Sodat OptimAccess 
Nejen ochrana PC 
Potřebujete ochránit počítače před nežádoucími zásahy? V tom případě se zaměřte na produkt OptimAccess od firmy SODAT software. Jeho součástí jsou v současnosti i moduly WorkSpy a Computer Audit. 

Systém se dodává na CD-ROM a součástí balení je i stručná příručka a licenční karta. Ačkoliv u nás není příliš zvykem zabývat se manuály a uživatel se zpravidla střemhlav vrhá do instalace a návod čte pouze v případě nouze, doporučuji v tomto případě si příručku přečíst. Obsahuje mnoho užitečných rad (např. jaké operace provést před a po instalaci), je zde také popsána tvorba záchranné diskety a nouzové odinstalování systému ( jak je však řešeno nouzové odinstalování u operačního systému XP [NT, 2000], uvedeno není). 
Detailní popis systému a jeho modulů, ovládání systému a postupy při konfiguraci a správě, jakož i pro odstraňování problémů jsou uvedeny v nápovědě systému. Velice užitečná je část "Slovníček", obsahující základní pojmy, které by nemusely být všem uživatelům zcela zřejmé. Nápověda je zpracována přehledně formou hypertextových odkazů. Ve Windows ji lze spustit bez instalace programu OptimAccess přímo z CD-ROM, ze složky DOC. 
Při instalaci je třeba označit položku "OptimAccess - ovládací aplikace", byť není implicitně označena. Jinak se ochranný systém nezobrazí v nabídce Start|Programy. 

Součásti systému 
V plné instalaci sestává OptimAccess z následujících modulů: 
Standard (v předchozí verzi pouze OptimAccess) - slouží pro zabezpečení operačního systému a programů na pracovní stanici. Umožňuje zamezit instalaci programů. Lze zabránit přístupu ke konkrétním adresářům nebo přímo souborům. Proti modifikaci můžeme uzamknout prakticky cokoliv: složky, soubory, ovládací panely, pracovní plochu i nabídku Start. Lze zakázat používání výměnných médií, disketové mechaniky, CD a DVD mechaniky a dalších (např. ZIP mechaniky, SMART médií, USB Flash disků) nebo zakázat používání disků se souborovým systémem FAT. V seznamu zapíšeme názvy cédeček, která mohou být používána. Není-li název CD-ROM v seznamu, cédéčko se nenačte. 
Ve verzi pro Windows 9x je ještě část nazvaná "Adresářová struktura". Tou otevřeme všechny svazky disků, složky a soubory pro nastavení přístupu. Ve Windows se souborovou strukturou NTFS se tato položka nezobrazí, disk není přímo přístupný. Individuální nastavení je možné jen přes omezení přístupu k adresářům a k souborům. 
Extension - rozšiřuje ochranné funkce, a to jak u operačního systému, tak u aplikací. Umožňuje uzamknout konkrétní položky z ovládacích panelů či ze systému. Má čtyři části. V první části, nazvané "Ovládací panely", se určí skrytí položek, které mají vazbu na síť, položek týkajících se hesel a profilů, zákaz přidat nebo odebrat tiskárnu, změna systémových zařízení a nastavení obrazovky. V části "Průzkumník a složky" se nastavuje restrikce na nabídku tlačítka "Start", skrytí diskových jednotek, zobrazení ikon na pracovní ploše Windows, omezení na volnost práce v Průzkumníku, jakož i zobrazení složek a souborů v něm. "Nastavení aplikací" umožňuje ochránit aplikace Word, Excel, Outlook, Outlook Expres před nežádoucími úpravami. U Internet Exploreru lze omezit možnosti, např. stahování souborů, nebo můžeme určit, které soubory povolíme stahovat. U e-mailu zakážeme otevírání souborů. Můžeme zakázat spouštění programů kromě námi uvedených. V části "Bezpečnost" lze zabránit softwarovému vypnutí počítače, spuštění programů pro editaci registrů a lze nastavit práci s hesly. 
Remote Control (obsahuje i vlastnosti Remote Control Server verze 7) - jde o nástroj pro vzdálenou administraci a centrální správu ochranného systému. Musí být instalován na správcovskou stanici a všechny stanice, které mají být vzdáleně spravovány. Pokud se má stanice používat pouze pro vzdálenou správu ostatních stanic, není nutné ochranný systém na této stanici aktivovat. 

Výrazná vylepšení, nebo jen kosmetické změny? 
Verze 8 má oproti verzi předchozí přepracovanou grafiku aplikace a nabídku příkazů, a to ve snaze udělat ji "přívětivější" pro uživatele. 
Modul Standard má vylepšené funkce, zpřehlednilo se nastavení ochrany adresářové struktury disku. Obsahuje možnost povolení spouštění aplikací pouze ze složek Windows a Program Files. Je doplněn zákaz použití médií se souborovým systémem FAT. Veškeré změny lze uložit do souboru a ten použít pro nastavení dalších PC; nové je také to, že lze tyto nastavovací soubory dodatečně upravovat. Modul Extension má vylepšenou ochranu aplikací. 
Moduly Computer Audit a WorkSpy mohou být instalovány bez instalace předchozích modulů. Musí být instalováno ovládání aplikace. Na výstupu z obou modulů jsou tiskové sestavy ve formátu RTF, ty lze otevřít ve Wordu. 
Modul OptimAccess WorkSpy je určen pro evidenci využití počítače. Eviduje pracovní aktivity uživatele, vyhodnocuje využití pracovní stanice a zásahy do nastavení operačního systému. Lze monitorovat základní činnosti PC (zapnutí a vypnutí počítače, přihlášené uživatele, spuštěné aplikace a přestávky delší než zadaný interval). Při připojení na internet (resp. intranet) monitoruje přístup k webovým stránkám, stažené soubory z webu a přílohy e-mailových zpráv. U souborového systému lze sledovat výměnná média, síťové disky a soubory zadaných typů (formátů). U operačního systému potom sleduje použití ovládacích panelů, ruční zásahy do registrů a tištěné soubory. Systém umožňuje plánování automatického zálohování logových souborů a odesílání logů na vybranou stanici a složku. 
Prohlížení sledovaných akcí můžete provádět v zadaném časovém intervalu. Mohou být zobrazeny základní činnosti na PC, činnost na internetu, souborový systém a operační systém. Na výstupu mohou být tiskové sestavy: spuštěné aplikace, využití PC a aktivity na webu. 
U 32bitových operačních systémů (NT, 2000 a XP) je část nastavení a prohlížení u každého uživatele, jenž je v systému založen. 
OptimAccess Computer Audit slouží pro evidenci a sledování instalovaného softwaru a počtu licencí. Umožňuje porovnat rozdíly oproti základnímu nastavení. Má čtyři větve: 
Informace o stanici. Zadá se identifikace stanice v síti a uživatel. 
Plánování. Naplánuje se skenování počítače a přenosy výsledků na stanici a složku. 
Softwarové balíky. Ty lze vytvořit ručně seskupením programů, nebo je můžeme nechat vygenerovat. 
Prohlížení. Zde jsou dvě funkce. Porovnání dvou skenů: referenčního a kontrolovaného. 
Jako tiskový výstup lze vytisknout předávací protokol se seznamem rozpoznaných softwarových balíků. Reference o instalovaném softwaru obsahuje jak rozpoznané softwarové balíky, tak nerozlišený software, počet licencí a protokol z porovnání aktuálních skenů vzhledem ke skenu referenčnímu. 
Ve spojení s Remote Controlem umožňuje audit vzdálených stanic. 
Na výstupních sestavách je zavádějící, že místo operačního systému Windows XP je uveden název Windows 2000. 

Komu padne nejlépe?   
OptimAccess je určen pro všechny verze operačního systému Windows, zahrnuje také ovládací prvky z prostředí DOS (u Windows 9x). 
Díky víceúrovňovému zavádění je systém odolný i proti nekalým operacím "znalých" uživatelů. Ochranu nelze obejít, instaluje se do systémových oblastí pevného disku. 
OptimAccess se uplatní jak při ochraně jednotlivých počítačů, tak při ochraně celých rozsáhlých informačních systémů, kde je obtížné udržet bezchybný provozuschopný stav. Aplikaci lze využít jak na pracovních stanicích, tak na noteboocích. Chrání operační systém, aplikace (programy) i komunikační prostředky. Třebaže je určen pro sítě, využijí ho i jednotlivci na pracovištích nebo v domácnosti. 
Nezanedbatelný je také sekundární efekt, kdy OptimAccess zamezuje některým akcím virů. Nenahrazuje sice antivirový program, ale brání virům provádět destruktivní operace. 
Nové moduly WorkSpy a Computer Audit zvyšují užitnou hodnotu aplikace. Jejich instalací je možné zvýšit efektivitu chování uživatelů při využívání PC. Monitorování aktivit může odradit od instalace nelegálního i jiného, ve firmě nežádoucího softwaru. 
Aplikace se může uplatnit v různých společenských a společných prostorách: v knihovnách, ve studovnách, v internetových kavárnách atd., tedy všude tam, kde má k počítači přístup více uživatelů. 
Milan Brož