IKuznetsov в 21:29, 29 апреля 2026

2026-04-29T21:29:49Z

← Предыдущая		Версия 21:29, 29 апреля 2026
Строка 11:		Строка 11:

	* Как установить контекст безопасности для отслеживаемых объектов.		* Как установить контекст безопасности для отслеживаемых объектов.
	* Как создать политики для предоставления доступа к данным мониторинга, хранящимся ~~в '''Grail''',~~ в контексте контролируемых объектов.		* Как создать политики для предоставления доступа к данным мониторинга, хранящимся в контексте контролируемых объектов.
	* Как использовать контекст безопасности в сочетании с политиками безопасности '''IAM''' для предоставления детализированного доступа к вашим сущностям.		* Как использовать контекст безопасности в сочетании с политиками безопасности '''IAM''' для предоставления детализированного доступа к вашим сущностям.

Строка 44:		Строка 44:
	Сопоставьте его с уже существующим свойством (в зависимости от его типа). Поддерживаемые значения: <code>entity.detected_name</code> и <code>managementZones</code>.		Сопоставьте его с уже существующим свойством (в зависимости от его типа). Поддерживаемые значения: <code>entity.detected_name</code> и <code>managementZones</code>.

	# Перейдите в '''Настройки > Модель топологии > Контекст безопасности ~~Grail~~''' .		# Перейдите в '''Настройки > Модель топологии > Контекст безопасности'''.
	# В разделе '''Свойство назначения''' выберите предпочтительную сущность и разверните для получения подробной информации.		# В разделе '''Свойство назначения''' выберите предпочтительную сущность и разверните для получения подробной информации.

IKuznetsov: Новая страница: «В этой статье показано, как настроить контекст безопасности и предоставить доступ к отс...»

2025-09-08T15:27:49Z

Новая страница: «В этой статье показано, как настроить контекст безопасности и предоставить доступ к отс...»

Новая страница

В этой статье показано, как настроить контекст безопасности и предоставить доступ к отслеживаемым объектам с помощью политик.
{| class="wikitable"
|Не путайте '''IAM'''-политики с менеджмент зонами. В отличие от менеджмент зон, '''IAM'''-политика, настроенная на фильтрацию сущностей (<code>allow storage:entity:read</code>), не будет фильтровать связанные метрики, логи или трассировки. Эти фильтры сущностей контролируют только то, к каким сущностям можно обращаться через '''DQL'''. Для управления доступом к логам, метрикам и диапазонам необходимо использовать соответствующие разрешения, например <code>allow storage:logs:read</code>.
|}

== Для кого это подходит ==
Это предназначено для администраторов учетных записей Ключ-АСТРОМ, которые отвечают за создание политик предоставления пользователям доступа к отслеживаемым объектам, таким как хосты, через [[Язык запросов Ключ-АСТРОМ|DQL]].

== Для чего это нужно ==
В этой статье вы узнаете:

* Как установить контекст безопасности для отслеживаемых объектов.
* Как создать политики для предоставления доступа к данным мониторинга, хранящимся в '''Grail''', в контексте контролируемых объектов.
* Как использовать контекст безопасности в сочетании с политиками безопасности '''IAM''' для предоставления детализированного доступа к вашим сущностям.

== Прежде чем начать ==

=== Документация для ознакомления ===

* [[Управление идентификацией и доступом (IAM)]]
* [[Предоставление доступа к Ключ-АСТРОМ|Предоставить доступ к Ключ-АСТРОМ]]
* [[Справка о группах по умолчанию Ключ-АСТРОМ|Разрешения пользователей в группах по умолчанию]]

=== Предустановка ===

* Учетная запись Ключ-АСТРОМ с правами администратора.
* Заранее настройте необходимых пользователей, организации и группы пользователей.

=== Ключевые термины ===
'''Контекст безопасности''' - Определяет область доступа для пользователя или группы

'''Менеджмент зона''' - Механизм разделения информации, способствующий сотрудничеству и обмену соответствующими данными в среде Ключ-АСТРОМ

== Шаги ==
Давайте начнем с настройки контекста, а затем узнаем, как создавать политики для предоставления доступа к данным об сущностях.

