Отзывы о Система Мониторинга и Управления автоматизированными рабочими местами и серверами на базе Единой Платформы ЦУГИ: реальный опыт пользователей

ИС "Мониторинг и удаленное управление АРМ (МиУ)" предназначена для централизованной инвентаризации, мониторинга и управления некоторыми функциями АРМ (Автоматизированных Рабочих Мест). Пользователи ИС - сотрудники подразделений, в чьей зоне ответственности могут находиться следующие функции: - Защита автоматизированных рабочих мест; - Противодействие угрозам информационной безопасности; - Обеспечение безопасности, в том числе информационной. МиУ является развитием ПО «Система централизованного анализа и управления гетерогенными инфраструктурами (ЦУГИ)», обладает расширенным составом функций и позволяет применяться в отдельно устанавливаемом исполнении, в том числе в составе ПАК. Платформа ЦУГИ зарегистрирована в реестре российского ПО. Запись в реестре № 13 033 от 21.03.2022.

Функциональные характеристики

Основными функциями МиУ являются:

1) Инвентаризация:

• Базовая инвентаризация ОС - сбор данных об аппаратных и программных компонентах: модель компьютера, CPU, ОЗУ, диски, сетевые интерфейсы, ОС, BIOS, локальные учётные записи, установленное ПО
• Инвентаризация Active Directory и LDAP - сбор информации о пользователях, группах, компьютерах и организационных подразделениях для интеграции с корпоративной ролевой моделью
• Инвентаризация уязвимостей CVE - автоматическое сканирование ПО на наличие известных уязвимостей из публичной базы CVE
• Инвентаризация событий аудита - сбор записей журнала auditd: входы пользователей, выполнение команд с привилегиями sudo, печать документов и другие события безопасности
• Инвентаризация съёмных устройств и открытых портов - контроль подключённых устройств и сетевых портов, используемых локальными процессами
• Сетевое обнаружение - автоматическое обнаружение устройств в сети с помощью встроенного модуля на базе nmap
• Событийная инвентаризация - отслеживание изменений в реальном времени: запуск процессов, сетевые подключения, подключение устройств, изменения в файловой системе.

2) Мониторинг:

• Мониторинг состояния системы - отображение «здоровья» серверов и компонентов МиУ через иерархическую модель с пороговыми значениями и уведомлениями
• Структурированный мониторинг - отслеживание производительности агентов, результатов инвентаризации и событий превышения заданных порогов.

3) Управление:

• Удалённое выполнение команд - запуск исполняемых файлов, скриптов Bash/PowerShell на удалённых АРМ
• Развёртывание ПО и СЗИ - магазин приложений для публикации и установки дистрибутивов бизнес-приложений и средств защиты информации
• Контроль съёмных устройств (КСУ) - управление доступом к периферийным устройствам на основе дискреционного механизма разграничения прав
• Групповые политики - аналог Group Policy Windows для централизованного управления настройками ОС
• Удалённый доступ к рабочему столу - подключение к графическим сессиям и командным интерфейсам (PowerShell, SSH) для поддержки пользователей
• Режим обслуживания - временное отключение активности агентов во время плановых работ без потери связи с сервером.

4) Отчетность:

• Анализ соответствия конфигураций - сравнение текущих настроек с эталонными конфигурациями для контроля соответствия требованиям ИБ
• Отчёты об аномалиях - выявление отклонений в установленном ПО, процессах и правах sudo по сравнению с белыми списками
• Отчёты о рабочем времени и синхронизации времени - анализ пользовательских сессий и настроек службы времени.

Ключевые особенности

МиУ обеспечивает:

• Мониторинг с поддержкой иерархических моделей здоровья
• Управление заявками на поддержку
• Групповые политики
• Установка и обновление ПО
• Инвентаризацию парка серверов и ПК по настраиваемым шаблонам (аппаратное и программное обеспечение, выполняемые служебные процессы, метрики функционирования и тд.), с возможностью создания собственных шаблонов и скриптов для сбора данных
• Сб

Запрос вендору

Вендор не разместил собственную форму покупки — оставьте запрос, мы передадим его напрямую.