ЦСУМ МЭ Аргос FW

ЦСУМ МЭ «Аргос FW» предназначена для централизованного управления и мониторинга межсетевыми экранами, решает следующие основные задачи:

• • предоставление в одном месте информации о статусе, доступности, работоспособности и конфигурации подключенных межсетевых экранов «Аргос FW»;
  • централизованное управление парком межсетевых экранов «Аргос FW» с возможностью создать конфигурацию в одном месте и применить ее сразу на множестве устройств;
  • единая точка сбора, хранения, анализа и отображения данных телеметрии и событий информационной безопасности с устройств МЭ «Аргос FW»;
  • централизованное отслеживание клиентских сессий, установленных через межсетевые экраны «Аргос FW», к примеру, поиск клиентских IP-сессий по ряду параметров, таких как IP-адрес и TCP/UDP-порт, на множестве устройств.

Функциональность ЦСУМ МЭ «Аргос FW» включает:

• управление контекстами МЭ «Аргос FW», в частности указание глубины хранения данных по ним, а именно: данных телеметрии, метрик и событий информационной безопасности;
• управление пользователями МЭ «Аргос FW» и поддержку ролевой модели доступа, где роль системного администратора комплекса дает неограниченные права на изменение конфигурации подключенных устройств и самого комплекса, а роли контекстных администратора и оператора ограничены отдельным контекстом. Оператор не имеет возможности изменять конфигурацию контекста;
• управление и просмотр информации о подключенных устройствах МЭ «Аргос FW», графическое отображение статуса соединения с ними и их конфигурации соответственно роли пользователя;
• централизованное управление конфигурациями подключенных устройств МЭ «Аргос FW» с помощью CLI-интерфейса командной строки, в том числе управление политиками безопасности, фильтрации трафика;
• сбор, хранение и отображение метрик, телеметрии подключенных устройств МЭ «Аргос FW» с разделением на системные метрики, доступные системному администратору и контекстные метрики, доступные контекстным администраторам и операторам;
• сбор, индексация, хранение и отображение логов информационной безопасности МЭ «Аргос FW», разделение доступа к ним в зависимости от роли пользователя — системного или контекстного администратора;
• сбор, отображение и поиск по логам, действиям пользователей в ЦСУМ МЭ «Аргос FW»;
• поиск активной Layer 3-4 клиентской сессий на одном из подключенных межсетевых экранов «Аргос FW» в рамках выбранного контекста;
• централизованную CLI-консоль управления (контроллер) подключенными межсетевыми экранами «Аргос FW», возможность централизованного управления любыми настройками подключенных устройств.