Realizacja celu za pomocą listy aktywnych działań. Skuteczny system organizowania życia za pomocą list Na liście aktywnych działań definiujesz

H. prawdziwa mucha kocha porządek we wszystkim. Nawet ulotne plany rodzą się w jej głowie w zdyscyplinowanej formie. A kiedy trzeba prowadzić ewidencję gospodarki, analizować wszystkie jej sfery, kontrolować zapasy, wydatki, realizację spraw, to nie da się obejść bez przejrzystej organizacji.

Dla tych, którzy nie chcą przegapić ani jednego szczegółu, ale jednocześnie nie zagłębiają się w skomplikowane programy i maksymalnie upraszczają proces zarządzania domem, na ratunek przychodzi uniwersalny system list.

Powinieneś teraz zacząć tworzyć listy na poziomie, który jest dla Ciebie najbardziej zrozumiały. Jeśli jesteś odważną osobą, która patrzy w przyszłość, będą to dalekosiężne perspektywy.

Lista planów globalnych

Napisz, co chcesz robić w życiu. Możesz postępować zgodnie z metodą burzy mózgów: zapisuj wszystko, co przyjdzie Ci do głowy, a następnie posortuj według ważności, konieczności, złożoności wykonania. W ten sposób masz listę rzeczy do zrobienia - punkt wyjścia w strukturze zarządzania życiem. Dla kreatywnych osób odpowiedni jest wariant karty życzeń, o którym pisaliśmy w jednym z poprzednich artykułów.

Podsekcjami tej listy mogą być:

Lista działań w stosunku do członków rodziny (nauczyć córkę gotować obiad, zaangażować męża w sport itp.);

Cechy, które chciałbym w sobie rozwinąć;

Błędy, które chciałbym naprawić.

Rada: nie stawiaj sobie trudnych zadań w postaci „powinien” lub „potrzeba”, życie często jest nieprzewidywalne, bądź gotowy na zmiany zgodnie z aktualną sytuacją.

Kiedy już umieścisz swoją listę rzeczy do zrobienia w spójnym systemie, możesz zacząć planować i konstruować bardziej ziemskie i namacalne poziomy.

Niezbędne informacje

Przede wszystkim otaczamy się użytecznymi, ważnymi i niezbyt dużymi informacjami - piszemy listy wszystkiego, czego możemy potrzebować w roli dobrej żony, troskliwej mamy, gorliwej gospodyni, jednym słowem prawdziwej muchówki.

1. Lista niezbędnych informacji o każdym członku rodziny

Dane ważnych dokumentów (paszporty, akty urodzenia, numery ubezpieczenia), które mogą być potrzebne do wypełnienia różnych formularzy w agencjach rządowych i innych organizacjach;

Podstawowe informacje o stanie zdrowia (występowanie szczególnych chorób, dolegliwości, nazwa leków i czas ich podania) - informacje dla niań i opiekunów;

Dodatkowe informacje (hobby i preferencje, ulubione kolory) - przydatne przy wyborze prezentów, uchronią Cię przed pokusą zakupu czegoś według własnego gustu.

2. Lista wszystkich rzeczy w domu

Będzie to najbardziej obszerny rękopis, więc lepiej podzielić go na sekcje (na przykład według pokoju). W istocie jest to inwentaryzacja majątku, inwentaryzacja domu. Tę trudną pracę można wykonać tylko raz, dzieląc ją na kilka etapów. Oddzielne kolumny na tej liście będą podświetlać szafki, półki i ich zawartość, listę dokumentów i, jeśli naprawdę dasz się ponieść emocjom, spis książek i czasopism.

Jaki jest wynik?

• każda rzecz w domu znajdzie swoje miejsce, co znacznie ułatwi sprzątanie;
• mieszkanie jest zaśmiecone, pozbywasz się prawie połowy „gorących punktów”, w których lubią gromadzić się irytujące śmieci;
• można zrozumieć, czego jeszcze brakuje w Twoim domu, aby uzyskać optymalną ergonomię przestrzeni i pełnowartościowy wygląd przytulnego gniazda.
• lista ważnych numerów telefonów (usługi domowe, z których korzysta Twoja rodzina, numery telefonów nauczycieli, opiekunów, niań, kontakty krewnych itp.)
• lista leków, których potrzebuje Twoja rodzina (uniwersalna i indywidualna).

W razie potrzeby i zgodnie z życzeniem możesz sporządzać listy garderoby każdego członka rodziny według pór roku. Chętnie to robię, wprowadzając przyjemne poprawki, gdy zmieniają się pory roku, małżonek też jest bardzo zadowolony, bo nie musi się o to martwić.

Jedzenie i wszystko, co z nim związane.

Może to obejmować różne podsekcje:

Lista ulubionych potraw każdego członka rodziny;

Lista menu na tydzień;

Lista wymaganych produktów.

Lista produktów powinna być wyróżniona jako oddzielna pozycja w planowaniu. Dzielimy go na dwie podlisty: produkty na co dzień i inne produkty. Pierwsza zawiera to, co jest ważne dla naszej rodziny na co dzień (mleko, jajka, masło, jabłka - będzie to osobna lista dla każdej rodziny). Druga lista obejmuje produkty długoterminowego przechowywania, które z reguły kupowane są 1-2 razy w miesiącu w hipermarkecie internetowym z dostawą. Obie listy są przechowywane w moim smartfonie w specjalnym programie z funkcjami listy kontrolnej.

Inne zakupy (wszystko, co potrzebne w życiu codziennym - środki czystości, materiały eksploatacyjne, artykuły gospodarstwa domowego, artykuły higieniczne), w moim przypadku taka lista nazywa się „nieprodukty”

Aktywna akcja

Kolejna obszerna lista to lista rzeczy do zrobienia.

Jak zrobić listę rzeczy do zrobienia, żeby niczego nie zapomnieć? Najłatwiej to zrobić w sferach gospodarstwa domowego i ogólnie w życiu. Wszystkie sprawy dzielimy na stałe (rutynowe) i operacyjne (jednorazowe na dzień, tydzień lub miesiąc). Każda z tych dużych sekcji będzie miała następujące listy kontrolne:

• listy prac domowych (miesięczne, tygodniowe, dzienne);
• pilne sprawy (związane z konkretnym terminem lub okresem) - lepiej od razu wpisać je do kalendarza lub telefonu z przypomnieniami;
• biznes poza domem (wszystko, co jest związane z podróżami i wycieczkami po mieście, zakupami, imprezami).

Od czasu do czasu

Specjalna sekcja to listy sytuacyjne, których będziemy potrzebować w pewnych momentach życia.

• listy rzeczy na morze (wycieczki do kraju, do krewnych), a także działania z tym związane;
• listy rzeczy i rzeczy do zrobienia podczas przeprowadzki;
• lista miejsc i atrakcji rzeczy do odwiedzenia podczas wakacji kulturalnych;
• lista rzeczy do zrobienia i zakupów na rodzinne uroczystości.

Można sporządzić listy wydarzeń dla dziecka, aby pomóc mu być bardziej zorganizowanym, rozważnym i odpowiedzialnym.

Możesz tworzyć listy na papierze, na komputerze lub wejść na smartfona za pomocą zwykłego notatnika lub specjalnych aplikacji.

Wszystko jest pod kontrolą

H. co jeszcze możesz zmieścić w polu listy? Prawie wszystko, co chcesz!

Mogą to być listy wymaganego minimum kosmetyków, listy życzeń, prac ogrodniczych i lista nasadzeń - istniejących i pożądanych, filmy, które chcesz obejrzeć, książki, które warto przeczytać, listy zalet i wad przy wyborze między dwoma lub więcej alternatywy.

Ale najważniejsze na liście jest to, żeby zadziałało. Jeśli nie zajrzysz do żadnego z planów dłużej niż sześć miesięcy, możesz spokojnie zmienić podejście lub system organizacji w tym obszarze.

Generalnie listy znacznie upraszczają i ułatwiają kontrolę i planowanie, pomagają w bieżących działaniach, służą jako skuteczne narzędzie w każdym obszarze zarządzania.

Nazwa parametru	Wartość
Temat artykułu:	Aktywna akcja
Kategoria (kategoria tematyczna)	Psychologia

Figa. 26.1 pokazuje, że główne style zachowań w sytuacji konfliktowej są powiązane z głównym źródłem każdego konfliktu - ortogonalnym zależność interesów stron.Styl zachowania menedżera w konflikcie zależy od tego, jak bardzo chce on zaspokajać własne interesy, będąc aktywnym lub biernym, oraz interesy drugiej strony, działającej wspólnie z nią lub działającej samodzielnie, indywidualnie. Reakcja bierna oznacza chęć ucieczki od konfliktu, aktywność - próby jego rozwiązania. To samo dotyczy charakteru działań, chęć wspólnego wysiłku wskazuje, że konflikt zostanie rozwiązany, i odwrotnie, indywidualne aspiracje prowadzą do uniknięcia lub rozwiązania problemu w interesie jednej strony.

Typologia zachowań w konflikcie nie jest ustalona raz na zawsze. Każdy może skorzystać z całego arsenału stylów w zależności od sytuacji. Ponadto niektóre style można zastosować do bardzo specyficznych typów konfliktów. Weź pod uwagę style zachowania menedżerów (unikanie, zakwaterowanie, rywalizacja, kompromis i współpraca zgodnie z następującym schematem

♦ przypadki, w których wskazane jest użycie stylu;

♦ używanie stylu w kontekście zapobiegania konfliktom;

♦ styl przy rozwiązywaniu powstałego konfliktu.

Unikanie. Menedżer wdraża ten styl, gdy po prostu unikając rozwiązania konfliktu, nie broni pozycji lidera i nie współpracuje z nikim w celu rozwiązania problemu. Jednak z pewnością mogą istnieć podstawy do unikania prób obrony zarówno własnych interesów, jak i interesów innej osoby.

Przydatne przypadki w stylu˸

♦ menedżer odczuwa wysokie napięcie w relacji i odczuwa potrzebę jego zmniejszenia;

♦ sam kierownik ma wiele zmartwień i uważa, że \u200b\u200bᴇᴦο zaangażowanie się w tę sytuację przyniesie dodatkowe zmartwienia i bezproduktywne straty czasu;

♦ kierownik uważa, że \u200b\u200bwynik jest nieistotny i nie należy go poświęcać czasu i wysiłku na rozwiązanie konfliktu;

♦ menedżer musi kupić czas (uzyskać wsparcie, uzyskać dodatkowe informacje itp.);

♦ menedżer nie znajduje siły i zasobów, aby rozwiązać ten problem;

♦ menedżer widzi, że tej kwestii nie można rozwiązać za pomocą ᴇᴦο autorytetu, że inny organ może to zrobić lepiej;

♦ kierownik uważa, że \u200b\u200bnatychmiastowe omówienie problemu może doprowadzić do pogorszenia sytuacji.

Zapobieganie konfliktom.Menedżer stosuje taktykę wycofywania się w tło - inni odnoszą wrażenie, że nie wykazuje wystarczającego zainteresowania sprawą, ale mogą to być fałszywe wyobrażenia o jawnym i ukrytym zachowaniu. Będąc w cieniu zawsze możesz obserwować niezauważenie i zaangażować się w rozwiązanie problemu na czas. Zwracając uwagę pracowników na zamówienia, kierownik uwalnia się od ich głębokiej analizy, będąc w istocie tylko łączem transmisyjnym ˸ ʼʼ japowiedziałem im, ale oni… ʼʼ albo „Nie zrobili tego, ale ja nie miałem z tym nic wspólnego. W ten sposób menedżer unika odpowiedzialności i integracji.

