Minden kézben tartva: napi, heti és havi rutin IT-tanácsadóknak

A többi cikk mindegyike a NetBlade egy-egy részét állítja be. Ez egy munkamódszerré alakítja őket: hogyan szervezz meg több ügyfelet, mit állíts be az első napon, mit nézz meg minden nap, minden héten és minden hónapban, és hogyan adj át egy hálózatot tisztán. Olvasd el egyszer végig, majd tartsd meg ellenőrzőlistaként. A cél egyszerű: bármely pillanatban meg tudod mondani, mi van minden ügyfél hálózatán, mi a baj vele, és mit teszel ellene.

Mielőtt kezdenéd

• A NetBlade telepítve aktív előfizetéssel vagy próbaidővel, és a futó ügynök (Első lépések).
• Egy beállított és tesztelt levelezőszerver a Beállítások, Levelezőszerverek és webhookok menüben (Riasztások).
• A jelentésfejléced beállítva: logó, Ki írja alá a jelentéseket, Kapcsolat (Jelentések).

1. Döntsd el, hol fut a NetBlade

A NetBlade azokat a hálózatokat nézi, amelyekhez a PC, amelyen fut, csatlakozik. Nincs szerver és nincs felhő, és minden telepítés a saját adatbázisát tartja. Ez két módot hagy több ügyfél lefedésére, és szándékosan kell választanod.

A saját laptopod, ügyfeleket látogatva. Minden hálózat, amelyet csatlakozva megvizsgálsz, egy telephely lesz. Amikor a helyszínen vagy, az ügynök az ütemezésén újravizsgálja és beolvassa azt az ügyfelet. Amikor elmész, abbahagyja annak a hálózatnak a vizsgálatát, de minden nap tovább ellenőrzi, amit már ismer, a sebezhetőségi adatfolyammal szemben, és a jelentéseid és riasztásaid tovább működnek az asztalodtól.

Egy PC az ügyfélnél. Egy PC, amely az ügyfél hálózatán marad (például egy kicsi, mindig bekapcsolt munkaállomás), minden nap tovább vizsgál, olvas és riaszt, amíg valaki be van jelentkezve a Windowsba rajta. Ez a választás azoknak az ügyfeleknek, akik folyamatos megfigyelést szeretnének.

Bármelyiket választod, tartsd észben ezeket a korlátokat:

• Az ügynök csak addig fut, amíg egy felhasználó be van jelentkezve a Windowsba. Bejelentkezés előtt nem, nem egy gépen, amely a bejelentkezési képernyőn ül. Egy ügyfélnél lévő PC-nek bejelentkezve kell maradnia, lezárva, ha akarod, hogy az ügynök működjön.
• A telephelyek csak abból a hálózatból jönnek létre, amelyhez a PC csatlakozik. Egy VPN-en vagy útválasztón át vizsgált tartomány megvizsgálódik, de nem tárolódik, mert egy telephelyet az átjárója alapján ismer fel, és a NetBlade nem tud megkülönböztetni egy 192.168.1.0/24-et egy másiktól.
• Az ütemezett vizsgálatok és beolvasások csak azt a telephelyet érintik, amelyen a PC épp van. Egy szállodában lévő laptop soha nem küldi el az ügyfeled hitelesítő adatait bárminek, ami ott ugyanazon a címen válaszol.

2. Szervezés: ügyfelenként egy telephely

• Nevezz el minden telephelyet az ügyfél nevével, a Telephelyek, Átnevezés menüben. Ha egy ügyfélnek több irodája van, mindegyik saját telephely: „Rossi Srl - Milánó”, „Rossi Srl - Torino”.
• Rögzítsd a hitelesítő adatokat telephelyenként (Hol érvényes: Egy telephelyen), soha nem Bárhol, hogy egy ügyfél jelszavait soha ne próbáld egy másikénál (Hitelesítő adatok).
• Használd az eszközmezőket. Egy eszköz kártyáján a Szerkesztés… beállít egy nevet és típust, amelyet egyetlen vizsgálat sem ír felül, Címkéket, Jegyzeteket és Saját mezőket, például eszközszám, emelet vagy szerződés. Sok eszközhöz egyszerre használd a Kiválasztás, majd a Tömeges szerkesztés lehetőséget.
• Ments nézeteket azokra a kérdésekre, amelyeket minden héten felteszel. Az Eszközök, Fejlett szűrő menüben kombinálj feltételeket, és Ments nézetként…, például „Vírusirtó nélküli szerverek” vagy „Windows 10-es PC-k a Rossinál”. A Nézetek menüben várnak.

