Локальная установка

Локальная или гибридная установка: контроль рисков 152-ФЗ в вашей инфраструктуре

Локальная и гибридная модели подходят компаниям, которые подключают CRM, 1С, базы данных, файловые хранилища и внутренние интеграции. Сырые данные остаются внутри инфраструктуры заказчика, а состав передаваемых метаданных и отчётов согласуется со службой ИБ.

Архитектура локальной и гибридной установки с модулями сайта и хранилищ, локальным сборщиком и согласованными метаданными
Как это устроено

Как устроен локальный контур

Модули передают сведения локальному сборщику внутри компании. Наружу выходят только заранее согласованные метаданные и отчёты.

Типовая схема
модуль на сайте и модуль хранилищ отправляют данные в локальный сборщик
из инфраструктуры выходят только согласованные метаданные и отчёты
интерфейс и управление — в облаке или локально
Ключевой принцип: контроль “что именно уходит наружу” — часть продукта.
Что нужно для запуска
ролевой доступ, единый вход, контроль действий и журналы доступа
обновления и регламент релизов
управление секретами
подключение к сервис-деску и системам безопасности

Как выбрать модель размещения

МодельКак устроена работаДля какой ситуации подходит
ОблачнаяСогласованные метаданные обрабатываются в облаке в РФ.Быстрое подключение сайта, форм и внешних сервисов.
ГибриднаяЛокальный сборщик работает внутри инфраструктуры, а в интерфейс поступают выбранные сигналы и отчёты.Подключение внутренних систем с требованиями службы ИБ.
ЛокальнаяКомпоненты, интерфейс и хранение размещаются в инфраструктуре заказчика.Чувствительные среды и внутренние правила размещения.

Как проходит внедрение

Составляем карту источников и маршрутов данных, выбираем модель размещения, согласуем сетевые доступы, роли, журналы, хранение и порядок обновлений. Затем подключаем выбранные источники, проверяем отчёты и настраиваем передачу задач в рабочие процессы компании.

схема размещения компонентов и движения метаданных
перечень подключённых источников
описание ролей и правил доступа
порядок журналирования, хранения и обновлений
материалы для внутреннего согласования поставщика

Для первого обсуждения достаточно перечня систем, требований к размещению и контактов специалистов со стороны ИТ и ИБ. Техническую схему и порядок подключения подготовим вместе.