Działania aktywne - pojęcie i rodzaje. Klasyfikacja i cechy kategorii „Działania aktywne” 2015, 2017-2018.

Cześć przyjaciele! Najczęstszym pytaniem, jakie zadają mi użytkownicy MyLifeOrganized, jest - nie rozumiem, co dalej zrobić z listą aktywnych działań. A potem pojawia się dodatek, że ta lista:

• duży
• nie jasne
• wszystko jest pomieszane

Nie będę się starał zmieścić wszystkich odpowiedzi w jednym artykule - rozważę z kolei główne problemy związane ze stosowaniem rodzajów aktywnych działań.

Zwracam uwagę na fakt, że przyczyna w większości nie leży w aktywnych działaniach. Listy rzeczy do zrobienia są konsekwencją.

Czy słyszałeś o prawie przyczyny i skutku?

Powodem jest to, że zaplanowałeś i przypisałeś wszystkie rodzaje nieruchomości. A to, co program pokazał na liście, jest pokazem przebiegu twoich myśli i planów.

Brak zrozumienia, co robić, to pierwszy powód, dla którego nic nie robisz

Głównym powodem zwlekania jest to, że z listy naszych zadań nie wynika jasno, co robić. Wydaje się, że zadania tam są. Podali nawet niektóre nieruchomości. I nawet czujesz, że lista zadań jest „na nasz temat”. Nie jest jednak jasne, co musimy z tym zrobić.

Jakie zadania nie zostaną wykonane

Tych, które wymagają od nas nie tylko działania, ale także dodatkowych przepływów myśli.

Spójrz na te zadania, zaczerpnięte ze standardowego szablonu:

W standardowym szablonie są one określone jako oczekiwane przyczyny, po których następuje określone działanie. W praktyce zdarza się, że w tej formie użytkownicy starają się wykonywać swoje zadania.

Jak w tej chwili pracuje Twój mózg?

Prawidłowo! Zaczyna zadawać mądre pytania:

• więc co powinienem zrobić?
• jaki wynik powinienem uzyskać?
• skąd wziąć niezbędne narzędzie?
• gdzie mogę wykonać to zadanie?
• itp…

Jak powinny wyglądać Twoje zadania na poniższej liście konkretnych działań

Podstawowy wymóg dotyczący następujących szczególnych działań

Powinny wymagać tylko określonych działań! Wszystkie refleksje zakończyły się podczas cotygodniowego przeglądu lub analizy napływających.

Powinno być jasne, czy zadanie zostało wykonane, czy nie.

Mój ulubiony przykład - „Nie ma prawie żadnej ciąży!” Są tylko dwie opcje - tak lub nie.

Jeśli jest to przestrzegane, bardzo łatwo jest zaznaczyć pola wyboru przy wykonywaniu zadań.

Rzućmy okiem na zadania ze standardowego szablonu MLO:

Co odróżnia te zadania od pierwszego przykładu?

Zadanie jest określone w taki sposób, aby było jasne, czy zostało wykonane, czy nie:

• lustro jest albo przetarte, albo nie
• dywaniki są albo wytrząsane, albo nie

Ale możesz i źle wytrzeć lustro. Czy to się stało, czy nie? - są sprytni ludzie, którzy zadadzą takie pytanie.

A to Twoja własna sprawa! Odpowiedzialność za to również spoczywa wyłącznie na tobie. Osobiście, kiedy wycieram lusterka, robię to od razu, aby oznaczyć zadanie jako wykonane.

Dzięki takim elementarnym działaniom możesz zacząć pół życia na autopilocie!

Jak rozwiązać ten problem w moich szkoleniach

Określenie kolejnych konkretnych działań jest jednym z głównych problemów podczas analizowania przychodzących informacji. To określi, jak dobrze zostaną utworzone listy aktywnych działań i czy będzie jasne, co należy zrobić.

Na co zwracam uwagę:

1. Uczę poprawnego formułowania zadań, aby było jasne, co robić i jaki rezultat chcesz uzyskać.
2. Uczymy się określać, które właściwości wpływają na wyświetlanie i budować listy określonych działań, jak poprawnie przypisywać te właściwości.
3. Wprowadzamy to jako nawyk, aby działo się to na autopilocie i działo się samoistnie.
4. Uważa się, że zasada ta zaczyna się od zadań jednorazowych (konkretnych działań), z dalszym zastosowaniem w projektach i celach.

1. Jeśli ustaliłeś, że nie wiesz, co zrobić z tym zadaniem na liście aktywnych działań, przenieś je do skrzynki odbiorczej i przetwarzaj ponownie, aż w pełni je wyjaśnisz.
2. Podczas przetwarzania możesz skorzystać z pytań zabezpieczających opisanych na początku postu. Naprawdę ci pomogą. Jeśli odpowiesz na nie na etapie planowania, nie będziesz musiał odpowiadać na etapie realizacji.

To wszystko na dzisiaj. Pozbądź się kunktatorstwa i bądź produktywny!

Jeśli masz jakieś pytania - pisz w komentarzach! Na pewno na nie odpowiem.

Dziękuję za przeczytanie tego artykułu - spędziłem dużo czasu tworząc go dla Ciebie. Byłbym wdzięczny, gdybyś wyraził swoją opinię. Bez informacji od Ciebie ten blog nie może być kompletny. Więc bądźmy w kontakcie!

