Контроль целостности файлов в Альфа платформе: переход на зашифрованную конфигурацию

Обеспечение безопасности и неизменности важных файлов — одна из базовых задач любой современной АСУ ТП. В этой статье подробно разберём обновлённый механизм конфигурирования контроля целостности, полностью исключающий работу с XML-файлами.

Ранее вся информация о том, какие папки и файлы подлежат контролю, с какой периодичностью осуществляются проверки и какие исключения применяются, хранилась в открытом файле alpha.security.ic.xml. Настройка выполнялась вручную, что всегда несло риск синтаксических ошибок и несанкционированного изменения.

Начиная с версии Alpha.Security 1.7.24, механизм настройки и способ хранения конфигурации были полностью переработаны. Теперь конфигурация хранится в виде надежно зашифрованных файлов в директории IC (в C:\Program Files\Automiq\Alpha.Security\IC для Windows или /opt/Automiq/Alpha.Security/IC для Linux).

Для обеспечения плавного перехода и обратной совместимости при обновлении системы старая XML-конфигурация автоматически конвертируется в зашифрованный формат и сохраняется в виде группы контроля целостности с системным именем legacy.

Графический интерфейс и концепция «Групп»

Управление зашифрованными конфигурациями полностью перенесено в графический интерфейс. Начиная с версии Alpha.HMI.IntegrityControl 2.4.1, в приложении на панели инструментов появилась кнопка «Конфигурирование контроля целостности», открывающая доступ к визуальному редактору настроек.

Интерфейс управления конфигурацией контроля целостности

Конфигурация строится на базе групп контроля целостности. Агент безопасности может одновременно хранить несколько таких групп (каждая — это отдельный зашифрованный файл), но активной в один момент времени может быть только одна. Это позволяет создавать различные профили проверок для разных режимов работы предприятия и мгновенно переключаться между ними.

Через графический интерфейс администратор может:

• ›Задавать расписание и лимиты: настраивать период автоматической проверки в секундах и ограничивать максимальное количество сообщений об ошибках, отправляемых в аудит и системный журнал.
• ›Управлять серьезностью нарушений: определять, что является критической ошибкой, а что предупреждением (например, отсутствие объекта, изменение его даты, изменение содержимого или обнаружение нового файла).
• ›Формировать списки контроля и исключений: добавлять объекты для проверки, используя маски файлов (например, *.exe;*.dll), и управлять флагом рекурсивной проверки вложенных папок.
• ›Экспортировать и импортировать настройки (новое в версии 2.5): сохранять готовую конфигурацию группы в файл формата .json и загружать её на других узлах или для резервного копирования.

Удаленное конфигурирование узлов

Если ранее администратору приходилось подключаться к каждому АРМ или серверу для правки XML, то теперь всё делается с единого рабочего места.

Если компьютеры объединены в сеть Alpha.Net и на них запущен Alpha.Net.Agent, администратор через интерфейс Alpha.HMI.IntegrityControl может выполнить подключение к любому удаленному узлу.

Окно удаленного подключения к узлу сети Alpha.Net

В окне подключения достаточно выбрать тип узла «Удаленный» и указать его имя в сети. После успешного соединения весь функционал — от изменения конфигурации до ручного запуска проверки и создания эталона (среза корректного состояния файлов) — выполняется прозрачно по сети.

Мониторинг

Помимо настройки, графический интерфейс обеспечивает удобный мониторинг. После создания эталона система отслеживает фактическое состояние файлов. Если файл изменен, удален или добавлен новый, система мгновенно подсветит нарушение.

Выявление нарушений целостности в режиме реального времени

Итоги: преимущества обновлённого механизма