Cadastrar política de acesso ‘user-friendly’

1. Acesse a plataforma senhasegura.
2. Vá para GO Endpoint Manager➔Políticas➔Linux➔Políticas de acesso.
3. Clique em ⁝ e selecione a opção Nova regra geral para criar uma política global.
4. No formulário Cadastro de política de acesso, na aba Principal, preencha os campos:
   • Nome da política: escolha um nome que seja facilmente identificável.
   • Ativo: se a opção Sim está selecionada, a política é considerada nos dispositivos alvo.
   • Diretriz: selecione um tipo de política. 
5. Na aba Aplicação, preencha os campos:
   • Habilitar auditoria?: o campo é obrigatório e por padrão vem ativo. Permite a auditoria de ações realizadas.
   • Habilitar gravação de sessão?: se a opção Sim está selecionada, ocorre a gravação da sessão dos binários registrados. O início da sessão é vinculado à execução do binário somente após a finalização da execução.
   • Incluir regra de negação geral?: se essa opção estiver marcada, nenhum usuário da workstation Linux poderá executar algo que não esteja permitido pela política de acesso. Caso desmarcado, todos os usuários da workstation Linux terão permissão para executar tudo, exceto o que for bloqueado pela regra.
   • Caminho da aplicação: o local do programa no sistema de arquivos. Encontre o caminho do programa usando which [digite o comando desejado].
   • O caminho é um link simbólico?: marque se este caminho adicionado é um link para um arquivo ou diretório. Descubra se é um link simbólico digitando ls -la [digite o caminho do comando desejado].
6. Clique em Adicionar.
   • Permissão: escolha entre permitir ou bloquear, conforme a política sendo criada.
   • Usuário ou grupo: adicione para quem esta regra vale, usuário ou grupo.
   • Nome do usuário ou grupo: preencha com o nome do usuário ou do grupo, conforme o tipo escolhido no campo anterior. Precisa ser o grupo primário do usuário.
7. Clique em Adicionar.
8. Clique em Salvar.  

Política adicionada ao dispositivo

Para validar que a política foi adicionada ao dispositivo:

1. Acesse o terminal do Linux.
2. Digite o comando:

cat /sys/kernel/security/caitsith/policy