3. Egy új ügyfél beállítása: az első napi ellenőrzőlista

Dolgozd végig ezt sorrendben, amikor először vagy egy ügyfél hálózatán. Minden sor arra a cikkre linkel, amelyben a részletek vannak.

1. Vizsgáld meg a hálózatot: Hálózat és felfedezés, Vizsgálat, Ez a hálózat (…). Nevezd el a telephelyet. (Első lépések)
2. Minden eszköz azonosítása a Telephelyek menüben, majd javítsd ki a neveket és típusokat, ahol a NetBlade rosszul tippelt. Az Irányítópult Mi van odakint része mutatja a típus nélküli eszközöket: javítsd ki őket a Tömeges szerkesztéssel.
3. Rögzíts egy Windows-hitelesítő adatot a telephelyhez, teszteld egy pilot PC-n, és készítsd elő a PC-ket, az engedélyező szkripttel ott, ahol szükséges. Mentsd el a visszavonó szkripteket. (Készítsd elő a Windows PC-idet)
4. Minden eszköz beolvasása a Telephelyek menüben. Ellenőrizd az eredménysort: beolvasva, érvényes hitelesítő adat nélkül, megállapítások.
5. Rögzíts SNMP-hitelesítő adatokat a kapcsolókhoz, nyomtatókhoz és NAS-hoz, és SSH-t a Linux szerverekhez; olvasd be őket. (SNMP, Linux)
6. Olvasd be a hálózatot a Térkép oldalon. (Hálózati térkép)
7. Állítsd be az ütemezéseket a Telephelyek menüben: AUTO be, MILYEN GYAKRAN Óránként, és MÉLYSÉGBEN Naponta egyszer (vagy Hetente egy látogató laptophoz).
8. Adj hozzá Figyelő célpontokat ahhoz, aminek soha nem szabad leállnia: az internetátjáró, a fájlszerver, az üzletmenet-kritikus szerver.
9. Hozz létre riasztásokat a telephelyhez: kihasznált sebezhetőségek, kikapcsolt védelmek, figyelt célpontok leállása azonnal; új eszközök, portok és szoftverváltozások a napi összefoglalóban. (Riasztások)
10. Ütemezz jelentéseket: „Összefoglaló a tulajdonosnak” havonta a tulajdonosnak, „Műszaki melléklet” és „Sebezhetőségek” havonta neked. (Jelentések)
11. Készíts egy első alapállapotot: generáld ma az „Összefoglaló a tulajdonosnak” és a „Megfelelőség” jelentéseket, és tartsd meg őket. Három hónap múlva ezek lesznek az „előtte” az „előtte és utána” összehasonlításodban.

4. Mit nézz meg először egy új hálózaton

Egy első beolvasás hosszú listát produkál. Vedd ebben a sorrendben:

1. Lefedettség. Az Irányítópult lefedettségi sora: hány eszközt olvastak be mélyrehatóan hányból. Amíg a legtöbb PC-t be nem olvasták, minden más szám hiányos. Javítsd ki előbb az olvashatatlan PC-ket.
2. Kihasznált sebezhetőségek. Sebezhetőségek, Csak a kihasználtak, Frissítés szerint. Ezeket épp most használják támadásokban.
3. Támogatás nélküli. A támogatásuk végén túli rendszerek a Javítandó menüben. Semmi, amit rájuk telepítesz, nem javítja őket.
4. Kikapcsolt védelmek. Nincs vírusirtó, tűzfal ki, UAC ki, a Javítandó menüben.
5. Kitettség. Elérhető Távoli asztal, Telnet, VNC, adatbázisok a hálózaton, gyári SNMP-közösségek.
6. Minden más, abban a sorrendben, ahogy a Javítandó adja.

5. Minden nap: öt perc

Nyisd meg a NetBlade-et az Irányítópulton.

