path: root/docs/mcc-help/et/msecgui.xml

<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" version="5.0" xml:lang="et" xml:id="msecgui">
  <info>
    <title xml:id="msecgui-ti1">MSEC: süsteemi turvalisus ja audit</title>

    <subtitle>msecgui</subtitle>
  </info>

  


  <mediaobject>
    <!-- written by Lebarhon 2014/01/03 To be checked-->
<imageobject>
      <imagedata xml:id="msecgui-im1" revision="1" fileref="msecgui.png" align="center" format="PNG"/>
    </imageobject>
  </mediaobject>


  <section>
    <title>Tutvustus</title>

    <para>Tööriist msecgui<footnote><para>Tööriista saab käsurealt käivitada, kui anda administraatori õigustes käsk
<emphasis role="bold">msecgui</emphasis>.</para>
    </footnote> on programmi msec
graafiline kasutajaliides, mis võimaldab seadistada süsteemi turvet kahel
moel:</para>

    <itemizedlist>
      <listitem>
        <para>Sellega saab paika panna süsteemi käitumise, mille korral msec kehtestab
süsteemis muudatused, mis suurendavad selle turvalisust.</para>
      </listitem>

      <listitem>
	 <para>See lubab määrata kindlaks perioodilised kontrollid, mida võetakse süsteemis
ette automaatselt, et hoiatada teid, kui miski paistab ohtlikuna.</para>
      </listitem>
    </itemizedlist>

    <para>Programm msec kasutab niinimetatud turbetasemete kontseptsiooni. Need
tasemed hõlmavad teatavat süsteemsete õiguste kogumit, mille põhjal
analüüsitakse süsteemis toimuvaid muutusi. Mõningad tasemed annab Mageia
ette, aga neid saab oma soovi kohaselt muuta ja kohandada.</para>
  </section>

  <section>
    <title>Ülevaate kaart</title>

    <para>Pilt on näha ülal.</para>

    <para>Esimesel kaardil on ära toodud eri turbetööriistade loetelu, millest paremal
asuvad nupud nende seadistamiseks:</para>

    <itemizedlist>
      <listitem>
        <para>Tulemüür, mille leiab ka juhtimiskeskuses Turvalisus -> Isikliku tulemüüri
seadistamine</para>
      </listitem>

      <listitem>
        <para>Uuendused, mille leiab ka juhtimiskeskuses Tarkvara -> Süsteemi uuendamine</para>
      </listitem>

      <listitem>
        <para>Msec ise koos mõninga teabega:</para>

        <itemizedlist>
          <listitem>
            <para>lubatud või mitte</para>
          </listitem>

          <listitem>
            <para>seadistatud baasturbetase</para>
          </listitem>

          <listitem>
            <para>viimaste perioodiliste kontrollide aeg ning nupud, mis vastavalt näitavad
üksikasjalikumat teavet ja võimaldavad kontrolli kohe käivitada</para>
          </listitem>
        </itemizedlist>
      </listitem>
    </itemizedlist>
  </section>

  <section>
    <title>Turbeseadistuste kaart</title>

    <para>Klõps teisele sakile või nupule Turve -> <guibutton>Seadista</guibutton>
avab allnähtava akna.</para>

    <mediaobject>
      <imageobject>
        <imagedata fileref="msecgui2.png"/>
      </imageobject>
    </mediaobject>


    <section>
      <title>Põhiseadistuste kaart</title>

      <para role="underline">
        <emphasis role="underline">Turbetasemed:</emphasis>
      </para>

      <para>Kui olete märkinud kastikese <guilabel>MSEC-i tööriista lubamine</guilabel>,
saab siin kaardil topeltklõpsuga valida sobiva turbetaseme, mida pärast
valimist näidatakse rasvases kirjas. Kui kastike on märkimata, kasutatakse
taset « puudub ». Saadaval on järgmised tasemed:</para>

