Сценарии администрирования#

Администратор ППО SOWA осуществляет действия по развертыванию, обновлению и удалению ППО. Данные процессы рассмотрены соответственно в разделах "Установка ППО SOWA", "Обновление ППО SOWA" и "Откат/Удаление ППО SOWA" в Руководстве по установке.

Мониторинг в SOWA осуществляется посредством интеграции SOWA с системами Zabbix и SIEM (подробное описание процесса мониторинга приведено в разделе "События мониторинга" данного руководства.

Процедура логирования событий в SOWA подробно описана в разделе "События системного журнала" данного руководства.

Одной из основных задач SOWA является инспектирование трафика. Процессы фильтрации и валидации рассмотрены в разделе "Инспектирование трафика в SOWA".

Резервное копирование в SOWA осуществляется в конфигураторе с помощью команды backup (подробное описание приведено в разделе Резервное копирование в Руководстве прикладного разработчика.

Для задания стойких паролей, а также для их смены и пересмотра, следует придерживаться рекомендаций для пользователей операционной системы, а также внутренних политик организации.

В случае неуказания значений параметров будут применяться значения параметров по умолчанию в соответствии с документацией.

Описание интеграции с Системой управления секретами приведен в разделе Работа с Системой управления секретами. В качестве Системы управления секретами может быть использована система Platform V Secret Management, или любая другая система, предоставляющая аналогичный API.

В поставке СПО имеются адаптеры для интеграции с MQ/Kafka, а также взаимодействия по HTTP с использованием шифрования ГОСТ.

Внимание!

Для развертывания и администрирования ППО необходимо убедиться, что выполнены все требования по развертыванию СПО, рассмотренные в Руководстве по установке.

Необходимые навыки для администраторов ППО:

  • базовые представления о формате YAML и Git;

  • понимание технологий установления защищенного соединения SSL и TLS;

  • минимальные знания о форматах JSON и XML, соответствующим им схемах, регулярных выражениях;

  • представления о работе протоколов HTTP, MQ, Kafka.