Мониторинг ТИБ для ЕБС

Мониторинг
биометрического контура заказчика на платформе Astra Monitoring
Единая платформа наблюдения за контуром подключения заказчика к Единой Биометрической Системе: инфраструктура, приложение, криптография, внешние системы

РОССИЙСКОЕ ПО: платформа входит в реестр Минцифры, разворачивается целиком в контуре заказчика (возможна реализация облачного решения)

ВНЕДРЕНИЕ БЕЗ ПРАВКИ кода приложений — трассировка запросов снимается на уровне ядра ОС

Партнер

ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ
За 45 минут покажем на живом стенде ТИБ под нагрузкой онлайн или у вас в офисе
МОНИТОРИНГ ИТ-ИНФРАСТРУКТУРЫ И ПРИКЛАДНЫХ СЕРВИСОВ

метрики, логи, трассировки и SNMP-сигналы в едином интерфейсе

ВИЗУАЛИЗАЦИЯ АРХИТЕКТУРЫ

карта сервисов формируется по фактическому трафику

КОРРЕЛЯЦИЯ ТРАНЗАКЦИЙ

бизнес-транзакции и технические запросы группируются в сервисы (верификация, идентификация, аутентификация)

ДИАГНОСТИКА И ПРОАКТИВНОЕ РЕАГИРОВАНИЕ

сертификаты, лицензии, утечки ресурсов

РЕГИСТРАЦИЯ ПРОБЛЕМ И ЭСКАЛАЦИИ

дедупликация событий, «умные» уведомления, окна планового обслуживания

ПРЕДНАСТРОЕННЫЕ ПЛЕЙБУКИ

для продуктов «Группы Астра», поддержка Prometheus и OpenTelemetry

ЧТО МОНИТОРИМ

Аппаратные платформы

СУБД и хранилища

Компоненты ОС Astra Linux

Сеть и СКЗИ

Модули ТИБ

ЕБС, ЕСИА СМЭВ

АРХИТЕКТУРА МОНИТОРИНГА (on-premises)
АРХИТЕКТУРА МОНИТОРИНГА (MSS)
Что мониторинг находит на практике
ОТКАЗ, ДО КОТОРОГО ЕЩЁ НЕДЕЛИ

Контроль истечения сертификатов и лицензий − замена по плану, а не после инцидента.

ПРИМЕР: ОТКАЗ

Сервис перестал принимать соединения − дежурный видит причину и очередь, а не жалобы пользователей.

УТЕЧКА РЕСУРСОВ В КРИПТО-КОМПОНЕНТЕ

Контроль непрерывного роста числа дескрипторов выявил утечку за часы до исчерпания лимита. Дефект локализован до компонента и передан разработчику с измерениями.

ПРИМЕР: УТЕЧКА

Ресурсы процесса растут под нагрузкой − сигнал за часы до исчерпания лимита, перезапуск по плану.

РЕГИСТРАЦИЯ ПРОБЛЕМ И ЭСКАЛАЦИИ

Ресурсы процесса растут под нагрузкой − сигнал за часы до исчерпания лимита, перезапуск по плану.

ПРИМЕР: РАССЛЕДОВАНИЕ

Трассировка запроса от АРМ до внешней системы показывает на каком шаге теряется время.

Процесс внедрения
Обследование

состав контура, модули ТИБ, требования к сбору событий

1
Развертывание
  • платформа и агенты в контуре Заказчика, без выхода данных за контролируемую зону
  • агенты в контуре Заказчика и защищённый канал до центра мониторинга MSSP
2
Настройка

мониторы, бизнес-транзакции, дашборды и уведомления под ТИБ-ИС Заказчика

3
Эксплуатация

обучение дежурной смены, регламенты реагирования, сопровождение

4
Что получает заказчик
Обследование

Готовую систему мониторинга для контура биометрии − доступность, криптография, ресурсы, журналы, бизнес-операции

1
Развертывание

Настроенные правила бизнес-транзакций по услугам биометрии − с описаниями, понятными бизнесу

2
Настройка

Дашборды для дежурной смены, руководителя и владельца услуги − каждому свой уровень детализации

3
Эксплуатация

Регламентация: схемы контуров, инструкции, готовые плейбуки

4