Параметры в СЗИ Dallas Lock - Часть 2 Параметры в СЗИ Dallas Lock представляют собой набор настроек и функций, которые обеспечивают безопасность и защиту информации в системе. Они позволяют настроить доступ к данным, установить права доступа для пользователей, а также контролировать их действия в системе.
Периодичность проверки защищенности системы
Данный параметр позволяет настроить периодичность проверки защищенности системы с доступными интервалами от 10 мин до 1 дня.
Доступна настройка (Включение/выключение; определение временного интервала, если доступно) оповещения об отсутствии обновлений для следующих объектов:
- обновление ОС — при двойном нажании на объект, открывается окно со списком всех обновлений ОС с возможностью сортировки по дате установки обновления;
- обновление антивируса;
- обновление сетевых сигнатур.
Также в окне свойств доступна информация о последнем обновлении объектов и времени проведения последней проверки.
Уведомление по событиям отсутствия антивируса и обновлений ОС и DL
Параметр позволяет настраивать (Включение/выключение) способы уведомления по событиям отсутствия антивируса и обновлений ОС и DL.
Доступны следующие способы уведомления:
- уведомление в системный tray,
- уведомление в СБ (сервер безопасности),
- уведомление в журнал.
Отключать локальные правила межсетевого экрана при автопереключении профиля межсетевого экрана
С помощью данного параметра осуществляется настройка отключения локальных правил межсетевого экрана при автопереключении профиля межсетевого экрана. Значение по умолчанию «Да».
Порты сторонних программ
Параметр позволяет указывать множество портов (перечисление через запятую, указание диапазона портов через тир), которые не будут использоваться для перенаправления службой фильтрации.
Перенаправления для настоек фильтрации межсетевого экрана (МЭ) создаются для всех портов, которые указаны в категории
«МЭ» → «Фильтрация» → «Настройки» → «Список перехватываемых исходящих портов»
Перенаправления для сигнатур трафика СОВ (система обнаружения вторжений) создаются только на ОС (операционная система) без механизма WFP (Server).
Служба берет диапазон портов от 10002 до 19999 и вычитает из него все порты, указанные в настройке «порты сторонних программ».
Если пользователь укажет в ней слишком большое число портов, такое что после вычитания портов их не останется или будет меньше, чем необходимо для создания всех перенаправлений, то служба сообщит об этом пользователю через всплывающее окно, добавит запись в журнал политик и отправит уведомление на СБ (сервер безопасности).
Отображать сообщение о заблокированном соединении (сайте)
С помощью этого параметра можно включить или отключить отображение сообщения о заблокированном соединении (сайте).
Параметры в СЗИ Dallas Lock - Часть 2