Программное обеспечение (ПО) «Система инвентаризации ресурсов информационно-телекоммуникационной инфраструктуры ИВК ИНСПЕКТОР» ЛКНВ.15236-01, сокращенное наименование - ИВК ИНСПЕКТОР, предназначено для повышения эффективности функционирования информационно-телекоммуникационной инфраструктуры (ИТИ), повышения оперативности сбора информации о целостности ее технических и информационных ресурсов, сокращения времени реагирования на изменения конфигурации ИТИ c учетом автоматизации процессов:
- мониторинга состояния целостности технических и программных ресурсов ИТИ;
- сбора и анализа информации о функционировании ИТИ, при воздействии на ее элементы внешних факторов.
ПО ИВК ИНСПЕКТОР обеспечивает автоматизацию процесса инвентаризации состава и состояния аппаратных средств, общего, общесистемного и прикладного программного обеспечения, установленного на серверах и рабочих станциях (АРМ). Инвентаризация осуществляется для следующих ресурсов:
- установленного программного обеспечения;
- установленного аппаратного обеспечения;
- запущенных процессов;
- установленных служб;
- настроек сетевых адаптеров и параметров операционной системы;
- объектов автозапуска.
Функционирование ПО ИВК ИНСПЕКТОР реализовано на принципах клиент-серверной технологии. Клиентская часть (агент) ПО ИВК ИНСПЕКТОР устанавливается и выполняется на инспектируемом оборудовании ИТИ. При выполнении агент-программа передает информацию в программу установленную и выполняемую на центральном сервере ИТС. Управление программами-агентами и инвентаризацией ресурсов ИТС осуществляется web-браузером с центрального сервера. Связь между сервером и инспектируемым оборудованием происходит через HTTP/HTTPS протоколы.
ПО ИВК ИНСПЕКТОР обеспечивает реализацию следующих функций:
- сбор информации выборочный или полный о составе технических и программных средств, их характеристиках и настройках для АРМ или серверов;
- предоставление web-интерфейса администратору и пользователю по протоколу HTTP/HTTPS;
- автоматизацию процесса контроля целостности состава аппаратных средств, общего, общесистемного и прикладного программного обеспечения, установленного на сервера и рабочие станции (АРМ);
- гибкую настройку процессов инвентаризации и контроля целостности АРМ;
- выполнение регулярного контроля соответствия текущего состояния АРМ, зафиксированному эталонному состоянию с выдачей результатов контроля в виде экранной или печатной формы;
- возможность локального и централизованного управления программным обеспечением инвентаризации и контроля целостности АРМ;
- контроль целостности системных файлов по алгоритму MD5;
- создание структурированного отчета мониторинга инвентаризации в формате HTML, Excel, Word, PDF;
- организацию и работу с локальной базой данных АРМ (ПЭВМ);
- функционирование агента в виде отдельной программы, устанавливаемой на компьютере с реализацией Desktop интерфейса;
- инвентаризацию периферийных устройств (принтер, роутер и др.), АРМ, серверов ИТИ с возможностью их выделения в отдельную группу и контроля параметров состояния;
- возможность получения информации о пользователях из Active Directory и использование ее для заполнения полей инвентаризации;
- автоматический поиск и добавление АРМ для инвентаризации по диапазону IP-адресов;
- поиск элементов ИТИ по имени владельца, сетевому адресу или другим параметрам;
- возможность ввода инвентаризационной информации об АРМ, серверах, другого оборудования в инвентаризационную базу данных ИТИ вручную;
- обнаружение portable-версии программ, дистрибутивов, образов, мультимедиа-файлов;
- возможность поиска запрещенного контента на жестком диске, в том числе, переименованных пользователями (игры, музыка, видео и т.д.);
- возможность сохранения данных инвентаризации в файле формата CSV;
- возможность сохранения данных инвентаризации в файле формата SQL;
- создание графика инвентаризации и различных задач с привязкой ко времени и регулярности;
- ведение библиотеки используемого ПО, возможность распознавания и категорирования ПО, задание даты истечения лицензии;
- ведение черного списка используемого ПО;
- ведение белого списка ПО с заданием максимального количества копий;
- сведение всего оборудования в одну таблицу (реестр) объекта инвентаризации;
- управление логином и паролем администратора ПО ИВК ИНСПЕКТОР;
- создание при помощи интерфейса ПО ИВК ИНСПЕКТОР множества пользователей ПО ИВК ИНСПЕКТОР, которым делегируется доступ к определенным вервям иерархии объектов инвентаризации. Данные операции доступны только одному суперпользователю;
- возможность групповой инвентаризации ресурсов;
- настройка перечня ресурсов, подлежащих инвентаризации (записи в СУБД) и последующему аудиту целостности;
- групповой запуск процедуры аудита целостности. Процесс проверки сопровождается отображением статуса процесса исполнения;
- возможность аудита ресурсов по расписанию (возможность периодического автоматического аудита ресурсов - контроля целостности). При реализации аудита по расписанию реализован:
- журнал проведения аудита;
- возможность просмотра результатов проведенных аудитов;
- уведомление о выявленных нарушениях целостности.
- уведомление о результатах аудита целостности ресурсов:
- вывод информационного сообщения в рамках графического интерфейса изделия;
- отправка уведомлений о выявленных нарушениях целостности по электронной почте.
- ведение журнала выполняемых администратором операций;
- возможность автоматического присвоения инвентаризируемым объектам инвентарных номеров. Администратором может задаваться структура инвентарного номера, в том числе с учетом привязки его к определенным узлам;
- возможность многофункционального поиска и последующего отображения объекта инвентаризации по обнаруженным данным.
ПО ИВК ИНСПЕКТОР обеспечивает реализацию следующих основных функций в части интеллектуального интерфейса управления сервером, АРМ:
- мониторинг таких параметров, как температура, напряжение, скорость вращения вентиляторов, состояние источников питания, наличие ошибок шины, физическая безопасность системы;
- автоматически или вручную локально или удаленно инициируемые: включение/выключение и перезагрузка системы;
- фиксирование аномальных или выходящих из допустимого диапазона состояние для последующего исследования и предупреждения;
- предоставление информации, которая помогает идентифицировать вышедшее из строя устройство.
ПО ИВК ИНСПЕКТОР функционирует на ПЭВМ произвольных конфигураций под управлением операционных систем семейства Microsoft Windows и Linux.