Политики ловушек для сканера

Модуль: FWpTARPITControl

Назначение

Страница Политики ловушек для сканера предназначена для создания и управления портами-ловушками (honeypots).

Функция имитирует открытые порты, чтобы замедлить работу сетевых сканеров и систем автоматизированного анализа уязвимостей. При попытке подключения к такому порту система намеренно задерживает ответ, что увеличивает время сканирования и снижает его эффективность.

Информацию о состоянии модуля смотрите в разделе.

Данные страницы

Политики

Вкладка Политики предназначена для настройки правил, определяющих, какие порты будут использоваться в качестве ловушек для сканеров.

Структура таблицы:

1. Информация об ошибках (см. раздел);
2. Подключение политики — признак подключения расширения в настройках Расширенных политик;
3. Название политики — уникальное имя для идентификации правила;
4. Порты-ловушки — список портов, которые имитируются как открытые для задержки сканеров;
5. Описание — комментарий пользователя к политике;
6. Журналирование — признак активации логирования событий;
7. Записей в минуту — ограничение количества записей журнала в минуту;
8. Количество срабатываний — счётчик срабатываний политики;
9. Выкл./Вкл. — переключатель активации или деактивации политики;
10. Действия — элементы управления записью.

Журнал

Вкладка Журнал предназначена для просмотра логов срабатывания настроенных политик ловушек для сканера, фиксирующих попытки подключения к имитируемым портам.

Элементы управления

Перечень всех элементов управления смотрите в разделе.

Политики

Как отображается	Для чего	Что открывает
	Подтверждение внесённых изменений при редактировании политики	см. раздел
	Добавление политики ловушек для сканера	Окно настроек Модальные окна "Добавление/ Редактирование записи" не различаются по функционалу. При дублировании открывается окно "Добавление записи" с настройками выбранной записи.
	Редактирование выбранной политики
	Дублирование выбранной записи таблицы

Журнал

Элементы управления журналом работают в соответствии с общими принципами и описаны в разделе.

Добавление и редактирование политики ловушек для сканера

Для добавления или редактирования политики ловушек для сканера используйте кнопку + Добавить либо соответствующие элементы в столбце Действия.

При дублировании открывается форма добавления новой политики с параметрами выбранной записи. Перед сохранением при необходимости измените параметры новой политики.

Нажмите, чтобы посмотреть параметры

Параметр	Описание
Название политики*	Уникальное имя для идентификации правила
Порты-ловушки*	Поля для ввода одного или нескольких портов, которые необходимо имитировать для задержки сканеров. Значение от 1 до 65535. Ввод портов через пробел
Описание	Произвольный комментарий пользователя
☑ Журналирование по срабатыванию политики	Включает или выключает логирование попыток подключения к портам-ловушкам
Ограничение количества записей в минуту	Ограничивает количество записей журнала в минуту. По умолчанию: 5
☑ Счётчик срабатываний политики	Включает или выключает подсчёт количества срабатываний
☑ Включить	Включает или выключает политику сразу после создания / сохранения

* Обязательное поле