1. AZ AUDITPRO RENDSZER ÁTTEKINTÉSE ALAPVETÕ TELEPÍTÉS AZ AUDITPRO TELEPÍTÉSE ÉS FELÜGYELETE HÁLÓZATOKON EREDMÉNYEK...

Átírás

1 RENDSZERGAZDÁK KÉZIKÖNYVE A telepítési adathordozó a termék cseh és angol nyelvû verzióját is tartalmazza. A weboldalon található, öt számítógéphez használható próbaverzióból is telepítheti a termék teljes verzióját. A próbaverzióban a program összes funkciója elérhetõ. Feltelepítheti a hálózatra, és tetszõleges számú számítógépet auditálhat. Ezután öt számítógépen ingyen kipróbálhatja az adatok elemzését. Több mint öt számítógép elemzéséhez licenckulcsra van szükség. Ez feloldja a program korlátozását, és lehetõvé teszi, hogy több mint 5 számítógép adatait is elemezze. Ha megrendeli az AuditPro rendszert több mint öt számítógéphez, kap egy dokumentumot, amely a licenckulcsot tartalmazza. Az Ön licencdíja Ismerje meg az elõnyöket, amelyeket az AuditPro nyújt cége számára. A sales@auditpro.biz címen elérhetõ értékesítési osztályunk örömmel fogadja az AuditPro licencek iránti kérelmeit. támogatás AuditPro Amennyiben bármilyen probléma merül fel az AuditPro telepítése vagy használata során, használja az F1 billentyû lenyomására megjelenõ helyi súgót. A gyakran ismétlõdõ kérdésekre adott válaszok is megtalálhatók a weboldal Terméktámogatás szakaszában. Köszönjük, hogy az AuditPro programot választotta Tartalomjegyzék 1. AZ AUDITPRO RENDSZER ÁTTEKINTÉSE ALAPVETÕ TELEPÍTÉS AZ AUDITPRO TELEPÍTÉSE ÉS FELÜGYELETE HÁLÓZATOKON SZÁMÍTÓGÉPEK VIZSGÁLATA EREDMÉNYEK TERMÉKTÁR LICENCEK FELVÉTELE JELENTÉSEK KÉSZÍTÉSE HARDVERELEMEK FELISMERÉSE ÉS FELVÉTELE RENDSZERBEÁLLÍTÁSOK ÉS KARBANTARTÁS TELJESÍTMÉNYFIGYELÕ MODUL ESZKÖZKEZELÕ MODUL ORACLE-MODUL VONALKÓDOK MODUL LELTÁRTÁMOGATÁS POCKET PC RENDSZEREKEN SMS-CSATLAKOZÓ MODUL OLDJA MEG AZ ÖN SZÁMÍTÓGÉPEINEK KEZELÉSÉT INFORMÁCIÓFORRÁSOK, ELÉRHETÕSÉGEK FÜGGELÉKEK truconnexion, a.s., Boleslavská 199, , Czech Republic, info@auditpro.biz tel , fax: ,

2 1. AZ AUDITPRO RENDSZER ÁTTEKINTÉSE 2 Az AuditPro egy szoftverek és licencek kezelésére szolgáló rendszer. Az AuditPro segítségével könnyen nyomon követheti és implementálhatja a cég menedzsmentjének, informatikai rendszergazdáinak, közgazdászainak és számítógép-használóinak követelményeit, és biztosíthatja, hogy cége minden jogi szabályozásnak, licencfeltételnek és belsõ irányelvnek megfelel. Az AuditPro minimálisra csökkenti az informatikai erõforrások beszerzésének és üzemeltetésének költségeit. Emellett az AuditPro a lehetõ legjobban kihasználja az erõforrásokat, és lehetõvé teszi a hatékony tervezést és a rendelkezésre álló tõke lehetõ legjobb felhasználását. Az AuditPro élvezetessé teszi az aktív hálózatkezelést. Az AuditPro felismeri és regisztrálja az egyes számítógépeken található szoftvereket és hardvereszközöket. Nem számít, hogy 10 vagy számítógép kapcsolódik-e a hálózathoz. Az AuditPro igény szerint méretezhetõ, és egyaránt figyelembe veszi a kisméretû és a számos, egymással kapcsolatban lévõ telepekkel rendelkezõ nagy cégek igényeit is. Az audit során nem másolódnak adatfájlok a vizsgált számítógép merevlemezérõl, ezáltal az érzékeny adatok továbbra is biztonságban vannak, és a program használata miatt nem kell változtatnia a megszokott biztonsági intézkedéseken sem. Hogyan mûködik az AuditPro? Egy kisméretû, minden számítógépre telepített segédprogram adatokat gyûjt a programfájl fejlécébõl (termék neve, verziószám, gyártó stb.), amennyiben a gyártó ezeket megadta. A segédprogram ezeket az adatokat továbbítja az AuditPro-kiszolgáló modulhoz, amellyel a hálózat rendszergazdája dolgozik. Ez az a hely, ahol a program összehasonlítja az adatokat a szoftvertárral. Az eredmények listaként jelennek meg, amely tartalmazhatja a telepített szoftvereket és/vagy a telepített hardvereszközöket, és részletes információkat a felhasználókról - ezt az auditálást végzõ személy szabadon beállíthatja attól függõen, hogy milyen információkra van szüksége. Az AuditPro rendszer integrált része a leltár, amely lehetõvé teszi információk felvételét az egyes licencek beszerzési dokumentumaiból és más megállapodásokból is. Ez megkönnyíti egy biztonságos, pontos és jól szervezett központi leltár létrehozását. Az AuditPro által támogatott szoftverauditot bármikor meg lehet ismételni. A rendszer képes az egyes auditokból származó adatokat összehasonlítani és tájékoztatni a hálózat rendszergazdáját az eltérésekrõl, a helytelen felhasználói magatartásról, a telepített hardveres eszközök változásairól stb. A Teljesítmény figyelõ modul lehetõvé teszi, hogy figyelemmel kísérje, mire használják az egyes számítógépeket, és leegyszerûsítse a hardver- és szoftverfrissítésekkel, vagy a felhasználók valós szükségleteivel kapcsolatos döntéshozási folyamatokat. Az Eszközkezelõ modul kibõvíti az AuditPro leltárképességeit. A modul segítségével minden egyes eszközkategóriához (az épületektõl a ceruzákig) létrehozható egy könnyen kezelhetõ és felhasználóbarát leltár. A vagyontárgyak elrendezésének hierarchiája és a lehetõség, hogy egyszerre több felhasználóhoz

3 3 is lehet rendelni egyes vagyontárgyakat vonzó módszert biztosít a rendszer használatának kibõvítésére. Az AuditPro jellemzõi Teljesen lefedi, a lehetõ legnagyobb mértékben automatizálja és leegyszerûsíti a szoftveraudit-eljárásokat: Kisméretû telepítõcsomag (3 MB), bemutatótelepítés 15 perc alatt Microsoft-technológia (DCOM/WMI/ODBC/OLEDB/ASP/AD) Háromszintû architektúra, méretezhetõség Könnyen kezelhetõ szabványos felhasználói felület, több mûvelet Online frissíthetõ terméktár Könnyû kezelés Több lehetõség az ügyfélprogrammal történõ kommunikációra (parancsfájl, DCOM, TCP/IP, SMTP/POP3) Két módszer a szoftverek felismerésére (fájlverzió-információ/crc) Két módszer a hardvereszközök felismerésére (WMI/WinAPI) Eltérõ platformokat futtató gépekbõl álló hálózaton is használható Adatfájlok (AVI, MP3, MPEG, JPEG, GIF stb.) Auditsegítõk (rendszerleíró bejegyzések, MSI-bejegyzések, az Asztalon elhelyezett parancsikonok) Igazoló okmányok Microsoft-hálózat/IP-észlelés, Importálás az Active Directory címtárból Vizualizáció Átláthatóan elrendezett rekordok a szoftverekrõl, licencekrõl, beszerzési dokumentumokról, és adatok a számítógépekrõl és a felhasználókról Audit elõzményei, fájlok elõzményei, sablonok Webes felület Hierarchikusan elrendezett jelentések, központi tervezés Microsoft Office-integráció Visszamenõleges kompatibilitás (adatbázisadatok, ügyféladatok) Személyre szabható, nyitott rendszer A folyamat lehetõ legnagyobb mértékû automatizálása Integrált Eszközkezelõ modul Integrált Teljesítményfigyelõ modul Integrált Vonalkód modul Integrált SMS-csatlakozó modul Technológia: Az AuditPro alapvetõ filozófiájának lényege már a kezdetektõl a szabványos módszerek, eszközök és technológiák használata volt. Az AuditPro jelentéseket készít, és megbízhatóan mûködik, mégpedig a szabványos rendszerszolgáltatásokkal kompatibilis módon. Amennyiben egy szolgáltatás nem mûködik, egy másik tudja helyettesíteni azt.

