Nástroje ManageEngine pro IT administrátory

Začněte úlohou, nikoli nástrojem

ManageEngine je divize správy IT společnosti Zoho a místo jednoho obřího produktu prodává jeden zaměřený nástroj na zakázku. To je mocné, jakmile znáte mapu – a matoucí, dokud to nezjistíte. Před otevřením jakékoli konzoly tedy pojmenujte úlohu, kterou máte před sebou. Jedno kancelářské dopoledne může pojmout pět různých úloh: počítače, které zmeškaly opravu, uživatele, kterému se Outlook neotevře, účet nového truhláře, běžící souborový server a auditor se ptá, kdo změnil zásady. Ve světě ManageEngine každý z nich patří k jinému nástroji.

Nástroj Endpoint vlastní počítače samotné

Toto je každodenní ovladač celé rodiny – nástroj, který spravuje stolní počítače, notebooky a servery jako stroje. Záplatování Windows a aplikací třetích stran, odesílání softwaru do mnoha počítačů najednou, vzdálené ovládání obrazovky uživatele, udržování inventáře hardwaru a softwaru a ovládání zařízení USB, to vše funguje zde.

Funguje prostřednictvím malého agenta nainstalovaného na každém spravovaném počítači. Jednoduchý test: pokud úloha skončí tím, že se něco změní na PC, začne v této konzoli. Většina ostatních nástrojů v rodině si s ním může vyměňovat data – klasickým příkladem jsou podrobnosti o inventáři a majetku.

Nástroj Helpdesk vlastní konverzaci s uživateli

Počítače představují jen polovinu práce – druhou polovinu tvoří lidé, kteří žádají o pomoc. Nástroj helpdesk (service desk) vlastní lístky: uživatel zadá požadavek, ten se dostane do fronty, je přidělen technik a začnou tikat hodiny SLA. Nese také záznamy o majetku, podrobnosti o nákupech a zprávy, které vedení požaduje na konci měsíce.

Když nástroj pro koncový bod odešle data aktiv, dorazí lístek, který již ví, na kterém počítači uživatel sedí. A pokud vaše kancelář stále provozuje podporu prostřednictvím telefonních hovorů a chatových zpráv, je to nástroj, který tento zvyk mění – vstupenky, úkoly, priority a sledování SLA jsou k dispozici zde, nikoli v e-mailu.

Nástroj pro správu reklam provádí změnu

Práce ve službě Active Directory se dělí na dvě různé úlohy a ManageEngine je prodává samostatně – to je překrývání, které mate kupující nejvíce. Správa je o dělání: hromadném vytváření uživatelů z tabulky, resetování hesel, odemykání účtů, čištění zastaralých uživatelů a vytváření hotových přehledů, namísto proklikávání se stejnými konzolami po jednom účtu.

Malá kancelář může zpočátku potřebovat pouze tuto stránku správy. Je to nástroj, který administrátorům vrátí jejich rána, když je sežere práce na účtu.

Nástroj AD Audit vlastní důkaz

Druhou úlohou AD je audit: nástroj zaznamenává, kdo co změnil, kdo se kde přihlásil a který GPO byl upraven – důkazní stránka Active Directory. Řízení provádí změnu; audit později prokáže, kdo to udělal.

Monitorovací nástroj vlastní servery a stav sítě

Nástroj koncového bodu vidí počítače PC. Nehlídá vaše servery, přepínače, směrovače, firewally a služby jako živé systémy. To je úkolem monitorovacího nástroje: dotazuje se zařízení a aplikací, sleduje stav CPU, paměti, disku a služeb a varuje vás před, než uživatelé začnou volat – plný disk v 6 hodin ráno je upozornění, nikoli ranní překvapení.

Zde se zobrazují upozornění na dobu provozuschopnosti, grafy výkonu a prahové hodnoty a většinou je bez agenta – hlídá to přes síť, místo aby všude něco instalovalo. Existuje také větev této rodiny zaměřená na výkon aplikací pro databázové a aplikační servery – hlubší a stojí za to, až když základní monitorování přestane stačit.

Protokol a nástroje zabezpečení vlastní důkaz

Každý server Windows tiše zapisuje protokoly událostí – přihlášení, selhání, změny zásad, přístup k souborům. Nástroj pro analýzu protokolů shromažďuje tyto protokoly ze všech počítačů na jedno místo, spojuje je a vyvolává upozornění: bouře při neúspěšném přihlášení, procházení souborového serveru o půlnoci, zkopírování USB na citlivém počítači.

Toto je vrstva zabezpečení a viditelnosti rodiny a je to ta, kterou většina kanceláří kupuje naposledy – obvykle hned po prvním incidentu, který nedokážou vysvětlit. Pokud otázka začíná „kdo udělal…“ nebo „kdy…“, odpověď je zde. Přečte, co již systém Windows zaznamenal; nemusí sedět na obrazovce uživatele. Ve stejné rodině existují také doplňky prevence ztráty dat a zabezpečení prohlížeče pro kanceláře, které potřebují kontrolu a nejen důkazy.

Vyberte jednu osvědčenou práci najednou

Zde je poctivý řád, který většina úřadů skutečně dodržuje. Začněte s nástrojem, který odstraní vaši největší každodenní bolest – pro většinu správců to jsou koncové body nebo lístky. Přidejte správu AD, když vám práce na účtu snídá rána. Přidejte monitorování, když vás první výpadek serveru oslepí. Když začne záležet na důkazu, přidejte nástroje pro audit a protokol.

Každý nástroj je licencován samostatně, některé mají bezplatné edice se skutečnými limity – na počet zařízení, funkce nebo udržení – a mnoho dalších nabízí bezplatné zkušební verze. Přesné limity se u jednotlivých nástrojů liší a v průběhu času se mění, proto si vždy před plánováním první verze zkontrolujte srovnání edice na oficiálních stránkách ManageEngine.