• Az ügynök chipnek a cím mellett azt kell mondania, „Ügynök fut”. Ha bármi mást mond, kattints rá, és javítsd ki azt először: semmi más az oldalon nem naprakész nélküle.
• Maga az alkalmazás: az utolsó ütemezett vizsgálatnak frissnek kell lennie, a sebezhetőségi adatfolyamnak pedig egy hétnél fiatalabbnak.
• Először érdemes: van bármi új a tetején? Ha valamit kihasználnak, az a mai feladat.
• Az elmúlt hét nap: új eszközök, eszközök, amelyek abbahagyták a válaszolást, kikapcsolt védelmek, olvashatatlanná vált gépek. Minden szám megnyitja a részletét.
• A postaládád: a riasztások és a napi összefoglalók minden telephelyről.

Tipp: Egy ügyfélnél lévő PC-n a napi ránézés a riasztásaidon és összefoglalóidon keresztül történik. Éppen ezért kell kevésnek és értelmesnek lenniük.

6. Minden héten: körülbelül egy óra ügyfelenként

1. Sebezhetőségek. Nyomd meg az Újbóli ellenőrzés gombot, dolgozd végig a Csak a kihasználtak lehetőséget, majd a Frissítés szerint többi részét; frissíts, Mélyvizsgálat, ellenőrizd újra. A teljes rutin a Sebezhetőségek cikk 6. lépésében van.
2. Javítandó. Konfigurációs tételek: függőben lévő újraindítások, majdnem tele lemezek, 60 vagy több napja leállt frissítések.
3. Új eszközök. Az Eszközök menüben rendezz Első észlelés szerint. Nevezz el, típusozz és címkézz minden újonnan érkezőt; bármihez, amit nem tudsz megmagyarázni, Azonosítsd, és derítsd ki.
4. Eltűnt és elavult eszközök. Az Irányítópult Mi van odakint része mutatja az egy ideje nem látott eszközöket. A nyugdíjazott berendezést töröld (Kiválasztás, Törlés), hogy a leltár igaz maradjon.
5. Olvashatatlan gépek. Bármely PC, amely olvashatatlanná vált: jelszó megváltozott, tűzfal visszaállt, vagy újratelepítve. Javítsd, mielőtt kiesik a jelentéseidből.
6. Újonnan nyitott portok és szoftverváltozások. Mindegyiknek legyen magyarázata.

7. Minden hónapban: a felülvizsgálat

1. Megfelelőség. Nyomd meg az Újbóli ellenőrzés gombot. Dolgozz a legtöbb eszközön megsértett szabályon. (Megfelelőség)
2. Kivételek. Jelöld be az Elfogadottak megjelenítése lehetőséget a Javítandó menüben, és olvass újra minden elfogadott bejegyzést az okával az eszköz jegyzeteiben. Nyisd újra azt, ami már nem áll fenn.
3. Hitelesítő adatok. A Hitelesítő adatok menüben Teszteld mindegyiket, amelyre támaszkodsz. Rotálj ott, ahol az ügyfél szabályzata mondja, vagy ahol emberek távoztak.
4. Jelentések. Ellenőrizd, hogy az ütemezett küldések kimentek (mindegyik mutatja az „utoljára elküldve” értéket). Olvasd el a tulajdonos összefoglalóját, mielőtt a tulajdonos.
5. Támogatási dátumok. Keresd a „Támogatás hamarosan lejár” értéket a Javítandó menüben. Egy iroda, ahol minden PC ugyanazon a napon esik ki a támogatásból, egy márciusi beszélgetés és egy októberi vészhelyzet.
6. Licencek és hardver. Exportáld a „Szoftverleltár” és a „Hardverleltár” jelentéseket CSV-ként, amikor az ügyfél licenceket újít vagy cseréket tervez.
7. Térkép. Olvasd be újra a hálózatot, ha bármit mozgattak vagy hozzáadtak.

8. Átadás az ügyfélnek

Amikor egy szerződés véget ér, vagy amikor egy hálózatot átadsz valaki másnak, hagyd jobban dokumentálva, mint ahogy találtad.

