Почему нужно использовать несколько консолей?
Организации с несколькими офисами, расположенными в различных регионах страны, могут использовать несколько консолей Security Controls. Обычно одна из них назначается центральной консолью. Центральная консоль почти всегда располагается в центральном офисе, например, в штаб-квартире организации. Каждый удаленный офис может иметь удаленную консоль. Каждая удаленная консоль выполняет сканирования и развертывания исправлений на компьютерах в локальной сети и отправляет результаты этих действий на центральную консоль.
Центральная консоль может рассматриваться как Центральный Диспетчер политик. Эта консоль может отслеживать результаты действий, выполняемых на других консолях. Иначе говоря, в противоположность этому удаленная консоль может рассматриваться в качестве Распределенного Диспетчера политик. Она ответственна за исполнение политик исправлений в вашей организации в удаленных местоположениях. Добавляя сервер распространения в сетевую среду, вы можете реализовать службу распределенных политик. Сервер распространения может использоваться для хранения файлов данных, которые эффективно представляют политики вашей организации. Эти файлы загружаются и используются удаленными консолями, обеспечивая выполнение политик.
Существует несколько дополнительных преимуществ использования нескольких консолей:
- Консоли могут располагаться в достаточно удаленных местоположениях и быть рядом со своими управляемыми компьютерами
- Рабочая нагрузка может быть распределена между консолями
- Сканирование и развертывание выполняются гораздо быстрее
- Нет большой нагрузки на всю сеть при выполнении сканирования из единственного местоположения сотен географически обособленных компьютеров
- Существенное снижение сетевого трафика, в частности, через подключения глобальных сетей (что и так достаточно дорого)
- Результаты, полученные на каждой из консолей, использующих отдельные базы данных, могут быть объединены и изучены централизованно
- Если вы используете несколько консолей в одной сети, все они могут использовать одну общую базу данных, что позволяет обмениваться шаблонами, комментариями, отчетами и результатами сканирования.
Имеется множество различных конфигураций для нескольких консолей, начиная с конфигурации обычного объединения данных и заканчивая расширенной конфигурацией нескольких консолей с агентами Security Controls Agent. Каждая их этих конфигураций консолей представлена в следующих разделах: