ViPNet StateWatcher

Программный комплекс мониторинга защищенных сетей ViPNet StateWatcher предназначен для наблюдения за состоянием средств защиты информации ViPNet, а также элементов инфраструктуры сети. ViPNet StateWatcher позволяет осуществлять мониторинг событий безопасности и других событий, происходящих на узлах сети ViPNet, а также своевременно выявлять неполадки в работе узлов и оперативно оповещать пользователей o возникающих проблемах.

Программный комплекс ViPNet StateWatcher состоит из следующих компонентов:

• Сервер мониторинга — программный сервер, который выполняет следующие функции:
• Собирает и хранит информацию о текущем состоянии узлов сети ViPNet и других инфраструктурных элементов сети. 
• Выполняет анализ значений параметров состояния и формирует сообщения о выявленных событиях. 
• Оповещает операторов и администраторов системы об изменениях состояния объектов мониторинга и выявленных событиях, а также экспортирует сведения во внешние информационные системы.
• АРМ мониторинга — рабочее место оператора или администратора сервера мониторинга, позволяющее управлять одним или несколькими серверами мониторинга через защищенный канал. Доступ к данным и оповещениям о событиях сервера мониторинга осуществляется удалено через веб-интерфейс.
• Узлы мониторинга — элементы сети, состояние которых отслеживается сервером мониторинга.
• Агент мониторинга — компонент клиентского ПО защищенной сети ViPNet или стандартные службы SNMP (SNMP-агент), которые находятся на узле мониторинга и обеспечивают сбор и передачу данных о состоянии узла на сервер мониторинга. 

Назначение

• Мониторинг узлов распределенных сетей ViPNet (определение сбоев, событий безопасности и других событий).
• Мониторинг узлов, оборудования и других компонентов информационных систем (определение сбоев, событий безопасности и других событий).
• Мониторинг мобильных устройств и узлов удаленных пользователей сети ViPNet вне зависимости от способа их подключения к коммуникационной сети.
• Мониторинг объектов сетевой инфраструктуры (маршрутизаторов, коммутаторов и т.д.), периферийного и сопутствующего оборудования (принтеры, ИБП, МФУ), поддерживающего протокол SNMP.

Сценарии использования

• ViPNet StateWatcher как элемент Ситуационного Центра.
• Обеспечение мониторинга объектов ViPNet в Центрах обработки данных.
• Мониторинг состояния информационной системы и ее компонентов в составе подсистемы информационной безопасности.
• Организация системы мониторинга для распределенных сетей с повышенными требованиями к безопасности.

Производительность сервера мониторинга

• Поддержка одним сервером мониторинга до 20 000 узлов, до 150 правил анализа.
• Регистрация до 20 000 событий в пятиминутный интервал.
• В каскадной иерархии серверов мониторинга — возможность обработки до 5 000 оповещений о событиях от дочерних серверов мониторинга, передаваемых головному серверу за пятиминутный период опроса.
• Пропускную способность канала для сервера мониторинга можно рассчитывать из того, что объем данных мониторинга, получаемых от одного узла ViPNet за опрос, составляет около 8 Кб. Например, при частоте опроса раз в 5 минут для опроса 10 000 узлов требуется обеспечить канал 10 000 узлов × 8 Кбайт ÷ 300 сек = 2,7 Мбит/с.