neo42 Management Service

Client Management neu gedacht

Der Service liefert Ihnen wertvolle Informationen und entsprechende Funktionen, um Ihre Maschinen proaktiv zu verwalten.

Fordern Sie ein unverbindliches Angebot für den neo42 Management Service an.

Angebot anfordern

Der neo42 Management Service bietet neuartige Möglichkeiten, um Windows-Clients und -Server im Netzwerk zu überwachen.

Vorteile

  • Sie erkennen, auf welchen Clients der Empirum Agent nicht funktionsfähig ist und können die Agentinstallation reparieren.
  • Sie sehen, welche Ihrer Clients aktuell online sind.
  • Sie haben ein komplettes Bild davon, welcher Client über welche Zertifikate verfügt.
  • Sie können Nachrichten an alle oder an ausgewählte Computer (nicht Benutzer) senden und mit der Nachricht auch Befehle ausführen.
  • Sie können Ihre Computer regelmäßig booten, abhängig von der Benutzeraktivität und vom letzten Reboot.
  • Mit dem Bitlocker Plug-in monitoren Sie die Bitlocker-Verschlüsselung unternehmensweit. Sie steuern sowohl die Verschlüsselung als auch die Entschlüsselung komfortabel für durch Sie konfigurierte Computergruppen.
  • Sie können den Compliance Status Ihrer Windows Server und Clients auf einen Blick sehen und steuern. Die zugrundeliegenden Informationen werden vom WSUS bezogen und umgesetzt, ohne die WSUS Console zu nutzen.

Funktionalitäten

Geräteinformationen: Inventardaten zu Ihren Geräten, angereichert mit wertvollen Zusatzinfos

Dieses Plug-in stellt alle Inventardaten zur Verfügung, die auch die Empirum Inventarisierung bietet. Darüber hinaus werden u.a. folgende Informationenzu einem Rechnersystem angezeigt:

  • „online“ Status eines Rechners
  • Windows 10 Release und die Sprachausprägung des Rechners
  • die aktuelle BIOS-Version (z.B. im Hinblick auf Spectre und Meltdown (Angriffsszenarien, die bekanntgewordene Prozessorlücken ausnutzen))
  • Darstellung der auf dem Rechner geladenen Zertifikate
  • Benutzergruppen, die auf dem Rechner berechtigt worden sind und zusätzlich die Anzeigemöglichkeit, welche Benutzer zu den Benutzergruppen gehören, z.B. wer Admin ist

Bitlocker: Verschlüsselung unternehmensweit monitoren

Mit der steigenden Verbreitung mit Windows 10 erhält die von Microsoft in Windows integrierte Festplattenverschlüsselung BitLocker immer breiteren Zuspruch. Das liegt auch an der DSGVO, denn diese macht es nötig, für das Thema eine hieb- und stichfeste Lösung zu schaffen.

BitLocker hat aber das Manko, keine Serverkomponente für Reporting und Steuerung zu bieten. Nach der Auslieferung eines Clients bietet Microsoft dem Admin also kaum Möglichkeiten, den Status der Verschlüsselung zu prüfen. An dieser Stelle setzt das neo42 BitLocker Plug-in an. Es liefert bis auf die Partitionsebene übersichtliche Informationen über den Verschlüsselungsstatus und informiert schon im Dashboard zum Konformitätsstatus der Clients. Dazu bietet das BitLocker Plug-in noch einen Komfort für die IT-Verantwortlichen, denn mit dem Plug-in können sie die Festplatten Ihrer Windows-Geräte vollautomatisiert verschlüsseln und entschlüsseln und behalten dabei zu jeder Zeit den Überblick.

Empirum Agent Monitoring: Nicht-funktionsfähige Empirum-Agenten erkennen

Das Plug-in sammelt verschiedenste Daten zu den Empirum-Agenten und kombiniert sie mit Informationen aus dem Active Directory und dem Empirum Inventory. Dies gibt dem Admin die Möglichkeit, die richtigen Schlüsse zu ziehen und Aktionen über den Management Service zu starten.

