Компания «Сафиб», разработчик системы удаленного мониторинга и управления «Ассистент», объявила о выходе версии 7.0. Релиз затронул ключевые направления: безопасность, удаленное подключение, инвентаризацию и управление распределенной инфраструктурой. Подробности нововведений были представлены сотрудниками «Сафиб» 22 июля на вебинаре, собравшем десятки ИТ- и ИБ-специалистов.
«Ассистент» существует на рынке более десяти лет. Это 100% российская разработка. Продукт включен в реестр отечественного ПО и имеет сертификат ФСТЭК России. Как отметил заместитель генерального директора «Сафиб» Виталий Панкратов, на текущий момент это единственное решение подобного класса с подтвержденной безопасностью со стороны ФСТЭК. «Ассистент» насчитывает более 20 млн пользователей по всему миру. В облачной инфраструктуре ежедневно активны порядка 3 млн удаленных устройств.
«За последние несколько лет ожидания заказчиков сильно изменились. Раньше удаленный доступ чаще воспринимался как отдельный инструмент технической поддержки. Сейчас заказчики хотят получить единый кроссплатформенный инструмент для всех задач удаленного взаимодействия с инфраструктурой: администрирование, централизованное управление устройствами, техническую поддержку, контроль доступа, инвентаризацию, интеграцию с корпоративной ИБ-средой», — отметил Виталий Панкратов.
Особое внимание в седьмой версии уделено информационной безопасности. В рамках подготовки релиза был проведен комплекс мероприятий по тестированию защищенности. К работе привлекали внешние организации для пентеста приложения. Теперь в системе поддерживается аутентификация через Kerberos — это надежнее, чем обычные логин и пароль, и снижает риск компрометации данных. Для двухфакторной аутентификации добавлена интеграция с российским мессенджером «Mакс». Код подтверждения приходит на доверенное устройство, что исключает возможность его перехвата на серверах электронной почты. Для сценариев временного доступа внедрена настройка ограничения времени подключения. По истечении заданного периода соединение автоматически завершается. Участники сеанса получают предупреждение о предстоящем отключении. Это востребовано при работе подрядчиков, сервисных служб и в ходе регламентных работ.
«Мы усиливаем не только внутреннюю, но и внешнюю безопасность. Благодаря регулярным аудитам и пентестам мы существенно сужаем поверхность возможной атаки», — пояснил заместитель генерального директора «Сафиб».
Среди ключевых нововведений — развитие модуля управления конфигурациями на базе Ansible. Администратор работает через единый интерфейс в личном кабинете. Вместо ручного редактирования playbook-файлов он использует шаблоны и задачи. В версии 7.0 появились новые типы атрибутов. Упрощена работа с переменными. Реализована вложенная группировка шаблонов. Переработан интерфейс создания задач. Расширен набор типовых операций для работы с файлами, службами и пользователями. Встроенный редактор шаблонов проверяет синтаксис и позволяет создавать собственные сценарии автоматизации. Для типовых задач знание синтаксиса Ansible не требуется — достаточно заполнить необходимые параметры через графический интерфейс.
Модуль позволяет централизованно устанавливать и обновлять программное обеспечение. С его помощью можно выполнять массовую настройку устройств, распространять конфигурационные файлы и запускать скрипты. Также доступно управление службами, создание пользователей и назначение прав. Задачи можно выполнять по расписанию с контролем результатов вплоть до конкретного устройства.
Технический специалист «Сафиб» Дмитрий Лунин в ходе вебинара продемонстрировал возможности модуля управления конфигурациями. Он показал, как через личный кабинет создаются шаблоны, тестируются на устройствах и выполняются задачи по расписанию. Для недоступных машин предусмотрен отложенный запуск: после включения устройства задача отрабатывает автоматически. Лунин также обратил внимание, что управление конфигурациями доступно для пользователей редакции «Корпорация+» и работает на Linux-сервере.
Серьезные изменения получила подсистема инвентаризации. Расширены параметры сбора данных с российских ОС. Добавлена возможность сбора информации об установленных криптопровайдерах. Появилась индикация актуальности данных. Если плановый сбор не был выполнен в установленное время, система уведомляет пользователя и позволяет запустить инвентаризацию вручную.
В версии 7.0 оптимизирован механизм соединения между устройствами — как для облачной, так и для серверной редакции. Основной эффект заметен в инфраструктурах с большим количеством одновременных подключений. Сокращается время установления сеанса и повышается устойчивость работы под нагрузкой.
Среди других улучшений — полноценная работа с терминалом Windows при подключении с Windows, Linux и macOS. Вместо использовавшихся ранее эмуляторов терминалов реализована командная оболочка управляемого устройства. Изменился механизм удаленного пробуждения устройств Wake-on-LAN. Администратору больше не требуется назначать промежуточный компьютер. Система автоматически определяет доступные устройства в сети. Функция стала доступна из личного кабинета.
В клиентском приложении появилась возможность задавать параметры управления экраном по умолчанию. Они применяются ко всем новым сеансам. Добавлена поддержка рисования для Linux, включая Wayland, и для macOS. Реализована подсветка кликов мышью. В модуле чата появилось шумоподавление. Это особенно полезно в промышленных цехах и других помещениях с повышенным уровнем фонового шума.
«Мы активно развиваем поддержку отечественных операционных систем. Весь функционал, который присутствует в Windows-устройствах, переносится и на Linux», — подчеркнул Виталий Панкратов.
Среди других доработок — корректное отображение сетевых дисков, созданных с повышенными привилегиями. Усовершенствован механизм автоматической очистки неактивных устройств: система не удаляет работающие компьютеры, даже если они формально достигли срока очистки. В личном кабинете реализовано постраничное отображение и оптимизирована загрузка групп для работы с крупными структурами. Для серверных редакций доступна запись видео сеанса удаленного управления. Расширены возможности логирования для интеграции с SIEM-системами.
«Ассистент 7.0» доступен для всех клиентов с действующей технической поддержкой. Для получения обновления необходимо обратиться к менеджеру или партнеру. Для новых пользователей компания предоставляет тестовые лицензии на облачную и серверную редакции — от 7 и от 21 дня соответственно.
Вебинар вызвал большой интерес у участников. По его итогам было задано несколько десятков вопросов. Это подтвердило востребованность продукта и его новых функций. Все поступившие предложения зафиксированы и внесены в дорожную карту развития. Ответы на самые частые вопросы компания опубликовала отдельно.
«Ассистент» уже более десяти лет остается одним из ключевых российских решений в своей нише. Регулярное развитие продукта, его сертификация и включение в реестр отечественного ПО подтверждают способность «Сафиб» отвечать на растущие требования бизнеса и государственных структур к безопасности и управляемости ИТ-инфраструктуры. Выход версии 7.0 — очередное подтверждение этого курса.
Реклама. Рекламодатель: ООО «Сафиб», safib.ru, erid: 2SDnjdWpkFm