Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Integration of SIEM ArcSignt

Avatar for Gladkovia Gladkovia
January 25, 2022

Integration of SIEM ArcSignt

Integration of SIEM ArcSignt with technical and resource accounting systems
Single monitoring center

Avatar for Gladkovia

Gladkovia

January 25, 2022

More Decks by Gladkovia

Other Decks in Technology

Transcript

  1. Материал к докладу: «Описание модели интеграции модулей информационных систем СПб

    ГУП «АТС Смольного» ПРИ РЕШЕНИИ ЗАДАЧ: - ОПЕРАТИВНОЕ УПРАВЛЕНИЕ ТЕХНИЧЕСКОЙ ДОКУМЕНТАЦИЕЙ. - УЧЕТ ОБОРУДОВАНИЯ, АБОНЕНТОВ, УСЛУГ И ОПЕРАТИВНЫЙ ДОСТУП К ДАННЫМ. - МОНИТОРИНГ СОБЫТИЙ ЕМТС, УПРАВЛЕНИЕ ПРОБЛЕМАМИ И ИНЦИДЕНТАМИ.
  2. ОПЕРАТИВНОЕ УПРАВЛЕНИЕ ДОКУМЕНТАЦИЕЙ ВАЖНО ОРГАНИЗОВАТЬ ЭФФЕКТИВНОЕ УПРАВЛЕНИЕ ТЕХНИЧЕСКОЙ ДОКУМЕНТАЦИЕЙ В

    2015 году СПб ГУП «АТС Смольного» организована деятельность по запуску автоматизированного средства управления архивом накопленной технической документации. Более 30 тысяч томов бумажных экземпляров документации отсортированы, и проходят процедуру оцифровки. Благодаря наличию электронных копий документации, организуется возможность оперативного доступа к оригиналам документации, достоверность которых подтверждена электронной подписью. Встроенные средства разграничения прав доступа, реализованные в системе электронного архива, позволяют разграничить доступ к хранимой в архиве документации. В СЭА реализуется механизм интеграции, который обеспечит возможность доступа к документации также из СУР ЕМТС, что позволит однозначно определять связь документа с объектом инфраструктуры.
  3. СУР ЕМТС - ЕДИНЫЙ ИСТОЧНИК ЗНАНИЙ О СЕТИ СВОЕВРЕМЕННЫЙ И

    ПОЛНЫЙ УЧЕТ РЕСУРСОВ ОБЕСПЕЧИВАЕТ ВОЗМОЖНОСТЬ ЭФФЕКТИВНОЙ ЭКСПЛУАТАЦИИ СПб ГУП «АТС Смольного» в своей деятельности широко применяет Государственную информационную систему учета ресурсов ЕМТС. Система обеспечивает централизованное управление знаниями о технических средствах, эксплуатируемых в составе ЕМТС. СУР ЕМТС автоматизирует операционную деятельность предприятия в рамках процессов управления: услугами; инцидентами; развитием сети. Благодаря СУР организуется учет таких логических ресурсов как: сегменты; подсети; IP-адресация; телефонная нумерация. В рамках деятельности по проектированию, строительству, эксплуатации - в СУР постоянно вносятся и актуализируются данные об инфраструктуре сети. СУР ЕМТС - единый источник актуальных данных об эксплуатируемом оборудовании ЕМТС.
  4. ОБОРУДОВАНИЕ - ГЕНЕРАТОР СОБЫТИЙ ОБОРУДОВАНИЕ В СОСТАВЕ ИНФРАСТРУКТУРЫ ЕМТС ФОРМИРУЕТ

    СОБЫТИЯ ДЛЯ КОНТРОЛЯ В составе ЕМТС эксплуатируется множество различных типов специализированного оборудования. Для каждого из типов применяются особые средства контроля за состоянием. Всё множество событий, которые в рамках эксплуатации ЕМТС необходимо анализировать для принятия мер по реагированию на них – могут быть разделены на шесть основных групп отображенных на рисунке слева. Каждое событие по любой из групп должно быть принято специализированной системой мониторинга, интерпретировано и доставлено на АРМ дежурного персонала, заинтересованного в получении такого сигнала. ТГП СЭС UPS-Tower СЗИ СЗИ Медиашлюзы
  5. СРЕДСТВА КОНТРОЛЯ ЗА СОСТОЯНИЕМ ТЕХНИЧЕСКИЕ СИСТЕМЫ МОНИТОРИНГА – СЕНСОРЫ, ОБЕСПЕЧИВАЮЩИЕ

