SolarWinds Avior аюултай үйлдэл бүрт хүний зөвшөөрөл шаардана

2026 оны аравдугаар сарын 21 12:00|Зохиогч: QUASA редакцын баг|5 мин уншина

SolarWinds 10 дугаар сарын 14-ний албан мэдэгдэлдээ Avior нэртэй, IT ажиллагааны зорилго биелүүлэх агент системээ зарлаж, 2026 оны тэр өдрөөс чиглүүлсэн эхлүүлэх хөтөлбөрөөр ашиглах боломж нээснээ мэдээлэв. Системийн зарласан хяналтын гол зааг нь аюултайд ангилсан үйлдэл бүрийг гүйцэтгэхээс өмнө хүний ил зөвшөөрөл авах шаардлага юм. Энэ нь байгууллагын бүх сүлжээний өөрчлөлтийг агент шууд хийх эрхтэй болсон гэсэн үг биш; бие даах хэмжээ нь тухайн зорилго, зөвшөөрөл болон хэрэглэгчийн эрхээс хамаарна.

Эхний хэрэглээ сүлжээний инженерийн ажилд төвлөрч, холбоотой анхааруулгыг нэг инцидент болгон нэгтгэх, тохиргооны зөрүү болон нийцлийн асуудлыг олох, нөөц хуулбарыг хянах зэрэг зорилгыг хамарна. SolarWinds-ийн түр гүйцэтгэх захирал бөгөөд бүтээгдэхүүн хариуцсан захирал Каллен Чайлдресс “Everybody has a different level of conservatism” гэж Network World-д өгсөн ярилцлагадаа хэлжээ. Баг бүр агентын санал гаргах, зөвшөөрөл хүлээх, бие даан гүйцэтгэх ажлын хүрээг өөрийн эрсдэлийн босгод тааруулах учиртай.

Avior сүлжээний ямар ажлыг автоматжуулах вэ

SolarWinds Avior холбоотой сүлжээний анхааруулгуудыг нэг инцидент болгон нэгтгэхээр төлөвлөгдсөн нь

Avior-д нэг удаагийн асуулт бус, хүрэх үр дүнг зорилго болгон өгнө. Агентууд тухайн зорилгод хамаарах мэдээллийг цуглуулж, асуудлын шалтгааны таамгийг шалган, зөвшөөрөгдсөн алхмыг санал болгох эсвэл гүйцэтгэхээр бүтээгдсэн. Дараа нь нөхцөл өөрчлөгдсөн эсэхийг дахин хэмжихээр төлөвлөгдсөн нь анхааруулгыг тайлбарлахаас цааших ялгаа юм.

Зарласан сүлжээний ажлуудад холбоотой дохиог ажиллагаа шаардах нэг инцидент болгон нэгтгэх, төхөөрөмжийг бодлогын суурь тохиргоотой тулгах, ердийн өөрчлөлтийн сувгаас гадуур гарсан зөрүүг илрүүлэх орно. Мөн чухал төхөөрөмжийн өмнөх зөв тохиргоог сэргээх, ажиллаж буй тохиргооны нөөц хуулбарыг хуваарийн дагуу хадгалах, хуулбаргүй үлдсэн төхөөрөмжийг тэмдэглэх зорилго бий. Эдгээрийг бүх хэрэглэгчид ижил хэмжээнд нээгдсэн боломж гэж ойлгож болохгүй: дэмжигдэх зорилго нь холболт болон хандалтын нөхцөлтэй холбоотой.

Хүчин чадал, ашиглалт, зардлын мэдээллийг ажиглах, сүлжээнээс хасагдсан атлаа анхааруулга үүсгэсээр буй хөрөнгийн бүртгэлийг цэгцлэх ажлыг мөн нэрлэсэн. Ийм ажлууд нэг ижил эрсдэлтэй биш. Анхааруулгыг бүлэглэх нь инженерийн шалгах мэдээллийг өөрчилнө; төхөөрөмжийн тохиргоог сэргээх нь ажиллагааны орчинд бодит өөрчлөлт оруулж болно. Тиймээс нэг бүтээгдэхүүний дотор ч ажлын зорилго бүрт өгөх эрх өөр байх шаардлагатай.

Аюултай үйлдлийн өмнө агент хаана зогсох вэ

Avior-ийн бие даах хэмжээг зорилго тус бүрээр тохируулна. Баг зөвхөн унших, өөрчлөлт санал болгох, эсвэл өөрчлөлт хийхгүйгээр турших горимоос эхэлж болно. Эрсдэл багатай, урьдчилан зөвшөөрсөн ажлыг цааш автоматжуулах боломжтой ч аюултайд ангилсан үйлдлийг хүн ил тод зөвшөөрөх хүртэл агент гүйцэтгэх ёсгүй. Яг ямар үйлдэл энэ ангилалд орох нь сонгосон ажлын урсгалын хувьд шийдвэрлэх нарийн зүйл юм.

Зөвшөөрөл нь дан ганц «тийм» гэсэн товчлуурын асуудал биш. Нэг зорилго хэд хэдэн алхамтай бол мэдээлэл унших, тохиргоо өөрчлөх, үр дүнг шалгах үе бүрийн эрхийг ялгах хэрэгтэй. Жишээ нь, холбоотой анхааруулгыг нэгтгэхийг зөвшөөрсөн нь төхөөрөмжийн тохиргоог сэргээх эрхийг давхар олгохгүй. Энэ бол зарласан эрсдэлийн шатлалтай хяналтаас гарах байгууллагын туршилтын зааг бөгөөд Avior өөрөө бүх байгууллагад нэг ижил бодлого тогтооно гэсэн үг биш.

