Технологические окна

Общее определение

Технологические окна - механизм настройки временных периодов, в которые разрешено выполнение тех или иных действий над активами.

Технологические окна позволяют указывать временные интервалы, в которые на активе разрешено выполнение определенных задач. Они не являются прямым параметром настройки задач, но оказывают непосредственное влияние на их запуск: для активов с заданным технологическим окном определенные действия (Аудит/Инвентаризация/Обновление агента) будут разрешены только в указанный промежуток.

Технологические окна могут быть указаны для отдельного актива, группы активов и организаций со страниц с их детальной информацией. Чем меньше объект - тем больший приоритет у технологического окна. Соответственно, приоритет технологических окон у активов выше, чем у технологических окон группы активов, а у группы выше, чем у Организации.

Создание/изменение технологических окон

Для создания и/или изменения технологического окна необходимо нажать на кнопку «Добавить» напротив соответствующего параметра в поле с общей информацией в карточке актива, на странице группы (статической или динамической) или в форме редактирования для Организации. Отобразится список технологических окон, примененных для данного объекта.

С каждым существующим окном можно выполнить следующие действия:

• Редактировать
• Активировать/Деактивировать
• Удалить

Чтобы добавить новое технологическое окно, необходимо нажать кнопку «Добавить окно». Во время добавления технологического окна указывается как минимум по одному параметру в блоках:

• Задать период - указать промежуток времени, в который будет доступно окно
• Разрешить действие - указать доступные действия для выполнения в рамках созданных задач

В блоке «Задать период» можно указать следующие параметры:

•  Часы
•  Дни недели
•  Дни месяца
•  Месяцы

Кроме того, здесь же указывается часовой пояс. Этот параметр необходим для того, чтобы действия, заданные в технологическом окне, выполнялись относительно времени сервера или самого конечного актива.

В блоке «Разрешить действие» указываются действия, которые будут разрешены:

• Аудит уязвимостей
• Инвентаризация
• Обновление агента
• Обновление пакетов
• Установка KB
• Перезагрузка актива

При создании технологического окна для одного из действий, на остальные действия ограничения наложены не будут. Каждое отдельное технологическое окно можно активировать или деактивировать в любое время.

Технологические окна можно применить, например, для ограничения перезагрузки критических активов. Так, если сервер выполняет важные процессы в определенное время, для него можно установить технологическое окно с указание времени, когда перезагрузка разрешена. Также с помощью технологического окна можно указать время для установки обновлений актива.

Заключение

Таким образом, технологические окна предназначены для установки временного периода, в который разрешено совершать указанные пользователем действия. Они важны для ограничения воздействия на критические активы в инфраструктуре.