Mit diesem Plug-In wird dargestellt …

  1. Welche Agentversionskomponenten installiert sind
    Beispiel: Sind alle Komponenten vorhanden und funktionsfähig?
  2. Welche Agentversion installiert ist
    Beispiel: Wie weit ist der Agentrollout nach dem Update auf Empirumversion 18? Welcher Agent (ERIS oder UEM Agent) ist installiert und ist auch aktiv?
  3. Wann zuletzt inventarisiert wurde
    Beispiel: Wann war der Client das letzte Mal online? Was ist mit dem PC, warum hat er sich so lange nicht gemeldet?
  4. Wann zuletzt das Active Directory kontaktiert wurde
    Beispiel auch hier: Was ist mit dem PC? Verschrottet?
  5. Ob es für ein Rechnersystem einen ausstehenden Neustart gibt, da ansonsten keine Software auf diesem Rechner installiert werden kann
    Beispiel: Ein Rechner bekommt keine Software. Ein Grund hierfür könnte sein, dass der Rechner seit langem nicht gebootet wurde.

Agent Push

Neben der reinen Anzeigefunktionalität beinhaltet dieses Plug-In aber auch eine aktive Komponente: Wird durch die Überwachungsfunktion des Empirum Agenten festgestellt, dass ein Agent neu ausgerollt werden muss, bietet dieses Plug-In einen „Intelligenten Agenten Push“. Das bedeutet für den Administrator, dass er für einen oder eine beliebige Auswahl an Rechnern den „Agenten Push“ starten kann – unabhängig davon, ob die Rechnersysteme gerade erreichbar sind oder nicht. Der „Agenten Push“ schlägt nicht fehl, da er darauf wartet, dass die ausgewählten Rechnersysteme wieder online sind und dann wird der „Agenten Push“ ausgeführt. Diese intelligente „Set & Forget“ Funktionalität ist einzigartig und der Administrator muss nicht immer wieder erneut den „Push“ ausführen und darauf hoffen, dass die Rechnersysteme gerade erreichbar sind.

Sehen Sie sich auch unser YouTube-Video zum Empirum Agent Monitoring an (6:45 Min.).

WSUS Plug-in: So wird die Arbeit mit WSUS komfortabel!

Das „WSUS Plug-in“ bietet einzigartige Reports und essentielle Funktionen, wie z.B. Genehmigen von Updates.

In der Dashboard-Ansicht werden Ihnen – wie üblich – auf einen Blick grundlegende Informationen zu Ihrer Infrastruktur angezeigt, beispielsweise der aktuelle Update Compliance Status aller Computer. Zudem haben Sie über die Einstellungen die Möglichkeit, eigene Dashboard-Ansichten zu konfigurieren. Sie können zum Beispiel eine computerbasierende Ansicht erstellen, die nur den Compliance-Status Ihrer Testclients zeigt.

Die Reports sind aufgrund von jahrelanger Erfahrung im WSUS-Umfeld so konzipiert, dass die wichtigsten Informationen so komfortabel wie möglich abrufbar sind. Mit der einfachen Navigation durch die Reports erhalten Sie schnell einen Überblick über den Updatestatus Ihrer Infrastruktur und in Kombination mit den Sortier- und Filterfunktionen der verwendeten Tabellen stehen Ihnen alle Optionen zur Verfügung. Sie erhalten genau die Informationen angezeigt, die Sie aktuell benötigen.

Highlights im Vergleich zur standardmäßigen WSUS Konsole:

  • Verbesserte Performance bei der Anzeige und Verwaltung von einer großen Anzahl von Updates
  • Standardmäßiges Ausblenden von nicht relevanten Updates, um sich auf die wesentlichen Updates zu konzentrieren
  • Intuitives Filtern und Sortieren in den Reportansichten
  • Einfache Navigation innerhalb der Reports. Beispiel: Sie sehen nicht nur, dass ein Update auf „5“ Clients fehlgeschlagen ist – mit einem Klick auf die „5“ öffnet sich ein Report, der die 5 betroffenen Clients und deren Eigenschaften anzeigt.
  • Berechnung der tatsächlich benötigten Updates pro Client
  • Einfache Darstellung, ob ein Update bereits für einen Client freigeben wurde
  • Detailansichten mit erweiterten Informationen zu dem gewählten Update bzw. Computer

Hier geht es zu den YouTube-Videos zum WSUS Plug-in:

Management-Console (Reporting- und Managementfunktionen) (6:08 Min.)
Client-Komponente (optionales Modul) (4:29 Min.)

Maintenance Reboot: Überfällige Reboots in Harmonie mit den Usern durchführen

In Zeiten fortschreitender Mobilität und mit der hohen Verbreitung von sogenannten Hybridgeräten neigen immer mehr Anwender dazu, ihre Clients wochenlang durchlaufen zu lassen. Ein regelmäßiger Neustart ist aber häufig die Bedingung für einen vollständig mit Software- und Windows-Updates versorgten Client, der insbesondere die Sicherheitsanforderungen erfüllt, denn ohne das Ausführen eines Reboots wirken sich Updates auf ein Rechnersystem gar nicht aus und bedrohen damit ggfls. erheblich die Sicherheit eines Rechners.

Das Maintenance Reboot Plug-in bietet viele Steuerungsmöglichkeiten, um notwendige Rebootsvon Rechnersystemen in direkter Kommunikation mit den betroffenen Usern harmonisch abzuwickeln. Zu diesen Steuerungsmöglichkeiten gehören unter anderem

  • Ein frei einstellbares Reboot Intervall mit Neustart-Zähler; z.B. ein Reboot Intervall von 2 Wochen einstellen, was für jeden Benutzer zumutbar ist.
  • Zähler für das Ablehnen von Reboots durch den User. Der Benutzer kann die Reboot-Aufforderung fünf Mal ablehnen.
  • Automatisches Reboot, sofern der User überhaupt nicht reagiert hat, denn irgendwann muss der Reboot erzwungen werden.
  • Sprachabhängige Einstellungen und Benachrichtigungen in Abhängigkeit von der sprachlichen Ausrichtung des Betriebssystems.

Notification Service: Mitteilungen an bestimmte Computer (nicht Benutzer!) verschicken

Für die Übermittlung personenbezogener Nachrichten gibt es viele Applikationen. Anders sieht es aus, wenn man Mitteilungen an Clients schicken möchte, also den Empfänger nicht kennt. Das Plug-in „Notification Service“ füllt diese Lücke. Es bietet die Möglichkeit, die von Windows 10 bekannten Mitteilungen an ausgewählte Clients zu versenden, auf Wunsch sogar mit integrierten Aktionen.

Die IT-Administration kann sich für wiederkehrende Nachrichten oder Aktionen Vorlagenbilden, die dann mit individuellen Informationen versehen an Rechner oder Gruppen von Rechnern versendet werden können.

Zudem kann dieses Plug-In als „Werkzeug des IT-Supports“ betrachtet werden, um im Benutzerkontext gewisse Aktionen auszuführen. Ein Beispiel für einen solchen Fall ist der Versand von Informationen aus dem Intranet via Link an Rechnergruppen, z.B. Informationen zum aktuellen Speisplan der Betriebskantine.

Die Nutzung ist dabei nicht auf Windows 10 beschränkt, denn die Clientkomponente bietet unter Windows 7 eine Tray Applikation, die das unter Windows 10 bekannte Verhalten weitestgehend nachstellt.

Weitere Besonderheiten

  • Dashboards und Grids: Alle Infos sind auf einen Blick ersichtlich und können nach Bedarf gefiltert werden
  • Die Aktualisierung erfordert sehr wenig Aufwand
  • Zuweisungen erfolgen automatisch und per Computergruppe
  • Windowstools sind eingebunden + individuell erweiterbar

Lizenzierung

Das Produkt ist pro Client Management Infrastruktur zu lizenzieren. Die Lizenzierung des neo42 Management Service ist dabei unabhängig von der Anzahl der verwalteten Clients.

Trenner für neo42 Kontaktformulare

Fordern Sie ein unverbindliches Angebot für den neo42 Management Service an