Автоматжуулалтын амлалт энд тодорхой хязгаартай. Агент асуудлыг илрүүлж, нотолгоо цуглуулж, засах алхам санал болгож чадна гэж танилцуулсан ч өндөр эрсдэлтэй алхмын шийдвэр хүн дээр үлдэнэ. Ингэснээр инцидентын үед хурд авах боломж болон үйлдвэрлэлийн орчинд өөрчлөлт хийх эрхийг тусад нь удирдах нөхцөл бүрдэнэ. Үр дүн нь байгууллага эрсдэлийн ангилал, зөвшөөрөл өгөх хүн, тухайн зорилгын эрхийг хэрхэн тохируулснаас хамаарна.

Бүртгэл болон буцаалт ямар хүрээтэй вэ

SolarWinds Avior-ийн тохиргоо буцаах дэмжлэг тухайн ажлын урсгалаас хамаарах нь

Avior-ийн зарласан хяналтад зорилгын явц, агентын шийдвэр ба үйлдлийн аудитын бүртгэл, өгөгдөл халхлах арга, хэрэгсэлд хамгийн бага шаардлагатай эрх олгох зарчим багтана. Өөрчлөлт хийсний дараа ямар мэдээлэл ашиглаж, ямар шийдвэр гаргаж, хаана хүний зөвшөөрөл авсныг мөрдөх боломж нь инцидентын дараах шалгалтад чухал. Гэхдээ байгууллагын аудитад хэрэгтэй талбар, хадгалах хугацаа, экспортын боломжийг зөвхөн «бүртгэлтэй» гэсэн тайлбараас дүгнэх боломжгүй.

Автомат буцаалтыг дэмжинэ гэсэн зарлал нь бүх өөрчлөлтийг нэг аргаар буцаана гэсэн баталгаа биш. Өмнөх зөв тохиргоог сэргээх боломжтой урсгал байж болох бол өөр ажилд нөхөх үйлдэл шаардагдана. Үйлдвэрлэлийн орчинд өөрчлөлт хийх эрх олгох эсэхийг шийдэхдээ яг сонгосон зорилгын буцаах зан үйл, дараах төлөвийг шалгах арга болон алдаа гарвал ажил хэнд шилжихийг хамтад нь тогтоох нь чухал.

Эрт хандалтад хэн хамрагдах вэ

SolarWinds-ийн бүтээгдэхүүний тайлбар эхний холболт SolarWinds Observability Self-Hosted болон сүлжээний инженерийн үүрэгт төвлөрч, уг орчныг Avior-той холбохын тулд Platform Connect шаардлагатайг заажээ. Avior нь тусдаа үүлэн үйлчилгээ боловч өөр дээрээ байршуулсан ажиглалтын системээ бүхэлд нь шилжүүлэх шаардлагагүй. Агент дурын төхөөрөмжид шууд нэвтрэхийн оронд дэмжигдсэн бүтээгдэхүүний холболт, холбогдсон SolarWinds бүртгэлийн эрхээр ажиллана.

Эрт хандалт Platform Connect идэвхжүүлсэн, шаардлага хангасан Advanced, Premier болон Essentials хэрэглэгчдэд зориулагдсан. Ангиллын нэр жагсаалтад орсон нь тухайн байгууллагын бүх хэрэглэгчид автоматаар эрх нээгдэнэ гэсэн үг биш; хөтөлбөр болон хэрэглэгчийн эрхийн нөхцөл бас үйлчилнэ. Танигдаагүй эсвэл ангилагдаагүй хэрэгсэлтэй тулгарвал агент ажлыг зогсоож, хүний зөвшөөрөл хүлээхээр тайлбарласан нь шинэ холболт нэмэх үед ач холбогдолтой.

Дэмжигдэх зорилго, интеграц, лиценз, үнэ нь хувилбар, байршуулалтын хэлбэр, хөтөлбөр болон хэрэглэгчийн эрхээс хамаарч өөрчлөгдөж болно. Иймээс Монгол дахь багийн хувьд бүтээгдэхүүний нэрээр нь боломжийг таамаглахаас илүү өөрийн ашиглаж буй орчинд ямар холболт, ямар зорилго нээгдэх нь эхний бодит асуулт болно. Үнийн тогтсон нөхцөл болон нийт хэрэглэгчид нээлттэй болох хугацааг зарласан мэдээлэл тогтоогоогүй.

Туршилтаар шийдэгдэх зөвшөөрлийн зааг

Эрт хандалтын туршилтад нэг бодит зорилго сонговол агентын эрхийн заагийг ажлын үр дүнтэй нь хамт харах боломжтой. Анхааруулга нэгтгэх зорилгод ямар дохио нэг инцидент болсон, ямар нотолгоо үлдсэн нь гол үзүүлэлт. Харин тохиргоо өөрчлөх зорилгод агент аль алхамд зогссон, хэн зөвшөөрсөн, өөрчлөлтийн дараах төлөвийг хэрхэн шалгасан, буцаах боломж нь яг юуг хамарсан нь шийдвэрлэх мэдээлэл болно.

Одоогоор нийтэлсэн танилцуулгууд бие даасан, давтан хийх боломжтой гүйцэтгэлийн хэмжилт өгөөгүй. Тиймээс цаг хэмнэсэн эсвэл инцидент цөөрүүлсэн үр дүнг бүх байгууллагад биелсэн баримт мэт үзэх үндэс алга. Чиглүүлсэн хандалтад орсон байгууллага өөрийн холболт, эрх, сонгосон зорилгын зөвшөөрлийн босго болон сэргээх аргыг тогтоосны дараа л агент ажиглалт, зөвлөмжөөс цааш бодит өөрчлөлт хийх эсэхийг шийдэх боломжтой.

Мөн уншаарай:

Хуваалцах: