Система Мониторинга и Управления автоматизированными рабочими местами и серверами на базе Единой Платформы ЦУГИ

ИС "Мониторинг и удаленное управление АРМ (МиУ)" предназначена для централизованной инвентаризации, мониторинга и управления некоторыми функциями АРМ (Автоматизированных Рабочих Мест). Пользователи ИС – сотрудники подразделений, в чьей зоне ответственности могут находиться следующие функции:

• Защита автоматизированных рабочих мест;
• Противодействие угрозам информационной безопасности;
• Обеспечение безопасности, в том числе информационной.

МиУ является развитием ПО «Система централизованного анализа и управления гетерогенными инфраструктурами (ЦУГИ)», обладает расширенным составом функций и позволяет применяться в отдельно устанавливаемом исполнении, в том числе в составе ПАК.
Платформа ЦУГИ зарегистрирована в реестре российского ПО. Запись в реестре № 13 033 от 21.03.2022.

Функциональные характеристики

Основными функциями МиУ являются:

1) Инвентаризация:

• Базовая инвентаризация ОС — сбор данных об аппаратных и программных компонентах: модель компьютера, CPU, ОЗУ, диски, сетевые интерфейсы, ОС, BIOS, локальные учётные записи, установленное ПО
• Инвентаризация Active Directory и LDAP — сбор информации о пользователях, группах, компьютерах и организационных подразделениях для интеграции с корпоративной ролевой моделью
• Инвентаризация уязвимостей CVE — автоматическое сканирование ПО на наличие известных уязвимостей из публичной базы CVE
• Инвентаризация событий аудита — сбор записей журнала auditd: входы пользователей, выполнение команд с привилегиями sudo, печать документов и другие события безопасности
• Инвентаризация съёмных устройств и открытых портов — контроль подключённых устройств и сетевых портов, используемых локальными процессами
• Сетевое обнаружение — автоматическое обнаружение устройств в сети с помощью встроенного модуля на базе nmap
• Событийная инвентаризация — отслеживание изменений в реальном времени: запуск процессов, сетевые подключения, подключение устройств, изменения в файловой системе.

2) Мониторинг:

• Мониторинг состояния системы — отображение «здоровья» серверов и компонентов МиУ через иерархическую модель с пороговыми значениями и уведомлениями
• Структурированный мониторинг — отслеживание производительности агентов, результатов инвентаризации и событий превышения заданных порогов.

3) Управление:

• Удалённое выполнение команд — запуск исполняемых файлов, скриптов Bash/PowerShell на удалённых АРМ
• Развёртывание ПО и СЗИ — магазин приложений для публикации и установки дистрибутивов бизнес-приложений и средств защиты информации
• Контроль съёмных устройств (КСУ) — управление доступом к периферийным устройствам на основе дискреционного механизма разграничения прав
• Групповые политики — аналог Group Policy Windows для централизованного управления настройками ОС
• Удалённый доступ к рабочему столу — подключение к графическим сессиям и командным интерфейсам (PowerShell, SSH) для поддержки пользователей
• Режим обслуживания — временное отключение активности агентов во время плановых работ без потери связи с сервером.

4) Отчетность:

• Анализ соответствия конфигураций — сравнение текущих настроек с эталонными конфигурациями для контроля соответствия требованиям ИБ
• Отчёты об аномалиях — выявление отклонений в установленном ПО, процессах и правах sudo по сравнению с белыми списками
• Отчёты о рабочем времени и синхронизации времени — анализ пользовательских сессий и настроек службы времени.

Ключевые особенности

МиУ обеспечивает:

• Мониторинг с поддержкой иерархических моделей здоровья
• Управление заявками на поддержку
• Групповые политики
• Установка и обновление ПО
• Инвентаризацию парка серверов и ПК по настраиваемым шаблонам (аппаратное и программное обеспечение, выполняемые служебные процессы, метрики функционирования и тд.), с возможностью создания собственных шаблонов и скриптов для сбора данных
• Сб