ПО «Система автоматического анализа состояния сети» (СААСС). РУКОВОДСТВО АДМИНИСТРАТОРА 34075156.425760.006.ИЗ.02

1 Получение учётной записи и регистрация в системе

1.1 Получение учётной записи Администратора после установки

системы

Первая учётная запись Администратора создается при установке системы.

Информация об установке системы содержится в Инструкции по установке.

1.2 Получение учётной записи пользователя

Для доступа Пользователя к СААСС Администратор сперва создаёт ему

персональную учётную запись и сообщает любым доступным способом логин. При этом

система автоматически высылает на указанную при регистрации почту Пользователя

ссылку, пройдя по которой он должен задать пароль (Рис. 1). О создании Учётных

записей подробно описано в пункте 3.1.

Рисунок 1. Создание пароля

1.3 Требования к паролю

Согласно требованиям системы, пароль:

− не должен иметь сходство с логином или персональными данными

пользователя;

− не должен повторять ранее использованный;

− не должен быть одним из широко распространённых паролей;

− не должен состоять только из цифр;

− должен содержать не менее 8 символов;

− должен содержать одновременно хотя бы один буквенный символ

латинского алфавита нижнего регистра;

− должен содержать хотя бы один цифровой символ;

− должен содержать хотя бы один не буквенно-цифровой символ.

Пароль действителен в течение 30 дней с момента создания. По окончании срока

его действия необходимо создать новый.

1.4 Вход в систему

Для входа в панель управления необходимо ввести в браузере web-адрес

системы https://<доменное имя>/ и нажать «вход в систему» (Рис. 2).

Рисунок 2. Вход в систему

В открывшейся странице авторизации ввести «Имя пользователя» (логин) и

«Пароль», нажать «Войти» (Рис. 3).

Рисунок 3. Страница авторизации

О кнопке «Забыли пароль» подробно описано в пункте 1.5.

1.5 Процедура изменения (восстановления) пароля

Для восстановления или изменения пароля необходимо нажать

«Забыли

пароль?» на странице авторизации (Рисунок 3), в открывшейся форме ввести адрес

электронной почты, использованной при регистрации в СААСС, и нажать «Отправить»

(Рисунок 4). После этого на почту придёт письмо со ссылкой для задания нового пароля.

Рисунок 4. Форма восстановления пароля

2 Общее описание интерфейса

2.1 Начальная страница

После успешной авторизации в системе открывается начальная страница,

которой находятся 4 основных раздела: «Активы», «Сканирование», «Отчеты», «Аудит»

(Рис. 5).

Кнопка «Назад» с левой стороны возвращает пользователя на предыдущую

страницу.

С правой стороны расположен поиск по базе данных . Поиск осуществляется

по всем типам данных (активам, интерфейсам и т.д.).

Для выхода из системы нужно нажать на значок логина в верхнем правом углу,

после чего нажать «Выход».

Рисунок 5. Главная страница

С левой стороны расположено меню

, в котором размещен полный

функциональный список системы: «Список Активов», «Справочники», «Сканирование»,

«Отчеты», «Система», «Журналы» (Рис. 6).

Рисунок 6. Меню

2.2 Работа с таблицами

Информация в Системе отображается в виде таблиц. Данные в любой таблице

можно фильтровать при наличии значка «Фильтры». Нажмите «Фильтры», укажите

значение полей для фильтрации (Рис. 7). Чтобы сохранить группу фильтров, в разделе

«Группы фильтров» нажмите

, введите название, нажмите «Сохранить». Сохранённые

пользовательские группы фильтров доступны в поле «Пользовательские фильтры». Для

изменения группы, выберите группу фильтров, измените настройки, нажмите

, чтобы

обновить текущую группу фильтров.

Рисунок 7. Фильтры

Чтобы отобразить или скрыть столбцы таблицы, нажмите «Настройка таблицы».

Значок

означает, что столбец скрыт, значок

, что столбец отображен.

Любую таблицу в системе можно экспортировать в формате csv или json, если на

странице присутствует значок . Процедура экспорта описана в пункте 2.3.