4 FELHASZNÁLÓI FELÜLET ÉS IRÁNYÍTÁS Az adminisztratív konzol (AUDITPRO.EXE) majdnem az összes, az AuditPro rendszerben található eljárást el tudja végezni. Felhasználói felülete hasonlít a Windows Intézõ felületéhez. A fõ ablak egy szabványos menüt, eszköztárat és állapotsort tartalmazó, egyszerre több dokumentumot kezelni képes grafikus felületet tartalmaz. Az AuditPro kezeléséhez használt fõ menü az eszköztáron található. A számítógépek, felhasználók, rekordok és termékek hierarchikusan, fastruktúrában vannak elrendezve. Elemek beszúrása, szerkesztése és törlése (az eszköztárból, a Menü/Szerkesztés menübõl, vagy közvetlenül az INSERT, ENTER, és DELETE billentyûk segítségével) Az aktuális ablak tartalmának mentése/nyomtatása (az eszköztárból, vagy a Menü/Fájl menübõl) Oszlopok rendezése karakterláncok, számok és adatok szerint (a fejlécre történõ kattintással) Elemek gyors mozgatása és hozzárendelése (húzás) Tételek keresése (a Menü/Szerkesztés/Keresés menübõl, vagy közvetlenül a CTRL+F billentyûkombináció megnyomásával) Ablak tartalmának frissítése (F5 billentyû, vagy a Menü/Szerkesztés/Frissítés paranccsal) Fastruktúra kibontása (* billentyû, vagy Menü/Szerkesztés/Fa... menü)

5 FELÉPÍTÉS Az AuditPro háromszintû szerkezetre épül: Az Adatok réteget a Microsoft SQL Server 7.0/2000/2005 vagy az MSDE (Microsoft SQL Server Desktop Engine) 7.0/2000/2005 adatbázismodul használatával hozza létre az alkalmazás. Az Alkalmazás (üzleti) réteg az Audit-kiszolgálón (AUDITSRV.EXE) és AuditPro-ügyfélen (SCAN.EXE) található A grafikus felhasználói felület réteg az adminisztratív konzol (AUDITPRO.EXE). Ez szolgáltja a környezetet a rendszer adminisztrációjához és a regisztrációs szakaszhoz.

6 FOLYAMATOK AZ AUDITPRO PROGRAMBAN Folyamat Audit Vizsgálat (Adatgyûjtés) Szoftver felismerés Rekordok Figyelés Rendszeradminis ztráció Jelentések készítése Leírás A tetszõlegesen megadott dátumig auditált számítógépek száma Ismétlõdõ szoftveraudit-folyamat Egyes számítógépek vizsgálata A Kiszolgáló/konzol kommunikál az ügyfelekkel (a kiválasztott adatgyûjtés típusától függõen) Egyes számítógépekbõl származó adatok importálása az adatbázisba Adatbázis-feldolgozás (számítógépadatok a tárral szemben) Aktuális rekordok a számítógépekrõl, felhasználókról, licencekrõl, adathordozókról, dokumentumokról Különleges listák, oktatódokumentumok generálása Informatikai eszközök rekordjainak kezelése az Eszközkezelõ modul segítségével Vonalkódbejegyzések a Vonalkód modulban A folyamatos számítógép-figyelõ rendszer ellenõrzi az ügyfélalkalmazás mûködését a Számítógéphasználat-figyelõ modul segítségével. Számítógépek/felhasználók hozzáadása/eltávolítása Terméktár bõvítése Rendszerbeállítások kiválasztása Elemigazítás a követelményeknek megfelelõen (jelzõk) Hierarchikus elrendezésû jelentések létrehozása több auditált elemhez (helyhez) Eredmények exportálása külsõ fájlokba Jelentések és zárójelentések generálása 1.4. AZ EXE MODULOK ÉS MÛKÖDÉSÜK Adminisztratív konzol Az adminisztratív konzol (AUDITPRO.EXE) kezeli az AuditPro rendszert. Segítségével hozzáadhat elemeket, megjeleníthet jelentéseket stb. Számos számítógépre telepíthetõ (rendszergazdák vagy kezelõk részére).

7 7

8 8 Kiszolgálói alkotóelemek Az AuditPro-kiszolgáló (AUDITSRV.EXE) a vizsgált adatokat egy adatbázisba importálja, ahol ezután ezeket azonosítja. Az AuditPro-kiszolgáló mûködhet folyamatosan, ebben az esetben az AuditPro el tud végezni néhány automatizált folyamatot (a hálózatra csatlakoztatott számítógépek felismerése stb.). AuditPro-ügyfél A vizsgálni kívánt számítógépekre telepített ügyfélsegédprogram (SCAN.EXE). A segédprogram a következõ feladatok végrehajtására alkalmas: Fájlok vizsgálata a merevlemezeken és a fájlok fejléceinek beolvasása (kiadó, név, verzió, nyelv, fájlnév, méret, elérési útvonal és leírás) Rendszerleíró bejegyzések és Windows Installer-információk beolvasása Operációs rendszerek (típus, verzió és szervízcsomag), logikai meghajtók (szabad tárhely és sorozatszámok) és bejelentkezett felhasználók illetve tartományok felismerése Hardvereszközök (processzor típusa és órajele, fizikai memória mérete, merevlemezek és grafikai/hang/hálózati kártyák paraméterei) felismerése Felhasználók által megtekintendõ és kitöltendõ felhasználói ûrlapok megjelenítése

9 EGYEDI SZEREPEK Amikor az AuditPro az auditálást végzi, a folyamatban hárman vesznek részt: MENEDZSER - A céget, mint jogi személyt képviseli az auditálási folyamatban. Általában õ a cég törvényes képviselõje. A jelentések (statisztikák és összehasonlítások) nagyon értékesek a menedzser számára. RENDSZERGAZDA - Auditálja a szoftvert; kezeli a terméktárat, a felhasználók és számítógépek csoportjait, a rendszerbeállításokat és a beszerzési dokumentumok rekordjait. Az automatikus mûködés és a munka lehetõ legnagyobb mértékû leegyszerûsítése az AuditPro legfõbb elõnyei a rendszergazdák számára. FELHASZNÁLÓ - Az AuditPro felépítésének köszönhetõen a felhasználót a lehetõ legkevésbé akadályozzák a futó folyamatok. Az audit során a felhasználót felszólíthatja a program, hogy adjon meg további információkat elektronikus kérdõíveken (hiányzó vagy nem használt szoftverek, egyéb kérések, telefonszám, iroda száma stb.) TECHNOLÓGIA Microsoft SQL Server 7.0/2000/2005, MSDE 7.0/2000/2005 vagy Oracle 8.1 vagy újabb adatbázismotor - adattárolás

