Вступление
Чем больше компьютеров у вас на балансе, тем чаще у вас болит голова о них. Компьютеры ломаются, программы выходят из строя, нерадивые сотрудники выкачивают десятки вирусов из Интернета и не брезгуют утащить домой «лишнюю» плашку памяти, видеокарту или ещё какой-нибудь кусочек корпоративного компьютера. Уследить за парком становится сложно, а зачастую и просто невозможно. Вы нанимаете сначала второго «сисадмина», затем третьего, потом десятого. Одни воруют, у других кривые руки, третьи просто не успевают отрабатывать десятки жалоб ежедневно. Что делать? Как говорится, либо вы решаете проблемы, либо зарабатываете деньги. Сегодня мы поговорим о том, как существенно упростить управление большим парком ПК и, как следствие, сократить расходы на ИТ. Всё, что для этого нужно, это провести интеграцию специального программного обеспечения. Стоит оно немало, но расчёты показывают, что вложение «отбивается» очень быстро. Скажем, за квартал. А затем, ваше предприятие начинает аккумулировать недополученную прибыль и работать гораздо эффективнее. О чём речь?
Основные риски
Руководствуясь практическим опытом, можно выделить несколько основных рисков, влияющих на работу парка корпоративных компьютеров. Прежде всего, это вирусные атаки, вредоносный код, распространяемый с электронной почтой или другими методами, программы-«трояны» и другие типы «софтверных» атак, случайных или злонамеренных. В результате этих атак страдает, прежде всего, программное обеспечение, которое выходит из строя, и высока вероятность возникновения угрозы внутренней корпоративной информации. И IDC, и «Лаборатория Касперского», и многие другие авторитетные компании, имеющие отношение к вопросам безопасности, утверждают, что если десять лет назад вирусописание было уделом недовольных жизнью энтузиастов-одиночек, то сегодня это бизнес — перспективный, доходный и выгодный. Вашу компанию могут просто «заказать», и не факт, что даже самый последний антивирус сможет вовремя диагностировать и решить проблему на всех компьютерах парка. Чем сложнее ваша корпоративная локальная сеть, тем больше проблем может принести вредоносный код. Наличие огромного количества уязвимостей в сложном современном ПО играет на руку злоумышленникам. Результат — вы теряете деньги.
Вторая проблема корпоративных парков — выход техники из строя по причинам аппаратных сбоев. Перечислять можно до бесконечности — проблемы с блоками питания, материнскими платами, видеокартами, сбои жёстких дисков и т.д. Всё это в результате приводит к одному — сначала требуется время на обнаружение проблемы, причём вполне возможно, что сотрудник некоторое время будет работать на полуисправном ПК, из-за систематических зависаний и сбоев выполняя работу недостаточно эффективно, а затем компьютер на время ремонта полностью выводится из эксплуатации, ценные кадры простаивают и не могут выполнять работу в полном объёме. Вы теряете деньги.
Третья проблема — чрезмерная увлечённость сотрудников копанием в своей системе и, как следствие, выход из строя программного обеспечения из-за неправильных действий пользователя. Современные ОС достаточно чувствительны и могут быть выведены из рабочего состояния установкой какого-нибудь стороннего ПО, которое совершенно не требуется для работы вашего предприятия. Несанкционированная установка и использование всякого рода утилит становится огромной проблемой в компаниях, обеспечивающих своим сотрудникам выход в Интернет. Сотрудники начинают десятками выкачивать новые экранные заставки, кинофильмы, музыку, различные «программы-полезняшки» и другой софт, устанавливают на ПК нелицензионные (взломанные) версии программ и т.д. В итоге, отдел ИТ вынужден тратить больше времени на возвращение ПК в работоспособное состояние, а сотрудники с удовольствием простаивают. Вы снова теряете деньги.