      <orderedlist numeration="arabic">
        <listitem>
          <para>Tase <emphasis role="bold">puudub</emphasis>. See on hea siis, kui te ei
soovi, et msec majandaks süsteemi turbega, ja eelistate sellega omal käel
hakkama saada. Sel tasemel keelatakse kõik turbekontrollid ning ei piirata
mingil moel süsteemseid seadistusi. Palun valige see tase ainult siis, kui
olete täiesti kindel, et teate, mida teete, sest sel juhul on teie süsteem
rünnakutele avatud.</para>
        </listitem>

	<listitem>
	  <para>Tase <emphasis role="bold">standard</emphasis> on vaikimisi rakendatav
seadistus, mida kasutatakse paigaldamisel, kui paigaldaja ei vali midagi
muud. See tavalisele kasutajale sobiv tase sisaldab mõningaid süsteemsete
seadistuste piiranguid ning käivitab igapäevased turbekontrollid, mis
otsivad muudatusi süsteemsetes failides ja kontodes ning kataloogide
õigustes, mis võivad anda võimaluse halba korda saata. (See tase on sarnane
mseci varasemate versioonide tasemetega 2 ja 3.)</para>
        </listitem>

        <listitem>
          <para>Tase <emphasis role="bold">secure</emphasis> on mõeldud selleks, kui
soovite, et süsteem oleks tõeliselt turvaline, aga siiski veel
kasutatav. Süsteemi seadistusi piiratakse veelgi ning perioodilisi
kontrollegi on rohkem. Lisaks piiratakse ligipääsu süsteemile. (See tase on
sarnane mseci varasemate versioonide tasemetega 4 (kõrge) ja 5
(paranoiline).)</para>
        </listitem>

	<listitem>
	  <para>Lisaks mainitud tasemetele pakutakse veel mitmeid eesmärgipõhiseid
turbetasemeid, näiteks <emphasis role="bold">fileserver</emphasis>,
<emphasis role="bold">webserver</emphasis> ja <emphasis
role="bold">netbook</emphasis>. Nende puhul üritatakse süsteemi turve
seadistada vastavalt levinumatele kasutusjuhtumitele.</para>
        </listitem>

	<listitem>
          <para>Viimased kaks taset nimetustega <emphasis role="bold">audit_daily
</emphasis> ja <emphasis role="bold">audit_weekly</emphasis> ei ole
õigupoolest päris turbetasemed, vaid pigem ainult tööriistad perioodiliste
kontrollide tarbeks.</para>
        </listitem>
      </orderedlist>

      <para>Tasemed salvestatakse faili
<filename>etc/security/msec/level.&lt;tasemenimi></filename>. Soovi korral
võib paika panna omaenda kohandatud turbetaseme, salvestades selle failina
<filename>level.&lt;tasemenimi></filename> kataloogis
<filename>etc/security/msec/.</filename> See võimalus on mõistagi mõeldud
väga kogenud kasutajatele, kellel on oma vajadused süsteemi turvet enda käe
järgi kohendada.</para>

      <caution>
	<para>Pidage kindlasti silmas, et kasutaja muudetud parameetreid arvestatakse enne
vaiketaseme määratlusi.</para>
      </caution>

      <para>
        <emphasis role="underline">Turbehoiatused:</emphasis>
      </para>

      <para>Kui märkida ära kastike <guibutton>Turbehoiatuste saatmine
e-postiga:</guibutton>, saadetakse mseci loodud turbehoiatused kohalikule
e-posti aadressile turbeadministraatorile, kelle nimi tuleb kirja panna
kõrval asuval väljal. Sinna võib kirjutada kas kohaliku kasutajanime või
täieliku e-posti aadressi (selle huvides peavad olema vajalikult seadistatud
kohalik e-post ja e-posti haldur). Samuti võib lasta turbehoiatusi näidata
otse töölaual, milleks tuleb ära märkida vastav kastike.</para>