1. Frissíts mindent. Vizsgálat most, Minden eszköz beolvasása, Hálózat beolvasása, és Újbóli ellenőrzés a Sebezhetőségek és a Megfelelőség menüben.
2. Készítsd el az átadási csomagot az ügyfél telephelyével mint Hatókör és az Utolsó 90 nap mint Időszak:
   • „Összefoglaló a tulajdonosnak”, PDF;
   • „Műszaki melléklet” és „Sebezhetőségek”, PDF, annak, aki átveszi;
   • „Megfelelőség”, PDF, a kivételek nyilvántartásával;
   • „Eszközleltár”, „Szoftverleltár” és „Hardverleltár”, CSV;
   • „Változások az időszakban”, PDF.
3. Vond vissza, amit megnyitottál. Futtasd a visszavonó szkripteket a PC-ken, amelyeket előkészítettél, hogy a NetBlade tűzfalszabályai és a helyi fiókok távoli hozzáférése eltűnjenek, és kapcsold ki a WinRM-et a Disable-PSRemoting paranccsal ott, ahol az új rendszergazdának nincs rá szüksége. (Készítsd elő a Windows PC-idet, 9. lépés)
4. Állítsd le az automatizálást. Kapcsold ki a telephely ütemezett küldéseit és riasztásait, valamint az AUTO és MÉLYSÉGBEN lehetőséget a Telephelyek menüben.
5. Távolítsd el a hitelesítő adatokat, amelyeket ahhoz a telephelyhez rögzítettél, a Hitelesítő adatok menüben. Majd tiltsd le vagy változtasd meg magukat a fiókokat az ügyfél rendszerein.
6. Felejtsd el a telephelyet a Telephelyek menüben, ha már nincs szükséged az előzményeire. Egy megerősítés után eltávolítja a telephelyet, az eszközeit, mindent, amit beolvastak belőlük, és az idővonalát.

Figyelem: Az Elfelejtés nem törli a hitelesítő adatokat: azok, amelyeket a telephelyhez rögzítettél, megmaradnak, telephely nélkül. Töröld őket kifejezetten (5. lépés), vagy ott ülnek a hitelesítőadat-listádban anélkül, hogy bárhol érvényesek lennének.

9. Tartsd magad becsületesnek

A NetBlade ereje, hogy megmondja, mit nem tud. Tartsd meg ezt abban, ahogy dolgozol, és amit az ügyfeleknek mondasz:

• Egy csendes hét és egy hét, amelyre senki nem nézett rá, ugyanúgy olvasható. Ellenőrizd az ügynök utolsó futását, mielőtt megbíznál a csendben.
• Egy eszköz, amelyet senki nem olvasott be, nem tud problémát jelenteni. Lefedettség először, mindig.
• Egy szótáron kívüli program nem kap értékelést. Mondd ezt, ha megkérdezik, „minden foltozva van?”.
• Ez annak vizsgálata, ami válaszolt, nem audit, tanúsítás vagy behatolásteszt. A jelentések kimondják; neked is ki kell.

Ellenőrizd, hogy működött

Akkor tartasz mindent kézben, amikor minden ügyfélhez meg tudod nyitni a NetBlade-et, és egy percen belül megválaszolod:

• Hány eszköz, és hányat olvastak be mélyrehatóan?
• Mit használnak ki épp most, és mely gépeken?
• Mi változott ezen a héten?
• Mely szabályok vannak megsértve, és mely kivételek vannak nyilvántartva, egy okkal?
• Mikor kapott a tulajdonos utoljára egy jelentést?

Ha valami balul sül el

• Egy ügyfél-telephely abbahagyta a frissülést. Ellenőrizd, hol van a NetBlade PC: az ütemezett vizsgálatok csak azon a hálózaton futnak, amelyhez csatlakozik, és csak amíg valaki be van jelentkezve a Windowsba.
• Az ügynök chip azt mondja, az ügynök leállt. Aktív előfizetés nélkül az ügynök nem fut; egyébként ellenőrizd a Beállítások, Az ügynök menüt és a Feladatkezelő Indítási alkalmazásait.
• A jelentések későn mentek ki. A PC ki volt kapcsolva vagy ki volt jelentkezve a küldés idején; akkor mennek ki, amikor visszatér.
• Két ügyfél ugyanazokat a címeket használja. Ez rendben van: minden telephelyet az átjárója alapján ismer fel, nem a tartománya alapján.
• A lefedettség folyamatosan csökken egy ügyfélnél. Valaki jelszavakat vagy tűzfalbeállításokat változtat. Beszélj velük, és rögzítsd az általuk adott hitelesítő adatot csak arra a telephelyre.

Következő

A cikkekben lévő minden gomb mögötti referenciáért lásd a NetBlade útmutató Windowsra útmutatót. Az újrakezdéshez menj vissza az Első lépések cikkhez.

← Minden Hogyan útmutató Funkcióútmutató → A termék: NetBlade Windows →