Навигатор по разделу:
1. Общая информация
Раздел "Политики безопасности" предназначен для создания и управления политиками, которые определяют, какие события из подключенных источников субъектов система идентифицирует как нарушения. При выявлении нарушения оно фиксируется в разделе "Нарушения политик безопасности".
Доступ к разделу осуществляется через основное меню — раздел "Безопасности".
2. Список политик безопасности
На странице раздела слева отображается дерево каталогов. При выборе каталога в основной области отображаются политики безопасности, входящие в него. Для каждой политики отображается следующая информация:
| Параметр | Описание |
|---|---|
| Название | Наименование политики |
| Встроенные | Признак, указывающий на происхождение политики. Значение "Да" означает, что политика является системной. Значение "Нет" означает, что политика создана администратором |
| Описание | Текстовое описание политики |
| Включена | Текущий статус политики в виде переключателя. Если переключатель активен, политика активна и анализирует события безопасности |
3. Действия с политиками безопасности
Для управления политиками в каждой строке списка доступно контекстное меню со следующими действиями:
Редактировать — открывает страницу редактирования политики;
Копировать — создает копию политики в выбранном каталоге;
Сделать встроенной — переводит политику в категорию системных. После выполнения этого действия в столбце "Встроенные" будет отображаться значение "Да";
Переместить — перемещает политику в другой каталог;
Удалить — удаляет политику из системы.
4. Создание политики безопасности
Чтобы создать новую политику, нажмите кнопку "Создать" в верхней части страницы. Откроется страница создания политики, состоящая из трех вкладок: "Основное", "Правила" и "Исключения".
4.1. Вкладка "Основное"
На данной вкладке задаются общие параметры политики:
| Параметр | Описание |
|---|---|
| Имя | Наименование политики безопасности |
| Включена | Статус активности политики. Если переключатель активен, политика будет анализировать события безопасности сразу после создания |
| Описание | Текстовое описание политики |
4.2. Вкладка "Правила"
На данной вкладке определяются условия, при которых событие будет считаться нарушением политики.
| Параметр | Описание |
|---|---|
| Применение правил | Определяет общий принцип, по которому система принимает итоговое решение на основе всех настроенных правил. Возможные значения: Запрещено, если одно из правил запрещено; Разрешено, если одно из правил разрешено; Запрещено, если не разрешено; Разрешено, если не запрещено |
| Правила | Конкретные правила, которые система оценивает в соответствии с выбранным режимом. Нажмите кнопку "Добавить правило" для создания правила. Для каждого правила выберите действие ("Разрешить" или "Запретить") и добавьте одно или несколько выражений, определяющих условия его применения. Каждое выражение состоит из атрибута события (Идентификатор события, Уровень важности, Имя целевой УЗ, Имя УЗ инициатора, Имя компьютера, где событие было зарегистрировано), оператора сравнения и значения. |
4.3. Вкладка "Исключения"
Данная вкладка предназначена для просмотра объектов, для которых действие политики приостановлено. Исключения создаются при работе с нарушениями в разделе "Нарушения политик безопасности".
Для каждого исключения отображается следующая информация:
| Параметр | Описание |
|---|---|
| Хранилище данных | Наименование хранилища, в котором находится объект |
| Путь до файла/директории | Полный путь к файлу или директории |
| Дата исключения | Дата и время добавления исключения |
| Ответственный | Пользователь, который добавил исключение |
5. Редактирование политики безопасности
Чтобы изменить параметры политики, в списке политик найдите нужную и нажмите кнопку "Редактировать" в ее строке. Для редактирования доступны те же вкладки и поля, что и при создании. Внесите необходимые изменения и нажмите кнопку "Сохранить".