Slide 1: Безопасное управление конфигурациями: что нового в версии ACM 1.6.0
Безопасное управление конфигурациями: что нового в версии ACM 1.6.0
Slide 2: Исследование Positive Technologies и рынок ИТ
*Исследование Positive technologies. Пять проблем в управлении уязвимостями и как их решить **https://www.comnews.ru/content/239232/2025-05-16/2025-w20/1008/rossiyskiy-it-rynok-pereshel-otmetku-3-trln-rub
Slide 3: Ключевые возможности ACM
Ключевые возможности ACM Единая платформа управления Безопасность и соответствие требованиям • Один инструмент для управления ПК и • Контроль обновлений безопасности серверами на разных ОС Linux • Автоматическое приведение устройств к • Работа с ПО, ОС и настройками из единой корпоративным стандарта
Slide 4: В чем уникальность ACM?
В чем уникальность ACM? Интеграция Работа с крупными Функциональность Легкий переход с экосистемой структурами на уровне мировых и быстрый старт группы Астра и филиалами лидеров • Нативный инструмент • Масштабируемая • Интуитивно понятный • Начало работы сразу конфигурации и архитектура с интерфейс
Slide 5: Функциональные возможности
Функциональные возможности
Slide 6: Установка ОС по сети
Установка ОС по сети • Установка ОС по сети в нужной конфигурации «под ключ» — остается лишь выбрать нужный из настроенных профилей установки • Возможность защиты паролем профилей установки — защита от ошибок, контроль доступа к функции установки ОС • Установка ОС Astra Linux 1.7 и ОС Astra Linux 1.
Slide 7: Работа с ПО
Работа с ПО • Управление составом ПО: централизованная установка, обновление, удаление • Настройка последовательностей шагов — работа с пакетами ПО, выполнение скриптов, команд • Управление репозиториями и пакетами ПО для установки • Автоматическое обеспечение соответствия устройств корпоративным тр
Slide 8: Работа с устройствами: создание и настройка каталогов и коллекций
Работа с устройствами: создание и настройка каталогов и коллекций • Импорт из ALD Pro организационной структуры и компьютеров, синхронизация данных с ALD Pro • Ручное создание и настройка иерархической структуры каталогов в ACM под любую организационную структуру компании • Статические коллекции для
Slide 9: Распространение обновлений
Распространение обновлений • Настройка профилей для установки оперативных обновлений и обновлений безопасности ОС Astra Linux, обновлений прикладного ПО • Массовое распространение обновлений на коллекции, контроль статуса обновления • Контроль версий ОС Astra Linux, автоматизированное выявление необ
Slide 10: Разграничение прав доступа пользователей
Разграничение прав доступа пользователей • Использование доменных и локальных учетных записей пользователей, централизованное управление учетными записями со стороны ОС Astra Linux и ALD Pro • Объединение нескольких операций CRUD в наборы возможностей для применения настроек по шаблону • Встроенные
Slide 11: Программная и аппаратная инвентаризация
Программная и аппаратная инвентаризация • Регулярная инвентаризация программного обеспечения на компьютерах и серверах • Регулярная инвентаризация аппаратных характеристик компьютеров и серверов • Отчеты по изменениям в данных инвентаризации за указанные периоды времени • Возможность формировать отч
Slide 12: Отчетность
Отчетность • Готовая база данных ACM DWH с накоплением исторических данных для отчетов • Готовая BI платформа из «коробки», а также возможность подключения и использования других BI платформ • Визуализация данных: дашборды и графики • Предустановленные отчеты, а также возможность создания кастомизир
Slide 13: Встроенная справка по продукту
Встроенная справка по продукту • «Справочный центр» содержит большую базу знаний с учетом всего накопленного опыта внедрения и использования решения • «Справочный центр» доступен из любого раздела интерфейса системы • База знаний поставляется и обновляется вместе с продуктом
Slide 14: ACM Free
ACM Free Бесплатная версия включает: • Подключение до 25 клиентских ПК • Все функции ACM — от управления обновлениями до расширенных отчетов Начните знакомство с возможностями продукта уже сейчас! ACM Free доступно для владельцев серверной лицензии ALS в личном кабинете и на сайте продукта
Slide 15: Обновления
ocnegaHue a OOHOBNeEHNA
Slide 16: Мультивендорность и расширение инвентаризации
Расширение параметров инвентаризации в Мультивендорность части PCI устройств (Vendor ID и Device ID) Поддержка прочих ОС: Реализация функций безопасности для работы в недоверенных средах Повышение надежности при работе в геораспределенных инфраструктурах
Slide 17: Дорожная карта
Дорожная карта Q1 2026 Q3 2026 Q4 2026 released § Поддержка в качестве § Поддержка в качестве § Логирование событий ИБ по управляемых устройств управляемого устройства сервисам АСМ компьютеров с ОС ALT Linux компьютеров с ОС MS Windows § Загрузка и доставка файлов § Реализация функций на конечные ус
