为什么使用多个控制台?

在全国有很多办公地点的组织可以选择维护多个 Security Controls 控制台。 通常将某个控制台视为中央 控制台。 中央控制台通常位于中央位置,例如公司总部。 每个远程办公地点都会包含远程控制台。 而且每个远程控制台负责在本地网络的计算机上执行扫描和修补程序部署,以及将这些操作的结果汇总至中央控制台。

可以将中央控制台视为中央策略管理器。 它也是一种控制台,能够跟踪在所有其他控制台上执行操作的结果。 同样,可以将远程控制台视为分布式策略管理器。 它负责在远程位置强制执行组织的修补程序策略。 通过将分发服务器添加至这些控制台中,可以实施分布式策略服务。 分发服务器可用于保存数据文件,以供高效说明组织策略。 可以通过远程控制台下载和使用文件,从而实施策略。

维持多个控制台还有一些其他优势:

  • 控制台可以位于不同的物理位置,并且可以靠近其管理的计算机
  • 可以跨多个控制台分发工作负荷
  • 大幅度提升执行扫描和部署的速度
  • 不会阻止网络从一个位置尝试扫描数百个位于不同的地理位置的计算机
  • 大幅度减少网络流量,尤其是通过 WAN 的流量(这些流量可能非常昂贵)
  • 来自使用不同数据库的每个控制台的结果可以汇总到一个中心位置并从该中心位置查看
  • 如果您维护同一网络中的多个控制台,这些控制台都能使用一个共享数据库,从而可以共享模板、备注、报告和扫描结果

可用的控制台配置有很多,无论是基本的数据汇总配置,还是通过 Security Controls Agent组合多个控制台的高级配置。 以下部分中详细说明了每个多控制台配置: