ü    Cacti

ü    Collectd

ü    Lighttpd

ü    MRTG

ü    Munin

ü    Nagios

ü    ntop

ü    OpenNMS

ü    Zenoss

Zabbix

ZABBIX — открытое программное обеспечение написанное Алексеем Владышевым. Zabbix создан для мониторинга и отслеживания статусов разнообразных сервисов компьютерной сети, серверов и сетевого оборудования.

Для хранения данных используется MySQL, PostgreSQL, SQLite или Oracle. Веб-интерфейс написан на PHP. ZABBIX поддерживает несколько видов мониторинга. Simple checks может проверять доступность и реакцию стандартных сервисов, таких как SMTP или HTTP без установки какого-либо программного обеспечения на наблюдаемом хосте. ZABBIX agent может быть установлен на UNIX-подобных или Windows хостах для получения данных о нагрузке процессора, использования сети, дисковом пространстве и тд. External check — выполнение внешних программ. ZABBIX также поддерживает мониторинг через SNMP.

Структура

ü    Zabbix сервер - это ядро программного обеспечения Zabbix. Сервер может удаленно проверять сетевые сервисы, является хранилищем, в котором хранятся все конфигурационные, статистические и оперативные данные, и он является тем субъектом в программном обеспечении Zabbix, который оповестит администраторов в случае возникновения проблем с любым из контролируемым оборудованием.

ü    Zabbix прокси - собирает данные о производительности и доступности от имени Zabbix сервера. Все собранные данные заносятся в буфер на локальном уровне и передаются Zabbix серверу, к которому принадлежит прокси-сервер. Zabbix прокси является идеальным решением для централизованного удаленного мониторинга мест, филиалов, сетей, не имеющих локальных администраторов. Он может быть также использован для распределения нагрузки одного Zabbix сервера. В этом случае, прокси только собирает данные, тем самым на сервер ложится меньшая нагрузка на ЦПУ и на ввод/вывод диска.

ü    Zabbix агент - контроль локальных ресурсов и приложений (таких как жесткие диски, память, статистика процессора и т.д.) на сетевых системах, эти системы должны работать с запущенным Zabbix агентом. Zabbix агенты являются чрезвычайно эффективными из-за использования родных системных вызовов для сбора информации о статистике.

ü    Веб-интерфейс - интерфейс является частью Zabbix сервера, и, как правило (но не обязательно), запущен на одном физическом сервере, что один Zabbix сервер. Работает на PHP, требует веб сервер (напр. Apache).

MRTG

MRTG (Multi Router Traffic Grapher) — является свободным программным обеспечением под лицензией GPL. Это инструмент для организации сервиса для мониторинга и измерения сетевого трафика с течением времени. Данные с различных сетевых устройств собираются при помощи протокола SNMP, а затем отображаются в виде графиков.

Области применения

ü    загруженность канала (входящий, исходящий, максимальный, средний трафик);

ü    использование процессора, оперативной памяти, жёсткого диска;

ü    наблюдение за температурными показателями аппаратных ресурсов;

ü    погодные данные и т.д.

Nagios

Nagios — программа с открытым кодом, предназначенная для мониторинга компьютерных систем и сетей.

Она следит за указанными узлами и службами, и оповещает администратора в том случае, если какие-то из служб прекращают (или возобновляют) свою работу.

Nagios (произносится как «нагиос»), первоначально созданная под именем Netsaint, разработана Этаном Галстадом (Ethan Galstad). Он же поддерживает и развивает систему сегодня, совместно с командой разработчиков, которые занимаются как официальными, так и неофициальными плагинами.

Cacti

Cacti — open-source веб-приложение, система позволяет строить графики при помощи RRDtool. Cacti собирает статистические данные за определённые временные интервалы и позволяет отобразить их в графическом виде. Преимущественно используются стандартные шаблоны для отображения статистики по загрузке процессора, выделению оперативной памяти, количеству запущенных процессов, использованию входящего/исходящего трафика.

