40%

60%

Konfiguration Gatekeeper.config

Die Konfiguration des Gatekeepers beginnt mit der Datei „Gatekeeper.config“.Sollten Sie diese nicht im Verzeichnis der Server-Installation finden, stoppen Sie den SmartNotes – Server und starten diesen erneut. Nun sollte die Datei sichtbar sein.

Öffnen Sie nun die Datei „SmartNotesServerService.config“.

Gehen Sie zum Abschnitt <appSettings> und fügen dort folgenden Eintrag hinzu:

<add key="GatekeeperConfigFile" value="<modules/Gatekeeper.config >" />

Setzen Sie „value=“ auf den tatsächlichen Pfad der Datei.

In dieser Datei haben Sie nun u.a. die Möglichkeit Events zu aktivieren und zu deaktivieren.

40%

60%

Datenbank Logging

Setzen Sie LoggingStandard auf Database, um den Datenbankmodus zu aktivieren. Geben Sie die Verbindung zur Datenbank über die Einstellung DatabaseConnectionString an.

Der Gatekeeper wird automatisch eine neue Tabelle namens SmartNotesAuditLog in der Zieldatenbank erstellen und die erzeugten Ereignisse dorthin schreiben.

40%

60%

SysLog Logging

Zwei Formate der Kommunikation werden über das IMB SysLog Protocol unterstützt:

CEF – Common Event Format
LEEF – Log Event Extended Format

Verwenden Sie das SysLogCommonEventFormat oder das SysLogLogEventExtendedFormat, um eines dieser Formate zu aktivieren.

Wichtig sind die folgenden Einstellungen für eine erfolgreiche SysLog-Protokollierung:

TargetHost - Verwenden Sie die IP-Adresse oder einen per DNS auflösbaren Namen des Zielhosts (z.B. QRadar-Server)

TargetPort - Kommunikationsport

TimeoutInMilliseconds - Zeitüberschreitung der Verbindung

NetworkProtocol - Hier sind zwei Werte möglich: UDP und TCP. Üblicher ist UPD

40%

60%

Event - Konfiguration

Alle möglichen Ereignisse sind im Abschnitt EventConfiguration der Konfigurationsdatei aufgeführt. Die allgemeine Struktur jeder Ereigniskonfiguration ist wie folgt:

CustomId: Dies ist eine Ereignis-ID, die verwendet wird, um das Ereignis an Ihr System zu melden. In SysLog-Meldungen wird diese Information in der Kopfzeile angezeigt:
Jan 18 11:07:53 192.168.1.1 LEEF:2.0|AMANA|SmartNotes|2.6.0.0|status changed| cat=system usrName=admin role= grpName= usrName2= role2= grpName2= file= msg=status QA from workflow TCN Workflow changed by admin src=10.90.236.99 dst=10.90.210.23 srcPort= dstPort=443 env=P sev= par1= par2=asdf
Enabled – Bestimmt, ob ein Ereignis protokolliert wird, oder nicht. Standardmäßig sind alle Ereignisse aktiviert (enabled).
Severity – Konfigurierbarer Schweregrad, mit dem das Ereignis an Ihr System gemeldet wird.
Name – Beschreibung des Ereignisses.
Description – Dies ist die vom Menschen lesbare Beschreibung, die an das Überwachungssystem gesendet wird:
Jan 18 11:07:53 192.168.1.1 LEEF:2.0|AMANA|SmartNotes|2.6.0.0|status changed| cat=system usrName=admin role= grpName= usrName2= role2= grpName2= file= msg=status QA from workflow TCN Workflow changed by admin src=10.90.236.99 dst=10.90.210.23 srcPort= dstPort=443 env=P sev= par1= par2=asdf

In der Konfigurationsdatei finden Sie Hinweise zur Verwendung von Platzhaltern, um eine für Menschen lesbare Nachricht zu erstellen.

40%

60%

Konfiguration "File Watchdog"

Es gibt einen Konfigurations-Watchdog-Dienst, der Teil vom Gatekeeper ist. Er überprüft die Konfigurationsdatei SmartNotesServerService.config jedes Mal, wenn der Dienst gestartet wird. Er speichert eine Sicherungskopie davon in einem speziellen Verzeichnis, um beim nächsten Mal sagen zu können, ob es Änderungen gegeben hat.

Dieser Dienst verfügt über 3 unabhängige Einstellungen in der Konfigurations-Datei:

als Wachdienst der Anwendungskonfiguration. Dieser überprüft, ob seit dem letzten Start Änderungen an der Datei vorgenommen wurden. Wird unter EventConfiguration und ApplicationConfigurationChange konfiguriert.
als Wachdienst der Sicherheitskonfiguration. Dieser überprüft mögliche Veränderungen bzgl. Sicherheits-Parametern. Sendet für jede gefundene Änderung eine Nachricht. Konfiguriert unter EventConfiguration unter SecurityConfigurationChange
als Wachdienst des Loggings. Prüft nur protokollierungsrelevante Konfigurationsparameter und sendet Ereignisse zu jeder gefundenen Änderung, wobei der alte und der neue Wert angegeben werden. Konfiguriert unter EventConfiguration und LoggingConfigurationChanged

40

60

Inaktive Benutzer

Es gibt einen weiteren Dienst im Paket, der es ermöglicht, Benutzer zu deaktivieren oder zu löschen (falls konfiguriert), die sich eine bestimmte Anzahl von Tagen nicht angemeldet haben. Zum Beispiel für 365 Tage: Benutzer werden nach einem Jahr der Inaktivität deaktiviert.

Der Dienst ist standardmäßig deaktiviert. Konfigurieren Sie diesen Dienst im Konfigurationsabschnitt UserInactivityInspectionServiceConfiguration. Die Kommentare zu jeder Konfigurationsoption helfen Ihnen, die Bedeutung und die möglichen Konfigurationsoptionen zu verstehen.

40

60

"Herzschlag"

Es gibt einen Dienst, der in regelmäßigen Abständen die sogenannten „Heartbeat-Ereignisse“ sendet. Dies geschieht, um zu zeigen, dass der SmartNotes-Dienst ununterbrochen läuft. Konfiguriert unter EventConfiguration → Heartbeat