Ferramentas ManageEngine para administradores de TI

Comece pelo trabalho, não pela ferramenta

ManageEngine é a divisão de gerenciamento de TI da Zoho e, em vez de um produto gigante, vende uma ferramenta focada por trabalho. Isso é poderoso quando você conhece o mapa – e confuso até que você o conheça. Portanto, antes de abrir qualquer console, dê um nome ao trabalho que está à sua frente. Uma única manhã no escritório pode conter cinco trabalhos diferentes: PCs que perderam um patch, um usuário cujo Outlook não abre, uma nova conta de associado, um servidor de arquivos superaquecido e um auditor perguntando quem alterou uma política. No mundo ManageEngine, cada um deles pertence a uma ferramenta diferente.

A ferramenta Endpoint é proprietária dos próprios computadores

Este é o driver diário de toda a família — a ferramenta que gerencia desktops, laptops e servidores como máquinas. Aplicar patches em aplicativos do Windows e de terceiros, enviar software para vários PCs ao mesmo tempo, assumir o controle remoto da tela de um usuário, manter o inventário de hardware e software e controlar dispositivos USB, tudo isso ocorre aqui.

Funciona através de um pequeno agente instalado em cada máquina gerenciada. O teste simples: se o trabalho termina com alguma mudança em um PC, ele começa neste console. A maioria das outras ferramentas da família pode trocar dados com ele. Inventário e detalhes de ativos são o exemplo clássico.

A ferramenta Helpdesk controla a conversa com os usuários

Os computadores são apenas metade do trabalho — a outra metade são pessoas pedindo ajuda. A ferramenta de helpdesk (service desk) possui tickets: um usuário faz uma solicitação, ele chega à fila, um técnico é designado e o relógio do SLA começa a contar. Ele também traz os registros de ativos, detalhes de compras e os relatórios solicitados pelo gerenciamento no final do mês.

Quando a ferramenta de endpoint fornece dados de ativos, um ticket chega já sabendo em qual PC o usuário está. E se o seu escritório ainda oferece suporte por telefone e mensagens de bate-papo, esta é a ferramenta que muda esse hábito: tickets, tarefas, prioridades e rastreamento de SLA estão disponíveis aqui, não por e-mail.

A ferramenta de gerenciamento AD é quem faz a mudança

O trabalho do Active Directory é dividido em duas tarefas diferentes e a ManageEngine as vende separadamente — essa é a sobreposição que mais confunde os compradores. O lado do gerenciamento trata de fazer: criar usuários em massa a partir de uma planilha, redefinir senhas, desbloquear contas, limpar usuários obsoletos e produzir relatórios prontos, em vez de clicar nos mesmos consoles, uma conta por vez.

No início, um pequeno escritório pode precisar apenas desse lado gerencial. É a ferramenta que devolve ao administrador as manhãs quando o trabalho da conta o está consumindo.

A ferramenta de auditoria AD possui a prova

O segundo trabalho do AD é a auditoria: a ferramenta registra quem alterou o quê, quem fez logon, onde e qual GPO foi editado — o lado da evidência do Active Directory. Gerenciar é fazer a mudança; auditoria é provar mais tarde quem fez isso.

A ferramenta de monitoramento é proprietária dos servidores e da integridade da rede

A ferramenta de endpoint vê PCs. Ele não observa seus servidores, switches, roteadores, firewalls e serviços como sistemas vivos. Esse é o trabalho da ferramenta de monitoramento: ela pesquisa dispositivos e aplicativos, monitora a integridade da CPU, da memória, do disco e do serviço e alerta você antes que os usuários comecem a ligar. Um disco cheio às 6h é uma notificação, não uma surpresa matinal.

O tempo de atividade, os gráficos de desempenho e os alertas de limite residem aqui, e ele é quase sempre sem agente — ele monitora a rede em vez de instalar algo em qualquer lugar. Há também um ramo de desempenho de aplicativos desta família para bancos de dados e servidores de aplicativos – mais profundo e que só vale a pena quando o monitoramento básico deixa de ser suficiente.

As ferramentas de registro e segurança possuem as evidências

Todo servidor Windows grava silenciosamente logs de eventos — logons, falhas, alterações de políticas, acesso a arquivos. A ferramenta de análise de log coleta esses logs de todas as máquinas em um só lugar, correlaciona-os e gera alertas: tempestades de logon com falha, um servidor de arquivos sendo navegado à meia-noite, um USB copiado em um PC confidencial.

Essa é a camada de segurança e visibilidade da família e é a que a maioria dos escritórios compra por último — geralmente logo após o primeiro incidente que eles não conseguiram explicar. Se a pergunta começar com “quem fez…” ou “quando fez…”, a resposta está aqui. Lê o que o Windows já gravou; ele não precisa ficar na tela do usuário. Os complementos de prevenção contra perda de dados e de segurança do navegador também existem na mesma família, para escritórios que precisam de controle e não apenas de evidências.

Escolha um trabalho comprovado de cada vez

Esta é a ordem honesta que a maioria dos escritórios realmente segue. Comece com a ferramenta que elimina sua maior dor diária — para a maioria dos administradores, são endpoints ou tickets. Adicione o gerenciamento do AD quando o trabalho da conta consumir suas manhãs. Adicione monitoramento quando a primeira interrupção do servidor o surpreender. Adicione as ferramentas de auditoria e registro quando a prova começar a ser importante.

Cada ferramenta é licenciada separadamente, várias têm edições gratuitas com limites reais — em número de dispositivos, recursos ou retenção — e muitas outras oferecem avaliações gratuitas. Os limites exatos diferem por ferramenta e mudam com o tempo, portanto, sempre verifique a comparação de edições no site oficial do ManageEngine antes de planejar uma.