Strumenti ManageEngine per amministratori IT

Inizia con il lavoro, non con lo strumento

ManageEngine è la divisione di gestione IT di Zoho e invece di un prodotto gigantesco vende uno strumento mirato per lavoro. Questo è potente una volta che conosci la mappa e crea confusione finché non lo fai. Quindi, prima di aprire qualsiasi console, dai un nome al lavoro che hai di fronte. Una singola mattinata d'ufficio può contenere cinque diversi lavori: PC a cui manca una patch, un utente il cui Outlook non si apre, l'account di un nuovo membro, un file server surriscaldato e un revisore che chiede chi ha modificato una policy. Nel mondo ManageEngine, ognuno di questi appartiene a uno strumento diverso.

Lo strumento Endpoint possiede i computer stessi

Questo è il driver quotidiano di tutta la famiglia: lo strumento che gestisce desktop, laptop e server come macchine. L'installazione di patch per applicazioni Windows e di terze parti, il trasferimento di software su più PC contemporaneamente, il controllo remoto dello schermo di un utente, il mantenimento dell'inventario hardware e software e il controllo dei dispositivi USB sono tutti contenuti qui.

Funziona tramite un piccolo agente installato su ogni macchina gestita. La prova semplice: se il lavoro termina con un cambiamento su un PC, inizia su questa console. La maggior parte degli altri strumenti della famiglia possono scambiare dati con esso: i dettagli dell'inventario e delle risorse sono il classico esempio.

Lo strumento Helpdesk è proprietario della conversazione con gli utenti

I computer rappresentano solo metà del lavoro: l'altra metà sono persone che chiedono aiuto. Lo strumento helpdesk (service desk) possiede i ticket: un utente solleva una richiesta, finisce in coda, viene assegnato un tecnico e l'orologio dello SLA inizia a ticchettare. Contiene anche i record delle risorse, i dettagli degli acquisti e i report richiesti dalla gestione a fine mese.

Quando lo strumento endpoint gli fornisce i dati sugli asset, arriva un ticket che sa già su quale PC è seduto l'utente. E se il tuo ufficio fornisce ancora supporto tramite telefonate e messaggi di chat, questo è lo strumento che cambia questa abitudine: ticket, incarichi, priorità e monitoraggio degli SLA sono disponibili qui, non via email.

Lo strumento di gestione AD è responsabile del cambiamento

Il lavoro di Active Directory si divide in due lavori diversi e ManageEngine li vende separatamente: questa è la sovrapposizione che confonde maggiormente gli acquirenti. Il lato della gestione riguarda il fare: creare utenti in blocco da un foglio, reimpostare le password, sbloccare gli account, eliminare gli utenti obsoleti e produrre report già pronti, invece di fare clic sulle stesse console un account alla volta.

All'inizio un piccolo ufficio potrebbe aver bisogno solo di questo lato gestionale. È lo strumento che restituisce all'amministratore le sue mattine quando il lavoro sull'account lo sta consumando.

Lo strumento di controllo AD possiede la prova

Il secondo lavoro di AD è il controllo: lo strumento registra chi ha modificato cosa, chi ha effettuato l'accesso dove e quale oggetto Criteri di gruppo è stato modificato: il lato prova di Active Directory. Gestire sta facendo il cambiamento; l'auditing dimostra in seguito chi è stato.

Lo strumento di monitoraggio possiede i server e l'integrità della rete

Lo strumento endpoint rileva i PC. Non controlla i tuoi server, switch, router, firewall e servizi come sistemi viventi. Questo è il compito dello strumento di monitoraggio: esegue il polling di dispositivi e applicazioni, controlla lo stato di CPU, memoria, disco e servizi e ti avvisa prima che gli utenti inizino a chiamare: un disco pieno alle 6 del mattino è una notifica, non una sorpresa mattutina.

Tempo di attività, grafici delle prestazioni e avvisi di soglia si trovano qui ed è per lo più senza agente: controlla la rete invece di installare qualcosa ovunque. Esiste anche un ramo di questa famiglia dedicato alle prestazioni delle applicazioni, per database e server applicazioni: più profondo e utile solo quando il monitoraggio di base smette di essere sufficiente.

Il registro e gli strumenti di sicurezza possiedono le prove

Ogni server Windows scrive silenziosamente registri eventi: accessi, errori, modifiche alle policy, accesso ai file. Lo strumento di analisi dei log raccoglie i log da tutte le macchine in un unico posto, li correla e genera avvisi: temporali di accesso non riusciti, un file server sfogliato a mezzanotte, un USB copiato su un PC sensibile.

Questo è il livello di sicurezza-visibilità della famiglia ed è quello che la maggior parte degli uffici acquista per ultimo, di solito subito dopo il primo incidente che non riescono a spiegare. Se la domanda inizia con "chi ha fatto..." o "quando ha fatto...", la risposta è qui. Legge ciò che Windows ha già registrato; non è necessario che sia posizionato sullo schermo dell'utente. Nella stessa famiglia esistono anche componenti aggiuntivi per la prevenzione della perdita di dati e la sicurezza del browser, per gli uffici che necessitano di controllo e non solo di prove.

Scegli un lavoro collaudato alla volta

Ecco l'ordine onesto seguito effettivamente dalla maggior parte degli uffici. Inizia con lo strumento che rimuove il più grande problema quotidiano: per la maggior parte degli amministratori si tratta di endpoint o ticket. Aggiungi la gestione AD quando il lavoro sull'account consuma le tue mattine. Aggiungi il monitoraggio quando la prima interruzione del server ti sorprende. Aggiungi gli strumenti di controllo e registro quando le prove iniziano a contare.

Ogni strumento viene concesso in licenza separatamente, molti hanno edizioni gratuite con limiti reali (su numero di dispositivi, funzionalità o conservazione) e molti altri offrono prove gratuite. I limiti esatti variano in base allo strumento e cambiano nel tempo, quindi controlla sempre il confronto tra le versioni sul sito ufficiale di ManageEngine prima di pianificarne uno.