Интеграция SECURITM с Zabbix

Zabbix знает о каждом сервере, который стоит на мониторинге, и сразу замечает, когда с ним что-то не так. Служба ИБ этой информацией пользуется редко, потому что она живет в другой консоли у другой команды. При этом из Zabbix видно, какие серверы вообще никто не мониторит и где прямо сейчас есть проблемы. Для безопасности это важные сведения.

Интеграция переносит данные Zabbix в SECURITM и связывает их с реестром активов, метриками и автоматизацией.

Хосты из мониторинга в реестре

SECURITM забирает из Zabbix хосты с именем, IP-адресом и идентификатором Zabbix. Тип актива определяется по операционной системе из инвентаря Zabbix. Можно импортировать только включенные хосты, чтобы отключенные не засоряли реестр. Синхронизация идет по расписанию, встроенные метрики создаются автоматически.

Покрытие мониторингом

Если сервер не стоит на мониторинге, о его сбое никто вовремя не узнает. В SECURITM это превращается в метрику. Берутся все серверы нужного типа и те из них, у которых нет идентификатора Zabbix. Получается процент серверов вне мониторинга и список, из которого можно сразу перейти к конкретным машинам. Такую же метрику легко настроить для Linux-серверов или сетевого оборудования.

Проблемы инфраструктуры в SECURITM

Если включен импорт мониторинга, в карточке актива появляется статус из Zabbix с самой критичной ошибкой. По каждому хосту можно загрузить список триггеров с важностью и состоянием. На этих данных строится метрика проблемных активов, в которую попадают все хосты со статусом мониторинга, отличным от нормального.

Автоматическая реакция

Через модуль RPA проблема в Zabbix становится действием в SECURITM. Владелец или администратор актива получает уведомление или задачу. Если отказал сервер системы защиты, связанная защитная мера отмечается как выведенная из строя, а после восстановления возвращается в работу. Если упал сервер, на котором работает ИТ-сервис или бизнес-процесс, меняются параметры этих активов.

Как начать

Для подключения нужна учетная запись Zabbix с доступом к API и правами на чтение всех объектов либо API-токен, поддерживаются версии начиная с 5.4. Интеграция настраивается в профиле команды SECURITM, инструкция есть в справке. Метрики и автоматизации на живых данных можно посмотреть на демонстрации системы.