Архитектура

В этом разделе описаны компоненты Kaspersky Password Manager для бизнеса и их взаимодействие.

Архитектура Kaspersky Password Manager для бизнеса

Kaspersky Password Manager для бизнеса состоит из следующих основных компонентов:

• Сервер Kaspersky Password Manager для бизнеса – это центральный узел Kaspersky Password Manager для бизнеса, отвечающий за управление и синхронизацию клиентских баз данных в организации. Сервер обеспечивает управление лицензированием клиентов, аутентификацию и безопасное хранение всех конфиденциальных данных, включая пароли и конфиденциальные документы. Интегрируясь с другими ключевыми службами "Лаборатории Касперского", такими как Служба активации, сервер обеспечивает централизованный контроль, применение политик и надежное резервное копирование, предоставляя организациям надежные и масштабируемые пароли и управление конфиденциальными данными.
• Веб-плагин Kaspersky Password Manager для бизнеса – специализированный модуль интеграции, предназначенный для управления Kaspersky Password Manager для бизнеса через Kaspersky Security Center Web Console. Этот компонент позволяет администраторам настраивать параметры сервера, применять и изменять политики безопасности, запускать задачи, просматривать отчеты и получать системные предупреждения в режиме реального времени. Web Console может быть развернута на отдельном узле, предоставляя гибкий и безопасный удаленный пользовательский интерфейс для централизованного управления инфраструктурой.
• Клиентское приложение Kaspersky Password Manager для бизнеса предоставляет пользователям безопасный доступ к хранилищу их личных данных. Приложение обеспечивает безопасное хранение паролей, идентификационных документов, банковской информации и других конфиденциальных данных. Для удобства и надежного шифрования все данные защищены одним мастер-паролем. Клиентское приложение поддерживает автоматическую синхронизацию с сервером Kaspersky Password Manager для бизнеса, обеспечивая беспрепятственный доступ к сохраненным данным на авторизованных устройствах. Управление приложением полностью осуществляется через сервер, что позволяет централизованно применять политики безопасности и обеспечивать соответствие требованиям по всей организации.
• Cлужбы сервера Kaspersky Password Manager для бизнеса:
  • Kaspersky Password Manager for Business Server Job Agent отвечает за управление фоновыми асинхронными задачами и обеспечивает непрерывную работу сервера Kaspersky Password Manager для бизнеса.
  • Kaspersky Password Manager для бизнеса Server Web API предоставляет набор API для внутренней работы системы.
• Служба лицензирования Kaspersky Password Manager для бизнеса обновляет информацию о лицензии и передает ее клиентским приложениям.
• Kaspersky Security Center Administration Server (KSC) централизует хранение информации о приложениях, установленных в сети организации, а также о способах управления ими.
• Агент администрирования (NAgent) является компонентом Kaspersky Security Center, который обеспечивает взаимодействие между Сервером администрирования и клиентскими приложениями Kaspersky Password Manager для бизнеса, установленными на рабочих станциях или серверах.
• Kaspersky Security Center Web Console (NWC) — это веб-интерфейс пользователя для удаленного управления Сервером администрирования. Компонент позволяет администраторам настраивать сервер, управлять клиентскими устройствами, применять политики, запускать задачи, просматривать отчеты и получать уведомления о событиях.
• Служба активации — это инфраструктурный сервис Kaspersky, обеспечивающий активацию продуктов пользователями, использование продуктов с полной функциональностью, контроль лицензионных ограничений и уведомление клиентских приложений об изменениях лицензии.
• СУБД — это система управления базами данных, которая хранит и управляет данными, используемыми Kaspersky Password Manager для бизнеса.
• SMTP-сервер является обязательным компонентом и используется для отправки уведомлений по электронной почте и кодов подтверждения, необходимых для выполнения различных операций пользователей в Kaspersky Password Manager для бизнеса.
• Сервер LDAP является необязательным компонентом и требуется только в том случае, если ваша организация использует службы каталогов для аутентификации или синхронизации пользователей.
• AD FS (Active Directory Federation Services) обеспечивает доступ к приложениям в режиме единого входа (SSO) для пользователей как внутри, так и за пределами корпоративной сети. Компонент позволяет получать доступ к подключенным приложениям без повторных запросов на авторизацию.
• Сервер KSN содержит базу данных Kaspersky с постоянно обновляемой информацией о репутации файлов, веб-ресурсов и программного обеспечения. Kaspersky Security Network обеспечивает более быструю реакцию приложений Kaspersky на угрозы, повышает эффективность работы некоторых компонентов защиты и снижает вероятность ложных срабатываний.