Időpont: 2011.03.24.

Nematech Kft.

Átfogó megoldás a távoli rendszerfelügyelet és proaktív védelem terén

A Windows Intune tesztelése a Nematech Kft-nél

A Nematech Kft-nél az elsők között, még a béta fázisban próbálhatták ki a Microsoft Intune megoldását. Az első tapasztalatok ígéretesek mind az ügyfél, mind a bevezető Ker-Soft Kft részéről. Az üzemeltető válláról rengeteg gond lekerült, az ügyfél pedig annyit érzékel a dologból, hogy minden flottul működik, és jóval kevesebb leállásra számíthat a jövőben.

Az ügyfél

A tesztüzemmel kapcsolatban alapvetően elégedettek vagyunk, bár mi tulajdonképpen csak annyit érzékelünk belőle, hogy nincsen semmilyen probléma.
Magasvári László
műszaki vezető,
Nematech Kft.

Nematech Kft. (Német-Magyar Ipari Technológiai Termékeket Gyártó Kft.) különféle alkatrészek gyártásával foglalkozik, termékeiket szinte teljes egészében külföldön értékesítik, vásárlóik nyugat-európai autóipari és híradástechnikai vállalatok. Az alkalmazottak száma 60 felett jár, nagy részük felhasználói jártassággal rendelkezik az informatika terén. Egyetlen kiszolgálóval, Windows Small Business infrastruktúrával dolgozik a vállalat, ennek üzemeltetését a Ker-Soft Kft. végzi. Saját rendszergazdát nem foglalkoztat a Nematech Kft., egy kijelölt személy látja el a napi teendőket, apróbb üzemeltetési feladatokat.

Az üzleti probléma

Mint számos kisebb hazai cégnél, a Nematech Kft-nél is használnak munkájuk során az alkalmazottak az asztali számítógépeken olyan programokat, amelyekhez helyi adminisztrátori hozzáférés szükséges. Ezért pusztán csoportházirendek alkalmazásával nem lehet szavatolni a biztonságot. “Gyakran történnek különféle incidensek az erős felhasználói jogosultságból kifolyólag. Gyakorlatilag folyamatos problémát okoz a gépek rossz ‘egészségi állapota’ mind a patch-menedzsment, mind a vírusvédelem terén.” - összegezte a problémát Gersei Tamás, a Ker-Soft Kft. Microsoft rendszermérnöke.

A megoldás

“Számos cégnél üzemeltetünk Windows Small Business Servert, de a desktop felügyelet elég sok helyen problémákba ütközik. Úgy láttuk, hogy a Microsoft Intune átfogó megoldást tudna nyújtani ezekre a kihívásokra, ezért javasoltuk a Nematech Kft-nek, hogy vegyen részt a Windows Intune bétatesztelésében.” - ismertette az előzményeket a rendszermérnök. “Mivel több éve dolgozunk együtt a Nematech Kft-vel, megbíznak a szakmai tudásunkban, ezért azonnal nyitottak voltak az ötletre.” - tette hozzá Kovács Nóra, a Ker-Soft Kft. Microsoft sales specialist munkatársa. A tesztelési folyamat során öt PC-re telepítették fel az Intune-t.

Eredmények és tapasztalatok

A bevezetés nagyrészt zökkenőmentesen zajlott, csupán a telepítés során adódtak apróbb problémák, ám ezeket nem a még béta állapotú termék okozta, hanem a korábban bevezetett informatikai szabályozások, például tűzfal-beállítások. “Az ilyen jellegű problémákra is gyorsan megérkezett a megoldás a Microsoft szakemberétől, akivel folyamatosan megosztottuk a tapasztalatainkat a tesztelés során, és aki a cégen belüli szakemberekkel tartva a kapcsolatot, folyamatosan megválaszolta a kérdéseinket, orvosolta a problémáinkat.” - szögezte le Gersei Tamás.

