Endpoint Management Platform

Endpoint Management Platform (SberEMP) - специализированная система управления ИТ-инфраструктурой и рабочими местами на ОС Linux. Обеспечивает централизованное управление конечными устройствами, контроль конфигурации, развертывание программного обеспечения, управление безопасностью и поддержку ИТ-активов в масштабе всего предприятия.

Альтернативные названия:

• Endpoint Management Platform (Централизованное управление рабочими местами на ОС Linux (SberEMP))
• 001 Централизованное управление рабочими местами Linux (SberEMP)

Основные возможности:

• Централизованное управление рабочими местами - из одного центра
• Управление конфигурацией - установка параметров
• Развертывание ПО - распространение приложений
• Управление обновлениями - установка патчей
• Управление безопасностью - защита систем
• Управление пользователями - контроль доступа
• Инвентаризация ИТ-активов - учет оборудования
• Мониторинг здоровья систем - отслеживание состояния
• Управление лицензиями - контроль прав
• Аудит операций - логирование
• Отчетность - формирование документов
• Интеграция с ITSM - управление сервисами

Функции централизованного управления рабочими местами:

• Регистрация рабочей станции - добавление в систему
• Управление статусом рабочей станции - рабочее/неработающее
• Управление группами рабочих станций - организация
• Управление политиками - правила поведения
• Применение политик на рабочие места - развертывание
• Управление подключением к сети - конфигурация сети

Функции управления конфигурацией:

• Определение базовой конфигурации - стандартная
• Создание профилей конфигурации - шаблоны
• Управление параметрами ОС - настройки системы
• Управление параметрами приложений - настройки программ
• Управление учетными записями пользователей - пользователи
• Управление правами доступа - полномочия

Функции развертывания ПО:

• Создание пакета приложения - подготовка
• Управление версиями приложений - контроль версий
• Планирование развертывания - расписание
• Распределение приложений - направление на рабочие места
• Мониторинг процесса установки - отслеживание
• Управление откатом приложения - восстановление
• Управление зависимостями - нужные для установки

Функции управления обновлениями:

• Поиск доступных обновлений - новые версии
• Оценка совместимости обновлений - подходят ли
• Планирование установки обновлений - расписание
• Установка обновлений ОС - применение патчей
• Установка обновлений приложений - применение обновлений
• Управление перезагрузками - контроль
• Управление откатом обновления - восстановление

Функции управления безопасностью:

• Управление политиками безопасности - установка правил
• Управление антивирусной защитой - защита от вирусов
• Управление firewall - межсетевой экран
• Управление шифрованием - криптография
• Управление аутентификацией - проверка личности
• Управление VPN - защищенные каналы
• Управление сертификатами - цифровые сертификаты

Функции управления пользователями:

• Создание пользователя - новая учетная запись
• Управление профилем пользователя - информация
• Управление ролями пользователя - права доступа
• Управление правами доступа к ресурсам - контроль
• Управление домашней папкой - личные файлы
• Управление разрешениями на файлы - доступ к файлам

Функции инвентаризации ИТ-активов:

• Сканирование аппаратного обеспечения - обнаружение
• Сбор информации об оборудовании - характеристики
• Ведение реестра активов - база данных
• Управление серийными номерами - идентификация
• Управление сроком гарантии - контроль
• Управление сроком эксплуатации - время жизни
• Управление местоположением актива - где находится

Функции мониторинга здоровья систем:

• Мониторинг использования CPU - загруженность процессора
• Мониторинг использования памяти - загруженность оперативной памяти
• Мониторинг использования диска - загруженность жесткого диска
• Мониторинг сетевых подключений - соединение
• Мониторинг процессов - работающие приложения
• Управление оповещениями - уведомления о проблемах
• Управление пороговыми значениями - критические значения

Функции управления лицензиями:

• Регистрация лицензий - добавление в систему
• Управление сроками действия лицензий - когда истекают
• Управление количеством используемых лицензий - контроль
• Выявление нелицензионного ПО - поиск нарушений
• Управление переназначением лицензий - переиспользование
• Планирование обновления лицензий - расписание

