You are viewing an old version of this page. View the current version.

Compare with Current View Page History

Version 1 Current »

inRights PAM Core

Центральный компонент, управляющий логикой работы inRights PAM. Представляет собой web-приложение, работающее на web-сервере Internet Information Services (IIS).

Состав:

  • ASP.NET Core приложение - api

Задачи:

  • Обеспечивает централизованное управление пользователями системы.
  • Управляет учетными данными доступа к ресурсам.
  • Предоставляет гибкие настройки через политики доступа.
  • Хранит данные привилегированных учётных записей.
  • Выполняет задачи по расписанию.

inRights PAM Gateway

Набор компонентов, которые отвечают за предоставление доступа к конечным ресурсам, логирование пользовательских сессий, сохранение логов в файловое хранилище и обработку операций чтения файлов на дисках.

Состав:

  • Настольное приложение Windows - ProxyApp.exe
  • Драйвер для работы с файловой системой - Pam.FsFilter
  • Служба Windows для взаимодействия с фильтром файловой системы - Pam.Service
  • Модифицированный SSH клиент - Putty.exe
  • Расширение для mstsc
  • Набор утилит и библиотек - FFmpeg

Задачи:

  • Предоставляет доступ к конечному ресурсу по протоколам RDP\SSH и протоколам клиентских приложений.
  • Ведёт запись видео и фото логов для протоколов RDP\SSH и протоколов клиентских приложений.
  • Ведёт запись текстовых логов для SSH-сессий.
  • Отслеживает и перехватывает переданные на ресурс файлы.
  • Выполняет сохранение все логов сессии в файловое хранилище. 
  • Выполняет проверку состояния клиентских компонентов inRights PAM.

inRights PAM SSH Proxy

Компонент отвечает за предоставление доступа к конечным ресурсам *nix по протоколу SSH и логирование пользовательских сессий. Представляет собой службу Windows.

Состав:

  • Служба Windows - Pam.SshProxy.Service

Задачи:

  • Предоставляет доступ к конечному ресурсу *nix.
  • Ведёт запись текстовых логов и осуществляет их сохранение.

inRights ESSO Agent и inRights Admin Pack

Набор компонентов отвечающий за перехват форм аутентификации приложений и подстановку в них имени учетной записи и пароля.

Состав:

  • Набор приложений, служб и инструментов для взаимодействия с формами аутентификации и компонентами inRights PAM.
  • Расширения для браузера: Internet Explorer; Google Chrome.

Задачи:

  • Перехват и заполнение форм аутентификации web-приложений и настольных приложений Windows.

inRights PAM IdP

Центр идентификации, отвечает за проверку подлинности пользователей. Представляет собой web-приложение, работающее на web-сервере Internet Information Services (IIS).

Состав:

  • ASP.NET Core приложение - api

Задачи:

  • Отвечает за обучение и проверку аутентификаторов.
  • Предоставляет данные о достоверности пользователей остальным компонентам системы.

inRights PAM Management Console

inRights PAM Management Console предоставляет интерфейс для настройки, управления и аудита системы, является графической оболочкой для inRights PAM Core. Представляет собой web-приложение, работающее на web-сервере Internet Information Services (IIS).

Состав:

  •  AngularJS приложение - mc

Задачи:

  • Список задач полностью соответствует разделу Администрирование.

inRights PAM User Console

inRights PAM User Console предоставляет интерфейс для доступа к конечным ресурсам. Представляет собой web-приложение, работающее на web-сервере Internet Information Services (IIS).

Состав:

  •  AngularJS приложение - uc

Задачи:

  • Отображение доступных учетных записей и ресурсов, к которым имеет доступ конечный пользователь.
  • Предоставляет возможность запуска привилегированной сессии.

inRights Log Server

Единый журнал событий, осуществляет сбор и хранения событий inRights PAM. Представляет собой web-приложение, работающее на web-сервере Internet Information Services (IIS). 

Состав:

  • ASP.NET приложение - ls

Задачи:

  • Отвечает за сбор и хранение событий.
  • Обеспечивает быструю выдачу событий по запросу. 

inRights PAM EventLog

Дополнительный модуль для inRights Log Server, предназначен для записи событий inRights PAM в журнал Windows.

Задачи:

  • Обеспечивает взаимодействие inRights Log Server с журналом Windows.

inRights PAM Agent

Компонент предназначен для текстового логирования RDP-сессии. Представляет собой настольное приложение Windows.

Состав:

  • Pam.Proxy.WindowsAgent.exe

Задачи:

  • Отслеживает названия запускаемых процессов.
  • Отслеживает названия активных окон.
  • Регистрирует клавиатурный ввод.
  • Отсылает на inRights PAM Gateway heartbeat-сообщения для регистрации своей активности.

  • No labels