10 10 DCOM 1 - a három szintû architektúra egyik eleme WMI 2 - hozzáférés távoli számítógépekhez, valamint a rendszerrel és a hardverrel kapcsolatos információk beszerzése Active Directory - számítógépekkel és felhasználókkal kapcsolatos információk importálása OleDB - új, kibõvített funkciókkal rendelkezõ felület, amely hozzáférést biztosít az adatbázisokhoz Szabványos, Windows Intézõ alapú felhasználói felület (GUI 3 ). Az alapvetõ alkotóelemek (számítógépek, felhasználók és szoftver) fastruktúrában jelennek meg, így könnyen hozzáférhetõk. Microsoft Office-alkalmazások integrációja - jelentések exportálása szabványos Microsoft Access (MDB) és Microsoft Excel (XLS) formátumokba, dokumentumok generálása a Microsoft Word (RTF, DOC és HTM) segítségével 1.7. VERZIÓTÖRTÉNET ÉS KOMPATIBILITÁS Adatszerkezet Az AuditPro a 2.3-as verziótól kezdve teljesen kompatibilis az új verziókkal. Az új verziók telepítése során az adatbázisok problémamentesen áttelepíthetõk az új verzióra. Ügyfél A munkaállomásokról származó összes adat (SCN-fájlok) a 2.1-es verziótól kezdve kompatibilisek, azonban ajánlott mindig az AuditPro legfrissebb verzióját használni RENDSZERKÖVETELMÉNYEK Hardver Paraméterek Számítógép IBM-PC típusú Processzor Pentium 200 MHz, Intel x86 kompatibilis Mûveleti memória 256 MB RAM VGA 800 x 600 és magasabb felbontás Merevlemez 200 MB szabad lemezterület Szoftver Leírás Operációs rendszerek Microsoft Windows 98 Microsoft Windows NT 4.0 SP6a Microsoft Windows 2000 Microsoft Windows XP Adatbázisrendszerek Microsoft SQL Server 7.0/2000/2005 Microsoft SQL Server Desktop Engine 7.0/2000/2005 (MSDE) Oracle 8.1 és újabb Egyéb Internet Explorer 5.0 és újabb WMI-támogatás (Windows 2000-nél régebbi verziójú Windows operációs rendszerekhez) DCOM-támogatás (Windows 95 és 98 operáció rendszerekhez) 1 DCOM - Distributed Component Object Model 2 WMI - Windows Management Instrumentation 3 Grafikus felhasználói felület

11 11 Több, mint 100 számítógépet auditáló kiszolgálók ajánlott konfigurációja Pentium 300 MHz; 128 MB RAM 500 MB szabad lemezterület Microsoft Windows 2000 MSDE 2000 Több, mint 1000 számítógépet auditáló kiszolgálók ajánlott konfigurációja Pentium 2 GHz; 2 GB RAM 10 GB szabad lemezterület Microsoft Windows 2000 Server Microsoft SQL Server 2000

12 12 2. ALAPVETÕ TELEPÍTÉS Helyezze be a telepítõ lemezt a CD-ROM-meghajtóba, és indítsa el a telepítõfájlt. A fájl automatikusan végigvezeti a szükséges lépéseken. Amennyiben nem telepítette az adatbázistámogatást (SQL Server vagy Oracle), a program felszólítja, hogy telepítse az MSDE alkalmazást. Ezután a program telepíti az AuditPro rendszert. Amennyiben a telepítés során meg kívánja tekinteni a helyi súgót, nyomja meg az F1 billentyût. A telepítõ CD a cseh és az angol verziót is tartalmazza. További információ az újabb verziókkal kapcsolatban a honlapon található HELYI SZÁMÍTÓGÉP AUDITÁLÁSA Kattintson az eszköztáron látható Számítógépek gombra. Keresse meg a saját számítógépét jelölõ ikont a megnyitott ablakban (a tartományban elfoglalt lehetséges helyével együtt, a tartományfa kibontásához kattintson a tartomány mellett található + jelre). Ügyfélprogram telepítése Kattintson a jobb gombbal a számítógépét jelölõ ikonra, és válassza a Vizsgálómodul telepítése menüpontot. A megjelenõ párbeszédpanelen ne változtassa meg az alapértelmezett beállításokat. Kattintson az OK nyomógombra. Megjegyzés: Ez nem egy tipikus ügyfélprogram-telepítés, a program csak a vizsgáló segédprogram összetevõit telepíti és regisztrálja a távoli számítógépen. Ez a folyamat lehetõvé teszi a rendszergazda számára, hogy anélkül futtassa a segédprogramot a távoli számítógépen, hogy helyi ügyfélprogramot is kellene telepítenie a felhasználó számítógépére. Helyi számítógép vizsgálata Kattintson a jobb gombbal a számítógépét jelölõ ikonra, és válassza a Vizsgálat indítása parancsot. A számítógépét jelölõ ikon átalakul Vizsgálat szimbólummá. Ez azt jelenti, hogy a program összegyûjti az adatokat a kiválasztott számítógéprõl. Amint a program befejezte az adatgyûjtést, a zöld nyíl visszaáll az elõzõ állapotába. Adatfelismerés Miután befejezõdött a vizsgálat, a program automatikusan importálja az adatfájlokat egy adatbázisba, majd utólag felismeri azokat. A felismerési folyamat követhetõ az állapotsorban vagy közvetlenül az AuditPro-kiszolgáló programban.

13 Eredmények A felismerés befejezése után az eredmények megtekinthetõk. Ehhez kattintson az Eredmények gombra, és jelölje ki a megjeleníteni kívánt eredményeket (termékek, csomagok, számítógépek, stb.). Megjegyzés: A program automatikusan felismeri az adatokat, ha több adatot is vizsgál. A felismerést bármikor újból el lehet végezni (Fõmenü: Eszközök/Vizsgált adatok felismerése ). Tipp: Több mûveletet is elvégezhet. Ehhez válasszon ki több elemet (számítógépek, tartományok, stb.) és hajtson végre mûveleteket (ehhez például kattintson azokra a jobb egérgombbal). Megjegyzés: Amennyiben olyan számítógépneveket kíván importálni, amelyek nem részei a Microsoft Windows-hálózatnak, kattintson a jobb gombbal a Számítógépek ablakban, és válassza a Hozzáadás parancsot. Ezután kattintson az IP-észlelés fülre, és kattintson a Felismerés gombra. Az ablakban automatikusan megjelenik az összes megtalált számítógép. Ezeket hozzáadhatja a Számítógépek ablakhoz, majd az auditáláshoz kattintson az OK gombra TÁVOLI SZÁMÍTÓGÉPEK AUDITÁLÁSA Nyomja meg az INSERT billentyût a Számítógépek ablakban. Amennyiben Microsoft Windows számítógépeket tartalmazó hálózatban dolgozik, kattintson az Microsoft-hálózat importálása fülre, minden más esetben pedig kattintson az IPészlelés fülre. Kattintson az Importálás gombra. Válassza ki a hozzáadni kívánt távoli számítógépet (vagy számítógépcsoportot), kattintson a jobb egérgombbal, majd válassza a Vizsgálómodul telepítése parancsot. A megjelenõ párbeszédpanelen ne változtassa meg az alapértelmezett beállításokat. Kattintson az OK gombra. FIGYELEM! Amennyiben ezt az eljárást kívánja használni az ügyfélprogram távoli számítógépekre történõ telepítéséhez, tartományi rendszergazda jogosultsággal kell rendelkeznie. Amennyiben ez nem biztosítható, más módszert kell választani az ügyfélprogram telepítéséhez (például a számítógép bejelentkezési parancsfájljából kell telepítenie). Tipp: Amennyiben ellenõrizni szeretné a hálózatban zajló audit folyamatot, nyissa meg az Események ablakot, amelyben az összes AuditPro mûvelet eredménye megjelenik.

