Агент
Работает в фоне, собирает состояние устройства, выполняет проверки и агентские сценарии. Показывает сотруднику уведомления. Без связи с сервером продолжает проверять по последнему профилю.
Архитектура и требования
Клиент-серверный комплекс: агент на рабочем месте, сервер и база в вашем контуре, панель управления в браузере. Здесь — всё, что нужно ИТ и ИБ для оценки.
Как компоненты связаны между собой
Все соединения шифруются. Агент работает с сервером напрямую, внешние системы подключаются по своим протоколам.
Агент · Windows gRPC 3080
Агент · Linux gRPC 3080
Агент · macOS gRPC 3080
Панель управления HTTPS 443
Приложение МФА 2585
Сервер САКУРЫкластер
PostgreSQL 15+ 5432
VPN-шлюз RADIUS · API
Каталог LDAPS 636
SIEM syslog
Сервер
Хранит профили, правила и журнал, принимает решения, выполняет серверные сценарии и обращается к внешним системам. Разворачивается кластером.
Панель управления
Веб-консоль для администраторов ИБ и ИТ: рабочие места, профили, сценарии, матрица реагирования, интеграции, роли и отчёты.
Отказ ноды или целого ЦОД не останавливает контроль
В конфигурации агента указываются адреса нескольких серверов. Агенты сами распределяются между ними и переподключаются к работающей ноде — отдельный балансировщик не нужен.
- 105 000
- удалённых рабочих мест в нагрузочном испытании
- 0
- отказов и ни одного недоверенного устройства с доступом
- 3,3 с
- среднее время проверки рабочего места
- ≤ 15 %
- ресурсов сервера, база — около 30 %, запас мощности больше 80 %
Агенты · round robin
ЦОД А Active
Нода 1
Нода 2
ЦОД Б Active
Нода 3
Нода 4
PostgreSQL 15+
Оба ЦОД работают, агенты распределены по нодам
Системные требования
Для САКУРА 3. Точный расчёт делаем под число агентов, нод и интеграций.
Сервер
- Процессор
- от 4 ядер, x86 или ARM
- Память
- от 4 ГБ
- Диск
- от 60 ГБ
- ОС
- Astra Linux 1.8 (рекомендуется) и 1.7, РЕД ОС 8, Debian 12
- СУБД
- PostgreSQL 15 и выше
- Браузер для консоли
- Google Chrome, Яндекс Браузер
Агент
- Windows
- 10, 11, Server 2022, Server 2025
- Astra Linux
- 1.7.3, 1.7.5, 1.7.6, 1.8
- РЕД ОС
- 7.3, 8
- Альт
- 10.3, 10.4, 11
- macOS
- 13, 14, 15, в том числе Apple Silicon
- Другие
- SberOS, MOSTech DESKTOP 12 Android, iOS — уточнить: агент или приложение МФА
| Рабочих мест | Сервер САКУРЫ | PostgreSQL | Примечание |
|---|---|---|---|
| Пилот, до 100 | 4 ядра · 8 ГБ · 80 ГБ | 4 ядра · 8 ГБ · 100 ГБ | Для пилота на нескольких устройствах всё помещается на одну ВМ: 4 ядра, 8 ГБ, 100 ГБ SSD |
| ~600, кластер | 2 × (8 ядер · 24 ГБ · 100 ГБ) | 2 × (8 ядер · 24 ГБ · 1 ТБ) | Отказоустойчивая конфигурация |
| ~1 000 | 4 ядра · 8 ГБ · 20 ГБ | 8 ядер · 16 ГБ · 500 ГБ | Плюс Nginx: 2 ядра · 4 ГБ |
| ~2 000 | 16 ядер · 24 ГБ · 200 ГБ | 16 ядер · 32 ГБ · 1 ТБ | Плюс реверс-прокси: 4 ядра · 8 ГБ |
Реестр, сертификаты и совместимость
Российский продукт: разработка и поддержка в России, данные остаются у заказчика.
Реестр российского ПО
Запись № 9018 от 05.02.2021.
AM Test Lab № 540
Сертификат по итогам обзора САКУРА 3, действует с 01.10.2025 по 01.10.2030.
Ready for Astra
Совместимость с Astra Linux, в том числе в режиме мандатного контроля целостности, и с ALD Pro 3.0.
Требования регуляторов
Регистрация событий безопасности, разграничение доступа, разделение ролей и защита каналов связи помогают выполнить приказы ФСТЭК России № 117, 21 и 239.
Хранение секретов
Пароли консоли хранятся только в виде хешей, учётные данные LDAP шифруются. С версии 3.3 секреты интеграций можно держать в HashiCorp Vault.
Премии
Лауреат «ПРИОРИТЕТ: ЦИФРА — 2026», пять призовых мест в рейтинге «Лидеры цифровизации» 2025.
Нужна схема под вашу инфраструктуру?
Инженер посчитает ресурсы и покажет, как САКУРА встанет в ваш контур.