Интегратор цифровых решений Trust Technologies и команда «Астра Мониторинг» развивают технологическое партнерство по продукту для комплексного мониторинга контуров подключения организаций к государственной Единой биометрической системе (ГИС ЕБС). Trust Technologies предоставляет экспертизу ТИБ и поддержку проектов полного цикла от обследования и внедрения до передачи в эксплуатацию и мониторинга российской платформы «Астра Мониторинг».
Типовое решение информационной безопасности (ТИБ) – это программно-аппаратный комплекс, обеспечивающий электронную подпись биометрических данных при взаимодействии организации с ЕБС. От стабильности всех его компонентов зависит доступность биометрических сервисов, поэтому под наблюдение попадает не только сам ТИБ, но и вся связанная с ним инфраструктура.
В рамках партнерства специалисты Trust Technologies и «Астра Мониторинг» проводят совместный анализ программно-аппаратного комплекса, определяют ключевые объекты контроля и формируют специализированные сценарии диагностики и реагирования. Такое распределение ролей объединяет продуктовую экспертизу разработчика платформы с практическими компетенциями Trust Technologies в проектировании, внедрении и технической поддержке ТИБ.
Решение контролирует модули ТИБ, средство электронной подписи, включая аппаратный криптографический модуль, ОС Astra Linux, управление базами данных, сетевую инфраструктуру и средства криптографической защиты. Также отслеживается доступность внешних систем, с которыми взаимодействует биометрический контур: ГИС ЕБС, Единой системы идентификации и аутентификации и системы межведомственного электронного взаимодействия. Агент «Астра Мониторинг» собирает несколько видов диагностической информации: метрики состояния операционной системы, СУБД и процессов ТИБ, журналы модулей и средств защиты, SNMP-сигналы, а также трассировки – полный путь каждого запроса через компоненты контура. Трассировки снимаются на уровне ядра операционной системы и не требуют изменения кода ТИБ.
На основе собираемых данных автоматически формируется карта сервисов, демонстрирующая взаимосвязи между компонентами. Мониторы реагируют на превышение пороговых значений, определенные записи в журналах и изменение показателей бизнес-транзакций. Адаптивные механизмы позволяют выявлять отклонения от нормального поведения без ручной настройки фиксированных порогов. Уведомления направляются ответственным сотрудникам по настроенным цепочкам эскалации, пока проблема не будет принята в работу.
«При работе с ЕБС недостаточно видеть только доступность отдельных серверов или приложений. Необходимо понимать состояние всего биометрического контура и отслеживать полный путь каждой операции – от рабочего места оператора ТИБ до внешней государственной системы. Экспертиза Trust Technologies в ТИБ позволяет адаптировать возможности платформы под реальные процессы заказчиков и заранее выявлять ситуации, способные привести к остановке сервиса», — отметил Егор Ляпустин, технический директор Trust Technologies
«Совместная работа с Trust Technologies расширяет возможности применения “Астра Мониторинг” в специализированных инфраструктурах. Платформа объединяет метрики, логи и трассировки в единой системе, а отраслевая экспертиза партнера помогает превратить технические данные в понятные сценарии контроля и реагирования для биометрического контура», — прокомментировал Денис Надегин, заместитель директора продукта «Астра Мониторинг».