14 14 3. AZ AUDITPRO TELEPÍTÉSE ÉS FELÜGYELETE HÁLÓZATOKON A teljesítmény méretezhetõsége és a nagyobb biztonság érdekében az egyes AuditPro-modulok elhelyezhetõk további számítógépekre is. A számítógép AuditPro-konzol (adminisztratív konzol) GUI-réteg B számítógép Adatbázismotor (MSDE/SQL) Adatréteg C számítógép AuditPro-kiszolgáló Alkalmazásréteg AuditPro-kiszolgáló és adatstruktúra Kezdje a C számítógéppel, és indítsa el az alap AuditPro telepítését. Amennyiben a felhasználók soha nem jelentkeznek be erre a számítógépre (C számítógép), telepítse az AuditPro-kiszolgáló programot NT-szolgáltatásként (lásd Telepítõ). Megjegyzés: Miután NT-szolgáltatásként telepítette, a kiszolgáló csak NT-szolgáltatásként üzemeltethetõ. Amennyiben vissza kíván térni a normál használatra, elõbb meg kell szüntetnie a program regisztrációját, majd újból regisztrálnia kell azt (AUDITSRV.EXE /Unregserver, AUDITSRV.EXE /Regserver). Amikor elõször elindítja az AuditPro rendszert a telepítés után, írja be a B számítógép nevét az Adatstruktúra helye mezõbe a Modul elhelyezése ablakban (a következõ elõfeltételeknek kell teljesülniük: az SQL/MSDE telepítve van a számítógépen, és a C számítógép látja a B számítógépet). Adminisztratív konzol A B számítógép SQL Server beállításai között adjon hozzá felhasználói és hozzáférési jogokat az AuditPro-adatstruktúrához (ajánljuk integrált bejelentkezések használatát). Indítsa el az alapvetõ AuditPro-telepítést az A számítógépen. Írja be a B számítógép nevét az Adatstruktúra helye ablakban. Írja be a C számítógép nevét az AuditPro-kiszolgáló helye ablakban. A következõ ablakban a program figyelmeztetni fogja, hogy az AuditPro-adatbázis már létezik. Kattintson a NEM gombra. Hozzáférési jogokat kell megadnia a következõ elemekhez: Az AuditPro-kiszolgáló összetevõi (DCOM) (a DCOMCNFG.EXE-konfiguráció), és Az adatbázis (az SQL-kiszolgálón ajánljuk az NT-bejelentkezéssel összekapcsolt felhasználó létrehozását, és integrált belépések használatát). Kiszolgálókonfiguráció Ossza meg \\PC_KISZOLGALO\AuditPro\SCN\ néven a C számítógép \Program Files\AuditPro\SCN\ mappáját, és adja meg ezt az elérési útvonalat a Beállítások/Modulok/SCN fájlok mappája menüpontban. Állítson be teljes hozzáférést. Szükség esetén konfigurálja a DCOM-elemeket az AuditPro-kiszolgáló összetevõihez. Az AuditPro-kiszolgáló futtatása NT-szolgáltatásként Amennyiben úgy konfigurálta az AuditPro-kiszolgálót, hogy az NT-szolgáltatásként fusson, javasoljuk, hogy bejelentkezõ felhasználóként egy adott felhasználót adjon meg (az alapértelmezett rendszerfiók használata helyett).

15 4. SZÁMÍTÓGÉPEK VIZSGÁLATA 15 A számítógépeket egy ügyfélsegédprogram (SCAN.EXE) segítségével vizsgálja a rendszer. Amikor elindítja a segédprogramot, a rendszer elkezdi megvizsgálni a merevlemezt, a rendszerleíró bejegyzéseket és más rendszerszolgáltatásokat, az információkat pedig egy ideiglenes fájlba (a TEMP mappába) menti. Ezután a program tömöríti, kódolja és a SZÁMÍTÓGÉP_NEVE.SCN nevû fájlba menti a fájlt, abba a mappába, ahol a SCAN.EXE is található. A vizsgálat általában 3-15 percet vesz igénybe, a vizsgált fájlok számától és a vizsgálat prioritásától függõen. Az SCN-fájl mérete 30 KB és 1 MB között van, általában 100 KB (Windows XP + Office esetén). A folyamat a processzor teljesítményének körülbelül 40 százalékát igényli Pentium 100 MHz és 5 százalékát Pentium 500 MHz órajelû processzor esetén. A Scan.exe körülbelül 5 MB RAM memóriát foglal le. Miután hozzáadta az adatokat, a fájlt a Program Files\AuditPro\SCN mappába kell elhelyezni (ha a DCOM gyûjti az adatokat, a fájlokat a megõrzési mechanizmus mozgatja, ha parancsfájl gyûjti az adatokat, akkor az SCN mappát meg kell osztani a többi számítógéppel, ha pedig a hálózathoz nem csatlakoztatott gépekrõl gyûjt információkat, akkor az összes SCN-fájlt manuálisan kell a \SCN\ mappába másolni). A program a mappában található összes SCN-fájlt automatikusan importálja az AuditPro-adatbázisba. Mielõtt elindítaná a vizsgálatot, célszerû a vizsgálati beállításokat az aktuális igényeknek megfelelõen beállítani (lásd Beállítások/Vizsgálat és Definíciók/Felhasználói ûrlapok) VIZSGÁLATTÍPUSOK Az AuditPro számos lehetõséget kínál arra, hogy az ügyfélprogram különbözõ platformok és hálózatok esetén is megfelelõen konfigurálható legyen. Mindegyik módszer másképpen végzi el a vizsgálatot, és különleges módszerrel kommunikál a konzollal/kiszolgálóval. Az összes módszer kombinálása is lehetséges egy adott számítógépes hálózaton belül (Windows 9x platform használata esetén például a TCP/IP-távirányítást javasoljuk, a Windows NT és újabb operációs rendszerek esetében használható a DCOM-távirányítás). Típus Elv Helyben telepített Kommunikáció típusa Fájl átvitel küldése (SMTP) Lemez Kézi indítás Nem - Hajlékonylemez Lehetséges Parancsfájl Regisztrációs adatbázis (Futtatás rész) DCOM Indítás a felhasználó bejelentkezése során kötegfájl futtatásával Bejegyzés a rendszerleíró adatbázisba - automatikus futtatás Távirányítás, parancsok a DCOM rendszeren keresztül Lehetséges Ügyfél -> Kiszolgáló Lehetséges Ügyfél -> Kiszolgáló Igen Kiszolgáló -> Ügyfél Megosztott mappa Megosztott mappa DCOMprotokoll Lehetséges Lehetséges Lehetséges

16 16 TCP/IP Távirányítás, parancsok portokon keresztül Lehetséges Kiszolgáló -> Ügyfél TCP/IP port Lehetséges

17 17 Típus Elõnyök Hátrányok Online ütemezõ Offline ütemezõ NTszolgáltatás Lemez Kapcsolat nélküli Fizikai jelenlét NEM Lehetséges NEM számítógépek esetén Parancsfájl Minimális mértékû adminisztráció szükséges Tartományi tagság NEM Lehetséges NEM Regisztrációs adatbázis (Futtatás rész) DCOM TCP/IP Minimális mértékû adminisztráció szükséges, parancsfájl nem szükséges Távoli indítás, memóriában maradó ügyfél program nélkül, Interaktív/Indítás, Számos (IPX..) protokoll Lehetõség két port használatára (tûzfalakhoz) Rendszergazdai jogosultság nem szükséges Kézi telepítés NEM Lehetséges NEM Csak NT és újabb operációs rendszerek esetében, DComcnfg, rendszergazdai jogosultság szükséges, Helyben telepített Memóriában maradó ügyfélprogram Lehetséges Lehetséges Lehetséges Lehetséges Lehetséges Lehetséges