• Nie zapomnij zostawić komentarza - Twoje wnioski, przemyślenia i uwagi są na wagę złota. Przeczytałem je wszystkie, koniecznie odpowiadaj i na ich podstawie tworzę nowe artykuły.
• Udostępnij link do tego artykułu - jeśli to, co napisałem, jest dla Ciebie przydatne, interesujące lub wzruszające, poinformuj o tym swoich znajomych i znajomych.
• Obserwuj mnie na instagramie - znajdziesz tam sytuacje, przemyślenia, wrażenia z mojej codzienności, własne wzloty i upadki w walce o harmonię, a także wiele zdjęć pokazujących, jak staram się realizować swoje hobby i zasady życia.
• Dołącz do mnie

UDC 316.612 BBK 88.492

Lizensausgabe des Rudolf Haufe Verlags, Bundesrepublik Deutschland, Freiburg i. Br. 2003

Licencjonowane wydanie wydawnictwa Rudolf Haufe Verlag, Republika Federalna Niemiec, Freiburg, 2003

Wydanie licencjonowane "Wydawnictwo Rudolf Haufe", Niemcy, Fryburg 2003

Bischoff, Anita.

B67 Samozarządzanie. Skutecznie i wydajnie / Anita Bischof, Klaus Bischof; [pas ruchu. z nim. DA Pergament]. Wydanie drugie, Rev. - M .: Omega-L, 2006. - 127 s: chory; patka. - (PRZEWODNIK TASCHEN. Prosty! Praktyczny!). - Dodaj. cycek. l. Niemiecki. - ISBN 5-365-00123-0.

1. Bischof, Klaus. Agencja CIP RSL

Słowo „samozarządzanie” kryje w sobie pojęcie i umiejętność samoorganizacji. Jak to osiągnąć, aby nie robić „nic zbędnego”, nie popełniać czynów „tak po prostu”, „na próżno”, po prostu dlatego, że jest to „tak akceptowane”, jak działać sensownie i celowo, osiągając maksymalne ujawnienie swoich możliwości i możliwości oraz odpowiednio wysoki wynik - jak to wszystko osiągnąć? Istnieją specjalne technologie oparte na sprawdzonych technikach i strategiach, które pozwalają zbliżyć się do celu. Zostały szczegółowo i szczegółowo opisane.

Książka jest napisana prostym, jasnym i przystępnym językiem, bogato ilustrowanym przykładami.

Adresowany do szerokiego grona czytelników.

wszystko co musisz wiedzieć

Dla wszystkich, którym brakuje czasu i chcą poznać istotę sprawy. Dla początkujących i profesjonalistów, którzy chcą szybko odświeżyć swoją wiedzę.

Zaoszczędzisz czas i będziesz mógł efektywnie zastosować zdobytą wiedzę w praktyce.

Wszystkie rozdziały są uporządkowane według najważniejszych pytań i problemów napotkanych w praktyce.

Jasny zarys treści pozwoli Ci szybko i przejrzyście poruszać się po książce.

Szczegółowa instrukcja krok po kroku, systemy autotestów i pomocne wskazówki będą podstawowymi narzędziami w Twojej pracy.

Publikacje te mogą służyć jako pomoc operacyjna i wizualna dla kolektywów pracowniczych różnych organizacji i przedsiębiorstw.

Twoja opinia bardzo nas interesuje! Wyślij swoją opinię i sugestie na adres e-mail: [e-mail chroniony] Z przyjemnością poznamy Twoją opinię.

Przedmowa

Jakie jest Twoje miejsce w życiu zawodowym?

Równowaga satysfakcji - rozczarowanie

Równowaga wydajności

Analiza mocnych i słabych stron

Definicja i ocena kompetencji

Jak definiujesz cele i je osiągasz?

Znalezienie celu

Określenie celu

Realizacja celu za pomocą listy aktywnych działań

Czy znasz postęp procesu?

Jak poprawnie zorganizować swój czas?

Po co jest organizacja czasu?

Zasada Eisenhowera: co jest ważne, co jest pilne?

Protokół roboczy

Najpierw A, potem B i dopiero potem C

Określenie i wykluczenie czynnika hamującego

Zaplanuj swój dzień z Alpen!

Planowanie czasu

Lista dzwoniących Lista czynności Zarządzanie stresem

Jak efektywnie pracować w zespole?

Przygotuj się do negocjacji! Umiejętna prezentacja i przepisy na prezentacje wzbudzające emocje przed występem Pewnie przed publicznością Użyj narzędzi do wizualizacji!

Jakie są Twoje umiejętności komunikacyjne?

O czym to jest? Przetestuj

zdolności do porozumiewania się! Analizuj i eliminuj

trudności w komunikacji

Organizacja Twojego miejsca pracy

Utrzymuj porządek w miejscu pracy System archiwizacji kategorii

Wniosek Oryginały do \u200b\u200bskopiowania

Przedmowa

Samozarządzanie to kluczowa technika, którą niewiele osób zna i nie jest to zaskakujące, ponieważ ani w szkole, ani na uczelni nie uczymy się wyznaczać cele zawodowe i je osiągać, organizować swoją pracę, dobrze wykorzystywać czas i efektywnie współpracować. współpracowników lub rozwijać umiejętności komunikacyjne. Już będąc pracownikami lub menadżerami różnych przedsiębiorstw zdajemy sobie sprawę, że zdezorganizowany styl pracy kosztuje nas zbyt dużo (jeśli weźmiemy pod uwagę zarówno pieniądze, jak i czas i nerwy).

Ta książka pomoże Ci zaplanować dzień pracy i osiągnąć cele zawodowe.

Naucz się organizować, a szybko awansujesz po szczeblach kariery!

Anita Bischof, dr Klaus Bischoff

Jakie jest Twoje miejsce w życiu zawodowym?

Każdy, kto chce być świadomie odpowiedzialny za swoją karierę zawodową, musi przede wszystkim określić, co już osiągnął. Szanse i szanse na osiągnięcie sukcesu należy badać od pierwszego kroku w kierunku samozarządzania.

