| Standard | ||
|---|---|---|
| Сервер | 300 000 | |
Описание
Модуль обеспечивает дополнительную безопасность при работе в системе ELMA. Он позволяет регистрировать и анализировать события, связанные с изменением прав пользователей и корректированием данных.
Благодаря модулю компании могут проводить внутренний аудит безопасности и выполнять отдельные требования ФСТЭК по защите от несанкционированного доступа к корпоративной информации.
Примечание: Модуль предназначен для работы с ELMA версии 3.9.4 и выше. Его функциональность может отличаться в зависимости от совместимости с версией системы.
Подробная информация о компоненте
- Компания
- ELMA (https://www.elma-bpm.ru)
- Опубликовано
- 05.07.2016
История версий
После установки модуля события безопасности регистрируются непосредственно в системе ELMA.
К ним относятся:
- Изменение глобальных настроек в разделе «Администрирование – Система – Настройки системы»:
- Общие настройки.
- Задачи по документам.
- Монитор процессов.
- Безопасность.
- SMS-уведомления.
- Исходящая почта.
- Задачи и трудозатраты.
- Цветовая схема.
- Создание, удаление, блокирование и разблокирование пользователей.
- Изменение групп пользователей, в том числе добавление и удаление пользователей в группе.
- Изменение прав пользователей:
- Права доступа к модулям «Документы», «Бизнес-процессы», «Проекты+».
- Настройки доступа к разделу «Работа с клиентами».
- Права на справочники (просмотр, создание и т.д.).
- Права на типы документов (создание, подписание и т.д.).
- Права на проекты (создание, утверждение и т.д.).
- Изменение привилегий конкретного пользователя.
- Регистрация входа в систему / выхода из системы.
- Неуспешные попытки подбора пароля пользователя.
- Выход пользователя из системы по нажатию кнопки «Выйти».
- Изменение пароля пользователя.
- Автоматическое блокирование входа пользователей после определенного количества неудачных попыток ввода пароля.
- Отключения пользователя по бездействию с фиксацией времени последнего действия до прерывания сессии.
- Разблокирование входа пользователя.
- Создание, изменение или удаление данных о замещении или отсутствии пользователя.
- Добавление, изменение или удаление данных пользователем в справочниках.
- Обращения к электронному документу: кто обратился, кто изменил/загрузил версию.
- Попытки подписания версии документа с использованием ЭЦП и без.
- Результат проверки ЭЦП на действительность.
- Изменение контекста экземпляра запущенного процесса, выполненное из карточки экземпляра (то есть вручную).
Обратите внимание, в системе не будут регистрироваться события, связанные с выборкой данных, такие как отправка на печать и экспорт документов, отчетов.
Примечание: Перечень регистрируемых событий различается в разных версиях модуля.
Отчет о зарегистрированных событиях безопасностиОтчет с результатами фиксации событий безопасности доступен в разделе «Администрирование – Аудит событий». Этот раздел появляется в левом меню ELMA после установки компонента.
На странице отчета расположены фильтры для быстрого поиска данных по различным параметрам.
Данные о зарегистрированных событиях безопасности хранятся во внешней базе, отдельно от информации, которая обрабатывается приложениями системы и компонентами ELMA Store. Они сохраняются в формате JSON и могут обрабатываться с помощью внешних приложений.