Интеграции

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

- Zabbix

SECURITM может интегрироваться с различными корпоративными системами, собирая с них данные, полезные для различных процессов управления безопасностью.
В этом разделе описаны прямые интеграции. Если с системой нет прямой интеграции то интеграция реализуется по API, через модуль RPA или файлы и сетевые файловые ресурсы.

// раздел в процессе наполнения

Zabbix

Интеграция с системой мониторинга Zabbix позволяет решать следующие задачи информационной безопасности:

Инвентаризация ИТ инфраструктуры (заполнение реестра активов)
Контроль покрытия ИТ инфраструктуры системой мониторинга
Контроль появления проблем с компонентами ИТ инфраструктуры

Интеграция настраивается в разделе Профиль команды -> Zabbix
Доступные параметры:

Включить интеграцию
Без этой отметки SECURITM не будет проводить регулярный импорт из Zabbix
Включить импорт активов
Импорт и создание активов в реестре активов SECURITM на базе полученной из Zabbix информации
Включить импорт мониторинга
Контроль состояния объектов в Zabbix и трансляция статуса и ошибок в карточки активов SECURITM
Адрес сервера
Укажите URL сервера
Логин
Укажите пользователя zabbix. У пользователя должны быть права на подключение по API и чтение всех объектов
Пароль
Пароль от учетной записи
Автоматическая синхронизация
Включите опцию и настройте расписание синхронизации

Для проверки подключения воспользуйтесь блоком Проверка и синхронизация

После включения синхронизации у активов SECURITM начинают заполняться следующие поля:

Zabbix ID
Служебное поле для сопоставления актива SECURITM с объектом мониторинга Zabbix
Система мониторинга
Указывается строкове значение "zabbix". Поле сделано на случай одновременной интеграции с разными системами мониторинга и использования в RPA/Метриках.
Статус мониторинга
Заполняется значениями OK, PROBLEM или иными поступившими из системы мониторинга с цветовой подсветкой статуса.
Ошибки мониторинга
Строковое поле в которое помещаются текстовые описания выявленных при мониторинге ошибок.

Вы можете увидеть эти поля в карточках активов нажав на Показать все поля. Для постоянного отображения полей в карточках активов и их появления в реестре активов (таблице) их нужно вручную добавить в Дополнительные поля в настройках соответствующего типа актива.

Инструкция по настройке Zabbix

Для интеграции нужно создать пользователя в Zabbix с ограниченными правами.
Сперва нужно создать группу пользователей с правами на чтение.
Меню Пользователи -> Группы пользователей -> Создать группу пользователей.
Имя группы, например "Read only access".

Закладка Права доступа к шаблонам -> Выбрать -> Выбрать все -> Включая подгруппы -> Чтение -> Добавить.
Закладка Права доступа к узлам сети -> Выбрать -> Выбрать все -> Включая подгруппы -> Чтение -> Добавить.
Добавить

Учетная запись создается через меню Пользователи / Пользователи -> Создать пользователя.

На закладке Пользователь выбираем группу, которую создали ранее (Read only access).
На закладке Права доступа выбирается роль User role (или другая пользовательская роль, определенная вручную).

Интеграции

Zabbix

Инструкция по настройке Zabbix

Рекомендации