Нарушения политик

Навигатор по разделу:

1. Общая информация

Раздел "Нарушения политик" содержит журнал всех событий доступа к данным, которые не соответствуют условиям, заданным в политиках доступа. Каждая запись соответствует одному факту нарушения.

Доступ к разделу осуществляется через основное меню системы — раздел "Нарушения политик".

Рисунок — Путь к разделу "Нарушения политик"

2. Список нарушений

На странице раздела отображается таблица всех зафиксированных нарушений. Для каждого нарушения доступна следующая информация:

Поле

Описание

Политика

Наименование политики доступа, условие которой было нарушено. Поле является ссылкой для перехода к параметрам политики

Объект

Имя файла или директории, доступ к которому привел к нарушению. Поле является ссылкой для перехода к объекту в разделе "Инспектор данных"

Хранилище данных

Наименование хранилища, в котором находится объект

Уровень риска

Уровень риска, присвоенный нарушенной политике. Возможные значения:

  • Отсутствует
  • Низкий
  • Средний
  • Высокий

Дата нарушения

Дата и время фиксации нарушения системой

Дата изменения статуса

Дата и время последнего изменения статуса записи (например, при взятии в работу или добавлении в исключения)

Статус

Текущее состояние нарушения:

  • Активно
  • Взято в работу
  • Исключено

Ответственный

Пользователь DAG, изменивший статус нарушения

Рисунок — Список нарушения политик

Для удобства работы со списком доступны фильтры по следующим полям:

  • "С даты нарушения" / "По дату нарушения":

Позволяют задать временной интервал, в котором было зафиксировано нарушение. Нажмите на поле, чтобы открыть календарь и выбрать начальную и/или конечную дату и время.

  • "С даты изменения статуса" / "По дату изменения статуса":

Позволяют задать интервал, в котором статус нарушения был изменен (например, при взятии в работу или добавлении исключения). Нажмите на поле, чтобы открыть календарь и выбрать начальную и/или конечную дату и время.

  • Фильтр по политике:

Чтобы отфильтровать нарушения по конкретной политике, выберите одно или несколько наименований из выпадающего списка.

  • Фильтр по объекту:

Чтобы найти нарушения, связанные с определенным файлом или директорией, введите условие в поле фильтра. Доступны следующие условия: Содержит, Не содержит. После добавления одного условия можно добавить еще одно, объединив их логической связкой "Каждый" (должны соблюдаться все условия) или "Любой из" (должно соблюдаться хотя бы одно условие).

  • Фильтр по хранилищу данных:

Чтобы отфильтровать нарушения по хранилищу данных, выберите одно или несколько хранилищ из выпадающего списка.

  • Фильтр по уровню риска:

Чтобы отфильтровать нарушения по степени угрозы, выберите одно или несколько значений из списка. Возможные значения: Отсутствует, Низкий, Средний, Высокий.

  • Фильтр по статусу:

Чтобы отфильтровать нарушения по статусу, выберите одно или несколько значений из списка. Возможные значения: Активно, Взять в работу, Исключено.

  • Фильтр по ответственному:

Чтобы отфильтровать нарушения по ответственному, введите условие в поле фильтра. Доступны следующие условия: Содержит, Не содержит, Равно, Не равно, Начинается на, Не начинается на, Заканчивается на, Не заканчивается на, Пустое. После добавления одного условия можно добавить еще одно, объединив их логическими связками "Каждый" или "Любой из".

Для каждой записи в списке доступно контекстное меню. Набор доступных действий зависит от текущего статуса нарушения.

  • Статус "Активно":
    • Взять в работу:

Назначает запись текущему пользователю. Статус меняется на "Взято в работу".

    • Добавить в исключения:

Статус меняется на "Исключено". Последующие аналогичные действия не будут регистрироваться как нарушения. Исключение отображается на вкладке "Исключения" соответствующей политики в разделе "Политики доступа".

    • К объекту:

Открывает страницу объекта в разделе "Инспектор данных".

    • К политике:

Открывает карточку политики в разделе "Политики доступа".

  • Статус "Взято в работу":
    • К объекту:

Открывает страницу объекта в разделе "Инспектор данных".

    • К политике:

Открывает карточку политики в разделе "Политики доступа".

  • Статус "Исключено":
    • Отозвать исключение:

Кнопка появляется при наведении курсора на строку. Возобновляет контроль политики за объектом.

    • К объекту:

Открывает страницу объекта в разделе "Инспектор данных".

    • К политике:

Открывает карточку политики в разделе "Политики доступа".

Обсуждение