25 мая 2026 года сертификат соответствия ФСТЭК России № 4162 был переоформлен в связи с внесением изменений в сертифицированную версию системы удалённого мониторинга и управления Ассистент.
Это означает, что пользователям редакции «Корпорация + ФСТЭК» теперь доступна новая сертифицированная версия Ассистент 6, включающая расширенные возможности удалённого доступа, администрирования и управления ИТ-инфраструктурой при сохранении соответствия требованиям российских регуляторов в области информационной безопасности.
Безопасность подтверждена независимыми испытаниями
Получение новой сертифицированной версии стало результатом масштабной работы команды разработки по развитию функциональности продукта, повышению уровня безопасности и обеспечению соответствия актуальным требованиям регуляторов.
Работа над новой версией включала не только реализацию новых возможностей, но и комплекс мероприятий по подтверждению безопасности продукта. В рамках сертификационных испытаний Ассистент версий 5 и 6 прошёл углублённое тестирование на проникновение (пентест), направленное на выявление потенциальных уязвимостей и проверку эффективности встроенных механизмов защиты информации. Испытания были успешно завершены, а по их результатам в продукт внесены дополнительные улучшения безопасности. Исключены из технической поддержки 3 и 4 версии Ассистент.
Для организаций это означает возможность использовать современную версию системы удалённого доступа с расширенным функционалом без отказа от требований информационной безопасности и регуляторного соответствия.
Что изменилось в сертифицированном Ассистент 6
Новая сертифицированная версия включает значительное количество доработок, направленных на повышение безопасности, упрощение администрирования и расширение возможностей управления корпоративной инфраструктурой.
Изменения в серверной части
1. Развитие интеграции с доменными службами и системами аутентификации
Одним из направлений развития стала работа с корпоративными службами каталогов и системами аутентификации.
В серверной части реализована поддержка авторизации по протоколу OAuth 2.0 посредством интеграции с сервисом Keycloak. Это позволяет использовать современные механизмы единого входа (SSO) и централизованно управлять учетными записями пользователей.
Появилась отдельная страница настройки LDAP-соединений. Теперь домен настраивается один раз и может использоваться во всех процессах системы: при авторизации пользователей, назначении прав доступа, управлении устройствами, формировании групп и политик.
Кроме того, реализована возможность авторизации через доменные службы каталогов как в Клиентском приложении, так и в Личном кабинете. Поддерживаются Microsoft Active Directory, FreeIPA, OpenLDAP, а также российские решения ALD Pro, Альт Домен, РЕД АДМ, Avanpost и ROSA Dynamic Directory. Это значительно упрощает внедрение системы в существующую ИТ-инфраструктуру организации и позволяет использовать единые учетные записи сотрудников.
2. Изменения в настройках прав доступа
В версии 6 началась переработка представления политик доступа. Теперь политики для устройств и сотрудников разделены по разным вкладкам. Такой подход позволяет более гибко разграничивать права доступа и строить сложные сценарии администрирования.
Для удобства все политики доступа и политики инвентаризации собраны в едином разделе «Политики».
3. Работа с адресной книгой устройств
В новой версии расширены возможности по управлению парком устройств:
Реализовано автоматическое добавление устройств по маске IP-адреса. Это упрощает добавление устройств в организацию, не используя интеграцию с доменами.
Появился новый модуль «Коллекции». Он позволяет автоматически объединять устройства в динамические группы на основе заданных фильтров. При формировании коллекций могут использоваться:
- данные доменных служб;
- сведения инвентаризации;
- сетевая информация об устройствах.
Например, администратор может автоматически собрать в одну группу все ПК определенного подразделения, серверы конкретной площадки или устройства с установленным программным обеспечением определенного типа.
4. Упрощение управления пользователями
В системе появилась возможность самостоятельной регистрации пользователей через Личный кабинет и Клиентское приложение. После регистрации сотрудник может быть включен администратором в нужную организацию и получить соответствующие права доступа.
Для упрощения работы была переработана структура управления пользователями: содержимое разделов «Сотрудники» и «Отделы» объединено в единый интерфейс управления сотрудниками организации.
Дополнительно реализован более удобный механизм выбора лицензий из списка при назначении прав пользователям и устройствам.
5. Развитие статистики
В разделе «Статистика и сессии» появились новые возможности визуального анализа данных: теперь информация о работе системы может отображаться в графическом виде, что позволяет быстрее оценивать активность пользователей и количество подключений.
Также реализована возможность экспорта статистики в CSV-файлы для последующего анализа, формирования отчетности или загрузки данных в сторонние BI-системы.
