«Группа Астра» представила новую версию системы управления конфигурациями Astra Configuration Manager (ACM) 1.6. Релиз сфокусирован на повышении безопасности развертывания в защищенных инфраструктурах и продолжении стратегии мультивендорности — теперь решение поддерживает работу с операционной системой ALT Linux.
ACM — современный инструмент для автоматизации инвентаризации и управления жизненным циклом корпоративных устройств. Решение обеспечивает отслеживание изменений в конфигурации оборудования, оперативное выявление несоответствий, учет программного и аппаратного обеспечения, управление обновлениями ОС и лицензиями ПО, а также формирование подробных отчетов для анализа IT-инфраструктуры.
Применение ACM позволяет системным администраторам экономить время и ресурсы за счет автоматизации рутинных операций, снижает риски информационной безопасности благодаря своевременному обновлению операционных систем и программного обеспечения, а также помогает предотвратить финансовые потери от хищений и несанкционированных модификаций оборудования.
Ключевым нововведением версии продукта 1.6 стала реализация функций, позволяющих работать в инфраструктуре с усиленной защитой (так называемом режиме харденинга). Это повышает безопасность системы, снижает риски возможных угроз за счет закрытия неиспользуемых портов, настройки групп и пользователей, настройки шифрованных протоколов.
Повышена безопасность передачи данных между сервисами ядра и сегментными сервисами за счет механизма подписания сообщений RabbitMQ с использованием генерируемой пары ключей. Реализовано подключение сервисов ACM к брокеру сообщений по защищенному протоколу TLS. Порядок включения этих функций разрабатывается индивидуально на этапе проектирования внедрения в соответствии с требованиями и особенностями ИТ-инфраструктуры заказчика. Новые возможности исключают конфликты с настройками прав доступа, управляемыми службами каталога, и обеспечивают корректную работу ACM в защищенных сетевых сегментах.
Продолжая стратегию мультивендорности, ACM 1.6 получил поддержку операционной системы ALT Linux. Теперь системные администраторы могут могут собирать данные по устройствам под управлением ALT Linux из единой консоли наряду с Astra Linux, RedOS, Ubuntu, Debian, Fedora Linux и Alma Linux.Существенно расширен набор собираемых инвентарных параметров — система теперь фиксирует PCI-идентификаторы устройств, состоящие из Vendor ID и Device ID. Эти параметры позволяют однозначно идентифицировать производителя и модель аппаратных компонентов: материнских плат, сетевых адаптеров и другого оборудования.
На основе PCI-идентификаторов администраторы могут создавать динамические коллекции для массового распространения обновленных драйверов. Если в инфраструктуре обнаружена уязвимость в драйвере определенной модели оборудования, система автоматически определит все устройства с этим компонентом и позволит централизованно установить обновленную версию драйвера.
«Мы продолжаем последовательно развивать ACM в двух ключевых направлениях: безопасность и мультивендорность, — комментирует Анастасия Белоусова, менеджер продукта ACM «Группы Астра». — В версии 1.6 продукт стал готов к развертыванию в наиболее защищенных инфраструктурах со строгими требованиями к сетевой безопасности. Одновременно мы расширили список поддерживаемых операционных систем, добавив ALT Linux, и планируем продолжить это направление — в следующем релизе появится поддержка MS Windows. Еще одно важное нововведение — сбор PCI-идентификаторов. Это практический ответ на запросы наших клиентов: теперь можно автоматически находить устройства с определенным оборудованием и массово обновлять драйверы, оперативно закрывая уязвимости».
Astra Configuration Manager предназначен для управления крупными парками компьютеров на базе Astra Linux и других операционных систем семейства Linux. Решение входит в портфель серверных продуктов «Группы Астра» наряду с операционной системой Astra Linux Server и службой каталога ALD Pro.
