Защита RDP, MFA и эксплуатация Windows Server

Защита RDP для Windows Server из единой консоли.

Защищайте RDP с двухфакторной аутентификацией 2FA/MFA, блокируйте атаки на учетные записи и обслуживайте Windows Server из одной платформы.

Все функции на 30 дней · до 3 серверов · без карты · без автоматического списания

Предназначено для регулярной эксплуатации

Структурированные сценарии позволяют операторам и поставщикам ИТ-услуг анализировать значимые события и выполнять необходимые действия в едином интерфейсе.

Единая среда управления

Карта источников атак, события, блокировки, MFA, обновления и Microsoft Defender доступны в одном портале как для отдельного сервера, так и для всей инфраструктуры.

Оперативное развёртывание

Штатный канал агента использует исходящие HTTPS/WSS-соединения и автоматическое обновление; входящий порт управления для него не требуется. Дополнительный WinRM остаётся отдельным средством диагностики и восстановления. Подключение первого сервера, как правило, занимает несколько минут.

Управление из консоли

Блокировка и разблокировка IP-адресов, установка обновлений Windows, сканирование Microsoft Defender, настройка RDP TLS и перезагрузка выполняются посредством очереди команд для подключённых агентов.

Поддержка нескольких организаций

Изолированные рабочие пространства клиентов, роли, токены регистрации и журнал действий позволяют обслуживать несколько организаций без развёртывания отдельного экземпляра продукта для каждого заказчика.

Есть вопрос до регистрации?

Напишите нам напрямую — учётная запись или заявка в портале не нужны.

Решения для защиты RDP

Выберите задачу безопасности Windows Server, которую нужно решить.

Единая платформа для трёх операционных задач

Защищайте удалённый доступ, обслуживайте Windows Server и управляйте несколькими средами без переключения между разрозненными инструментами.

Защита доступа RDP

Контролируйте успешные и неудачные входы RDP, автоматически блокируйте подбор учетных данных в брандмауэре Windows и применяйте TOTP MFA до запуска сеанса рабочего стола.

Обслуживание Windows Server

Планируйте обновления и окна перезагрузки, управляйте Microsoft Defender, брандмауэром и RDP TLS, контролируйте нагрузку CPU, памяти и дисков из одной консоли.

Работа с несколькими средами

Используйте изолированные пространства организаций, роли, ограничение доступа к серверам и аудит для внутреннего парка или нескольких клиентов MSP.

ИЗМЕРЕНО В ХОДЕ ПЕРВОГО ПИЛОТА

Эксплуатационные свидетельства, а не демонстрационный счётчик

Обезличенные измерения за 30 дней и общее количество блокировок в ходе первого пилота Lira.

25Активные защищённые серверы
8 652Зафиксированные неудачные события аутентификации
1 647Выполнено блокировок за всё время
108Уникальные заблокированные источники

Последний кешированный снимок — сформирован 2026-08-28 13:50 UTC.

Lira RDP Security

Инженерная безопасность

В рамках внутреннего аудита безопасности Lira проверяется по категориям рисков OWASP Top 10.

Это описание внутреннего тестирования безопасности, а не заявление о независимой сертификации.

Инженерная безопасность

Контролируемая инженерная помощь

Инженерный ассистент для безопасной настройки RDP

В авторизованной консоли Lira ассистент оценивает текущее состояние сервера и формирует безопасную последовательность настройки сертификатов, MFA и восстановления доступа.

Оценка готовности

Проверяет связь с агентом, сбор событий, обновления и брандмауэр Windows до изменения конфигурации.

Сертификаты RDP

Определяет предварительные условия и направляет администратора в существующий журналируемый процесс установки сертификата.

Поэтапное внедрение MFA

Проверяет регистрацию пользователей и способы восстановления до включения обязательного режима, снижая риск потери доступа.

Восстановление и аудит

Все изменения остаются в ролевых, журналируемых процессах Lira с понятным сценарием восстановления доступа к серверу.

Ассистент доступен только после входа в кабинет. На публичном сайте нет команд или доступа к серверам, а операции повышенного риска по-прежнему требуют подтверждения администратора.

RDP TLS · Let's Encrypt · DNS-01

Доверенный RDP-сертификат — автоматически, а не по календарю

Lira контролирует сертификаты всего парка, выпускает публично доверенные сертификаты Let's Encrypt и устанавливает их на RDP-службу через агент.

Также поддерживаются готовые PFX/PEM, сертификаты коммерческих центров и несколько DNS-имён (SAN).

Сертификаты TLS для RDP

Основные функции в едином интерфейсе

Карта источников атак, уведомления, реестр серверов и средства управления сервером предназначены для регулярной эксплуатации.

БЕЗОПАСНАЯ ИНТЕРАКТИВНАЯ ДЕМОНСТРАЦИЯ

Посмотрите Lira в работе до установки агента

Изучите настоящий интерфейс портала на синтетических данных серверов, атак, MFA, Defender, обновлений и дисков. Регистрация, карта и доступ к инфраструктуре не нужны.

Сценарии как в production

Переключайтесь между мониторингом, парком серверов, защитой и обслуживанием в актуальном интерфейсе Lira.