18 ÜGYFÉLPROGRAM TELEPÍTÉSE A számítógépek auditálásához be kell tölteni a SCAN.EXE fájlt a memóriába, és le kell futtatni a vizsgálatot. Az ügyfélprogramot nem szükséges helyben telepíteni, mert a scan.exe elindítható például parancsfájllal a hálózati mappából. Amennyiben azonban az ügyfélprogramot távoli helyrõl kívánja irányítani, azt helyben is fel kell telepíteni. A telepítési folyamathoz javasoljuk az AuditPro-konzol használatát: A konzol használatával végrehajtott telepítés következõképpen folyik: A távoli telepítéshez hozzáférési jogokkal kell rendelkeznie a távoli számítógéphez (tartományi rendszergazda). 1. A telepítés során a parancsokat a következõképpen kell végrehajtani: PSEXEC: "C:\Program Files\AuditPro\FILES\PSEXEC.EXE" \\SZÁMÍTÓGÉPNÉV -c -f "C:\Program Files\AuditPro\SCN\SCAN.EXE" /R A telepítés során nem kell közvetlenül hozzáférni a távoli számítógépen (\\SZÁMÍTÓGÉPNÉV\C$) található fájlokhoz. 2. A WMI használatával az alábbiak szerint kell elvégezni a telepítést: A SCAN.EXE és SCAN.INI fájlokat a \\SZÁMÍTÓGÉPNÉV\C$\AUDITPRO elérési útvonal használatával kell másolni. A WMI technológia segítségével a SCAN.EXE /R vagy SCAN.EXE /TCP:777 távolról elindul (hogy melyik, az a választott távirányítási módszertõl függ).

19 3. Az Ütemezett feladatok használatával az alábbiak szerint kell elvégezni a telepítést: A SCAN.EXE és SCAN.INI fájlokat a \\SZÁMÍTÓGÉPNÉV\C$\AUDITPRO elérési útvonal használatával kell másolni. Az Ütemezett feladatok szolgáltatás használatával a SCAN.EXE /R vagy SCAN.EXE /TCP:777 indítása ütemezhetõ a távoli számítógépen (hogy melyik, az a választott távirányítási módszertõl függ). 4. A parancsfájl segítségével végzett telepítés akkor lesz végrehajtva, amikor a felhasználó bejelentkezik egy adott tartományba, lásd alább. Alternatív ügyfélprogram-telepítés vagy vizsgálat A telepítés elvégezhetõ manuális módszerrel is, és az egész adatgyûjtési folyamat is végrehajtható az alábbi szöveges fájlban található parancsok használatával: Program Files\AuditPro\SCN\Scan_ReadMe.txt AZ ÜGYFÉLPROGRAM KONFIGURÁLÁSA A vizsgálati beállításokat a SCAN.INI fájlból olvassa be a program. A fájl ugyanabban a mappában található, mint a SCAN.EXE fájl. A fájl alapértelmezett beállításai a következõk: Ez egy általános fájl (megfelel a Beállítások/Vizsgálat menüpontnak). A bejelentkezési parancsfájl segítségével történõ adatgyûjtés során egységes beállításként is szolgál. Távvezérlés használata esetén helyi INI-fájlok jönnek létre (a Számítógéptulajdonságok/Vizsgálat megfelelõje) az egyes számítógépeken. Az egyes adatgyûjtések idején az INI-fájl az AUDITPRO\INI\számítógépnév.INI helyrõl lesz betöltve (ha nem létezik, akkor az általános SCAN.INI lesz betöltve), és el lesz küldve az ügyfélalkalmazásnak, ahol a helyi merevlemezen SCAN.INI néven kerül mentésre, és a továbbiakban az adatgyûjtés beállításaként szolgál. Az egyedi számítógépek INI-fájljai igény szerint frissíthetõk (a Számítógép ablak helyi menüjébõl). A SCAN.EXE alkalmazás minden indításkor automatikusan betölti a SCAN.INI fájlt, és ugyanabban a fájlban található (kivéve, ha az indítás az /INI: kapcsoló használatával történt, amely az AUDITPRO\INI fájlútvonalat és különálló INI-fájlokat jelöl, amelyek a számítógépek neveinek megfelelõen lettek elnevezve). A Scan.exe alkalmazás parancssori kapcsolóinak listája és a scan.ini fájl leírása a függelékben található.

20 KÉZI VIZSGÁLAT A hálózathoz nem csatlakozó számítógépek vizsgálata a vizsgáló segédprogram lemezrõl való elindításával, majd a Start gomb megnyomásával is elvégezhetõ. Ezután az adatfájlt (SCN) importálni kell az adatbázisba (például az AuditPro-kiszolgáló menüjébõl, vagy egyszerûen a fájl bemásolásával az \SCN\ mappába) VIZSGÁLAT PARANCSFÁJLLAL A parancsfájl egy kötegfájl, amely (általában) a tartományi kiszolgálón található, és végrehajtása akkor történik, amikor a felhasználó belép a tartományba. A vizsgálat ezen módszere a következõ esetekben megfelelõ: Az adatgyûjtés Windows 95/98 platformon történt, ahol a DCOM használata nem javasolt. A számítógépek egy adott idõpontban való bekapcsolása bizonytalan (a számítógépek bekapcsolására való várakozáskor a parancsfájlok használata a legkényelmesebb módszer). Eljárás: Hozzon létre egy NETLOGON.BAT nevû fájlt például az ügyfél telepítésekor vagy vizsgálatakor (lásd az alábbi példákat), és másolja azt a \\kiszolgalo\netlogon mappába. Parancsfájlpélda a vizsgálathoz: \\kiszolgalo\scn\scan.exe /V /S /DO /B Parancsfájlpélda memóriában maradó ügyfél telepítéséhez (TCP/IP távvezérlést alkalmazó Windows 9x platformokhoz): if exist C:\AuditPro\Scan.exe goto EXIT MD C:\AuditPro COPY \\KISZOLGALONEV\SCN\Scan.exe C:\AuditPro COPY \\KISZOLGALONEV\SCN\Scan.ini C:\AuditPro C:\AuditPro\SCAN.EXE /TCP:777 /H /A :EXIT Ellenõrizze, hogy minden felhasználó rendelkezik olvasási hozzáféréssel ehhez a fájlhoz Ossza meg a Program Files\AuditPro\SCN\ mappát (amely az AuditPro-ügyfelet (SCAN.EXE) és a további beállításokat (SCAN.INI) tartalmazza) az összes olyan számítógép között, amelyekrõl adatot kíván gyûjteni. Adjon olvasási és írási engedélyeket a megosztásra. Amikor a felhasználó elõször jelentkezik be a hálózatra (csak az elsõ bejelentkezéskor - lásd: /DO paraméter), az õ számítógépérõl megtörténik az adatok gyûjtése, és a végsõ fájl a szamitogep_neve.scn néven mentésre kerül az \SCN\ mappába. A rendszer ezután hozzáadja a fájlt egy adatbázishoz, és az ütemezõ beállításaitól függõen ismeri fel. Windows 9x rendszerek esetében ajánlott a vizsgálat Várakozás az indításra beállításának értékét 120-ra módosítani (a SCAN.INI fájlban: WaitForStart=120) 4.6. ÜGYFÉL TÁVVEZÉRLÉSE A DCOM HASZNÁLATÁVAL Valószínûleg ez a leghatékonyabb módja az adatgyûjtésnek, mert nincs szükség rezidens ügyfélre, és a kommunikáció a DCOM protokoll szerint zajlik. Ez a módszer csak a Windows NT és újabb operációs rendszerek esetében használható, és tartományi rendszergazda jogosultságra vagy a DCOM további konfigurációjára van szükség hozzá. Szükséges továbbá a segédprogram telepítése minden számítógépre. Ezen telepítés magában foglalja a SCAN.EXE fájl másolását a távoli számítógépre, és a fájl összetevõinek regisztrálását (SCAN.EXE /R). A

