Связь нескольких инсталляций SECURITM

В холдинге с десятком дочерних компаний у каждой своя служба ИБ, свои активы и свои требования. Часто каждая из них работает в собственной инсталляции SECURITM. Так требуют юридическая самостоятельность, разделение сетей или просто масштаб. Головной организации при этом нужно видеть общую картину и ставить единые задачи. Без связи между инсталляциями это превращается в рассылку писем и сбор отчетов в таблицах.

Интеграция SECURITM с SECURITM соединяет инсталляции в иерархию. Центральный контур отправляет задачи вниз и получает ключевые метрики наверх, а дочерние организации сохраняют автономность.

Головная и дочерние инсталляции

Центральная инсталляция становится родительским сервером. Инсталляции филиалов, дочерних организаций или отдельных команд подключаются к ней как дочерние, по токену, который выдает родительский сервер. Новые подключения можно одобрять вручную. В карточке подключения видно, какие серверы подключены, активны ли они и какой обмен с ними настроен.

Задачи сверху вниз

Головная служба ИБ создает задачу и отправляет ее в нужное дочернее подключение. Задача появляется в модуле задач дочерней инсталляции и назначается ответственному по умолчанию. Так раздаются единые поручения: внедрить меру, провести проверку, закрыть замечание аудита. Каждая дочерняя организация выполняет их в своей системе.

Метрики снизу вверх

Дочерняя организация собирает в группы метрики, которые нужно показывать наверх. На родительском сервере для них заводится своя группа, например с названием филиала. После синхронизации показатели дочерних инсталляций появляются в центральном модуле метрик и дальше обновляются по расписанию. Их можно использовать в управленческих дашбордах и отчетности.

Наверх уходят только выбранные показатели. Что именно передавать, определяет схема обмена для каждого дочернего сервера.

Для закрытых контуров

Бывает, что прямое соединение между серверами запрещено сетевой архитектурой или требованиями безопасности. Тогда обмен можно вести через шину сообщений IBM MQ. Инсталляции обмениваются сообщениями через согласованные очереди, прямой доступ между ними не нужен.

Как начать

Нужны как минимум две инсталляции SECURITM: на родительской создается подключение и выпускается токен, дочерняя подключается по адресу родительского сервера с этим токеном. Состав обмена задачами и метриками задается схемой данных. Инструкция по настройке есть в справке. Как это выглядит на живых данных, можно посмотреть на демонстрации системы.