Подсистема управления (Console)

Компонент предоставляет графический интерфейс пользователя (консоль управления), осуществляет первоначальную установку, настройку и отображение текущего состояния работы комплекса, предоставляет инструментарий учета инвентаризационной информации, поддержку цикла расследования, формирования уведомлений и управления правилами Signal.

Выполняет следующие функции:

  • аутентификация и авторизация пользователя при доступе к подсистеме;

  • разграничение доступа пользователям на основе ролевой модели доступа;

  • возможность аутентификации с использованием внешнего сервиса LDAP;

  • журналирование действий пользователей подсистемы;

  • изменение ранее введенных настроек Платформы и отдельных ее компонентов;

  • отображение (мониторинг) текущих параметров работоспособности Платформы и отдельных ее компонентов;

  • резервное копирование и восстановление компонентов и настроек Платформы;

  • контроль глубины хранения доступных для поиска событий и автоматизированные операции с устаревшими данными;

  • поддержка данных инвентаризации;

  • формирование отчетов о событиях и инцидентах ИБ;

  • управление правилами подсистемы автоматизированного обнаружения признаков инцидентов;

  • обеспечение возможностей эффективного ручного поиска и проверки гипотез среди подозрительных событий, процессов, действий пользователей и именованных каналов;

  • поддержка проведения полного цикла расследования инцидентов, включая их учет, изменение статуса, сбор и хранение технической информации;

  • обеспечение возможности отбора инцидентов для подготовки и отправки уведомлений в НКЦКИ (ГосСОПКА);

  • уведомление о событиях и отправку отчетов посредством внешних систем;

  • автоматическая регистрация подозрений на инцидент в модуле поддержки проведения полного цикла расследования инцидентов при превышении заданного порога показателя опасности.

Компонент дополняется следующими модулями:

  • модуль хранения конфигураций компонентов, инвентаризационной информации, зарегистрированных инцидентов ИБ и результатов расследования на базе СУБД PostgreSQL 3.1 (Config);

  • модуль формирования отчетов (Reporter);

  • модуль отправки уведомлений о событиях и отчетов посредством внешних систем коммуникации: мессенджеров и электронной почты, и во внешние учетные системы: IRP и ServiceDesk (Gateway).

Консоль управления включает в себя следующие самостоятельные сервисы:

  • сервис формирования текстов уведомлений (Alerter);

  • сервис управления инвентаризационной информацией;

  • сервис управления жизненным циклом инцидентов ИБ;

  • сервис взаимодействия с НКЦКИ (ГосСОПКА);

  • сервис поддержки ручной аналитики;

  • сервис управления правилами автоматизированного обнаружения признаков инцидентов собственной разработки.