Чтобы удалить запись в таблице, выберите строку. Если в новом окне

присутствует значок

, строку можно удалить.

Чтобы изменить запись в таблице, выберите строку. Если в новом окне

присутствует значок

, строку можно изменить.

Чтобы изменить количество строк, отображаемых на странице, выберите их

количество в левом нижнем углу.

2.3 Экспорт данных

Для экспорта данных необходимо нажать на значок и выбрать в выпадающем

списке необходимый формат данных (Рис. 8).

Рисунок 8. Выбор формата данных

После выбора формата на несколько секунд отобразится информационное

сообщение о запуске задачи (Рис. 9).

Рисунок 9. Информационное сообщени о запуке задачи

В процессе формирования файла экспорта на экране отображается информация

о запущенной задаче (Рис. 10).

Рисунок 10. Отображение о запущенной задаче

При нажатии на задачу открывается детальная информация, где виден прогресс

задачи и имеется возможность отмены (Рис. 11).

Рисунок 11. Детальная инфомация о задаче

После успешного формирования файла экспорта отобразится информационное

сообщение (Рис. 12).

Рисунок 12. Информационное сообщение о завершении задачи

Файл готов для выгрузки и может быть скачан, для чего необходимо

последовательно нажать на значок задачи и выгрузки (Рис. 13).

Рисунок 13. Выгрузка файла

Файл выгрузки именуется текущей датой (Рис. 14).

Рисунок 14. Файл выгрузки

2.4 Список Активов

Активом в системе считается любое сетевое устройство или объект AD.

Раздел Активов содержит подразделы:

− активы AD, собранные из доменной структуры;

− активы, обнаруженные при сканировании сети;

− активы, полученные в результате опроса Windows машин.

В Таблице 1 перечислены виды активов по разделам.

Таблица 1. Список Активов

Активы AD

Домены

Таблица объектов единиц верхней иерархии доменной

структуры Active Directory сканируемого пространства

Группы

Таблица групп Active Directory объединяющая различные

объекты

Компьютеры

Таблица объектов типа рабочая станция или сервер,

входящие в домен

Пользователи

Таблица пользовательских и технических Учётных записей

Active Directory

Активы сетевые

Активы сетевые

Таблица сетевых объектов, полученных в результате

сканирования различными методами.

Сетевые интерфейсы

Таблица сетевых интерфейсов, обнаруженных при

сканировании. Сетевой интерфейс принадлежит сетевому

активу

Список ОС

Таблица найденных операционных систем

Сетевые сервисы

Таблица найденных сетевых сервисов и портов

Типы активов

Таблица внутренней типизации найденных сетевых активов

Активы Windows

Активы Windows

Таблица объектов, найденных в процессе сканирования по

протоколу WMI

Список ОС

Агрегированная таблица операционных систем найденных

путем сканирования по протоколу WMI

Список обновлений

Таблица обновлений Windows, полученная в результате

сканирования по протоколу WMI

Список ПО

Агрегированная таблица программного обеспечения,

установленного на устройствах, полученная в результате

сканирования по протоколу WMI

2.5 Справочники

Данный раздел содержит необходимую информацию для работы системы. Раздел

содержит:

Адресные

Список адресных пространств, создаваемых для верхнеуровневого

пространства

объединения сетей. По умолчанию система содержит одно сетевое

адресное пространство «Основное». В случае, если организации

используют собственные независимые пространства, или в

организации есть пересекаемая адресация, то создаются

различные адресные пространства. В каждом адресном

пространстве размещаются свои Серверы-агенты

Сети

Таблица сетей предприятий с привязкой к адресному пространству

и организации

Адрес

Адреса расположения подразделений организаций, однозначно

определяющие физическое расположение

Подразделение

Список территориальных подразделений организации

2.6 Сканирование

Сканирование - процесс обнаружения активов в сети. В зависимости от типа

выбранного сканирования задается список необходимых для заполнения атрибутов.

Описание процесса создания задач сканирования содержится в пункте 3.3.

Раздел «Сканирование» содержит:

Задачи

Таблица списка задач сканирования.