Мониторинг информационной безопасности

Для комплексной защиты информации необходимо использовать различные программные и аппаратные средства. Однако вместе с ростом количества средств защиты существенно увеличивается и объём информации. Эффективная работа с большим объёмом данных требует наличия у администратора высокого уровня квалификации, чтобы анализировать различные средства защиты. Решение для мониторинга информационной безопасности позволит облегчить администратору процесс реагирования на события, связанные с нарушением безопасности и, тем самым, повысить оперативность работы. В состав системы мониторинга включаются следующие компоненты:

ü    агенты мониторинга, предназначенные для сбора информации, поступающей от различных средств защиты;

ü    сервер событий, обеспечивающий централизованную обработку информации о событиях безопасности, которая поступает от агентов. Обработка осуществляется в соответствии с правилами, которые задаются администратором безопасности;

ü    хранилище данных, содержащее результаты работы системы, а также данные, полученные от агентов;

ü    консоль управления системой, позволяющая в реальном времени просматривать результаты работы системы, а также управлять её параметрами.[3]

 Мониторинг действий пользователей корпоративной сети

По данным исследований, самым распространенным и опасным видом внутренней угрозы является утечка информации. Средства защиты от несанкционированного доступа здесь оказываются практически бесполезными, поскольку в качестве основного источника угрозы выступает инсайдер — пользователь информационной системы, имеющий вполне легальный доступ к конфиденциальной информации и применяющий весь арсенал доступных ему средств, чтобы использовать конфиденциальную информацию в своих интересах.

Инсайдеры представляют угрозу, прежде всего, для интеллектуальной собственности организации — одного из ее основных активов. Установление и защита прав на интеллектуальную собственность в настоящее время является важнейшим аспектом любого бизнеса, в особенности малого, являющегося, как известно, оплотом любой здоровой экономики.

Использование юридических инструментов для защиты интеллектуальной собственности — единственный шанс для малого бизнеса, чтобы выжить в конкурентной борьбе с «большими парнями». Однако для того, чтобы привести эти механизмы в действие, необходимо вовремя обнаружить утечку информации и собрать необходимые доказательства.

Средства контроля доступа к внешним портам и системы мандатного управления доступом направлены, главным образом, на защиту от несанкционированного доступа и несанкционированного копирования информации и малоэффективны для защиты от инсайдеров, имеющих к этой информации легальный доступ. Попытки полностью предотвратить умышленный «слив информации» с использованием средств управления доступом и контентной фильтрации, помимо того, что сопряжены с большими финансовыми затратами и очень серьезными ограничениями для бизнес-процессов, способны привести лишь к возникновению ложного чувства защищенности, в то время как об инсайдерах эта организация как не знала, так и знать ничего не будет.

Однако есть одно фундаментальное условие, без которого все эти подходы не приносят желаемого результата. Это то, что лежит в основе самого понятия информационной безопасности. Это контроль над использованием информации. А если еще конкретизировать, то это контроль над людьми, использующими информацию, контроль всех их действий, всех коммуникаций, всех контактов и даже их привычек и особенностей выполнения работы.

Обычно практикуется три вида мониторинга:

ü    трафика,

ü    логов,

ü    электронной почты.

При этом используются сложнейшие сигнатурные, статистические, эвристические и лингвистические методы. Однако все эти меры направлены против внешних злоумышленников, чтобы по косвенным признакам обнаружить опасные действия. Нам же в первую очередь надо контролировать собственных пользователей и администраторов. Когда объектом мониторинга является корпоративная сеть, мы имеем возможность контролировать все действия пользователей непосредственно на рабочих местах, что намного эффективнее.

Для обнаружения инсайдеров-шпионов больше подходит специализированное шпионское программное обеспечение хостового уровня, использующее программные агенты для мониторинга и подробного протоколирования всех действий пользователей, а также комбинированные системы, включающие в себя как сетевые, так и хостовые компоненты.[4]

Пример программы по контролю действий сотрудников

Примером системы мониторинга действий пользователей корпоративного уровня может служить программа StaffCop.

Главной задачей StaffCop является мониторинг активности пользователей компьютеров. Программа может использоваться в режиме «невидимки»или в открытом режиме. С моральной точки зрения, мониторинг (особенно скрытый) может показаться неэтичным. Но часто бывает так, что он необходим: в случаях, когда люди работают с конфиденциальной информацией, которая не должна выходить за пределы офиса, нужно предпринимать дополнительные меры для предотвращения утечек. Наблюдение за деятельностью пользователей компьютеров также необходимо для оптимизации рабочего времени, проведенного за компьютером.

StaffCop позволяет собрать следующую статистику: какие программы использовались, какие сайты посещались, сколько на это ушло времени в абсолютном и относительном выражении. Таким образом, реализуется возможность контролировать реальное рабочее время. Но следует не забывать, что людям, работающим за компьютером, нужна разрядка и смена деятельности для повышения производительности труда.

В режиме реального времени можно узнать:

ü    что пользователь компьютера видит на экране монитора;

ü    какие процессы и когда запущены в системе;

ü    какие сайты и как долго открыты;

ü    о чем и с кем пользователь разговаривает по ICQ.

