Для хранения и просмотра событий, регистрируемых в электронных ключах (электронных носителях – ЭН) JaCarta SF/ГОСТ, в консоли управления JMS предусмотрен специальный раздел – Журналы аудита JaCarta SF/ГОСТ.
События, отображаемые в разделе Журналы аудита JaCarta SF/ГОСТ, соответствуют событиям, фиксируемым во внутренней памяти ЭН JaCarta SF/ГОСТ. Описание системы журналирования в ЭН JaCarta SF/ГОСТ см. в документации из комплекта их поставки.
Записи о событиях загружаются из памяти ЭН JaCarta SF/ГОСТ в JMS автоматически при каждой синхронизации данных ЭН (как из консоли администрирования, так и из клиента JMS). При каждой такой загрузке журналы, хранимые в памяти ЭН, очищаются.
Просмотр журналов и фильтрация записей по полям
При просмотре журналов событий в разделе Журналы аудита JaCarta SF/ГОСТ пользователю предоставляется возможность выполнять выборочный анализ информации, в частности:
- сортировка записей по полю Дата события (путем нажатия на ячейку с названием поля);
- отбор непрочитанных сообщений (кнопка Показывать только непрочитанные над таблицей);
- фильтрация по типу события (доступны опции Все, Критическая информация, Предупреждения, Информация);
- фильтрация по периоду (кнопки Все, 1 Час, Произвольный период и др.);
- поиск-фильтрация по текстовым полям, таким как Владелец USB-носителя или Организация, с использование панели поиска (значок
); - фильтрация по полю Цвет USB-носителя (подробнее см. ниже).
Рис. 320 – Содержимое раздела Журнал аудита JaCarta SF/ГОСТ -> Журнал событий безопасности в консоли управления JMS
Для фильтрации событий по полю Цвет USB-носителя следует нажать на значок фильтра в заголовке поля, выбрать необходимые пункты в раскрывающемся списке и нажать Применить:
Рис. 321 – Установка фильтра на поле таблицы
Импорт журналов аудита JaCarta SF/ГОСТ
ЗНИ (ЭН) JaCarta SF/ГОСТ предполагают возможность выгрузки хранящихся в них журналов событий в виде файлов (подробнее см. документацию из комплекта поставки JaCarta SF/ГОСТ) посредством стороннего (по отношению к JMS) ПО. JMS позволяет импортировать эти файлы журналов событий безопасности и попыток несанкционированного доступа (НСД) к защищенным разделам памяти ЭН.
Для импорта в JMS журналов, которые были выгружены из электронных ключей JaCarta SF/ГОСТ с помощью ПО, входящего в комплект поставки данных ключей, необходимо скопировать данные журналы в папку, доступную из Консоли управления JMS. При этом следует сохранить имена файлов и структуру папок такими же, какими они были созданы с помощью ПО из комплекта поставки JaCarta SF/ГОСТ, в частности:
- журнал аудита событий НСД должен иметь имя nsd.log;
- журнал аудита событий безопасности должен иметь имя secure.log;
- дерево папок и их именование должны соответствовать следующему шаблону
<Путь к папке с журналами в файловой системе>\<Серийный номер носителя>\<Дата>, например: с:\journals\BLUEMIL20007A57\2018_4_4_18-30-15\nsd.log
Для того чтобы импортировать подготовленные файлы журналов выполните следующие действия.
- В разделе Журналы аудита JaCarta SF/ГОСТ консоли управления JMS откройте любой из подразделов (например Журнал события безопасности)
Рис. 322 – Журнал событий безопасности перед импортом файлов журналов
2. Справа вверху нажмите Импорт. Откроется страница импорта журналов SF/ГОСТ
Рис. 323 – Страница импорта журналов аудита SF/ГОСТ
3. Нажмите +Добавить файлы и выберите папку с файлами. Обнаруженные файлы отобразятся в интерфейсе.
Рис. 324 – Отображение обнаруженных файлов журналов
4. Нажмите Импортировать. Отобразится результат импорта.
Рис. 325 – Отображение результата импорта журналов JaCarta SF/ГОСТ
5. Нажмите Закрыть для завершения процедуры импорта журналов.
По окончании работы мастера в JMS должны быть загружены все события, содержащиеся в импортируемых файлах журналов безопасности и НСД. Алгоритм импорта предотвращает повторную загрузку в JMS уже зарегистрированных ранее событий.