Lira RDP Security

Експлуатація та відновлення

Експлуатація та відновлення

Контрольована інженерна допомога

Інженерний асистент для безпечного налаштування RDP

В авторизованій консолі Lira асистент оцінює поточний стан сервера та формує безпечну послідовність налаштування сертифікатів, MFA і відновлення доступу.

Оцінка готовності

Перевіряє зв’язок з агентом, збирання подій, оновлення та брандмауер Windows до зміни конфігурації.

Сертифікати RDP

Визначає передумови та спрямовує адміністратора до наявного журналюваного процесу встановлення сертифіката.

Поетапне впровадження MFA

Перевіряє реєстрацію користувачів і способи відновлення до ввімкнення обов’язкового режиму, зменшуючи ризик втрати доступу.

Відновлення та аудит

Усі зміни залишаються в рольових, журналюваних процесах Lira зі зрозумілим сценарієм відновлення доступу до сервера.

Асистент доступний лише після входу до кабінету. На публічному сайті немає команд або доступу до серверів, а операції підвищеного ризику й надалі потребують підтвердження адміністратора.

Відкрити консоль Lira

RDP TLS · Let's Encrypt · DNS-01

Довірений RDP-сертифікат — автоматично, а не за календарем

Lira контролює сертифікати всього парку, випускає публічно довірені сертифікати Let's Encrypt і встановлює їх для Remote Desktop через агент.

Також підтримуються готові PFX/PEM, сертифікати комерційних центрів і кілька DNS-імен (SAN).

Сертифікати TLS для RDP

Повний список можливостей

Портал і агент Windows обмінюються даними через вихідні HTTPS-з'єднання; WinRM може використовуватися як резервний канал керування.

Моніторинг
  • Безпека Windows 4624/4625 для типу входу RDP 10; Невдалі входи в MSSQL
  • Карта джерел атак, потік подій у реальному часі, перегляд сеансів і сповіщення про значущі події
  • Журнал аудиту блокувань, розблокувань, установок і команд обслуговування

Блокування
  • Тимчасові автоматичні блокування у Windows Firewall та опційна синхронізація з OPNsense
  • Білий список довірених CIDR видаляє відповідні центральні й локальні блокування
  • Ручне розблокування, синхронізація кількості правил і журналювання дій

MFA та доступ
  • MFA під час входу в Windows (TOTP) із реєстрацією на порталі
  • Мультитенантний RBAC; додатковий портал MFA та бізнес SSO (OIDC)
  • Окремі API-токени для кожного агента з можливістю ротації в консолі

Обслуговування парку
  • Перевірка й установлення Windows Update, циклічний розклад, вікна перезавантаження та часові пояси IANA
  • Стан Defender, сканування, видалення загроз, незалежні профілі винятків для Microsoft SQL Server і PostgreSQL, а також ручне керування винятками
  • CPU, RAM і заповнення дисків; профілі брандмауера; локальні користувачі Windows; RDP TLS і сертифікати

Встановити агент Windows

Встановлення агента стає доступним після реєстрації організації. У захищеному порталі автоматично створюється індивідуальний ключ, прив’язаний до вашої організації, та формується персональна команда встановлення. Це забезпечує підключення кожного сервера до відповідного середовища без використання спільних інсталяційних даних.

Зв’яжіться зі службою підтримки

Помічник із продукту та звернення до підтримки — відповідаємо електронною поштою.

Запитайте про продукт

Ціна, пробна версія, встановлення агента, MFA, синхронізація брандмауера — відповіді на порталі.

Відкрити консоль підтримки

Прямий зв’язок та оновлення

Продовжте спілкування в Telegram

Зверніться до команди Vyvick приватно або стежте за офіційним інженерним каналом.

@vyvick

Зв’язатися з командою Vyvick

Запитайте про Lira, пілотне впровадження, ліцензування або співпрацю в приватному діалозі з корпоративним обліковим записом.

Написати в Telegram
@VyvickTechnology

Інженерні та продуктові оновлення

Стежте за публікаціями Lira, Elovit і Niya, експлуатаційними рекомендаціями та оновленнями продукту в одному каналі.

Підписатися на Telegram-канал

Не надсилайте через Telegram паролі, коди MFA, коди відновлення або ключі доступу до інфраструктури. Технічні інциденти фіксуються в порталі підтримки.