Функции аудита операций:

• Логирование установок ПО - запись операций
• Логирование конфигурационных изменений - запись операций
• Логирование действий администраторов - запись операций
• Логирование изменений безопасности - запись событий
• Управление ретенцией логов - сохранение
• Анализ логов - исследование

Функции отчетности:

• Отчет об инвентаризации - список активов
• Отчет о статусе ПО - установленное приложение
• Отчет о соответствии политикам - проверка норм
• Отчет об использовании ресурсов - статистика
• Отчет о безопасности - события
• Отчет о лицензировании - статус лицензий

Функции интеграции с ITSM:

• Создание заявок об инцидентах - при проблемах
• Управление запросами на обслуживание - обработка заявок
• Отслеживание статуса заявок - где находится
• Интеграция с системой управления конфигурацией - CMDB
• Управление базой знаний - справочная информация

Применение:

• Управление рабочими станциями на Linux
• Централизованное управление конечными устройствами
• Развертывание приложений в масштабе предприятия
• Управление безопасностью сети
• Контроль лицензирования ПО
• Инвентаризация ИТ-активов

Интеграции:

• Системы управления ИТ-сервисами (ITSM)
• Системы управления конфигурацией (CMDB)
• Системы управления идентификацией (IAM)
• Системы мониторинга
• Системы управления активами (Asset Management)
• Облачные сервисы
• API для интеграции

Технические характеристики:

• Тип ПО - система централизованного управления рабочими местами
• ОС - Linux
• Развертывание - локальное или облачное
• Архитектура - модульная архитектура
• Доступ - веб-интерфейс, десктопное приложение
• Масштабируемость - от десятков до тысяч устройств
• Производительность - оптимизирована для управления
• Безопасность - защита управляющих данных
• Надежность - высокая доступность
• Интеграции - API для подключения

Компоненты системы:

• Центральный сервер управления - управляющий узел
• Агент на рабочем месте - управляемый узел
• Консоль администратора - интерфейс управления
• Репозиторий приложений - хранилище ПО
• Модуль аудита - логирование
• Модуль отчетности - формирование документов

Функции администратора:

• Управление рабочими местами - добавление и удаление
• Управление пользователями - создание учетных записей
• Управление ролями - назначение прав
• Создание политик - установка правил
• Развертывание приложений - распределение ПО
• Мониторинг системы - отслеживание
• Анализ отчетов - изучение результатов

Основные отчеты:

• Отчет об инвентаризации оборудования
• Отчет о статусе приложений
• Отчет о применённых конфигурациях
• Отчет об установленном ПО
• Отчет о соответствии политикам
• Отчет об ошибках и проблемах

Функции безопасности:

• Подпись обновлений - проверка целостности
• Проверка целостности - контроль изменения
• Шифрование передачи - защита при отправке
• Контроль доступа к инструментам - управление правами
• Логирование действий - запись операций

Преимущества:

• Централизованное управление - из одного места
• Автоматизация - минимум ручной работы
• Контроль - полная видимость
• Безопасность - защита систем
• Масштабируемость - от малых до крупных сетей
• Интеграция - работа с системами
• Надежность - стабильная работа
• Удобство - простота использования

Типы управляемых устройств:

• Рабочие станции (Linux)
• Серверы (Linux)
• Ноутбуки (Linux)

Типы пользователей:

• ИТ-администраторы - управление
• Операторы - мониторинг
• Инженеры - поддержка
• Менеджеры - контроль

Стандарты и соответствие:

• Разработка - собственная разработка
• Назначение - система управления рабочими местами
• Применение - средства управления ИТ-инфраструктурой

Правовые аспекты:

• Разработчик - ПАО СБЕРБАНК
• Разработка - собственная разработка
• Назначение - система централизованного управления рабочими местами Linux
• Применение - средства управления ИТ-инфраструктурой и ИТ-активами (ITSM-ServiceDesk, SCCM, Asset Management)