多かれ少なかれコンピューター群を所有している会社では、ネットワーク内の各マシンのステータスを分析する必要があります。 これは何のためですか？
- まず、機器のアカウンティングでは、ネットワーク上のワークステーションとコンピューターのステータスを監視して、問題に迅速に対応し、古い機器を交換し、ITインフラストラクチャの安定した運用を維持することが重要です。
- インストールされたソフトウェアを制御し、ライセンスのないソフトウェアのインストールを防止するため。 会社のポリシーでそのような制御が規定されている場合、インストールされているプログラムのセットを追跡することが重要な場合があります。
- 周辺機器、プリンター、ルーター、その他のオフィス機器の接続を確認する必要があります。 場合によっては、接続された外部ストレージデバイスを確認することが重要です。
- ネットワーク構成と接続の制御が必要です。
- 地理的に離れた場所にあるコンピューターの状態を監視する必要があります。支店、追加のオフィス、サービスポイントなどです。
- 最後に、PCおよび関連デバイスのインベントリが定期的に取得されます。 大規模または地理的に分散した企業では、このプロセスに時間がかかる場合があります。
これらのタスクには、上記の要件を満たす専用ソフトウェアによって保証される運用ソリューションが必要です。
- 詳細なレビューに進む前に、 Alloy Discoveryコンプレックスでできることを簡単にリストします。
- ネットワーク上のコンピューターとデバイスに関する詳細情報を収集します。
- エージェントアプリケーションをインストールせずに、LinuxおよびMacを実行しているリモートサーバーとコンピューターを監査します。 Windowsでは、エージェントアプリケーションはリモート監査の時点でインストールされ、その後すぐに削除されます。
- コンピューターおよびネットワークデバイスのリモートフリート管理。
- 結果をメールで送信することにより、リモートネットワークとサイトを監査します。
- リムーバブルメディアを使用して、ネットワークに接続されていないコンピューターを監査します。
- データの動的なフィルタリング、グループ化、およびソートの方法を使用した、収集された情報の分析。
合金発見の概要
Alloy Discoveryを使用すると、個々のコンピューターまたはデバイスを監査でき、ネットワーク全体を監査できます。 このソリューションは、単一およびマルチドメインネットワーク、個々のワークグループのネットワーク、インターネット上のリモートコンピューター、分離されたDMZネットワーク、ネットワークに接続されていないコンピューターなど、さまざまなシナリオの監査エージェントの柔軟な構成を提供します。 監査設定は細かく調整されています。 必要に応じて、イベント、インストールファイル、実行可能ファイル、グラフィック、オーディオおよびビデオファイル、アーカイブのスキャンを含むカスタム監査プロファイルを作成できます。 ただし、ファイルをスキャンする機能は、Windowsを実行しているコンピューターでのみ使用できます。
各監査の結果に基づいて、ネットワーク内の各コンピューターについて、特性の最大セットが決定されます。
- すべてのシステムおよびハードウェアの仕様
- セキュリティ設定
- バージョン、サプライヤー、インストール日付の識別子を含むオペレーティングシステムとインストール済みソフトウェアのプロファイル
- コンピューター上のデータスキャンファイル（マルチメディア、実行可能ファイル、インストール）
- 周辺機器のステータスとパラメーター
- ネットワーク接続設定
- ユーザーとユーザーアカウントに関する情報。
各マシンにインストールされているプログラムは、名前、バージョン、インストール日、インストールキー、シリアル番号、最後のチェック（監査）の日付など、スキャンおよび決定されます。 変更セクションには、監査の間に生じたソフトウェアのインストールとアンインストールの事実が記録されます。 「SNMPデータ」セクションでは、Alloy DiscoveryはSNMP経由で監査対象デバイスから受信したデータを保存します。 このデータは、プリンター、スキャナー、スイッチ、ルーター、その他のネットワークデバイスに最も関連しています。 収集される情報には、デバイスのブランド、モデル、シリアル番号が含まれます。
すべての監査アクティビティはリアルタイムで表示され、同時に記録されるため、監査間に発生するすべての変更が記録されます。 選択された各コンピューターは、オペレーティングシステム、デバイスモデル、プロセッサー、メモリ、HDD、IPアドレス、MACアドレス、ネットワーク接続などの基本情報が記載されたカードの形式でさらに表示されます。
左の便利なメニューには、選択したコンピューターを管理するためのツールが含まれています：Alloy Remote Screenshot Tool、Telnet、Ping、VNC、Remote Desktop、Trace Route、Event Viewer、Shutdown、Reboot、WakeOnLanなど。
データの操作をさらに便利にするために、管理者はカスタムサイドバーを備えたダッシュボードとしてデスクトップを構成できます。 指定されたパラメーターに従ってサイドバーにグループが作成され、設定されたフィルター値に対応する監査データがそこに配布されます。 グループ化基準は、多数のパラメーターのルールを設定することにより設定されます。 したがって、最も複雑な複合式に従ってユーザーグループを作成できます。たとえば、MS SQL ServerがインストールされているVologdaブランチにあるコンピューター、指定されたCRM、およびクライアントバンクUSBトークンが接続されているコンピューターを個別に監視したり、ユーザーまたは電子メールでコンピューターを監視したりできます。 すべてのルールの作成は非常に簡単です。必要なパラメーター、リストから論理演算子を選択し、目的の値を登録するだけです。
各コンピューターのインベントリバーコードを作成し、マシンでマークすることができます。これにより、さらなるインベントリのタスクが非常に容易になります。
若くて強い兄弟-Alloy Discovery Express
2000台未満のマシンのネットワークに多数のコンピューターを所有している企業向けに、 Alloy Discovery Expressを提供しています。 これはアーキテクチャ的にシンプルなソリューションです。エンタープライズバージョンのMicrosoft SQL Serverに基づくマルチユーザー環境とは異なり、ネットワーク上の10,000台のマシン用に設計されたローカルリポジトリを備えたシングルユーザーアプリケーションです。
同時に、Expressの違いは、地理的に分散したブランチを持つ真に大規模な企業でのみ必要とされる機能の不足によって制限されます。
- さまざまな設定といくつかのスケジュールを使用した計画監査は提供されません
- インストールされたプログラムのカタログは収集されず、インストール、削除、更新されたプログラムのログは保持されません
- 新しいプログラムが検出されたときに管理アラートはありません
- 複数のインベントリサーバーをインストールすることはできません
- MS Report DesignerおよびCrystal Reportsとの統合は提供されず、フィールド名は構成されず、標準値が適用されます。
それ以外の場合、機能はエンタープライズと変わりません。
監査パラメータは、便利なウィザードを使用して設定されます。 作成するグループのタイプを選択できます。監査グループ、または監査の配布結果が配布されるコンピューターのグループ。
監査グループを作成する場合、監査オプションを選択できます。ドメイン、IPアドレス、自動監査スクリプト、リモートネットワークの電子メール、外部ツールを使用できます。 ドメインタイプのグループの場合、グループ内のコンピューターを監視する方法を選択できます：Active Directoryのみ（オフになっており、ネットワークにアクセスできないコンピューターを含む）、ネットワークブラウザー（ネットワーク上の新しいコンピューター用）、またはその両方。 次に、SNMP経由でデバイスに接続するためのアクセスと設定が設定されます。
コンピューターグループの作成は、監査中に収集されたデバイスおよびPCの状態の静的スライス（スナップショット、スナップショット）の分析を目的としています。 ウィザードでは、コンピューターを手動で追加および削除する静的グループと、確立された基準に従ってコンピューターを自動的に追加する動的グループを作成できます。 動的グループの場合、管理者は特定のクラスターに追加するコンピューターに応じてルールを規定します。 ルールは、一般に受け入れられているロジックを使用して記述されます。
エンタープライズと同様に、監視後、ネットワーク内のマシンはユーザー定義のグループに分割され、管理者は各検査済みマシンに関する最も詳細な情報を確認できます。
Alloy Discoveryの両方のエディションは、リモートコンピューターとオフラインコンピューターの監査の問題を簡単に解決します。 これを行うには、監査する方法がいくつかあります。
- ネットワーク上のコンピューターの監査。
- 結果をメールで送信するリモートネットワークおよびサイトの監査。
- リムーバブルメディアを使用してネットワークに接続されていないコンピューターの監査。
Alloy Discoveryは、自社のITパークにサービスを提供している企業、またはメンテナンスのために複数のクライアントを持っている企業を対象としています。 これにより、最も複雑な監査タスクを解決し、PCおよび周辺機器の包括的なアカウンティングを実行し、ビジネスプロセスにとって重要なユーザーアクションを監視できます。 英語のインターフェースにもかかわらず、プログラムは標準的な技術辞書に限定されており、技術的な英語に出会ったほとんど誰でも理解できます。 さらに、入力フィールドはロシア語をサポートしています。 Alloy Discoveryを使用すると、システム管理者の知識がなくても、マウスがITパーク内で滑らないことが保証されます。 まあ、つまり、接続しません。