Система мониторинга инфраструктуры открытых ключей на базе Единой Платформы ЦУГИ

СМИОК (Система мониторинга инфраструктуры открытых ключей) - программный продукт для централизованного мониторинга компонентов ИОК/PKI и связанных сервисов, с поддержкой интеграции через «мост» и агентскую доставку данных. СМИОК предназначен для администраторов УЦ и ИТ-специалистов для решения задачи стабильного и контролируемого мониторинга инфраструктуры открытых ключей, включая контроль выпуска, отзыва и проверки сертификатов, а также доступности и корректности работы связанных компонентов PKI. СМИОК является комплексным решением, реализованным на базе ПО «Система централизованного анализа и управления гетерогенными инфраструктурами (ЦУГИ)», зарегистрированной в Реестре российского ПО (реестровая запись №13033 от 21.03.2022), и может применяться в отдельно устанавливаемом исполнении.

Функциональные характеристики

Основной функцией СМИОК является мониторинг инфраструктуры открытых ключей:

1) Мониторинг инфраструктуры:

• Базовый мониторинг
• Сбор информации мониторинга с помощью агентов
• Сбор информации мониторинга с помощью прямого обращения к объектам
• Уведомления об изменении статуса объектов мониторинга
• Виртуальные объекты мониторинга
• Диаграммы
• Сводные таблицы
• Продвинутый мониторинг CRL
• Продвинутый мониторинг OCSP.

2) Мониторинг сертификатов:

• Мониторинг сертификатов с ЦС
• Мониторинг Шаблонов
• Мониторинг сертификатов с серверов
• Мониторинг внешних сертификатов
• Мониторинг отзыва внешних сертификатов
• Единый справочник корпоративных УЦ
• Экспорта сертификатов во внешние системы.

3) Центр регистрации:

• Выпуск сертификатов с помощью CSR
• Выпуск сертификатов с закрытым ключом
• Политики выпуска сертификатов.

4) Инструменты для работы с сертификатами:

• TLS Viewer
• Восстановление цепочки
• Конвертер форматов.

5) Аналитика:

• Страница информации (виджеты)
• Статистика по PKI
• Мониторинг соответствия рекомендациям (Best Practice Analyzer).

6) API интерфейс:

• API для работы с объектами мониторинга
• API для работы с сертификатами.

7) Задачи:

• Отслеживание задач поддержки
• Графики продвижения задач.

8) Администрирование:

• Самодиагностика
• Настройки
• Контакты
• Профиль пользователя
• Полезные страницы
• Механизм удаления истекших сертификатов.

Ключевые особенности

• Предоставление единого окна для сертификатов. Интерфейс для учета и контроля всех типов сертификатов организации.
• Мониторинг и управление компонентами PKI и цифровыми сертификатами с учетом всех тонкостей технологии, особенностей внутренней инфраструктуры, а также ее взаимодействия с внешними сертификатами.
• СМИОК отслеживает состояние и производительность критически важных элементов инфраструктуры PKI, включая серверы ЦС, HSM, доступность интерфейсов запроса и проверки статуса сертификатов, состояние точек распространения CRL и AIA, контролируя их постоянную доступность и оптимальную производительность.
• СМИОК предоставляет средства контроля компонентов инфраструктуры открытых ключей (PKI) в операционных системах Linux и Windows, обеспечивая их мониторинг в гетерогенных ИТ средах.
• СМИОК отслеживает сроки действия сертификатов, оперативно выявляет отозванные сертификаты и контролирует соблюдение политик безопасности, минимизируя сбои и риски из-за проблем с сертификатами.
• СМИОК предлагает удобный набор инструментов для работы с сертификатами, включающий возможности конструирования запросов, получения сертификатов на любом подключенном ЦС, отзыв сертификатов, различные тесты и преобразования форматов.

Доступ к функциям СМИОК обеспечивается:

• с помощью веб-интерфейса
• через API.