Аккорд-РАУ

Подсистема распределенного аудита и управления «Аккорд-РАУ» — это ПО для автоматизации управления защитой информации в АС. Она объединяет Автоматизированное рабочее место администратора безопасности информации (АРМ АБИ) и пользовательские терминалы, оснащенные СЗИ семейства «АККОРД».

Подсистема «Аккорд-РАУ» построена на основе комплекса «Аккорд-AcXNet», обеспечивающего защищенный обмен данными по сети, и специального ПОАРМ АБИ.

Внимание: наличие на АРМ АБИ и рабочих станциях комплексов «Аккорд-АМДЗ» и ПО — для рабочих станций и серверов — »Аккорд-Win32/64 » — является техническим условием применения подсистемы «Аккорд-РАУ», и в поставку этого продукта данные компоненты не входят!

Возможности:

Оперативное наблюдение за работой пользователя в рамках которого можно:

  1. получать информацию о том, кто работает на данной станции, о версии ОС, под управлением которой идет работа, о списке задач, которые выполняются на этой станции в текущий момент времени;
  2. просматривать все события подсистемы разграничения доступа со всех станций в одном окне;
  3. при необходимости детального анализа работы одной станции, получать все поступающие события в отдельное окно;
  4. выбирать для просмотра только те рабочие станции или только те события, которые в данный момент представляют особенный интерес;
  5. оперативно изменять уровень детальности журнала на рабочих станциях;
  6. просматривать экран выбранной рабочей станции;
    просматривать диски рабочих станций (до уровня файлов).

Оперативное управление работой пользователя позволяющее:

  1. посылать пользователю сообщения;
  2. обмениваться с пользователем файлами;
  3. включать пользователю Screensaver, который может быть разблокирован только TM-идентификатором АБИ;
  4. управлять «мышью» и клавиатурой рабочих станций;
  5. перегружать рабочие станции.

Удаленное администрирование

Централизованный сбор журналов регистрации СЗИ НСД Аккорд позволяющий:

  1. получение журналов подсистемы разграничения доступа с рабочих станций;
  2. получение журналов контроллеров АМДЗ с рабочих станций;
  3. осуществление очистки журналов регистрации.

Администратор безопасности информации может настроить параметры сбора журналов с выбранных рабочих станций;

  • систематизировано по соответствующим каталогам с делением по датам сбора.

Работа со списком зарегистрированных рабочих станциях это:

  • редактирование списка станций на АРМ;
  • рассылка обновленного списка по рабочим станциям.

Работа с базами пользователей и файлами конфигурации на рабочих станциях включающая:

  • получение файлов конфигурации с выбранной станции;
  • редактирование и замену файлов конфигурации выбранной станции;
  • редактирование базы пользователей рабочих станций на АРМ:
  • удаление пользователей станции или изменение настроек их полномочий,
  • добавление новых пользователей станции и назначение им полномочий;
  • синхронизация баз пользователей на рабочих станциях (в том числе, находящиеся в контроллерах) сразу после изменения базы или в момент начала работы рабочей станции.

С оригиналом статьи и вариантами исполнения можно ознакомиться здесь >>>>>