Rzecz jasna, infrastrukturą centrum danych można zdalnie zarządzać przy użyciu narzędzi zarówno programowych, jak i sprzętowych. W obu przypadkach istnieje możliwość takiej konfiguracji rozwiązania, aby pracujący zdalnie administrator czy też użytkownik o odpowiednich uprawnieniach mógł wykonywać wszelkie operacje w systemach operacyjnych urządzeń tak, jakby odbywało się to lokalnie.

Najprostszym systemem zdalnego zarządzania zasobami IT będzie rozwiązanie programowe w postaci aplikacji zainstalowanej w lokalizacji, do której loguje się operator. W takim modelu jakość jego pracy będzie zależna od dwóch elementów, a więc aplikacji klienckiej oraz szybkości i stabilności połączenia sieciowego. W momencie awarii któregokolwiek z nich, traci się dostęp do zasobów.

– To jest główna wada takiego rozwiązania. Zaletą natomiast jest niski koszt wdrożenia. Aplikacje można zainstalować na serwerze, nie angażując dodatkowych zasobów sprzętowych. Dostęp do oprogramowania operator uzyskuje „lokalnie”, czyli tam, gdzie jest ono zainstalowane – tłumaczy Przemysław Prochera, Business Development Manager – Data Center Solutions w Stovarisie.

W przypadku rozwiązań sprzętowych dostęp do zasobów bazuje na wykorzystujących protokół IP przełącznikach Keyboard Video Mouse (KVM over IP), które dają operatorowi bezpośredni dostęp do wielu urządzeń wyposażonych w port graficzny. Możliwe jest też użycie konsol szeregowych, zapewniających dostęp w trybie tekstowym do urządzeń z tzw. portem konsoli. Także w przypadku rozwiązań sprzętowych ich działanie zależy od dwóch elementów. Pierwszym jest zainstalowany sprzęt (np. przełącznik KVM over IP), a drugim połączenie sieciowe. I znowu: awaria któregokolwiek z nich pozbawia zarządzającego dostępu do zasobów.

– W przypadku rozwiązania sprzętowego ryzyko wystąpienia takiej sytuacji jest jednak znacznie mniejsze. W trybie sprzętowym istnieje też możliwość pełnej obsługi danego urządzenia, tak jak odbywa się to lokalnie, chociażby przez dostęp do BIOS-u. Dostęp do zasobów realizowany jest na przykład przez protokół HTML, bez potrzeby instalowania Javy, z użyciem szyfrowania ze stanowiska operatora. Ponadto nie jest wymagane dodatkowe oprogramowanie – twierdzi Przemysław Prochera.

Konsole szeregowe zapewniają zarządzanie w paśmie (in-band) oraz poza nim (out-of-band). Dzięki funkcji awaryjnego przełączania na sieć komórkową oferują dodatkowe możliwości łączności, nawet gdy zawiedzie sieć podstawowa. Wówczas komunikacja odbywa się przy wykorzystaniu łączności 4G/LTE.

W kierunku większej automatyzacji

Coraz bardziej zautomatyzowane rozwiązania do zarządzania infrastrukturą pomagają uprościć rutynowe czynności wykonywane ręcznie. Tym samym ograniczają liczbę błędów ludzkich, które są powodem nawet 80 proc. wszystkich przestojów w serwerowniach i centrach danych. Przykładowo, najnowsze wersje konsol szeregowych oferują, poza typowymi funkcjami służącymi zarządzaniu zasobami IT, również elastyczność w postaci automatyzacji NetOps. Dając możliwość uruchamiania standardowych narzędzi NetOps, takich jak Docker, Ansible i Python na serwerze konsoli, ułatwiają operacje w scentralizowanych i zdalnych lokalizacjach.

