Программа для ЭВМ «Технологическая платформа» включает в себя набор модулей, предназначенных для автоматизации технологических процессов работы прикладных систем и канальных приложений, используемых для решения бизнес-задач организации.

Возможности программы для ЭВМ обеспечиваются функциональностью входящих в ее состав модулей:

• «Унифицированная интеграционная платформа 2.0» – передача сообщений от систем-поставщиков системам-потребителям и их хранение (в виде битовых строк) в течение заданного периода времени;

• «Аудит 2.0» – сбор, обработка и хранение информации о событиях аудита от подключенных систем и сервисов, а также предоставление пользовательского интерфейса для работы с реестром типов событий (поиск, фильтрация и сортировка типов событий, просмотр детальной информации по каждому типу событий, скачивание реестра) и управления журналами аудита (поиск, фильтрация и сортировка событий, просмотр детальной информации по событию, скачивание журнала);

• «Сервис хранения контента 2.0» – хранение контента, используемого прикладными системами, и предоставление доступа к сохраненному контенту для его скачивания;

• «Журналирование 2.0» – сбор, обработка и хранение логов и журналов подключенных систем, разграничение прав доступа к журналам в разрезе подключенных систем, а также предоставление пользовательского интерфейса для управления системами при их подключении, просмотра и поиска событий в журналах, просмотра логов и поиска данных в логах с возможностью настройки параметров поиска;

• «Прикладной и системный мониторинг 2.0» – сбор, обработка, хранение метрик инфраструктуры и подключенных систем, автоматическая нотификация о событиях мониторинга, а также предоставление пользовательского интерфейса для просмотра метрик и настройки порогов метрик, управления правилами отправки нотификаций и каналами нотификаций, подключения пользователей и разграничения прав доступа к метрикам в разрезе подключенных систем;

• «Планировщик заданий 2.0» – управление операциями по планированию заданий, выполняемыми по расписанию, а также фоновыми операциями прикладных систем;

• «Сессионные данные 2.0» – временное хранение сессионных данных пользователей (в виде набора пар «ключ-значение») между HTTP-вызовами в рамках пользовательских сессий;

• «Консоль управления 2.0» – единая точка управления подключенными системами: настраиваемый пользовательский интерфейс с возможностью встраивания и настройки внешних пользовательских интерфейсов, разграничение прав доступа к встроенным пользовательским интерфейсам и предоставление единого механизма аутентификации пользователей, а также предоставление no-code-инструментов для разработки пользовательских интерфейсов и их интеграции с модулем;

• «Управление ключами и сертификатами 2.0» – управление жизненным циклом пользовательских сертификатов (хранение, проверка, перевыпуск) и обеспечение загрузки сертификатов прикладными системами во внутреннее хранилище;

• «Трассировка 2.0» – сбор, обработка и хранение сведений о трассировках (трейсах), а также предоставление пользовательского интерфейса для просмотра трассировок, детализации трассировок, спанов, поиска трассировок с помощью фильтров, сравнения и аналитики трассировок;

• «Криптографические операции 2.0» – формирование электронной подписи документов на основе хеша документов;

• «Прикладной журнал 2.0» – переключение в режим работы с резервной базой данных во время недоступности основной базы данных и обновление в фоновом режиме версий баз данных;

• «Ролевая модель 2.0» – предоставление инструментов и данных для контроля доступа пользователей к объектам прикладных систем в соответствии с моделями управления доступом на основе ролей (RBAC) или атрибутов (ABAC);

• «Платформа внешних программных интерфейсов» – предоставление доступа к внешним API организации;

• «Платформа аутентификации» – аутентификация партнерских систем/сервисов и федерация с внешними и внутренними системами, обеспечивающими идентификацию;

• «Платформа внутренних программных интерфейсов» – управление API программы и управление доступом к данному API (API-шлюз);

• «Гибкая маршрутизация 2.0» – маршрутизация запросов, направляемых в сегменты прикладных систем в соответствии с установленными правилами;

• «Реестр программных интерфейсов» – создание, хранение и управление программными интерфейсами (синхронными и асинхронными), а также передача информации об API в другие модули программы;

• «Генератор идентификаторов 2.0» – генерация уникальных идентификаторов в формате UUID для сущностей в распределенных системах, а также генерация номеров (например, документов) по заданному шаблону;

• «Стриминг в платформу данных 2.0» – непрерывная передача данных обо всех подтвержденных изменениях от прикладных систем к системам-потребителям подтвержденных изменений;

• «Файловый обмен» – управление процессом обмена файлами между системами/сервисами организации и партнерами;

• «Динамические настройки 2.0» – добавление, редактирование и удаление настроек с разделением по пространствам имен (модуль реализует операции по работе с настройками в формате «ключ-значение», в том числе в виде древовидных структур), а также предоставление программного интерфейса для получения настроек системами;

