Решение для удалённого доступа RuDesktop получило новый релиз — 2.9

Решение для удалённого доступа RuDesktop получило осеннее обновление — релиз 2.9. Оно привнесло множество доработок и оптимизаций, затрагивающих работу с политиками и безопасностью, а также несколько важных функциональных улучшений.

Крупные обновления политик

В осеннем обновлении была проведена оптимизация выполнения политик, в целом, и политики «Инвентаризация», в частности. Это дало возможность снизить нагрузку на слабые конечные устройства и высоконагруженные инфраструктуры.

  • Для инвентаризации добавлен выбор классов ресурсов, по которым она будет выполняться, что позволяет выделить важные аспекты конечных устройств и сократить время выполнения политики.

  • Реализована политика «Инвентаризация Android», применяемая к устройствам с соответствующей операционной системой. Функционал позволяет отслеживать состояние большого парка мобильных устройств и, в совокупности с другими политиками, оперативно оптимизировать бизнес-процессы.

  • Появилась возможность создавать динамические группы на основе фильтров. Это повышает гибкость и мобильность применения политик.

Крупные обновления безопасности

  • Записи и хранения сеанса удалённого доступа на стороне сервера, что помогает предотвратить утерю записи с локального устройства и повышает эффективность расследования инцидентов безопасности, в случае их возникновения.

  • Фиксация действий пользователя происходит и при подключении в режиме «Передача файлов». Функционал расширяет возможности отслеживания действий пользователей и повышает безопасность инфраструктуры.

  • Появились уведомления логов по маске, что позволяет в реальном времени отслеживать события системы и оперативно применять необходимые меры в ручном или автоматическом режиме.

  • Прерывания сеанса удалённо доступа теперь возможно через веб-интерфейс (за исключением RDP и TCP). Данная функция позволяет оперативно реагировать на непредвиденные события и точечно ограничивать доступ операторам, например, если права доступа были выданы ошибочно.

Крупные обновления функций

  • В Android-клиенте появился голосовой чат. При оказании технической поддержки голосовой чат на мобильном устройстве является более удобным и оперативным средством коммуникации.

  • Для настольного клиента добавлена возможность проброса USB-устройств с ПК оператора на удалённый ПК, что позволяет в реальном времени использовать на удалённом устройстве накопители, средства диагностики и прочее USB-оборудование оператора.

  • Реализована функция «Поделиться устройством», облегчающая поиск и подключение оператора к удалённому устройству.

Прочие обновления сервера

  • Для Windows добавлены возможности сбора фактов и удаления приложений, установленных через Microsoft Store (через политики «Инвентаризация» и «Удаление пакета», соответственно).

  • В версии для macOS убраны заглушки приложений из iCloud.

  • Для политики «Удаление пакета» добавлен поиск по имени пакета для повышения мобильности оператора/администратора, применяющего политику.

  • Для политики «Инвентаризация» добавлен сбор фактов о службах. Это позволяет более глубоко анализировать процессы на конечном устройстве и гибко применять прочие политики. Добавлены действия по остановке/запуску служб.

  • Реализованы права доступа для страниц «Граф», «Карта», «Подсети» и «Kickstart». Это повышает гибкость управления правами и безопасность системы, в целом.

  • На странице «Kickstart» появилось управление преднастройками подключения для повышения мобильности системы.

  • Появился фильтр устройств по геолокации. Теперь возможно быстро локализовать группу устройств и применять политики к конкретным подразделениям, без привязки к роли пользователя или устройства.

  • Добавлен фильтр «Фильтр для поиска устройств» в свойствах домена (во вкладке «Расширенные настройки»).

  • Для сеансов появилась информация о типе подключения. Это позволяет лучше анализировать безопасность, обнаруживать и предотвращать атаки и уязвимости, оперативнее расследовать инциденты безопасности, в случае их возникновения.

  • В свойствах устройства добавлена информация о дате последней инвентаризации, что позволяет отслеживать актуальное состояние системы без предварительного запуска политики «Инвентаризация».

  • Реализована возможность копировать права, пользователей и устройства из одной группы в другую для повышения мобильности операторов/администраторов и оптимизации бизнес-процессов в системе.

  • Добавлены уведомления при истечении срока лицензии для предотвращения просрочек по платежу.

Прочие обновления клиента

  • В режиме «Передача файлов» теперь возможно передавать пустые папки, что позволяет избежать ошибок при передаче файлов и ошибок на стороне клиента из-за отсутствия директорий, например, важных для приложений или системы.

  • Добавлена возможность запоминать положение и размер окон для каждого устройства отдельно. Это позволяет оптимизировать работу с несколькими одновременными подключениями.

  • Добавлять имя и теги в «Адресной книге» теперь можно прямо при создании нового адреса, что повышает удобство создания записей и поиска устройств в адресной книге.

  • Изменена активация показа меню в окне подключения в полноэкранном режиме.

Обновления MDM

В части управления мобильными устройствами реализовано несколько новых политик:
  • Запрет сброса устройства к заводским настройкам для предотвращения несанкционированных действий пользователя и избегания непредвиденных ситуаций и действий.

  • Блокировка активации настроек разработчика для ограничения возможностей пользователя.

  • Реализована политика по включению режима «Киоск» (Lock task в режиме Single app), для ограничения доступа пользователя к устройству.

  • Принудительное включение геолокации позволяет отслеживать местонахождение корпоративных мобильных устройств, что может быть использовано для обеспечения информационной безопасности и расследования инцидентов.

Прочие обновления мобильного клиента

Для мобильных устройств реализованы несколько функций, доступных в настольной версии клиента.

  • Портал самообслуживания теперь позволяет создавать запросы оператору на установку определённых приложений или устанавливать пакеты в автоматическом режиме при наличии разрешения на установку.

  • В поле ввода ID добавлена функция lookup (уточнение запроса по мере ввода) для повышения удобства навигации в адресной книге.

  • Появилась поддержка прокси и альтернативных адресов для подключения, что даёт возможность безопасно подключать мобильные устройства в закрытые сети.

  • Также для мобильных устройств реализован «Режим просмотра», позволяющий ограничить доступ оператора к устройству только трансляцией экрана.

  • Настройки прокрутки теперь позволяют использовать жесты (для Android 10 и выше).