Введение
В последнее время востребованность систем анализа ИБ-событий и управления ими возрастает. Связано это с тем, что без контроля происходящего внутри периметра компании невозможно быть уверенным в надёжности и эффективности смежных систем и процессов защиты.
Если говорить о технологиях управления информацией и событиями по безопасности, то SIEM-системы должны поддерживать обнаружение угроз, соблюдение требований и управление инцидентами путём сбора и анализа событий (как в режиме реального времени, так и в ретроспективе) с использованием широкого спектра контекстных источников данных.
По мнению аналитического агентства Gartner, основными возможностями, которыми должна обладать SIEM-система, являются широкий охват сбора событий для управления ими, возможность анализа журналов и других данных из разрозненных источников, а также оперативные функции, такие как управление инцидентами, информационные панели и отчёты.
Помимо функциональности важна гибкость, достигаемая за счёт разделения на функциональные модули, которые в любой момент можно добавлять или убирать в случае необходимости. Стоит отметить, что рассматриваемая в обзоре система Kaspersky Unified Monitoring and Analysis Platform обладает необходимыми конечному заказчику функциональными возможностями, а также может дополняться различными модулями.
Например, KUMA в последней версии позволяет создавать карточки инцидентов, что помогает собрать в одном месте все относящиеся к одной атаке срабатывания. Такой подход позволяет улучшить процесс взаимодействия с НКЦКИ через встроенный модуль ГосСОПКА. А для поставщиков услуг безопасности (MSSP) и крупных организаций реализована поддержка мультиарендности (multitenancy).
Также сама SIEM-система KUMA имеет в основе микросервисную архитектуру, что позволяет не только гибко масштабировать её, но и быстро обновлять отдельные модули.
Обработка, анализ и хранение данных
Многотарифный учет потребления (отпуска) энергоресурсов и оперативный расчет энергобаланса осуществляются приборами учета и КСД. Расчет баланса выполняется для домов, у которых все потребители выбранного ресурса перекрыты приборами учета.
Контроль достоверности информации, нормативных значений и качества ресурса осуществляется КСД и сервером консолидации данных, а также сервером визуализации. Значение параметра проверяется на соответствие заданному диапазону нормативных значений с предаварийными и аварийными границами. Достоверизация данных производится путем проверки значения параметров на соответствие заданному диапазону допустимых значений (начало/конец шкалы). Контроль качества ресурса производится путем выявления интервалов отсутствия расхода ресурса (например, по общедомовым приборам учета) и отклонения качественных характеристик ресурсов в точке разбора от установленных нормативов.
Обеспечение контроля над соблюдением лимитов энергопотребления и мониторинг энергоэффективности (расчет целевых показателей энергетической эффективности), учет информации о потреблении энергоресурсов в зависимости от погодных условий, оценка технического состояния узла учета осуществляются сервером консолидации данных.
Ведение протокола событий осуществляют КСД, сервер консолидации данных и сервер визуализации. Протокол содержит важную информацию о событиях, представляющих несомненный интерес для пользователя и работы системы учета и диспетчеризации, а также диагностическую информацию, которая необходима для устранения неполадок в системе. Регистрация сообщений в протоколе событий осуществляется автоматически при поступлении новых событий.
Хранение данных осуществляется сервером консолидации данных. Хранилище служит основой для правильной интерпретации собираемых и обрабатываемых данных, выступая в качестве надежного интегрированного источника данных с централизованным управлением. Запись информации в хранилище (оперативные и исторические данные, алармы и события) осуществляется автоматически с заданным при конфигурировании периодом.
Системные требования Kaspersky Unified Monitoring and Analysis Platform
Для определения системных требований в случае с комплексами класса SIEM всегда стоит учитывать количество событий в секунду, генерируемое системами, которые планируется подключать в качестве источников.
Минимальные рекомендуемые системные требования — «всё в одном», 8 vCPU / 12 ГБ ОЗУ / 500 ГБ на жёстком диске — подойдут для тестовых инсталляций. Для полноценных развёртываний понадобится более мощное оборудование.
