Задание и редактирование правил аудита и теневого копирования#
Чтобы задать и редактировать правила аудита и теневого копирования:
Если используется консоль Cyber Protego Центральная консоль управления, выполните следующее:
Откройте Cyber Protego Центральная консоль управления и подключитесь к компьютеру, на котором запущен Cyber Protego Agent.
В дереве консоли раскройте узел Agent.
Если используется консоль Cyber Protego Редактор настроек агента, выполните следующее:
Откройте Cyber Protego Редактор настроек агента.
В дереве консоли раскройте узел Cyber Protego Agent.
Если используется консоль Cyber Protego Group Policy Manager, выполните следующее:
Откройте Group Policy Object Editor.
В дереве консоли раскройте узел Конфигурация компьютера, а затем раскройте узел Cyber Protego.
Раскройте узел Устройства.
В узле Устройства выберите Аудит, Теневое копирование и Алерты.
Если в дереве консоли выбрать "Аудит, Теневое копирование и Алерты", на панели сведений отобразятся типы устройств, для которых можно задавать правила аудита и теневого копирования. На панели сведений в столбце "Офлайн" также отображается текущее состояние правил для автономного режима для каждого типа устройств.
На панели сведений выполните одно из следующих действий:
Щелкните правой кнопкой мыши тип устройств, для которого требуется задать или редактировать правила, а затем выберите команду Установить офлайновый аудит, теневое копирование и алерты.
Выберите тип устройств, для которого требуется задать или редактировать правила, а затем щелкните значок Установить офлайновый аудит, теневое копирование и алерты
на панели инструментов.Появится диалоговое окно Аудит, Теневое копирование и Алерты (Офлайн).
В диалоговом окне Аудит, Теневое копирование и Алерты (Офлайн) выполните следующее:
Чтобы задать правила аудита и теневого копирования по умолчанию:
В левой верхней части диалогового окна укажите, какие события записываются в журнал аудита. Установите флажок Аудит разрешений, чтобы регистрировать успешные попытки доступа к устройству. Установите флажок Аудит запретов, чтобы регистрировать неудачные попытки доступа к устройству.
В левой верхней части диалогового окна в области Пользователи нажмите кнопку По умолчанию.
По умолчанию правила аудита и теневого копирования задаются для членов группы "Пользователи" (Users) и учетной записи "Все" (Everyone). Для получения информации о том, какие права аудита и теневого копирования предоставляются этим учетным записям по умолчанию, см. раздел Аудит, теневое копирование и алерты (обычный профиль).
Чтобы настроить правила аудита и теневого копирования для нового пользователя или группы:
В левой верхней части диалогового окна укажите, какие события записываются в журнал аудита. Установите флажок Аудит разрешений, чтобы регистрировать успешные попытки доступа к устройству. Установите флажок удит запретов, чтобы регистрировать неудачные попытки доступа к устройству.
В левой верхней части диалогового окна в области Пользователи нажмите кнопку Добавить.
В появившемся диалоговом окне Выбор: "Пользователи" или "Группы" в поле Введите имена выбираемых объектов введите имя пользователя или группы, а затем нажмите кнопку OK.
Добавленные пользователи и группы отображаются в области "Пользователи" в левой верхней части диалогового окна Аудит, Теневое копирование и Алерты (Офлайн).
В левой верхней части диалогового окна Аудит, Теневое копирование и Алерты (Офлайн) в области Пользователи выберите пользователя или группу.
Чтобы выбрать одновременно несколько пользователей или групп, используйте клавиши Shift или Ctrl.
На левой нижней панели диалогового окна Аудит, Теневое копирование и Алерты (Офлайн) в области Права пользователя выберите Разрешено или Запрещено, чтобы включить или отключить соответствующие права.
Права аудита и теневого копирования определяют, какие действия пользователя записываются в журнал аудита и журнал теневого копирования.
В правой части диалогового окна Аудит, Теневое копирование и Алерты (Офлайн) можно указать дни недели и время (например, с 7 часов утра до 5 часов вечера с понедельника по пятницу), когда действия выбранных пользователей будут записываться в журнал аудита или теневого копирования. Используйте левую кнопку мыши, чтобы выбрать дни недели и время, когда действия выбранных пользователей будут записываться в журнал. Используйте правую кнопку мыши, чтобы отметить дни недели и время, когда действия пользователей не будут записываться в журнал.
Чтобы изменить правила аудита и теневого копирования для имеющегося пользователя или группы:
В левой верхней части диалогового окна в области Пользователи выберите пользователя или группу.
На левой нижней панели диалогового окна в области Права пользователя выберите Разрешено или Запрещено, чтобы включить или отключить соответствующие права.
Чтобы удалить имеющегося пользователя или группу и правило, в левой верхней части диалогового окна в области Пользователи выберите пользователя или группу, а затем нажмите кнопку Удалить или клавишу Del.
При удалении пользователя или группы, все правила для него также удаляются.
Нажмите кнопку OK или Применить.