Системные требования#
Настройки безопасности окружения и перечень платформенных (дополнительных внешних) продуктов, используемых для установки, настройки и контроля в конечной информационной системе (далее — ИС), выбираются клиентом при разработке конечной ИС, исходя из характера обрабатываемой в ней информации и иных требований информационной безопасности (далее — ИБ), предъявляемых к ней.
Системное программное обеспечение#
Ниже представлены категории системного программного обеспечения (далее — ПО), которые обязательны или опциональны для установки, настройки, контроля и функционирования компонента. В каждой категории перечислены все поддерживаемые продукты сторонних правообладателей. Отдельно обозначены варианты, которые рекомендует АО «СберТех» (маркировка «Рекомендовано» в столбце «Продукт, функциональная совместимость с которым подтверждена»). Клиенту необходимо выбрать один из продуктов в каждой категории, исходя из условий использования конечной ИС.
Категория ПО |
Обязательность установки |
Наименование ПО |
Версия |
Продукт, функциональная совместимость с которым подтверждена |
Назначение категории ПО |
|---|---|---|---|---|---|
Операционная система |
Да |
ОС Альт 8 СП |
8/9/10 |
Рекомендовано |
ОС контейнеров для запуска модулей компонента |
Red Hat Enterprise Linux |
8.7 |
Опционально |
|||
SberLinux |
8.7 |
Опционально |
|||
Java-машина |
Да |
1.8 и выше |
Рекомендовано |
Окружение для работы модулей компонента |
|
OracleJDK |
1.8 и выше |
Опционально |
|||
Средства управления системными службами |
Да |
systemd |
219 |
Рекомендовано |
|
Криптографические провайдеры |
CryptoPro JCP |
jcp-2.0.40035 |
Опционально |
Требуется только в случае необходимости использования сервиса service_gost_proxy. Также для использования модуля GOST Proxy необходимо наличие лицензий на продукты КриптоПро JCP и КриптоПро JTLS. |
|
Средства преобразования протоколов |
Нет |
com.ibm.mq.allclient |
9.1.2.0 |
Опционально |
Требуется только в случае необходимости использования маршрутов usock_mq и mq_usock в сервисе service_sowa_ipa. Требуется соответствующая лицензия. |
Нет |
MQSeriesClient |
9.2.0 |
Опционально |
Требуется в случае использования сервиса service_http_mq_proxy. |
|
Средства мониторинга |
Нет |
Zabbix |
3.0 и выше |
Опционально |
Аппаратные требования#
Для развертывания СПО SOWA требуется следующая минимальная конфигурация аппаратного обеспечения:
Архитектура процесса: x86-64.
Количество ядер: 4.
ОЗУ: 2-24 ГБ.
Параметры точек монтирования для СПО SOWA приведены в таблице:
Точка монтирования |
Значение по умолчанию |
Опции подключения |
|---|---|---|
/usr/ |
6 ГБ |
- |
/usr/local/sowa |
1 ГБ |
Владелец 0755, root, root, аналогично всем другим системным директориям. |
/opt |
2 ГБ |
Владелец 0755, root, root, аналогично всем другим системным директориям. |
/sowa |
12 ГБ |
- |
/sowalogs |
50 ГБ |
Владелец 1774, sowactl:sowactl. |
/sowarun |
10 ГБ |
Владелец 1770, sowactl:sowactl. |
/tmp |
4 ГБ |
- |
/var |
12 ГБ |
Swap не менее 4 GB |
Состав дистрибутива#
Элемент |
Описание |
|---|---|
owned-distrib/bin/{osName}/* |
Инсталляционные скрипты (описание приведено в разделе Процесс развертывания дистрибутива). |
owned-distrib/conf/* |
Скрипты настройки ротации логов. |
owned-distrib/im/{osName}/im-sowa-*.rpm |
Install manager sowa (описание приведено в разделе SOWA Install manager (im-sowa)). |
owned-distrib/libs/cryptopro_stub/* |
Библиотеки для обеспечения корректного TLS соединения в случае использования SOWA без ГОСТ шифрования трафика. |
owned-distrib/monitoring/sowa_zbt_template.yml |
Базовый шаблон настройки zabbix агента. |
owned-distrib/plugins/gost_proxy/config/* |
Шаблоны конфигуратора для работы плагина GOST Proxy. |
owned-distrib/plugins/gost_proxy/main-proxy-1.3.2.jar |
Плагин GOST Proxy. |
owned-distrib/plugins/ipa/config/* |
Шаблоны конфигуратора для работы плагина IPA. |
owned-distrib/plugins/ipa/main-proxy-1.3.2.jar |
Плагин IPA. |
owned-distrib/rpm/{osName}/* |
Rpm библиотеки SOWA. |
owned-distrib/systemd/* |
Конфигурационные файлы SOWA. |
party-distrib/bin/{osName}/* |
Инсталляционные скрипты party зависимостей SOWA. |
party-distrib/coreLibs/* |
Сторонние библиотеки, необходимые для работы java модулей SOWA. |
party-distrib/libs/clojure* |
Сторонняя библиотека для обеспечения вызова java модулей в nginx. |
party-distrib/plugins/gost_proxy/libs/* |
Сторонние библиотеки, необходимые для работы GOST Proxy плагина. |
party-distrib/plugins/ipa/libs/* |
Сторонние библиотеки, необходимые для работы IPA плагина. |
party-distrib/rpm/* |
Сторонние библиотеки, необходимые для работы nginx модулей SOWA. |
Настройка окружения#
При установке и эксплуатации СПО Platform V SOWA Pro на ОС Альт 8 СП обязательным требованием является использование в качестве подсистемы инициализации и управления службами сервиса systemd, что обеспечивается например путем установки пакета systemd-sysvinit (https://www.altlinux.org/Systemd).
Настройки окружения для ОС SberLinux и RHEL аналогичны.
Для обработки сообщений Platform V SOWA Pro имеет возможность интеграции с внешними системами (приложение-клиент, приложение-сервер) по протоколам MQ, Kafka, HTTP(s), WebSocket. Версии брокеров MQ и Kafka не имеют значения.
Для осуществления функции логирования событий интеграции в системы управления событиями безопасности (SIEM) и сервисы логирования используется системный сервис syslog, а также протоколы MQ, Kafka и HTTP. Наличие каких-либо компонентов для поддержки данных протоколов кроме указанных в системных требованиях отсутствует. Интеграция с SIEM осуществляется с помощью системного сервиса rsyslog. Использование данной функциональности опционально.
В Platform V SOWA Pro возможна интеграция с любыми АВПО и DLP с поддержкой протокола ICAP. Процесс настройки взаимодействия с данными системами подробно описан в разделе "Настройка антивируса в SOWA" в Руководстве по системному администрированию.
В Platform V SOWA Pro возможна работа с любыми системами управления секретами, осуществляющими интеграцию по API, подобному HashiCorp Vault.
Для мониторинга событий возможна интеграция с сервисом мониторинга Zabbix. Подробное описание интеграции с Zabbix приведено в разделе Работа с Zabbix Руководства по системному администрированию.