Параметры

Агенты

Таблица установленных агентов в системе с указанием

адресного пространства, в котором агент производит

сканирование

Цели

Таблица объектов для сканирования. Включает в себя

сканирования

сети, хосты и при необходимости их исключения

Учётные

Таблица технических Учётных записей для получения

данные

привилегированного доступа при сканировании

объектов в сети. Если сканирование производиться без

Учётных данных,

система

получит

только

общедоступные данные об объекте сканирования

2.7 Отчеты

Раздел содержит

2 подраздела, Системные отчёты и Журналы почтовых

серверов.

Системные отчеты

- предустановленные в системе отчёты, позволяющие

получить статистические данные по распределению активов (Рис. 15).

Рисунок 15. Системные отчеты

Журналы почтовых серверов - таблица агрегированных данных, полученных из

журналов почтовых серверов Exchange для дальнейшего создании отчётов об

использовании почтовой системы.

2.8 Система

Раздел

«Система» состоит из подраздела

«Пользователи» и содержит все

существующие учётные записи пользователей и Серверов-агентов системы.(Рис. 16).

Пользователи получают полномочия для работы в системе на основании

индивидуальных или групповым прав доступа. Создание учётных записей, настройку

прав доступа и настройку групп доступа может производить только Администратор

системы.

Рисунок 16. Страница пользователи

2.9 Журналы

Раздел «Журналы» - система содержит общий журнал всех событий и несколько

специализированных журналов:

− Все события. Общий журнал всех событий;

− Журнал входа в систему. Данные о входе в систему пользователями (Рис.

17);

− Объекты. Данные об изменении объектов;

− HTTP-запросы. Журналирование HTTP запросов пользователей к Серверу

управления по web-интерфейсу.

События журнала показывают активность пользователей в системе.

Рисунок 17. Журнал входа в систему

3 Технология работы

3.1 Создание учётных записей пользователей

Пользователь системы - организационная единица системы, которая служит для

выполнения задач в рамках полномочий, выданных Администратором системы.

Для создания Учётной записи пользователей нажмите в верхнем правом углу

кнопку

«Добавить». В появившемся окне необходимо

заполнить поля

согласно таблице 2.

Таблица 2. Добавление пользователя

Название поля

Описание поля

Обязательное

поле (Да/Нет)

Логин

Логин пользователя

Да

Телефон

Телефон пользователя

Нет

Фамилия

Фамилия пользователя

Нет

Имя

Имя пользователя

Нет

Отчество

Отчество пользователя

Нет

Почта

Актуальный адрес электронной почты

Да

пользователя

Активный

Статус

учётной

записи.

Если

Да

переключатель серый, то учётная запись

не активна и регистрация в системе будет

невозможна

Агент

Пользователь-агент.

Устанавливается

Да

только для учётных записей Серверов-

агентов

Служебный

При включенном состоянии Пользователь

Нет

может входить в административную часть

сайта

Заблокирован

Заблокированная учётная запись

Нет

Группы

Принадлежность

к

группе

Да

Пользователей/Администраторов/Агентов

и созданных групп согласно пункту 4.1

Неудачные

попытки

Пользователь будет заблокирован после

Нет

входа

достижения количества

неудачных

попыток входа

После создания учётной записи ссылка на смену пароля

будет

выслана

на

указанный адрес электронной почты автоматически.

3.2 Заполнение справочников.

Для эксплуатации системы необходимо заполнить справочники, отражающие

сетевую архитектуру предприятия. Очередность заведения:

− Таблица Адреса

- адреса расположения подразделений организации,

однозначно определяющие физическое расположение;

− Таблица Подразделения

- список территориальных подразделений

организации;

− Таблица Адресное пространство - по умолчанию система содержит одно

сетевое адресное пространство «Основное». В случае, если организации

используют собственные независимые пространства или в организации

есть пересекаемая адресация, то создаются различные адресные

пространства. В каждом адресном пространстве размещаются свои

Серверы-агенты;

− Таблица Сети

- содержит список сетей предприятий с привязкой к

адресному пространству и организации.