Jelenleg a patch-menedzsmentet a Microsoft Windows Server Update Services segítségével oldják meg a legtöbb gépen, a vírusvédelemhez pedig a CA AntiVirus termékét használják. Ezeket a feladatokat vették át a tesztüzemben részt vevő számítógépeken a Windows Intune-nal és annak vírusirtójával. “Hiánypótló volt ez a termék, ami ott helyben, a gépen monitorozza, hogy hiányoznak-e a frissítések.” - jelentette ki a rendszermérnök, aki hasonlóan hiánypótlónak találja az Intune-ban található Remote Assistance távoli segítségnyújtó szoftvert is. “Számtalan esetben előfordul, hogy egy probléma megoldása során látnunk kellene a felhasználó képernyőjét. Erre eddig átmeneti megoldásokat használtunk, mert a legtöbb esetben az ügyfél nem akarja, illetve nem tudja kifizetni egy végleges távadminisztrációs szoftver beüzemelését.”

“A gyors hardver/szoftver leltár segítségével a gépek és a telepített szoftverek nyilvántarthatók, megoldva ezzel a licencgazdálkodás, és a hardverpark karbantartásának égető problémáit. A Microsoft Easy Assist segítségével a helyben felmerülő problémákra a leggyorsabb válasz adható, ezzel lecsökkentve a termelésből kiesett időt.” - sorolta a rendszer pozitívumait Gersei Tamás.

A Ker-Soft szakemberei a vonzó előnyök közé sorolják az előfizetési csomagban foglalt Windows 7 Enterprise operációs rendszer frissítési lehetőségét is. Ezzel az opcióval nem tudtak élni a tesztelés során, ugyanis az ügyfélnél először a gépállományt is frissíteni kell ahhoz, hogy Windows 7 lehessen a végpontokon.

A gyors hardver-szoftver leltár segítségével a gépek és a telepített szoftverek nyilvántarthatók, megoldva ezzel a licencgazdálkodás, és a hardverpark karbantartásának égető problémáit.
Gersei Tamás
Microsoft rendszermérnök
Ker-Soft Kft.

“A cégünk egy Windows Small Business Server váltás előtt áll, gyakorlatilag a szerver oldalról kezdjük el modernizálni a hálózatunkat.” - magyarázta Magasvári László, a Nematech Kft. műszaki vezetője. - “Lehetséges, hogy az Intune végleges indulásakor mi még nem állunk át minden gépen erre a megoldásra, ám ennek pusztán az az oka, hogy egyelőre magasabb prioritású feladatokat kell megvalósítanunk. A tesztüzemmel kapcsolatban alapvetően elégedettek vagyunk, bár mi tulajdonképpen csak annyit érzékelünk belőle, hogy nincsen semmilyen probléma.”

Az Intune érdemei valószínűleg a legtöbb cégnél és felhasználónál hosszabb távon körvonalazódnak. “Ha egy év alatt azt tapasztalja az ügyfél, hogy jóval kevesebbszer volt leállás, és jóval kevesebb gépet kellett újratelepíteni, akkor látja meg az igazi előnyöket.” - erősítette meg a Ker-Soft rendszermérnöke. - “Amit az Intune nyújt, az rövidebb távon inkább nekünk, üzemeltetőknek jelent nagy könnyebbséget.”

Az ügyfélnél semmiféle oktatásra nem volt szükség, hiszen nem ők dolgoznak a rendszerrel. Mindazonáltal hosszabb távon lehetséges, hogy néhány apróbb feladatot, illetve jogosultságokat átad az üzemeltető a Nematech egyik munkatársának, a “kijelölt rendszergazdának”, aki nem rendelkezik informatikai végzettséggel, és alapvetően a termelési munkában vesz részt, ám az átlagosnál jóval szélesebb körű IT ismeretekkel bír. “Ilyen mélységű informatikai tudással a háta mögött a telepítéssel, illetve a kezelőfelülettel el tud boldogulni. A jelentéseket és a riasztásokat meg tudja tekinteni, ez pedig az ő munkáját is megkönnyíti.” - mutatott rá Gersei Tamás. - “A felhasználói felületet egyébként is nagyon könnyen kezelhetőnek és intuitívnak találtam; a Microsofttól nem is vártam mást.”