      <important>
	<para>Turbehoiatuste edastamine on äärmiselt soovitatav sisse lülitada, et
turbeadministraator saab õigeaegselt teada võimalikest
probleemidest. Vastasel juhul peab administraator järjepidevalt uurima
logifaile, mis salvestatakse kataloogi
<filename>/var/log/security.</filename></para></important>

      <para><emphasis role="underline">Turbevalikud:</emphasis></para>

      <para>Kohandatud taseme loomine ei ole ainuke viis sättida arvuti turvet oma käe
järgi: samamoodi võib kasutada tööriista eri kaarte, et muuta just neid
valikuid, mida vaja. Mseci kehtiv seadistus on salvestatud faili
<filename>/etc/security/msec/security.conf</filename>. See sisaldab nii
kehtivat turbetaseme nime kui ka loetelu kõigist muudetud valikutest.</para>
    </section>

    <section>
      <title>Süsteemi turvalisuse kaart</title>

      <para>Sellel kaardil võib näha vasakus veerus turbevalikut, keskmises veerus selle
kirjeldust ja paremas veerus kehtivat väärtust.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui3.png"/>
        </imageobject>
      </mediaobject>

      <para>Mõne valiku muutmiseks tehke sellel topeltklõps, mille järel ilmub uus aken
(vt pilti allpool). Selles on näha valiku nimi, lühike kirjeldus, kehtiv ja
vaikeväärtus ning ripploend, milles saab valida uue väärtuse. Klõpsuga
nupule <guibutton>Olgu</guibutton> saab muudatuse kinnitada.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui11.png"/>
        </imageobject>
      </mediaobject>

      <caution>
      <para>Ärge unustage tööriista sulgedes oma seadistust lõplikult salvestamast
menüükäsuga <guimenu>Fail -> Salvesta seadistus</guimenu>. Kui olete
seadistusi muutnud, annab msecgui võimaluse need enne salvestamist üle
vaadata.</para>
      </caution>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui10.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Võrguturvalisuse kaart</title>

      <para>Sellelt kaardilt leiab võrguga seotud valikud ja kõik käib siin samamoodi
nagu eelmisel kaardil.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui4.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Perioodiliste kontrollide kaart</title>

      <para>Perioodiliste kontrollide eesmärk on anda turbehoiatuste abil
turbeadministraatorile teada kõigest, mida msec peab võimalikuks ohuks.</para>

      <para>Kui märkida kastike <guibutton>Perioodiliste turbekontrollide
lubamine</guibutton>, näeb sellel kaardil kõiki mseci sooritatavaid
perioodilisi kontrolle ja nende sagedust. Muudatusi saab siin teha samamoodi
nagu eespool kirjeldatud kaartidel.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui5.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Erandite kaart</title>

      <para>Mõnikord käivad hoiatused hästi teada ja soovitud olukorra kohta. Sel juhul
ei ole neil tegelikult mõtet ja nad vaid raiskavad administraatori
aega. Sellel kaardil saab luua nii palju erandeid kui vaja, et vältida
tarbetuid turbehoiatusi. Enesest mõista on see kaart mseci esmakäivitusel
tühi. Allpool oleval pildil on näha neli erandit.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui6.png"/>
        </imageobject>
      </mediaobject>

      <para>Erandi loomiseks tuleb klõpsata nupule <guibutton>Lisa reegel</guibutton>.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui7.png"/>
        </imageobject>
      </mediaobject>

      <para>Valige vajalik perioodiline kontroll ripploendist
<guilabel>Kontroll</guilabel> ja kirjutage erand tekstikasti
<guilabel>Erand</guilabel>. Erandi lisamine ei ole mõistagi midagi jäävat:
selle võib kustutada <guilabel>erandite</guilabel> kaardil klõpsuga nupule
<guibutton>Kustuta</guibutton>, samuti võib seda topeltklõpsuga muuta.</para>
    </section>