Для добавления информации в раздел

«Справочники» нажмите кнопку

«Добавить». В таблице 3 описаны поля справочников в очередности их заполнения.

Таблица 3. Описание полей раздела справочники

Справочник

Наименование

Описание поля

Обязательное

поля

(да\нет)

Адрес

Адрес

Адрес организации

Да

Страна

Страна расположения

Да

организации

Подразделение

Название

Название

Да

подразделения

Адрес

Выбирается

из

Да

справочника «Адрес»

Адресные

Название

Название

адресного

Да

пространства

пространства

Описание

Дополнительная

Нет

информация

Сети

Название сети

Название сети *

Да

Описание

Дополнительная

Нет

информация

Адрес

IP-адрес

сети

с

Да

указанием маски

Подразделение

Подразделение

Да

организации.

Данные

выбираются

из

справочника

«Подразделение»

Адресное

Выбирается

из

Да

пространство

справочника

«Адресное

пространство»

* в название сети рекомендуется включать наименование организации и

назначение сети.

3.3 Создание заданий сканирования

Задачи сканирования создают нагрузку на сеть, поэтому для минимизации

воздействия системы на производственные процессы необходимо придерживаться

следующих правил:

- размещать Серверы-агенты на всех площадках, имеющих ограниченные по

скорости каналы связи с ЛВС, где расположен Сервер управления системой;

- планировать запуск задач, по возможности, во внерабочее время;

- не запускать задачи чаще необходимого, например, чтение ARP таблиц более 1

раза в два часа;

Создание задачи сканирования состоит из следующих этапов:

- создание технологических Учётных записей в каталоге Active Directory, на

отдельных объектах сканирования и заведение их в систему;

- создание списка целей сканирования и исключений при необходимости;

- создание задачи сканирования;

- создание расписания сканирования.

Рекомендуется перед созданием расписания запустить вручную задачу и

убедиться в её работоспособности, оценить время выполнения.

При создании расписания автоматически формируется посуточный список задач

сканирования. Для изменения периодического расписания запуска задачи необходимо

удалить задачу и создать заново с новым расписанием.

Расписание формируется до конца календарного года. В начале года необходимо

сформировать новое расписание.

3.3.1 Серверы-агенты

Процесс создания Сервера-агента (далее Агента) в системе и его учётной записи

описан в Инструкции по установке системы. Для подключения Агента выберите в меню

«Сканирование» -> «Параметры» -> «Агенты», нажмите кнопку «Добавить» (Рис. 18).

Рисунок 18. Страница Агентов

В появившемся окне заполнить поля согласно таблице 4.

Таблица 4. Поля для добавления агента

Название поля

Описание поля

Обязательное поле

(Да\Нет)

Название

Название агента

Да

Пользователь

Логин УЗ Агента

Да

Пароль

Пароль УЗ Агента

Да

Группа сетей

Название адресного пространства, к

Да

которому

принадлежит

Агент.

Выбирается из справочника «Адресное

пространство»

http прокси

Заполняется в случае, если Сервер-

Нет

агент не имеет возможности прямого

доступа к Серверу Управления

https прокси

Заполняется в случае, если Сервер-

Нет

агент не имеет возможности прямого

доступа к Серверу Управления

Кол-во потоков

Определяет количество параллельных

нет

потоков задачи при её выполнении.

Параметр подбирается вручную или

автоматически (если установлен 0) в

зависимости от вычислительных

ресурсов Сервера-агента и пропускной

способности сети. Начальное значение

20 потоков

Переключатель

Определяет статус агента

Да

«Включен»

3.3.2 Учётные данные

Учётные данные нужны для создания задач сканирования, требующих

аутентификации при подключении к сетевым объектам. Количество необходимых

параметров зависит от планируемого типа сканирования. Для добавления Учётных

данных в системе, необходимо в меню перейти на «Сканирование» -> «Параметры» ->

«Учётные данные» (Рис. 19).

Рисунок 19. Страница Учётных данных

На странице нажать «Добавить», в появившейся форме выбрать тип учётных

данных (Рис. 20).

Рисунок 20. Добавление Учётных данных

В открывшемся окне заполнить поля для выбранного типа учётных данных

(Таблица 5).

Таблица 5. Типы учётных данных

Название поля

Описание поля

LDAP - для чтения данных из Active Directory

NTLM-хэш пароля

Зашифрованное значение пароля (не обязательный

параметр)

Имя пользователя

Имя пользователя для сканирования AD

Пароль

Пароль для сканирования AD

SMB - для чтение файлов журнала Microsoft Exchange

Имя пользователя

Имя пользователя для чтения файлов журнала

Microsoft Exchange

Пароль

Пароль для чтения файлов журнала Microsoft

Exchange

SNMPv3 - для чтения ARP таблиц

Протокол аутентификации

SHA, SHA224, SHA256, SHA384, SHA512

Имя пользователя

Имя пользователя для чтения ARP таблиц

Пароль

Пароль для чтения ARP таблиц

Ключ аутентификации

Протокол шифрования

DES,

3DESEDE, AES128, AES192, AES256, Не

шифровать

Ключ шифрования

SSH - для сканирования устройств с помощью протокола SSH

Метод аутентификации

Логин

Логин для сканирования SSH

Пароль

Пароль для сканирования SSH

Сертификат

Содержимое закрытого ключа можно получить из

файла ~/.ssh/*-cert.pub

Фраза ключа

Закрытый ключ

Содержимое файла можно получить из файлов:

~/.ssh/id_rsa,

~/.ssh/id_dsa,

~/.ssh/id_ecdsa,

~/.ssh/id_ed25519

WMI - для сканирования Windows-устройств

Домен

Домен для сканирования Windows-устройств

Имя пользователя

Имя пользователя для сканирования Windows-

устройств

Пароль

Пароль для сканирования Windows-устройств

В таблице учетных данных отображаются только те учетные данные, которые

создал сам Пользователь. Просмотреть полный список учётных данных может

Администратор системы из своего интерфейса.

3.3.3 Цели сканирования

Цели сканирования, это группа сетевых объектов, которая может содержать:

- множество сетей из соответствующего справочника;

- вручную указанные сети;

- отдельные ip-адреса хостов;

- исключения, состоящие из сетей и ip-адресов хостов.

При перечислении объектов разделителем служит знак «,».

Чтобы создать цель сканирования, необходимо выбрать в меню «Сканирование»

-> «Параметры» -> «Цели сканирования», нажать кнопку «Добавить» (Рис. 21).

Рисунок 21. Цели сканирования

В открывшемся окне (Рис. 22) заполнить поля согласно таблице 6, нажать

«Сохранить».

Рисунок 22. Добавление Цели сканирования

Таблица 6. Поля цели сканирования

Название поля

Описание поля

Обязательно поле

(Да/Нет)

Название

Название цели сканирования

Да

Сети

Сети, которые будут сканироваться.

Нет

Выбираются из справочников сетей.

Цели

Целями могут быть отдельные IP-адреса,

Нет

доменные имена или сети с указанием маски.

Если целей несколько, они вводятся через

пробел.

Исключения

Адреса, доменные имена и сети, которые не

Нет

должны быть просканированы. Добавляются

адреса исключений через запятую.

3.3.4 Настройка задач сканирования

Задачи сканирования

- основной технологический процесс получения

информации об активах методом сканирования сетевых пространств.

На первом этапе создания задачи сканирования необходимо в меню перейти на

«Сканирование»

->

«Задачи», нажать кнопку

«Добавить». В появившейся форме

(Рис. 23) выбрать тип сканирования (Таблица 7). От этого будет зависеть не только метод

сканирования, но и какие учётные данные будут использованы в процессе сканирования.

Рисунок 23. Создание задачи сканирования

Таблица 7 - Типы сканирования

Тип сканирования

Описание

ARP Tables

Чтения ARP таблиц по протоколу SNMPv3 из

активного сетевого оборудования.

Active Directory

Чтения данных из Active Directory.

Reverse DNS Lookup

Обратный поиск DNS имен.

Microsoft Exchange

Чтение данных из журналов почтового сервера

Microsoft Exchange, расположенных на сетевом

ресурсе.

