Компания «САФИБ» объявляет о выпуске версии 7.0 системы удалённого мониторинга и управления «Ассистент». Новый релиз стал одним из самых крупных за последнее время. Развитие получили механизмы безопасности, инвентаризации, управления конфигурациями и администрирования распределённой инфраструктуры.
В версии 7.0 также реализован ряд улучшений, направленных на повышение производительности, удобства работы и поддержки различных операционных систем.
Ниже — подробный обзор основных изменений.
Обзор основных изменений Ассистент версии 7.0
Ускорение соединения между устройствами
В новой версии оптимизирован механизм соединения между устройствами как для облачной, так и для серверной редакции.
Основной эффект заметен в облачных редакциях и инфраструктурах с большим количеством одновременных подключений: сокращается время установления сеанса и повышается устойчивость работы под нагрузкой. У заказчиков с небольшим парком устройств изменения могут быть менее заметны, однако в крупных корпоративных средах оптимизация позволяет ускорить подключение и снизить влияние пиковых нагрузок.
Двухфакторная аутентификация через мессенджер MAX
В дополнение к двухфакторной аутентификации по электронной почте реализована поддержка подтверждения второго фактора через российский мессенджер MAX.
Использование мессенджера в качестве второго фактора повышает защищенность учетных записей:
- код подтверждения поступает на доверенное устройство пользователя;
- исключается возможность перехвата кода на почтовых серверах;
- компрометация логина и пароля сама по себе не дает возможности получить доступ к системе.
Авторизация по протоколу Kerberos
В версии 7.0 реализована поддержка аутентификации Kerberos, что повышает уровень безопасности и снижает риск компрометации учетных данных.
Расширенные возможности инвентаризации
Подсистема инвентаризации получила дополнительные параметры сбора информации и контроля актуальности данных. Расширены параметры сбора данных с российских ОС, появилась возможность сбора информации об установленных криптопровайдерах.
Дополнительно появилась индикация актуальности инвентаризационных данных. Если плановый сбор не был выполнен в установленное время, система уведомляет пользователя об устаревании информации и позволяет повторно запустить инвентаризацию вручную.
Развитие управления конфигурациями
Модуль управления конфигурациями в «Ассистенте» позволяет централизованно управлять Windows- и Linux-устройствами на базе Ansible, без прямого доступа по SSH.
Вместо ручного редактирования playbook-файлов администратор работает через единый интерфейс, используя шаблоны и задачи.
В версии 7.0 появились:
- новые типы атрибутов;
- упрощённая работа с переменными;
- вложенная группировка шаблонов;
- переработанный интерфейс создания задач;
- расширенный набор типовых операций для работы с файлами, службами и пользователями.
Встроенный редактор шаблонов поддерживает формат YAML, выполняет проверку синтаксиса и позволяет создавать собственные сценарии автоматизации.
Для типовых задач знание синтаксиса Ansible не требуется — достаточно заполнить необходимые параметры через графический интерфейс.
С помощью «Ассистента» можно централизованно:
- устанавливать и обновлять программное обеспечение;
- выполнять массовую настройку устройств;
- распространять конфигурационные файлы;
- запускать скрипты;
- управлять службами;
- создавать пользователей и назначать права;
- выполнять задачи по расписанию;
- контролировать результаты выполнения вплоть до конкретного устройства.
Полноценная работа с терминалом Windows при подключении с Windows, Linux, MacOS
Вместо используемых ранее эмуляторов терминалов реализована полноценная возможность работы с командной оболочкой управляемого устройства.
Развитие Wake-on-LAN
Изменился механизм удаленного пробуждения устройств. Администратору больше не требуется назначать промежуточный компьютер.
Теперь Ассистент автоматически определяет доступные устройства в сети и самостоятельно использует их для пробуждения устройства.
Кроме того, функция Wake-on-LAN стала доступна из Личного кабинета.
Ограничение времени доступа
Настройка времени доступа к удаленному устройству стала более гибкой.
По истечении заданного времени соединение с удаленным устройством автоматически завершается, а участники сеанса заранее получают уведомление о предстоящем отключении.
