Раздел "Настройки" on xFP

Подраздел "Лицензия"

Mon, 01 Jan 0001 00:00:00 +0000

Подраздел "Лицензия" предназначен для просмотра информации о текущей лицензии Системы, ее активации и продления. image::images/license_0001.png[]

Активная лицензия всегда в единственном экземпляре. При загрузке новой валидной лицензии, ранее введенная – заменяется.

Валидация ключа осуществляется по следующим критериям:

Ключ лицензии представляет собой строковое представление json (10000 макс. длина)
В исходном json для прохождения валидации и активации, не должны быть пустыми следующие поля:
- sid (250 макс. длина)
- company (250 макс. длина)
- activation_date
- expiration_date
- metrics_info (1000 макс. длина)

Подраздел "Контроллер домена"

Mon, 01 Jan 0001 00:00:00 +0000

Настройки интеграции с контроллером домена выполняются в одноименном разделе Системы. По умолчанию - настройки интеграции с контроллером домена пусты.

При первоначальной инсталляции по API отдается ошибка "element not found" для привлечения внимания к заполнению настройки.

В Системе реализована интеграция с Active Directory, а также по openLDAP.

Флаг "Верификация безопасного соединения" позволяет включать и отключать проверки сертификата сервера.

Для полностью доверенного-безопасного соединения с контроллером домена необходимо включить флаги:

Использовать TLS
Верификация безопасного соединения

Подраздел "Парольные политики"

Mon, 01 Jan 0001 00:00:00 +0000

Подраздел "Парольные политики" предназначен для установки правил, регулирующих создание, использование и проверку паролей. Правила и порядок их работы: * Запрет вхождения имени пользователя в пароль. По умолчанию – отключена, при включении и срабатываний условия выдается ошибка; * Минимальная длина пароля. По умолчанию – 8; * Максимальная длина пароля = 72, по умолчанию – 32; * Минимальное количество выполненных политик – проверка пароля по списку регулярных выражений на нахождение соответствий. Для прохождения валидации должно быть найдено соответствие по количеству регулярных выражений, соответствующих данному параметру. По умолчанию -1, максимум – 100; * Список регулярных выражений для поиска соответствий – по кнопке "Добавить политику". Важно: соблюдение синтаксиса языка Golang ^[\wа-яА-Я!@;%\:\?\*\-\+=\.]{8,32}$ * Глубина проверки истории – Проверка, что новый пароль не повторяет N последних из истории. По умолчанию – 1, максимальное значение – 100.

Раздел "Настройки системы"

Mon, 01 Jan 0001 00:00:00 +0000

Подраздел "Настройки системы" назначение:

Смена пароля системного пользователя (пароль по умолчанию: 1q2w3e4r5t, требуется обязательная смена);
Настройка периода хранения файлов – по умолчанию не настроен;
Настройка сбора файлов – по умолчанию = 1 час. Предназначена для освобождения СЗИ от повторной проверки одинаковых файлов благодаря кэшу результатов проверки. Ключом является check-сумма и идентификатор СЗИ. После выхода из этого кэша, файл будет заново направлен в СЗИ;
Настройка анализа файлов – по умолчанию = 1 день. Для источников с активным сбором (SFTP, FTP, NFS, SMB, S3, LOCAL) Ключ записи формируется на основе ID источника, имени файла, даты модификации файла и его размера;
Настройка периода блокировки при переборе паролей - по умолчанию = 30 мин., количество допустимых попыток = 3;
Настройка TSL сертификаты (дополнительные) – добавление файлов сертификатов выполняется по кнопке "Добавить", после чего выполняется сохранение всего набора.