– Wystarczy wysłać wcześniej skonfigurowaną konsolę do danej lokalizacji, aby zarządzać wdrożeniem od razu. Z kolei wbudowany w konsolę moduł TPM zapewnia ochronę plików konfiguracyjnych i gwarantuje najwyższy poziom bezpieczeństwa – mówi Przemysław Prochera.

Urządzenie, po zainstalowaniu przez obsługę, automatycznie kontaktuje się z administratorem poprzez bezpieczne połączenie LTE. Kontrola całego procesu wdrażania odbywa się za pomocą oprogramowania do scentralizowanego zarządzania. Konsola od razu po podłączeniu do sieci pobiera aktualne pliki konfiguracyjne. Standardowe kontenery Dockera i środowisko uruchomieniowe Python umożliwiają bezpośrednie uruchamianie szeregu procedur automatyzacyjnych na danym urządzeniu.

Artykuł Strategia ważniejsza od taktyki pochodzi z serwisu CRN.

Pakiet SUEM jest składową dużego portfolio rozwiązań Matrix42, dostępnego w ramach koncepcji Digital Workspace Management. Jego nowoczesne komponenty mają budowę modułową, co pozwala klientom zbudować rozwiązanie on-premise i w chmurze według swoich aktualnych potrzeb i możliwości, ale z potencjałem rozwoju w przyszłości. W środowisku IT klienta SUEM może współistnieć z takimi elementami, jak: Enterprise Service Management, CMDB, Software Asset Management, IT Asset Management czy Secure Discovery and Dependency Mapping.

Korzyści ze współistniejących na jednej platformie modułów są wprost nieocenione. Jako że mogą wymieniać się danymi, administratorzy mają dostęp do wszystkich funkcji z jednego miejsca, zaś automatyzacja wielu procesów ułatwia zarządzanie środowiskiem i przyspiesza ten proces. Co więcej, udostępniana w czasie rzeczywistym wiedza o wszystkich zasobach i ich wzajemnych relacjach pozwala na zarządzanie usługami z uwzględnieniem wszystkich krytycznych elementów konfiguracji w środowisku klienta.

Wybrane moduły i funkcje oprogramowania SUEM oraz EgoSecure

• Empirum Client Lifecycle Management – scentralizowane, automatyczne zarządzanie urządzeniami klienckimi (wdrożenie, instalacja systemów operacyjnych, dystrybucja oprogramowania, wycofanie sprzętu z eksploatacji).
• Silverback Enterprise Mobility Management – proste w użyciu, skalowalne i bezpieczne zarządzanie smartfonami, tabletami i wszystkimi urządzeniami z systemami operacyjnymi Android, ChromeOS, iOS, iPadOS, macOS oraz Windows.
• Seamless Anywhere Encryption – transparentne szyfrowanie plików, folderów i dysków algorytmami AES-256, Triple DES-192 lub BlowFish-448, bez utraty produktywności (ochrona w kontekście artykułu 32 RODO, nakazującego wdrożenie środków zabezpieczających przed wyciekiem danych).
• Pre-Boot Authentication (PBA) – mechanizm weryfikujący zainstalowany na urządzeniu system operacyjny i wyrażający zgodę na jego uruchomienie.
• Application Control – tworzenie czarnych i białych list aplikacji, apletów Java i plików DLL, transparentne dla użytkowników końcowych monitorowanie oprogramowania, które może zostać uruchomione.
• IntellAct Automation (UEBA) – ocena danych zebranych z modułów Insight Analysis i Secure Audit oraz uruchamianie predefiniowanych działań zabezpieczających.
• Device & Access Control – kontrola i zarządzanie dostępem do urządzeń zewnętrznych i interfejsów środowiska klienta, a także usług chmurowych.
• Secure Audit – weryfikacja w czasie rzeczywistym całego ruchu przychodzącego i wychodzącego z każdego urządzenia końcowego.
• Insight Analysis – monitorowanie całego ruchu danych w firmowej sieci, wizualizacja wszystkich procesów związanych z ochroną danych.

