Мониторинг нарушений защиты

Инструмент поддерживает интерфейс продукта «Форсайт. Аналитическая платформа» версий 9 и ранее.

Для мониторинга нарушений защиты используйте раздел «Мониторинг нарушений защиты» панели навигации.

Примечание. При разделении ролей между администратором информационной безопасности и прикладным администратором раздел «Мониторинг нарушений защиты» будет доступен только администратору информационной безопасности.

В результате отсутствия прав доступа записываются текущие попытки нарушения защиты системы: неудачные попытки входа в систему и действия над объектами.

Примечание. В настольном приложении нарушения защиты фиксируются только при открытом разделе «Мониторинг нарушений защиты». При закрытии менеджера безопасности записи с нарушением защиты не сохраняются.

Для каждого нарушения защиты отображаются параметры:

Рабочая станция. Имя компьютера, с которого было совершено нарушение;
Пользователь ОС. Имя пользователя, который попытался нарушить защиту;
Пользователь платформы. Имя пользователя;
Объект. Наименование объекта репозитория, при работе с которым были нарушены права (пустая строка, если нарушение возникло при входе в систему);
Идентификатор. Идентификатор объекта репозитория, при работе с которым были нарушены права (пустая строка, если нарушение возникло при входе в систему);
Операция. Операция, которая привела к нарушению защиты;
Время. Время возникновения нарушения;
Примечание. Отображает дополнительную информацию о нарушении.

В веб-приложении дополнительно могут отображаться:

Результат. Результат выполнения операции;
IP-адрес. IP-адрес рабочей станции.

Для обновления записей в веб-приложении выберите период времени в раскрывающемся меню кнопки «Обновить» на панели инструментов:

не использовать;
каждые 5 секунд;
каждые 30 секунд;
каждую минуту;
каждые 5 минут;
задать период. При нажатии на кнопку будет открыто окно «Период автообновления»:

Установите произвольный период обновления в секундах, минутах или часах.

После выполнения действий мониторинг нарушений защиты будет обновляться в соответствии с заданным периодом времени.

Для настройки отображения, фильтрации и сортировки таблицы:

в веб-приложении установите сортировку, щелкнув по заголовку столбца;
в настольном приложении:

используйте настройку отображения таблицы;
используйте фильтрацию и сортировку таблицы.

Для удобного просмотра всей информации о выбранном событии используйте окно «Информация о событии».

Для включения/выключения отображения окна:

в веб-приложении установите/снимите флажок «Информация о событии» в контекстном меню мониторинга нарушений;
в настольном приложении:

установите/снимите флажок «Вид > Информация о событии» в главном меню;
установите/снимите флажок «Информация о событии» в контекстном меню мониторинга нарушений.

После выполнения действий информация о событии будет включена/выключена. По умолчанию окно располагается в нижней части менеджера безопасности.

Для поиска записей нарушения защиты:

в веб-приложении:

Нажмите кнопку «Поиск» на панели инструментов.
Настройте параметры поиска в окне «Поиск».
Нажмите кнопку «ОК».

в настольном приложении используйте настройки отображения списка.

После выполнения действий искомая запись будет найдена, если параметры поиска совпадают с найденным объектом.

Для очистки мониторинга нарушений защиты закройте менеджер безопасности.

После выполнения действия мониторинг нарушений защиты будет очищен.

Для экспорта списка нарушений защиты:

в веб-приложении нажмите кнопку «Экспортировать» на панели инструментов;
в настольном приложении выполните команду «Сервис > Экспортировать» в главном меню.

Для получения подробной информации обратитесь к разделу «Экспорт списка».