Cadastrar política de acesso padrão

1. Acesse a plataforma senhasegura.
2. Vá para GO Endpoint Manager➔Políticas➔Linux➔Políticas de acesso.
3. Clique em ⁝ e selecione a opção Nova regra para workstation.
4. No formulário Cadastro de regras por workstation, na aba Principal, preencha os campos:
   • Nome da política: defina um nome fácil de identificar.
   • Ativo: se ativa, a política será aplicada nos dispositivos.
   • Diretriz: selecione um tipo de política.
     Cuidado

     Caso o usuário já tenha o comando embutido no próprio shell, o GO Endpoint Manager para Linux não fará uma busca para executar o comando do sistema. Dessa maneira, o comando embutido no shell não será filtrado pela política. Para checar os comandos embutidos no shell no terminal do Linux, digite o comando help.
   • Verificador (path ou executor): preencha com o caminho do diretório (por exemplo: path="/usr/bin/ls") ou com o executor para links simbólicos (por exemplo: exec="/etc/alternatives/vim"). Para obter o caminho, digite which [digite o comando desejado] e para validar se é um link simbólico, digite ls -la [digite o caminho do comando desejado].
     Importante

     O não preenchimento ou o preenchimento incorreto deste campo pode levar à completa inutilização do dispositivo. Siga a sintaxe do CaitSith para preencher corretamente este campo.

   • Habilitar auditoria?: o campo é obrigatório e por padrão vem ativo. Permite a auditoria de ações realizadas.
   • Incluir regra de negação geral?: se essa opção estiver marcada, nenhum usuário da workstation Linux poderá executar algo que não esteja permitido pela política de acesso. Caso desmarcado, todos os usuários da workstation Linux terão permissão para executar tudo, exceto o que for bloqueado pela regra.
   • Permitir ou bloquear: preencha se a política cadastrada permite ou nega o acesso para um usuário ou grupo.
   • Texto da regra: preencha com uma regra no formato das políticas no CaitSith. Por exemplo, para usuários, use a sintaxe: task.uid=“user”, e para grupos, task.gid=”group”. É necessário utilizar o grupo primário do usuário. 
     Cuidado

     A primeira regra adicionada tem prioridade sobre as regras inseridas depois. Se você criar uma regra que permite a execução do binário e depois adicionar outra regra para bloquear a execução do mesmo binário, a primeira regra será considerada e a segunda não.
5. Clique em Adicionar.
6. Vá para a aba Workstations.
7. Selecione Workstations+.
8. Marque as workstations que deseja adicionar na segregação.
9. Clique em Adicionar.
10. Clique em Salvar.

Política adicionada ao dispositivo

Para validar que a política foi adicionada ao dispositivo:

1. Acesse o terminal do Linux.
2. Digite o comando:

cat /sys/kernel/security/caitsith/policy