Инструменты Инспектора версии 4

В рамках одного проекта можно выбрать один, несколько или все инструменты. Время работы зависит от объёма накопителей, количества файлов для суммирования, выбранного алгоритма и других факторов.

Для запуска инструментов: отметьте нужные галочками в рабочем окне и нажмите кнопку «Вперёд».

---

Проверка механизмов очистки

Инструмент проверяет эффективность работы средств гарантированного уничтожения информации на рабочей станции. Решает три задачи:

• Проверка механизма очистки оперативной памяти.
• Проверка механизмов очистки устройств (накопителей).
• Поиск остаточной информации по ключевым словам.

Отметьте инструмент «Проверка механизмов очистки» и нажмите «Вперёд». Откроется его рабочее окно.

Проверка механизма очистки оперативной памяти

к сведению

Функция доступна только для ядер: 4.2.0-23-generic, 4.2.0-23-pax, 3.16.0-16-generic, 3.16.0-16-pax.

1. Отметьте галочкой «Проверить механизм очистки оперативной памяти» и нажмите «Вперёд».

   

2. Откроется окно с информацией о проекте. Нажмите «Вперёд» для начала проверки.

   

3. В процессе выполнения отображается ход проверки.

   

4. После завершения начального тестирования выберите в подменю «Тестирование» пункт «Проверка механизма очистки памяти».

   

5. В открывшемся окне нажмите «Начать проверку».

   

6. По завершении появится сообщение об окончании. Нажмите «ОК».

Для просмотра отчёта нажмите «Открыть отчёт» или «Открыть каталог с отчётами». Подробнее о форматах отчётов — в разделе «Отчёты».

Проверка механизмов очистки устройств

к сведению

В среде Astra Linux Special Edition поддерживаются файловые системы: ext2, ext3, ext4, vfat.

1. Отметьте галочкой устройство в поле «Выбор устройств» и нажмите «Вперёд».

   

2. Откроется окно с информацией о проекте и настройках проверки. При необходимости вернитесь назад кнопкой «Назад» для корректировки. Нажмите «Вперёд» для начала.

   

3. В процессе выполнения отображается ход проверки.

   

Для просмотра отчёта нажмите «Открыть отчёт» или «Открыть каталог с отчётами». Для возврата к списку инструментов — «Готово».

Поиск по ключевым словам

1. Отметьте устройство в поле выбора и нажмите кнопку «Выбор ключевых слов и настройка поиска».

   

2. В открывшемся окне укажите ключевые слова двумя способами:

   • Вручную: введите слово или словосочетание в поле «Фраза» и нажмите «Добавить».
   • Импортировать: загрузите файл TXT в кодировке UTF-8 кнопкой «Импортировать из словаря».

   Дополнительные настройки:

   • кодировка и типы документов;
   • учёт регистра при поиске;
   • определение пути до файлов с найденными ключевыми словами;
   • ограничение области поиска (значения округляются до чисел, кратных 4096).

   

   Нажмите «ОК», затем «Вперёд».

   Ограничения поиска

   • Документ должен располагаться непрерывно на диске.
   • Размер документа — не более 10 Мбайт.
   • Документ должен конвертироваться в текстовый формат (конвертация ограничена тайм-аутом).
   • Максимальная длина одного ключевого слова — 100 символов.
   • Максимальное количество ключевых слов — 100.
   • Одно ключевое слово может быть найдено не более 1000 раз.

3. Проверьте параметры тестирования и нажмите «Вперёд» для начала.

   

4. В процессе выполнения отображается ход проверки.

   

Для просмотра отчёта нажмите «Открыть отчёт» или «Открыть каталог с отчётами». Для возврата — «Готово».

---

Контрольное суммирование

Инструмент контролирует целостность выбранных файлов и каталогов по заданным алгоритмам хэширования.

Отметьте инструмент «Контрольное суммирование» и нажмите «Вперёд». Откроется его рабочее окно.

Рабочее окно разделено на две области:

• Слева — дерево каталогов для выбора объектов.
• Справа — список выбранных объектов с настройками (путь, алгоритм).

Добавление объектов: двойной щелчок левой кнопкой мыши на объекте в дереве каталогов.

Удаление объектов: выберите объект и нажмите «Исключить из проверки» или клавишу Delete.

Настройка алгоритмов: выберите нужный алгоритм из выпадающего списка для каждого объекта. Для установки единого алгоритма всем объектам:

1. Нажмите «Выбрать все».
2. Выберите алгоритм из выпадающего списка.
3. Нажмите «Установить».

к сведению

Если нажать «Вперёд», не выбрав ни одного объекта, появится всплывающее предупреждение.

После настройки нажмите «Вперёд». В открывшемся окне проверьте параметры и снова нажмите «Вперёд» для начала суммирования.

В процессе выполнения отображается ход суммирования.

Для просмотра отчёта нажмите «Открыть отчёт» или «Открыть каталог с отчётами». Для возврата — «Готово».

---

Системный аудит

Инструмент выполняет инвентаризацию программных и аппаратных средств рабочей станции.

Отметьте инструмент «Системный аудит» и нажмите «Вперёд». В открывшемся окне нажмите «Вперёд» ещё раз для начала аудита.

В процессе выполнения отображается ход аудита.

Для просмотра отчёта нажмите «Открыть отчёт» или «Открыть каталог с отчётами». Для возврата — «Готово».

---

Проверка прав доступа

Инструмент проверяет дискреционные и мандатные права пользователей к файлам и каталогам рабочей станции.

к сведению

В версии 4 проверка прав доступа к сетевым папкам не поддерживается. Для этой функции используйте Инспектор версии 3.

Отметьте инструмент «Проверка прав доступа» и нажмите «Вперёд». Откроется рабочее окно.

Рабочее окно разделено на четыре области:

• Дерево каталогов (верхний левый угол) — навигация по файловой системе.
• Перечень проверяемых объектов (верхняя середина) — выбранные для проверки файлы и каталоги.
• Список пользователей (верхний правый угол) — пользователи для проверки.
• Модель доступа (нижняя часть) — настройка прав.

По умолчанию дерево каталогов и список пользователей заполнены на основе ресурсов и настроек рабочей станции.

Уровни доступа (сессии)

Для изменения уровней нажмите «Настройка уровней доступа».

В открывшемся окне:

• Переименуйте сессии по умолчанию.
• Удалите выбранные кнопкой «Удалить выбранные».
• Добавьте новые кнопкой «Добавить» (максимум 20 уровней).

warning

Изменять уровни доступа необходимо до выбора проверяемых объектов.

Настройка объектов и пользователей

Добавить каталог: перетащите из дерева каталогов в перечень проверяемых или выполните двойной щелчок. Уровень доступа по умолчанию — 0. В таблице прав появятся текущие права для пользователя: чтение (Ч), запись (З), выполнение (В).

Смена уровня доступа для объекта — нажатием на ячейку столбца «Уровень доступа». Можно строить несколько моделей одновременно для разных файлов, пользователей и сессий.

Удалить каталог: выделите его и нажмите Delete.

Управление списком пользователей: правая кнопка мыши в области списка открывает контекстное меню.

• «Загрузить пользователей из ОС» — восстановить список по умолчанию.
• «Добавить» — добавить пользователя.

к сведению

В версии 4 поддерживается добавление только локальных пользователей Astra Linux. Добавление доменных пользователей не предусмотрено.

Построение модели прав доступа

Редактируйте права нажатием кнопок «Разрешить» и «Запретить» напротив выделенного объекта. Также права можно изменять в области «Модель доступа» через кнопки «+» и «−».

Панель в правом нижнем углу для работы со всеми объектами:

• «Выбрать все» — выделить все файлы всех каталогов.
• «Снять выделение» — убрать выделение.
• Кнопки «Разрешить / Запретить» — установить права для всех отмеченных файлов.

Запуск тестирования прав доступа

После настройки модели нажмите «Вперёд».

Проверьте параметры и нажмите «Вперёд» для начала тестирования.

После завершения запустите финальную проверку из подменю «Тестирование» → «Проверка прав доступа».

В открывшемся окне укажите уровень сессии и пользователей, затем нажмите «Проверить доступ».

После завершения появится сообщение об успешной проверке.

Для просмотра отчёта нажмите «Открыть отчёт» или «Открыть каталог с отчётами». Для возврата — «Готово».