Por que Usar Múltiplos Consoles?
Organizações com muitos locais de escritório localizados em todo o país podem optar por manter vários consoles do Security Controls. Um console é geralmente considerado o console central . O console central geralmente irá residir em um local central, tal como sua sede da empresa. Cada local de escritório remoto irá conter um console remoto . Cada console remoto é responsável para executar análises e implantações de patch nas máquinas em sua rede local e para acumular os resultados destas ações ao console central.
O console central pode ser considerado como um Gerenciador de políticas centrais. É o console capaz de acompanhar os resultados das ações executadas em todos os outros consoles. Da mesma forma, um console remoto pode ser considerado como um Gerenciador de Política Distribuído. É responsável pela aplicação de políticas de patch da sua organização em locais remotos. Ao adicionar um servidor de distribuição na combinação você pode implementar um Serviço de Política Distribuído. O servidor de distribuição pode ser usado para armazenar os arquivos de dados que representam efetivamente a política da sua organização. Os arquivos são baixado e usados pelos consoles remotos, assim implementando sua política.
Existem várias vantagens adicionais a manter múltiplos consoles:
- Os consoles podem residir em locais fisicamente distintos e estar perto das máquinas que eles estão gerenciando
- Você pode distribuir a carga de trabalho entre múltiplos consoles
- As análises e implantações são realizadas muito mais rapidamente
- Você não sobrecarregará sua rede tentando analisar centenas de máquinas geograficamente distintas de uma localização
- Ele reduz a quantidade de tráfego de rede, especialmente sobre WANs (que pode ser caro)
- Os resultados de cada console que use um banco de dados distinto podem ser consolidados e visualizados em um local centralizado.
- Se você mantém vários consoles dentro da mesma rede, todos eles podem usar um banco de dados compartilhado, tonando possível compartilhar modelos, comentários, relatórios e resultados de análise
Há várias configurações possíveis de consoles múltiplos, desde uma configuração básica para rollup de dados a uma configuração avançada que combina múltiplos consoles com o Security Controls Agent. Cada uma dessas múltiplas configurações de console é descrita em detalhe nas seguintes seções.