Аврора ЦентрВозможности
Возможности платформы «Аврора Центр»
Платформа управления решает две задачи одновременно: держит парк устройств в заданной конфигурации и оставляет записи, которые предъявляются при проверке и разборе инцидента. Ниже — состав функций, соответствие типовым мерам защиты информации, перечень поддерживаемых платформ и схема развёртывания.
Как устроена платформа управления
Группы устройств и политики
Задания и массовые операции
Отчёты и журнал событий
Роли и права администраторов
Платформа управления
Подсистема безопасности
Подсистема «Маркет» — магазин приложений
Сервис уведомлений и сеть доставки контента
Управление тенантами
Терминалы сбора данных
Смартфоны и планшеты
POS-терминалы, киоски, прайс-чекеры
Цифровые экраны и медиаплееры
Рабочие станции на Linux
Группы функций платформы
Раскройте раздел, чтобы увидеть состав.
Ввод в эксплуатацию и инвентаризация
- Активация по QR-коду или по корпоративной учётной записи — выполняет сотрудник на месте, без инженера
- Автоматическое применение профиля по группе устройств и по месту установки
- Инвентаризация: модель, серийный номер, версия ОС, установленные приложения и их версии
- Группы устройств и массовые операции над группой целиком
- Отчёты о состоянии парка и выгрузка данных
Политики безопасности и контроль соответствия
- Обязательный пароль или PIN-код: требования к длине, сложности и частоте смены
- Блокировка после неудачных попыток входа, удалённый сброс пароля
- Непрерывная сверка с эталонной конфигурацией и автоматическое приведение устройства к целевому состоянию
- Обнаружение root-прав и немедленная реакция по заданному правилу
- Контроль связи с сервером управления: устройство, выпавшее из управления, блокируется
Ограничение программной среды и корпоративный магазин приложений
- Белые и чёрные списки приложений
- Запрет установки программного обеспечения из любых источников, кроме корпоративного магазина
- Сверка хеш-сумм при установке приложения
- Доставка и обновление корпоративных приложений: единая версия на всём парке, раскатка по группам
- Режим «Киоск»: только разрешённые приложения, выход из режима по паролю
Управление доступом к функциям устройства
- Запрет камеры, микрофона, съёмных носителей и передачи данных по USB
- Запрет снимков экрана
- Ограничение Bluetooth, режима точки доступа и сброса к заводским настройкам
- Разграничение прав администраторов консоли по ролям и по группам устройств
Защита данных на устройстве
- Принудительное шифрование файлового хранилища и карты памяти
- Защищённое криптохранилище для ключей и сертификатов
- Разделение корпоративных и личных данных на личных устройствах сотрудников
- Селективная очистка — удаляются только корпоративные данные
Сеть и каналы связи
- Централизованная настройка VPN и Wi-Fi, в том числе WPA2-Enterprise
- Доставка пользовательских сертификатов и интеграция с корпоративным PKI
- Поддержка алгоритмов ГОСТ
- Ограничение передачи данных и работы в роуминге
Реагирование на инцидент
- Удалённая блокировка экрана
- Очистка корпоративных данных и полный сброс устройства
- Отображение последнего известного местоположения
- Вывод устройства из эксплуатации с архивированием данных
- Команда на группу целиком — площадка, город или вся сеть сразу
Журналирование, контроль и поддержка сотрудника
- Журнал событий безопасности, действий агента администрирования и учётных записей консоли
- Передача событий в SIEM
- Удалённое подключение к экрану устройства для технической поддержки сотрудника
- Контроль местоположения в рабочее время, геозоны и зоны по NFC-меткам
Какие меры защиты информации закрывает платформа
Соответствие приведено по типовым формулировкам мер защиты информации в системах обработки персональных данных. Итоговый перечень мер для конкретной информационной системы определяется её моделью угроз и уровнем защищённости.