Так, описанные ниже (табл. 1) аппаратные ресурсы обеспечат обработку 10 000 событий в секунду, 180 дней хранения логов («горячее» хранение), конфигурацию без отказоустойчивости (кроме БД). Цифры зависят от типа анализируемых событий и эффективности парсера. Кроме того, иметь больше ядер более эффективно, чем меньше ядер с более высокой частотой процессора.
Таблица 1. Системные требования под 10 000 событий в секунду
Тип сервера | Процессор | Оперативная память | Диск | Примечания |
Серверы для установки коллектора, коррелятора и ядра (1 шт.) | 12 vCPU | 32 ГБ | 500 ГБ доступного дискового пространства, установленного на /opt | Использование твердотельных накопителей значительно повышает эффективность индексации узлов кластера и поиска.Локальные смонтированные HDD / SSD более эффективны, чем внешние JBOD. RAID 0 рекомендуется для более высокой производительности, в то время как RAID 10 рекомендуется для избыточности.Для повышения надёжности не рекомендуется развёртывать все узлы кластера на одном JBOD или одном физическом сервере (если используются виртуальные серверы).Для повышения эффективности рекомендуется держать все серверы в одном центре обработки данных. |
Серверы для установки хранилищ (2 шт.) | 24 vCPU | 64 ГБ | 30 ТБ доступного дискового пространства, установленного на /opt |
Стоит отметить, что системы класса SIEM никогда не были легковесными, поэтому даже несмотря на все возможные оптимизации в KUMA потребуется выделить достаточное количество ресурсов, учитывая количество событий и возможный рост на перспективу для возможности легко масштабировать платформу. Однако в сравнении с другими SIEM KUMA вполне легковесна.
Не менее важно учесть и другие требования — к ПО, сети и рабочим местам, с которых будет подключаться оператор платформы KUMA (табл. 2)
Таблица 2. Дополнительные системные требования и рекомендации
Требования | Описание |
К программному обеспечению | Каждый сервер, используемый для установки служб KUMA, должен иметь операционную систему Oracle. |
К сети | Ёмкость сетевого интерфейса должна быть не менее 100 Мбит/с. |
Прочие | Для использующих веб-консоль KUMA компьютеров требуется Google Chrome версии 78 или более поздней либо Mozilla Firefox версии 70 или более поздней. |
На этом теоретическая часть завершена. Самое время перейти к практическим сценариям.
Возможно, вам также будет интересно
В статье описан практический опыт компании Xerox в области создания и проектирования личных интернет-кабинетов — инструментов, позволяющих ЖКХ и энергосбытовым компаниям ускорить сбор платежей и сделать его менее затратным.
Много данных — это всего лишь много данных, и в индустриальном «Интернете вещей» (Industrial Internet of Things, IIoT) ключевой вопрос состоит в том, какое программное обеспечение использовать для их анализа, чтобы оно могло определять их ценность. В статье представлены примеры реализации подходящих систем мониторинга.
Компания АББ получила общий заказ от группы компаний BMW на поставку оборудования для покрасочного процесса. Окрасочные роботы с пакетами прикладных программ, представляющие собой завершенные функциональные окрасочные системы, буду поставлены в течение нескольких последующих лет. Подобный прогноз неоспорим в связи с тем, что в 2008 году группа компаний BMW избрала АББ в качестве партнера по поставкам промышленных роботов
Компания АББ получила общий заказ от группы компаний BMW на поставку оборудования для покрасочного процесса. Окрасочные роботы с пакетами прикладных программ, представляющие …
Функциональные возможности Kaspersky Unified Monitoring and Analysis Platform
В качестве вступления хотелось бы отметить, что KUMA изначально поддерживала «из коробки» решения как самой «Лаборатории Касперского», так и сторонних поставщиков (рис. 1). С выходом новой версии список поддерживаемых источников только вырос, причём существенно. Стоит отметить возможность создания собственных парсеров с помощью встроенных средств визуального интерфейса и открытую архитектуру на уровне API.
