Аннотация
ВВЕДЕНИЕ 4
1 Исследование и формализация процесса разработки 6
1.1 Что такое доступ 6
1.2 Сетевой тип доступа 7
1.3 Software-тип доступа 9
1.4 Типы работ на оборудовании 11
1.4.1 Запланированная работа 12
1.4.2 Внеплановая работа 13
1.4.3 Работа вне СКУД 14
1.5 Анализ функциональных требований 14
1.6 Анализ нефункциональных требований 16
Основные нефункциональные требования к СКУД: 16
1.7 Анализ СКУД v1 18
1.8 Первичное проектирование СКУД v2 28
1.9 Обзор предметной области 29
2 Проектирование и развертывание инфраструктуры СКУД 32
2.1.1 Выбор СУБД 32
2.1.2 Celery и Redis 32
2.1.3 Terraform и Ansible 33
2.1.4 Redis Sentinel 34
2.1.5 Экспортеры метрик 36
2.1.6 Docker 38
2.1.7 Gitlab CI 38
2.1.8 Kubernetes 39
2.1.9 Алертинг 39
3 Проектирование логики работы СКУД 41
3.1 Компоненты приложения 41
3.2 Создание и выполнение запланированной работы 43
3.3 Создание и выполнение внеплановых работ 47
3.4 Проектирование интерфейса взаимодействия с ботом 49
3.5 Отчет по входам на оборудование 52
3.5.1 Техническая реализация отчета 55
ЗАКЛЮЧЕНИЕ 61
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ 62
В современном информационном обществе, где цифровые технологии занимают все большую часть нашей деятельности и используются повсеместно, а также возлагается все больше ответственности на сетевое оборудование и серверы для обеспечения бесперебойной работы организаций, недостаточный контроль использования информационных ресурсов может вызвать серьезные последствия для организаций и их клиентов. Такая зависимость от технологий увеличивает риски и вызывает необходимость предотвращать возможные сбои и проблемы, связанные с человеческим фактором, ведь именно он часто становится причиной снижения качества работы IT-систем .
Ограничение доступа к сетевому оборудованию и серверам является неотъемлемой частью безопасности и надежности систем, помогая уменьшить негативное влияние человеческого фактора, и тем самым снизить количество сбоев в работе. Этого можно достигнуть с помощью более точечного контроля над данными и ресурсами организации: определение различных уровней доступа и привилегий позволяет предоставлять различные права в соответствии с ролями, квалификацией и обязанностями сотрудников, что точно определяет, кто имеет доступ к каким частям инфраструктуры.
Для предотвращения негативных ситуаций и повышения уровня прозрачности в проводимых работах актуальна разработка системы контроля и управления доступом (СКУД).
В компании уже существовала СКУД (далее будем называть ее СКУД v1), однако она не справлялась с возложенными на нее задачами. Целью данной выпускной квалификационной работы - спроектировать СКУД новой версии (далее это СКУД v2), которая позволит снизить влияние человеческого фактора на продуктивный контур IT-систем, и повысить уровень прозрачности проводимых на системах работ. С использованием современных методологий и технологий разработки, будут проработаны архитектура и функциональные возможности СКУД v2, включая управление правами доступа и ведение журналов событий.
Использование разработанной СКУД позволит организациям, заинтересованным в улучшении безопасности и эффективности работ их IT- систем, снизить риск случаев нелегитимного доступа, минимизировать ошибки и недостатки, связанные с воздействием человека на IT-системы, и повысить прозрачность проводимых работ.
Для реализации данной цели были выделены следующие задачи:
1. Проанализировать предыдущую версию СКУД. Сформировать требования к новой версии.
2. Формализовать логику выдачи и контроля доступов до оборудования.
3. Выбрать стек технологий и создать тестовый и промышленный стенды приложения.
4. Повысить прозрачность хода выполнения работ путем создания автоматической отчетности.
Спроектирована архитектура СКУД новой версии, которая в текущем ограничивает доступ персональных УЗ инженеров эксплуатации к узлам продуктивного сегмента до строго необходимого:
1. По времени.
2. По набору оборудования/устройств/серверов.
3. По набору разрешений/привилегий.
Развернуты тестовое и промышленное окружение с использованием принципа «Infrastructure as Code».
Несколько отделов департамента переведены на использование новой системы. Также поступили предложения о внедрении данного продукта в другие департаменты.
Отчеты о входах автоматически генерируются и отправляются СТО и руководителям отделов. На основе отчета уже были написаны часть дополнительных автоматизаций, чтобы исключить ручное выполнение рутинных задач. Кроме того, эти отчеты дополняют данные SOC по мониторингу входов на сетевое оборудование и сервер.
Стоит отметить момент, что СКУД не предотвращает полностью нелегитимные манипуляции на оборудовании, но сильно снижает в растущей компании влияние инженера до строго необходимого и дает прозрачность при работах на оборудовании, чтобы в будущем влиять на уровень предоставления услуг на основе новых метрик, которые будут включать в себя текущую аналитику о входах.