Funkcje opcjonalne

• Zarządzanie łatami – automatyzacja instalowania poprawek dla różnych wersji systemu Microsoft Windows oraz aplikacji ponad 100 innych producentów.
• Package Robot – proste rozwiązanie do tworzenia pakietów instalacyjnych do dystrybucji oprogramowania.
• Package Cloud – dostęp do ponad 4 tys. chmurowych aplikacji biznesowych (pakiet tworzony jest na podstawie zdefiniowanych wcześniej zasad i wytycznych przez specjalny zespół doświadczonych ekspertów).
• Remote Control/Remote Web Control – usługi zdalnego wsparcia i utrzymania systemów IT, świadczone jako usługa w chmurze lub poprzez lokalny serwer z rejestracją sesji.
• Endpoint Detection & Remediation (EDR) – blokowanie w czasie rzeczywistym złośliwego oprogramowania na poziomie jądra systemu operacyjnego.
• Data Loss & Leakage Prevention (DLP) – ochrona przed kradzieżą i wyciekiem wrażliwych danych z urządzeń końcowych, serwerów plików i chmury, przy użyciu predefiniowanych wzorców wyszukiwania.
• NextGen Antivirus (NGAV) – ochrona przed znanym i nieznanym złośliwym kodem.

Artykuł Zarządzanie cyfrowym środowiskiem pracy jako usługa pochodzi z serwisu CRN.

W SUEM wszystkie informacje dotyczące zarządzania cyklem życia urządzeń końcowych oraz ich bezpieczeństwa dostępne są w jednym interfejsie. Skonsolidowane tam dane pochodzą z różnych modułów odpowiedzialnych za zarządzanie sprzętem (także mobilnym), zainstalowanym oprogramowaniem, jego aktualizacjami, kontrolą dostępu do aplikacji i innych zasobów, ochroną przed wyciekami danych, a także bezpiecznym zdalnym dostępem.

Integralną częścią Matrix42 Secure Unified Endpoint Management jest moduł Security Orchestration, Automation & Response (SOAR). Zapewnia on automatyczne wykrywanie i blokowanie w czasie rzeczywistym cyberzagrożeń, bez wpływu na produktywność użytkowników. Mechanizm analizy zachowania użytkowników i obiektów (UEBA) zwraca uwagę na potencjalne słabe punkty, które mogą stanowić ryzyko i sugeruje możliwość ich optymalizacji. Wbudowany moduł szyfrowania zapewnia zaś automatyczną ochronę wrażliwych danych przed nieautoryzowanym dostępem.

Bogdan Lontkowski, dyrektor regionalny, Matrix42  

Matrix42 SUEM doskonale nadaje się dla partnerów, którzy chcą świadczyć usługi zarządzania infrastrukturą swoich klientów z wykorzystaniem rozwiązania najwyższej klasy, ułatwiającego i automatyzującego obsługę wielu procesów. SUEM współpracuje z Matrix42 Enterprise Service Management, ale może być także zintegrowany z innymi zewnętrznymi systemami, które już działają u klientów.

  

W większość produktów Matrix42 wbudowany jest mechanizm SolutionBuilder, który umożliwia tworzenie formularzy oraz wizualnych szablonów prezentujących aktualny stan w firmie, a także ich łatwe dostosowywanie do danej sytuacji. Funkcja Workflow Studio pozwala na modelowanie procesów metodą „przeciągnij i upuść”. Użytkownicy mogą więc w prosty sposób dostosować narzędzie do swoich potrzeb.

Matrix42 SUEM wyróżnia się nie tylko ze względu na najwyższą wydajność, ale także w odniesieniu do zaimplementowanych w tym rozwiązaniu mechanizmów automatyzujących i optymalizujących. W centrum uwagi zawsze jest użytkownik i jego urządzenia – istnieje przygotowany scenariusz dla każdej możliwej sytuacji. Fakty te znalazły odzwierciedlenie w opublikowanym przez niemiecką agencję badawczą Research In Action raporcie dotyczącym rozwiązań do bezpiecznego zarządzania urządzeniami końcowymi, w którym analitycy sklasyfikowali narzędzie Matrix42 SUEM na pierwszym miejscu i ocenili je jako rynkowego lidera. Rozwiązanie Secure Unified End-point Management dostępne jest w ofercie dystrybutorów Matrix42: Exclusive Networks i Stovaris.

Automatyczne neutralizowanie zagrożeń dzięki zintegrowanemu modułowi SOAR  

• Krok 1: Automatyczne wykrywanie incydentu – agent Matrix42, wdrażany na wszystkich urządzeniach końcowych, analizuje sytuację oraz rozumie kontekst i wszystkie zależności pomiędzy usługami, aplikacjami i użytkownikami. Dzięki temu potrafi wykrywać anomalie powodowane przez zagrożenia bezpieczeństwa.

• Krok 2: Zapobieganie rozprzestrzenianiu się infekcji w czasie rzeczywistym – agent Matrix42 i wbudowany w niego mechanizm Kernel-Driver mogą być wykorzystane do namierzenia potencjalnie złośliwego procesu w celu jego izolacji i zablokowania w czasie rzeczywistym. To daje zespołowi IT cenny czas na przyjrzenie się temu incydentowi bezpieczeństwa. W żadnym momencie nie dochodzi do utraty danych ani do obniżenia wydajności.

• Krok 3: Zbieranie dokumentacji – informacje o wszystkich działaniach są automatycznie zbierane w jednym miejscu, w konsoli Matrix42 Unified User Experience (UUX).

• Krok 4: Automatyczna neutralizacja – złośliwy kod jest neutralizowany w tle, dzięki czemu zachowana jest pełna wydajność urządzenia. Jeśli czyszczenie środowiska zajmie nieco więcej czasu, Matrix42 SUEM czeka do wieczora, aby rozpocząć proces naprawczy w czasie bezczynności, wynikającym z historycznych danych dotyczących użytkowania.

Kontakt dla partnerów: Bogdan Lontkowski, dyrektor regionalny, Matrix42, bogdan.lontkowski@matrix42.com

Artykuł SUEM zabezpieczy urządzenia końcowe pochodzi z serwisu CRN.

Często jednak zdarzają się też sytuacje odwrotne – firmy wykorzystują aplikacje lub ich niektóre funkcje w sposób niezgodny z coraz bardziej skomplikowanymi umowami licencyjnymi. Fakt ten najczęściej ujawniany jest podczas audytów legalności przeprowadzanych przez producentów oprogramowania u swoich klientów. Nierzadko zdarza się, że skutkiem takiej operacji jest sprawa sądowa, w ramach której nabywca licencji zazwyczaj stoi na przegranej pozycji i ryzykuje zapłatę kary stanowiącej znaczny uszczerbek dla budżetu firmy. W takiej sytuacji inwestycja w narzędzie, które zagwarantuje, że przedsiębiorstwo będzie korzystało z oprogramowania we właściwy sposób, może zwrócić się natychmiast.

Bogdan Lontkowski, dyrektor regionalny, Matrix42  

Producenci oprogramowania z jednej strony walczą z piractwem – i słusznie, bo to proceder nielegalny oraz nieetyczny – ale z drugiej strony komplikują modele licencyjne do takiego stopnia, że ryzyko nieświadomego użycia pewnych niezablokowanych, a dodatkowo płatnych funkcji może doprowadzić klienta do „trudnej sytuacji”. Właśnie dlatego tak krytyczne dla przedsiębiorstw są mechanizmy zarządzania oprogramowaniem, a w szczególności licencjami. Narzędzia Software Asset Management dają wiedzę o tym, jakie aplikacje i usługi SaaS firma posiada, w jakim stopniu je wykorzystuje oraz czy jest to zgodne z warunkami licencyjnymi. Przeprowadzają także analizę możliwości optymalizacji liczby posiadanych licencji, co wielokrotnie przekłada się na znaczące oszczędności. Profesjonalne narzędzia SAM umożliwiają również wprowadzenie dodatkowych mechanizmów zabezpieczeń do infrastruktury IT. Między innymi weryfikują, czy użytkownicy korzystają z najnowszych i odpowiednio załatanych wersji oprogramowania.

