Функции программного комплекса

Программный комплекс «Инсайдер» (далее по тексту “комплекс”) предназначен для контроля соблюдения политики безопасности информационной системы путем выявления несанкционированных действий легитимных пользователей (намеренных или ошибочных), способных нанести ущерб организации. В процессе функционирования программного комплекса «Инсайдер» решаются задачи не только выявления нарушений политики безопасности, но и контроля производительности и эффективности использования пользователями технических ресурсов рабочих мест. В связи с тем, что большинство задач обрабатывается на ПЭВМ, существенным требованием является осуществление контроля неизменности конфигураций вычислительных систем. С использованием информации, предоставляемой программным комплексом «Инсайдер», у руководства организации появляются неоспоримые доказательства несанкционированной деятельности, что позволяет привлекать пользователей к ответственности за совершённые действия.

• сбор данных о действиях пользователей информационной системы;
• сбор данных о сетевой активности;
• анализ собранных данных;
• оповещение администратора безопасности,   формирование управляющих воздействий на внутреннего нарушителя в случае обнаружения подозрительных,  несанкционированных действий пользователя или его аномальном поведении.

Архитектура программного комплекса «Инсайдер» включает различные компоненты, выполняющие функции сбора, анализа и хранения информации, а также управления самой системой:

• сенсор (для операционных систем Microsoft Windows 2000/XP/2003/Vista - программный компонент, являющийся инструментарием удаленного мониторинга, осуществляющий регистрацию первичной информации о событиях, происходящих в ОС на контролируемых ПЭВМ (рабочих местах) и выполнения управляющих команд, в частности, команд, реализующих вывод предупреждающего сообщения пользователю контролируемого рабочего места на определенные одиночные события, базируясь на заданных регламентных правилах, полученных от службы управления сенсорами (только сенсор для ОС Microsoft Windows);
• служба управления сенсорами - программный компонент, выполняющий функции подключения сенсоров, синхронизации сенсоров, передачи правил фильтрации событий на сенсоры, обработки ошибок при работе сенсоров, пересылки управляющих команд на сенсоры;
• технологическая база данных (СУБД MySQL) - программный компонент, предназначенный для оперативного и долгосрочного хранения данных, а так же для выполнения функции обмена данными между компонентами системы;
• консоль администратора - программный компонент, предназначенный для централизованной настройки компонентов комплекса, а так же для генерации отчетной информации по работе комплекса «Инсайдер».

Минимальные требования

Для функционирования программного комплекса «Инсайдер» выдвигаются минимальные требования к наличию следующих технических средств для компонентов комплекса:

• сенсор для ОС Microsoft Windows 2000/XP/2003/Vista:
  • сетевая плата;
  • процессор с тактовой частотой 300 МГц;
  • объем оперативной памяти 128 Мб;
  • объем свободного пространства на жестком диске не менее 12 Мб;
• служба управления сенсорами: 
  • сетевая плата; 
  • процессор с тактовой частотой 2000 МГц; 
  • объем оперативной памяти 512 Мб;
  • объем свободного пространства на жестком диске не менее 200 Мб;
• консоль администратора: 
  • сетевая плата; 
  • процессор с тактовой частотой 2400 МГц; 
  • объем оперативной памяти 512 Мб; 
  • объем свободного пространства на жестком диске не менее 100 Мб;
• технологическая база данных: 
  • сетевая плата; 
  • процессор с тактовой частотой 2000 МГц; 
  • объем оперативной памяти 512 Мб;объем свободного пространства на жестком диске не менее 20 Гб.