為什麼使用多個控制台?

有許多辦公室分散在全國各地的組織可選擇維持多個 Security Controls 控制台。 一般將一個控制台視為中央 控制台。 中央控制台一般位在中央地點,例如公司總部。 各個遠端分公司將包含遠端遙控。 各個遠端遙控負責對於近端網路中的電腦進行掃描和修補程式部署,並且將這些動作的結果匯總到中央控制台。

可以將中央控制台視為中央原則管理員。 這個控制台能夠追蹤其他所有控制台上執行的動作所產生的結果。 同樣地,可以將遠端遙控視為分佈原則管理員。 它負責執行您的組織對於遠端位置的修補程式原則。 將分發伺服器加入組合後,即可進行分佈原則服務。 分發伺服器可用於儲存有效代表貴組織原則的資料檔案。 遠端遙控將下載並使用這些檔案,以便執行您的原則。

維持多個控制台有幾項優點:

  • 控制台可位於靠近所管理的電腦附近的多個位置。
  • 您可以將工作量分配給多個控制台
  • 掃描和部署將更快速進行
  • 您不需要從一個位置透過網路嘗試掃描數百台位於不同地點的電腦
  • 這可大幅減少網路流量,尤其是透過 WAN 傳輸的流量 (成本可能相當高)
  • 從單一中心位置即可匯總及檢視使用不同資料庫之各個控制台的結果
  • 若您維護相同網路中的多個控制台,則所有控制台都能使用一個共用資料庫,使您能更輕鬆地共用範本、註解、報告和掃描結果

有幾種可能的控制台設定,從基本資料匯總設定,到將多個控制台與 Security Controls Agent 結合的進階設定。 下列各節將分別詳細說明每個控制台設定: