Главная Кибербезопасность

ACM 1.7 теперь совместим с компьютерами на базе Windows


Компания «Группа Астра» анонсировала выпуск новой версии системы управления конфигурациями ACM 1.7. Основным нововведением данной редакции стала поддержка компьютеров, работающих под управлением операционной системы Microsoft Windows, в качестве контролируемых устройств. Помимо этого, в версии 1.7 традиционные профили были заменены на более адаптивные сценарии, реализована инвентаризация пользователей и усилена защита взаимодействия внутренних сервисов.

Решение ACMACM представляет собой комплексное решение для администрирования корпоративного парка компьютеров: оно позволяет проводить учет оборудования и установленного программного обеспечения, обеспечивать приведение устройств к единой конфигурации, распространять обновления между ними, а также формировать отчеты, на основании которых ИТ-подразделение принимает решения, касающиеся управления инфраструктурой.


Разработчики ACM последовательно реализуют стратегию поддержки различных производителей: из централизованной консоли администраторы могут осуществлять управление устройствами не только с установленной Astra Linux, но и с других операционных систем на базе ядра Linux — ALT Linux, RedOS, Debian, Ubuntu, Fedora Linux и Alma Linux.


С версии 1.7 ACM предоставляет возможность сбора инвентарной информации с компьютеров под управлением ОС Microsoft Windows. Это дает администраторам возможность формировать общую картину состояния всего парка компьютерной техники организации вне зависимости от установленной операционной системы: в сводном отчете отображается количество устройств, продолжающих работу на ОС Windows, и количество переведенных на отечественные операционные системы. Данный функционал особенно актуален для разнородных инфраструктур, где критически важно отслеживать изменения в парке оборудования в режиме реального времени.

Читать также:  Компания Amazon признала потерю части информации пользователей


В обновленной версии ACM 1.7 принципиально изменен подход к управлению воздействием на группы компьютеров. Вместо ранее использовавшихся профилей, которые применялись к фиксированным и изменяющимся коллекциям устройств, теперь используются сценарии — более адаптивный и расширяемый инструмент.


Сценарий представляет собой упорядоченную последовательность действий, таких как установка программного обеспечения, применение обновлений операционной системы или выполнение пользовательских скриптов. Специалист по обслуживанию может свободно сочетать готовые и собственные шаги, изменять их очередность и создавать неограниченное число вариантов воздействия. Для упрощения типовых операций предусмотрена возможность копирования сценариев: например, можно взять существующий сценарий установки программного обеспечения для одной версии операционной системы и быстро адаптировать его к другой, изменив лишь один этап.

Читать также:  Обнаружена новая брешь в безопасности Cisco ISE, позволяющая обойти аутентификацию


Профили сохранены в системе для решения конкретной задачи — развертывания операционной системы на новом оборудовании, где сложная настройка не требуется.


Универсальность разработанных сценариев позволяет использовать их не исключительно на Astra Linux, но и на других операционных системах с поддержкой Linux, а также на ОС Windows. Это предоставляет администраторам возможность в режиме эксперта осуществлять настройку доставки программного обеспечения (ПО) и его обновлений на устройства, для которых отсутствует поддержка репозиториев в ACM, используя собственные скрипты и предварительно подготовленную инфраструктуру.


В рамках обновления появилась функция инвентаризации пользователей, использующих управляемые компьютеры. Теперь данные о пользователях могут быть использованы при назначении сценариев. Администраторы имеют возможность создавать динамические коллекции устройств на основе параметра «пользователь»: например, объединить все компьютеры, ассоциированные с конкретным сотрудником, и централизованно установить необходимое программное обеспечение на них. Это также облегчает работу системных администраторов при обработке запросов пользователей — по фамилии сотрудника можно оперативно найти закрепленные за ним устройства непосредственно в консоли ACM.

Читать также:  «Группа Астра» с Денисом Мухиным рассказала о безопасности и развитии бизнеса для клиентов


В версии 1.7 повышена безопасность взаимодействия внутренних служб ACM: обмен данными между ними теперь осуществляется по защищенному протоколу HTTPS.


«Поддержка Windows в качестве управляемых устройств позволяет организациям, находящимся в процессе перехода на отечественные операционные системы, иметь возможность видеть всю имеющуюся технику в единой системе и контролировать ход миграции. Переход от профилей к сценариям предоставляет администраторам значительно большую свободу в настройке управляющих воздействий, а благодаря их универсальности мы фактически открываем возможность гибкого управления и другими операционными системами посредством экспертных сценариев. Особо стоит отметить функцию инвентаризации пользователей — изначально планировалось выпустить ее только в версии 1.8, однако она была реализована значительно раньше», — прокомментировал.
Анастасия Белоусова, менеджер продукта ACM «Группы Астра.

Менеджер конфигураций ACM входит в платформу Astra Server Core
наряду с серверной операционной системой Astra Linux и службой каталога ALD Pro.