Мониторинг нарушений защиты

Для мониторинга нарушений защиты используйте раздел «Мониторинг нарушений защиты» панели навигации:

Примечание. При разделении ролей между администратором информационной безопасности и прикладным администратором раздел «Мониторинг нарушений защиты» будет доступен только администратору информационной безопасности.

В результате отсутствия прав доступа записываются текущие попытки нарушения защиты системы: неудачные попытки входа в систему и действия над объектами.

Для каждого нарушения защиты отображаются параметры:

Рабочая станция. Имя компьютера, с которого было совершено нарушение;
Пользователь ОС. Имя пользователя, который попытался нарушить защиту;
Пользователь платформы. Имя пользователя;
Объект. Наименование объекта репозитория, при работе с которым были нарушены права (пустая строка, если нарушение возникло при входе в систему);
Идентификатор. Идентификатор объекта репозитория, при работе с которым были нарушены права (пустая строка, если нарушение возникло при входе в систему);
Операция. Операция, которая привела к нарушению защиты;
Время. Время возникновения нарушения;
Примечание. Отображает дополнительную информацию о нарушении.

Дополнительно могут отображаться:

Результат. Результат выполнения операции;
IP-адрес. IP-адрес рабочей станции.

Для обновления записей выберите период времени в раскрывающемся меню кнопки «Обновить» на панели инструментов:

не использовать;
каждые 5 секунд;
каждые 30 секунд;
каждую минуту;
каждые 5 минут;
задать период. При нажатии на кнопку будет открыто окно «Период автообновления»:

Установите произвольный период обновления в секундах, минутах или часах.

После выполнения действий мониторинг нарушений защиты будет обновляться в соответствии с заданным периодом времени.

Для настройки отображения, фильтрации и сортировки таблицы установите сортировку, щелкнув по заголовку столбца.

Для удобного просмотра всей информации о выбранном событии используйте окно «Информация о событии».

Для включения/выключения отображения окна установите/снимите флажок «Информация о событии» в контекстном меню мониторинга нарушений.

После выполнения действий информация о событии будет включена/выключена. По умолчанию окно располагается в нижней части менеджера безопасности.

Для поиска записей нарушения защиты:

Нажмите кнопку «Поиск» на панели инструментов.
Настройте параметры поиска в окне «Поиск».
Нажмите кнопку «ОК».

После выполнения действий искомая запись будет найдена, если параметры поиска совпадают с найденным объектом.