Ресурсно-сервисная модель

Рассмотрим ресурсно-сервисную модель (далее РСМ), которая является набором данных для мониторинга состояний метрик. РСМ включает в себя связанные между собой метрики и индикаторы, которые помогают понять текущее положение наблюдаемого объекта на различных уровнях абстракции.

РСМ помогает выстроить автоматизированную оценку соответствия на выполнение нормативных или корпоративных требований к информационной безопасности или уровню ИТ-сервисов.

Преднастроенная ресурсно-сервисная модель, содержащая метрики и индикаторы оценки соответствия требованиям Банка России (ГОСТ Р 57580), требованиям по защите персональных данных или государственных информационных систем. По согласованию с клиентом модуль может быть доработан на отслеживание технических контрмер по соблюдению любого другого набора нормативных требований или внутрикорпоративных стандартов.

Функциональные характеристики

Использование ресурсно-сервисной модели

Для оперативной оценки соответствия применяется базовый инструмент модуля Core – ресурсно-сервисная модель. Контроль состояния мер защиты осуществляется с помощью метрик дерева соответствия. Индикаторы верхних уровней дерева формируют актуальные значения по оценке соответствия для подпроцессов и процессов. Эти значения используются на последующих шагах при расчете итоговых коэффициентов соответствия.

Интерпретация результатов оценки соответствия

Когда сбор информации настроен, метрики РСМ регулярно собирают информацию по мерам защиты и расчеты выполнены, остается донести полученную информацию ответственным лицам для дальнейшей работы с результатами. Предлагается работать с информацией как в виде привычных дашбордов с визуальными панелями или в виде динамических статей позволяющих обогатить визуальные панели необходимым описанием. Для этого настроена интеграция с компонентом Core - Knowledge Center.

Метрики в РСМ

Метрика - это элемент РСМ, отображающий состояние объекта мониторинга на первом уровне. Она рассчитывается на основе логики источников данных и может принимать различные состояния в зависимости от настроенных порогов.

Метрика может быть посчитана с помощью доверительных интервалов. Доверительные интервалы рассчитываются в поисковых запросах. Например, с помощью функций avg или stdev.

Индикаторы в РСМ

Индикаторы, в свою очередь, представляют собой показатели более высоких уровней, вычисляемые на основе значений метрик и других индикаторов. Они располагаются на различных уровнях в дереве РСМ, образуя структуру.

Чтобы получить больше информации о состоянии метрик и индикаторов, можно нажать на них в дереве РСМ и перейти к дополнительной информации на визуальной панели или поисковом запросе.

Визуальное отображение

На основном дашборде компонента РСМ отображается в виде дерева индикаторов.

Дерево РСМ интерактивно. Для просмотра состоянии индикаторов более низкого уровня и метрик, от которых зависит состояние индикаторов, можно нажать на соответствующий индикатор.