Narzędzia ManageEngine dla administratorów IT

Zacznij od pracy, a nie narzędzia

ManageEngine to dział zarządzania IT firmy Zoho, który zamiast jednego gigantycznego produktu sprzedaje jedno ukierunkowane narzędzie na każde zadanie. Jest to potężne narzędzie, gdy poznajesz mapę – i mylące, dopóki tego nie zrobisz. Dlatego zanim otworzysz jakąkolwiek konsolę, nazwij zadanie, które masz przed sobą. W jeden poranek w biurze może pracować pięć różnych zadań: komputery, na których nie zainstalowano łatki, użytkownik, którego Outlook nie otwiera się, konto nowego pracownika, serwer plików przegrzany oraz audytor pytający, kto zmienił politykę. W świecie ManageEngine każde z nich należy do innego narzędzia.

Narzędzie Endpoint Tool samodzielnie zarządza komputerami

To codzienny sterownik całej rodziny — narzędzie, które zarządza komputerami stacjonarnymi, laptopami i serwerami jak maszynami. Aktualizowanie systemu Windows i aplikacji innych firm, przesyłanie oprogramowania na wiele komputerów jednocześnie, przejmowanie zdalnej kontroli nad ekranem użytkownika, prowadzenie inwentarza sprzętu i oprogramowania oraz kontrolowanie urządzeń USB – wszystko to znajduje się tutaj.

Działa poprzez małego agenta instalowanego na każdym zarządzanym komputerze. Prosty test: jeśli zadanie kończy się zmianą na komputerze, rozpoczyna się w tej konsoli. Większość innych narzędzi z tej rodziny może wymieniać z nim dane — klasycznym przykładem są szczegóły dotyczące zasobów i zasobów.

Narzędzie Helpdesk jest właścicielem rozmów z użytkownikami

Komputery to tylko połowa sukcesu — druga połowa to ludzie proszący o pomoc. Narzędzie helpdesk (service desk) jest właścicielem zgłoszeń: użytkownik zgłasza żądanie, trafia ono do kolejki, przydzielany jest technik i zaczyna tykać zegar SLA. Zawiera także dokumentację aktywów, szczegóły zakupów i raporty, o które zarząd prosi na koniec miesiąca.

Kiedy narzędzie do obsługi punktów końcowych dostarcza mu dane o zasobach, pojawia się zgłoszenie, które już wie, na jakim komputerze znajduje się użytkownik. A jeśli Twoje biuro nadal zapewnia wsparcie przez rozmowy telefoniczne i wiadomości na czacie, jest to narzędzie, które zmienia ten nawyk — zgłoszenia, zadania, priorytety i śledzenie SLA na żywo tutaj, a nie w e-mailu.

Narzędzie do zarządzania reklamami jest odpowiedzialne za wprowadzanie zmian

Praca Active Directory jest podzielona na dwa różne zadania, a ManageEngine sprzedaje je osobno — to nakładanie się zadań najbardziej dezorientuje kupujących. Strona zarządzania skupia się na robieniu: zbiorczym tworzeniu użytkowników z arkusza, resetowaniu haseł, odblokowywaniu kont, usuwaniu nieaktualnych użytkowników i tworzeniu gotowych raportów, zamiast klikać po jednym koncie w tych samych konsolach.

Małe biuro może na początku potrzebować tylko tej strony zarządzania. Jest to narzędzie, dzięki któremu administrator może odzyskać poranki, gdy pochłania go praca nad kontem.

Narzędzie audytu AD jest właścicielem dowodu

Drugim zadaniem AD jest audyt: narzędzie rejestruje, kto co zmienił, kto gdzie się zalogował i który obiekt GPO został edytowany — strona dowodowa Active Directory. Zarządzanie to wprowadzanie zmian; audyt ma później wykazać, kto to zrobił.

Narzędzie monitorujące kontroluje stan serwerów i sieci

Narzędzie do obsługi punktów końcowych wykrywa komputery. Nie obserwuje Twoich serwerów, przełączników, routerów, zapór sieciowych i usług jako żywych systemów. Takie jest zadanie narzędzia monitorującego: odpytuje urządzenia i aplikacje, monitoruje stan procesora, pamięci, dysku i usług oraz ostrzega Cię, zanim użytkownicy zaczną dzwonić — pełny dysk o 6 rano to powiadomienie, a nie poranna niespodzianka.

Tutaj wyświetlają się wykresy czasu działania, wydajności i alerty progowe, a w większości przypadków bez agenta — czuwa nad siecią, zamiast instalować coś wszędzie. Istnieje również gałąź tej rodziny, zajmująca się wydajnością aplikacji, przeznaczona dla baz danych i serwerów aplikacji — głębsza i warto ją stosować tylko wtedy, gdy podstawowe monitorowanie przestaje wystarczać.

Dziennik i narzędzia bezpieczeństwa są właścicielami dowodów

Każdy serwer Windows po cichu zapisuje dzienniki zdarzeń — logowania, awarie, zmiany zasad, dostęp do plików. Narzędzie do analizy logów gromadzi te logi ze wszystkich komputerów w jednym miejscu, koreluje je i generuje alerty: burze nieudanych logowań, przeglądanie serwera plików o północy, kopiowanie USB na wrażliwy komputer.

To rodzinna warstwa zapewniająca widoczność zabezpieczeń, którą większość biur kupuje ostatnią — zwykle zaraz po pierwszym incydencie, którego nie potrafią wyjaśnić. Jeśli pytanie zaczyna się od „kto zrobił…” lub „kiedy zrobił…”, odpowiedź znajduje się tutaj. Czyta to, co system Windows już nagrał; nie musi znajdować się na ekranie użytkownika. W tej samej rodzinie znajdują się również dodatki zapobiegające utracie danych i zabezpieczające przeglądarkę, przeznaczone dla biur, które potrzebują kontroli, a nie tylko dowodów.

Wybieraj jednorazowo jedną sprawdzoną pracę

Oto uczciwa kolejność, którą faktycznie przestrzega większość biur. Zacznij od narzędzia, które usunie największy codzienny problem — w przypadku większości administratorów są to punkty końcowe lub bilety. Dodaj zarządzanie usługami AD, gdy praca nad kontem pochłania Twoje poranki. Dodaj monitorowanie, gdy zaskoczy Cię pierwsza awaria serwera. Dodaj narzędzia do audytu i dziennika, gdy dowód zacznie mieć znaczenie.

Każde narzędzie jest objęte oddzielną licencją, kilka ma bezpłatne edycje z rzeczywistymi limitami – dotyczącymi liczby urządzeń, funkcji lub przechowywania – a wiele innych oferuje bezpłatne wersje próbne. Dokładne limity różnią się w zależności od narzędzia i zmieniają się z biegiem czasu, dlatego przed zaplanowaniem jednego z nich zawsze sprawdź porównanie edycji na oficjalnej stronie ManageEngine.