Корпоративная облачная версия Ассистент

«Ассистент» может использоваться в двух вариантах:

• как облачный сервис;
• как серверное (on-premise) решение для организаций с повышенными требованиями к безопасности, изоляции и контролю ИТ-ландшафта.

 

В этой статье речь пойдет именно об облачной версии «Ассистента» — сервисе для удаленной работы, технической поддержки и сопровождения распределенной инфраструктуры. Облачный сервис «Ассистент» не требует от компаний сложных настроек VPN или покупки дополнительного оборудования. Достаточно установить легкий клиент — и можно подключаться к любому устройству из любой точки мира, где есть интернет. При этом сервис построен на мощной распределенной платформе, обеспечивает надежное шифрование и подходит как для частных пользователей, так и для крупных организаций с тысячами устройств.
 

Облачный «Ассистент» — это полноценный сервис удаленного доступа. В отличие от  серверного решения, которое требует развертывания серверной части на стороне заказчика, облачная версия избавляет компании от необходимости содержать собственную инфраструктуру, тратить ресурсы на ее обслуживание и масштабирование.

Сервис построен на мощной, географически распределенной платформе: сегодня в ее основе лежат 15 центров обработки данных в разных федеральных округах России. Такая архитектура обеспечивает высокую доступность и отказоустойчивость. Облако «Ассистента» обслуживает более миллиона одновременных подключений, объединяя свыше 6,6 миллиона зарегистрированных устройств.

 

Сценарии использования: от фриланса до крупного бизнеса

 

На практике облачный «Ассистент» используется значительно шире, чем классические сервисы удаленного доступа.

Для ИТ специалистов и сервисных компаний. Современная корпоративная среда редко бывает однородной. В одной организации могут одновременно использоваться различные операционные системы. «Ассистент» поддерживает работу в смешанных инфраструктурах. При этом не нужно ехать на объект — можно подключиться из дома, из офиса или из командировки. Особенно удобно, когда у вас сотни или тысячи устройств в разных регионах.

Для руководителей малого и среднего бизнеса. Организация удаленной работы сотрудников без сложной настройки VPN. Сотрудник запускает клиент «Ассистента», вводит ID и пароль — и видит свой рабочий стол из дома. При этом система позволяет контролировать, кто и когда подключался, а также ограничивать доступ по времени.

Для фрилансеров и самозанятых. Помощь клиентам «по звонку». Установили программу на компьютер заказчика — и в любой момент можете подключиться, чтобы настроить софт, обновить драйверы или исправить ошибку.

Для компаний, занимающихся поддержкой информационных систем. Обслуживание тысяч торговых точек, филиалов, удаленных складов. Администратор из головного офиса может одновременно управлять несколькими сессиями, перезагружать устройства, обновлять ПО, собирать отчеты. Безопасно, через облако «Ассистента», без необходимости поднимать свой сервер.

Для образовательных и медицинских учреждений. Учителя или врачи работают с удаленными рабочими столами, администраторы помогают настроить оборудование в классах или кабинетах. Система не требует специальных знаний — интерфейс интуитивно понятен.

Для специалистов по информационной безопасности. Гибкие настройки доступа, двухфакторная аутентификация, полное логирование сессий, возможность блокировки ввода и скрытия экрана. Во многих организациях доступ подрядчиков — одна из самых сложных задач с точки зрения безопасности. «Ассистент» позволяет предоставлять безопасный доступ внешним подрядчикам в соответствии с установленными правами, контролировать время подключения.

У сервиса есть и полностью бесплатная версия, которую физические лица могут использовать без ограничений по времени. Правда, скорость передачи файлов в бесплатном тарифе специально уменьшена, чтобы не перегружать серверы, и действует лимит на количество одновременных соединений. Однако, для большинства личных сценариев этого более чем достаточно.

 

Почему классические инструменты перестают подходить

 

Во многих организациях удаленный доступ исторически развивался фрагментарно. Разные подразделения использовали разные инструменты: западные средства удаленного доступа, VPN-сервисы, сторонние облачные платформы. Со временем это приводит к таким системным проблемам, как:

• потеря централизованного контроля, когда невозможно представить целостную картину: кто подключался, когда, с какими правами и т.д.;
• растет сложность администрирования используемых инструментов, ведь каждый из них требует отдельной настройки и сопровождения;
• риск информационной безопасности.

 

Именно поэтому организации все чаще переходят к централизованным системам удаленного доступа с едиными политиками безопасности и управления.

 

Функции для повседневной эксплуатации

 

В облачной версии «Ассистента» есть все, что можно ожидать от современного инструмента удаленного доступа:

Для удаленной работы:

• Управление удаленными устройствами через экран с поддержкой мультимониторных систем.
• Блокировка устройств ввода и скрытие удаленного экрана для обеспечения конфиденциальности.
• Проброс USB токенов, что важно для организаций, использующих электронную подпись.
• Современные алгоритмы сжатия передаваемой информации.
• Возможность настройки качества предаваемого изображения.
• Удобная передача файлов между устройствами с поддержкой drag-and-drop.
• Общий буфер обмена и чат.
• Удаленная печать.

