- Главная
- >
- Безопасность мониторинга
Получение значений параметров мониторинга в информационном сервисе ОнлайнИнформ для операционных систем Windows и Linux основано на выполнении агентом мониторинга команд в командной строке и анализе ответов команд. Управление мониторингом и выполняемыми командами выполняется централизовано в личном кабинете пользователя.
В целях обеспечения безопасности и защиты от выполнения несанкционированных команд агент мониторинга имеет специальную опцию, которая позволяет выполнять команды только из специально подготовленного списка Данный список формируется на этапе установки и хранится локально на стороне агента мониторинга.

В случае, если к личному кабинету пользователя получит доступ злоумышленник, например, при компрометации логина и пароля, заставить агента мониторинга выполнять команды злоумышленника не получится.
Для включения или отключения списка разрешенных команд запустите agentsetup из папки, где установлен агент мониторинга и установите флажок Мониторинг с повышенной безопасностью.

Список разрешенных команд хранится в файле enabledcmd.txt, который расположен в папке в которую был установлен агент мониторинга. Возможно ручное редактирование файла enabledcmd.txt.
Если флажок Мониторинг с повышенной безопасностью снят, то агент мониторинга переходит в режим обучения и самостоятельно добавляет новые команды в enabledcmd.txt.
Если Вы используете уже готовые в системе ОнлайнИнформ параметры мониторинга и не создаете свои собственные профили мониторинга, то флажок Мониторинг с повышенной безопасностью снимать не следует.
Если Вы создали собственный или отредактировали команды существующего профиля мониторинга, добавьте команды получения значений параметров в файл enabledcmd.txt на своих агентах.
Данный подход гарантирует безопасность и защиту агентов мониторинга от выполнения несанкционированных команд.