Узлы

   

Рисунок 142

Вкладка Узлы предназначена для отображения и управления узлами (сенсорами) С-Терра СОВ. Вкладка содержит список узлов, обрабатываемых системой управления. Записи представлены в виде таблицы, содержащей столбцы:

•      Название - отображает наименование узла. По умолчанию предустановлены:

•      sterra-ids - имя узла, на котором расположен сенсор обнаружения вторжений и система управления (в зависимости от конфигурации).

•      Состояние - индикатор включения/ выключения узла;

•      Статус сервисов - индикатор состояния сервисов, обеспечивающих обнаружение инцидентов на узле (для both: suricata, redis, logstash, elasticsearch; для сенсора: suricata, redis, logstash; для СУ - только elasticsearch):

•      Красный - ни один из сервисов не запущен;

•      Оранжевый - запущена часть сервисов;

•       Зеленый - все сервисы работают.

•      Адрес - IP-адрес узла;

•      Порт - порт узла.

•      Описание - содержит дополнительные описания или необходимые примечания;

•      Детальная информация - содержит кнопку Детальная информация для включенного узла, нажатие на которую выводит окно заданных на узле настроек.

Возможности:

•      В столбце Название можно выполнять сортировку по алфавиту путем однократного нажатия на названии столбца.

•      Кнопка Применить изменения для всех узлов предназначена для загрузки всех произведенных изменений настроек на сенсорные узлы.

•      Нажатие на кнопку  отменяет выполненные на странице сортировки и фильтры.

•      Нажатие на кнопку +Добавить узел открывает окно добавления нового сенсорного узла со стандартным набором редактируемых полей:

•      Название - поле для задания названия нового узла;

•      Адрес - поле для задания IP-адреса нового узла;

•      Порт - поле для задания порта;

•      Описание - поле для дополнительных описаний или необходимых примечаний;

Рисунок 143

Кнопка Добавить добавляет запись о новом узле в таблицу, кнопка Закрыть вызывает окно предупреждения об утере несохраненных данных. Повторно нажмите кнопку Закрыть.

Рисунок 144

•      В начале каждой строки с учетной записью узла расположены кнопки Редактировать  , и Удалить . Кнопки доступны для всех узлов, кроме Default.

•      Нажатие кнопки Редактировать выводит окно Редактирование узла, состоящее из полей, аналогичных окну Добавление узла.

Кнопка Сохранить применяет произведенные изменения, кнопка Закрыть вызывает окно предупреждения об утере несохраненных данных. Повторно нажмите кнопку Закрыть.

Рисунок 145

•      В конце каждой строки с записью об узле расположена кнопка Детальная информация. Нажатие кнопки выводит окно с отображением настроек сенсорного узла. Подробнее окно описано в разделе «Детальная информация об узлах».

•      Нажатие кнопки Удалить выводит окно подтверждения удаления учетной записи пользователя. Для удаления необходимо нажать кнопку Подтвердить.

Рисунок 146