Четвёртая проблема, это сотрудники-несуны, то есть персонал с низкими моральными качествами. В России вынос чего-то с производства давно не считается чем-то из рук вон выходящим. За примерами далеко ходить не нужно — «истории» на сайтах типа Anekdot.ru, персональные онлайновые дневники и другие сайты блоггерского типа пестрят информацией о том, как кто-либо выносил что-то в корыстных целях с места работы. Бороться с этим призвана инвентаризация техники, но, как обычно, это упирается в ряд проблем. Невозможно оперативно проводить инвентаризацию аппаратной базы даже десятков, не говоря уже о сотнях компьютеров, тем более невозможно делать это систематически. Эксперты считают, что рано или поздно любая компания с развитым парком техники сталкивается с проблемой несунов. Не нужно говорить, как удаление из ПК запчастей сказывается на работе компьютера, и какие непредусмотренные расходы в связи с этим могут возникать. В итоге, вы опять теряете деньги.
С популяризацией ноутбуков все озвученные проблемы выходят на новый уровень. Сотрудник с ноутбуком мобилен и более свободен в своих действиях. У него могут возникнуть проблемы в тот момент, когда он работает удалённо, в сотнях и тысячах километрах от офиса. В то же время, обладание ноутбуком совершенно не обязывает человека быть ИТ-профессионалом в области диагностики и устранения проблем ПК. Мобильные сотрудники точно также выполняют конкретные задачи, а ремонт и обслуживание техники не входит в их компетенцию. Выход из строя техники в командировке может привести к значительным потерям для бизнеса.
Ещё один риск — защита программной части. В современном мире эта процедура стала необходимой. Установка новых «заплаток» системы безопасности, обновление антивирусных баз, замена устаревшего ПО требуются едва ли не ежедневно. Если этим не заниматься, то рано или поздно вы обязательно или потеряете ценную корпоративную информацию, стоимость которой может в разы превышать даже стоимость всего парка ваших компьютеров, или можете единовременно лишиться большей части компьютеров из-за проникновения в локальную сеть современного «вируса-червя». Ахилесовой пятой может стать даже одна единственная незащищённая от атак из Интернета машина. Но как осуществлять своевременное обновление сотен рабочих машин? В обычных условиях системный администратор должен будет подойти к каждому ПК, чтобы скачать из Интернета или корпоративной сети «заплатки» и затем установить их. Чтобы заниматься этим оперативно, в условиях ежеквартальных эпидемий вредоносных программ, необходимо содержать развитой отдел ИТ с массой сотрудников. Это зарплаты, это потери времени рядовых сотрудников во время установки «заплаток», это ваши деньги. Да, и не забывайте, что каждый раз «заплатки» придётся скачивать из Сети, а интернет-трафик тоже не бесплатен. Кстати, совсем недавно мы опубликовали развёрнутый материал, посвящённый управлению установкой исправлений и патчей в корпоративном окружении.
Существует и другая проблема — увлечение сотрудников посещением в рабочее время всякого рода сайтов, не имеющих отношения к функционированию вашего предприятия. Это и Anekdot.ru, и конференции на Auto.ru, и всякого рода новостные сайты, чаты, конференции. Почему-то в этой стране само собой разумеется, что если компания предоставляет Интернет на рабочее место, им можно пользоваться без ограничений и для любых нужд.
Ещё один риск связан с распространением на предприятиях беспроводных сетей. При недостаточной квалификации ИТ-персонала возможно подключение к корпоративной сети злоумышленников. И не только Wi-Fi может стать причиной риска — даже локальная проводная сеть может использоваться несанкционированно. Современный ноутбук может быть по размерам меньше видеокассеты. Пронести его на предприятие и подключить к локальной сети может быть очень несложно. Возможен и другой вариант — сотрудник приносит из дома свой ноутбук или ПК и подключает его к корпоративной сети. Завирусованная машина становится рассадником заразы и в буквальном смысле «выносит» всю сеть предприятия. Наши сотрудники в своё время на практике убедились в том, что в серьёзных корпорациях этому уделяется повышенное внимание. Несмотря на то, что в офисе московского представительства Intel технически существует возможность подключиться к локальной сети и даже Wi-Fi, на практике это бесполезно — средства администрирования просто не дают неавторизованному ПК работать в локальной сети.
