Подсистема распределенного аудита и управления «Аккорд-РАУ» — это ПО для автоматизации управления защитой информации в АС. Она объединяет Автоматизированное рабочее место администратора безопасности информации (АРМ АБИ) и пользовательские терминалы, оснащенные СЗИ семейства «АККОРД».

Подсистема «Аккорд-РАУ» построена на основе комплекса «Аккорд-AcXNet», обеспечивающего защищенный обмен данными по сети, и специального ПОАРМ АБИ.

Внимание: наличие на АРМ АБИ и рабочих станциях комплексов «Аккорд-АМДЗ» и ПО — для рабочих станций и серверов — »Аккорд-Win32/64 » — является техническим условием применения подсистемы «Аккорд-РАУ», и в поставку этого продукта данные компоненты не входят!

Возможности:

Оперативное наблюдение за работой пользователя в рамках которого можно:

1. получать информацию о том, кто работает на данной станции, о версии ОС, под управлением которой идет работа, о списке задач, которые выполняются на этой станции в текущий момент времени;
2. просматривать все события подсистемы разграничения доступа со всех станций в одном окне;
3. при необходимости детального анализа работы одной станции, получать все поступающие события в отдельное окно;
4. выбирать для просмотра только те рабочие станции или только те события, которые в данный момент представляют особенный интерес;
5. оперативно изменять уровень детальности журнала на рабочих станциях;
6. просматривать экран выбранной рабочей станции;
   просматривать диски рабочих станций (до уровня файлов).

Оперативное управление работой пользователя позволяющее:

1. посылать пользователю сообщения;
2. обмениваться с пользователем файлами;
3. включать пользователю Screensaver, который может быть разблокирован только TM-идентификатором АБИ;
4. управлять «мышью» и клавиатурой рабочих станций;
5. перегружать рабочие станции.

Удаленное администрирование

Централизованный сбор журналов регистрации СЗИ НСД Аккорд позволяющий:

1. получение журналов подсистемы разграничения доступа с рабочих станций;
2. получение журналов контроллеров АМДЗ с рабочих станций;
3. осуществление очистки журналов регистрации.

Администратор безопасности информации может настроить параметры сбора журналов с выбранных рабочих станций;

• систематизировано по соответствующим каталогам с делением по датам сбора.

Работа со списком зарегистрированных рабочих станциях это:

• редактирование списка станций на АРМ;
• рассылка обновленного списка по рабочим станциям.

Работа с базами пользователей и файлами конфигурации на рабочих станциях включающая:

• получение файлов конфигурации с выбранной станции;
• редактирование и замену файлов конфигурации выбранной станции;
• редактирование базы пользователей рабочих станций на АРМ:
• удаление пользователей станции или изменение настроек их полномочий,
• добавление новых пользователей станции и назначение им полномочий;
• синхронизация баз пользователей на рабочих станциях (в том числе, находящиеся в контроллерах) сразу после изменения базы или в момент начала работы рабочей станции.

С оригиналом статьи и вариантами исполнения можно ознакомиться здесь >>>>>