Рисунок 1. Источники данных для KUMA
Также стоит упомянуть, что в новой версии KUMA 1.5 реализована поддержка новых коннекторов для приёма событий по следующим протоколам:
- WMI (через RPC) — позволяет получать события Windows с удалённых компьютеров с помощью методов на основе протокола дистанционного вызова процедур (RPC). WMI может работать с одним агентом (который будет передавать данные от остальных хостов), в отличие от WEC, который позволяет принимать события Windows только с локального компьютера или с WEC-сервера, на котором установлен агент.
- SNMP версий 1, 2 и 3 — позволяет в активном режиме запрашивать данные по одноимённому протоколу.
- NFS — позволяет вычитывать события из файлов в общей папке NFS.
- FTP — позволяет вычитывать события из файлов доступных по протоколу FTP.
Известно, что для более надёжного обнаружения и для уменьшения количества ложных срабатываний требуются обогащение событий и постоянная инвентаризация активов. В KUMA это достигается с помощью средств автоматизации (рис. 2). Так, в функциональных возможностях присутствуют автоматическое обогащение через сторонние базы данных и инвентаризация при помощи KSC + KES через API с KUMA. Обогащение можно делать и на коллекторах; также есть встроенные механизмы обогащения с использованием потоков TI, DNS, LDAP.
Кроме того, через KSC можно автоматизировать реагирование на выявленные вредоносные события в ИБ.
Рисунок 2. Автоматизация в KUMA
Ранее была отмечена важность поддержки сторонних источников, так как не все используют в качестве базы для своих защитных систем средства разработанные Kaspersky. Поэтому хотелось бы дополнительно показать, какие именно решения сторонних поставщиков могут быть подключены к KUMA (рис
3).
Рисунок 3. Карта поддерживаемых сторонних источников
Вдобавок значительно расширены возможности управления инцидентами (рис. 4). Эта функция в KUMA помогает расследовать инциденты, определять их первопричины и координировать совместную работу нескольких аналитиков.
Рисунок 4. Карточка инцидента в KUMA 1.5
KUMA обладает REST API, что позволяет дописывать собственные интеграционные модули, а также поддерживает работу с событиями, уведомлениями и активами.
Система учета заявок, как осознанная необходимость
Okdesk: Как вы пришли к пониманию необходимости специализированной системы учета заявок (Help Desk)?Игорь Зверев: Раньше мы использовали для учета и контроля поступающих обращений обычную электронную таблицу — аналог Excel. Но подобный инструмент, по моему мнению, можно использовать только при очень малых масштабах — не более 5-10 заявок в день. На бОльших масштабах возникают следующие проблемы:
- сложность контроля всех заявок;
- невозможность отслеживания заявленных сроков исполнения;
- непонимание реальной загрузки и выработки сотрудников поддержки;
- контроль исполнительской дисциплины и понимание необходимости масштабировать количество исполнителей заявок;
- оценка реальной стоимости выполнения каждой заявки и бюджетное планирование календарных периодов.
С этими и другими задачами Excel или его аналоги удовлетворительно справиться не могут. Необходимо специализированное решение, и мы такое нашли, выбрав Okdesk.
Okdesk: По какому критерию выбирали систему? Что посоветуете коллегам?
Игорь Зверев: Выбор производился среди представленных на рынке облачных решений по соотношению «цена-качество». На меня произвела хорошее впечатление простота и лёгкость интерфейса, набор функциональных возможностей, в том числе и возможность вести спецификацию заявок, при вполне разумной цене. Также свою роль сыграл и положительный опыт общения с вашими представителями на этапе работы с пробной версией.
Открытая архитектура
«ЭнергоКруг» представляет собой универсальный программный комплекс. В зависимости от решаемой задачи архитектура программно-аппаратных решений может изменяться путем варьирования компонентов на каждом уровне. Таким образом, возможно построение систем масштаба как отдельного задания, так и целого региона страны.
Базовые компоненты ИВК «ЭнергоКруг» — это контроллеры сбора данных (КСД) DevLink, серверы сбора, предварительной обработки и консолидации данных WideTrack, серверы визуализации и обработки данных DataRate. Эти компоненты позволяют гибко организовать уровни сбора, консолидации, хранения и визуализации данных, а также обеспечить предоставление результатов измерений и анализа данных энергопотребления в необходимой и удобной форме. Пример архитектуры автоматизированных систем контроля и учета энергоресурсов (АСКУЭ) приведен на рис. 2.
Рис. 2. Архитектура АСКУЭ
Использование стандартных протоколов и интерфейсов, поддерживаемых в «ЭнергоКруге», позволяет собирать данные с приборов учета как с помощью КСД, так и без него. В случае отсутствия КСД, функции сбора и предварительной обработки данных может выполнять сервер консолидации данных, а также сервер визуализации и обработки данных, получая данные с нижнего уровня по технологии ОРС (рис. 3).
Рис. 3. Архитектура автоматизированной системы учета электроэнергии
В свою очередь, КСД может осуществлять предварительную обработку данных и осуществлять передачу сообщений на верхний уровень в случае возникновения аварийных ситуаций.
Помимо систем сбора и обработки данных энергоучета, на программной платформе «ЭнергоКруг» можно разрабатывать решения с элементами управления, например системы жизнеобеспечения зданий и сооружений.
Управление энергопотреблением
Платформа «ЭнергоКруг» обеспечивает функции контроля и управления энергопотреблением как на уровне сервера визуализации, так и в КСД. Каждый тип технологических данных, обрабатываемый сервером визуализации, имеет встроенный алгоритм сигнализации, который настраивается при создании графического проекта системы. Имеется возможность формирования специальных отчетов и их публикации для оперативного реагирования, а также отправки коротких сообщений (SMS) по каналам GSM.
КСД, помимо функций сбора, реализует функции регулирования, управления и контроля потребления с возможностью отключения или ограничения потребления энергоресурсов по заданным алгоритмам. При подозрении на аварийную ситуацию или хищение энергоресурсов КСД способен выходить на связь по «инициативе снизу». Также возможно информирование с помощью сервиса SMS по каналам GSMо нештатных ситуациях на конкретном узле учета непосредственно с помощью КСД.
Облачный настрой
Эксперимент по переводу информсистем на «Гособлако» может завершиться досрочно. Такая информация содержится в разработанном Минцифры проекте постановления Правительства России «Об утверждении положения о государственной единой облачной платформе».
Представители Минцифры сказали CNews, что досрочное завершение эксперимента произойдет на фоне его успешности. Согласно проекту, ведомство предлагает перенести срок его окончания с конца 2024 г. на вторую половину 2023 г.
Пресс-служба Минцифры рассказала CNews, что сейчас ведомство готовит отчет, который подтвердит эффективность применения «Гособлака». По данным министерства, на платформе уже размещено более 90 информсистем различных ведомств. В 2023 г. планируется обеспечить полноценное функционирование «Гособлака»: облачные услуги для ресурсов ведомств будут предоставляться на постоянной основе.
Проектом постановления также предлагается ввести необходимую нормативно-правовую базу. В Минцифры объяснили, что, например, если сейчас ведомства являются «участниками эксперимента», то после его завершения они станут «потребителями» услуг «Гособлака».
Фото: Изображение от jannoon028 на Freepik
Минцифры собирается досрочно завершить эксперимент по переводу информсистем на «Гособлако»: в его продлении нет необходимости
Кроме того, разработанный документ закрепит понятие «Гособлака», его цели, задачи и так далее. Переход на платформу носит рекомендательный характер и осуществляется за счет Минцифры (средства на это заложены в нацпрограмме «Цифровая экономика»). Сейчас в эксперименте участвуют около 30 ведомств, после его завершения их количество может увеличиться, отметили в министерстве.