• «Биллинг 2.0» – сбор, хранение и обработка информации об использовании сервисов прикладными системами;

• «Мониторинг нагрузки лимитов на программные интерфейсы» – отслеживание превышения лимитов нагрузки на программные интерфейсы прикладных систем, а также нотификация систем-потребителей о событиях превышения лимитов нагрузки через брокера сообщений;

• «Менеджер жизненного цикла сервисов» – управление сервисами, подключенными потребителями по модели PaaS, и требованиями к ним, в том числе нефункциональными требованиями;

• «Портал доступа внешних пользователей» – подключение внешних пользователей к API организации;

• «Настройка шлюзов и реестр приложений» – управление жизненным циклом API на шлюзах/адаптерах, конфигурирование шлюзов/адаптеров, а также регистрация приложений на платформе аутентификации;

• «Аварийное восстановление» – переключение баз данных при возникновении аварий и выполнения аварийных сценариев для восстановления их работоспособности;

• «Реестр ошибок 2.0» –классификация и учет программных ошибок, возникающих в прикладных системах организации;

• «Платформа внешних асинхронных взаимодействий» – предоставление доступа партнерам к внешним асинхронным API организации и обеспечение интеграции с системами информационной безопасности;

• «Библиотека архивных систем 2.0» – предоставление хранилища данных для унификации и централизации среды хранения данных архивных систем, снижения затрат на их поддержку и получения архивных данных;

• «Платформа публикации подписки 2.0» – организация потоковых интеграций между системами-клиентами и передача данных в виде отдельных пакетов сообщений и потоков, организованных из них;

• «Проверка авторства и неизменности» – подтверждение авторства и неизменности прикладной информации, передаваемой между системами организации;

• «Система открытого обмена сообщениями по стандарту безопасности данных платежных карт (PCI DSS)» – предоставление выделенного слоя инфраструктуры, предназначенного для интеграционного взаимодействия между системами по стандарту PCI DSS с поддержкой асинхронной передачи данных в режимах «запрос-ответ-уведомление» (request-response\notification), «точка-точка» (point-to-point);

• «Платформа публикации и подписки по стандарту безопасности данных платежных карт (PCI DSS)» – предоставление выделенного слоя инфраструктуры, предназначенного для интеграционного взаимодействия между системами с поддержкой асинхронной передачи данных в режиме «подписка-публикация» (publish-subscribe) между изолированными сетевыми сегментами;

• «Система открытого обмена сообщениями в периметре безопасности (DMZ)» – предоставление выделенного слоя инфраструктуры, предназначенного для интеграционного взаимодействия между системами с поддержкой асинхронной передачи данных в режиме «точка-точка» (point-to-point);

• «Платформа публикации и подписки в периметре безопасности (DMZ)» – предоставление выделенного слоя инфраструктуры, предназначенного для интеграционного взаимодействия между системами с поддержкой асинхронной передачи данных в режиме «издатель-подписчик» (public-subscriber);

• «Сервис репликации данных» – обеспечение процесса репликации данных между экземплярами S3-хранилища;

• «Сервис управления вычислительными мощностями» – размещение, настройка параметров запуска и перераспределения вычислительных мощностей между функциями разных модулей в общем кластере оркестрации;

• «Система передачи файлов в периметре безопасности (DMZ)» – предоставление функциональности файлового перекладчика для передачи файлов между контурами различных систем с использованием проверок на безопасность;

• «Система ведения и учета внешних участников взаимодействий» – предоставление реестра для ведения и учета внешних участников информационных взаимодействий с системами финансовой организации;

• «Файловый шлюз» – обеспечение процесса безопасной передачи файлов между различными системами, включая валидацию токена, использование проверок файлов на безопасность, а также проверок MIME-типов файлов на соответствие списку разрешенных типов файлов;

• «Обеспечение стандартов API ЮЛ» – поддержка стандартов API при взаимодействии с партнерами – юридическими лицами;

• «Архивирование данных» – архивирование данных систем организации, для которых необходимо обеспечить длительное хранение и оперативное получение данных, а также реализовать сценарии многоуровневого хранения данных, разделяя данные на «горячий», «холодный» и архивный уровни;

• «Сервис для ремонтных операций при инцидентах и авариях» – создание, управление, запуск сценариев ремонтных операций, выполняемых при устранении последствий инцидентов и аварий в процессе эксплуатации систем; сбор, агрегация, интеллектуальный анализ данных телеметрии в процессе эксплуатации систем с использованием LLM-моделей, а также предоставление пользовательского интерфейса для работы с эндпоинтами и сценариями ремонтных операций.