- Идентификация и аутентификация пользователя
- Политика обязательного пароля или PIN-кода, требования к длине и частоте смены, удалённый сброс, блокировка после неудачных попыток входа
- Управление доступом к функциям и данным
- Запрет камеры, микрофона, съёмных носителей и передачи данных по USB; режим «Киоск» с разрешённым перечнем приложений
- Ограничение программной среды
- Белые и чёрные списки приложений, запрет установки из сторонних источников, корпоративный магазин приложений, сверка хеш-сумм при установке
- Защита машинных носителей информации
- Принудительное шифрование файлового хранилища и карты памяти, защищённое криптохранилище
- Регистрация событий безопасности
- Журнал действий агента администрирования и учётных записей консоли, передача событий в SIEM
- Контроль целостности и доверенная среда
- Обнаружение root-прав, непрерывный контроль соответствия эталонной конфигурации, автоматическое приведение устройства к целевому состоянию
- Реагирование на инцидент
- Удалённая блокировка экрана, очистка корпоративных данных, полный сброс, вывод устройства из эксплуатации с архивированием, отображение последнего местоположения
- Защита канала передачи данных
- Централизованная настройка VPN и Wi-Fi, доставка пользовательских сертификатов, поддержка алгоритмов ГОСТ и WPA2-Enterprise
Поддерживаемые операционные системы и устройства
Операционные системы
- ОС Аврора
- Клиентские приложения «Аврора Центр» и «Аврора Маркет» для ОС Аврора
- Android 7–15
- В том числе сборки AOSP без сервисов Google — базовый вариант для складских терминалов и платёжных устройств
- ОС семейства Linux
- Astra Linux, «Альт», РЕД ОС, Platform V SberLinux OS Server, Ubuntu, Debian
Типы устройств
Терминалы сбора данных, смартфоны, планшеты, прайс-чекеры, киоски самообслуживания, POS-терминалы и кассовая техника, цифровые экраны и медиаплееры, десктопы и ноутбуки.
Подтверждённая совместимость с терминалами
Состав платформы
- Платформа управленияКонсоль администратора, группы устройств, политики, задания и отчётность
- Подсистема безопасностиКонтроль соответствия, журналирование событий, реакция на нарушения
- Подсистема «Маркет»Корпоративный магазин приложений: публикация, версионирование, доставка на устройства
- Подсистема управления тенантамиНезависимые рабочие пространства с изоляцией данных на одной инсталляции
- Сервис уведомленийСобственный канал доставки команд до устройства — без зарубежных пуш-сервисов
- Клиентские приложения«Аврора Центр» и «Аврора Маркет» для ОС Аврора, Android и Linux
Архитектура и развёртывание on-premise
Платформа работает в контуре организации, на её оборудовании. Внешнее облако не требуется, данные об устройствах и сотрудниках не покидают инфраструктуру заказчика. Для сервис-провайдеров правообладателем предусмотрена отдельная модель лицензирования, в том числе по модели SaaS.
- Модель развёртывания
- Только on-premise, в закрытом контуре. Пилот — конфигурация «всё-в-одном», промышленный контур — кластерная отказоустойчивая схема
- Ёмкость
- До 2 000 000 устройств на одной инсталляции. Сервис доставки команд рассчитан на 500 000 устройств при 2000 запросах в секунду
- Мультитенантность
- Сотни независимых рабочих пространств с полной изоляцией данных и своими администраторами при единой сводной отчётности
- Интеграции
- Служба каталога (LDAP, Active Directory и совместимые), корпоративный PKI для пользовательских сертификатов, передача событий безопасности в SIEM
- Технологический стек
- Backend — Golang; консоль — TypeScript и React; агенты — C++/Qt и Java. СУБД — PostgreSQL, Postgres Pro или Platform V Pangolin DB; шина — Kafka, Redpanda или Platform V Corax; файловое хранилище — S3-совместимое, NFS или локальное; балансировка и отказоустойчивость — Nginx, Consul, Keepalived
- Документация
- Руководства администратора и release notes публикуются правообладателем по каждому релизу; актуальная ветка — 5.7.0
Что нужно для пилотного контура
Сценарии применения по контурам
Один и тот же набор механизмов настраивается по-разному в зависимости от того, где стоит устройство и кто рядом с ним.
Склады и производство
Терминалы сбора данных
Режим «Киоск» на рабочем приложении, контроль версий, геозоны и зоны по NFC-меткам, массовая раскатка обновлений, удалённая помощь сотруднику без выезда инженера
Пункты выдачи и точки обслуживания
Планшеты, терминалы
Единый образ рабочего места, запрет нецелевого использования устройства, автоматическая перенастройка при переводе между точками
Доставка и выездные службы
Смартфоны сотрудников
Контроль местоположения в рабочее время, блокировка и очистка данных при утрате устройства, ограничение функций
Цифровые экраны и киоски
Экраны, медиаплееры
Защита от несанкционированного доступа к устройству, контроль воспроизводимого контента, мгновенное гашение группы конструкций одной командой
Платёжная инфраструктура
POS-терминалы, кассовая техника
Управление парком платёжных устройств на Android, доверенная доставка приложений, контроль конфигурации на удалённых точках
Офис и ИТ
Десктопы и ноутбуки на Linux
Установка программного обеспечения, выполнение скриптов, белые списки приложений, точки восстановления
Подрядчики и партнёрские площадки
Любые устройства за периметром
Отдельное рабочее пространство на каждого партнёра: свои политики и свой администратор при полной изоляции данных и общем отчёте для заказчика