В документе сказано, что проект постановления является первостепенной задачей, связанной с обеспечением «Гособлака» нормативно-правовой базой. Введение таких определений как «Гособлако», «поставщик», «потребитель», «облачные услуги» и «облачные вычисления» необходимо в целях нормативно-правового регулирования облачной платформы, уточняется в проекте постановления.
В пояснительной записке говорится, что «Гособлако» соответствует второй категории значимости объекта критической информационной инфраструктуры (КИИ), а также переведено на целевую модель общественного облака, при котором инфраструктура «Гособлака» используется для размещения ресурсов нескольких потребителей в едином защитном периметре. Это позволяет масштабировать и перераспределять вычислительные ресурсы между потребителями, минимизировать риски, вызванные санкционным давлением в части ограничений поставок вычислительной инфраструктуры, обеспечивать единый контур информационной безопасности.
С учетом вышеизложенного «Гособлако» позволяет оптимизировать затраты на предоставление услуг, заявили Минцифры. Согласно документу, в настоящее время вычислительной инфраструктурой облачной платформы обеспечены 28 ведомств, среди которых Минздрав, Минприроды, Минпросвещения, Минспорт, Минстрой и другие.
История «Гособлака»
Летом 2022 г. Минцифры предлагало продлить эксперимент до конца 2024 г. эксперимент по переводу информационных систем ФОИВ на «Гособлако». В аппарате вице-премьера Дмитрия Чернышенко инициативу объясняли необходимостью консолидировать и оптимизировать использование государственных вычислительных ресурсов. Ситуация может быть обусловлена проблемами в поставках «тяжелого» ИТ-оборудования, возникшими из-за санкций, и вызванным ими интересом ведомств и субъектов России к использованию бесплатных федеральных мощностей.
Максим Семиренко, Imredi: В ритейле time-to-market в 2 года — это выстрел себе в ногу
Ритейл
Эксперимент по переводу работы ведомств с иностранных сервисов на государственную единую облачную платформу (ГЕОП) проводится с 2019 года. «Гособлако» — инфраструктурный фундамент, который предоставляет вычислительные ресурсы и обеспечивает безопасность данных (преимущественно на российском оборудовании и ПО). При этом за счет использования облачной платформы ведомства экономят на обслуживании собственной ИТ-инфраструктуры.
Представители вице-премьера Дмитрия Чернышенко «Коммерсанту» поясняли, что продление эксперимента необходимо для консолидации и оптимизации использования существующих у государства вычислительных ресурсов. В начале октября 2022 г. премьер-министр Михаил Мишустин подписал постановление, которым продлил эксперимент по переводу государственных информационных систем на «Гособлако» до конца 2024 г.
Эксперимент стартовал 30 августа 2019 г. и должен был завершиться в конце 2022 г. (первоначально предполагалось завершение в конце 2020 г.). Перевод государственных систем на облачную платформу призван позволить сэкономить ресурсы на обслуживание собственной ИТ-инфраструктуры, а в перспективе «Гособлако» должно стать инфраструктурным фундаментом для развития электронного правительства и обеспечивать безопасность данных, в том числе благодаря использованию преимущественно российского софта и оборудования.
В 2020 г. сообщалось, что эксперимент по переводу госинформсистем в «Гособлако» будет «перезагружен». Участвующие в нем госорганы получили услуги по обновленной системе тарификации. Систему контрактования для них сделали гибкой, с возможностью варьирования необходимых потребностей — как в большую, так и меньшую сторону.
Андрей Темченко, Art Engineering: Мы предлагаем ЦОД в «шаговой доступности»
CNews Analytics
Курирует развитие «Гособлака» специальная рабочая группа. Она поделена на четыре целевые подгруппы, в состав которых входят представители ряда министерств, а также федеральных операторов связи и крупных отечественных ИТ-компаний.
Перевод государственных систем на облачную платформу призван позволить сэкономить ресурсы на обслуживание собственной ИТ-инфраструктуры, а в перспективе «Гособлако» должно стать инфраструктурным фундаментом для развития электронного правительства и обеспечивать безопасность данных, в том числе благодаря использованию преимущественно российского софта и оборудования.
Сбор данных
КСД посредством коммуникационного оборудования связи собирает текущие и архивные данные с приборов учета (например, со счетчиков потребления холодной и горячей воды, электрической и тепловой энергии). Контроллер включается в состав распределенных систем в качестве промежуточного звена для организации надежного и экономичного трафика, в том числе для обмена данными по каналам связи с малой пропускной способностью.
OPC-серверы приборов учета — универсальные драйверы, которые предназначены для прямого (минуя КСД) сбора информации с произвольного измерительного и контрольного оборудования. Они обеспечивают открытость данных учета для подсистем автоматизации, а также независимость системы от конкретного оборудования.
OPC-сервер КСД служит для связи с несколькими КСД по протоколу, отвечающему требованиям к устройствам и системам телемеханики.
Сервер консолидации данных выполняет высокопроизводительный сбор оперативных и исторических данных с КСД и/или приборов учета. Он обеспечивает накопление и хранение собранных разнородных данных в едином централизованном хранилище. Сервер реализует методы загрузки данных по расписанию, событию или запросу с верификацией и валидацией данных.
OPC-DA/НDA-коннекторы сервера визуализации позволяют обращаться напрямую к приборам учета (по технологии ОРС) и базам данных.
Эффективная разработка
Разработка решения на программной платформе состоит из нескольких этапов, для каждого из которых созданы специальные инструменты конфигурирования, позволяющие быстро и эффективно создавать решения различного масштаба.
Объектно-ориентированная архитектура позволяет реализовать типовой подход к разработке графического проекта автоматизированных систем контроля и управления, при котором функциональные возможности системы, (например, измерение и отображение параметров процессов и оборудования, ведение истории процесса и др.) можно встраивать в технологические объекты, на основе дублирования и объединения которых формируется законченная система.
В среде разработки платформы объектная модель автоматизированной системы состоит из модели технологического объекта и набора системных сервисов: протокола событий, расписаний, менеджера трендов, менеджера отчетов и др.
За счет использования библиотечных шаблонов технологических объектов, их автоматической привязки и настройки можно значительно сократить время и затраты на разработку автоматизированных систем контроля и управления.
Предлагаемая библиотека технологических объектов учета энергоресурсов содержит объекты приборов учета наиболее популярных на рынке энергопотребления производителей, таких как Нижегородский завод имени М. В. Фрунзе, ОАО «Концерн «Энергомера», концерн «ИНКОТЕКС», ОАО «Саранский приборостроительный завод», НПО «ВЗЛЕТ», НПФ «ТЭМ-Прибор», НПФ «Теплоком», ЗАО «ТЕПЛОВОДОХРАН», Control applications Ltd, и других производителей. Модифицируя существующие технологические объекты, пользователь может создавать объекты для других приборов учета.
Система учета заявок — помощник в избежании конфликтов
Okdesk: Игорь, мы знаем, что проблема начала использования любых решений, включая Help Desk, заключается часто в нежелании погружаться и осваивать что-то новое. Сотрудники также считают, что им не доверяют, пытаются начать всё контролировать и т.д. Как получилось у вас?
Игорь Зверев: Наши сотрудники довольно гладко приняли внедрение, за исключением того, что появилось требование документирования решения заявок. Вот тут мы получили «возмущение» и недовольство типа «мы же работаем». Но объяснение причин помогает. В частности, в нашем случае, документирование используется не с целью постоянного контроля за работой, а с целью помочь избежать конфликтов или разобраться в них, то есть оно защищает самих сотрудников.
Okdesk: Как-то всё у вас уж слишком легко. Есть еще над чем работать?
Игорь Зверев: Работать всегда есть, над чем, и мы постепенно движемся в нужном направлении. В этом нам в том числе помогает система KPI. А еще я бы очень хотел, чтобы сервисная поддержка была проактивной. Кстати, мои коллеги просили передать своё восхищение Вашей службой технической поддержки. Мало того, что вы оперативно, и иногда даже ночью, отвечаете на запросы, но судя по всему, с помощью внутренней системы мониторинга вы отслеживаете со своей стороны возникающие проблемы и уведомляете нас об их устранении еще до того, как мы успели об этом сообщить. Это очень показательно! Также хотелось бы отметить то, что сервис Okdesk развивается, пополняясь новыми возможностями, в том числе и по нашим просьбам. Из последних новшеств отмечу интеграцию с телефонией, так что теперь наши специалисты тратят значительно меньше времени на технические операции по заполнению заявки, поскольку в большинстве случаев клиент и его контактное лицо определяются автоматически.Okdesk: Игорь, спасибо большое за выделенное время и за оценку нашей работы. Очень приятно, что на «страже» наших муниципальных предприятий стоят столь зрелые компании. Побольше вам пятёрок в качестве оценок выполнения заявок!
Попробуйте Okdesk — это бесплатно
Простая и быстрая автоматизация задач по сервисному обслуживанию и технической поддержке ваших заказчиков. Внедрение без программистов. Бесплатный доступ ко всем возможностям на 14 дней.
Попробовать бесплатно
Кирилл Федулов
Сооснователь и директор по развитию Okdesk. Около 10 лет проработал в компании Naumen, где занимался внедрением ITSM и service desk систем в крупнейших российских компаниях: Полюс, Тинькофф, ЛСР и др. Эксперт в области организации и автоматизации процессов техподдержки, сервиса и выездного обслуживания
АС «Учет кадров Челябинской области»
ГИС «Автоматизированная система, обеспечивающая деятельность кадровых служб Челябинской области» (АС «Учет кадров Челябинской области» или Гособлако)
Для консультаций по вопросам исправления ошибок, возникших при миграции данных в новую систему (Гособлако) или загрузке в единую информационную систему управления кадровым составом государственной гражданской службы РФ (ЕИСУ КС), необходимо обращаться по телефону: (351) 200-68-59, предварительно отправив заявку в службу технической поддержки ОГБУ ЧРЦНИТ с темой «АС Учет кадров» на адрес [email protected].
ФИО специалистов для консультаций:
Жидяева Юлия Максимовна
Качин Дмитрий Юрьевич
Баинбетова Владлена Владиславна
Название сервиса
Система обеспечения деятельности кадровых служб органов исполнительной власти Челябинской области
Краткое название сервиса
Кадры
Адрес для входа
*При отсутствии доступа по адресу необходимо:
1. Убедиться в том, что ПО VipNet запущено и имеется доступ к защищенной сети 604
Описание сервиса
— формирование штатного расписания и организационной структуры учреждения;
— управление персоналом;
— оформление командировок;
— ведение больничных листов нетрудоспособности и медицинских осмотров;
— автоматическое формирование табелей на основе приказов;
— формирование отчетности в Пенсионный фонд Российской Федерации;
— осуществление контроля и планирования профессионального роста персонала;
— автоматическое формирование сведений по государственным гражданским служащим;
— оценка эффективности деятельности государственных гражданских служащих;
— контроль за ведением кадрового учета органами исполнительной власти Челябинской области;
— централизованное формирование сводных аналитических отчетов Управлением государственной службы Правительства Челябинской области;
— ведения кадрового резерва.