Nmap

Получение информации из сетевых сегментов с

помощью сканера NMAP.

SSH

Получение информации с устройств по

протоколу SSH.

WMI

Получение информации о Windows-устройствах

по протоколу WMI.

На третьем этапе необходимо настроить расписание сканирования. При создании

расписания задача множится до конца текущего года. В случае изменения расписания

нужно удалить текущую задачу и создать новую.

Рисунок 24. Задачи сканирования

Для того, чтобы посмотреть расписание заданий, нажмите

«Расписание» в

правом углу страницы (Рис. 25). Для возвращения к списку задач нажмите «К таблице».

Для смены месяца нажмите

, чтобы посмотреть предыдущий месяц нажмите

посмотреть следующий месяц.

Рисунок 25. Расписание

Задачи в расписании могут быть выделены двумя цветами: зеленый - расписание

завершилось успешно, красный - произошла ошибка, задача не выполнена. Чтобы

посмотреть отчёт по задаче, нажмите на задачу. В модальном окне появится отчёт о

состоянии выполнения задания. (Рис. 26).

Рисунок 26. Данные по выполненной задаче

4 Административный интерфейс

Административный интерфейс предоставляет доступ к специализированным

таблицам приложения, некорректное изменение которых может негативно отразиться на

функционирование системы.

Изменения в данном разделе рекомендуется проводить после консультации с

технической поддержкой производителя ПО.

Административный интерфейс рекомендуется к использованию для

редактирования таблиц при создании групп, ролей, просмотра учётных данных в разделе

«Сканирование».

Чтобы войти в Административный интерфейс

(Рис.

27), следует

зарегистрироваться в системе стандартным способом под учётной записью

Администратора и перейти по ссылке вручную в браузере, прописав адрес

https://<доменное имя>/admin/.

Рисунок 27. Интерфейс административной панели

4.1 Таблица Группы пользователей

Создавать и редактировать группы пользователей возможно только через

интерфейс Администратора.

Группы позволяют создать ролевую модель доступа в системе для определенного

круга пользователей.

Создание группы пользователей

Для того чтобы создать группы пользователей необходимо перейти

«Пользователи и группы» -> «Группы», нажать «Добавить» (Рис. 28).

Рисунок 28. Административная панель «Группы»

Ввести имя группы, двойным щелчком выбрать из списка разрешений доступа

необходимое, нажать

«Сохранить»

(Рис.

29). Для выделения групп разрешений,

удерживая клавишу Shift или CTRL мышкой, отметьте необходимые разрешения и

нажмите кнопку .

Полный список разрешений доступа представлен в Приложении А.

Рисунок 29. Добавление новой группы пользователей

Изменение и удаление группы пользователей

Перейти «Пользователи и Группы» -> «Группы».

Для изменения выбрать группу двойным щелчком, внести изменения, нажать

«Сохранить».

Для удаления выбрать одну или несколько групп галочкой слева, нажать

«Действие» -> «Удалить выбранные группы» -> «Выполнить» (Рис. 30).

При добавлении или удалении прав доступа группы изменения вступают в силу

немедленно.

Рисунок 30. Удаление группы пользователей

4.2 Таблица Учётные данные

Таблица содержит список всех учётных данных, созданных для работы агентов

сканирования

(Рис.

31). При создании учётных данных через интерфейс системы,

просмотр возможен только автору этой записи.

Рисунок. 31 Учетные данные

Сводной таблицей является «Учётные записи», все остальные таблицы созданы

на основании фильтра с наименованием модуля сканирования.

Не рекомендуется вносить изменения в эти таблицы через интерфейс

Администратора.

5

Доступ к управлению платформой Portainer

Portainer- программное обеспечение с открытым исходным кодом, которое

позволяет предоставить управление Docker Engine и кластером Swarm (Рис. 32).

Рисунок. 32 Portainer

Чтобы перейти к работе с Portainer введите в браузере https:// <доменное

имя>/portainer/ и перейдите по ссылке.

Подробная документация по работе с Portainer находится на сайте

https://documentation.portainer.io/.

///////////////////////////////////////