Slide 18: Схема компонентная
t: CXe€Ma OMNMOHECHTHaAA
Slide 19: Компонентная схема
Компонентная схема Портал управления ACM Шлюз (API) LDAP-каталог nginx + ReactJS uvicorn + FastAPI + PostgreSQL Хранилище данных Основные сервисы АСМ uvicorn + FastAPI отчетности Сервис Сервис Сервис управления Сервис Сервис управления управления Сервис передачи данных коллекциями и импорта авториза
Slide 20: Способы развертывания
Способы развертывания
Slide 21: Минимальная конфигурация
Минимальная конфигурация До 100 управляемых клиентов Сервер АСМ: • Брокер сообщений • СУБД • Основные сервисы • Сервис управления агентами + ПУА • Сервис установки ОС • Сервис отчетов АСМ • Сервис хранения файлов • Центральный сервис репозиториев
Slide 22: Базовая конфигурация
Базовая конфигурация До 2000 управляемых клиентов Сервер БД на кластере СУБД PostgreSQL Сервер отчетов АСМ До 50 одновременно устанавливаемых компьютеров Сервер АСМ: • Основные сервисы Сервер брокера на кластере RabbitMQ • Центральный сервис репозиториев
Slide 23: Распределенная конфигурация
Распределенная конфигурация Схема развертывания АСМ в геораспределенной инфраструктуре с несколькими сегментами в региональных офисах До 2000 управляемых клиентов Сервер АСМ и основные сервисы До 50 инсталляций ОС одновременно
Slide 24: Масштабирование внутри сегмента
Масштабирование внутри сегмента В одном сегменте количество управляемых клиентов можно увеличить за счет наращивания числа серверов ПУА. По 2000 управляемых клиентов на один сервер ПУА К одному серверу управления агентами АСМ подключаются до до 4-ех серверов ПУА с 2000 управляемых клиентов на каждом
Slide 25: Сценарии использования
Сценарии использования
Slide 26: Анализ ИТ-инфраструктуры
Анализ ИТ-инфраструктуры Перед началом развертывания проводится анализ имеющегося ИТ-ландшафта и сервисов
Slide 27: Развертывание сервисов ACM
Развертывание сервисов ACM Далее на основании проекта архитектуры новой инфраструктуры администратор развертывает АСМ и необходимые сервисы
Slide 28: Подключение компьютеров и серверов к ACM
Подключение компьютеров и серверов к ACM После успешного развертывания основных сервисов АСМ администратор запускает установку агентов АСМ и подключает их к серверу управления
Slide 29: Подключение компьютеров и серверов к ACM
Подключение компьютеров и серверов к ACM Также можно выполнить импорт данных по организационным подразделениям и записям компьютеров из ALD Pro
Slide 30: Территориальное распределение
Территориальное распределение При необходимости компьютеры и сервера могут быть распределены по сегментам на основании организационной структуры, созданной администратором
Slide 31: Пользовательские настройки АСМ
Пользовательские настройки АСМ Теперь администратор может заводить учетные записи пользователей и настраивать их права и полномочия (возможности)
Slide 32: Инвентаризация
Инвентаризация Когда инфраструктура настроена • Информация об установленном ПО и все сервисы развернуты, • Аппаратные характеристики администратор может выполнить • Учет лицензий ОС Astra Linux инвентаризацию данных
Slide 33: Отчетность
Отчетность Для более глубокого анализа • Работа с предустановленными отчётами состояния инфраструктуры можно • Дашборды и выгрузка отчетов воспользоваться сервисом • Построение кастомизированных отчетов отчетов
Slide 34: Установка программного обеспечения
Установка программного обеспечения У администратора есть возможность устанавливать и удалять ПО на статические и динамические группы компьютеров
Slide 35: Установка и обновление ОС
Установка и обновление ОС А также: • Управлять конфигурациями устанавливаемой ОС • Устанавливать ОС Astra Linux • Выполнять мажорные и минорные обновления ОС Astra Linux
Slide 36: Лицензирование
Лицензирование
Slide 37: Лицензирование
Лицензирование Лицензии ТОЛЬКО на управляемое устройство СРОКИ ЛИЦЕНЗИРОВАНИЯ: Для каждого компьютера или сервера, подключаемого к ACM • 1, 2 или 3 года • Бессрочные лицензии + ВКЛЮЧЕНЫ СЕРТИФИКАТЫ НА ОБНОВЛЕНИЯ «ТИП1» И «ТИП 2» • 1, 2 или 3 года
Slide 38: Узнайте больше о продукте ACM или закажите демо
УЗНАЙТЕ БОЛЬШЕ О ПРОДУКТЕ ACM ИЛИ ЗАКАЖИТЕ ДЕМО ПРЯМО СЕЙЧАС! Сайт: astralinux.ru E-mail: acm@astralinux.ru Телефон: 8 (800) 222 07 00
Slide 39: Приложение
~*~ ACM NPAJIOOKEHUE
Slide 40: Совместимость ACM с продуктами Группы Астра
Совместимость АСМ с продуктами «Группы Астра» ПРОДУКТ ВЕРСИЯ ФУНКЦИЯ Astra Linux Server 1.8.4 Установка серверной части ACM Astra Linux Server 1.7.2-1.8.4 Подключение в качестве управляемых устройств Astra Linux Desktop • Аутентификация • Совместная работа агентов • Ввод сервера ACM в домен ALD Pro