Інструменти ManageEngine для ІТ-адміністраторів

Почніть із роботи, а не з інструменту

ManageEngine — це відділ управління ІТ компанії Zoho, який замість одного гігантського продукту продає один цілеспрямований інструмент на роботу. Це потужно, коли ви знаєте карту, і заплутаєте, поки не дізнаєтеся. Тож перш ніж відкривати будь-яку консоль, назвіть завдання, яке перед вами. Ранок в одному офісі може містити п’ять різних завдань: комп’ютери, які пропустили виправлення, користувач, чий Outlook не відкривається, обліковий запис нового приєднувача, гарячий файловий сервер і аудитор, який запитує, хто змінив політику. У світі ManageEngine кожен із них належить до окремого інструменту.

Інструмент Endpoint володіє самими комп’ютерами

Це щоденний драйвер усієї родини — інструмент, який керує настільними комп’ютерами, ноутбуками та серверами як машинами. Виправлення Windows і програм сторонніх розробників, надсилання програмного забезпечення на багато комп’ютерів одночасно, дистанційне керування екраном користувача, зберігання апаратного та програмного забезпечення та керування USB-пристроями – все тут.

Це працює через невеликий агент, встановлений на кожній керованій машині. Простий тест: якщо завдання закінчується зміною на ПК, воно починається на цій консолі. Більшість інших інструментів сімейства можуть обмінюватися даними з ним — класичним прикладом є деталі інвентарю та активів.

Інструмент служби підтримки відповідає за розмову з користувачами

Комп’ютери — це лише половина роботи — інша половина — це люди, які звертаються по допомогу. Інструмент служби підтримки (сервісної служби) володіє заявками: користувач надсилає запит, він потрапляє в чергу, призначається технік, і годинник SLA починає цокати. Він також містить записи активів, деталі покупки та звіти, які керівництво вимагає наприкінці місяця.

Коли інструмент кінцевої точки передає дані активів, запит надходить уже з інформацією, на якому ПК сидить користувач. І якщо ваш офіс все ще підтримує телефонні дзвінки та повідомлення в чаті, це інструмент, який змінює цю звичку — заявки, завдання, пріоритети та відстеження SLA живуть тут, а не електронною поштою.

Інструмент управління рекламою сам вносить зміни

Робота Active Directory поділяється на дві різні роботи, і ManageEngine продає їх окремо — це збіг, який найбільше бентежить покупців. Сторона керування полягає в роботі: груповому створенні користувачів із аркуша, скиданні паролів, розблокуванні облікових записів, очищенні застарілих користувачів і створенні готових звітів, замість того, щоб клацати по одних і тих самих консолях по одному обліковому запису.

Невеликому офісу спочатку може знадобитися лише ця сторона управління. Це інструмент, який повертає адміністраторам ранок, коли робота з обліковим записом з’їдає його.

Доказом є інструмент аудиту AD

Друге завдання AD — це аудит: інструмент записує, хто що змінив, хто де ввійшов і який GPO редагував — сторона доказів Active Directory. Управління вносить зміни; аудит пізніше доводить, хто це зробив.

Інструмент моніторингу володіє серверами та справністю мережі

Інструмент кінцевої точки бачить ПК. Він не розглядає ваші сервери, комутатори, маршрутизатори, брандмауери та служби як живі системи. Це завдання інструмента моніторингу: він опитує пристрої та програми, стежить за ЦП, пам’яттю, диском і справністю служб і сповіщає вас, перш ніж користувачі почнуть дзвонити — заповнений диск о 6:00 — це сповіщення, а не ранковий сюрприз.

Час безвідмовної роботи, графіки продуктивності та сповіщення про порогові значення містяться тут, і він здебільшого без агентів — він стежить за мережею замість того, щоб інсталювати щось скрізь. Існує також гілка продуктивності додатків цього сімейства для баз даних і серверів додатків — глибша, і варто лише тоді, коли простого моніторингу перестає бути достатньо.

Інструменти журналу та безпеки володіють доказами

Кожен сервер Windows тихо записує журнали подій — входи, збої, зміни політики, доступ до файлів. Інструмент аналізу журналів збирає ці журнали з усіх машин в одному місці, співвідносить їх і створює сповіщення: невдалі входи в систему, файловий сервер, який переглядається опівночі, USB, скопійований на чутливий ПК.

Це рівень безпеки та видимості сім’ї, і більшість офісів купує його останнім — зазвичай відразу після першого інциденту, який вони не можуть пояснити. Якщо запитання починається з «хто зробив…» або «коли зробив…», то відповідь знаходиться тут. Він читає те, що Windows уже записала; йому не потрібно сидіти на екрані користувача. Додаткові модулі для запобігання втраті даних і безпеки веб-переглядача також існують в одній сім’ї для офісів, яким потрібен контроль, а не лише докази.

Вибирайте одну перевірену роботу за раз

Ось чесний порядок, якого насправді дотримуються більшість офісів. Почніть із інструменту, який усуває ваш найбільший щоденний біль — для більшості адміністраторів це кінцеві точки або квитки. Додайте керування AD, коли робота з обліковим записом з’їдає ваш ранок. Додайте моніторинг, коли перший збій сервера засліпить вас. Додайте інструменти аудиту та журналу, коли доказ стане важливим.

Кожен інструмент ліцензується окремо, деякі мають безкоштовні версії з реальними обмеженнями — щодо кількості пристроїв, функцій або збереження — а багато інших пропонують безкоштовні пробні версії. Точні обмеження залежать від інструмента та змінюються з часом, тому завжди перевіряйте порівняння випусків на офіційному сайті ManageEngine, перш ніж планувати використання одного.