1

Сервер управления – консоль управления

HTTP

8000

Веб-интерфейс

2

8443

3

Сервер управления – сервер БД

TCP

5432

Хранение данных

4

Сервер управления – почтовые уведомления

SMTP

25, 465

Отправка уведомлений по электронной почте

5

Сервер управления – LDAP авторизация

TCP

389

Авторизация доменных пользователей в веб-интерфейсе

6

Модуль «Makves-agent» – Active Directory (RSAT)

TCP

9389

Сбор данных из Active Directory

7

Модуль «Makves-agent» – файловые хранилища (SMB)

TCP

445

Сбор данных о директориях и файлах

9

Модуль «Makves-agent» – Eventlog

TCP

135

Сбор событий с контроллеров домена и файловых серверов

10

Сервер управления – сервер ИНС

HTTP

8003, 8004

Анализ файлов

Подсистема

Назначение

П.ИАП – подсистема идентификации и аутентификации пользователей Изделия

Распознавание УЗ пользователя Изделия по его личному идентификатору – логину и проверки его подлинности с помощью пароля.

П.РДП – подсистема ролевого доступа

Предоставление пользователю Изделия набора прав доступа на основе роли или ролей, присвоенных его УЗ администратором Изделия. Набором прав доступа определяется, какие пункты меню и функции доступны пользователю Изделия.

П.ФМП – подсистема формирования меню в графическом интерфейсе Изделия

Формирование пунктов меню и кнопок функций в графическом интерфейсе Изделия на основании набора прав, присвоенных УЗ пользователя Изделия. Пункты меню, недоступные для пользователя Изделия, в графическом интерфейсе не отображаются.

Функции Изделия, запуск которых выполняется нажатием на иконку с изображением, при отсутствии нужного набора прав либо не отображаются, либо видны пользователю, но неактивны.

П.УБД – подсистема взаимодействия с СУБД

Регистрация и упорядоченное хранение информации о событиях и состояниях информационной инфраструктуры. Доступ к подсистеме взаимодействия с СУБД осуществляется через ГИ.

П.УПР – подсистема управления

Подсистемой управления служит ГИ. Предназначена для администрирования, контроля и функционирования Изделия.

П.СДИ – подсистема сбора данных

Сбор информации о событиях и объектах информационной инфраструктуры. Подсистема функционирует в режиме постоянного мониторинга. Реализована в форме исполняемого файла (агента), запускаемого с заданными параметрами по расписанию на ПЭВМ с установленным Изделием. Настройка агента сбора данных осуществляется с помощью подсистемы управления.

П.СКД – подсистема автоматизированного анализа параметров УЗ пользователей, компьютеров, и групп пользователей домена

Анализ информации о событиях и объектах информационной инфраструктуры – УЗ пользователей, компьютеров, и групп пользователей домена, с применением внутренних алгоритмов Изделия. Результаты анализа отображаются в подсистеме управления с целью выявления возможных несоответствий. 

П.ППЯ – подсистема автоматизированного анализа почтовых ящиков на сервере Microsoft Exchange

Анализ прав доступа к почтовым ящикам на сервере Microsoft Exchange, размещённом в информационной инфраструктуре, с целью выявления почтовых ящиков, имеющих совместный доступ нескольких доменных пользователей или групп, и могущих служить источником рассылки нежелательного контента (спама).

П.ААЖ – подсистема автоматизированного анализа журналов системных событий

Анализ записей журналов системных событий, полученных из подсистемы сбора данных. Выявляет события, требующие оперативного вмешательства лиц, ответственных за обеспечение ИБ.

П.ААФ – подсистема автоматизированного анализа файлов в общем доступе

Анализ информации о файлах, размещённых в файлах общего доступа – владельцах файлов, правах доступа к файлам, дате и времени создания, дате и времени последнего изменения, дате и времени последнего открытия.

П.ААК – подсистема автоматизированного анализа компьютеров и установленных лицензий, приложений и профилей пользователей

Анализ компьютеров, размещённых в информационной инфраструктуре, с целью получения информации о приложениях, установленных на компьютерах, профилях пользователей, выявления нелицензионного ПО.

П.АКС – подсистема автоматизированного анализа данных из кадровых систем

Анализ данных, загруженных из кадровых систем в БД. Цель функционирования подсистемы – своевременное получение и отображение в графическом интерфейсе Изделия информации о кадровых событиях – приёме, увольнении, изменении должностных обязанностей, влияющих на изменение спектра полномочий УЗ пользователей домена.

П.АОР – подсистема автоматизированной оценки рисков

Выявление событий и объектов информационной инфраструктуры, предположительно представляющих опасность ИБ и требующих оценки лицом, отвечающим за обеспечение ИБ.

П.ААД – подсистема автоматизированного анализа документов

Выявление в текстовых, графических и иных документах, возможного содержания персональных данных, конфиденциальной, финансовой или коммерческой информации. Реализуется в виде поиска информации с использованием специальных фраз и выражений.

П.ФОУ – подсистема формирования и отправки уведомлений по электронной почте

Отправка уведомлений на адреса электронной почты. События и объекты, требующие отправки уведомлений, а также адреса электронной почты, на которые необходимо направить уведомления, задаются администратором Изделия в его настройках.

П.АПР – подсистема автоматизированного подбора рекомендаций по устранению угроз и снижению рисков

Автоматизированный подбор рекомендаций по устранению обнаруженных угроз и снижению выявленных рисков пользователями Изделия, в ручном режиме, без применения предустановленных процедур.

П.АУР – подсистема автоматического устранения рисков и угроз

Автоматическое устранение обнаруженных угроз и рисков без участия пользователей Изделия, с применением предустановленных процедур.

П.БЗУ – подсистема базы знаний

Создание пользователями Изделия базы данных, содержащей информацию о потенциальных и обнаруженных рисках и угрозах – компьютерных вирусах, программах-вымогателях, действиях злоумышленников.

П.АПП – подсистема анализа поведения пользователей и сущностей

Мониторинг и выявление УЗ и групп пользователей, имеющих уникальные или привилегированные наборы прав или иные отклонения от политик безопасности домена.

П.ИНС – подсистема искусственной нейронной сети

Анализ изображений и текстов на предмет содержания в них конфиденциальной информации, регулируемой стандартами защиты данных

П.ЭОП – подсистема визуального отображения данных, экспорта в файл и вывода на печать

1. Отображение на экране подсистемы управления информации, обрабатываемой Изделием, в информативной и удобной форме – в виде таблиц, графиков и диаграмм;

2. Экспорта отображаемой информации в файлы форматов PNG, CSV, XLSX, JSON и HTML;

3. Вывода на печать отчётных форм Изделия.

Взаимодействие

Протокол

Порт

Назначение

Отправка почтовых уведомлений П.ФОУ

SMTP

25, 465

Отправка уведомлений по электронной почте

Получение данных из Active Directory П.СДИ

TCP

9389

Сбор данных о доменных УЗ пользователей и группах из Active Directory

Получение данных о папках и файлах, размещённых в общем доступе П.СДИ

TCP

445

Сбор данных (владелец, права доступа, время создания, время открытия, время внесения изменений) о директориях и файлах, размещённых в общем доступе локальной сети

Получение данных из журналов системных событий П.СДИ

TCP

135

Сбор записей из журналов системных событий серверов и клиентских ПЭВМ

Отправка и получение информации об анализе файлов в П.ИНС

HTTP

8003,

8004

Выявление изображений и текста, содержащих конфиденциальную информацию

Подсистема

Интерфейс

Функции

П.СДИ

Программный интерфейс сбора данных

— сбор и анализ информации об объектах и событиях информационной инфраструктуры по расписанию или в ручном режиме; 

— мониторинг системных журналов контроллеров домена и клиентских компьютеров;

— сбор информации об УЗ пользователей домена, с выявлением отключенных, неактивных и заблокированных, использующих пароль без срока действия или необходимой авторизации, использующихся сервисных и административных УЗ, групп без пользователей и пр.;

— поиск и выявление файлов с определёнными характеристиками в папках общего доступа;

— поиск почтовых ящиков пользователей почтового сервера MS Exchange, к которым имеют доступ несколько УЗ или групп

П.УБД

Программный интерфейс хранения данных

— регистрация и хранение в БД записей об объектах и событиях информационной инфраструктуры;

— регистрация и упорядоченное хранение событий ИБ в БД.

Подсистемы анализа:

П.СКД; П. ППЯ;

П.ААЖ;

П.ААФ;

П.ААК;

П.АКС;

П.АОР;

П.ААД;

П.ААП;

П.АПР;

П.ИНС

Программный интерфейс анализа данных

— оценка рисков информационных активов;

— запуск встроенных настраиваемых процедур защиты, обеспечивающих выполнение ряда функций;

— аудит файлов и папок, размещённых в общем доступе, и прав доступа к ним — выявление файлов и папок с открытым доступом, фиксация нарушения правил и политик организации доступа, утверждённых политиками безопасности и пр.

— обнаружение атипичной активности — одновременное создание большого числа УЗ, создание УЗ с уникальными правами и пр.

— выявление конфиденциальной информации, нахождение которой на ресурсах общего доступа недопустимо

П.ФОУ

Программный интерфейс для отправки уведомлений

— оповещение по электронной почте сотрудников, ответственных за обеспечение ИБ

П.ЭОП

Графический пользовательский интерфейс работы для работы с отчётами по собранным данным

— отображение на экране и вывод на печатающее устройство отчётных форм, представленных в виде таблиц, графиков и диаграмм;

— экспорт в файлы отчётов Изделия

П.ИАП

Графический пользовательский интерфейс для работы с Изделием

— идентификация/аутентификация пользователей Изделия

П.РДП

— разграничение доступа к информации, обрабатываемой Изделием

П.ФМП