Moderniser bedriftens ’tilnærming til endepunktadministrasjon med disse 3 tipsene

Endepunktadministrasjon har lenge vært en fast bestanddel av IT-driften. Mange virksomheter har i årevis tatt i bruk løsninger for endepunktadministrasjon for å spore, overvåke, oppdatere og sikre PC-er, servere, mobile enheter og andre endepunkter som kobler seg til nettverkene deres.

Men det betyr ikke at det skjer lite innen verktøy og plattformer for endepunktadministrasjon. Tvert imot er det en rekke nye trender som omformer området og skiller løsningene fra hverandre.

For å belyse hva beslutningstakere trenger å vite om moderne tilnærminger til endepunktadministrasjon, snakket jeg med Todd Kokoszka, teknologidirektør i Recast Software. Han fortalte hvordan løsninger for endepunktadministrasjon utvikler seg, og hvilke hensyn beslutningstakere må vurdere i dag for å sikre at strategiene deres for endepunktadministrasjon kan håndtere behovene for endepunktadministrasjon ikke bare i dag, men også i fremtiden.

La oss se nærmere på det!

1.   Hva gjør løsninger for endepunktadministrasjon?

Hovedoppgaven til programvare for endepunktadministrasjon er å identifisere endepunkter som er koblet til virksomhetens nettverk, overvåke dem og sikre dem. Vanligvis gjør løsninger for endepunktadministrasjon dette ved automatisk å oppdage enheter i nettverket, fastslå hvilken programvare som kjører på dem, og identifisere potensielle sikkerhetsproblemer – for eksempel applikasjoner som ikke er oppdatert – på bestemte endepunkter.

Verktøy for endepunktadministrasjon kan imidlertid variere betydelig når det gjelder de avanserte funksjonene de tilbyr, slik vi forklarer nedenfor.

2.   Hva er forskjellene mellom konkurrerende løsninger for endepunktadministrasjon?

Endepunktadministrasjon har eksistert lenge, og praktisk talt alle løsninger for endepunktadministrasjon kan enkelt og pålitelig levere grunnleggende funksjoner for identifisering og overvåking av endepunkter.

Noen tilbyr imidlertid funksjoner som går utover grunnleggende endepunktadministrasjon. De tilbyr avansert funksjonalitet, som å samle inn informasjon om garantier og lisenser for programvare som kjører på endepunkter. Dette gjør det mulig for IT-team å fastslå ikke bare om applikasjonene er oppdaterte, men også om de fortsatt støttes aktivt av leverandøren, og når den gjeldende lisensen kan utløpe.

Et annet viktig område som skiller løsningene på området for endepunktadministrasjon, er i hvilken grad løsningene ivaretar sluttbrukernes behov, i motsetning til å bare håndtere kravene til IT-avdelingene. IT-team ønsker å sørge for at programvaren på endepunktene er oppdatert, men de er ikke alltid like flinke til å tenke på ting som hvorvidt installering av en oppdatering midt i en ansatts arbeidsdag vil forstyrre brukeren. Løsninger for endepunktadministrasjon som tar hensyn til brukernes behov, ikke bare IT-avdelingens prioriteringer, kan redusere denne utfordringen ved for eksempel å planlegge programvareoppdateringer utenom arbeidstiden.

3.   Hvordan balanserer dagens løsninger for endepunktadministrasjon sikkerhet og brukervennlighet?

Operativsystemene som kjører på endepunktene, er utformet for å begrense tilgangen. Dette er en kritisk sikkerhetsfunksjon, fordi det ville være svært risikabelt å la hvem som helst koble seg til et endepunkt og installere programvare eller programvareoppdateringer.

Likevel er ekstern tilkobling til endepunkter og installering av programvareoppdateringer akkurat det verktøyene for endepunktadministrasjon må gjøre for å holde endepunktene oppdaterte. Derfor må løsninger for endepunktadministrasjon kunne balansere endepunktsikkerhet med brukervennlighet.

En måte å løse dette dilemmaet på er å aktivere privilegieeskalering fra sak til sak gjennom verktøy for endepunktadministrasjon. Hvis det for eksempel kreves bestemte tillatelser for å installere en bestemt applikasjon, kan verktøyet for endepunktadministrasjon fungere som en privilegert bruker for denne spesifikke oppgaven. Dette gjør det mulig for verktøyet å utføre oppgaven uten å utsette endepunktet for unødvendig risiko.

4.   Finnes det noe som heter for mange funksjoner for endepunktadministrasjon?

Ja. Funksjonsoppblåsing er et reelt problem innen endepunktadministrasjon. Altfor ofte tilbyr løsninger funksjoner som ikke gir reell verdi – for eksempel innsamling av data som ikke er nyttige, eller innsamling av ulike former for den samme informasjonen, noe som fører til redundans.

Funksjonsoppblåsing er negativt fordi det øker infrastrukturressursene som verktøyene for endepunktadministrasjon bruker når de kjører. Det gjør også løsningene mer kompliserte, slik at det blir vanskeligere for IT-avdelingene å lære å bruke dem.

Derfor er det viktig å skille mellom funksjoner som faktisk skaper verdi, og funksjoner som bare bidrar til oppblåsing, når man sammenligner verktøy for endepunktadministrasjon.

5.   Hva er skyaktivert endepunktadministrasjon?

Skybasert endepunktadministrasjon innebærer å utnytte skyen der og når det er hensiktsmessig, for å forenkle administrasjonen av endepunkter. Dette kan for eksempel innebære å drifte programvare for endepunktadministrasjon i skyen, noe som gjør det enklere å distribuere den fordi IT-teamet ikke trenger å installere og administrere programvaren på sin egen server.

Det er likevel viktig å balansere skybasert endepunktadministrasjon med behovet for å opprettholde en tilstedeværelse på lokale enheter. I de fleste tilfeller er løsninger for endepunktadministrasjon avhengige av agenter som kjører på hvert endepunkt for å overvåke og oppdatere programvaren på endepunktet. Av denne grunnen er det vanligvis ikke mulig å flytte endepunktadministrasjonen fullstendig til skyen. Du kan spore enhetene dine fra skyen, men du må fortsatt kunne koble deg til hver enkelt enhet lokalt.

6.   Hva bør virksomheter tenke på når de velger verktøy for endepunktadministrasjon?

Når man sammenligner programvare for endepunktadministrasjon og skal fremtidssikre strategien for endepunktadministrasjon, omfatter de viktigste faktorene man bør vurdere:

●      Løsningsfunksjoner: Er de begrenset til grunnleggende funksjoner, som overvåking av endepunkter og distribusjon av programvareoppdateringer? Eller går de utover grunnleggende endepunktadministrasjon gjennom funksjoner som overvåking av programvarelisenser og garantier? Er alle funksjonene faktisk nyttige, eller er noen unødvendig overflødige?

●      Distribusjonsfleksibilitet: Må løsningen kjøre ved hjelp av en bestemt arkitektur? Kjører den for eksempel bare lokalt eller bare i skyen? Eller gir den teamene fleksibilitet til å velge nøyaktig hvordan de skal bruke den?

●      Balansering av interessentenes behov: Ivaretar programvaren bare behovene til IT-avdelingene, eller tilbyr den også funksjoner som er utviklet for å sikre en smidig opplevelse for sluttbrukerne som bruker endepunktene den administrerer?

●      Rettighetsstyring: Hvordan administrerer løsningen rettigheter på endepunkter? Benytter den for eksempel en lite nyansert tilnærming ved å kjøre kontinuerlig i modus med utvidede rettigheter? Eller bruker den modus med utvidede rettigheter etter behov for å oppnå best mulig balanse mellom funksjonalitet og sikkerhet?

Det er dette som skiller tradisjonelle eller grunnleggende verktøy for endepunktadministrasjon fra verktøy som går lenger enn det mest nødvendige, slik at endepunktadministrasjonen blir så fleksibel, sikker og skalerbar som dagens utfordringer krever.

Viktige punkter

Moderne løsninger for endepunktadministrasjon går utover grunnleggende funksjonalitet og tilbyr avanserte funksjoner som lisenssporing, skyintegrasjon og brukerorienterte oppdateringer. Disse fremskrittene er utviklet for å beskytte virksomheten og forbedre den samlede opplevelsen for IT-team og sluttbrukere.

Når man velger en løsning for endepunktadministrasjon, bør beslutningstakere vurdere funksjoner som tilfører reell verdi, samtidig som de unngår unødvendig mange funksjoner. Ved å finne den rette balansen mellom sikkerhet og brukervennlighet og sikre fleksibilitet i distribusjonen kan virksomheter fremtidssikre strategien for endepunktadministrasjon.

Ved å fokusere på verktøy som tilpasser seg endrede behov og tilbyr detaljert kontroll over rettigheter, vil organisasjoner sikre sikkerhet, produktivitet og fleksibilitet for virksomheten også i fremtiden.