Когда необходимо использовать решения с агентами и без агентов?

Приложение Security Controls изначально является решением, не использующим агенты. Однако после всего нескольких конфигурационных действий, приложение Security Controls может работать со службами, использующими агентов. В этом разделе представлено описание реализации каждого из решений.

СРЕДЫ WINDOWS

Для выполнения задач управления исправлениями и активами:

Начните с функций, не требующих использования Security Controls

В больших корпорациях, насчитывающих тысячи компьютеров, проще всего использовать безагентные технологии Security Controls, которые помогут управлять исправлениями и активами большинства их компьютерных систем. Security Controls может использоваться для обнаружения целевых компьютеров, на которых отсутствуют нужные исправления, и автоматически разворачивать их. Оно также может выполнять сканирование ваших целевых компьютеров и составлять отчеты о программном обеспечении, оборудовании и виртуальных активах, содержащихся на компьютерах. Используя Security Controls, вы можете за считанные минуты сканировать и исправлять проблемы из одного центрального местоположения на большинстве компьютеров в вашей сети.

Вы также можете использовать функции Security Controls, основанные на агентах, для более точного управления инфраструктурой.

Наиболее крупные предприятия имеют компьютеры в труднодоступных местоположениях: ноутбуки постоянно используют роуминг или пристыкованы к станциям вдали от офиса, некоторые компьютеры установлены демилитаризованных зонах (DMZ) и т.д. Для таких устройств можно использовать функции на основе агентов, работающих с Security Controls, и которые используют Security Controls Agent. Применяя Security Controls Agent, вы будете уверены, что все эти компьютеры будут регулярно сканироваться, даже при отключении от корпоративной сети.

Существует одно исключение – агенты могут использоваться для выполнения сканирования программных и аппаратных активов, но они не могут выполнять сканирование виртуальных активов.

Для выполнения задач управления питанием:

Ряд задач управления питанием используются только без агентов. К таким задачам относятся немедленное выключение, перезагрузка и команда Wake-On-LAN, которые выполняются из видов "Компьютер" и "Сканирование". Для этих задач необходима возможность подключения к целевым компьютерам с консоли, и поэтому они не используют политику агентов.

Задачи управления питанием, которые используют шаблон состояния питания, могут быть реализованы как с агентами, так и без них. Вы можете рассмотреть возможность выполнения задач управления состоянием питания с использованием агентов на следующих условиях:

Если вы хотите применить политику управления питанием последовательно на всех компьютерах в вашей организации (подключенные и неподключенные к сети).
Если у вас есть компьютеры, которые не всегда доступны с консоли (например, компьютеры в зоне DMZ).
Если вы хотите уберечь пропускную способность своей сети.

Задача управления питанием без использования агентов будет отправлять небольшое число файлов с консоли на каждый целевой компьютер – если в процесс вовлечено большое количество компьютеров, это может сказаться на производительности вашей сети.

Для задач Application Control

Агент - это единственный способ реализовать задачи управления приложениями в Security Controls. Для получения информации о конфигурации и реализации функций управления приложениями см. раздел Обзор приложения Application Control.