Сценарии администрирования#
Администратор СПО SOWA осуществляет действия по развертыванию, обновлению, откату и удалению СПО. Данные процессы рассмотрены соответственно в разделах "Установка СПО SOWA", "Обновление СПО SOWA", "Откат CПО SOWA" и "Удаление CПО SOWA" в Руководстве по установке.
Администратор ППО SOWA осуществляет действия по развертыванию, обновлению и удалению ППО. Данные процессы рассмотрены соответственно в разделах "Установка ППО SOWA", "Обновление ППО SOWA", "Откат ППО SOWA" и "Удаление ППО SOWA" в Руководстве по установке.
Мониторинг в SOWA осуществляется посредством интеграции SOWA с системами Zabbix и SIEM (подробное описание процесса мониторинга приведено в разделе "События мониторинга" данного руководства.
Процедура логирования событий в SOWA подробно описана в разделе "События системного журнала" данного руководства. Просмотр логов доступен для пользователей с ролью Администратор СПО, Администратор ППО и Аудитор ИБ.
Одной из основных задач SOWA является инспектирование трафика. Процессы фильтрации и валидации рассмотрены в разделе "Инспектирование трафика в SOWA". Настройка правил фильтрации и валидации доступна для пользователя с ролью Администратор ППО.
Резервное копирование в SOWA осуществляется в конфигураторе с помощью команды backup (подробное описание приведено в разделе Резервное копирование в Руководстве прикладного разработчика. Резервное копирование выполняется пользователем с ролью Администратор ППО.
Для задания стойких паролей, а также для их смены и пересмотра, следует придерживаться рекомендаций для пользователей операционной системы, а также внутренних политик организации.
В случае неуказания значений параметров будут применяться значения параметров по умолчанию в соответствии с документацией.
Описание интеграции с Системой управления секретами приведен в разделе Работа с Системой управления секретами. В качестве Системы управления секретами может быть использована система Platform V Secret Management, или любая другая система, предоставляющая аналогичный API.
Внимание!
Для развертывания и администрирования ППО необходимо убедиться, что выполнены все требования по развертыванию СПО, рассмотренные в Руководстве по установке.
Необходимые навыки для администраторов ППО:
базовые представления о формате YAML и Git;
понимание технологий установления защищенного соединения SSL и TLS;
минимальные знания о форматах JSON и XML, соответствующим им схемах, регулярных выражениях;
представления о работе протоколов HTTP, MQ, Kafka.