Центр управления позволяет доверенным образом разворачивать решение ViPNet SIES, вводить в эксплуатацию компоненты решения ViPNet SIES и обновлять как сами компоненты решения, так и их ключевую информацию. ViPNet SIES MC отвечает за управление компонентами решения на всех стадиях их жизненного цикла от ввода в эксплуатацию до вывода из обращения.
Сценарии использования
Администратор системы безопасности подключается к ViPNet SIES MC с помощью любого совместимого интернет браузера, установив перед этим с центром управления защищенное TLS-соединение.
Все команды управления компонентами решения ViPNet SIES формируются администратором в удобном и интуитивно понятном веб-интерфейсе центра управления. Сформированные команды ViPNet SIES MC упаковывает в защищенные конверты и через REST API-интерфейс передаются в защищаемую систему для передачи компоненту решения ViPNet SIES. Защищенные конверты передаются между устройствами системы компоненту-адресату решения ViPNet SIES с использованием существующих линий связи, протоколов и интерфейсов.
Организация дополнительных каналов связи для обмена защищенной информацией не требуется.
Функциональные характеристики
ViPNet SIES MC используется для:
- Инициализации ViPNet SIES Core, ViPNet SIES Unit
- Ввода в эксплуатацию компонентов решения ViPNet SIES
- Мониторинга компонентов решения ViPNet SIES
- Управления ключевой информацией и сертификатами компонентов решения ViPNet SIES
- Обновления программного обеспечения компонентов решения ViPNet SIES
- Вывода из эксплуатации компонентов решения ViPNet SIES
- Организации защищенного взаимодействия между защищаемыми устройствами с помощью компонентов решения ViPNet SIES
- Проведения мероприятий при компрометации компонентов решения ViPNet SIES
Функциональные особенности ViPNet SIES MC:
- Разграничение доступа на основе ролевой модели
- Удаленное подключение администраторов к ПАК ViPNet SIES MC с двухсторонней аутентификацией
- Безопасный обмен данными с компонентами решения ViPNet SIES (ViPNet SIES Core, ViPNet SIES Unit)
- Использование каналов АСУ и IIoT-систем как транспорта для взаимодействия с компонентами решения ViPNet SIES (ViPNet SIES Core, ViPNet SIES Unit)
- API для интеграции с АСУ и IIoT-системами
- Ключевой центр и технологический УЦ для АСУ и IIoT-систем
- Аппаратный датчик случайных чисел в ПАК ViPNet SIES MC
- Криптографические операции по алгоритмам ГОСТ