=== 1. Установка контекста безопасности для отслеживаемых объектов ===
Поле контекста безопасности для сущностей может принимать несколько значений. Чтобы задать контекст безопасности для сущностей, вы можете выбрать один из следующих вариантов:

==== Вариант 1: API Ключ-АСТРОМ ====
Настройте контекст безопасности через [[API контролируемых объектов — контекст безопасности|API контролируемых сущностей]]. Если название контекста безопасности совпадает с названием существующей менеджмент зоны, все соответствующие сущности будут назначены в менеджмент зону. Это поможет вам перенести текущие менеджмент зоны в контекст безопасности.

==== Вариант 2 : Сопоставить с уже существующим объектом ====
Сопоставьте его с уже существующим свойством (в зависимости от его типа). Поддерживаемые значения: <code>entity.detected_name</code> и <code>managementZones</code>.

# Перейдите в '''Настройки > Модель топологии > Контекст безопасности Grail''' .
# В разделе '''Свойство назначения''' выберите предпочтительную сущность и разверните для получения подробной информации.

[[Файл:Image4039.png|граница]]

==== Вариант 3: Определить правило извлечения для универсальных типов ====
Для универсальных типов сущностей можно добавить правило извлечения <code>dt.security_context</code> и получить контекст безопасности из любой информации в источнике данных. Рассмотрим следующий пример:

1. Мы используем API сбора метрик для сбора метрики, предоставляя следующие точки данных:
{| class="wikitable"
|my.dummy_metric,name="Dummy Name 1",id=1,context="Security Context 1" 42

my.dummy_metric,name="Dummy Name 2",id=2,context="Security Context 2" 42

my.dummy_metric,name="Dummy Name 3",id=3,context="Security Context 3" 42

my.dummy_metric,name="Dummy Name 4",id=4,context="Security Context 4" 42
|}
2. Затем вы можете извлечь сущность, используя метрики в качестве типа источника данных и идентификатора метрики.

3. На основе этого можно создать атрибут, создав правило извлечения <code>dt.security_context</code>, которое установит значение переменной <code>context</code>, присутствующей в полезной нагрузке.

==== Вариант 4: Теги и свойства хоста ====
Вы можете задать контекст безопасности <code>dt.security_context</code>, используя набор свойств хоста с помощью автоматизированных правил или набор свойств хоста с помощью [[ЕдиныйАгент настройка через интерфейс командной строки|конфигурации ЕдиногоАгента через интерфейс командной строки]].

Теги, назначенные через '''переменные среды''' или '''API топологии''' и '''Smartscape''', нельзя использовать для установки контекста безопасности.

После настройки контекста безопасности на хосте он будет использоваться для автоматического определения контекста безопасности для всех журналов, диапазонов, показателей и событий, отправляемых с этого хоста.

Кроме того, он установит контекст безопасности для всех сущностей, о которых сообщает этот хост, таких как экземпляры групп процессов и хосты.

Чтобы установить контекст безопасности, используйте <code>oneagentctl</code>:
{| class="wikitable"
|./oneagentctl --set-host-property=dt.security_context=my-security-context
|}

=== 2. Создание политики ===
Разрешения для сущностей позволяют определять политики, контролирующие доступ к данным сущностей. В отличие от мониторинга данных, разрешения для сущностей позволяют фильтровать только данные по <code>dt.security_context</code>полю.

Доступ ко всем сущностям настраивается через разрешение <code>storage:entities:read</code>, которое поддерживает следующие условия

* <code>storage:entity.type</code> - тип сущности в верхнем регистре (например, <code>PROCESS_GROUP_INSTANCE</code>)
* <code>storage:dt.security_context</code> - контекст безопасности этой сущности. Может быть многозначным полем <code>startsWith</code> и будет оцениваться на наличие любого совпадающего значения.

Например, следующая политика предоставляет доступ к данным с установленным контекстом безопасности <code>mySecurityContext</code>.
{| class="wikitable"
|ALLOW

storage:entities:read

WHERE

storage:dt.security_context = "mySecurityContext";
|}

Предоставить доступ сущностям с контекстом безопасности - История изменений

IKuznetsov в 21:29, 29 апреля 2026

IKuznetsov: Новая страница: «В этой статье показано, как настроить контекст безопасности и предоставить доступ к отс...»