Новые возможности Клиентского приложения
1. Новый модуль «TCP-туннель»
Модуль позволяет организовывать защищенные TCP-соединения через инфраструктуру Ассистент и получать доступ к внутренним ресурсам удаленного устройства напрямую через локальный порт. Фактически администратор получает возможность использовать существующее соединение Ассистент для работы с внутренними сервисами, базами данных, веб-интерфейсами оборудования и другими ресурсами без необходимости настройки VPN или дополнительной сетевой инфраструктуры. Для управления использованием данной возможности в политиках доступа появилось отдельное свойство «TCP-туннель».
2. Контекстный поиск
В модуле «Администрирование» реализован контекстный поиск устройств. Теперь для поиска не требуется загружать полный список устройств с сервера, что значительно ускоряет работу в крупных инфраструктурах с тысячами рабочих мест и серверов.
3. Ограничение скорости передачи файлов
Возможность ограничения скорости передачи файлов как через модуль «Обмен файлами», так и через буфер обмена. Функция особенно востребована при работе через спутниковые каналы связи, мобильные сети или удаленные объекты с ограниченной пропускной способностью.
4. Развитие возможностей для устройств на Linux
Реализована полноценная работа в терминальных сессиях xRDP. Администратор может подключаться к службе Ассистент на устройстве и выбирать необходимую пользовательскую сессию для подключения.
Также для Linux появились дополнительные функции удаленного управления:
- блокировка клавиатуры и мыши удаленного устройства;
- улучшенная работа в терминальных сценариях;
- расширенные возможности администрирования рабочих станций и серверов.
5. Поддержка нового кодека
В модуле управления экраном появилась поддержка кодека VP9. Новый кодек обеспечивает более эффективную передачу текстовой информации и изображений, снижает нагрузку на канал связи и повышает комфорт работы при подключении к удаленным устройствам.
6. Улучшения встроенного чата
Появилась возможность записи аудио, а также переработаны механизмы управления (включения\отключения) микрофоном и динамиками.
7. Улучшение удаленной печати
Повышена надежность работы функции удаленной печати для устройств под управлением Windows, исправлены возможные сбои.
8. Развитие инвентаризации
Оптимизирован механизм автоматической отправки данных инвентаризации по указанному периоду. Расширен перечень собираемых атрибутов устройств. Теперь система позволяет получать информацию о:
- основном пользователе устройства;
- истории входов пользователей в операционную систему;
- доступности аппаратной виртуализации процессора;
- версии клиента Ассистент, выполнившего сбор данных;
- типе установленного диска (SSD/HDD);
- признаке виртуальной машины;
- диске, на котором установлена операционная система;
- инвентаризационном номере устройства, получаемом из BIOS.
Новые данные позволяют получать более полную картину состояния инфраструктуры, упрощают проведение аудита и повышают качество контроля ИТ-активов организации.
9. Настройка «Разрешать соединение до входа в ОС, если доступ «С подтверждением» теперь применяется и при заблокированном устройстве.
10. Добавлен запрет по умолчанию на удаленное управление настройками.
11. Добавлена возможность назначения политик доступа для отделов сотрудников в приложении.
Обновленная среда функционирования Ассистент версии 6
Также была обновлена среда функционирования сертифицированной версии:
- в связи с окончанием технической поддержки, а также срока действия сертификата ФСТЭК России, исключены операционные системы Windows 10, ОС типового дистрибутива АИС ФССП России, AlterOS, РОСА «КОБАЛЬТ», ОС общего назначения «Стрелец»;
- добавлены новые операционные системы: РОСА «ХРОМ», ОС «Platform V SberLinux OS Server»;
- новая версия Ассистент теперь работает на .NET 9.
Использование в защищённых информационных системах
Сертификат ФСТЭК России № 4162 подтверждает возможность применения Ассистент в информационных системах с повышенными требованиями к защите информации.
В условиях роста числа кибератак, ужесточения требований регуляторов и активного перехода организаций на отечественное программное обеспечение вопрос выбора сертифицированных средств удалённого доступа становится особенно актуальным. Для многих государственных структур, промышленных предприятий и организаций, работающих с персональными данными, использование сертифицированных решений является не только вопросом безопасности, но и обязательным требованием нормативных документов.
Сертификат подтверждает соответствие Ассистент требованиям нормативных документов Российской Федерации, включая:
- Приказ ФСТЭК России № 31;
- Приказ ФСТЭК России № 76;
- Приказ ФСТЭК России № 117;
- Приказ ФСТЭК России № 239;
- Постановление Правительства РФ № 1119;
- Постановление Правительства РФ № 127;
- а также других нормативных документов, регулирующих защиту информации в государственных и корпоративных информационных системах.
Сертифицированная версия Ассистент может быть применена в составе:
- государственных информационных систем, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений до 1 класса защищённости;
- информационных систем персональных данных до 1 уровня защищённости;
- объектов критической информационной инфраструктуры до 1 категории значимости;
- автоматизированных систем управления производственными и техническими процессами до 1 класса защищенности;
- иных защищённых информационных систем, где требуется применение сертифицированных средств защиты информации.
Источник: САФИБ
