Навигатор по разделу:
1. Общая информация
Раздел "Инспектор субъектов" предназначен для просмотра данных конкретного субъекта из подключенных источников субъектов.
Доступ к разделу "Инспектор субъектов" осуществляется через основное меню — раздел "Инспектор субъектов".
Рисунок — Путь к разделу "Инспектор субъектов"
2. Список субъектов
В левой части интерфейса отображается иерархическое дерево всех подключенных источников субъектов. При разворачивании источника становятся видны субъекты, зарегистрированные в нем. Для каждого субъекта можно раскрыть список общих папок, доступных ему, а внутри папок их содержимое для детального просмотра.
Рисунок — Список субъектов
Для удобства работы со списком доступны фильтры по следующим полям:
Фильтр по имени субъекта:
Чтобы отфильтровать список субъектов по имени, введите условие в поле фильтра. Доступны следующие условия: Содержит, Не содержит, Равно, Не равно, Начинается на, Не начинается на, Заканчивается на, Не заканчивается на, Пустое.
После добавления одного условия фильтрации можно добавить еще одно, объединив их логической связкой "Каждый" (должны соблюдаться все условия) или "Любой из" (должно соблюдаться хотя бы одно условие). Например, чтобы найти субъектов, имя которых начинается на "Иван" и содержит "ов", задайте два условия: "Начинается на Иван" и "Содержит ов", объединив их логической связкой "Каждый".
Фильтр по имени юнита:
Фильтрация по этому полю работает аналогично фильтру по имени субъекта. Доступен тот же набор условий и логических связок.
3. Подробная информация о субъекте
При выборе субъекта в верхней части страницы доступна кнопка "Добавить к артефактам расследования" — добавляет выбранного субъекта в список артефактов текущего расследования. Подробнее о работе с артефактами см. раздел "Расследование".
При клике на субъект в правой части окна отображаются четыре вкладки с подробной информацией: "Сведения", "Учетные записи", "События безопасности", "Роли".
3.1. Вкладка "Сведения"
На вкладке "Сведения" отображаются персональные данные субъекта, полученные из подключенных источников. Представлены основные данные пользователя (фамилия, имя, отчество, электронный адрес), а также дополнительные атрибуты, которые заполняются только при наличии соответствующих сведений в подключенных источниках субъектов:
Таблица — Вкладка "Сведения"
| Поле | Описание |
|---|---|
| Фамилия | Фамилия пользователя |
| Имя | Имя пользователя |
| Отчество | Отчество пользователя |
| Электронный адрес | Адрес электронной почты пользователя |
| Организация | Наименование организации, в которой работает пользователь |
| Категория организации | Категория организации, внешний подрядчик |
| Должность | Должность пользователя |
| Отдел | Отдел или подразделение, в котором числится пользователь |
| Страна | Страна местонахождения пользователя |
| Город | Город местонахождения пользователя |
| Проекты | Проекты, к которым привлечен пользователь |
3.2. Вкладка "Учетные записи"
На вкладке "Учетные записи" отображается список учетных записей, связанных с данным субъектом в различных источниках. Для каждой учетной записи отображается наименование и источник субъектов.
3.3. Вкладка "События безопасности"
На вкладке "События безопасности" отображается таблица событий, связанных с выбранным субъектом.
Таблица — Вкладка "События безопасности"
| Поле | Описание |
|---|---|
| Время | Дата и время события |
| Источник субъектов | Наименование источника субъектов, из которого получено событие |
| Уровень | Уровень важности события |
| Код события | Числовой идентификатор типа события |
| Событие | Текстовое описание события |
| Над кем совершено действие | Объект, над которым было выполнено действие |
| Кто совершает действие | Субъект, который инициировал действие |
| Имя машины | Имя машины, на которой было зарегистрировано событие |
3.4. Вкладка "Роли"
На вкладке "Роли" отображается список ролей, назначенных субъекту. Для каждой роли доступна следующая информация:
| Поле | Описание |
|---|---|
| Название | Наименование роли |
| Дата назначения | Дата и время назначения роли субъекту |
В строке роли доступна кнопка меню 
. При нажатии на нее и выборе пункта "Обоснования" открывается окно "Обоснования для роли [название роли]" со следующей информацией:
| Поле | Описание |
|---|---|
| Дата назначения | Дата и время назначения обоснования |
| Тип | Тип назначения роли |
| Действует до | Дата окончания действия назначения |
| Примечание | Дополнительная информация о назначении |
4. Просмотр доступных ресурсов субъекта
При переходе к конкретному субъекту в дереве навигации отображаются общие папки, контейнеры и другие элементы доступные ему. При клике на любой из этих элементов (папку, контейнер) открывается страница с подробной информацией, содержащая четыре вкладки: "Объекты", "Детали", "Активность", "Нарушения политик", "Права доступа" и "События данных".
4.1. Вкладка "Объекты"
На вкладке "Объекты" отображается таблица содержимого выбранного ресурса (файлы и вложенные папки):
| Поле | Описание |
|---|---|
| Тип | |
| Название | Имя файла или папки |
| Метки | Список меток классификации, присвоенных объекту |
| Создан | Дата и время создания объекта |
| Изменен | Дата и время последнего изменения объекта |
| Открыт | Дата и время последнего открытия объекта |
| Размер | Размер файла |
| Нарушения | Индикатор наличия активных нарушений политик доступа |
4.2. Вкладка "Нарушения политик"
На вкладке "Нарушения политик" отображается таблица активных нарушений политик доступа, связанных с выбранным элементом:
| Поле | Описание |
|---|---|
| Политика | Наименование политики доступа, условие которой было нарушено |
| Уровень риска | Уровень риска, присвоенный нарушенной политике. Возможные значения:
|
| Дата нарушения | Дата и время фиксации нарушения |
| Дата разрешения | Дата и время изменения статуса (например, при исключении) |
| Статус | Текущее состояние. Возможные значения: Активно, Взято в работу, Исключено |
4.3. Вкладка "Права доступа"
На вкладке "Права доступа" отображается список субъектов, имеющих права на доступ к выбранному элементу, и их разрешения:
| Поле | Описание |
|---|---|
| Субъект доступа | Имя пользователя или группы, имеющей доступ |
| Тип субъекта | Категория субъекта (пользователь, группа, все) |
| Режим доступа | Набор разрешений, предоставленных субъекту (чтение, запись, выполнение) |
Рисунок — Вкладка "Права доступа"
4.4. Вкладка "События данных"
На вкладке "События данных" отображается таблица событий, связанных с выбранным элементом
Поле | Описание |
|---|---|
Время | Дата и время события |
Хранилище данных | Наименование хранилища, в котором зафиксировано событие |
Сотрудник | Пользователь, выполнивший операцию |
Путь до файла/директории | Полный путь к файлу или директории, над которой было совершено действие |
Тип события | Категория операции. Возможные значения:
|
Описание | Краткое текстовое описание события (например, "An attempt was made to access an object: Чтение DACL" или "Изменено свойство "Path"") |
ИД группы | Идентификатор группы событий |
Метки | Метка или метки классификации, назначенных файлу или директории на момент события. Метки назначаются на основе правил классификации |
Размер | Размер файла |