Задание и редактирование правил аудита и теневого копирования#
Чтобы задать и редактировать правила аудита и теневого копирования:
Если используется консоль Cyber Protego Центральная консоль управления, выполните следующее:
Откройте Cyber Protego Центральная консоль управления и подключитесь к компьютеру, на котором запущен Cyber Protego Agent.
В дереве консоли раскройте узел Agent.
Если используется консоль Cyber Protego Редактор настроек агента, выполните следующее:
Откройте Cyber Protego Редактор настроек агента.
В дереве консоли раскройте узел Cyber Protego Agent.
Если используется консоль Cyber Protego Group Policy Manager, выполните следующее:
Откройте Group Policy Object Editor.
В дереве консоли раскройте узел Конфигурация компьютера, а затем раскройте узел Cyber Protego.
Раскройте узел Протоколы.
В узле Протоколы выберите Аудит, Теневое копирование и Алерты.
На панели сведений отобразятся протоколы, для которых можно задавать правила аудита и теневого копирования. В столбце "Обычный" на панели сведений отображается текущее состояние правил для каждого протокола для оперативного режима.
На панели сведений выполните одно из следующих действий:
Щелкните правой кнопкой мыши протокол, для которого требуется задать или редактировать правила, а затем выберите команду Установить аудит, теневое копирование и алерты.
Выберите протокол, для которого требуется задать или редактировать правила, а затем щелкните значок Установить аудит, теневое копирование и алерты
на панели инструментов.Дважды щелкните протокол, для которого требуется задать или редактировать правила.
Появится диалоговое Аудит, Теневое копирование и Алерты.
В диалоговом окне Аудит, Теневое копирование и Алерты выполните следующее:
Чтобы задать правила аудита и теневого копирования по умолчанию:
В левой верхней части диалогового окна укажите, какие события записываются в журнал аудита. Установите флажок Аудит разрешений, чтобы регистрировать успешные попытки доступа к протоколу. Установите флажок Аудит запретов, чтобы регистрировать неудачные попытки доступа к протоколу.
В левой верхней части диалогового окна в области Пользователи нажмите кнопку По умолчанию.
По умолчанию правила аудита и теневого копирования задаются для групп Пользователи (Users) и Все (Everyone). Подробнее см. в разделе Аудит и теневое копирование по умолчанию.
Чтобы настроить правила аудита и теневого копирования для нового пользователя или группы:
В левой верхней части диалогового окна укажите, какие события записываются в журнал аудита. Установите флажок Аудит разрешений, чтобы регистрировать успешные попытки доступа к протоколу. Установите флажок Аудит запретов, чтобы регистрировать неудачные попытки доступа к протоколу.
В левой верхней части диалогового окна в области Пользователи нажмите кнопку Добавить.
Появится диалоговое Выбор: "Пользователи" или "Группы".
В диалоговом окне Выбор: "Пользователи" или "Группы" в поле Введите имена выбираемых объектов введите имя пользователя или группы, а затем нажмите кнопку OK.
Добавленные пользователи и группы отображаются в области "Пользователи" в левой верхней части диалогового окна Аудит, Теневое копирование и Алерты.
В левой верхней части диалогового окна Аудит, Теневое копирование и Алерты в области Пользователи выберите пользователя или группу.
Чтобы выбрать одновременно несколько пользователей или групп, используйте клавиши Shift или Ctrl.
На левой нижней панели диалогового окна в области Права пользователя выберите Разрешено или Запрещено, чтобы включить или отключить соответствующие права (см. Права аудита и теневого копирования).
В правой части диалогового окна Аудит, Теневое копирование и Алерты можно указать дни недели и время (например, с 7 часов утра до 5 часов вечера с понедельника по пятницу), когда действия выбранных пользователей будут записываться в журнал аудита или теневого копирования. Используйте левую кнопку мыши, чтобы выбрать дни недели и время, когда действия выбранных пользователей будут записываться в журнал. Используйте правую кнопку мыши, чтобы отметить дни недели и время, когда действия пользователей не будут записываться в журнал.
Чтобы изменить правила аудита и теневого копирования для имеющегося пользователя или группы:
В левой верхней части диалогового окна в области Пользователи выберите пользователя или группу.
На левой нижней панели диалогового окна в области Права пользователя выберите Разрешено или Запрещено, чтобы включить или отключить соответствующие права.
Чтобы удалить имеющегося пользователя или группу и правило, в левой верхней части диалогового окна в области Пользователи выберите пользователя или группу, а затем нажмите кнопку Удалить или клавишу Del.
При удалении пользователя или группы удаляются также и правила, связанные с этим пользователем или группой.
Нажмите кнопку OK или Применить.