РАЗРАБОТКА СИСТЕМЫ МОНИТОРИНГА БЕЗОПАСНОСТИ ДЛЯ КЛАСТЕРА ИНФОРМАЦИОННЫХ СИСТЕМ, БАЗИРУЮЩИХСЯ НА ПЛАТФОРМЕ RUBY ON RAILS

Аннотация

В настоящее время информационная среда многих крупных организации представляет собой кластер веб-ориентированных систем, базирующихся на платформе Ruby on Rails. Одной из важнейших задач обеспечения комплексной информационной безопасности подобных организаций является мониторинг состояния всех компонент кластера в реальном времени. Проведённый в данной работе обзор современных средств мониторинга показал, что на сегодняшний день, не смотря на наличие эффективных технологий контроля отдельных компонент веб-ориентированной информационной среды, не существует комплексных средств, обеспечивающих интегральную работу с СУБД, сервером приложений, веб-сервером, межсетевым экраном уровня приложения и системной и аппаратной составляющими. Таким образом, данная работа посвящена созданию на основе свободных средств системы комплексного мониторинга кластера веб-приложений, позволяющей обеспечить администратора механизмами оперативного обнаружение сбоев и потенциально опасных ситуаций. Проведённый анализ существующих средств разработки выявил, что наиболее оптимальной является архитектура на основе комбинации технологий Nginx, ModSecurity, puma, Ruby on Rails, PostgreSQL, Redis, Sidekiq. Веб-сервер Nginx и WAF ModSecurity обеспечивают первичную обработку запросов. Puma, PostgreSQL и Ruby on Rails используются для реализации ядра системы. Sidekiq и Redis применяются для создания системы отложенных задач. Веб-интерфейс созданной централизованной системы мониторинга предлагает разносторонние средства интегральной инфографики, позволяющие как следить за состоянием системы в текущий момент, так и изучать поведение всех компонент в прошлом. Разработанный программный комплекс успешно апробирован на ERP-системе НИЯУ МИФИ и показал себя как эффективное средство интегрального мониторинга кластера веб-систем, не требующее существенных финансовых затрат для внедрения.