Конфигурирование Secret Net 7.0 - Форум по вопросам информационной безопасности

Здравствуйте, коллеги!

Первый раз настраиваю Secret Net 7-й версии и столкнулся с такой проблемой, даже не проблемой, неким непониманием: опирась на документацию по настройке параметров безопасности на соответстрвие классу 1В не ясно, неоходимо ли настраивать политики аудита Windows или достаточно параметров аудита, задаваемых в оснастке Secret Net и параметры аудита Windows допустимо никак не инициализировать?

В "АД Автоматизированные системы. Защита от несанкционированного доступа к информации Классификация автоматизированных систем и требования по защите информации." перечислено аудит чего должен производиться. По умоланию в SN, касаемо журналов, всё что надо (даже больше) активно. Но надо не забыть проверить другие поля, такие как "код или пароль, предъявленный при неуспешной попытке" и др.
И главное! Читайте инструкции, "Руководстве администратора. Принципы
построения" есть конкретные рекомендации для настройки на соответствие 1В.

мимокрокодил, спасибо, конечно, за отсыл к документации, её читал, и поскольку мне не совсем ясно стало, решил спросить у сообщества. Так всё таки, правильно ли я понял, что политики аудита Windows допустимо вообще никак не настраивать, если делать всё по руководству СН?

Мое имхо, достаточно настроить секретнет, т.к. в данном случае он является СЗИ и выполняет функции по регистрации событий.

brz, открываем , смотрим требования для 1В: кроме аудита есть ещё "4.6. Использование сертифицированных средств защиты". Т.е. аудит должен производится только средствами имеющими соответствующий сертификат. Если у вашей операционной системы такой есть, то может настраивать политики аудита в ней. На сколько мне известно у Windows таких сертификатов нет.

быстрофикс:

Открываем "Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации"

Есть несколько компьютеров(WinXP) объединены одно ранговой сетью. Подключили еще один комп(Win7) к ним. И на этот комп установили SN7 и теперь этот комп не видит остальные компы. Кто сталкивался с подобной проблемой? Может ли быть причина в следующем: 1. IPадреса задать из частной сети, сейчас это не так? 2. Брандмауэр - настроить - выключить? 3. Пройтись по диспетчеру устройств.?

Подниму тему.
Каким вообще образом выполнить требование по логированию "код или пароль, предъявленный при неуспешной попытке"? Разве Windows без сторонних модулей аутентификации подобное умеет?

хз, можно узнать класс АС?

to хз,
в локальных политиках в настройках Secret Net ставим "Усиленную аутентификацию по паролю" с галочкой "Заносить неверные значения в журнал", а в профилях пользователей в разделе настроек Secret Net убираем галочки с "Доверять аутентификации Windows".
Для SN7 (тема как раз о нём) актуально.