Инструменты ManageEngine для ИТ-администраторов

Начните с работы, а не с инструмента

ManageEngine — это подразделение Zoho по управлению ИТ, которое вместо одного гигантского продукта продает один специализированный инструмент для каждого задания. Это мощно, если вы знаете карту, и сбивает с толку, пока вы не узнаете. Поэтому, прежде чем открывать любую консоль, назовите задание, которое перед вами. Одно утро в офисе может включать в себя пять разных задач: компьютеры, на которых не было установлено исправление, пользователь, у которого Outlook не открывается, учетная запись нового участника, перегруженный файловый сервер и аудитор, спрашивающий, кто изменил политику. В мире ManageEngine каждый из них принадлежит отдельному инструменту.

Инструмент Endpoint сам владеет компьютерами

Это ежедневный помощник всей семьи — инструмент, который управляет настольными компьютерами, ноутбуками и серверами как машинами. Исправление Windows и сторонних приложений, одновременная установка программного обеспечения на множество компьютеров, удаленное управление экраном пользователя, инвентаризация аппаратного и программного обеспечения, а также управление USB-устройствами — все это находится здесь.

Он работает через небольшой агент, установленный на каждой управляемой машине. Простой тест: если задание заканчивается изменением чего-либо на ПК, оно начинается в этой консоли. Большинство других инструментов этого семейства могут обмениваться с ним данными. Классическим примером является информация об инвентаре и активах.

Инструмент службы поддержки отвечает за общение с пользователями

Компьютеры — это только половина дела. Другая половина — это люди, обращающиеся за помощью. Инструмент службы поддержки (службы поддержки) владеет билетами: пользователь отправляет запрос, он попадает в очередь, назначается технический специалист, и начинают отсчитываться часы SLA. Он также содержит записи об активах, сведения о покупках и отчеты, которые руководство запрашивает в конце месяца.

Когда инструмент конечной точки передает ему данные об активах, приходит билет, уже зная, на каком компьютере сидит пользователь. И если в вашем офисе по-прежнему поддерживается поддержка посредством телефонных звонков и сообщений в чате, этот инструмент изменит эту привычку: заявки, задания, приоритеты и отслеживание SLA доступны здесь, а не по электронной почте.

Инструмент управления AD несет ответственность за изменения

Работа с Active Directory разделяется на две разные работы, и ManageEngine продает их отдельно — это совпадение, которое больше всего смущает покупателей. Со стороны управления речь идет о действиях: массовом создании пользователей из листа, сбросе паролей, разблокировке учетных записей, очистке устаревших пользователей и создании готовых отчетов вместо того, чтобы просматривать одну и ту же консоль по одной учетной записи за раз.

Небольшому офису поначалу может понадобиться только эта управленческая сторона. Это инструмент, который возвращает администраторам утро, когда работа с аккаунтом съедает их.

Инструменту аудита AD принадлежат доказательства

Второе задание AD — это аудит: инструмент записывает, кто что изменил, кто где вошел в систему и какой объект групповой политики был отредактирован — доказательная сторона Active Directory. Управление – это изменение; аудит позже докажет, кто это сделал.

Инструмент мониторинга владеет серверами и состоянием сети

Инструмент для конечных точек видит компьютеры. Он не рассматривает ваши серверы, коммутаторы, маршрутизаторы, межсетевые экраны и службы как живые системы. В этом заключается задача инструмента мониторинга: он опрашивает устройства и приложения, следит за состоянием процессора, памяти, дисков и служб и предупреждает вас прежде, чем пользователи начнут звонить. Заполнение диска в 6 утра — это уведомление, а не утренний сюрприз.

Здесь находятся графики времени безотказной работы, графики производительности и оповещения о пороговых значениях, и в большинстве случаев он без агента — он наблюдает за сетью, а не устанавливает что-то повсюду. Существует также ветвь этого семейства, отвечающая за производительность приложений, для баз данных и серверов приложений — более глубокая, и ее стоит использовать только тогда, когда базового мониторинга становится недостаточно.

Доказательства принадлежат журналам и инструментам безопасности

Каждый сервер Windows незаметно записывает журналы событий — входы в систему, сбои, изменения политики, доступ к файлам. Инструмент анализа журналов собирает эти журналы со всех компьютеров в одном месте, сопоставляет их и выдает оповещения: неудачные попытки входа в систему, просмотр файлового сервера в полночь, копирование USB-накопителя на чувствительный компьютер.

Это уровень безопасности и видимости в семействе, и большинство офисов приобретают его последним — обычно сразу после первого инцидента, который они не смогли объяснить. Если вопрос начинается с «кто сделал…» или «когда…», ответ находится здесь. Он читает то, что уже записала Windows; ему не обязательно находиться на экране пользователя. В том же семействе существуют надстройки для предотвращения потери данных и безопасности браузера, предназначенные для офисов, которым нужен контроль, а не просто доказательства.

Выбирайте одну проверенную работу за раз

Вот честный порядок, которому на самом деле следуют большинство офисов. Начните с инструмента, который избавит вас от самой большой ежедневной боли — для большинства администраторов это конечные точки или заявки. Добавьте управление AD, когда работа с учетной записью съедает ваше утро. Добавьте мониторинг, когда первый сбой сервера застанет вас врасплох. Добавьте инструменты аудита и журналирования, когда доказательства начнут иметь значение.

Каждый инструмент лицензируется отдельно, у некоторых есть бесплатные версии с реальными ограничениями — по количеству устройств, функциям или сроку хранения, а многие другие предлагают бесплатные пробные версии. Точные ограничения различаются для каждого инструмента и меняются со временем, поэтому всегда проверяйте сравнение версий на официальном сайте ManageEngine, прежде чем планировать выбор.