Herramientas ManageEngine para administradores de TI

Comience con el trabajo, no con la herramienta

ManageEngine es la división de gestión de TI de Zoho y, en lugar de un producto gigante, vende una herramienta específica por trabajo. Esto es poderoso una vez que conoces el mapa, y confuso hasta que lo conoces. Entonces, antes de abrir cualquier consola, nombra el trabajo que tienes delante. Una sola mañana de oficina puede contener cinco trabajos diferentes: PC a las que se les perdió un parche, un usuario cuyo Outlook no se abre, una nueva cuenta de usuario, un servidor de archivos que se calienta y un auditor que pregunta quién cambió una política. En el mundo ManageEngine, cada uno de ellos pertenece a una herramienta diferente.

La herramienta Endpoint es propietaria de las computadoras

Este es el controlador diario de toda la familia: la herramienta que administra computadoras de escritorio, portátiles y servidores como máquinas. Parchar aplicaciones de Windows y de terceros, enviar software a muchas PC a la vez, tomar control remoto de la pantalla de un usuario, mantener el inventario de hardware y software y controlar dispositivos USB, todo está disponible aquí.

Funciona a través de un pequeño agente instalado en cada máquina administrada. La prueba simple: si el trabajo termina con algo cambiando en una PC, comienza en esta consola. La mayoría de las demás herramientas de la familia pueden intercambiar datos con él; los detalles de inventario y activos son el ejemplo clásico.

La herramienta de soporte técnico es dueña de la conversación con los usuarios

Las computadoras son solo la mitad del trabajo; la otra mitad son personas que piden ayuda. La herramienta de mesa de ayuda (mesa de servicio) posee tickets: un usuario presenta una solicitud, llega a una cola, se asigna un técnico y un reloj SLA comienza a correr. También lleva los registros de activos, detalles de compras y los informes que la gerencia solicita a fin de mes.

Cuando la herramienta de endpoint le proporciona datos de activos, llega un ticket que ya sabe en qué PC está sentado el usuario. Y si su oficina todavía brinda soporte a través de llamadas telefónicas y mensajes de chat, esta es la herramienta que cambia ese hábito: tickets, asignaciones, prioridades y seguimiento de SLA en vivo aquí, no por correo electrónico.

La herramienta de administración de AD es dueña de hacer el cambio

El trabajo de Active Directory se divide en dos trabajos diferentes y ManageEngine los vende por separado; esta es la superposición que más confunde a los compradores. La parte de administración se trata de hacer: crear usuarios en masa a partir de una hoja, restablecer contraseñas, desbloquear cuentas, limpiar usuarios obsoletos y producir informes listos para usar, en lugar de hacer clic en las mismas consolas, una cuenta a la vez.

Es posible que una oficina pequeña al principio sólo necesite esta parte de gestión. Es la herramienta que le devuelve al administrador sus mañanas cuando el trabajo de la cuenta lo está consumiendo.

La herramienta de auditoría de AD es dueña de la prueba

El segundo trabajo de AD es la auditoría: la herramienta registra quién cambió qué, quién inició sesión, dónde y qué GPO se editó: el lado de evidencia de Active Directory. Gestionar es hacer el cambio; La auditoría demostrará después quién lo hizo.

La herramienta de monitoreo es propietaria de los servidores y del estado de la red

La herramienta de punto final ve las PC. No observa sus servidores, conmutadores, enrutadores, firewalls y servicios como sistemas vivos. Ese es el trabajo de la herramienta de monitoreo: sondea dispositivos y aplicaciones, observa el estado de la CPU, la memoria, el disco y el servicio, y le avisa antes de que los usuarios comiencen a llamar: un disco lleno a las 6 a.m. es una notificación, no una sorpresa matutina.

El tiempo de actividad, los gráficos de rendimiento y las alertas de umbral se encuentran aquí, y en su mayoría no tiene agentes: vigila la red en lugar de instalar algo en todas partes. También existe una rama de rendimiento de aplicaciones de esta familia para bases de datos y servidores de aplicaciones: más profunda y que sólo vale la pena cuando la monitorización básica deja de ser suficiente.

Las herramientas de registro y seguridad son dueñas de la evidencia

Cada servidor Windows escribe silenciosamente registros de eventos: inicios de sesión, fallas, cambios de políticas, acceso a archivos. La herramienta de análisis de registros recopila esos registros de todas las máquinas en un solo lugar, los correlaciona y genera alertas: tormentas de inicio de sesión fallidas, un servidor de archivos que se explora a medianoche, un USB copiado en una PC sensible.

Esta es la capa de seguridad y visibilidad de la familia, y es la que la mayoría de las oficinas compran en último lugar, generalmente justo después del primer incidente que no pudieron explicar. Si la pregunta comienza con "quién hizo..." o "cuándo hizo...", la respuesta se encuentra aquí. Lee lo que Windows ya grabó; no es necesario que esté en la pantalla del usuario. En la misma familia también existen complementos de prevención de pérdida de datos y seguridad del navegador, para oficinas que necesitan control y no solo evidencia.

Elija un trabajo probado a la vez

Este es el orden honesto que siguen la mayoría de las oficinas. Comience con la herramienta que elimine su mayor dolor diario: para la mayoría de los administradores, son los puntos finales o los tickets. Agregue administración de AD cuando el trabajo de la cuenta le consuma las mañanas. Agregue monitoreo cuando la primera interrupción del servidor lo sorprenda. Agregue las herramientas de auditoría y registro cuando las pruebas comiencen a importar.

Cada herramienta tiene una licencia por separado, varias tienen ediciones gratuitas con límites reales (en número de dispositivos, funciones o retención) y muchas otras ofrecen pruebas gratuitas. Los límites exactos difieren según la herramienta y cambian con el tiempo, así que siempre consulte la comparación de ediciones en el sitio oficial de ManageEngine antes de planificar una.