Настройка Zabbix под требования Приказа № 66 ОАЦ РБ
Приведите систему мониторинга в полное соответствие с Приказом № 66 ОАЦ РБ на базе Zabbix
Обеспечьте автоматизированный контроль ИТ-активов, работоспособности ПО, СЗИ и телекоммуникационного оборудования без затрат на дорогостоящие импортные лицензии.
Преимущества с первого экрана:
- 100% соответствие законодательству РБ: закрываем пункты 1.5, 2.2, 7.2, 7.3, 7.8 Приказа №66 ОАЦ.
- Экономия до 70%: бесплатная лицензия Open-Source платформы Zabbix вместо санкционного или дорогого коммерческого ПО.
- Быстрая реакция: мгновенные уведомления об ИБ-инцидентах в Telegram/SMS/Email до того, как они повлияют на бизнес.
Какие требования ОАЦ закрывает
п. 1.5 Сбор и хранение логов
Настройка централизованного сбора метрик и системных логов с серверов, СУБД, активного сетевого оборудования и СЗИ. Настройка срока хранения логов.
п. 2.2. Контроль работоспособности
Развёртывание агентного и безагентного мониторинга (SNMP, WMI) для контроля работоспособности, настроек и корректной работы серверов, сети, ПО и СЗИ.
п. 7.2 и 7.3. Учет и инвентаризация
Настройка правил сетевого сканирования (Network Discovery) и авторегистрации (Active Agent Auto-registration). Наполнение встроенной базы инвентаризации Zabbix.
п. 7.8. Контроль обновлений
Создание кастомных скриптов и шаблонов для мониторинга версий ОС, пакетов безопасности и баз СЗИ (антивирусы, файрволы), сверка с актуальными репозиториями.
Zabbix как надежный фундамент вашей ИТ-инфраструктуры
Многие считают, что система мониторинга нужна только «для галочки» и успешного прохождения аттестации ОАЦ. Мы ломаем этот стереотип. Внедряемый нами Zabbix — это мощнейший инструмент ИТ-департамента, который:
Ускоряет реакцию на инциденты
ИТ-отдел узнает о сбое за секунды, а не после звонка недовольного директора или клиента.
Прогнозирует нагрузку
Вы заранее знаете, что заканчивается место на диске сервера или когда потребуется увеличение количества оперативной памяти.
Автоматизирует учет активов
Сетевое сканирование мгновенно берет в работу новые узлы сети и исключает появление «слепых зон» в ИТ.
Экономическая выгода Open Source решения
- Нулевая стоимость лицензий: Вы платите только за качественные инженерные работы по внедрению, а не за право использовать софт.
- Отсутствие санкционных рисков: Open-Source решение защищено от внезапных блокировок, ухода зарубежных вендоров и проблем с трансграничной оплатой.
- Свободное масштабирование: Расширение ИТ-инфраструктуры на 100 или 1000 новых устройств не потребует покупки дополнительных пакетов лицензий.
- • Установка сервера Zabbix
- • Настройка СУБД
- • Мониторинг ОС
- • Мониторинг сетевого оборудования
- • Все работы из тарифа Базовый
- • Автообнаружение сетевых активов
- • Мониторинг СЗИ и баз данных
- • Скрипты контроля обновлений ПО
- • Оповещения в Telegram/Email
- • Все работы из тарифа Стандарт
- • Проектирование архитектуры
- • Мониторинг специфического ПО
- • Разработка индивидуальных триггеров
Часто задаваемые вопросы
Сколько стоит лицензия на Zabbix?
Zabbix — open-source с бесплатной лицензией. Вы оплачиваете только работы по внедрению и настройке.
Подходит ли Zabbix для прохождения аттестации по Приказу № 66 ОАЦ?
Да, полностью. Сам по себе Zabbix — это инструмент. Приказу соответствуют настройки, которые выполняют наши инженеры: мы конфигурируем базу данных для гарантированного хранения логов от 1 года, настраиваем правила автообнаружения активов и подключаем контроль работоспособности средств защиты информации (СЗИ). В комплексе это закрывает требования регулятора к мониторингу.
Сколько времени занимает внедрение и настройка системы?
Для тарифа «Базовый» (до 25 узлов) работы занимают в среднем от 3 до 5 рабочих дней с момента предоставления доступов. Для тарифа «Стандарт» (до 75 узлов) — от 7 до 10 рабочих дней. Все работы проводятся без остановки ваших текущих бизнес-процессов.
Обязателен ли Zabbix для прохождения аттестации ОАЦ?
Нет, регулятор не предписывает конкретное ПО. Вы можете использовать любую систему мониторинга. Но на практике Zabbix — это самый экономичный и бесконфликтный способ пройти аттестацию. Он полностью бесплатен (нет санкционных рисков и затрат на лицензии), закрывает сразу 5 ключевых требований Приказа № 66 и отлично знаком сертифицированным аудиторам, что значительно упрощает и ускоряет процесс сдачи системы.
Какие операционные системы поддерживает Zabbix?
Сервер мониторинга развертывается на базе Linux (Ubuntu, Debian, Red Hat и др.). При этом собирать метрики и логи (агентами или безагентными методами) можно практически с любых ОС: со всех версий Windows (серверных и десктопных), любых дистрибутивов Linux, macOS, а также систем класса Unix (FreeBSD, Solaris).
Нужно ли постоянное сопровождение после настройки?
Технически Zabbix работает полностью автономно. Однако на практике периодическое обслуживание необходимо, чтобы контролировать свободное место на дисках (ведь база данных логов за 1 год непрерывно растет), подключать к мониторингу новые серверы при расширении сети и корректировать триггеры.
Вы можете администрировать систему силами своих штатных специалистов, обращаться к нам разово при необходимости или полностью передать сопровождение Zabbix на аутсорсинг инженерам ООО «ФАКТОР ЛТД» и спать спокойно.
Zabbix и Wazuh — в чём разница?
Zabbix отвечает за работоспособность и производительность инфраструктуры (то, что требует п. 2.2 Приказа №66): нагрузка, доступность, корректность настроек оборудования. Wazuh SIEM — за события информационной безопасности: попытки взлома, изменения файлов, аномалии в работе СЗИ. Для полного покрытия требований ОАЦ настраиваем оба решения в связке.
Выполните требования ОАЦ и защитите инфраструктуру
Оставьте заявку — проведём экспресс-анализ вашей текущей защиты, определим класс информационной системы и предложим оптимальное решение.