Számos olyan kisebb cég létezik ma Magyarországon, ahol nem tudnak olyan erős és biztonságos informatikai szabályozást létrehozni és betartatni, mint ami a nagy cégeknél általános követelmény. Ezek a vállalatok pénzügyi okok miatt elavult vagy rosszabb minőségű szoftvereket használnak, amelyek sok rést hagynak a biztonsági felületen. “Sok esetben favágó munkát kell végeznünk az ilyen cégeknél, például vírust kell keresni, mert a felhasználó véletlenül valahogyan leállította a vírusirtót, vagy nem telepítették fel a patch-eket.” - magyarázta a rendszermérnök. - “Ezeket a favágó munkákat tudjuk elkerülni a Windows Intune-nal, ami gyakorlatilag egy szép piros iksszel mutatja, hol a probléma. Proaktívan tudjuk védeni a cégek gépeit, azonnal közbe lehet avatkozni távolról is, nem pedig napokkal később, vagy esetleg akkor, amikor már kiterjedt a probléma.”

A piacon már akadtak hasonló megoldások az Intune megjelenése előtt is, ám Gersei Tamás szerint ez a rendszer Microsoft platformon egy olyan szinergiát jelent, amelyben minden megtalálható, míg az összes többi termékből hiányzik az egyik vagy a másik funkció, amit máshogyan kell pótolni. “A homogén megoldás mellett az is nagy előny, hogy az Intune mögött egy biztos háttér és egy stabil cég áll, aki megfelelő támogatást nyújt a termékéhez. Ez a tudat biztonságérzetet ad, még akkor is, ha csak egy béta termékről van szó. Nyilvánvaló, hogy előbb-utóbb mindent kijavítanak, és mindig van hova fordulni, ha kérdés van.” - tette hozzá Kovács Nóra. - “Ha egy cég egyébként is Microsoft szoftvereket használ, akkor ez a konstrukció bele tud épülni a mostani licencpolitikájukba, és például lehetőséget biztosít a Windows 7 Enterprise frissítésére is.”

A proaktív védelem, a távoli segítségnyújtás, illetve a mellé csomagolt Windows 7 Enterprise frissítési lehetőség valószínűleg vonzó lesz számos kisebb cég számára is. “Talán az jelenthet még nehézséget, hogy ez a megoldás is a felhőben van. Egyes cégek pedig még mindig nem tudnak olyan rendszerekben bízni, amelyek a vállalaton kívülre helyezik a fontos információkat, adatokat. El kell jutniuk az IT döntéshozóknak oda, hogy belássák: rengeteg előnnyel jár, ha nem náluk ‘kér kenyeret’ még egy (vagy akár több) kiszolgáló, nem náluk jelentkezik sem a hardver-, sem az villamos energia sem a szoftver direkt költsége. Ezt kellene a cégeknek mérlegre tenniük azzal a kockázattal szemben, hogy fizikailag nem náluk van az adat. Úgy látjuk, nagyon jó úton halad a Microsoft afelé, hogy a vállalatokat meggyőzzék arról, hogy teljesen biztonságosak a felhőben üzemeltetett megoldásaik.”

Megoldás áttekintése

Ügyfélprofil

Nematech Kft. (Német-Magyar Ipari Technológiai Termékeket Gyártó Kft.) különféle alkatrészek gyártásával foglalkozik, termékeiket szinte teljes egészében külföldön értékesítik, vásárlóik nyugat-európai autóipari és híradástechnikai vállalatok.

Az üzleti helyzet

Mint számos kisebb hazai cégnél, a Nematech Kft-nél is használnak munkájuk során az alkalmazottak az asztali számítógépeken olyan programokat, amelyekhez helyi adminisztrátori hozzáférés szükséges. Ezért pusztán csoportházirendek alkalmazásával nem lehet szavatolni a biztonságot.

Megoldás

A desktop felügyeleti feladatok ellátásához és a zavartalan működéshez a Ker-Soft Kft a Windows Intune bevezetését javasolta.

Előnyök
  • Windows 7 Enterprise frissítési lehetőség
  • Egyszerűen kezelhető távoli rendszerfelügyeleti eszköz
  • Frissítések folyamatos ellenőrzése, felügyelete
Szoftverek és szolgáltatások
Iparági szektor
Ország/Régió

Magyarország

Tanácsadó és bevezető partner