LanAgent Terminal - полностью российская разработка. Программа внесена в реестр российского програмнного обеспечения.
Реестровый номер программы для ЭВМ LanAgent Terminal от 01.06.2021 №10674 произведен на основании приказа Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 01.06.2021 №513.
Ссылка на LanAgent Enterprise в реестре российского ПО: https://reestr.digital.gov.ru/reestr/351075/?sphrase_id=19662011
Свидетельство о гос. регистрации программ для ЭВМ №2009613651 от «09» июля 2009г, выдано Федеральной службой по интеллектуальной собственности, патентам и товарным знакам.
Версия Terminal предназначена для работы на терминальном сервере (для мониторинга "тонких клиентов" и мониторинга активности пользователей, подключающихся через удаленный рабочий стол (RDP)).
Также как и версия LanAgent Enterprise, имеет функции оповещения о нарушениях, встроенный планировщик отчетов, сбор данных по работе пользователей в автоматическом фоновом режиме.
Программа состоит из 3-х частей – сервер LanAgent, рабочее место специалиста безопасности и рабочее место администратора системы.
Серверная часть:
Устанавливается на терминал-сервер, к которому будут подключаться рабочие станции (тонкие клиенты).
Она включает в себя модуль опроса агентов, который производит централизованный сбор информации (логов) с контролируемых рабочих станций; модуль оповещения и настройки; модуль формирования отчетов и базу данных, выполняющую роль архива.
Модуль оповещения и настройки обеспечивает своевременную передачу событий активного оповещения по E-mail специалисту безопасности в случае нарушения политик безопасности.
Модуль формирования отчетов предназначен соответственно для выполнения запланированных отчетов по – расписанию и отправки их, в случае необходимости, на указанный в настройках отчета e-mail.
Для удобства управления серверными модулями, имеется специальная программа LanAgent ServiceManager.
Рабочее место специалиста безопасности:
Программный комплекс, позволяющий производить просмотр собранных от агентов данных, а также в совокупности с модулем оповещения и настройки, оперативно оповещать специалиста безопасности о произошедших нарушениях.
Обеспечивает следующий функционал:
- оперативное оповещение о нарушениях политики безопасности;
- обеспечение доступа к архивам собранных от агентов данных;
- планирование формирования отчетов;
- доступ к данным производится только после обязательной аутентификации.
Данный комплекс включает в себя следующие программы:
- LanAgent View - позволяет непосредственно производить просмотр собранных от агентов данных, получать активные оповещения, а также составлять отчеты в реальном времени;
- LanAgent Sheduler (планировщик отчетов) – позволяет запланировать выполнение требуемых отчетов по - расписанию.
Рабочее место администратора системы:
Программный комплекс, позволяющий производить настройку системы: настройку агентов (какие виды событий (логов) и на каких компьютерах фиксировать), настройку правил безопасности по конкретным группам событий, настройку рабочих мест специалистов безопасности (раздача прав на просмотр собранных данных, подписка на оповещения и т.д.).
Обеспечивает следующий функционал:
- управление настройками агентов;
- настройка политик безопасности;
- управление настройками рабочих мест специалистов безопасности (в т.ч. механизм подписки специалистов на определенные группы событий);
- доступ к данным производится только после обязательной аутентификации.
Данный функционал реализован в программе LanAgent Admin.
