Реализация функций Intel vPro в ОС Astra Linux
Окружение
Вопрос
Необходима частичная реализация функций Intel vPro в ОС Astra Linux, а именно:
- Удаленное управление устройством в локальной сети и извне.
- Удаленный мониторинг устройств в локальной сети и извне.
- Защита устройства на уровне ниже ОС. Это можно реализовать с помощью аппаратных СДЗ, однако имеется ли такая возможность на уровне ОС?
Ответ
Технология Intel Active Management Technology, входящая в состав платформы Intel vPro, не зависит от установленной операционной системы, так как базируется на прошивке материнской платы. Официальной поддержки платформ Linux агентом Intel EMA нет.
Для удаленного управления ОС Astra Linux можно воспользоваться удаленным помощником и системами управления конфигурацией, например, Ansible.
В качестве системы мониторинга можно использовать Zabbix.
Организация защиты устройства на физическом уровне осуществляется аппаратными комплексами защиты и средствами прошивки BIOS.