Astra Configuration Manager 1.6: мультивендорное управление и усиленная безопасность

Группа Астра выпустила масштабное обновление системы управления конфигурациями Astra Configuration Manager (ACM) до версии 1.6. Ключевыми приоритетами релиза стали расширение списка поддерживаемых операционных систем и внедрение продвинутых механизмов защиты для работы в закрытых инфраструктурах.

Главным техническим новшеством стала поддержка операционной системы ALT Linux. Теперь администраторы могут управлять парком устройств на базе Альта из единой консоли наравне с Astra Linux, RedOS и популярными зарубежными дистрибутивами вроде Ubuntu и Debian. В ближайших планах разработчиков значится добавление поддержки MS Windows, что сделает ACM по-настоящему универсальным инструментом для гетерогенных сетей.

В версии 1.6 реализован специальный режим харденинга для развертывания в средах с повышенными требованиями к безопасности. Система позволяет закрывать неиспользуемые порты, гибко настраивать права пользователей и использовать только зашифрованные протоколы. Передача данных между компонентами ACM теперь защищена подписью сообщений RabbitMQ и протоколом TLS, что исключает возможность перехвата или подмены команд управления.

Важным улучшением стал расширенный сбор инвентарных данных. ACM научился фиксировать уникальные PCI-идентификаторы оборудования (Vendor ID и Device ID). Это позволяет точно определять модели материнских плат и адаптеров во всей сети. На основе этих данных можно создавать динамические коллекции устройств для автоматической рассылки драйверов. Если в конкретной модели чипа обнаружится уязвимость, система сама найдет все проблемные компьютеры и централизованно установит исправленное ПО.

Автоматизация рутинных операций через ACM помогает компаниям снижать риски ИБ и предотвращать финансовые потери от несанкционированных модификаций «железа». Решение входит в основной стек серверных продуктов компании и тесно интегрировано со службой каталога ALD Pro.