Рекомендации по безопасности

Безопасность операционной системы

В целях обеспечения безопасности комплекса PromUC рекомендуются ресурсы:

Защищённые соединения

Для взаимодействия с сервисами PromUC используется протокол HTTPS. В промышленной среде рекомендуется использовать выделенный сервис «Центр сертификации». PromUC позволяет использовать «ключевую пару» сформированную в инфраструктуре заказчика.

Сетевое взаимодействие

Рекомендуется использование PromUC в выделенном сетевом сегменте. Допускается применение локального программного файервола с использованием ПО iptables, ufw и др. Используемые порты и протоколы:

Используемые сетевые tcp-порты

Сервис

Контейнер публикации порта

Порты

Контейнер назначения

Веб-доступ к сервисам

traefik

443

framework, gitea, ruleengine, gis, rabbit1, pgadmin, portainer

Обновление сертификатов ACME

traefik

80

traefik

RabbitMQ

traefik

1883, 15675, 15676

rabbit

PromUC RuleEngine

traefik

5554, 5555, 7777

ruleengine

Обновление ПО операционной системы

Для эксплуатации в промышленной среде рекомендуется использовать опреационную систему с длительным сроком сопровождения, обеспечивающее регулярные обновления безопасности ПО. Регулярно выполняйте обновление программного обеспечения операционной системы с установленным комплексом Promuc. Рекомендуется предварительно выполнять резервное копирование данных Promuc и останавливать сервисы PromUC.

./do.sh -r --all down
apt update
apt upgrade
./do.sh --all up -d

Обновление сервисов PromUC

Рекомендуется регулярно проводить обновление сервисов PromUC. Подробнее в разделе Обновление PromUC.

Резервное копирование

Резервное копирование выполняется средствами заказчика.

Объекты резервного копирования:

  • каталог установки системы с файлами и подпапками

  • тома docker:

    • framework_config

    • gitea_gitea

    • gitea_gitea-ini

    • gitea_gitea-postgres

    • gitea_act_runner

    • portainer_volume

    • postgres_postgres

    • promuc_storage