Кратко резюмируя — современное предприятие, владеющее обширным парком техники, нуждается в комплексных средствах оперативного восстановления системы, удалённой диагностики, удалённой установки «заплаток», патчей и обновлений антивирусных баз, авторизации новых систем с помощью средств автоматизации рутинных процессов обслуживания.
Проблемы: недооценка и переоценка рисков, широкий выбор средств
По мнению аналитиков IDC, за последние несколько лет факторы, влияющие на работу бизнеса, использующего ИТ, значительно изменились. Пять лет назад существовала проблема непонимания руководством компаний рисков, связанных с ИТ. Владельцы и управляющие компаний, то есть люди, зачастую недостаточно разбирающиеся в ИТ, просто не понимали, что такое ИТ-угрозы, принципиально не верили в опасность каких-то там вирусов и «троянов». Это обрекало ИТ-департаменты если не на нищенское существование, то точно — на отсутствие стабильного финансирования. Мотивировать установку каких-либо дорогостоящих средств управления парком было сложно, но… Существовала и другая проблема — развитых средств обслуживания парков ПК было катастрофически мало. Индустрия ещё не оценила перспектив этого направления, не попала под первые вирусные эпидемии, потери от которых исчислялись миллиардами долларов США. Рынок не был готов.
Позднее, где-то около двух лет назад, возникла проблема недооценки рисков. Не были сформированы стандарты ведения бизнеса, невозможно было привлечь сотрудников к ответственности за утерю информации. Аналитики отмечают, что ИТ-отделы в этот период получали недостаточную поддержку от руководства компаний, и существовала, кроме того, проблема недостатка программных средств. Но ситуация начала меняться в лучшую сторону.
В настоящий момент ситуация окончательно изменилась, хотя сказать, что она стала лучше, мы тоже не можем. За счёт систематического внимания со стороны СМИ к ИТ-угрозам, руководство компаний значительно лучше осведомлено о вреде, который может нанести компании недостаточная защита предприятия. В итоге, ИТ-отделам выделяется достаточное количество средств, но правильно ли они их тратят? Дело в том, что разработчики выпустили огромное количество решений, которые зачастую несовместимы друг с другом. Да и в целом выбор решений огромен, и возникает проблема выбора между принципиально одинаковыми (на бумаге) продуктами. Что называется — несложно потратить бюджет, но оправдают ли себя вложения в десятки программных продуктов?
Сегодня мы поговорим об одном из наиболее перспективных средств для обеспечения нужд предприятия по управлению парком и его обслуживанию — эксперты считают таковым продукты LANDesk Software (русскоязычный сайт: www.LANDesk.ru)
LANDesk: двадцать лет на рынке и три года вне Intel
LANDesk Software никак нельзя назвать новичком на рынке систем управления парком ПК. Компания была основана двадцать лет назад, в 1985 году, затем, в 1991 году, её приобрела корпорация Intel. В составе крупнейшего производителя процессоров, LANDesk просуществовала до 2002 года, после чего выделилась в самостоятельное предприятие и вплотную занялась собственным бизнесом — разработкой и распространением программного обеспечения для управления большими парками настольных, мобильных и серверных систем. После выхода из состава процессорного гиганта LANDesk ввела поддержку отличных от Intel платформ — Apple, Sun, IBM. Сегодня, по мнению ведущих аналитиков, LANDesk занимает лидирующую позицию на этом рынке, а её продукты ни в чём не уступают решениям таких грандов как Microsoft, Oracle и т.д.
Сама Intel использует системы LANDesk для управления парком техники, в том числе корпоративными настольными ПК, ноутбуками и КПК. Интересно отметить, что решение перейти на ПО LANDesk в Intel приняли уже после выхода LANDesk из состава производителя процессоров. До этого Intel использовала наработки других фирм, хотя, как отмечают представители LANDesk, могла воспользоваться соответствующим ПО бесплатно. После того как LANDesk Software выделилась из состава Intel, последняя произвела платную интеграцию обслуживающего и управляющего ПО LANDesk на парк своих компьютеров. Несомненно, такой выбор может служить самой лестной рекомендацией.
Вице-президент LANDesk Software по странам EMEA Филипп Ортодоро
Вице-президент LANDesk Software по странам EMEA Филипп Ортодоро сообщил нашему корреспонденту, что с предложениями о партнерстве к LANDesk обращались многие серьезные российские компании, однако эксклюзивным партнёром была выбрана компания Arbyte, которая уже более двух лет сотрудничает с LANDesk Software. Господин Ортодоро считает, что сегодняшний успех в России во многом объясняется профессионализмом команды Arbyte. И именно на Arbyte возложена задача построения партнёрской сети. Формирование такой сети уже начато, сегодня она насчитывает 12 партнёров. Кроме того, сеть уже начала работать — представители Arbyte сообщили нам, что первые инсталляции партнёрами уже выполнены.
По словам управляющего директора группы компаний Arbyte Олега Кукушкина, в России насчитывается уже свыше 50 тысяч рабочих мест под управлением программных продуктов LANDesk, и что Arbyte сама уже реализовала проекты по внедрению LANDesk у более чем двадцати крупных клиентов, парк вычислительной техники которых исчисляется сотнями ПК. На достигнутом Arbyte останавливаться не планирует, и если сегодня представители компании официально признают, что в общем бизнесе группы компания Arbyte LANDesk занимает незначительное место, то уже в следующем году, считает Олег Кукушкин, ситуация кардинальным образом изменится. В целом, и Arbyte, и LANDesk Software возлагают на российский рынок большие надежды, считая, что ПО для управления парком ПК будет пользоваться динамично растущим спросом.
Управляющий директор группы компаний Arbyte Олег Кукушкин
Россия рассматривается LANDesk Software как стратегически важный регион. По прогнозам компании, именно в России ожидается наибольшие темпы роста продаж продуктов по управлению безопасностью и ресурсами информационных систем. В связи с этим, компания намерена сделать серьёзные инвестиции в российский рынок.
Прежде всего, речь идёт о локализации программных продуктов для России. Уже обеспечена поддержка русского языка во всех продуктах LANDesk. LANDesk System Manager имеет полностью локализованный русскоязычный интерфейс, ведутся работы по локализации остальных модулей. Для обеспечения функционирования LANDesk Patch Manager в России компания начала поддержку базы данных патчей и обновлений для русских версий операционных систем и приложений.
Учтена специфика России и в части технической поддержки. Сервис будет осуществляться русскоговорящими специалистами. Эндрю Роуз, директор всемирной службы поддержки LANDesk, заявил, что он лично будет контролировать ход выполнения крупных российских инсталляций. Сформирована группа разработчиков, которая будет заниматься настройкой решений LANDesk под нужды крупнейших российских заказчиков.
В Москве открыт сертифицированный учебный центр, где можно пройти обучение на русском языке по развёртыванию и администрированию LANDesk. Планируется открытие специализированных учебных программ по решениям LANDesk для студентов старших курсов в ряде ведущих университетов России.
Второй задачей является организация обучения и технической поддержки. Кроме того, специалисты Arbyte будут принимать участие в сложных проектах, требующих тесной интеграции продуктов LANDesk с уже имеющимися средствами управления сетями и средствами helpdesk. «В этом году мы наблюдаем кардинальное изменение отношения к продуктам LANDesk в России. Сегодня LANDesk серьёзно рассматривается рядом крупнейших компаний как платформа для управления десятками тысяч подключений», — отметил Олег Кукушкин, управляющий директор группы компаний Arbyte.
Портфолио: свыше 50 тысяч ПК под управлением LANDesk в России
Шестого октября компания LANDesk Software и группа компаний Arbyte провели в России конференцию, посвящённую теме управления безопасностью и ресурсами в ИТ. Мероприятие было ориентировано на профессионалов самого высокого уровня — ИТ-менеджмент и руководство компаний с большим парком ПК, вице-президентов компаний по информационным технологиям, директоров по информационной безопасности, руководителей отделов информатизации, ИТ-директоров и специалистов самого высокого уровня. Посещаемость мероприятия стала неожиданностью для организаторов — в день проведения конференции собралось значительно больше потенциальных клиентов, чем ожидали устроители из LANDesk и Arbyte. По официальной информации, конференцию посетило свыше сотни представителей компаний из Москвы, Санкт-Петербурга и других городов России и СНГ. Показательно, что прибывшие без предварительной регистрации были в основной массе не просто специалистами — в основном, это были представители очень серьёзных компаний, названия которых известны многим россиянам, компаний, компьютерный парк которых состоит из нескольких сотен, а то и тысяч ПК.
Презентация новых версий LANDesk
Высокий интерес ИТ-общественности к конференции LANDesk показателен. Мы уже упоминали, что компания ещё несколько лет назад являлась частью Intel и разрабатывала продукты для администрирования парков крупных предприятий. Уже к началу 2005 года продукты LANDesk были интегрированы в ОАО «Силовые машины», «Сургутнефтегазбанке», «Гипротюменьнефтегазе», «КазахОйл Актобе», ЦБ Армении, «ТрансКредитБанке» и других организациях. При этом Arbyte особо отмечает, что её специалисты внедряют ПО LANDesk оперативно и руководствуются спецификой каждого клиента. Сегодня клиентами LANDesk являются и Intel, и HP, и многие другие корпорации первого эшелона.
Новые функции LANDesk: не включать ПК, чтобы его починить
Одним из важнейших событий октября стало объявление о выпуске на российский рынок новых версий сразу трёх продуктов LANDesk Software — LANDesk Management Suite 8.6, LANDesk Server Manager 8.6 и LANDesk Security Suite 8.6.
Новый релиз LANDesk Management Suite 8.6 предоставляет возможности безопасного управления системами через Интернет с применением технологии LANDesk Management Gateway, а также поддержку технологии Intel Active Management Technology (iAMT). Именно в поддержке iAMT заключается одна из основных «изюминок» нового ПО LANDesk.
Дело в том, что новая версия ПО позволяет ИТ-администраторам через Интернет и локальные сети управлять ранее недоступными системами и пользователями. Пакет LANDesk Management Gateway задействует существующие соединения и инфраструктуру Интернет и не нуждается в VPN или выделенной арендуемой линии для организации управления безопасностью и конфигурирования конечной точки. Версия LANDesk Management Suite 8.6 является первым решением для управления системами, поставляемым с полностью интегрированной поддержкой Intel AMT. Клиенты LANDesk Management Suite теперь могут осуществлять обнаружение систем и удалённо «лечить» их вне зависимости от состояния ОС и системы. Компьютер может быть выключен, на нём может не быть операционной системы или она может быть полностью в неисправном состоянии — благодаря поддержке Intel AMT, система LANDesk Management Suite 8.6 может «залить» на ПК чистую версию операционной системы, установить необходимые для работы приложения и драйверы.
В новой версии LANDesk улучшена интеграция с антивирусным ПО
Таким образом, ключевое преимущество новой версии LANDesk Management Suite 8.6 заключается в том, что инструменты удалённого восстановления и устранения проблем позволяют осуществлять удалённое решение проблем с единой, централизованной консоли, даже когда удалённый компьютер не подаёт ответа.
Кроме того, LANDesk Management Suite 8.6 предоставляет дополнительные новые технологии и преимущества, такие, как улучшенное и расширенное ролевое администрирование, предоставление отчётов и распространение ПО, а также возможности управления платформами Macintosh и Linux.