 

Для технической поддержки:

• Возможность скрытого подключения к рабочему столу пользователя.
• Адресная книга и централизованное управление устройствами.
• Управление питанием: удаленное выключение, перезагрузка и включение по сети (Wake-on-LAN).
• Редактирование реестра, диспетчер задач, командная строка.
• TCP-туннелирование для доступа к любым ресурсам удаленной сети.
• Встроенная система заявок, HelpDesk.

 

Инженер может полноценно обслуживать устройство без перехвата работы пользователя: запускать команды, изменять системные параметры, перезагружать ПК или организовывать доступ к внутренним ресурсам через туннелирование.

Для администраторов и руководителей:

• Гибкие настройки доступа: можно разрешить только просмотр экрана, только управление или ограничить определенные функции.
• Сбор статистики подключений для оценки работы сотрудников.
• Протоколирование сеансов удаленного подключения.
• Видеозапись сеансов удаленного доступа (функция появится в сертифицированной версии).

 

Современная ИТ-инфраструктура редко бывает однородной. В одной компании могут использоваться Windows, Linux, macOS, мобильные устройства на Android. «Ассистент» обеспечивает стабильное подключение на всех этих платформах, включая широкий спектр российских операционных систем: Astra Linux, Ред ОС, Альт Linux, РОСА, АльтерОС и другие.

 

Безопасность как часть архитектуры

 

Для облачных решениях вопрос безопасности всегда стоит острее, чем в on-premise. Здесь данные хранятся и обрабатываются на серверах провайдера, поэтому архитектура безопасности «Ассистента» проектировалась так, чтобы облачная версия не уступала корпоративной.

«Ассистент» в облаке — это архитектурная идентичность с on-premise-решением: те же протоколы шифрования (TLS 1.3, AES-256), те же принципы хранения ключей и те же настройки безопасности, которые применяются в крупных корпорациях, но без необходимости содержать свою инфраструктуру.

Ассистент обеспечивает двухфакторную аутентификацию, гибкую настройку прав доступа (можно ограничить доступ по времени, разрешенным инструментам и конкретным устройствам) и протоколирование всех сессий с возможностью последующего аудита.

 

Примеры работы в облаке Ассистент

 

Российская ИТ‑компания, занимающаяся техническим сопровождением систем автоматизации для розницы и общепита, использует «Ассистент» для удаленной поддержки тысяч торговых точек по всей стране. Устройства распределены географически, работают в разных сетевых условиях, но администраторам нужно быстро подключаться к любому из них. «Ассистент» справляется с этим без проблем, обеспечивая стабильное соединение.

 

Дочерняя ИТ‑структура одной из крупнейших нефтяных корпораций развернула гибридную схему: часть устройств обслуживается через облако, часть — через локальную инсталляцию. Особенность кейса — работа с буровыми установками в удаленных регионах, где связь часто оставляет желать лучшего, а качество голосовой коммуникации критически важно. Когда оператор подключался к компьютеру удаленно, его голос тонул в производственных шумах — собеседника было просто не слышно. Мы доработали в «Ассистенте» настройки звука и добавили мощное шумоподавление. Теперь голос оператора проходит чисто, даже если вокруг работают механизмы. Кроме того, администраторы используют многопоточный запуск нескольких подключений и управление несколькими экранами, чтобы оптимизировать работу и не терять время на переключения между серверами. А сам «Ассистент» запущен как служба — соединение не прерывается, даже если администратор переключился на другую задачу.

 

Международная нефтесервисная компания использует «Ассистент» для обслуживания оборудования на удаленных объектах, где связь осуществляется через спутниковые каналы. Особенность спутникового интернета — асимметричная задержка: прямой поток (от клиента к серверу) идет быстро, а обратный (от сервера к клиенту) — с существенной задержкой. «Ассистент» корректно работает при задержках до 600 мс и выше, не обрывая сеанс. Это решение применимо не только для спутниковой связи, но и для нестабильных мобильных сетей (4G/5G), где также наблюдаются высокие значения пинга и потери пакетов. Помимо этого, система автоматически адаптируется к качеству канала: пакеты данных разбиваются на более мелкие фрагменты, что снижает вероятность потерь и сохраняет работоспособность соединения даже в сложных условиях.

 

Клиентское приложение «Ассистента» весит всего 27 мегабайт и не предъявляет высоких требований к ресурсам. Для комфортной работы достаточно процессора с четырьмя ядрами и 3 гигабайтами оперативной памяти — такие характеристики сегодня есть у большинства компьютеров. Агент не нагружает систему, что особенно важно при работе на старом или маломощном оборудовании.

Облачный «Ассистент» — это не просто сервис для подключения к удаленному компьютеру. На практике система используется как инструмент сопровождения распределенной ИТ-инфраструктуры, удаленной работы и централизованного управления доступом.

Для организаций это возможность:

• сократить количество разрозненных инструментов;
• снизить нагрузку на сопровождение;
• повысить контролируемость удаленного доступа;
• быстрее подключать сотрудников и подрядчиков;
• организовать работу распределенной инфраструктуры без развертывания собственной серверной платформы.

 

При этом облачная модель позволяет получить функциональность корпоративного уровня без затрат на содержание собственной инфраструктуры удаленного доступа.
 

Источник: TAdvizer