Подробный гайд: ViPNet SafePoint: контроль попыток входа и блокировка учетной записи
Гайд по настройке и управлению контролем количества неудачных попыток входа, а также политиками блокировки учетных записей пользователей в программном комплексе ViPNet SafePoint от компании «ИнфоТеКС».
ViPNet SafePoint обеспечивает защиту информации от несанкционированного доступа (НСД) на уровне ядра операционной системы (ОС) и позволяет реализовать строгие политики аутентификации, защищая инфраструктуру от брутфорс-атак (подбора паролей).
1. Принципы работы блокировок в ViPNet SafePoint
Согласно архитектуре продукта, система поддерживает гибкий механизм реагирования на некорректный ввод аутентификационных данных.
Существует три основных сценария блокировки:
1. Временная (автоматическая) блокировка
Срабатывает, если пользователь несколько раз подряд вводит неверный пароль. Учетная запись блокируется на заданный администратором интервал времени. По истечении этого времени таймер блокировки завершается, и счетчик подряд идущих неудачных попыток автоматически сбрасывается в ноль.
2. Полная (перманентная) блокировка
Срабатывает, если пользователь превышает установленный общий лимит неудачных попыток ввода пароля. Такая блокировка действует до тех пор, пока администратор вручную не снимет ее через консоль управления. После разблокировки администратором общий счетчик неудачных попыток сбрасывается.
3. Принудительная блокировка администратором
Администратор может вручную заблокировать любую учетную запись (например, при увольнении сотрудника или выявлении компрометации) без ожидания ошибок ввода пароля.
2. Варианты управления политиками
Настройка параметров безопасности может выполняться двумя способами в зависимости от варианта развертывания продукта (автономный или сетевой):
* Локально (Консоль управления Клиента):
Запускается непосредственно на защищаемом ПК. Изменения применяются только к этому узлу. Вход в консоль защищен паролем, который задается при установке ПО.
* Централизованно (Консоль управления Сервером безопасности):
Используется в доменных и одноранговых сетях. Политики безопасности настраиваются на сервере и автоматически рассылаются всем подключенным Клиентам Windows и Linux.
3. Пошаговая инструкция по настройке контроля попыток входа
Примечание:
Интерфейс локальной консоли Клиента и консоли Сервера безопасности практически идентичен в части настроек политик безопасности.
Шаг 1. Авторизация в консоли
- Запустите Консоль управления Клиента (локально) или Консоль управления Сервером безопасности (централизованно).
- Введите пароль администратора для получения доступа к настройкам.
Шаг 2. Переход к политикам аутентификации
- В дереве настроек выберите раздел «Политики безопасности» (или настройки подсистемы аутентификации).
- Откройте подраздел «Политика паролей» или «Контроль учетных записей».
Шаг 3. Задание параметров лимитов
В открывшемся окне вам потребуется задать следующие ключевые параметры:
* Количество неудачных попыток подряд (для временной блокировки):
Задайте порог (например, 3-5 попыток), при достижении которого сработает таймер временной блокировки.
* Время временной блокировки:
Укажите интервал в минутах (например, 15 или 30 минут), на который система заблокирует возможность ввода пароля для данного пользователя.
* Общий лимит неудачных попыток (для полной блокировки):
Укажите максимальное суммарное количество ошибок. При достижении этого порога учетная запись блокируется до вмешательства администратора.
Шаг 4. Сохранение и применение политик
- Нажмите «Применить» или «ОК» для сохранения настроек.
- При централизованном управлении нажмите кнопку синхронизации (рассылки политик), чтобы новые параметры вступили в силу на конечных узлах сети.
4. Аудит, мониторинг и разблокировка учетных записей
ViPNet SafePoint регистрирует все действия пользователя, связанные со входом в систему, завершением сессии, успешными и неуспешными попытками аутентификации, а также сменой паролей.
Как найти заблокированного пользователя:
- Откройте «Журнал событий» в локальной консоли или подключитесь к Серверу аудита ViPNet SafePoint, который предназначен для просмотра записей событий безопасности в реальном времени со всех узлов сети.
- Настройте фильтр по критическим событиям безопасности: «Неудачная попытка входа» и «Блокировка учетной записи».
- В журнале будет указано, какой именно лимит (последовательный или общий) был исчерпан пользователем.
Как разблокировать учетную запись:
- В консоли управления перейдите в раздел управления пользователями.
- Найдите учетную запись со статусом «Заблокирована».
- Снимите флаг блокировки (или нажмите «Разблокировать»). Система автоматически сбросит счетчики неудачных попыток.
5. Интеграция с внешними системами мониторинга (SIEM)
Для соответствия требованиям ИБ рекомендуется настроить отправку уведомлений о событиях блокировок на внешние серверы:
- Сервер аудита SafePoint поддерживает рассылку уведомлений о критических событиях по электронной почте.
- Также поддерживается передача событий в формате CEF по протоколу Syslog во внешние SIEM-системы (например, RuSIEM, PT Platform, MaxPatrol). Это позволяет службе ИБ мгновенно реагировать на массовые попытки подбора паролей.
6. Рекомендации по безопасным параметрам (Best Practices)
Для соответствия требованиям регуляторов (ФСТЭК России) и обеспечения бесперебойной работы пользователей рекомендуется использовать следующие значения:
| Параметр | Рекомендуемое значение | Обоснование |
|---|---|---|
| Неудачные попытки подряд | 3 - 5 |
Оптимальный баланс. Защищает от автоматизированного брутфорса, но прощает пользователю случайные опечатки (например, включенный Caps Lock). |
| Время блокировки | 15 - 30 минут |
Достаточное время, чтобы хакер не смог продолжить перебор, но пользователь мог обратиться в техподдержку. |
| Общий лимит (полная блокировка) | 10 - 15 |
Если пользователь систематически не может войти (забыл пароль), его УЗ блокируется до визита к администратору для предотвращения компрометации. |
| Использование 2FA (токенов) | Обязательно | ViPNet SafePoint поддерживает строгую двухфакторную аутентификацию с использованием USB-токенов (Rutoken, JaCarta), что снижает риск компрометации даже при слабом пароле. |
Важно для Linux-систем:
При использовании ViPNet SafePoint в ОС семейства Linux (Astra Linux, РЕД ОС, Альт) также рекомендуется политиками продукта ограничить возможность прямого входа под суперпользователем root через графический интерфейс (GUI) или SSH, используя для администрирования только выделенные УЗ с повышением привилегий.
Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.