Подменю «Отправка событий»

Подменю «Отправка событий» (рис. 63) карточки сенсора предназначено для настройки параметров передачи зарегистрированных событий информационной безопасности от сенсора к внешним системам или другим компонентам eSensor.

Рис. 63 – Подменю Отправка событий

Подменю состоит из следующих функциональных вкладок:

1. Вкладка «Общие настройки» – позволяет управлять основными параметрами отправки событий (состояние модуля, уровень детализации логов);

2. Вкладка «Подключение к МЭ» – предназначена для настройки параметров подключения интеграции с межсетевым экраном;

3. Вкладка «Продвинутые настройки» – содержит дополнительные параметры настройки отправки событий;

4. Вкладка «Логи» – отображает системный журнал модуля отправки событий (информация об ошибках, предупреждения и диагностические данные).

Вкладка «Общие настройки» подменю «Отправка событий»

Вкладка «Общие настройки» подменю «Отправка событий» карточки сенсора предназначена для настройки основных параметров (см. таблицу Таблица 10) передачи зарегистрированных событий от сенсора к внешним системам.

Таблица 10 – «Общие настройки» подменю «Отправка событий»

Поле	Описание	Пример
Состояние модуля	Описывает в каком состоянии находится модуль.
Уровень детализации логов	Параметр «Уровень детализации логов» определяет какую информацию будет записываться в системный журнал модуля:; выключен;; ошибки;; предупреждения;; информирование;; отладка.	Ошибки

Вкладка «Подключение к МЭ» подменю «Отправка событий»

Вкладка «Подключение к МЭ» подменю «Отправка событий» (рис. 64) предназначена для настройки взаимодействия eSensor с межсетевым экраном (МЭ) с целью автоматического создания запрещающих политик на основе срабатываний правил eSensor.

Рис. 64 – Вкладка Подключение к МЭ

Для создания нового подключения необходимо нажать кнопку «» в появившемся окне (рис. 65) заполнить поля настройки представленные в таблице 14.

Рис. 65 – Окно настройки нового подключения

Таблица 11 – Вкладка «Подключение к МЭ»

Параметр	Описание	Пример
Настройки подключения	Настройки подключения	Настройки подключения
Название подключения	Уникальное имя настраиваемого подключения.	Произвольная строка (до 64 символов)
URL МЭ	Адрес межсетевого экрана.	http://<адрес>:<порт>/<путь>; или https://<адрес>:<порт>/<путь>
Токен пользователя МЭ	Аутентификационный токен для доступа к API межсетевого экрана	Строка токена (поле ввода с возможностью скрытия ввода)
Триггеры создания запрещающих политик МЭ	Триггеры создания запрещающих политик МЭ	Триггеры создания запрещающих политик МЭ
Выбрать правила eSensor	Позволяет выбрать правила eSensor, срабатывание которых будет инициировать создание запрещающей политики на МЭ.	Отображается количество выбранных правил (по умолчанию: 0)
Данные из срабатываний правил eSensor для создания политик МЭ	На основе этих данных формируется правило на межсетевом экране для блокировки трафика.
Время жизни политики МЭ	Данный блок определяет временные параметры создаваемых на МЭ запрещающих политик.	5 дн.

Порядок настройки подключения**:**

Для настройки взаимодействия сенсора с межсетевым экраном выполните следующие действия:

1. В блоке «Настройки подключения»:

   • указать название подключения;

   • ввести URL межсетевого экрана;

   • ввести токен пользователя.

2. В блоке «Триггеры создания запрещающих политик МЭ»:

   • выбрать правила eSensor, срабатывания которых будут инициировать создание политик.

3. В блоке «Время жизни политики МЭ»:

   • при необходимости включить режим временной политики;

   • задать время жизни политики.

4. Сохранить настройки.

Вкладка «Продвинутые настройки» подменю «Отправка событий»

Вкладка «Продвинутые настройки» подменю «Отправка событий» (рис. 66) предоставляет возможность задать расширенные пользовательские настройки раздела «Отправка событий».

Рис. 66 – Вкладка Продвинутые настройки

Активная настройка «Использовать продвинутые настройки» позволяет редактировать поле для задания продвинутых настроек.

Внимание! Некорректно заданные настройки могут привести к ошибкам в работе агентов.

В eSensor ведется системный журнал модуля отправка событий (Вкладка «Логи» подменю «Отправка событий»). Функционирование аналогично разделу «Логи» регистрации сессий («Подменю «Регистрация сессий»»).