Описание функционирования системы

Функционирование подсистемы хранения данных

Доступ к базе данных защищается на уровне файловой системы. Для просмотра встроенной файловой базы данных необходимо использовать специальную утилиту.

Соединение между сервером приложений и базой данных ClickHouse осуществляется по HTTPS. При наличии интернета docker-образ сам загрузится с удаленного сервера. В случае ограниченного доступа к интернету образ предоставляется дополнительно.

Функционирование модуля мониторинга активности пользователя

Работа ММАП происходит независимо от сервера. ММАП только принимает необходимые настройки. Если сервер недоступен, ММАП хранит все данные пользователя локально до тех пор, пока сервер вновь не будет доступен.

Аутентификация между системой (серверной частью) и ММАП осуществляется по принципу взаимной аутентификации посредством Ключей API. Для соединения между системой и ММАП создается Ключ API. Для каждого Ключа API задается набор привилегий, в рамках которых регламентируются права доступа в системе, а также выбирается способ аутентификации. Для соединения с ММАП используется специализированная привилегия «Агент мониторинга».

Возможные способы аутентификации:

• Через Active Directory
• С использованием SSL-сертификатов

Взаимная аутентификация с помощью AD предполагает авторизацию клиентов на сервере c помощью клиентских AD. Взаимная аутентификация с помощью SSL-сертификатов предполагает авторизацию клиентов на сервере через сертификат, обеспечивающий безопасное взаимодействие между сервером и другими АС.

Агент мониторинга использует способ взаимной аутентификации через AD.