Инструкция по настройке и использованию Security Curator

Подробное руководство пользователя в формате .pdf.

Архитектура системы

Security Curator имеет три компонента:

 

Обычно для хранения информации используют отдельный компьютер (Сервер). К нему по локальной сети могут быть подсоединены компьютеры, на которые устанавливается панель администратора, одна или несколько, например, у руководителя предприятия и администратора сети. Если в сети нет сервера, то им может выступать любой компьютер, например, администратора сети, на который можно установить модуль Базы Данных (Gate) и модуль Панели Администратора. Агент устанавливается на компьютеры пользователей, за которыми нужно осуществлять контроль.

В Панели Администратора задаются все параметры наблюдения за действиями, событиями, операциями, осуществляемыми пользователем. Эта информация поступает и сохраняется на Сервере. Благодаря этому, можно отследить действия, выполняемые пользователями и вовремя предупредить об этом администратора сети либо уведомить пользователя о совершении недопустимых действий, а также предотвратить открытие нежелательных приложений, сайтов, отправку сообщений, какие-либо операции с файлами и другие действия.

Расположение Базы Данных в Windows 7 32-bit, Vista 32-bit, 2008 Server:

%systemroot%\System32\config\systemprofile\AppData\Roaming\TimeSvc3\
%systemroot%\System32\config\systemprofile\AppData\Roaming\GateSvc\

Расположение Базы Данных в Windows XP:

%SystemDrive%\Documents and Settings\LocalService\Application Data\TimeSvc3\
%SystemDrive%\Documents and Settings\LocalService\Application Data\gateSvc\

Расположение Базы Данных в Windows 2000/2003 Server:

%SystemDrive%\Documents and Settings\Default User\Application Data\TimeSvc3\
%SystemDrive%\Documents and Settings\Default User\Application Data\gateSvc\

Установка системы

Исходя из описанной выше архитектуры системы Security Curator — рекомендуем устанавливать её в следующем порядке:

  1. Нужно определить, где будет находиться центральный компонент — База Данных (Gate) и установить её.
  2. Установить Панель Администратора и подключить её к базе данных. Активировать продукт.
  3. Установить Агентов на компьютеры, контроль и мониторинг которых будет осуществляться.
  4. Настроить необходимые вам правила мониторинга и контроля.

Также нужно отключить брандмауэр Windows, чтобы он не блокировал связь установленного на компьютер пользователя модуля наблюдения (Агента) с модулем Базы Данных (Gate) и панелью администратора.

Установка Базы Данных:

Установите модуль Базы Данных на отдельный компьютер, на котором будут храниться все данные собранные системой.

Чтобы установить базу данных, необходимо запустить установочный файл Gate.msi.

Важно:

Gate находит и подключает установленные агенты и админ панели автоматически.

Нахождение установленных компонентов может блокироваться фаерволами и антивирусами. В этом случае подключать установленные компоненты необходимо вручную.

Установка панели администратора

Установите модуль Панели Администратора на компьютер, который будет получать собранную информацию и задавать правила системы.

Для установки Панели Администратора запустите установочный файл Administration.msi.

Админ панель автоматически подключается к установленной Базе Данных.

Подключение к базе данных вручную:

Установив панель администратора на нужный компьютер, необходимо настроить связь с сервером Базы Данных. Gate находит и подключает Панель Администратора автоматически, но если авто-подключение было заблокировано, то подключиться можно вручную.

Для этого нужно зайти в настройки программы — Файл / Параметры / База данных и в поле «Хост» необходимо прописать IP адрес или имя компьютера, на котором установлен модуль Базы Данных (Gate).

Настройки Гейта

Подключение агентов к базе данных вручную:

После установки всех компонентов следует добавить агентов в список агентов админ панели. Gate находит и добавляет установленных Агентов в список автоматически, но если авто-добавление было заблокировано, то добавить агенты можно вручную.

Для этого необходимо:

— Нажать " Файл/Добавить агента», ввести имя или IP адрес компьютера, на котором был установлен Агент.
— Нажать кнопку на Панели инструментов " " и ввести имя или IP адрес компьютера, на котором был установлен Агент.

«Компьютеры» будут отображены в панели «Менеджер Данных»

Список компьютеров

Теперь все готово для осуществления мониторингa и контроля действий пользователей.

Установка Агента:

Установите модуль наблюдения на каждый компьютер пользователя, за которым будет осуществляться контроль и наблюдение.

Для установки Агента запустите на нужном компьютере установочный файл Agent.msi с правами администратора.

Удаление системы

Удаление системы производится удалением каждого из компонентов системы. Рекомендуем удалять компоненты системы в следующем порядке:

  1. Удалить Агентов с компьютеров.
  2. Удалить Базу Данных (Gate).
  3. Удалить Панель Администратора.

Удаление Агента:

Перейдите в папку «%SystemDrive%\WINDOWS\system32\TimeControlSvc» и запустите файл «uninstall.cmd».

Удаление Базы Данных:

Удаление модуля Панели Администратора:

Перейти в меню панели управления Windows «Программы и компоненты»: «Пуск/Панель Управления/Установка и удаление программ», пункт «Security Curator».

ВИДЕО
Презентация

Обзор основных возможностей Security Curator
 

Скриншоты

Иллюстрации работы программы
 
 
 

Видео

Демонстрация установки и использования программного обеспечения

© 2012, ЗАО "АтомПарк Софтваре". Корпоративная информационная безопасность.