Оценка готовности
Проверяет связь с агентом, сбор событий, обновления и брандмауэр Windows до изменения конфигурации.
Эксплуатация и восстановление
Контролируемая инженерная помощь
Инженерный ассистент для безопасной настройки RDP
В авторизованной консоли Lira ассистент оценивает текущее состояние сервера и формирует безопасную последовательность настройки сертификатов, MFA и восстановления доступа.
Сертификаты RDP
Определяет предварительные условия и направляет администратора в существующий журналируемый процесс установки сертификата.
Поэтапное внедрение MFA
Проверяет регистрацию пользователей и способы восстановления до включения обязательного режима, снижая риск потери доступа.
Восстановление и аудит
Все изменения остаются в ролевых, журналируемых процессах Lira с понятным сценарием восстановления доступа к серверу.
Ассистент доступен только после входа в кабинет. На публичном сайте нет команд или доступа к серверам, а операции повышенного риска по-прежнему требуют подтверждения администратора.
RDP TLS · Let's Encrypt · DNS-01
Доверенный RDP-сертификат — автоматически, а не по календарю
Lira контролирует сертификаты всего парка, выпускает публично доверенные сертификаты Let's Encrypt и устанавливает их на RDP-службу через агент.
Также поддерживаются готовые PFX/PEM, сертификаты коммерческих центров и несколько DNS-имён (SAN).
Полный список возможностей
Портал и агент Windows обмениваются данными посредством исходящих HTTPS-соединений; WinRM может использоваться как резервный канал управления.
Мониторинг
- События Windows Security 4624/4625 для входов RDP типа 10 и неудачные входы MSSQL
- Карта источников атак, поток событий в реальном времени, сеансы и уведомления о значимых событиях
- Аудит блокировок, установок и команд обслуживания
Блокировка
- Временные автоматические блокировки в Windows Firewall и опциональная синхронизация с OPNsense
- Белый список доверенных CIDR удаляет совпадающие центральные и локальные блокировки
- Ручная разблокировка, синхронизация количества правил и журналирование действий
MFA и доступ
- MFA на входе Windows (TOTP) с enrollment в портале
- Разделение данных клиентов и ролей; MFA портала и корпоративный SSO (OIDC)
- API-токены агентов с ротацией из консоли
Обслуживание парка
- Проверка и установка Windows Update, циклическое расписание, окна перезагрузки и часовые пояса IANA
- Состояние Defender, сканирование, удаление угроз, независимые профили исключений для Microsoft SQL Server и PostgreSQL, а также ручное управление исключениями
- CPU, RAM и заполнение дисков; профили брандмауэра; локальные пользователи Windows; RDP TLS и сертификаты
Установка агента
Установка агента становится доступна после регистрации организации. В защищённом портале автоматически создаётся индивидуальный ключ, привязанный к вашей организации, и формируется персональная команда установки. Это обеспечивает подключение каждого сервера к соответствующей среде без использования общих установочных данных.
Поддержка
Помощник и обращения в поддержку — ответим по электронной почте.
Вопросы по продукту
Тарифы, пробный период, установка агента, MFA и синхронизация брандмауэра — ответы доступны в портале.
Открыть поддержкуПоддержка специалиста
Создайте обращение и получите номер для отслеживания.
Войти и создать обращениеПрямая связь и обновления
Продолжите общение в Telegram
Свяжитесь с командой Vyvick лично или подпишитесь на официальный инженерный канал.
Связаться с командой Vyvick
Задайте вопрос о Lira, пилотном внедрении, лицензировании или сотрудничестве в личном диалоге с корпоративным аккаунтом.
Написать в TelegramИнженерные и продуктовые обновления
Следите за публикациями Lira, Elovit и Niya, эксплуатационными рекомендациями и обновлениями продукта в одном канале.
Подписаться на Telegram-каналНе отправляйте через Telegram пароли, коды MFA, коды восстановления или ключи доступа к инфраструктуре. Технические инциденты фиксируются в портале поддержки.