В ARMA MC предусмотрен механизм настройки протокола TLS для криптографического шифрования канала связи.
Для перехода в подраздел меню на панели навигации необходимо выбрать раздел меню «Настройки», затем подраздел «Системные настройки».
Включение TLS позволяет передавать данные по протоколу защиты транспортного уровня TLS, обеспечивающему зашифрованную передачу данных при подключении к веб-интерфейсу ARMA MC.
Сертификат и ключ генерируются со сроком действия 1 год. После окончания срока действия текущего сертификата и ключа необходимо сгенерировать их повторно.
Созданный сертификат и ключ безопасности будут отображаться в полях «Сертификат» и «Ключ» соответственно. Кнопки для скачивания сертификата и ключа появятся правее имен файлов.
При отсутствии сертификата ARMA MC использует «http». После добавления сертификата ARMA MC перейдет на «https» (страница перезагрузится автоматически).
Для добавления пользовательских сертификата и ключа в блоке «TLS сертификат» необходимо выполнить следующие действия:
Нажать кнопку «Обзор» в поле «Изменить» для добавления сертификата безопасности, в открывшемся проводнике выбрать файл необходимого сертификата. Файл должен иметь расширение «crt» (см. Рисунок – Кнопка «Обзор»).
Нажать кнопку «Обзор» в поле «Изменить» для добавления ключа безопасности, в открывшемся проводнике выбрать файл необходимого ключа. Файл должен иметь расширение «key» (см. Рисунок – Кнопка «Обзор»).
Для экспорта сертификата и ключа в блоке «TLS сертификат» необходимо нажать иконку экспорта справа от сгенерированного сертификата или ключа безопасности (см. Рисунок – Экспорт сертификата и ключа).
Подраздел меню «Аутентификация» позволяет настраивать параметры аутентификации.
Для перехода в подраздел меню на панели навигации необходимо выбрать раздел меню «Настройки», затем подраздел «Системные настройки».
В подразделе «Аутентификация» существует возможность задавать количество допустимых попыток входа в веб-интерфейс и время ожидания, в течение которого пользователю будет отказано в аутентификации после превышения попыток входа (см. Рисунок – Аутентификация).
Для установки параметров аутентификации необходимо выполнить следующие действия:
Выставить значение в диапазоне от 1 до 100 в поле «Ограничение попыток входа в систему». Значение «0» отключает ограничение на попытки входа в систему.
Выставить значение времени ожидания между попытками в поле «Время ожидания аутентификации при входе в систему».
Нажать кнопку «Сохранить».
Примечание
По прошествии времени, указанного в поле параметра «Время ожидания аутентификации при входе в систему», пользователю снова будет доступна аутентификация в веб-интерфейсе.
Подраздел меню «Настройки ротации» позволяет просматривать информацию о настройках ротации журналов инцидентов и событий.
Для перехода в подраздел меню на панели навигации необходимо выбрать раздел меню «Настройки», затем подраздел «Системные настройки» (см. Рисунок – Настройки ротации).
Настройки ротации инцидентов и событий невозможно отредактировать, они предустановлены исходя из требований к стабильности работы ARMA MC и требований к горячему и холодному хранению информации.
Ротация инцидентов происходит по следующим предустановленным настройкам:
тип ротации - «Количество»;
количество инцидентов - «200000»;
в ротации инцидентов участвуют только инциденты в статусе «Решен» или «Ложное срабатывание».
Ротация событий происходит по следующим предустановленным настройкам:
В настоящем разделе представлено описание подраздела меню «Экспорт», предусматривающего механизм управления параметрами экспорта инцидентов в сторонние системы.
Для перехода в подраздел меню на панели навигации необходимо выбрать раздел меню «Настройки», затем подраздел «Экспорт».
Подраздел «Экспорт» позволяет просматривать информацию о получателях автоматической отправки сообщений об инцидентах в формате таблицы, состоящей из следующих столбцов (см. Рисунок – Экспорт инцидентов):
«Наименование» - наименование хоста;
«Статус» - статус пользователя («Активно»/«Неактивно»);
Подраздел меню позволяет настроить отображение столбцов таблицы. Для настройки отображения столбцов необходимо нажать кнопку «Настройка столбцов» и выбрать в выпадающем списке необходимые столбцы. По умолчанию в таблице отображаются все столбцы.
Порядок работы с информацией, представленной в формате таблицы описан в разделе Форма раздела меню. Таблица настоящего руководства.
Блок фильтрации на панели инструментов позволяет фильтровать записи по всем столбцам списка и состоит из следующих элементов (см. Рисунок – Блок фильтрации).
Сквозной поиск по полям таблицы осуществляется с помощью ввода искомого значения в поле параметра «Поиск». Поиск осуществляется по всем доступным столбцам таблицы.
Фильтрация по полю «Статус» позволяет отфильтровать получателей списка инцидентов по статусу получателя. Поле «Статус» содержит выпадающий список и предоставляет выбор из двух вариантов значений - «Активно» и «Неактивно».
Фильтрация по полю «Протокол» позволяет отфильтровать получателей списка инцидентов по протоколу получателя. Поле «Протокол» содержит выпадающий список и предоставляет выбор из двух вариантов значений - «TCP» и «UDP».
Для удаления получателя необходимо установить флажок в чек-бокс рядом с наименованием получателя, нажать кнопку «Удалить» на панели инструментов и подтвердить удаление в появившемся окне (см. Рисунок – Удаление получателя списка инцидентов).
Существует возможность одновременного включения/выключения экспорта для одного или нескольких получателей без необходимости открытия карточки каждого. Для этого необходимо установить флажок в чек-боксы рядом с наименованиями необходимых получателей и нажать кнопку «Включить экспорт»/кнопку «Выключить экспорт» на панели инструментов (см. Рисунок – Выключение экспорта для нескольких получателей).
Рисунок – Выключение экспорта для нескольких получателей
Для перехода в подраздел меню на панели навигации необходимо выбрать раздел меню «Настройки», затем - подраздел «Обновления» (см. Рисунок – Обновление).
После запуска процесса обновления появится индикатор выполнения обновления и уведомление «Внимание! При обновлении страницы в процессе загрузки пакета скачивание будет прервано. Запустите его заново» (см. Рисунок – Индикатор выполнения обновления).
Во время обновления ARMA MC появится информационный баннер «Внимание! Выполняется процесс обновления. Все сервисы остановлены, системы будет недоступна для использования. Пожалуйста, подождите» (см. Рисунок – Процесс обновления):
