Next Topic

Previous Topic

Book Contents

Acesso a Arquivo

Auditoria > Acesso ao arquivo

A página Acesso ao arquivo impede acesso não autorizado a arquivos em máquinas gerenciadas por aplicações ou usuários invasores. Qualquer aplicação pode ter o acesso ao arquivo aprovado ou negado.

Nota: Você também pode bloquear o acesso do sistema ao arquivo protegido, bloqueando o acesso a explorer.exe e/ou cmd.exe. Isso impede que o arquivo seja renomeado, movido ou excluído, bloqueando, portanto, completamente, o arquivo, contra ingerência.

Vários agentes

Se vários agentes estiverem instalados em uma máquina, apenas um agente de cada vez controla os drivers necessários para usar Acesso ao arquivo, Acesso à rede, Bloqueador de aplicação. Essas funções podem ser executadas apenas pelo agente que controla esses drivers.

Bloquear

Para proteger um arquivo de acesso por aplicações invasoras, insira o nome do arquivo e clique no botão Bloquear . Isso exibe a janela pop-up Acesso ao arquivo.

A caixa de diálogo apresenta ao usuário uma das seguintes opções:

  • Nome do arquivo para controle de acesso - Insira o nome do arquivo e/ou uma parte do caminho completo. Por exemplo, adicionar um arquivo de nome protectme.doc na lista, protege ocorrências de protectme.doc em qualquer diretório em qualquer unidade. Adicionar myfolder\protectme.doc protege todas as ocorrências do arquivo em qualquer diretório de nome myfolder.
  • Novo - Adiciona uma nova aplicação à lista de acesso. Você pode inserir manualmente a aplicação ou usar o botão Pesquisar... para selecionar um nome de aplicação.
  • Remover - Remove uma aplicação da lista de acesso aprovada
  • Pesquisar - Selecione uma ID de máquina para pesquisar a lista de aplicações instaladas nessa ID de máquina e selecionar um nome de aplicação. Essa lista é baseada na auditoria mais recente realizada nessa ID de máquina. Você não está navegando, realmente, na máquina gerenciada.
  • Pedir ao usuário para aprovar não listadas - Permite que os usuários aprovem/neguem acesso ao arquivo, por aplicação, toda vez que uma nova aplicação tentar acessar esse arquivo. Use esse recurso para criar uma lista de controle de acesso com base no uso normal.
  • Negar todas não listadas - Bloqueia uma aplicação de acessar o arquivo. Selecione essa opção se já tiver certeza quais arquivos precisa acessar e quais não precisa.

Desbloquear

Remova uma aplicação da lista de proteção clicando no botão Desbloquear. Isso abre uma nova caixa de diálogo, listando todos os arquivos protegidos para as IDs de máquinas selecionadas. Você pode remover arquivos apenas das máquinas selecionadas ou de todas as máquinas que contêm esse caminho de arquivo.

Selecionar todos/Deselecionar todos

Clique no link Selecionar todas para marcar todas as linhas da página. Clique no link Desmarcar seleção de todas para desmarcar todas as linhas da página.

Status de entrada

Esses ícones indicam o status de verificação do agente em cada máquina gerenciada:

Conectada mas aguardando o término da primeira auditoria

Agente on-line

Agente e usuário conectados no momento. O ícone exibe uma dica de ferramenta mostrando o nome de login.

Agente e usuário conectados no momento, mas usuário inativo há 10 minutos

No momento o Agente está desconectado

O Agente nunca efetuou a entrada

O Agente está conectado mas o controle remoto foi desativado

O Agente foi suspenso

ID do grupo de máquinas

A lista de IDs do grupo de máquinas exibida se baseia no Filtro de IDs de máquinas / grupos e nos grupos de máquinas que o usuário está autorizado a ver usando Sistema > Segurança do usuário > Escopos.

Nome do arquivo

Nome de arquivo do arquivo a ser bloqueado. Clique no ícone de edição ao lado de qualquer nome de arquivo para alterar as permissões de acesso para esse nome de arquivo.

Aplicações aprovadas

Lista aplicações aprovadas para acessar o arquivo na ID de máquina.

Pedir aprovação do usuário

Se marcada, o usuário de uma ID de máquina é solicitado a aprovar o acesso ao arquivo se uma aplicação não aprovada tentar acessar o arquivo.