1 常规设置

击主菜单的 系统设置,打开后会默认进入 常规设置 页面。

勾选开机自动运行后,启动Windows时,将会自动启动Shogun终端安全管理系统管控平台。

勾选点击关闭按钮,退出系统后,点击关闭按钮将会退出管控平台,否则点击后将会最小化到屏幕右下角的托盘区域。

你可以设置用于管理客户端的管理密码,注:此密码不是Shogun终端安全管理系统管控平台的登录密码。

系统设置

2 账户管理

通过账户设置,你可以创建具有不同权限(超级管理员,普通管理员)的管理账户,也可以进行删除账户修改密码修改权限等操作。

初次使用时,内置了一个超级管理员账户,用户名和密码都是 admin,登录后请修改 admin 的账户和密码。点击 admin 账户,然后点击右上角的修改密码进行修改。

Shogun系统设置教程

你也可以新建其他账户,系统支持两种账户,超级管理员和普通管理员。
超级管理员:拥有最高的权限,可以增删改其他账户,系统必须至少有一个超级管理员账户。
普通管理员:权限受限的管理员账户,由超级管理员账户创建。

Shogun系统设置教程

如果创建的是
普通管理员账户,可以点击
权限设置,对这个账户的权限进行设置。

如果你只希望普通管理员管理指定分组的用户,可以勾选常规设置标签页下的只允许管理指定分组的终端,然后选择分组即可。不勾选,这个普通管理员可以管理所有用户。

勾选启用UKEY验证,可在添加管理员账户时对UKEY进行绑定,管理账户需插入UKEY才可正常登录控制台。

Shogun系统设置教程

    选择模块权限标签,对管理员账户可以使用的功能模块进行勾选。

Shogun系统设置教程

3 数据维护

3.1数据备份

开启数据备份策略,自动备份系统日志记录。点击参数设置,设置备份周期、备份时间、备份版本、选择备份日志、备份路径等。

Shogun系统设置教程

3.2数据备份

开启数据清理策略,对终端审计的数据进行定时清理,点击参数设置,可以选择记录保存时间,到期清理数据,可选择清理全部记录或指定功能的审计记录。

Shogun系统设置教程

4 告警设置

邮件告警设置策略,若告警数量超过设定数量,可发送邮件通知管理用户告警信息,点击参数设置,填写发信地址、发信Smtp密码、收件邮箱地址,发信邮箱地址需为阿里云邮箱。

Shogun系统设置教程

5高级设置

5.1网络过滤引擎

    网络过滤引擎策略,加白网站地址,若客户端和终端访问的网站地址、ip或程序有冲突,可在网络过滤引擎添加冲突的地址域名、ip地址和进程名。

    点击参数设置添加按钮,选择类型是ip地址、域名或进程,选择架构是应用层或内核层,填写具体域名、ip或进程名。

Shogun系统设置教程

5.2终端清理

开启终端清理策略,自动清理长期离线的终端日志。点击参数设置,设定终端离线时间,超出离线时间后自动清理超过离线时间的终端。

Shogun系统设置教程

5.3告警设置

    开启告警设置策略,自动告警终端启动项内容,点击参数设置,勾选IP/MAC变化告警,当终端ip发生变化后进行告警提示;勾选计算机名称变化告警,当终端修改了计算机名称,对管理员进行告警。可勾选告警数量超出设定数量则发送邮件通知,点击参数设置,设置最大告警数量,超过这个数量,给管理员发送邮件通知,和告警设置-邮件告警设置相关连。

Shogun系统设置教程