Политики

Раздел "Политики" предназначен для управления политиками безопасности системы. Здесь настраиваются правила проверки паролей, парольные политики, приложения баз данных, рабочее время и рабочие дни.

Доступ к разделу: Безопасность → Политики.

Список политик

В левой панели раздела доступен список всех политик безопасности:

• Слабые пароли — управление списком запрещенных паролей
• Парольные правила — настройка требований к паролям
• Приложения БД — управление списком приложений баз данных
• Рабочее время — настройка рабочего времени для политик доступа
• Рабочие дни — настройка рабочих дней для политик доступа

Слабые пароли

Описание

Политика "Слабые пароли" предназначена для управления списком запрещенных паролей, которые считаются небезопасными. Система использует этот список для проверки паролей пользователей баз данных и выявления потенциальных уязвимостей.

Типы паролей

В системе существует два типа слабых паролей:

Фильтрация и поиск

Панель фильтров позволяет находить пароли по различным критериям:

Кнопки управления:

• Очистить — сброс примененных фильтров
• Применить — активация установленных критериев

Таблица паролей

Для экспорта списка паролей в формат CSV нажмите кнопку "CSV" в левом верхнем углу таблицы.

Создание пароля

Для добавления нового слабого пароля:

1. Нажмите кнопку "+ Создать" в правом верхнем углу раздела
2. В открывшемся модальном окне введите пароль в поле "Введите пароль"
3. Нажмите "Сохранить" для добавления пароля в список

Импорт паролей

Система поддерживает массовый импорт паролей двумя способами: из файла и через подключение к базе данных.

Импорт из файла

Для импорта паролей из файла:

1. Нажмите кнопку "Импортировать" в правом верхнем углу раздела
2. Перейдите на вкладку "Файл"
3. Перетащите файл в область загрузки или нажмите для выбора файла
4. Нажмите "Импортировать"

Поддерживаемые форматы: TXT, CSV, XLSX

Импорт через подключение к БД

Для массового импорта паролей используется метод COPY PostgreSQL, который обеспечивает высокую производительность при работе с большими объемами данных.

Перейдите на вкладку "Подключение к БД" и выполните следующий SQL-скрипт:

-- Шаг 1: Создание временной таблицы
CREATE TEMP TABLE temp_passwords (
  password VARCHAR(255),
  password_type VARCHAR(10)
);
 
-- Шаг 2: Загрузка данных из CSV файла через COPY
COPY temp_passwords (password, password_type)
FROM '/tmp/passwords.csv'
WITH (FORMAT CSV);
 
-- Шаг 3: Обновление существующих паролей
UPDATE pu_weak_password AS t
SET password_type = tmp.password_type
FROM temp_passwords AS tmp
WHERE t.password = tmp.password;
 
-- Шаг 4: Вставка новых паролей (которых нет в основной таблице)
INSERT INTO pu_weak_password (password, password_type)
SELECT password, password_type
FROM temp_passwords
WHERE NOT EXISTS (
  SELECT 1
  FROM pu_weak_password
  WHERE pu_weak_password.password = temp_passwords.password
);
 
-- Шаг 5: Получение статистики
SELECT
  COUNT(*) AS total_loaded,
  COUNT(DISTINCT password) AS unique_passwords
FROM temp_passwords;
 
-- Шаг 6: Очистка временной таблицы
DROP TABLE IF EXISTS temp_passwords;

Удаление паролей

Для удаления пользовательского пароля:

1. Нажмите правой кнопкой мыши на строку с паролем типа ПОЛЬЗОВАТЕЛЬСКИЙ
2. В контекстном меню выберите "Удалить пароль"

Парольные правила

Описание

Политика "Парольные правила" предназначена для настройки требований к паролям пользователей баз данных. Для каждого типа СУБД можно настроить индивидуальные правила проверки паролей.

Фильтрация

Таблица правил

Редактирование правила

Для редактирования парольного правила нажмите правой кнопкой мыши на строку в таблице и выберите "Редактировать правило".

Форма редактирования правила

Форма редактирования содержит пять вкладок с настройками.

Вкладка "Основные"

Вкладка "Символы"

Требования к типам символов:

Разрешенные спецсимволы:

Текстовое поле для указания списка разрешенных специальных символов в пароле. По умолчанию: !@#$%^&*()_=[]{}|;:,.<>?

Вкладка "Проверки"

Проверки паттернов и последовательностей:

Запреты на содержание информации:

Вкладка "История"

Вкладка "Дополнительно"

Энтропия и сложность:

Дополнительные настройки:

Кнопки управления:

• Сбросить — отмена внесенных изменений
• Сохранить — сохранение настроек правила

Приложения БД

Описание

Политика "Приложения БД" предназначена для управления разрешенными и запрещенными приложениями для работы с базами данных. Система использует этот список для контроля доступа к БД и выявления несанкционированных подключений.

Статусы приложений

Категории приложений

Фильтрация и поиск

Панель фильтров позволяет находить приложения по различным критериям:

Кнопки управления:

• Очистить — сброс примененных фильтров
• Применить — активация установленных критериев

Таблица приложений

Для экспорта списка приложений в формат CSV нажмите кнопку "CSV" в левом верхнем углу таблицы.

Создание приложения

Для добавления нового приложения:

1. Нажмите кнопку "+ Создать" в правом верхнем углу раздела
2. В открывшемся модальном окне заполните поля:
   • Название приложения — имя или путь к приложению (обязательное поле)
   • Статус — выберите статус: Разрешено или Запрещено
   • Категория — выберите категорию: Клиент БД или Утилита
   • Описание — опциональное описание приложения
3. Нажмите "Сохранить" для добавления приложения в список

Импорт приложений

Для массового импорта приложений:

1. Нажмите кнопку "Импортировать" в правом верхнем углу раздела
2. Выберите статус по умолчанию для импортируемых приложений
3. Выберите категорию по умолчанию
4. Перетащите файл в область загрузки или нажмите для выбора файла
5. Нажмите "Импортировать"

Поддерживаемые форматы: TXT, CSV, XLSX

Контекстное меню

Для управления приложением нажмите правой кнопкой мыши на строку в таблице. Доступные действия:

Рабочее время

Описание

Политика "Рабочее время" предназначена для настройки рабочих часов для каждого дня недели. Эти настройки используются для контроля доступа к базам данных в зависимости от времени суток.

График работы

Для каждого дня недели можно настроить:

Типы дней

Настройка рабочего времени

1. Для каждого дня недели установите время начала и окончания рабочего дня
2. Используйте переключатель справа для включения/отключения дня
3. Нажмите "Сохранить" для применения изменений

Кнопки управления:

• Сделать по умолчанию — сброс к стандартным настройкам (Пн-Пт: 09:00-21:00, Сб-Вс: выходные)
• Сохранить — сохранение текущих настроек

Рабочие дни

Описание

Политика "Рабочие дни" представляет собой календарь рабочих дней, выходных и праздников на текущий год. Используется для точного контроля доступа к базам данных с учетом производственного календаря.

Типы дней в календаре

Режим редактирования

Выпадающий список "Режим" позволяет выбрать тип дня для установки:

• Рабочий день — пометить выбранные дни как рабочие
• Выходной — пометить выбранные дни как выходные
• Праздник — пометить выбранные дни как праздничные

Редактирование календаря

1. Выберите нужный режим в выпадающем списке
2. Нажмите на день в календаре для изменения его типа
3. Изменения применяются автоматически

Кнопка управления:

• Сбросить к умолчанию — восстановление стандартного производственного календаря