    <section>
    <title>Õiguste kaart</title>
    <para>Sellel kaardil saab kontrollida ja jõustada failide ja kataloogide õigusi.</para>
    <para>Nagu turvalisuse puhul, kasutab msec ka õiguste puhul mitmesuguseid tasemeid
(standard, secure jne), mida kehtestatakse vastavalt valitud
turbetasemele. Soovi korral saab luua omaenda õigustetasemeid, salvestades
need faili <filename>perm.&lt;tasemenimi></filename> kataloogis
<filename>etc/security/msec/</filename>. See võimalus on mõeldud väga
kogenud kasutajatele, kel läheb tarvis kohandatud seadistust. Samuti saab
siinsamas kaardil muuta õigusi just selliseks nagu vaja. Kehtiv seadustus on
salvestatud faili <filename>/etc/security/msec/perms.conf.</filename> Selles
leiab loetelu kõigist õiguste muudatustest.</para>
      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui8.png"/>
        </imageobject>
	</mediaobject>
    <para>Vaikimisi õigusi kuvatakse reeglite loendina (üks reegel rea kohta). Alates
vasakult antakse teada reegliga hõlmatud fail või kataloog, seejärel selle
omanik, grupp ja lõpuks õigused. Kui reegli puhul</para>
   <itemizedlist>
        <listitem>
          <para>kastike <guilabel>Jõuga kehtestamine</guilabel> ei ole märgitud, kontrollib
msec ainult seda, kas reeglis määratud õigused kehtivad, ning saadab
turvahoiatuse, kui see nii pole, aga ei muuda ise midagi.</para>
        </listitem>

	<listitem>
	  <para>kui kastike <guilabel>Jõuga kehtestamine</guilabel> on märgitud, kontrollib
msec esimese perioodilise kontrolli ajal õiguste vastavust reeglile ning
kirjutab need erinevuse korral üle.</para></listitem>
   </itemizedlist>
   <important><para>Et see toimiks, peab <emphasis role="bold">perioodiliste kontrollide
kaardil</emphasis> olema valik CHECK_PERMS sobivalt seadistatud.</para></important><para>Uue reegli loomiseks klõpsake nupule <guibutton>Lisa reegel</guibutton> ja
täitke väljad, nagu näha alloleval pildil. Väljal <guilabel>Fail</guilabel>
võib kasutada metamärki *. “current” tähendab, et midagi ei muudeta.</para>
     <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui9.png"/>
        </imageobject>
	</mediaobject>
    <para>Muudatuste jõustamiseks klõpsake nupule <guibutton>Olgu</guibutton> ning
kindlasti ärge unustage enne tööriistast väljumist kõiki muudatusi
salvestamast menüükäsuga <guimenu>Fail -> Salvesta seadistus</guimenu>. Kui
olete seadistusi muutnud, annab msecgui võimaluse need enne salvestamist üle
vaadata. </para>
    <note><para>Reegleid võib samuti luua või muuta seadistustefaili
<filename>/etc/security/msec/perms.conf</filename> redigeerides.
    </para></note>
    <caution><para><emphasis role="bold">Õiguste kaardil</emphasis> (või otse
seadistustefailis) tehtud muudatusi võetakse arvesse esimesel perioodilisel
kontrollil (vt valikut CHECK_PERMS <emphasis role="bold">perioodiliste
kontrollide kaardil</emphasis>). Kui soovite, et neid kohe arvestataks,
kasutage käsureal administraatori õigustes käsku msecperms. Eelnevalt võib
anda käsu msecperms -p, millega saab teada õigused, mida msecperms muudab.</para></caution>
    <caution><para>Pange kindlasti tähele, et kui muudate õigusi käsureal või failihalduris,
siis faili puhul, millel on <emphasis role="bold">õiguste kaardil</emphasis>
ära märgitud kastike <guilabel>Jõuga kehtestamine</guilabel>, kirjutab
msecgui mõne aja pärast vanad õigused tagasi vastavalt valikutele
CHECK_PERMS ja CHECK_PERMS_ENFORCE <emphasis role="bold">perioodiliste
kontrollide kaardil</emphasis>.</para></caution>
   </section>
  </section>
</section>