Экспертный материал
Фильтрация SSH-команд и SQL-запросов в JumpServer PAM
Как политики JumpServer блокируют, разрешают, предупреждают или отправляют опасную команду на согласование с учётом пользователя и системы.
Как включить фильтрацию SSH команд и запросов к СУБД?
-
Перейдите в раздел "Console - Policies - ACLs - Command filter", откройте вкладку "Command Group".
-
Нажмите кнопку "Create", введите название списка, например "Common high-risk commands" и заполните список нужных команд или регулярных выражений (см. скриншот) и сохраните, нажав кнопку "Submit".
-
Перейдите во вкладку "Command filter", нажмите "Create" для создания фильтра.
-
Настройка фильтра включает следующие параметры:
- Priority: приоритет фильтра, всегда выполняется действие того фильтра, чей приоритет будет выше.
- User: пользователи JumpServer, для которых будет работать фильтр
- Asset: целевые системы, подключение к которым будет контролироваться фильтром
- Account: учетные записи на целевых системах, которые будут контролироваться фильтром
- Command Group: группы команд, которые будут блокироваться
- Action: действие фильтра: Reject - заблокировать команду, Accept - выполнить команду, Review - отправить команду на согласование указанному сотруднику, Warning - предупредить о выполнении команды указанного сотрудника.
- Нажмите "Submit" для сохранения настроек.