Параметры рабочей станции пользователя
Параметр |
Значение |
Процессор |
2-ядерный |
Память |
2 ГБ |
Жесткий диск |
100 Гб и более |
Свободное место на диске |
200 Мб |
Операционная система |
Windows XP и более поздние версии, Astra Linux |
Office |
MS Office 2003 и более поздние версии, OpenOffice (LibreOffice) |
Браузер |
InternetExplorer 8, FireFox 44.0, Opera 33, Chrome 46 и более поздние версии |
Порядок предоставления доступа
Договоры на осуществление обработки персональных данных:Договор (Мининформ)Договор (ОГБУ)
Для регистрации в системе необходимо предоставить заявление на регистрацию пользователя в ОГКУ «ЦИТО» (адрес: 454090, г. Челябинск, ул. Труда 78, 7 этаж).
Для изменения учетных данных, восстановления пароля необходимо направить скан-копию соответствующего заявления в ОГБУ «ЧРЦНИТ» на электронную почту [email protected].
Для блокирования учетной записи необходимо направить письмо на электронную почту [email protected] от имени самого пользователя или его непосредственного руководителя.
Формы заявлений:Приложение_3_Заявление_на_регистрациюПриложение_4_Заявление_на_восстановлениеПриложение_5_Заявление_на_изменениеПриложение_6_Заявление_на_блокирование
Формы заявлений в формате PDF:Приложение_3_Заявление_на_регистрациюПриложение_4_Заявление_на_восстановлениеПриложение_5_Заявление_на_изменениеПриложение_6_Заявление_на_блокирование
По всем возникающим вопросам (создание учетных записей, сброс пароля и т.д.) просим обращаться в службу технической поддержки по электронной почте [email protected] или телефону 211-68-21.
Модуль интеграции для обеспечения возможности передачи информации о сотрудниках и кадровых приказах из АС «Учет кадров Челябинской области» в бухгалтерские системы компании 1С
Модуль интеграции 1 С обновлен 15.11.2018 (Актуальная версия 1802)
Актуальную версию Модуля интеграции 1С можно скачать в разделе «Поддержка» АС «Учет кадров Челябинской области».
Для выполнения загрузки Модуля интеграции 1С в бухгалтерскую систему необходимо воспользоваться Руководством Администратора, для изучения работы — Руководством Пользователя.
В случае возникновения вопросов по работе с Модулем интеграции 1С необходимо обратиться к специалистам ОГБУ «ЧРЦНИТ» по адресу электронной почты [email protected], указав в теме письма «АС «Учет кадров Челябинской области» (Модуль интеграции 1С)».
Выводы
Создано весьма много различных систем управления событиями по информационной безопасности, международных и отечественных. Подходы в таких системах в целом одинаковы. Общая концепция заключается в сборе, агрегации, корреляции и хранении результатов для ретроспективного анализа, а также возможности автоматизировать многие трудозатратные действия — реагирование на инциденты, сбор инвентаризационной информации, анализ инцидентов и обогащение контекстом. Поэтому важна сама реализация подхода; оптимизированные и легко масштабируемые решения, такие как KUMA, будут отвоёвывать рынок.
Происходить это будет именно благодаря применению современных микросервисных архитектурных решений. Это означает, что с лёгкостью можно создавать и настраивать только необходимые микросервисы, используя KUMA и как комплекс управления журналами, и как полноценную SIEM-систему. Кроме того, благодаря гибкой маршрутизации потоков данных возможно подключать сторонние сервисы для дополнительной обработки событий. Сопутствующим преимуществом микросервисной архитектуры и настраиваемой маршрутизации является возможность поддержки развёртывания в сложных средах на географически распределённых площадках.
Достоинства:
- RESTful API, возможность интеграции с IRP и SOAR.
- Интеграция с ГосСОПКА.
- Поддержка мультиарендности.
- Экосистемность: функциональные интеграции с другими решениями Kaspersky.
- Автоматизация рутинных действий по реагированию, инвентаризации хостов, обогащению ИБ-событий контекстом.
- Производительность, горизонтальная масштабируемость, управление из единой консоли, поддержка географически распределённой инсталляции и режим высокой доступности (high availability).
- Нативная поддержка Linux всеми компонентами KUMA.
- Сертификация ФСТЭК России.
Недостатки: