3) получение твердой копии системного журнала;
4) преобразование содержимого системных журналов в формат DBF для их дальнейшего анализа;
5) объединение системных журналов и их архивирование;
6) оперативное оповещение администратора о нарушениях безопасности.
ПС управления средствами защиты. Подсистема позволяет администрации безопасности осуществлять:
1) централизованное (с АРМ администратора) создание и удаление пользователей, изменение их полномочий и паролей;
2) установку атрибутов доступа пользователей к ресурсам;
3) централизованное создание, удаление и изменение состава групп пользователей, а также их прав доступа;
4) централизованное управление группами компьютеров;
5) централизованное управление оперативным оповещением о НСД;
6) централизованное управление регистрацией событий и просмотр системных журналов.
Требования к условиям эксплуатации. Предполагается, что для эффективного применения Системы защиты и поддержания необходимого уровня защищенности ЛВС специальной службой (администрацией безопасности системы) осуществляется непрерывнре управление и организационно-административная поддержка ее функционирования по реализации принятой в организации политики безопасности.
Система функционирует на ПЭВМ, совместимых с IBM РС/АТ/386/486. В состав ПЭВМ каждой рабочей станции должен входить накопитель на жестком диске и сетевая плата ЛВС.
Затраты ресурсов. Объем занимаемой оперативной памяти под резидентные части Системы защиты;