21 teljes folyamat automatikus (a távoli számítógépek személyes meglátogatása nem szükséges), azt az adminisztratív konzol vezérli ( Számítógépek/Helyi menü/vizsgálómodul telepítése ablak). Hálózattípus és DCOM-konfiguráció A tartomány alapú hálózatok (ez a leggyakoribb eset) lehetõvé teszik a tartományi rendszergazdák számára a DCOM további konfiguráció nélküli használatát (kivétel: Windows XP SP2, lásd a függeléket). A munkacsoportot használó (egyenrangú) hálózatok is engedélyezik a DCOM használatát. Egy helyi rendszergazda jelszavának megosztása szükséges az összes számítógép között ÜGYFÉL TÁVVEZÉRLÉSE TCP/IP HASZNÁLATÁVAL Ha egy ügyfél vezérléséhez nem lehetséges a DCOM használata (például biztonsági okokból vagy Windows 9x rendszerek esetén), a TCP/IP használható. A számítógépek elérése ekkor IPcím és megadott port alapján történik. Telepítés Windows NT/2000/XP rendszerekre: Válassza ki azokat a számítógépeket, amelyek vezérlése TCP/IP használatával történik. Válassza a Vizsgálómodul telepítése parancsot, és a megnyíló ablakban jelölje be a TCP/IP lehetõséget. Kattintson az OK gombra. Telepítés Windows 9x rendszerekre: Másolja a SCAN.EXE fájlt azoknak a számítógépeknek a merevlemezére, amelyeknek vezérlése majd a TCP/IP használatával történik, és mindegyik számítógépen futtassa a következõ parancsot: SCAN.EXE /H /TCP:777 /A. Jelölje ki ezeket a számítógépeket az AuditPro programban, és a helyi menüben módosítsa a következõket: Tulajdonságok.../Vizsgálat típusa/tcp/ip Megjegyzés: korábbi Windows 95 rendszereken telepíteni kell a Winsock 2-támogatást. Lásd: /w95sockets2/default.asp Egyportos TCP/IP kommunikáció Az alapértelmezett TCP/IP kommunikáció az ügyfélnek a 777-es (alapértelmezett) porton küld üzeneteket. A válaszok véletlenszerû porton ( tartományban) érkeznek. További információk a Windows TCP/IP implementációs útmutatójában találhatók. Kétportos TCP/IP kommunikáció A tûzfalakkal védett hálózatokon az AuditPro lehetõvé teszi a TCP/IP-kommunikációhoz két erre a célra elkülönített port használatát (Beállítások/Vizsgálat/2. port). Ezen beállítás esetén az ügyfél felé irányuló kommunikáció a 777-es (alapértelmezett) portot, az onnan érkezõ pedig a 778-as (az alapértelmezett ) portot használja VIZSGÁLAT A DOS/WINDOWS 3.X ÉS A UNIX/LINUX PLATFORMOKON DOS/Windows 3.x - indítsa el az AuditPro\SCN\SCAN16.EXE alkalmazást. UNIX/LINUX - indítsa el a SCAN alkalmazást (a vizsgált mappát paraméterként megadva, az alapértelmezett a gyökérmappa), amely az AuditPro\FILES\Scan.gz archív fájlban található. Megjegyzés: Mindkét esetben hiányoznak a fájlfejlécek információi. A meghatározó fájlok létrehozhatók a nevek, fájlok, és fájlútvonalak alapján.

22 A VIZSGÁLAT ÜTEMEZÕJE Az AuditPro három különbözõ típusú ütemezõje megkönnyíti és automatizálja a vizsgálat folyamatát. Online ütemezõ Lehetõség van mûveletek sorozatának ütemezésére (Wake-On-LAN, azaz indítás hálózaton keresztül, telepítés, vizsgálat, importálás, eltávolítás, leállítás), amelynek végrehajtására egy megadott napon vagy idõpontban ismétlõdõen kerül sor. A kommunikáció iránya: AuditProkiszolgáló -> ügyfél, a vizsgálat típusa lehet kombinált (DCOM vagy TCP/IP). Offline ütemezõ Lehetõség van olyan önálló ügyfél konfigurálására, amely kapcsolat nélküli számítógépeken hajt végre vizsgálatot a beállításoktól függõen (hordozható számítógépek és tûzfal által védett számítógépek esetében alkalmazható). A kommunikáció iránya: ügyfél -> AuditPro-kiszolgáló. Az offline ütemezõ konfigurációja a SCAN.INI fájl [Scheduler] szakaszánál tárolódik. A vizsgálat után az SCN-fájl egy megosztott mappába kerül (az ügyfél online állapotban várakozik), vagy az ügyfél üzenetet küld az SMTP-protokoll használatával. Az offline ütemezõkhöz a memóriában maradó ügyfélre van szükség.

23 Telepítési eljárás: Állítsa be az idõközt és más paramétereket - Beállítások/Ütemezõ/Offline ütemezõ vagy a SCAN.INI fájlban: [Scheduler] Telepítse a memóriában maradó ügyfelet távoli számítógépekre o o Rezidens futtatás (regisztrációs adatbázis) : SCAN.EXE /A vagy az AuditProkonzolról Vizsgálat telepítése NT-szolgáltatásként: SCAN.EXE /SERVICE vagy az AuditPro konzolról Vizsgálat telepítése Válassza ki a kommunikáció típusát o Megosztott mappa - az SCN- és MON-fájlok tárolása a Beállítások/Vizsgálat/Kimenet kimeneti mappában történik, vagy a SCAN.INI fájlban: Output= o - a rendszer az SCN- és MON-fájlokat az SMTP-protokoll használatával e- mailben küldi el - Beállítások/Ütemezõ/SMTP vagy a SCAN.INI fájlban: [SMTP] Parancsfájl-ütemezõ Lehetséges elõre megadni, hogy mikor történjen a vizsgált adatok (az AuditPro\SCN\ mappa.scn-fájljai) adatbázisba mentése és felismerése. Az ütemezõ ilyen beállítása a parancsfájllal végrehajtott adatvizsgálatok esetén hasznos, amikor az adatok mennyisége az AuditPro\SCN\ mappában növekszik. Amikor a felhasználó bejelentkezik a hálózatra, a parancsfájl elindítja a vizsgáló segédeszközt (SCAN.EXE /B /DO /V). Amennyiben a legutolsó bejelentkezésnél is történt adatvizsgálat, már vannak adatok az AuditPro\SCN\ mappában (számítógép_név.scn) és addig nem megy végbe új adatvizsgálat, amíg nem menti a fájlt az adatbázisba (vizsgált adatok importálása) ADATGYÛJTÉS POCKET PC PLATFORMON A Program Files\AuditPro\FILES\ mappában található egy olyan alkalmazás (PScan_ARM.exe és PScan_x86.exe fájlok), amely a Windows CE és Windows Mobile rendszert futtató Pocket PC (PDA) eszközök vizsgálatára szolgál. Ezek az alkalmazások a Windows-rendszeren futó vizsgálómodulhoz hasonlóan használhatók. A vizsgált adatok közé tartozik többek között a fájlok fejléce SZÁMÍTÓGÉPEK AZONOSÍTÁSA Minden számítógéphálózat egy dinamikus rendszernek felel meg. Mivel a számítógépek neveit állandóan módosítják, a hardverelemeket megváltoztatják, az operációs rendszereket pedig újratelepítik, bonyolult az egyes számítógépek megbízható és egységes azonosítása. Az AuditPro programban a számítógépek (a többi elemhez hasonlóan) a COMPUTER_ID elsõdleges kulccsal bekerülnek a TComputer táblázatba, és az AuditPro program a mûveletek végrehajtásakor erre a kulcsra hivatkozik (például ha felhasználókat és/vagy licenceket rendelnek a számítógépekhez). Létfontosságú a kapcsolat fenntartása a COMPUTER_ID (és így az összes kapcsolódó adat) és az adott számítógép között a számítógép nevének módosításakor, hardverváltozásaikor, rendszerének újratelepítésekor, stb.. Az AuditPro négy lehetõséget kínál a számítógépek azonosítására: 1. Számítógép neve - a számítógép neve egy azonos (és változatlan) érték 2. Egyedi szám - a telepítéskor létrejön egy egyedi szám, és hozzáadásra kerül a regisztráció adatbázishoz. Adatgyûjtéskor ez a szám az adott számítógép egyértelmû azonosítójaként fog szolgálni (lásd a SCAN.EXE /I paraméterét)

