'

Применение систем мониторинга событий в информационной системе

Понравилась презентация – покажи это...





Слайд 0

Применение систем мониторинга событий в информационной системе Выполнил: студент 5 курса Зенчик Николай Руководители: Воротницкий Ю. И. Позняков А. М.


Слайд 1

Цель Обеспечить функционирование системы мониторинга в информационной системе организации Задачи Произвести анализ рынка систем мониторинга событий Разработать требования к системам мониторинга, описать их структуру Привести конфигурацию системы и источников, необходимую для работы


Слайд 2

Необходимость использования систем мониторинга Получение информации о состоянии информационной системы Сбор информации об инцидентах безопасности информационной системы Возможность оперативного получения информации о происходивших в информационной системе событиях Наблюдение за системой при внесении изменений в ее конфигурацию


Слайд 3

События в информационной системе Классификация сообщений По типу источника События от активного сетевого оборудования События от операционных систем серверов События от пользовательских ПК События от программного обеспечения По важности источника критические некритические Способы получения Syslog (RFC5424) Чтение из log файла


Слайд 4

Основные требования к системам мониторинга Централизованный сбор сообщений Возможность добавления новых источников Работа в режиме реального времени Анализ сообщений (нормализация и корреляция) Наличие системы оповещения


Слайд 5

Обзор рынка систем мониторинга


Слайд 6

структура системы мониторинга Функции системы мониторинга: Получение сообщений от источников Обработку и анализ сообщения Хранение сообщений Предоставление интерфейса для мониторинга событий Основные роли: Администратор Оператор


Слайд 7

Типовая структура системы мониторинга


Слайд 8

Процесс получения и обработки события 1 – генерация сообщения источников и в случае необходимости чтение его приложением для связи со агрегатором; 2 – передача сообщения соответствующему данному типу источника агрегатору; 3 – передача сообщения обработчику данного типа сообщений; 4 – запись обработанного сообщения в базу данных.


Слайд 9

Подключение нового устройства Настройка источника сообщений Регистрация источника в системе Адрес источника Название Тип Производитель Обеспечение доступности на пути от источника до агрегатора событий Тестирование


Слайд 10

Заключение Проведен анализ рынка систем мониторинга и выбрана система Arcsight Рассмотрена общая схема функционирования систем мониторинга Описана процедура подключения источников следующего типа к системе Arcsight: Активное сетевое оборудование (Syslog) Операционные системы семейства Unix, Solaris, Windows


Слайд 11

Спасибо за внимание


×

HTML:





Ссылка: