Ассистент - удаленный доступ с обновленным сертификатом ОАЦ Беларуси

Сегодня программа для удалённого доступа «Ассистент» — это не просто удалённый доступ, а целая платформа для администрирования и техподдержки. Он помогает вести инвентаризацию оборудования и программного обеспечения, управлять мобильными устройствами и фиксировать все действия для аудита. Есть инструменты для обработки заявок, чаты и интеграции с другими системами - всё, чтобы выстроить процессы удаленного доступа и управления распределённой ИТ‑инфраструктурой.

Что вошло в сертифицированную версию

Новая сертифицированная ОАЦ Беларуси версия программы удалённого доступа «Ассистент» существенно отличается от предыдущей. Она включает множество обновлений, среди которых:

Обновления клиентского приложения удаленного доступа «Ассистент»

Управление экраном в приложении

• Добавлены преднастройки управления экраном по умолчанию.
• Настройка масштаба удалённого экрана.
• Добавлена возможность изменения разрешения экрана на ведомом устройстве.
• Новый метод функции "Черный экран" для удаленных устройств на Windows 10 и выше.
• Прием звука при управлении удаленным устройством на Linux (при наличии PulseAudio).
• Появилась поддержка кодека VP9, более эффективного при передаче текста и изображений удаленного устройства.
• Для macOS добавлена поддержка рисования и подсветка кликов мышью.
• Для Linux реализована блокировка клавиатуры и мыши удаленных устройств, поддержка рисования, включая Wayland, и подсветка кликов мышью.

Модуль «Администрирование» в приложении

• Поиск теперь не только по ID, но и по сетевому имени или ip-адресу.
• В справочник добавлена информация устройства о ФИО и учетной записи ОС, а также состояние запрета изменения настроек на устройстве.
• Добавлен функционал назначения прав отделов на устройства в Клиентском приложении.
• Реализован механизм связанных устройств для сценариев, когда одному физическому компьютеру соответствует несколько зарегистрированных устройств.

Безопасность в приложении

• Добавлена поддержка CNG сертификатов для подключения к устройству.
• Добавлена возможность создания нескольких локальных фиксированных паролей в приложении.
• Добавлена настройка, разрешающая доступ к устройству, только если на нем нет активных сессий пользователей ОС;
• Добавлена возможность блокировки приложения при бездействии (настройка безопасности в политике доступа).
• Добавлено правило доступа к модулю «Подключение usb-токенов».

Чат в приложении

• Добавлена возможность записи аудио в чате, переработаны функции включения и отключения динамиков и микрофона.

Дополнительные возможности удаленного доступа

• Реализована полноценная работа с терминалом Windows при подключении с Windows, Linux и macOS.
• Удаленное включение устройств через Wake-on-LAN теперь доступна из справочника устройств в приложении или ЛК: ассистент автоматически определяет доступные устройства в сети устройства и использует их для пробуждения нужного устройства.
• Реализована возможность проброса через Ассистент usb-токена на удаленное устройство.
• В модуле Управление питанием при подключении к удаленным устройствам на Windows появилась функция «Перезагрузка в безопасном режиме».
• Добавлена функция установки полной версии Ассистент из «Быстрый старт».
• В модуле "Обмен файлами" добавлен поиск по размеру файла и добавлена настройка отображения размера файлов.
• Добавлена настройка «Свернуть меню после подключения», позволяющая автоматически сворачивать меню Ассистент при подключении к удаленному устройству.
• Возможность подключаться к удаленному устройству по ярлыку без запуска меню Ассистент.
• Оптимизирован механизм соединения между устройствами: сокращено время установления сеанса, повышена устойчивость под нагрузкой.

Обновления серверной части удаленного доступа «Ассистент»

Администрирование

• Добавлена удобная динамическая группировка устройств в коллекции по различным параметрам (по фильтрам и ldap-запросам из домена, по данным инвентаризации, по общим характеристикам устройства).
• Полностью переработана работа с доменами служб каталогов: все подключения находятся в едином разделе, поддерживаются различные LDAP-реализации, включая отечественные решения (ALD Pro, Альт Домен, РЕД АДМ, Avanpost и др.).
• Сотрудники и отделы объединены в единую структуру, аналогичную устройствам и группам организации.
• Появилась возможность добавления сотрудников в отделы до регистрации их учётных записей.
• При настройке автодобавления новых устройств теперь можно указывать маску IP-адреса
• Добавлен функционал назначения прав отделов на устройства в клиентском приложении.
• Политики доступа разделены на политики для устройств и для сотрудников; все типы политик собраны на одной вкладке «Политики».
• Усовершенствован механизм автоматической очистки неактивных устройств.
• Настройка ограничения времени доступа стала более гибкой: по истечении заданного времени сеанс автоматически завершается, участники заранее получают уведомление.
• Добавлена индикация операционных систем устройств.
• Дата последней регистрации в списке и просмотре устройства в администрировании
• Автоматическое удаление устройств (по маскам), которые долгое время не регистрировались на сервере.

Инвентаризация оборудования и программного обеспечения

• Появилась возможность сбора информации с устройств без установленного агента программы удаленного доступа Ассистент, добавлена информация об имени устройства, домене, рабочей группе.
• Расширены параметры сбора инвентаризации: признак виртуальной машины, тип диска, диск с установленной системой, события входа и выхода пользователя, поддержка UEFI, инвентаризационный номер, CCMClientID, криптопровайдеры и др.
• Появилась индикация актуальности инвентаризационных данных с возможностью повторного запуска вручную.

Статистика удаленных соединений в Ассистенте

• Значительно улучшили и детализировали представление статистики: теперь все важные показатели отображаются на экране в удобном для анализа виде.
• Появилась возможность просмотра данных статистики по различным срезам.
• Новые фильтры позволяют анализировать работу сотрудников по отделам и группам устройств.
• Добавлена возможность выгрузки данных статистики в CSV-файлы.
• Появился механизм внутренней очистки данных: вы можете самостоятельно настроить интервал хранения статистики.

Безопасность

• Поддержка системы идентификации и авторизации Keycloak (протокол OAuth 2.0).
• Двухфакторная аутентификация через мессенджер MAX.
• Поддержка авторизации через Kerberos для учетных записей Active Directory.
• Устранены выявленные потенциальные уязвимости, повышена стабильность и защищённость удаленного доступа.
• Проведён комплекс мероприятий по тестированию защищённости, включая пентест с привлечением внешних организаций.
• Новый параметр политики удаленного доступа - Разрешить неконтролируемый доступ. Только если нет активных сессий.

Регистрация событий

• Устранено дублирование записей в Журнале событий.
• Расширен список событий фиксируемых в Журнале действий.
• Расширены параметры логирования.

Общее по серверу 

• Переход на .NET Core 9.0 для повышения производительности и безопасности.
• Устранены потенциальные уязвимости на уровне сервера.
• Очистка/Архивация логов для всех сервисов удаленного доступа Асистент, кроме мониторинга.
• Конфигурационные файлы assistant.config, nlog.config, appsettings.json объединены в один - appsettings.json