Gestión de la Configuración Deseada
Con la Gestión de Configuración Deseada (DCM, Desired Configuration Management), las organizaciones se aseguran que los sistemas de TI cumplen con los estados de configuración deseados para mejorar la disponibilidad y seguridad de los sistemas y el rendimiento en toda la red.
La gestión de configuración deseada de Configuration Manager le permite evaluar el cumplimiento de los requisitos de los ordenadores, con respecto a un conjunto de configuraciones establecidas, tales como, la instalación y configuración correcta de la versión del sistema operativo de Windows de Microsoft, si todas las aplicaciones requeridas están instaladas y configuradas correctamente, igualmente con las aplicaciones opcionales y si hay aplicaciones prohibidas instaladas.
Además, comprueba para el cumplimiento de las normas las actualizaciones de software y las configuraciones de seguridad. DCM reduce los problemas asociados a la acumulación excesiva de configuraciones, facilitando a los administradores de TI, el medio para gestionar sistemas proactivamente en la configuración del cumplimiento de normas contra los estándares establecidos.
El cumplimiento de normas se evalúa definiendo una configuración de referencia, que contiene los elementos de configuración para monitorizar y reglas, que definen el cumplimiento de normas que se requiere. Esta configuración de datos se puede importar desde la Web como paquetes de configuración de Configuration Manager, definidos dentro de Configuration Manager, o bien definidos externamente e importados a Configuracion Manager.
Monitorizar el Cumplimiento de Normas
Monitorización y detalles de la capacidad para mantenerse al día sobre cuestiones de cumplimiento de normas
Los Packs de Configuración de Microsoft los diseñan y confeccionan los equipos de desarrollo de sistemas operativos y aplicaciones de Microsoft, para los escenarios de despliegue más comunes de aplicaciones corporativas de Microsoft y componentes de Windows Server, a fin de integrar dentro del proceso de configuración un conocimiento y una metodología basados exclusivamente en buenas prácticas. Este conocimiento también viene en forma de paquetes de configuración de otros fabricantes para las aplicaciones empresariales más conocidas.
Los administradores de TI pueden aprovechar estas configuraciones estándares y construir sus configuraciones de referencia propias para crear el modelo de "conocimiento de la configuración" más adecuado a su entorno.
Una vez que los administradores de TI definen la configuración de referencia, que debe dar soporte a su seguridad o esfuerzos en el cumplimiento de las normas, pueden utilizar los cuadros de mando para identificar configuraciones requeridas o prohibidas y realizar de manera rápida y fácil un informe de cumplimiento de normas contra aquellas definiciones. Los informes de cumplimiento de normas y de solución de problemas cuentan con nuevas funcionalidades que permiten ir navegando y ampliando el nivel de detalle de la información contenida en los informes. Cuando los sistemas se desvían de los estados de configuración deseados, los administradores de TI, pueden remediar rápidamente esa falta de cumplimiento de normas desplegando algún software, scripts, actualizaciones o secuencias de tareas frente a las colecciones identificadas.
Con la Gestión de Configuración Deseada las empresas pueden:
-
Utilizar valores de línea base definidos para la configuración, que permiten contrastar la configuración de sistemas de TI recientemente provisionados antes de ponerlos en producción.
-
Auditar y realizar informes sobre el cumplimiento de normas con las políticas de seguridad internas.
-
Identificar potenciales vulnerabilidades de seguridad definidas por Microsoft y otros distribuidores.
-
Reducir el tiempo de resolución en las llamadas al helpdesk con herramientas y procesos para detectar las causas probables de los incidentes informados a través de la identificación de configuraciones que no cumplen con las normas.
-
Remediar la falta de cumplimiento de las normas con estos valores de líneas de base de la configuración utilizando un proceso de recopilación de datos que captura de forma automática los datos de los sistemas donde se detecta incumplimiento, los cuales se designan como sistemas-objetivo para el envío de paquetes de software o para la ejecución de scripts.