Ролевая модель#

SOWA#

Для работы с Шлюзом безопасности SOWA доступны несколько ролей, каждой из которых соответствует определенное количество пользователей.

Список ролей приведен в таблице ниже.

Роль

Категория

Привилегии

Администратор СПО

Административная

Установка/удаление СПО;
Просмотр логов/аудита;
Просмотр конфигурации профилей.

Администратор ППО

Административная

Старт/Стоп/Добавление/Удаление профилей;
Просмотр логов/аудита;
Просмотр/Изменение конфигурации профилей;
Выгрузка данных (включение/отключение транзакционных логов).

Аудитор ИБ

Аудитор ИБ

Просмотр логов/аудита;
Просмотр конфигурации профилей.

SOWA

nologin

Запуск процессов SOWA.

Список пользователей приведен в таблице ниже.

Пользователь

Роль

Назначение

sowaspo

Администратор СПО

Установка и/или обновление СПО при ручных действиях администратора.

sowacfg

Администратор ППО

Установка и/или обновление ППО при ручных действиях администратора.

sowacfgdpl

Администратор ППО

Установка и/или обновление ППО автоматизированными системами DevOps.

sowauser

Аудитор ИБ

Просмотр и чтение логов и конфигурации.

sowactl

SOWA

Запуск внутренних процессов SOWA (nologin пользователь).