Архитектура интеграции
В данном разделе представлена высокоуровневая графическая схема архитектуры интеграции с Active Directory, а также описание сущностей и потоков данных, участвующих в ней.
Компоненты, участвующие в работе интеграции
В работе интеграции с Active Directory участвуют следующие компоненты:
-
На LDAP-сервере — служба Active Directory.
-
В составе R-Vision VM:
-
Интеграция с Active Directory — скрипты и плейбуки, выполняющие запросы к Active Directory, обрабатывающие полученные данные и передающие их для последующей обработки в R-Vision VM.
-
Плейбук load — системный плейбук, получающий данные из интеграций и запускающий процессы их обновления в соответствующих разделах интерфейса R-Vision VM.
-
Домен ИБ-активы — домен в веб-интерфейсе R-Vision VM, отображающий информацию об ИБ-активах, добавленных в систему. В рамках интеграции обновляется контент в следующих разделах домена:
-
Каналы обмена данными
Для обмена данными между компонентами используются следующие каналы:
-
Передача данных с LDAP-сервера в R-Vision VM осуществляется с использованием протокола прикладного уровня LDAP поверх транспортных протоколов TCP и UDP и одного из следующих портов:
-
636, если трафик между R-Vision VM и LDAP-сервером шифруется. -
389, если трафик между R-Vision VM и LDAP-сервером не шифруется.
-
-
Передача данных между интеграцией и плейбуком load осуществляется средствами шины сообщений NATS.
-
Обновление данных в домене ИБ-активов осуществляется с помощью методов SDK CMS (модуля управления доменами), вызываемых в плейбуке load.
Была ли полезна эта страница?
