных сумм. При динамической загрузке библиотек будет также произведена проверка контрольных сумм. В случае обнаружения нарушения целостности пользователю выдается соответствующее сообщение с указанием нарушенных файлов. Дальнейшая работа с «Форсайт. Аналитическая платформа» блокируется.
Для восстановления целостности необходимо вмешательство администратора.
Повредить исполняемые файлы или их содержимое могут:
действия злоумышленников;
ошибочные действия пользователей;
вирусы;
прочие причины.
Проверка контрольных сумм выполняется как при запуске настольного приложения, так и при работе BI-сервера (для ОС Windows и Linux).
Примечание. Если при установке «Форсайт. Аналитическая платформа» проверка контрольных сумм не была включена, то для её активации снова запустите инсталлятор и установите флажок «Проверять контрольные суммы при каждом запуске платформы».
Для проверки целостности метаданных репозитория используется расчёт контрольных сумм, которые вычисляются определенным образом по содержимому объекта. Контрольная сумма меняется при любом изменении объекта. Для проверки суммы необходимо первоначально её рассчитать. При последующей проверке объекта сверяется предыдущая контрольная сумма с текущей. Если сумма изменена, значит, объект был изменен.
Примечание. Проверка целостности метаданных репозитория доступна только в настольном приложении.
Для проверки служебного пользователя «p4audit», который необходим для корректного аудита пользователей, используется проверка механизма блокировки пользователей. Служебный пользователь «p4audit» создается в менеджере безопасности или в менеджере репозитория. Вследствие неправильного создания пользователя «p4audit», переустановки схем или действий злоумышленников система безопасности может не функционировать должным образом.
Для проверки механизма блокировки пользователей используйте раздел «Сервис».
Примечание. Проверка механизма блокировки пользователей доступна только в настольном приложении.
Для сохранения политики безопасности, настроек аудита, информации о группах и пользователях, о правах доступа на объекты, используется резервное копирование и восстановление политики безопасности. Операции по копированию и восстановлению политики безопасности протоколируются.
Для сохранения резервной копии и восстановления политики безопасности используйте раздел «Сервис».
См. также:
Администрирование и контроль доступа | Проверка целостности метаданных репозитория | Проверка целостности политики безопасности