ICQ по праву считается главным поглотителем рабочего времени для огромного количества людей, работающих за компьютером. Эта форма общения отличается как от телефона, так и от email, и располагает к большей доверительности. Поэтому часто именно по каналу ICQ происходят утечки секретной информации: люди, не подозревая, могут рассказать то, чего в других условиях никогда бы не сказали.

Очевидно, что сотрудники, зная об установленной системе StaffCop, будут более эффективно расходовать рабочее время и меньше нарушать принятые в организации правила политики безопасности. Отношение людей к собственной работе изменится, хотя полностью проблемы недостаточной рабочей дисциплины и низкой мотивации мониторинг не решит.[5]

Юридические аспекты мониторинга корпоративной сети

Возможность применения работодателем программного обеспечения, предназначенного для контроля за использованием работниками рабочих компьютеров и сети Интернет в процессе их трудовой деятельности, не противоречит действующему законодательству РФ.

В соответствии со ст.15 Трудового кодекса РФ «Трудовые отношения - отношения, основанные на соглашении между работником и работодателем о личном выполнении работником за плату трудовой функции (работы по определенной специальности, квалификации или должности), подчинении работника правилам внутреннего трудового распорядка при обеспечении работодателем условий труда, предусмотренных трудовым законодательством, коллективным договором, соглашениями, трудовым договором.»

Таким образом, из приведенного выше определения следует, что обязательной составляющей трудовых отношений является:

ü    Подчинение работника правилам внутреннего трудового распорядка;

ü    Обеспечение работодателем условий труда;

В свою очередь, ст.189 Трудового кодекса РФ содержит определение понятия «Правила внутреннего трудового распорядка». Так, «правила внутреннего трудового распорядка - локальный нормативный акт организации, регламентирующий… порядок приема и увольнения работников, основные права, обязанности и ответственность сторон трудового договора, режим работы, время отдыха, применяемые к работникам меры поощрения и взыскания, а также иные вопросы регулирования трудовых отношений в организации».

Трудовой кодекс РФ содержит основные права и обязанности сторон трудовых отношений (работника и работодателя). Среди основных обязанностей работника (ст.21 Трудового кодекса РФ) предусмотрены такие обязанности как:

ü    Добросовестно исполнять свои трудовые обязанности, возложенные на него трудовым договором;

ü    Соблюдать правила внутреннего трудового распорядка организации;

ü    Соблюдать трудовую дисциплину;

Данные обязанности работника тесно взаимосвязаны с правами работодателя (ст.22 Трудового кодекса РФ). А именно, правом требовать от работников исполнения ими трудовых обязанностей и бережного отношения к имуществу работодателя и других работников, соблюдения правил внутреннего трудового распорядка организации. В свою очередь к обязанности работодателя относится обеспечение работников оборудованием, инструментами, технической документацией и иными средствами, необходимыми для исполнения ими трудовых обязанностей.

Таким образом, оборудование рабочих мест компьютерной техникой является необходимостью и преследует основную цель - полноценное исполнение работником возложенных на него трудовых обязанностей.

Использование работником компьютера должно быть направлено на выполнение его трудовых обязанностей и осуществляется в рабочее время.

В свою очередь под рабочим временем понимается время, в течение которого работник в соответствии с правилами внутреннего трудового распорядка организации и условиями трудового договора должен исполнять трудовые обязанности (ст.91 Трудового кодекса РФ).

Следовательно, использование работником компьютера для целей, не связанных с исполнением трудовых обязанностей (в том числе в личных целях), является противоречащим существу трудовых правоотношений и противоречит такой обязанности работника как добросовестное исполнение возложенных на него трудовых обязанностей.[6]

Список использованной литературы

1.    Материал из Википедии: Мониторинг Информационной сети.

http://ru.wikipedia.org/wiki/%D0%9C%D0%BE%D0%BD%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%BD%D0%B3_%D1%81%D0%B5%D1%82%D0%B8

2.    Сайт компании "Корпоративные системы" (г. Барнаул). http://www.csys.ru/ru/products/page231/page297/index.html

3.    А. Астахов: "МОНИТОРИНГ ДЕЙСТВИЙ ПОЛЬЗОВАТЕЛЕЙ КОРПОРАТИВНОЙ СЕТИ". - Мир и безопасность №1, 2008

http://daily.sec.ru/dailypblshow.cfm?rid=9&pid=21081&pos=2&stp=25

4.    Сайт программного продукта StaffCop.

http://www.staffcop.ru/