    ПЕРВИЧНЫЙ КОНТРОЛЬ Для обеспечения возможности контроля за состоянием оборудования, производителями предусматривается возможность использования разнообразных средств мониторинга. В основе таких средств - традиционный протокол SNMP, специализированные средства обмена данными, «закрытые» системы мониторинга. В составе ЕМТС эксплуатируется множество различных типов специализированного оборудования. Для каждого из типов применяются особые средства контроля за их состоянием. Среди средств контроля выделяются следующие основные типы: - Специализированные средства мониторинга, разработанные производителем оборудования/систем. - Универсальные средства контроля сетевой доступности и стандартизированных параметров оборудования.
  6. АГРЕГИРОВАННЫЙ МОНИТОРИНГ СОБЫТИЙ ДАННЫЕ СО ВСЕХ ТЕХНИЧЕСКИХ СИСТЕМ В ЕДИНОМ

    ЦЕНТРЕ КОНТРОЛЯ ЗА СОСТОЯНИЕМ СЕТИ В 2014 году Службой развития систем мониторинга ОСИ обеспечено успешное внедрение на предприятии SIEM ArcSight. Данная платформа позволяет посредством технических систем мониторинга решать задачи по контролю текущего состояния специализированного оборудования ЕМТС. Благодаря ЕЦМ обеспечена возможность всеобъемлющего контроля за состоянием сети. Основа успеха - агрегированные сведения из множества источников данных, которые в минимальные сроки проходят обработку и доступны пользователю в едином интерфейсе ЕЦМ. В рамках реализованной интеграции ЕЦМ с СУР ЕМТС – обеспечивается дополнительная обработка событий ТСМ. При обработке выполняется интерпретация данных и их промежуточный анализ. В результате пользователь в едином интерфейсе получает сводные данные, насыщенные не только техническими деталями, но и сведениями из системы технического учета (адреса площадок, типы организаций, эксплуатационные статусы оборудования и т.п.)
  7. ОПЕРАТИВНЫЙ ДОСТУП К НУЖНЫМ ДАННЫМ ПОЛУЧАТЬ ВЕСЬ ОБЪЕМ ИНТЕРЕСУЮЩИХ ДАННЫХ

    С ДОСТАТОЧНОЙ СТЕПЕНЬЮ ДЕТАЛИЗАЦИИ В связи с частыми обращениями работников Предприятия о необходимости предоставления информации из СУР ЕМТС, силами ОСИ на базе платформы Oracle Application Express (APEX) введен в эксплуатацию портал http://bi.sats.spb.ru 5 Абонентский учет и комплексная техническая поддержка 2 Сводные отчеты о составе оборудования на объектах ЕМТС 3 Карточки площадок ЕМТС (пообъектный паспорт) с возможностью доступа к данным СЭА 4 Планирование работ, приемка результатов пообъектного обслуживания 1 Управление инцидентами, проблемами и событиями Функциональность портала развивается в соответствии с текущими потребностями ключевых пользователей СУР ЕМТС. Посредством данного инструмента ОСИ автоматизируются насущные задачи Предприятия без привлечения к этим работам разработчиков СУР ЕМТС. Настройка. В рамках развития портала с сентября 2015 года ОСИ в режиме опытной эксплуатации работает раздел «Мониторинг», который позволяет дежурному персоналу оперативно реагировать на тревожные события ЕЦМ, предпринимая при этом предопределённые действия:
  8. АВТОМАТИЗИРОВАННОЕ УПРАВЛЕНИЕ ПРОБЛЕМАМИ ВАЖНО РЕАГИРОВАТЬ НА СОБЫТИЯ, ПОСТУПАЮЩИЕ ОТ СРЕДСТВ

    КОНТРОЛЯ В июле 2015 года ОСИ проработан вопрос автоматизации деятельности дежурного персонала ГТП и ГОК в части регистрации неисправностей в СУР ЕМТС. Теперь на основании данных мониторинга агрегируемых в ЕЦМ, посредством API APEX организованы следующие возможности: - для дежурного персонала разработан аналитический интерфейс с возможностью оперативной регистрации процессов на события, которые получены от ЕЦМ; - ЕЦМ в автоматическом режиме осуществляет регистрацию процесса АВР в СУР ЕМТС на критически важные события такие как: длительная недоступность камер видеонаблюдения; сигнал охранной сигнализации; сигнал о превышении температуры и т.д. Благодаря реализованным возможностям - дежурный персонал имеет удобное средство управления авариями и повреждениями. На каждое новое аварийное событие в СУР появится соответствующий процесс (проблема), который пройдёт обработку в соответствии с действующим регламентом АВР.
  9. ОПЕРАТИВНОЕ РЕАГИРОВАНИЕ НА ОБРАЩЕНИЯ ВАЖНО ОПЕРАТИВНО РЕАГИРОВАТЬ НА ОБРАЩЕНИЯ, ПОСТУПАЮЩИЕ

