Системные требования#

Настройки безопасности окружения и перечень платформенных (дополнительных внешних) продуктов, используемых для установки, настройки и контроля в конечной информационной системе (далее — ИС), выбираются клиентом при разработке конечной ИС, исходя из характера обрабатываемой в ней информации и иных требований информационной безопасности (далее — ИБ), предъявляемых к ней.

Системное программное обеспечение#

Ниже представлены категории системного программного обеспечения (далее — ПО), которые обязательны или опциональны для установки, настройки, контроля и функционирования компонента. В каждой категории перечислены все поддерживаемые продукты сторонних правообладателей. Отдельно обозначены варианты, которые рекомендует АО «СберТех» (маркировка «Рекомендовано» в столбце «Продукт, функциональная совместимость с которым подтверждена»).

Клиенту необходимо выбрать один из продуктов в каждой категории, исходя из условий использования конечной ИС.

Примечание:

*:

• Да — категория ПО обязательна для функционирования сервиса (это означает, что сервис не может выполнять свои основные функции без установки данной категории ПО).

• Нет — категория ПО необязательна для функционирования сервиса (это означает, что сервис может выполнять свои основные функции без установки данной категории ПО).

**:

• Рекомендовано — рекомендованный правообладателем АО «СберТех» продукт.

• Опционально — альтернативный по отношению к рекомендованному правообладателем АО «СберТех» продукт.

Платформенные зависимости#

Для настройки, контроля и функционирования компонента реализована интеграция с программными продуктами, правообладателем которых является АО «СберТех»:

Примечание:

***:

• Да — компонент или продукт необходим для функционирования сервиса (это означает, что сервис не может выполнять свои основные функции без установки данного компонента).

• Нет — необязательный для функционирования сервиса компонент или продукт (это означает, что сервис может выполнять свои основные функции без установки данного компонента).

****: Рекомендуется установка программного продукта, правообладателем которого является АО «СберТех», при этом не исключена возможность (допускается правообладателем) использования аналога других производителей. Аналоги, в отношении которых продукт успешно прошел испытания и подтвердил свою работоспособность, указаны в разделе «Системное программное обеспечение».

Аппаратные требования#

Требования к КТС#

Требования к Kubernetes/Platform V DropApp#

Для установки Kintsugi минимальные характеристики проекта: 40 CPU / RAM 60 Гб.

Для Istio минимальные характеристики проекта: 10 CPU / RAM 30 Гб.

Требования к Red Hat OpenShift#

Для установки Kintsugi минимальные характеристики проекта: 40 CPU / RAM 60 Гб.

Для Istio минимальные характеристики проекта: 10 CPU / RAM 30 Гб.

Требования к СУБД#

Для БД с хранилищем метрик:

Примечание:

* Минимальный объем дискового пространства для хранения данных о метриках ~660 экземпляров СУБД с глубиной хранения 24 часа.

Для БД с метаданными:

Рекомендуемые настройки безопасности окружения#

Общие указания#

Для реализации функций безопасности среды функционирования Platform V Kintsugi рекомендуется обеспечить выполнение следующих условий:

• регулярное обновление всех сред функционирования Platform V Kintsugi до актуальных версий с применением всех необходимых патчей безопасности с официальных сайтов разработчиков сред функционирования, либо приняты организационно-технические меры, направленные на исключение возможности эксплуатации уязвимостей;

• предотвращение несанкционированного доступа к идентификаторам и паролям администраторов среды виртуализации, которые необходимы для управления и технической поддержки среды функционирования Platform V Kintsugi;

• установка, конфигурирование и управление Platform V Kintsugi выполняются в соответствии с эксплуатационной документацией;

• предотвращение несанкционированного доступа к идентификаторам и паролям пользователей Platform V Kintsugi.

Kubernetes/Platform V DropApp#

Ниже приведен рекомендуемый (необязательный) список требований безопасности к среде исполнения приложений Kubernetes/Platform V DropApp. Исполнение остается на усмотрение администраторов среды функционирования:

• обеспечьте установку обновлений безопасности для элементов среды исполнения;

• обеспечьте регулярную синхронизацию времени от доверенных источников;

• отключите или удалите все неиспользуемые и ненужные пакеты, модули, сервисы и протоколы;

• измените, переименуйте или заблокируйте все встроенные учетные записи, включая учетную запись локального администратора (суперпользователя);

• обеспечьте разграничение доступа учетных записей пользователей и технологических учетных записей в соответствии с ролевой моделью доступа;

• включите и настройте механизм шифрования административного доступа;

• контролируйте и ограничивайте вызов компонентов в целях предотвращения атак типа «отказ в обслуживании» — DoS/DDoS prevention;

• контролируйте использование компонентами технических ресурсов, чтобы обеспечить непрерывное функционирование среды исполнения;

• защищайте используемые в средах исполнения секреты от компрометации, модификации и удаления;

• используйте инструмент для безопасного хранения и доступа к различным секретам (пароли, токены и сертификаты);

• обеспечьте поведенческий анализ с целью выявления несанкционированного доступа, превышения полномочий, наличия недекларированных возможностей путем анализа запущенных процессов: взаимодействие, использование портов, ресурсов файловой системы;

• для обеспечения аутентифицированного доступа к Platform V Kintsugi и шифрования передаваемых данных, настройте TLS 1.2 (версия не должна быть ниже) на ingress и egress средствами Kubernetes/Platform V DropApp.

Поддерживаемой системой приложений-контейнеров является Kubernetes/Platform V DropApp (использование Red Hat OpenShift опционально), в инструкциях по настройке, в именах переменных и параметрах системы могут встречаться названия систем контейнеризации, которые одинаковы и применимы для всех текущих сред контейнеризации.