Реалистичные данные

Посмотрите атаки, временные блокировки, RDP MFA, Windows Update, Defender, пользователей, ресурсы и заполнение дисков.

Полная изоляция

Демо не использует production-сессии и API. Все действия симулируются и не могут затронуть реальный Windows-сервер.

Простые тарифы в евро

Используйте все функции 30 дней на максимум 3 серверах без банковской карты. После пробного периода приобретите нужное количество серверных лицензий; платная подписка автоматически не начинается.

Сейчас

Пробный период — 30 дней

€0 без карты
  • Все функции на 30 дней
  • Мониторинг и локальная либо централизованная блокировка
  • MFA на входе в Windows
  • Карта атак, журнал, мультитенант
  • Команды парка: обновления и Defender
Начать бесплатно

Цена за сервер

Прогрессивные уровни: скидка применяется только к лицензиям сверх каждого порога, поэтому добавление лицензии никогда не уменьшает общую сумму.

Лицензии 1 – 20 €6 за каждую 20 серверов = €120/мес
Лицензии 51+ €4 за каждую сверх 50 100 лицензий = €470/мес
  • 5 серверов → 5 × €6 = €30/мес
  • 25 лицензий → 20 × €6 + 5 × €5 = €145/мес
  • 80 лицензий → 20 × €6 + 30 × €5 + 30 × €4 = €390/мес

Калькулятор

Оцените стоимость парка

Оценка
€30 /мес

Годовая оплата — скидка 20%.

Лицензии можно приобрести во время пробного периода и позже увеличить их количество в разделе «Биллинг». Счета и способы оплаты защищённо обслуживаются Stripe.

Как работает платформа Lira

Без входящих портов и сложного оборудования. Регистрация, установка и защита.

01

Создайте рабочее пространство

Регистрация организации и получение токена подключения в портале.

02

Установите Windows-приложение

Для каждого Windows-сервера выполняется управляемая регистрация. Штатный канал агента использует исходящие HTTPS/WSS-соединения, а дополнительный WinRM — отдельный путь диагностики и восстановления.

03

Работайте в консоли

Карта источников атак, MFA, автоматические блокировки и команды обслуживания доступны в централизованной консоли.

Для кого

MSP и хостерыОдна консоль, много клиентов, аудит.
Внутренние ИТ-службыЦентрализованное управление RDP-инфраструктурой без дополнительных разрозненных средств администрирования.
Операторы безопасностиНаблюдение за источниками атак, блокировка IP-адресов и последовательный журнал событий.
Доступно на 5 языкахРусский · Українська · English · Español · Deutsch

Полный список возможностей

Портал и агент Windows обмениваются данными посредством исходящих HTTPS-соединений; WinRM может использоваться как резервный канал управления.

Мониторинг

  • События Windows Security 4624/4625 для входов RDP типа 10 и неудачные входы MSSQL
  • Карта источников атак, поток событий в реальном времени, сеансы и уведомления о значимых событиях
  • Аудит блокировок, установок и команд обслуживания

Блокировка

  • Временные автоматические блокировки в Windows Firewall и опциональная синхронизация с OPNsense
  • Белый список доверенных CIDR удаляет совпадающие центральные и локальные блокировки
  • Ручная разблокировка, синхронизация количества правил и журналирование действий

MFA и доступ

  • MFA на входе Windows (TOTP) с enrollment в портале
  • Разделение данных клиентов и ролей; MFA портала и корпоративный SSO (OIDC)
  • API-токены агентов с ротацией из консоли

Обслуживание парка

  • Проверка и установка Windows Update, циклическое расписание, окна перезагрузки и часовые пояса IANA
  • Состояние Defender, сканирование, удаление угроз, независимые профили исключений для Microsoft SQL Server и PostgreSQL, а также ручное управление исключениями
  • CPU, RAM и заполнение дисков; профили брандмауэра; локальные пользователи Windows; RDP TLS и сертификаты

Установка агента

Установка агента становится доступна после регистрации организации. В защищённом портале автоматически создаётся индивидуальный ключ, привязанный к вашей организации, и формируется персональная команда установки. Это обеспечивает подключение каждого сервера к соответствующей среде без использования общих установочных данных.

Поддержка

Помощник и обращения в поддержку — ответим по электронной почте.

Вопросы по продукту

Тарифы, пробный период, установка агента, MFA и синхронизация брандмауэра — ответы доступны в портале.

Открыть поддержку

Прямая связь и обновления

Продолжите общение в Telegram

Свяжитесь с командой Vyvick лично или подпишитесь на официальный инженерный канал.

@vyvick

Связаться с командой Vyvick

Задайте вопрос о Lira, пилотном внедрении, лицензировании или сотрудничестве в личном диалоге с корпоративным аккаунтом.

Написать в Telegram
@VyvickTechnology

Инженерные и продуктовые обновления

Следите за публикациями Lira, Elovit и Niya, эксплуатационными рекомендациями и обновлениями продукта в одном канале.

Подписаться на Telegram-канал

Не отправляйте через Telegram пароли, коды MFA, коды восстановления или ключи доступа к инфраструктуре. Технические инциденты фиксируются в портале поддержки.

Начните 30-дневный пробный период

После регистрации и установки агента функции мониторинга, блокировки и MFA становятся доступны в единой консоли.