Работа с устройствами
Инвентаризация
Каждый агент сообщает об оборудовании, операционной системе, дисках, сетевых адаптерах и установленных программах, а также о состоянии Microsoft Defender, брандмауэра и BitLocker.
- Клиенты, площадки и устройства, с фильтрами, массовыми действиями и быстрым поиском (Ctrl+K).
- Собственные поля устройств и клиентов — инвентарный номер, гарантия, договор — в том числе через API.
Мониторинг и оповещения
ЦП, память, место на дисках, устройства не в сети, остановленные службы, выключенные Defender или брандмауэр, ожидающие перезагрузки, состояние дисков (SMART, RAID), мониторинг журналов событий Windows и процессов, а также сетевые проверки (ping, TCP, веб-сайты и сертификаты) с устройств.
- История от 24 часов до 90 дней и прогноз заполнения диска.
- Оповещения по почте, в Slack, Microsoft Teams или через подписанные webhook.
Удалённый рабочий стол
Удалённый рабочий стол в браузере для Windows и Linux (X11) — технику ничего не нужно устанавливать.
- Экраны входа и UAC, несколько мониторов, текстовый буфер обмена в обе стороны, копирование файлов через Ctrl+C / Ctrl+V.
- Необязательное уведомление на удалённом экране сообщает пользователю, что кто-то подключён.
Терминал и файлы
Терминал в браузере — PowerShell от имени SYSTEM в Windows, root-оболочка в Linux — и файловый менеджер с загрузкой, скачиванием и ZIP.
- Процессы и службы, перезагрузка и выключение.
- Редактор реестра и запланированные задачи в Windows.
Скрипты
PowerShell, cmd, bash и sh на одном устройстве, на многих сразу или по расписанию, из общей библиотеки скриптов.
- Результаты по каждому устройству; каждое действие — задача, которую можно отслеживать, отменять или останавливать.
- Задачи для устройств не в сети ждут их возвращения.
Обновления и программы
Недостающие обновления Windows и пакеты Linux (apt, dnf), устанавливаемые вручную или по расписанию; программы через winget и по желанию Chocolatey; собственная библиотека MSI/EXE, тихо развёртываемая на многие устройства.
- Все установленные программы в одном списке, с тихим удалением.
- Волны обновлений, сроки перезагрузки и окна обслуживания.
Политики
Windows Update, обязательные программы (устанавливаются автоматически, если их нет), запрещённые программы, обновления программ волнами, перезагрузки со сроком, окна обслуживания, сетевые проверки, правила оповещений, мониторинг журналов событий и процессов, автоматизации и BitLocker — для клиента, площадки или устройства. Каждый новый клиент получает собственную политику Default, а побеждает самое конкретное назначение.
BitLocker и уязвимости
BitLocker
Включается политикой; ключи восстановления собираются, хранятся на сервере в зашифрованном виде и показываются администраторам только после проверки пароля.
Уязвимости
Установленные программы сравниваются с NVD (распространённые программы Windows) и OSV (пакеты Debian и Ubuntu) — для каждого устройства и для всех сразу, с оповещениями о критичных случаях.
Отчёты
Для каждого клиента: устройства, обновления, оповещения и работа ваших техников — для печати или автоматически по почте каждую неделю или месяц.
Администрирование
- Пользователи: роли (администратор, техник, только чтение) и доступ по клиентам; двухэтапный вход для каждой учётной записи; Active Directory / LDAP и единый вход через OpenID Connect или SAML.
- Активность и аудит: каждое действие на устройстве — задача с историей; защищённый от подделки журнал аудита, связанный хешами.
- API: REST API с личными токенами (никогда с большими правами, чем у пользователя), документированный в консоли.
- Развёртывание: MSI с кодом регистрации; скрипт автозагрузки для групповой политики и параметры Microsoft Intune Win32 на странице каждой площадки; агенты Linux для x86-64 и ARM64.
- Сервер: Let’s Encrypt или свой сертификат, подписанное самообновление (официальный или тестовый канал) с автоматическим откатом, ежедневная резервная копия консоли (по желанию зашифрованная, копируется по SFTP) с восстановлением, сеть и часовой пояс из консоли, диагностика без секретов.
- Агенты: сами обновляются до версии сервера; маленький значок рядом с часами показывает подключение и то, кто управляет компьютером.
14 языков
Консоль, встроенное руководство и окно агента доступны на русском, английском, немецком, французском, испанском, итальянском, португальском, нидерландском, польском, чешском, сербском, турецком, китайском и японском. Каждый пользователь выбирает свой язык.
Поддерживаемые системы
| Компонент | Системы |
|---|---|
| Сервер | Готовый appliance (OVA, qcow2, VHDX, ISO), образ Docker или Debian, Ubuntu, AlmaLinux / Rocky Linux (x86-64) с PostgreSQL |
| Агент Windows | Windows 10 и 11, Windows Server 2016 и новее (64-бит) |
| Агент Linux | Linux с systemd на x86-64 или ARM64 (Debian, Ubuntu, AlmaLinux, Rocky Linux и другие); удалённому рабочему столу нужен X11 |
| Консоль | Любой современный браузер |