    ОТ ЗАКАЗЧИКОВ С 01 июля 2015 года СПб ГУП «АТС Смольного» оказывает услуги по передаче видеоизображений в центр обработки и хранения данных. В соответствии с установленными требованиями, необходимо организовать взаимодействие с Заказчиком посредством Системы приёма и учёта заявок Заказчика (ServiceDesk ГКУ «ГМЦ» – СПУЗ). В СПУЗ Заказчика автоматически регистрируются заявки. Каждая зарегистрированная заявка должна быть проанализирована дежурным инженером ГТП, для этого информация из СПУЗ должна быть в ручном режиме перенесена в СУР ЕМТС в виде инцидента. Такой порядок вынуждает к работе в двух системах: СУР ЕМТС и СПУЗ, что требует особых трудозатрат и не исключает ошибок при ручном переносе данных между системами. При этом каждая неэффективно использованная минута при обработке заявок влияет на оплату услуг, оказываемых СПб ГУП «АТС Смольного». В связи с этим предлагается разработать и внедрить интегрированный модуль ЕЦМ, который должен обеспечить автоматизированный процесс регистрации в СУР ЕМТС заявок основанных на данных, поступающих из СПУЗ. Внедрение такого модуля позволит обеспечить автоматическую обработку поступающих заявок в СПУЗ (изменение статусов заявок и их закрытие) с учётом действий дежурного персонала в СУР ЕМТС и данных ЕЦМ о доступности оборудования.
  10. ВАЖНЫЕ АСПЕКТЫ ПРИ ОРГАНИЗАЦИИ КОНТРОЛЯ ПОЛНОТА И АКТУАЛЬНОСТЬ ДАННЫХ ПРИ

    ПЕРВИЧНОМ КОНТРОЛЕ – ЗАЛОГ УСПЕХА В рамках текущей деятельности СПб ГУП «АТС Смольного» при эксплуатации ЕМТС выделяются организационные и технические аспекты, препятствующие организации эффективного первичного контроля за инфраструктурой ЕМТС: Аспект Пути улучшения Организационный: размытая зона эксплуатационной ответственности применительно к техническим системам мониторинга (ТСМ) Разработка и утверждение актов разграничения зон эксплуатационной ответственности Организационно-технический: ТСМ зачастую не насыщены актуальными сведениями о составе инфраструктуры ЕМТС, данные актуализируются не систематически, а по воле случая. В рамках оптимизации процессов из серии «Жизненный цикл объекта» закрепить функции подразделений ответственных за актуализацию данных об оборудовании в СУР ЕМТС на каждом из этапов от проектирования до утилизации. Организационно-технический: Процесс актуализации данных трудоемкий из- за отсутствия общих правил идентификации контролируемых устройств и параметров. Систематизировать структуру данных об оборудовании в ТСМ для обеспечения оперативного (в случаях где возможно автоматизированного) контроля полноты и актуальности сведений об оборудовании. При наполнении и актуализации любой ТСМ обеспечить использование уникальных идентификаторов оборудования СУР ЕМТС.
  11. ТГП СЭС UPS-Tower СЗИ СЗИ Медиашлюзы АКТУАЛЬНЫЕ ДАННЫЕ О ПЛОЩАДКАХ

    И ОБОРУДОВАНИИ ЕМТС АКТУАЛЬНЫЕ ДАННЫЕ О ПЛОЩАДКАХ ЕМТС 5 Абонентский учет и комплексная техническая поддержка 2 Сводные отчеты о составе оборудования на объектах ЕМТС 3 Карточки площадок ЕМТС (пообъектный паспорт) с возможностью доступа к данным СЭА 4 Планирование работ, приемка результатов пообъектного обслуживания 1 Управление инцидентами, проблемами и событиями ПЕРСПЕКТИВНАЯ МОДЕЛЬ ИНТЕГРАЦИИ МОДУЛЕЙ ВЗАИМОУВЯЗАННОЕ ФУНКЦИОНИРОВАНИЕ СИСТЕМ ОБЕСПЕЧИТ СНИЖЕНИЕ ТРУДОЗАТРАТ Благодаря развитию механизмов интеграции модулей информационных систем Предприятия планируется решить следующие наиболее приоритетные задачи: