Polityki

Polityki to grupy definicji wzorców pozwalające na proaktywny monitoring przebiegu sesji. W przypadku wykrycia wzorca, Wheel Fudo PAM pozwala na automatyczne wstrzymanie sesji, zakończenie połączenia, zablokowanie użytkownika i wysłanie stosownego powiadomienia do administratora.

Definiowanie wzorców

  1. Wybierz z lewego menu Zarządzanie > Polityki.
  2. Wybierz zakładkę Wzorce.
  3. Kliknij Dodaj wzorzec.
../../_images/policies_add_pattern.png
  1. Zdefiniuj nazwę i ciąg znaków stanowiący wzorzec.

Informacja

Wheel Fudo PAM nie rozpoznaje wzorców zdefiniowanych z użyciem znaku \ (backslash); np. \d, \D, \w, \W.

  1. Powtarzaj kroki 3-5, aby zdefiniować kolejne wzorce.
  1. Kliknij Zapisz.
../../_images/policies_define_pattern.png

Informacja

Przykłady wyrażeń regularnych

Komenda rm

(^|[^a-zA-Z])rm[[:space:]]

Komenda rm -rf (także -fr; -Rf; -fR)

(^|[^a-zA-Z])rm[[:space:]]+-([rR]f|f[rR])

Komenda rm file (^|[^a-zA-Z])rm[[:space:]]+([^[:space:]]+[[:space:]]*)?/full/path/to/a/file([[:space:]]|\;|$) (^|[^a-zA-Z])rm[[:space:]]+.*justafilename

Definiowanie polityk

  1. Wybierz z lewego menu Zarządzanie > Polityki.
  2. Kliknij Dodaj politykę.
../../_images/policies_add_policy.png
  1. Wprowadź nazwę dla definiowanej polityki.
  2. Określ akcje, które Wheel Fudo PAM podejmie z chwilą stwierdzenia wystąpienia któregoś ze wzorców.
email Wyślij powiadomienie email do administratora systemu.
pause Wstrzymaj połączenie.
terminate Przerwij połączenie.
block Zablokuj konto użytkownika.

Informacja

Przerwanie połączenia skutkuje automatycznym zablokowaniem użytkownika. Podobnie, zablokowanie użytkownika powoduje automatyczne przerwanie połączenia.

  1. Wybierz wzorce śledzone w ramach danej polityki.
  1. Kliknij Zapisz.
../../_images/policies_define_policy.png

Informacja

Po utworzeniu polityki, można ją przypisać do serwera zdefiniowanego w połączeniu.

Usuwanie definicji wzorców

  1. Wybierz z lewego menu Zarządzanie > Polityki.
  2. Wybierz zakładkę Wzorce.
  3. Zaznacz opcję Usuń przy wybranym wzorcu.
  4. Kliknij Zapisz.
../../_images/policies_delete_pattern.png

Usuwanie definicji polityk

Aby usunąć definicję polityki, postępuj zgodnie z poniższą instrukcją.

  1. Wybierz z lewego menu Zarządzanie > Polityki.
  2. Zaznacz opcję Usuń przy wybranej polityce.
  3. Kliknij Zapisz.
../../_images/policies_delete_policy.png

Tematy pokrewne: