Система контроля действий поставщиков ИТ-услуг ЦВЛК.3260 (стр. 2 )

СКДПУ предназначена для записи рабочих сеансов для последующего просмотра с целью аудита, управления инцидентами и проведения расследований.

СКДПУ анализирует все команды, вводимые в ходе сеансов SSH, в реальном времени и в случае обнаружения запрещенных строк отправляет соответствующее уведомление или разрывает сеанс подключения. Кроме того, СКДПУ использует технологию оптического распознавания символов (OCR) сеансов подключения к удаленному рабочему столу (RDP и VNC) в реальном времени, что упрощает процесс выявления причин сбоев или инцидентов безопасности.

СКДПУ поддерживает следующие протоколы:

SSH (и подсистемы); Telnet, Rlogin; RDP и VNC в домене пользователя;

Положение СКДПУ в сетевой инфраструктуре

В сетевой инфраструктуре СКДПУ располагается между доменом с низким уровнем доверия и доменом с высоким уровнем доверия. Домен с высоким уровнем доверия представлен устройствами, изолированными с помощью СКДПУ. Эти устройства и связанные с ними учетные записи в терминологии СКДПУ называются целевыми учетными записями. Домен с низким уровнем доверия представлен объектами с прямым доступом к СКДПУ (персонал компании с открытым доступом к Интернет).

Пользователи СКДПУ могут получить доступ к целевым учетным записям (доменам с высоким уровнем доверия) только с помощью СКДПУ.

Схема расположения СКДПУ в сетевой инфраструктуре приведена на рисунке 1.

Рисунок 1 - СКПДУ в сетевой инфраструктуре

Требования к АРМ администратора

АРМ администратора СКДПУ должно иметь терминальный доступ к ОС сервера, на котором установлена СКДПУ.

Требования к аппаратному обеспечению

АРМ администратора СКДПУ должно быть оборудовано компьютером, обладающим следующим характеристиками:

32-разрядный (х86) или 64-разрядный (х64) процессор с тактовой частотой не менее 2 ГГц; объем оперативной памяти не менее 2 ГБ; объем жесткого диска не менее 20 ГБ; разрешение экрана при работе с управляющим интерфейсом от 1280х1024. сетевой адаптер Ethernet.

Требования к программному обеспечению

В состав программного обеспечения АРМ администратора СКДПУ должна входить программа-клиент, предоставляющая возможность навигации и просмотра веб-ресурсов - браузер. Рекомендуемые версии браузеров:

Internet Explorer 7.0, 8.0; Mozilla Firefox 3.0, 17.0, 24.0 и выше.

Браузер должен быть установлен перед началом работы с СКДПУ. Описание установки браузера приведено в документации поставщика ПО.

Подготовка к работе Состав и содержание дистрибутивного носителя данных

В состав дистрибутива СКДПУ входят следующие каталоги и файлы:

каталог DISTR, в котором находятся пакетные файлы компонентов системы: каталог docs, содержащий:

документацию в формате pdf; файл sources-list. txt, содержащий перечень файлов исходных текстов.

каталог license c номером лицензии. Пакетные файлы компонентов системы

В состав дистрибутива СКДПУ входят следующие пакетные файлы:

       ./main/a/adminkit/adminkit_0.13-wallix4_all. deb - утилиты управления процессами в рамках инфраструктуры СКДПУ;        ./main/a/apache2/apache2_2.4.10-1+wallix1_amd64.deb – пакеты веб-сервера Apache для работы веб-интерфейса.        ./main/a/apache2/apache2.2-bin_2.4.10-1+wallix1_amd64.deb        ./main/a/apache2/apache2.2-common_2.4.10-1+wallix1_amd64.deb        ./main/a/apache2/apache2-bin_2.4.10-1+wallix1_amd64.deb        ./main/a/apache2/apache2-data_2.4.10-1+wallix1_all. deb        ./main/a/apache2/apache2-mpm-worker_2.4.10-1+wallix1_amd64.deb        ./main/a/apache2/apache2-utils_2.4.10-1+wallix1_amd64.deb        ./main/a/apr/libapr1_1.5.1-2+wallix1_amd64.deb        ./main/a/apr-util/libaprutil1_1.5.3-3+wallix1_amd64.deb        ./main/a/apr-util/libaprutil1-dbd-mysql_1.5.3-3+wallix1_amd64.deb        ./main/a/apr-util/libaprutil1-dbd-pgsql_1.5.3-3+wallix1_amd64.deb        ./main/a/apr-util/libaprutil1-dbd-sqlite3_1.5.3-3+wallix1_amd64.deb        ./main/a/apr-util/libaprutil1-ldap_1.5.3-3+wallix1_amd64.deb        ./main/a/arping/arping_2.11-1_amd64.deb – утилиты проверки доступности хоста;        ./main/b/backend/backend_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb - схема базы данных, настройки и параметры создания базы данных СКДПУ;        ./main/d/debcheck/debcheck_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – утилита проверки ключевых сумм ПО СКПДУ, используется при обновлении ПО СКДПУ; ./main/i/igerman98/wngerman_20120607-1_all. deb – Файлы локализации для немецкого языка; ./main/i/igerman98/wswiss_20120607-1_all. deb – файлы локализации для французского языка; ./main/i/instantclient/instantclient_12.1-wallix2_amd64.deb – клиентский интерфейс к базам данных; ./main/j/jsonschema/python-jsonschema_2.4.0+2-wallix2_all. deb – библиотека работы с json форматом для ЯВУ Python; ./main/liba/libapache2-mod-xsendfile/libapache2-mod-xsendfile_0.12+2-wallix1_amd64.deb – модуль веб-сервера Apache для передачи больших файлов; ./main/liba/libapache-mod-auth-kerb/libapache2-mod-auth-kerb_5.4+2.1-wallix1_amd64.deb – модуль веб-сервера Apache для авторизации KERBEROS; ./main/m/models/models_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – формальное описание веб-интерфейса пользователя; ./main/n/nfs-utils/nfs-common_1.2.6-4_amd64.deb – библиотека для работы с NFS; ./main/p/putty/putty-tools_0.62-9+deb7u3_amd64.deb – клиент протокола ssh и работы с ключами; ./main/p/python-falcon/python-falcon_0.1.8-3_amd64.deb – библиотека ЯВУ Python; ./main/p/python-iptables/python-iptables_0.4.0-wallix2_amd64.deb        – библиотека ЯВУ Python; ./main/r/redemption/redemption_0.9.736bwheezy_amd64.deb – прокси-сервер протокола RDP; ./main/s/sashimi/sashimi_5.0.2.0.6wheezy_amd64.deb – прокси-сервер протокола ssh; ./main/s/six/python-six_1.8.0-1~bpo70+1_all. deb – библиотека ЯВУ Python; ./main/s/ssmtp/ssmtp_2.64-7_amd64.deb  - почтовый клиент для оповещений; ./main/s/stevedore/python-stevedore_0.14.1-1+wallix6_all. deb – библиотека ЯВУ Python; ./main/w/wab-backupdaemon/wab-backupdaemon_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – сервер выполнения резервных копий настроек СКДПУ; ./main/w/wabchgpwd/wabchgpwd_5.0.2.30962-wab-5.0.2-astra.0-wallix1_amd64.deb – средства работы с паролями в рамках СКДПУ ./main/w/wabconfig/wabconfig_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – утилиты конфигурирования СКДПУ ./main/w/wabcrypto/wabcrypto_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – библиотека кодирования базы данных СКДПУ ./main/w/wabengine/wabdevlicenses_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – Утилиты работы с лицензиями СКДПУ ./main/w/wabengine/wabengine_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – Сервер управления СКПДУ ./main/w/wabflowscan/wabflowscan_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – Средства анализа данных в рамках сессий администрирования СКДПУ; ./main/w/wabgpg/wabgpg_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – Утилиты для работы с GPG ключами; ./main/w/wab-grub-custom/wab-grub-custom_1.4-wallix1_all. deb – Настройки загрузчика СКДПУ; ./main/w/wabrestapi/wabrestapi_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – Сервер веб-интерфейса REST СКДПУ; ./main/w/wabsshkeys/wabsshkeys_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – средства для работы с ключами SSH; ./main/w/wabtacplus/wabtacplus_1.3.9-wallix3_amd64.deb – модуль авторизации через TACACS+ СКДПУ; ./main/w/wabunicodeutils/wabunicodeutils_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – библиотеки работы с Unicode СКДПУ; ./main/w/wab-uwsgi/wab-uwsgi_2.0.12-wallix1_amd64.deb – сервер приложений для работы интерфейса пользователя СКДПУ; ./main/w/wab/wab_5.0.2.30962-wab-5.0.2-astra.0-wallix1_amd64.deb – утилиты запуска СКПДУ; ./main/w/wab/wab-core_5.0.2.30962-wab-5.0.2-astra.0-wallix1_amd64.deb – ключевые библиотеки и выполняемые файлы СКДПУ; ./main/w/wab/wab-core-dev_5.0.2.30962-wab-5.0.2-astra.0-wallix1_amd64.deb – библиотеки разработчика СКДПУ; ./main/w/wab/wab-gui_5.0.2.30962-wab-5.0.2-astra.0-wallix1_amd64.deb – веб-интерфейс пользователя СКДПУ; ./main/w/wab/wab-gui-dev_5.0.2.30962-wab-5.0.2-astra.0-wallix1_amd64.deb – набор библиотек для работы веб-интерфейса пользователя СКДПУ; ./main/w/wab/wab-ha_5.0.2.30962-wab-5.0.2-astra.0-wallix1_amd64.deb – Кластер высокой доступности СКДПУ; ./main/w/wab/wab-system-configuration_5.0.2.30962-wab-5.0.2-astra.0-wallix1_amd64.deb – Утилиты для настройки СКДПУ; ./main/w/wab/wab-system-configuration-dev_5.0.2.30962-wab-5.0.2-astra.0-wallix1_amd64.deb – библиотеки для работы утилит для настройки СКДПУ; ./main/w/wabwatchdog/wabwatchdog_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – сервер мониторинга работоспособности компонентов СКДПУ; ./main/w/wabwebhelp/wabwebhelp_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – Онлайн-справка по системе; ./main/w/wabx509/wabx509_5.0.2.30962-wab-5.0.2-astra.0-wallix1_all. deb – средства для авторизации посредством  сертификатов x509; ./picocom_1.7-1.itbastion1_amd64.deb – клиент для работы с последовательным портом; ./skdpu_1.0.2-itbastion42_all. deb – мета-пакет установки СКДПУ;

Порядок создания дистрибутивного комплекта СКДПУ Подготовка сборочного окружения

Сборка ПО СКДПУ производится в рамках дерева исходных кодов соответствующей версии.

Для работы сборочного окружения выполняется подготовка хоста следующим образом:

подготовить виртуальный или физический сервер под управлением ОС Linux Debian в. Wheezy 7.9 64bit в минимальном составе пакетов (minimal base system); по завершении процедуры установки, создать пользователя для работы сборочного окружения, для чего пользователем root выполнить команду:

#adduser dev50