Сценарий администрирования#

Предусловия#

Администратор СПО SOWA осуществляет действия по развертыванию, обновлению, откату и удалению СПО. Данные процессы рассмотрены соответственно в разделах «Установка СПО SOWA», «Обновление СПО SOWA», «Откат CПО SOWA» и «Удаление CПО SOWA» в Руководстве по установке.

Администратор ППО SOWA осуществляет действия по развертыванию, обновлению и удалению ППО. Данные процессы рассмотрены соответственно в разделах «Установка ППО SOWA», «Обновление ППО SOWA», «Откат ППО SOWA» и «Удаление ППО SOWA» в Руководстве по установке.

Внимание!

Для развертывания и администрирования ППО необходимо убедиться, что выполнены все требования по развертыванию СПО, рассмотренные в Руководстве по установке.

Необходимые навыки для администраторов ППО:

  • базовые представления о формате YAML и Git;

  • понимание технологий установления защищенного соединения SSL и TLS;

  • минимальные знания о форматах JSON и XML, соответствующим им схемах, регулярных выражениях;

  • представления о работе протоколов HTTP, MQ, Kafka.

Последовательность выполнения#

Мониторинг в SOWA осуществляется посредством интеграции SOWA с системами Zabbix и SIEM (подробное описание процесса мониторинга приведено в разделе «События мониторинга» данного руководства.

Процедура логирования событий в SOWA подробно описана в разделе «События системного журнала» данного руководства. Просмотр логов доступен для пользователей с ролью Администратор СПО, Администратор ППО и Аудитор ИБ.

Одной из основных задач SOWA является инспектирование трафика. Процессы фильтрации и валидации рассмотрены в разделе «Инспектирование трафика в SOWA». Настройка правил фильтрации и валидации доступна для пользователя с ролью Администратор ППО.

Резервное копирование в SOWA осуществляется в конфигураторе с помощью команды backup (подробное описание приведено в разделе Резервное копирование в Руководстве прикладного разработчика. Резервное копирование выполняется пользователем с ролью Администратор ППО.

Для задания стойких паролей, а также для их смены и пересмотра, следует придерживаться рекомендаций для пользователей операционной системы, а также внутренних политик организации.

В случае неуказания значений параметров будут применяться значения параметров по умолчанию в соответствии с документацией.

Описание интеграции с Системой управления секретами приведен в разделе Работа с Системой управления секретами. В качестве Системы управления секретами может быть использована система SecMan (Secret Management System), или любая другая система, предоставляющая аналогичный API.

Правила эксплуатации#

Важно!

Рекомендуемый размер сообщений для корректной работы Platform V SOWA не должен превышать 10 Mb.

Для использования Platform V SOWA рекомендуется использовать двухсторонний TLS не ниже версии 1.2.

Конфигурационные элементы, необходимые для эксплуатации Platform V SOWA, рассмотрены в разделе Параметры в Руководстве прикладного разработчика.

В случае логирования чувствительной информации оператор обязан не предоставлять доступ к файлам логов тем, кому это запрещено для просмотра.

Помимо TLS рекомендуется проверка сертификатов TLS по DN.

Рекомендации по настройке пользовательских идентификаторов, а также рекомендации по заданию стойких паролей приведены в разделе Сценарии администрирования.

Результат#

Platform V SOWA функционирует корректно.