  

Pełny wgląd w posiadane zasoby

Matrix42 oferuje swoim klientom w pełni dojrzałe narzędzie Software Asset Management (SAM), które służy do kompleksowego, proaktywnego zarządzania oprogramowaniem i jego licencjami na każdej platformie – w urządzeniach końcowych, serwerach, sprzęcie mobilnym i w chmurze. Jest ono zgodne z rozwiązaniami czołowych firm, takich jak SAP, IBM, Microsoft, Oracle, VMware i wielu innych, które już dawno uznały, że przychód z przeprowadzanych audytów jest równie satysfakcjonujący, jak ze sprzedaży nowych licencji.

Funkcjonalność tego narzędzia wykracza jednak znacznie poza typowe funkcje zapewniane przez rozwiązania typu SAM. Gwarantuje ono pełną elastyczność konfiguracji procesów skanowania i optymalizacji posiadanego oprogramowania, skalowalność, bezpieczeństwo oraz wiele funkcji zwiększających produktywność.

Zagwarantowano także dostępność wielu mechanizmów ochronnych, takich jak jednorazowe logowanie (Enterprise SSO), kontrolę stanu bezpieczeństwa urządzeń, jak też analizę przyczyn ewentualnych anomalii za pomocą funkcji Secure Audit i Insight Analysis. Rozwiązanie uzupełniają moduły zarządzania incydentami oraz bezpiecznego wdrażania oprogramowania za pomocą agentów.

Pakiet Matrix42 SAM można rozszerzyć o przydatne dodatki, w tym mechanizm ułatwiający zarządzanie wydatkami w chmurze poprzez analizę zawartych przez firmę umów i wynikających z nich kosztów, a następnie pełną inwentaryzację wykorzystywanych zasobów chmury.

SAM uzupełnia portfolio innych narzędzi Matrix42, takich jak Enterprise Service Management (ESM) czy Configuration Management Database (CMDB), które pozwalają na zdefiniowanie dowolnej klasy zasobów, a następnie wykorzystanie ich w realizacji procesów biznesowych. Rozwiązania te dostępne są w ofercie dystrybutorów Matrix42 – Exclusive Networks i Stovaris.

Kontakt dla partnerów: Bogdan Lontkowski, dyrektor regionalny, Matrix42, bogdan.lontkowski@matrix42.com

Artykuł Wydatek na oprogramowanie SAM może się szybko zwrócić pochodzi z serwisu CRN.

Wbudowany mechanizm SolutionBuilder umożliwia tworzenie formularzy oraz wizualnych szablonów prezentujących aktualny stan w firmie, a także ich łatwe dostosowywanie do zmieniającej się sytuacji. Natomiast funkcja Workflow Studio pozwala na modelowanie procesów metodą „przeciągnij i upuść”. Dzięki temu użytkownicy mogą w prosty sposób dostosować narzędzie do swoich potrzeb.

Specjaliści Matrix42 zagwarantowali także dostępność wielu funkcji ochronnych, takich jak jednorazowe logowanie (Enterprise SSO), kontrolę stanu bezpieczeństwa urządzeń, jak też analizę przyczyn ewentualnych anomalii za pomocą funkcji Secure Audit i Insight Analysis. Rozwiązanie uzupełniają mechanizmy zarządzania incydentami oraz bezpiecznego wdrażania oprogramowania za pomocą agentów.