Функция востребована при организации временного доступа для подрядчиков, сервисных служб и при выполнении регламентных работ.
Корректное отображение сетевых дисков
Исправлена проблема, из-за которой сетевые диски, созданные с повышенными привилегиями, могли быть недоступны в интерфейсе при подключении обычных пользователей. Теперь такие ресурсы отображаются корректно вне зависимости от способа их создания.
Автоматическая очистка неактивных устройств
В список на автоматическую очистку попадают устройства, которые давно не регистрировались на ID-сервере, что позволяет поддерживать актуальность базы и исключить накопление неиспользуемых записей.
В версии 7.0 усовершенствован механизм автоматической очистки устройств. Теперь система не удаляет устройства, которые формально достигли срока очистки, но продолжают оставаться активными и длительное время не выключались. Это позволяет исключить случайное удаление работающих компьютеров и поддерживать актуальность списка устройств.
Оптимизация интерфейса
В личном кабинете реализовано постраничное отображение и оптимизирована загрузка групп, благодаря чему существенно повышена производительность при работе с крупными структурами, содержащими сотни и тысячи объектов.
Дополнительно:
- устранено дублирование записей в журнале событий;
- добавлена индикация операционных систем устройств;
- пересмотрена организация настроек политик доступа: ряд параметров перенесён в соответствующие разделы пользователей и устройств;
- незначительно обновлен интерфейс профиля пользователя.
Шумоподавление в модуле Чат
Встроенный механизм шумоподавления позволяет уменьшить влияние фоновых звуков во время голосового общения.
Функция особенно полезна при работе в промышленных помещениях, производственных цехах и других условиях с повышенным уровнем шума.
Поддержка связанных устройств
В версии 7.0 реализован механизм связанных устройств, предназначенный для сценариев, когда одному физическому компьютеру соответствует несколько зарегистрированных устройств. Такая ситуация характерна, например, для терминальных серверов, где в каждой пользовательской сессии Ассистент имеет собственный идентификатор.
Дополнительные улучшения
В версии 7.0 также реализован ряд менее заметных, но важных доработок:
- добавлены новые параметры логирования;
- расширена информация об устройствах, зарегистрированных на ID-сервере;
- улучшена работа механизма автоматического добавления устройств;
для Linux:
- реализована поддержка рисования на Linux, включая Wayland;
- добавлена подсветка кликов мышью;
для macOS:
- повышена стабильность работы;
- реализована поддержка рисования и подсветка кликов мышью;
- добавлены дополнительные параметры запуска приложений Windows.
В клиентском приложении появились дополнительные параметры для работы с удаленным рабочим столом:
- настройки подключения по умолчанию: пользователь может заранее определить параметры управления экраном, которые будут автоматически применяться при открытии новых сеансов;
- добавлена возможность управлять масштабом удаленного экрана. Пользователь может выбрать наиболее комфортный режим отображения в зависимости от разрешения монитора и особенностей рабочего места, что особенно удобно при работе с устройствами с высоким разрешением или несколькими мониторами.
Усиление безопасности
Отдельное внимание в релизе 7.0 уделено вопросам информационной безопасности.
В рамках подготовки версии был проведен комплекс мероприятий по тестированию защищенности и усилению внутренних механизмов безопасности, в том числе с привлечением внешних организаций для проведения пентеста приложения. Изменения в версии 7 направлены на повышение общей надежности платформы и устойчивости к современным угрозам.
Ассистент 7.0 — это развитие платформы в сторону более безопасного и удобного инструмента удаленного доступа и централизованного управления ИТ-инфраструктурой.
Кроме того, произведено множество исправлений и оптимизаций, направленных на улучшение стабильности и удобства работы приложения.
Как получить новую версию
Новая версия доступна для всех клиентов с действующей технической поддержкой. Если срок технической поддержки вашей лицензии истёк либо вы только планируете внедрение Ассистент, обратитесь к нашим специалистам для приобретения версии 7.0 и консультации по лицензированию системы Ассистент.