Poniżej przedstawiamy Ci kilka wypróbowanych i przetestowanych narzędzi, które ułatwią i przyspieszą określenie Twojej obecnej sytuacji.

Równowaga satysfakcji to rozczarowanie.

Równowaga wydajności.

Analiza mocnych i słabych stron.

Ocena kompetencji.

Później, kiedy określimy Twoje możliwe cele i je zapiszemy, narzędzia te będą wymagały uzupełnienia.

Załóżmy, że analizując mocne i słabe strony, stwierdzasz, że praca z zespołem jest dla Ciebie najtrudniejsza i że znacznie lepiej radzisz sobie w pracy w pojedynkę. Ale w przyszłości chcesz współpracować z jakąś firmą np. Przy montażu silników. Wiesz, że wtedy będziesz musiał pracować razem z inżynierami, więc naturalnie powinieneś zadać pytanie: "Czy będę w stanie pracować w zespole?" Wtedy być może znajdziesz

takie, które odniosą większy sukces w zupełnie innej dziedzinie działalności, której należy dać pierwszeństwo. Następnie zadaj sobie pytanie, czy nie marnowałbyś swojego talentu, gdybyś w przyszłości znalazł pracę bez kontaktu z ludźmi.

Pamiętaj, aby zapisać wyniki następujących testów. Każdy, kto ma odpowiedzi na pytania postawione tylko w głowie, naraża się na ryzyko uzyskania niejasnych odpowiedzi. To, że niepisane na papierze, nieprzemyślane do końca, jest najczęściej zapomniane lub w przyszłości jest zawsze interpretowane niż początkowo,

Równowaga satysfakcji - rozczarowanie

Przede wszystkim ważne jest, aby poprawnie ocenić swoją rzeczywistą sytuację zawodową. Nie chodzi o fakty, ale o Twoje emocje, które na piśmie definiujesz w bilansie satysfakcji - rozczarowania.

Opierając się na tej równowadze, będziesz mógł dowiedzieć się, która praca jest dla Ciebie przyjemna i łatwa, a która jest Twoim słabym punktem i jest frustrująca.

Równowaga odzwierciedla twoją prawdziwą sytuację. Później z jego pomocą możesz łatwo zobaczyć, jak zmieniła się Twoja sytuacja.

Twoje działania

1 Porównaj szereg czynników, określ ich wpływ na Twoją satysfakcję z pracy lub niezadowolenie. Takimi czynnikami mogą być: zadania z różnych dziedzin wiedzy, współpraca z kierownictwem lub współpracownikami, klimat pracy, relacje z klientami i dostawcami itp.

2 Teraz zapisz na piśmie po lewej stronie wagi, co sprawia ci radość, a po prawej - co wywołuje niezadowolenie.

Równowaga satysfakcji - frustracja wyjaśniająca negatywne i pozytywne emocje

Jeśli nie możesz odpowiedzieć od razu, gdy byłeś szczęśliwy, a kiedy jesteś zły, zastanawia się, „jakie zadania ciągle wkładasz do długiej skrzynki, a które wykonujesz szybko?”. Czy wykonując jakąś pracę, jesteś spokojny, czy wręcz przeciwnie, zirytowany? Z jakimi współpracownikami, menedżerami i klientami wolisz mieć do czynienia, a których unikasz?

Równowaga wydajności

Czy wiesz, co zrobiłeś, na przykład, w ciągu ostatniego roku? Twoja osobista równowaga wykonanej pracy da odpowiedź na pytanie, w jakich obszarach odniosłeś sukces i odwrotnie. Pomoże Ci dowiedzieć się o Twojej produktywności i określić, w jakim kierunku dalej pracować.

Dzień dobry, drodzy czytelnicy!

W tym artykule chcę opowiedzieć o implementacji funkcjonalności list aktywnych, czyli jak to się nazywa po angielsku - "list aktywnych", w systemach OSSIM / USM. Najpierw kilka słów o tym, co rozumiem przez „listy aktywne”.

Na przykład mamy aplikację A, z której korzystają użytkownicy. Ta aplikacja rejestruje loginy i wylogowania użytkowników w swoim dzienniku zdarzeń. Załóżmy, że musimy rejestrować, którzy użytkownicy logowali się do aplikacji A w danym momencie (tj. Logowali się do niej) i skorelować te informacje z innymi danymi. Na przykład chcemy wiedzieć, czy użytkownik logujący się do serwera B zalogował się do Aplikacji A.

W tym zadaniu pomogą „listy aktywne”. W momencie wystąpienia określonego zdarzenia (w naszym przypadku jest to zdarzenie wejścia użytkownika do A), na liście aktywnej umieszczane jest określone pole z tego zdarzenia (nazwa użytkownika). Kolejne zdarzenie (w naszym przypadku jest to zdarzenie wylogowania użytkownika z Aplikacji A) usuwa pole (nazwa użytkownika) z aktywnej listy. Ponadto w momencie uruchomienia określonej reguły (w naszym przypadku reguła jest uruchamiana, gdy użytkownik loguje się do serwera B), sprawdzane jest obecność nazwy użytkownika, który loguje się do B na liście aktywnej. Całą procedurę przedstawia poniższy rysunek.

Ryc.1 - Lista zadań

Poniżej opiszę implementację funkcjonalności list aktywnych (dalej - List) w OSSIM / USM za pomocą skryptu Pythona, trzech dyrektyw i polityk korelacji oraz specjalnie opracowanej wtyczki.
W tym artykule używam funkcji Listy do śledzenia połączeń użytkowników z systemami. Możesz jednak umieścić na listach dowolne informacje: nazwy plików, adresy IP, numery portów i wszystko, wszystko, wszystko.

1. Postęp

Na moim stanowisku demonstracyjnym listy działają w następujący sposób (Rysunek 3):

• Użytkownik „root” łączy się przez ssh z serwerem 192.168.2.30;
• Zasada „Dodaj do listy zalogowanych użytkowników w BCKP” przy użyciu dyrektywy korelacji „Logowanie użytkownika w BCKP” uruchamia skrypt active_list_manager.py w następujący sposób:

# ./active_list_manager_py dodaj logins_list $ NAZWA UŻYTKOWNIKA

w wyniku działania skryptu tworzony jest plik „logins_list” i dodawana jest do niego nazwa użytkownika przekazana w zmiennej $ USERNAME;

• Użytkownik (każdy) łączy się przez SSH z serwerem 192.168.10.2;
• Zasada „Sprawdź listę zalogowanych użytkowników na MAIL” przy użyciu dyrektywy korelacji „Logowanie użytkownika na MAIL” uruchamia skrypt active_list_manager.py w następujący sposób:

# ./active_list_manager_py sprawdź logins_list $ NAZWA UŻYTKOWNIKA

Jeśli nazwa użytkownika została znaleziona w logins_list, skrypt generuje komunikat syslog podobny do następującego:

6 września 15:40:25 siem active_list_log: Match | Lista: logins_list | Wartość: root

• Plik zawierający wiadomość odczytywany jest przez wtyczkę „active_list_monitor” utworzoną w OSSIM, w wyniku czego w interfejsie graficznym OSSIM / USM pojawia się zdarzenie formularza:

Figa. 2 - Lista dopasowań

Możesz skonfigurować alert dla tego typu wiadomości;

• Użytkownik, który zalogował się na 192.168.2.30 (w paragrafie 1) zamyka sesję od 192.168.2.30;
• Zasada „Usuń użytkownika z listy zalogowanych użytkowników w BCKP” przy użyciu dyrektywy „Wylogowanie użytkownika z BCKP” uruchamia skrypt active_list_manager.py w następujący sposób:

# ./active_list_manager_py del logins_list $ NAZWA UŻYTKOWNIKA

w wyniku działania skryptu zmienna $ USERNAME jest usuwana z listy logins_list.

Figa. 3 -Układ stanowiska laboratoryjnego

1. Wymagane zasoby

Aby rozwiązać ten problem, utworzono następujące obiekty:

• Dyrektywy korelacyjne:
  • „Logowanie użytkownika do BCKP”;
  • „Logowanie użytkownika na MAIL”;
  • „Wylogowanie użytkownika z BCKP”;
• Politycy:
  • „Dodaj do listy zalogowanych użytkowników w BCKP”;
  • „Sprawdź listę zalogowanych użytkowników MAIL”;
  • „Usuń użytkownika z listy zalogowanych użytkowników w BCKP”;
• Skrypt „active_list_manager.py”;
• wtyczka „active_list_monitor”.

1. Dyrektywy korelacyjne

Wygenerowane dyrektywy pokazano na poniższym rysunku.
Użytkownik zalogować się na BCKP”:

TYP WYDARZENIA - 5501 (mowa o zdarzeniu udanego logowania)
Obiekt „kopia zapasowa” umieściłem w polu „DO”. Adres IP tego obiektu to 192.168.2.30.
Dlatego ta dyrektywa jest wyzwalana, gdy użytkownik pomyślnie zaloguje się do 192.168.2.30.
Główne parametry dyrektywy „ Użytkownik wyloguj od BCKP”:
ŹRÓDŁO DANYCH - AlienVault HIDS-syslog
TYP WYDARZENIA - 5502 (zamknięcie sesji)
W przypadku tej dyrektywy umieściłem obiekt „kopia zapasowa” w polu „OD”.
Dyrektywa uruchamia się, gdy użytkownik zamyka sesję z 192.168.2.30.
Główne parametry dyrektywy „ Użytkownik zalogować się na POCZTA”:
ŹRÓDŁO DANYCH - AlienVault HIDS-authentication_success
TYP WYDARZENIA - 5501 (udane logowanie do serwera)
Obiekt "mail" umieściłem w polu "DO". Jego adres IP to 192.168.10.2.
Ta dyrektywa jest uruchamiana, gdy użytkownik loguje się na serwerze 192.168.10.2.

Figa. cztery -Dyrektywy korelacyjne

1. Politycy

Polityki mają na celu uruchomienie skryptu „active_list_manager.py” z różnymi parametrami w momencie wyzwolenia odpowiedniej dyrektywy.
Gdy zostanie wyzwolona dyrektywa należąca do grupy DS używanej w zasadzie, wykonywane jest działanie określone w zasadzie. Ta akcja uruchamia skrypt i przekazuje do niego parametry ze zdarzenia.
Ustawienia wprowadzone dla każdej z trzech zasad obejmują:

• utworzenie nowej grupy źródłowej (grupy DS) na podstawie odpowiedniej dyrektywy;
• tworzenie akcji do wykonania przez politykę - „akcja polityki”.

Zasada „Dodaj do listy zalogowanych użytkowników w BCKP” wykorzystuje dyrektywę „Logowanie użytkownika w BCKP” zawartą w grupie „Grupa DS” o tej samej nazwie oraz akcję „Dodaj użytkownika do listy aktywnej”. Oznacza to, że jeśli dyrektywa zostanie uruchomiona (użytkownik jest zalogowany do BCKP), polityka uruchamia odpowiednią akcję - „Dodaj użytkownika do listy aktywnej”.
Zasada „Usuń użytkownika z listy zalogowanych użytkowników w BCKP” wykorzystuje dyrektywę „Wylogowanie użytkownika z BCKP” zawartą w „grupie DS” o tej samej nazwie oraz akcję „Usuń użytkownika z listy aktywnej”. Po uruchomieniu dyrektywy (użytkownik zamyka sesję z BCKP) wykonywana jest akcja „Usuń użytkownika z listy aktywnej”.
Zasada „Sprawdź listę zalogowanych użytkowników na MAIL” wykorzystuje dyrektywę „Logowanie użytkownika na MAIL” za pośrednictwem grupy DS o tej samej nazwie i akcji „Sprawdź użytkownika na liście aktywnej”. Po uruchomieniu dyrektywy (użytkownik jest zalogowany do MAIL) wykonywana jest akcja „Sprawdź użytkownika na liście aktywnej”.
Przykład konfiguracji polityki przedstawiono na poniższym rysunku (w przypadku zasady „Dodaj do listy zalogowanych użytkowników w BCKP”). Pozostałe zasady są konfigurowane w ten sam sposób, tylko używają innych grup i działań DS - „działań zasad”.

Ryż.5 - Przykład polityki

4.1 GrupyGrupy DS

Aby utworzyć grupę DS (źródła danych), przejdź do „Konfiguracja” - „Analiza zagrożeń” - „Zasady” - „Źródło danych”. Kliknij przycisk „Dodaj nową grupę” w lewym górnym rogu okna. Wprowadź nazwę grupy w odpowiednim polu (w tym przykładzie jest taka sama jak nazwa dyrektywy). Kliknij przycisk „DODAJ WEDŁUG RODZAJU ZDARZENIA” i wprowadź słowo kluczowe (część nazwy) dyrektywy (wpisałem „BCKP”). Kliknij „Wyszukaj”. W wyświetlonej tabeli zaznacz pole obok żądanego źródła i kliknij „Dodaj wybrane”. Następnie kliknij „Aktualizuj”. Więcej szczegółów na poniższym obrazku.

Ryż.6 –DS Group

4.2 Działania podjęte w ramach polityk

Aby utworzyć akcję, która będzie wykonywana przez politykę, przejdź do menu „Konfiguracja” - „Analiza zagrożeń” - „Polityka” - „Działania”. Kliknij przycisk „Nowy” i wypełnij pola, jak pokazano na poniższym obrazku. Rysunek przedstawia tworzenie akcji „Dodaj użytkownika do listy aktywnej”. Resztę akcji tworzy się w ten sam sposób, używając parametrów wymienionych poniżej.
Parametry wspólne dla wszystkich akcji: dla opcji „Dodaj użytkownika do listy aktywnej”, „Usuń użytkownika z listy aktywnej” i „Sprawdź użytkownika na liście aktywnej” użyj TYPU - „wykonaj akcję”. Pola NAZWA i POLECENIE są unikalne dla każdej akcji. W polu KOMENTARZ możesz napisać cokolwiek.
W przypadku akcji „Dodaj użytkownika do listy aktywnej” wartość pola COMMAND to „python /usr/share/ossim/scripts/active_list_manager.py add logins_list NAZWA UŻYTKOWNIKA”
Celem tego polecenia jest uruchomienie skryptu z parametrami, które dodadzą wartość pola USERNAME ze zdarzenia do „login_list”.
W przypadku akcji „Usuń użytkownika z listy aktywnej” wartość pola COMMAND to „python /usr/share/ossim/scripts/active_list_manager.py del logins_list NAZWA UŻYTKOWNIKA”
Zadanie polega na uruchomieniu skryptu z parametrami usuwającymi NAZWĘ UŻYTKOWNIKA z listy „login_list”.
W przypadku akcji „Sprawdź użytkownika na liście aktywnej” wartość pola COMMAND to „python /usr/share/ossim/scripts/active_list_manager.py check logins_list NAZWA UŻYTKOWNIKA”
Zadanie polega na uruchomieniu skryptu z parametrami sprawdzającymi obecność wartości pola NAZWA UŻYTKOWNIKA ze zdarzenia na liście „login_list”. Jeśli się powiedzie, skrypt wygeneruje komunikat syslog.

Ryż.7 - Działania podjęte w ramach polityk

1. Scenariusz „Active_list_manager.py”

Ten skrypt jest przeznaczony do dodawania, usuwania i sprawdzania obecności nazwy użytkownika na liście. Oczywiście dotyczy to nie tylko nazw użytkowników, ale także wszelkich danych, które możesz umieścić na liście (adresy IP, nazwy plików i hostów itp.).
Składnia używana przez skrypt jest następująca:

# active_list_manager.py

Możesz go użyć na przykład w ten sposób:

Tym samym dodaliśmy „mario” do „logins_list”.
Jeśli uruchomisz skrypt z kluczem „check”, to przekazana wartość jest sprawdzana pod kątem obecności na liście. Jeśli zostanie znalezione dopasowanie, skrypt generuje komunikat syslog na poziomie LOCAL5. Wiadomość ma następujący format:

Sygnatura czasowa nazwa hosta active_list_log: Match | List: list_name | Value: Value

7 września 15:57:00 siem active_list_log: Dopasuj | Lista: user_list | Wartość: alex

Plik zawierający tę wiadomość jest odczytywany i analizowany przez wtyczkę agenta OSSIM opisaną w następnej sekcji.
Lista skryptu „active_list_manager.py” poniżej:

#! / usr / bin / python import sys import os import syslog listfile \u003d "/ usr / share / ossim / scripts /" + sys.argv if len (sys.argv)<> 4: wypisz "Zakończ z powodu nieprawidłowej składni. \\ NProszę sprawdzić składnię: \\ nactive_list_manager.py (add | del | check) "sys.exit () if sys.argv \u003d\u003d" add ": open (listfile," a "). close () file \u003d open (listfile," r + ") lines \u003d file.readlines () file.seek ( 0) file.truncate () for line in lines: if not line.startswith (sys.argv.split (",")): file.write ((line)) for key_value in sys.argv.split ("," ): file.write ((key_value + "")) file.write (("\\ n")) file.close () elif sys.argv \u003d\u003d "del": if "," in sys.argv: print " Zakończ z powodu nieprawidłowej składni. \\ NTylko jedna zmienna dozwolona do usunięcia. \\ NSprawdź składnię: \\ nactive_list_manager.py (dodaj | del | sprawdź) "sys.exit () file \u003d open (listfile," r + ") lines \u003d file.readlines () file.seek (0) for line in lines: if not sys.argv in line.split (): file.write (line) file.truncate () file.close () elif sys.argv \u003d\u003d "check": if "," in sys.argv: print "Zakończ działanie z powodu nieprawidłowej składni. \\ nDozwolona jest tylko jedna zmienna dla akcji usuwania. \\ nProszę sprawdzić składnię: \\ nactive_list_manager.py (dodaj | del | sprawdź) "sys.exit () file \u003d open (listfile," r ") lines \u003d file.readlines () file.close () for line in lines: if sys.argv in line.split (): print" znalazło dopasowanie w : ", wiersz syslog.openlog (" active_list_log ", 0, syslog.LOG_LOCAL5) syslog.syslog ((" Match | List: "+ sys.argv +" | Value: "+ sys.argv)) else: print" Quit z powodu nieprawidłowej składni. \\ nSprawdź składnię: \\ nactive_list_manager.py (dodaj | del | sprawdź) „sys.exit ()

Skrypt należy umieścić w / usr / share / ossim / scripts
Możesz umieścić go w innym folderze, ale wtedy będziesz musiał go trochę edytować. Skrypt można przetestować z konsoli, na przykład w ten sposób:

# active_list_manager.py dodaj logins_list mario

Spowoduje to utworzenie pliku „logins_list” w katalogu roboczym skryptu (/ usr / share / ossim / scripts) i doda „mario” do tego pliku.

1. Podłącz „Active_list_monitor”

Ta wtyczka odczytuje plik dziennika, do którego skrypt zapisuje wiadomości. Po znalezieniu dopasowania na liście skrypt wysyła komunikat rsyslog do demona oznaczonego LOCAL5. Demon rsyslog jest skonfigurowany do zapisywania wszystkich komunikatów oznaczonych jako LOCAL5 do pliku. W tym artykule jest to /var/log/active_list_alerts.log
Aby ustawić opisaną konfigurację, utwórz nowy plik (nazwijmy go active_list_alerts.conf) w folderze /etc/rsyslog.d/. Zawartość pliku:

Lokalny 5. * - / var / log / active_list_alerts.log ~

Następnie zrestartuj rsyslog za pomocą polecenia /etc/init.d/rsyslog restart
Poniżej znajduje się lista plików .cfg utworzonej wtyczki:
active_list_monitor.cfg

Plugin_id \u003d 9005 type \u003d detektor enable \u003d tak source \u003d log location \u003d / var / log / active_list_alerts.log create_file \u003d false process \u003d rsyslogd start \u003d no stop \u003d no startup \u003d / etc / init.d / rsyslog start shutdown \u003d / etc / init.d / rsyslog stop Match \u003d 1 event_type \u003d event regexp \u003d (? P \\ w + \\ s + \\ d + \\ s + \\ d + \\: \\ d + \\: \\ d +) \\ s + (? P \\ S +) \\ s + \\ S + \\ s + (? P \\ S +) \\ s + \\ S + \\ :(? P \\ S +) \\ s + \\ S + \\ :(? P \\ S +) date \u003d (normalize_date ($ date)) device \u003d (resolv ($ sensor)) plugin_sid \u003d (translate ($ sid)) username \u003d ($ username) userdata1 \u003d ($ list_name)

Plik należy umieścić w / etc / ossim / agent / plugins i nazwać na przykład active_list_monitor.cfg. Plik musi mieć rozszerzenie „cfg”, to ważne!
Poniżej znajduje się lista pliku .sql, który dodaje informacje o nowej wtyczce do bazy danych ossim:

# active_list_monitor.sql USUŃ Z wtyczki WHERE id \u003d "9005"; USUŃ Z plugin_sid gdzie plugin_id \u003d "9005"; Wtyczka INSERT IGNORE INTO (id, typ, nazwa, opis) VALUES (9005, 1, "Monitor listy aktywnej", "Wtyczka monitorująca funkcjonalność list aktywnych"); INSERT IGNORE INTO plugin_sid (plugin_id, sid, category_id, class_id, name) VALUES (9005, 1, NULL, NULL, "Wykryto dopasowanie listy aktywnej");

Można go utworzyć w dowolnym miejscu w systemie plików, ale zaleca się umieszczenie plików .sql w / usr / share / doc / ossim-mysql / contrib / plugins /
Dodaj informacje o wtyczce do bazy danych ossim za pomocą następującego polecenia:

# ossim-db< active_list_monitor.sql

Na koniec włącz wtyczkę za pośrednictwem interfejsu GUI OSSIM lub interfejsu konsoli. Po podłączeniu przez ssh do serwera OSSIM przejdź do menu „Konfiguruj czujnik” - „Konfiguruj wtyczki źródła danych”. Sprawdź nową wtyczkę na liście. Kliknij „OK” - „Wstecz” - „Zastosuj wszystkie zmiany”.

Po restarcie serwera wszystko powinno działać.

1. Podsumowanie

Rezultatem tej pracy jest następujący komunikat w interfejsie OSSIM za każdym razem, gdy użytkownik łączący ssh z BCKP łączy się przez ssh z pocztą MAIL.

Ryc.8 - Przykładowe powiadomienie

W przypadku tego zdarzenia możesz skonfigurować wyzwalanie alertu i na przykład wysłanie listu z powiadomieniem lub czegoś bardziej brutalnego. Na przykład wykonanie wymuszonego rozłączenia użytkownika.