24 3. MAC-cím - a hálózati adapter száma; és 4. IDE-merevelemez sorozatszáma - a merevlemez száma egy azonos (és változatlan) érték. Ha a számítógép nevétõl különbözõ azonosító lett megadva (vagyis a 2-es, 3-as vagy 4-es azonosító), és azt az adatgyûjtéskor a program nem észleli (például a MAC-cím vagy az IDEmerevlemez sorozatszáma nem észlelhetõ, vagy az egyedi azonosító létrehozása nem történt meg a telepítéskor), akkor az azonosító észleléséig a számítógép neve fog azonosítóként szolgálni. Az azonosító típusának módosítása Beállítások/Számítógépek/Típus módosítása - meg kell adnia, hogy az új beállítást használja-e minden számítógépen. Ha igen, a program kikeresi a megfelelõ értékeket az összegyûjtött adatok közül, és azokat a korábbi adatok helyén tárolja. Az azonosító értékének megváltoztatása (például hálózati adapterek/merevlemezek módosítása) Példa: A hálózati adapter cseréje (egy újra, vagy két számítógép adapterének kicserélése). Két számítógép adapterének kicserélésekor szükséges mindkét azonosító értékének megváltoztatása (a Számítógép tulajdonságai ablakban). A számítógép adapterének cserélésekor az új adapter MAC-címét kell megadni a Számítógép/Azonosító/Érték mezõben FELHASZNÁLÓK HOZZÁADÁSA Kattintson az eszköztáron látható Felhasználók gombra. Nyomja meg az INSERT billentyût, vagy kattintson a menü Beszúrás parancsára. A Csoport és Felhasználó lapok az egyes bejegyzések manuális megadását szolgálják; ugyanakkor javasolt a felhasználók automatikus keresése az alábbi fülekre való kattintással: Importálás NT-fiókokból. A Windows NT 4.0-kiszolgálóval rendelkezõ hálózatok esetén használható. A Számítógép mezõben adja meg az NT-kiszolgáló nevét, ahol a felhasználói fiókok találhatók. Az Importálás gombra történõ kattintás után megtörténik a nevek importálása, ezután azokat hozzá lehet adni a csoportokhoz. Importálás az Active Directory címtárból. A Windows 2000-kiszolgálóval rendelkezõ hálózatok esetén használható. Az Active Directory tartomány mezõben adja meg az Acitve Directory tároló útvonalát, amely a felhasználói objektumokat tartalmazza (például LDAP://CN=Users,DC=TXN), vagy a tallózáshoz kattintson a gombra. Az Importálás gombra történõ kattintás után megtörténik a fiókokkal kapcsolatos információk importálása. Ha a felhasználói bejegyzések (vezetéknév, utónév és ) importálása nem megfelelõ, meg kell változtatni a definíciókat az aktuális Active Directory-sémának megfelelõen ( Definíciók ablak - AD felhasználói definíció).

25 FELHASZNÁLÓI ÛRLAPOK Az ûrlapok használatával az adatgyûjtéskor további információk kérhetõk be a felhasználóktól a számítógép-auditokkal kapcsolatban. Az ûrlapok és bejegyzéseik a Definíciók/Felhasználói ûrlapok ablakban határozhatók meg. Ezen definíciók tárolása a SCAN.INI konfigurációs fájlban történik. A felhasználói ûrlapokból gyûjtött adatok szerkeszthetõk és/vagy törölhetõk az Eredmények/Felhasználói ûrlapok ablakban. Ha a felhasználói adatok megkülönböztetése egy kölcsönös kapcsolaton alapszik (például a számítógépet egy felhasználóhoz vagy egy adott számítógép részét képezõ hardverelemhez rendelték), ezek a kapcsolatok tárolhatók az AuditPro programban. A Menü/Eszközök/Ûrlapadatok feldolgozása pontnál az AuditPro automatikusan lehetõvé teszi a következõket: A számítógépek felhasználókhoz rendelését (ha egy bejegyzés tartalma a TComputer táblában, míg egy másik bejegyzés tartalma a TUser táblában tárolódik), és A hardverelemek számítógépekhez rendelését (ha egy bejegyzés tartalma a TComputer táblában, míg egy másik bejegyzés tartalma a TDevice táblában tárolódik).

26 26 5. EREDMÉNYEK 5.1. AZ EREDMÉNYEK TÍPUSAI Az eredmények a következõ szempontok szerint osztályozhatók: Az összegyûjtött adatok típusa alapján (fájlok, rendszerleíró bejegyzések, Windows Installer-bejegyzések, felismert eszközök, operációsrendszer-információk, felismert szoftverek, felhasználói ûrlapok adatai, stb.) Az audit dátuma alapján (elõzmények) A vizsgálat célja alapján (összegzés/egyedi) 5.2. NÉZETTÍPUSOK Az AuditPro-konzol ötvennél is több elõre definiált eredménykészletet tartalmaz. Kényelmes nézeteket biztosít a megfelelõ felhasználói felülettel (részletes nézetek, húzás támogatása, mentés, nyomtatás, támogatás keresése).

27 27 A Lekérdezés varázsló összetett lekérdezéseket, a Szûrõ megfelelõbb eredmények elérését teszi lehetõvé.

28 28 A Direct SQL-lekérdezések a Lekérdezés ablakból futtathatók: Az AuditPro programmal a Microsoft Word automatikusan hoz létre dokumentumokat, a Microsoft Excel (2000 vagy újabb) pedig táblázatokat.

29 WEBES FELHASZNÁLÓI FELÜLET A webes jelentések az AuditPro kiegészítõi: A webes felülettel a belsõ hálózat minden felhasználójának lehetõsége nyílik: Az igazoló okmányok megtekintésére. A címet meglátogató felhasználók megkapják saját igazoló okmányaik listáját. Lehetõség van a részletek megtekintésére és az okmányok aláírására is. Felhasználói kérelmek benyújtására (szoftver- és hardverigények, stb.). A címet meglátogató összes felhasználó megkapja a kérelmeinek és azok aktuális állapotának listáját. Lehetõség van új kérelmek megadására is. Az eredmények megtekintésére (termék-, hardver- és számítógép-összegzések). Megjegyzés: A felhasználóhitelesítés a tartományba való bejelentkezésen alapszik. A webes felület konfigurálása A C számítógépen másoljon minden *.ASP fájlt, valamint az AUDITPRO.CSS fájlt az IIS mappájába (Inetpub\wwwroot\). Az ASP fájlok tulajdonságainál engedélyezze a Parancsfájlforrás elérése beállítást (A Tulajdonságok/Fájl ablakban) és ne engedélyezze a Névtelen hozzáférés beállítást (a Tulajdonságok/Fájlbiztonság/Névtelen és hitelesített hozzáférés beállításai beállítás). A többi beállítást hagyja az alapértelmezett értéken (csak az Integrált Windows hitelesítés, vagy IIS 4.0 esetén a Windows NT kérdés válasz van kikapcsolva). Továbbá az ASP fájlokban állítsa be a következõ sort a valós értékeknek megfelelõen: connection.open= Provider=sqloledb;server=PC1;uid=sa;pwd=;database=auditpro; Megjegyzés: Az SQL-kiszolgálón szükséges a következõ beállítás engedélyezése: Biztonság/Hitelesítés: SQL Server és Windows.