LANDesk Server Manager 8.6 — новая версия продукта, в которой реализованы передовые технологии в области мониторинга программных лицензий, установки операционных систем и, конечно, технология LANDesk Management Gateway. LANDesk Server Manager 8.6 позволяет предприятию мгновенно оценивать и оперативно обеспечивать жизнеспособность сервера, что помогает обеспечить наивысшие уровни доступности и производительности, используя при этом единую базу данных, архитектуру, консоль, единого агента. Продукт позволяет ИТ-отделам заранее планировать ресурсы и апгрейды, благодаря консолидации исторической информации, структуризации, контролю над лицензиями на программное обеспечение и т.п. — всем возможностям, созданным с целью экономии времени и повышения эффективности.
Такой подход гарантирует ИТ-отделам максимальный контроль над серверами, с определением степени автоматизации, применяемой при тестировании, развёртывании патчей и пользовательских обновлений, а также настройке правил.
Ещё один продукт, LANDesk Security Suite, позволяет управлять обновлениями программного обеспечения, защищать клиентские системы от шпионских и рекламных программ, анализировать угрозы, выявлять и блокировать несанкционированные приложения, находить новые сетевые устройства и уязвимости в них, управлять доступом к соединениям с корпоративной сетью, а также проводить собственное обновление. Немаловажно, что LANDesk Software поддерживает тесные контакты с известным разработчиком защитного ПО, корпорацией Symantec, и программное обеспечение обеих компаний можно интегрировать без дублирования функциональности. Новая версия LANDesk Security Suite 8.6 обладает рядом важных усовершенствований, таких как возможность сканирования компьютеров, пытающихся подключиться к сетям, и ставить на карантин любую систему, не соответствующую требованиям, определённым в политике безопасности. Это позволяет идти по превентивному пути, гарантируя, что любой компьютер, допущенный в сеть, приведён в соответствие корпоративным требованиям и не представляет угрозы безопасности. Это особо важно для крупных организаций с большим количеством рассредоточенных конечных точек, находящихся в разных географических областях.
LANDesk Security Suite даёт клиентам возможность превентивного управления и защиты от разнообразных опасностей, включая атаки агрессивного кода, рекламного софта, проникновения в систему, и от шпионского ПО. Также, LANDesk Security Suite 8.6 предоставляет клиентам возможность устанавливать и обязывать к исполнению политики безопасности по всем выбираемым ими антивирусным и защитным решениям на уровне ИТ предприятий, повышая общий уровень безопасности всех систем, входящих в их сеть.
Что необходимо для того, чтобы внедрить LANDesk на предприятии?
Говоря о внедрении LANDesk, необходимо понимать, что в каждом конкретном случае и сложность, и цена внедрения, и даже выбор тех или иных пакетов LANDesk будет различен. Точно так же, отличается время окупаемости внедрения в зависимости от масштабов предприятия, запущенности ИТ-инфраструктуры и эффективности ИТ-отдела. К этому вопросу стоит подойти с известной долей внимания — существуют методики и алгоритмы, при помощи которых можно рассчитать окупаемость внедрения LANDesk. Перед внедрением, будет нелишним оценить LANDesk на практике. Специалисты Arbyte по желанию заказчика могут провести тестовую интеграцию, дать ИТ-департаменту компании возможность оценить перспективность и оправданность внедрения пакетов LANDesk.
Если у вашей компании существуют проблемы с обслуживанием парка ПК, назрела необходимость автоматизации рутинных процессов сервиса, есть желание сделать работу ИТ-отдела более эффективным, сократить издержки на штат специалистов и снизить или совсем ликвидировать простои техники в период обслуживания, то есть прямой смысл проконсультироваться со специалистами Arbyte по всем этим вопросам. Координаты для связи вы найдёте на сайте www.arbyte.ru, русскоязычный сайт LANDesk Software: www.LANDesk.ru.
