-
Alertas – ACL de plantillas plantillas y acciones por grupo.
Hola,
recientemente intalamos en la empresa un Pandora FMS 3.2, la version Appliance con un CD a partir de la ISO en la seccion downloads.
La idea principal era probar las nuevas funciones ACL para las alertas, algo que no estaba disponible en la version 3.0 (la que usamos en produccion actualmente).
Sin embargo, notamos que a pesar de asignar plantilla y acciones a un grupo determinado, los usuarios que no tienen ningun permiso sobre ese grupo, puden ver todas las plantillas y acciones asignadas a cualquier grupo.
Un ejemplo:
Creamos un grupo llamado “Site_1” en el cual hay un agente (servidor wndows) para el cual creamos un modulo de red “host alive”.
Cramos un usuario “admin_site1” cuya funcion es administrar / coordinar todo lo referente al grupo “Site_1”, por lo que lo creamos como “standar user” y le asignamos unicamente el grupo “Site_1” con el profile “Group Coordinartor”.
En la gestion de alertas, tenemos diversas plantillas y acciones asignadas a grupos especificos, algunas solo a “Site_1” como por ejemplo una accion llamada “Mail to site 1” creada y asignada especificamente a ese grupo, y otras similares asignadas a otros grupos.
Cuando ingresamos con el usuario admin_site1, vemos efectivamente solo el/los agente que pertenecen unicamente al grupo “Site_1”, sin embargo, al intentar crear una alerta para el modulo “host alive” del mencionado agente, el usuario tiene a disposicion todas las plantillas y todas las acciones de todos los grupos en Pandora, cuando se supone que solo vea las plantillas y acciones asignadas al unico grupo al que pertenece o esta autorizado a trabajar.
Mi pregunta entonces es:
yo entendi mal la funcion y la asignacion de grupos a plantillas y acciones es una cuestion mas basica, casi cosmetica?
o
efectivamente es una funcion de control/ACL para restringir y no esta funcionando como correponde, por lo tanto un bug?
Desde ya muchas gracias por tan buena solucion de monitoreo y el tiempo que puedan dedicar a analizar este topic.
Saludos,
Pablo E.
-
1 Reply