30 ELÕZMÉNYEK NYOMON KÖVETÉSE Az AuditPro az egyes auditokon belül automatikusan nyomon követi az egyes számítógépek elõzményeit. Az elõzmények információi kiterjednek a merevlemezen található fájlokra, a felismert eszközökre és további információkra (rendszerleíró adatbázis, Windows Installer, parancsikonok). Az elsõ audit alkalmával az összes adat az adatbázisba kerül. Az ezt követõ auditok alkalmával az AuditPro már csak a különbségeket követi. Az újabb elemek bekerülnek az adatbázisba, az eltávolított elemek hiányzóként lesznek megjelölve.. Az elõzményekrõl jelentés készíthetõ az Eredmények/Elõzmények ablakból, vagy a (számítógépenkénti) részletes jelentésekbõl. A következõ három szinten lehet nyomon követni az elõzményeket: Összegzések eredményének elõzményei (ablak: Eredmények/ ) - Az elõzmények az egyes auditok alapján jelennek meg. Egyes eredmények elõzményei (ablak: Eredmények/Számítógépek ) - Az elõzmények a vizsgált adatok alapján jelennek meg. Helyek elõzményei (ablak: Helyek) - Az elõzmények az egyes helyek importálásai alapján jelennek meg.

31 31 6. TERMÉKTÁR Az egyes számítógépek adatainak felismerésekor a megtalált programfájlokkal kapcsolatos adatok a Terméktárban található szabványos szoftverek listájához kerülnek hozzáadásra. Ez a könyvtár az AuditPro igazi magja. Adatokat tartalmaz a szoftverkiadókról és termékeikrõl (minden elérhetõ verzió és nyelv esetében). A felismerés folyamata során az összegyûjtött fájlinformációk összehasonlításra kerülnek a termékkönyvtár definícióival. A termékekhez tartozó minden könyvtárbejegyzés számos fájlt tartalmaz, amelyek a szoftver használatához szükségesek. Az új termékverziók bejegyzése egyenként történik (ez csak a kiadott verziókra igaz, az egyéni beépített programokra nem) A TÁR TARTALMA A rendelkezésre álló (eredeti) termékkönyvtár több ezer bejegyzést tartalmaz a szoftvergyártókról, az egyes szoftvertermékekrõl (beleértve a verziókat) és a licencelés típusáról (kereskedelmi szoftver, ingyenes, szabadon terjeszthetõ, stb.). Továbbá minden termékbejegyzés mellé csatolva van a szoftver felismerésének alapja. Ezek definíciós fájlok (vörös), amelyek alapján a telepített szoftver felismerése történik, és felismert fájlok (zöld), amelyek a szoftver összetevõit képezõ másodlagos EXE fájlok és DLL könyvtárak, és az AuditPro programban való szûrésre és optimalizálásra szolgálnak. Bal alablak - a gyártók és termékek fastruktúrája Jobb felsõ alablak - a definíciós fájlok listája Jobb alsó alablak - az ismert fájlok listája

32 SZOFTVERFELISMERÉS Az AuditPro elsõsorban a meghatározó (definíciós) fájlok merevlemezen való jelenléte alapján ismeri fel a szoftvereket. A definíciós fájlok információi két típusúak lehetnek. A legtöbb EXE-fájl esetében a gyártók által bejegyzett fájlverzió-információk. A fájl tartalma alapján matematikai úton kiszámított CRC azonosító szám. Ha szükséges, lehetséges további definíciós fájlok hozzáadása és a következõ feltételekkel való együttes használata: Logikai VAGY - a szoftver felismerése akkor történik, ha a könyvtár fájljainak bármelyike megtalálható a merevlemezen. Logikai ÉS - a szoftver felismerése akkor történik, ha az összes fájl (egy csoporton belül) megtalálható a merevlemezen. Lehetséges további csoportok vagy fájlok létrehozása az ÉS mûvelet megadásával. A definíciós fájlok azonosítása a verzióinformációk alapján: A definíciós fájlok azonosítása a CRC alapján: Elõnyök: Minden verzió (4.0 és újabb) felismerhetõ a csillag * karakter használatával Egyszerû felügyelet Kevesebb bejegyzés az adatbázisban Elõnyök: Az egyes fájlok pontos azonosítása

33 A kiértékelt számítógépek címszerkezetének megtekintésekor két típusú fájl meghatározása történik: Definíciós (vörös) - a telepített termékek azonosítása ezen a fájlon alapul (kiértékelési folyamat) Ismert (zöld) - ez a fájltípus az ismert fájlok listájában található Ismeretlen (fekete) - ez a fájltípus a kiértékelés során nem volt megtalálható a termékkönyvtárban, és ismeretlen telepítéseket tartalmazhat SZOFTVERCSOMAGOK ÉSZLELÉSE A szoftvercsomagok különlegessége, hogy azok több önálló termékbõl (összetevõbõl) állnak. A csomaghoz tartozó licenc mindegyik telepített önálló összetevõre érvényes. A csomagok másik jellemzõje, hogy különbözõ kiadásokban érhetõk el (például Standard, Light, stb.), amelyek különbözõ termékeket tartalmaznak. A legtöbb esetben egy termékvonal az egyszerû csomagoktól az összetettekig tart az általuk tartalmazott önálló összetevõk számától függõen. A szoftvercsomagok felismerése a következõkön alapszik: Egy csomag akkor minõsül telepítettnek, ha bármelyik önálló összetevõje jelen van Egy több összetevõt tartalmazó csomag származtatható (örököltethetõ) egy kevesebb terméket tartalmazó csomagból (ha legalább néhány összetevõjük azonos)

34 A Microsoft Office csomag egy megfelelõ példa: Kiadott verziók: 97, 2000, XP, 2003 stb. Nyelvi verziók: magyar, angol stb. Kiadás: Standard, Professional stb. - például a 2000-es verzió alapcsomagja az Office 2000 Standard szoftver. A következõ elérhetõ (származtatott) csomag az Office 2000 Small Business, amely tartalmazza a Small Business Tools 2000 összetevõt TOVÁBBI FELISMERTETÉS A további felismerés nem a merevlemezen található fájlokon alapszik. A további felismerés a rendszerleíró Windows Installer-bejegyzéseket azonosítja, és speciális esetekben használható, például ha két különbözõ jelenlevõ terméknek pontosan ugyanaz a definíciós fájlja (például Microsoft Access 2000 és Microsoft Access Runtime 2000 esetében). A felismerés további javító szabályai a szoftvercsomagok felismerésére is használhatók (lásd: Beállítások/Általános/Szoftvercsomagok feloldása további felismeréssel ) ONLINE TÁRFRISSÍTÉSEK A vírusvédelmi rendszerek kiadóihoz hasonlóan, amelyek adatbázis-frissítéseket biztosítanak csaknem minden nap, mi is keményen dolgozunk a szoftvertár frissítésén. Az AuditPro felhasználói letölthetik ezeket az interneten keresztül. A szoftvertár frissítése folyamatos. A vírusvédelmi rendszerek kiadóihoz hasonlóan mi is bátorítjuk ügyfeleinket a terméktár automatikus online frissítésére az SCN-fájl ben való elküldésével a következõ címre: knihovna@auditpro.cz. Néhány napon belül megjelenik a weboldalunkon a termékkönyvtár frissített, a hiányzó termékekkel kiegészített verziója. A naprakész állapotban tartáshoz javasolt a Beállítások/Általános/Automatikus frissítések beállítás engedélyezése.