A gestão de endpoints é, há muito, um elemento fundamental das operações de TI. Muitas empresas implementaram soluções de gestão de endpoints há anos para ajudar a acompanhar, monitorizar, atualizar e proteger os PCs, servidores, dispositivos móveis e outros endpoints que se ligam às suas redes.
Mas isso não significa que esteja a acontecer pouca coisa no mundo das ferramentas e plataformas de gestão de endpoints. Pelo contrário, uma variedade de novas tendências está a transformar este espaço e a diferenciar as soluções.
Para destacar o que os decisores precisam de saber sobre as abordagens modernas à gestão de endpoints, falei com Todd Kokoszka, CTO da Recast Software. Partilhou como as soluções de gestão de endpoints estão a evoluir e que aspetos os decisores devem ponderar atualmente para garantir que as suas estratégias de gestão de endpoints conseguem responder às necessidades de gestão de endpoints não apenas hoje, mas também no futuro.
Vamos analisar!
1. O que fazem as soluções de gestão de endpoints?
A função principal do software de gestão de endpoints é identificar os endpoints ligados à rede de uma empresa, monitorizá-los e protegê-los. Normalmente, as soluções de gestão de endpoints fazem isto detetando automaticamente os dispositivos na rede, determinando que software está a ser executado neles e identificando potenciais problemas de segurança — como aplicações sem atualizações — em endpoints específicos.
Dito isto, as ferramentas de gestão de endpoints podem variar bastante relativamente às funcionalidades avançadas que oferecem, como explicamos abaixo.
Have an account? Log In
2. Quais são as diferenças entre as soluções de gestão de endpoints concorrentes?
A gestão de endpoints existe há muito tempo e praticamente todas as soluções de gestão de endpoints conseguem fornecer, de forma fácil e fiável, funcionalidades básicas de identificação e monitorização de endpoints.
No entanto, algumas oferecem capacidades que vão além da gestão básica de endpoints. Fornecem funcionalidades avançadas, como a recolha de informações sobre garantias e licenças do software executado nos endpoints. Isto permite às equipas de TI determinar não só se as aplicações estão atualizadas, mas também se continuam a ser ativamente suportadas pelo fornecedor e quando poderá expirar a licença atual.
Outra área importante de diferenciação no espaço da gestão de endpoints é o grau em que as soluções respondem às necessidades dos utilizadores finais, em vez de tratarem apenas dos requisitos dos departamentos de TI. As equipas de TI querem garantir que o software dos endpoints está atualizado, mas nem sempre são tão eficazes a considerar aspetos como o impacto que a instalação de uma atualização a meio do dia de trabalho de um funcionário terá no utilizador. As soluções de gestão de endpoints que têm em conta as necessidades dos utilizadores, e não apenas as prioridades do departamento de TI, podem atenuar este desafio, por exemplo, agendando as atualizações de software para fora do horário de trabalho.
3. Como equilibram as soluções atuais de gestão de endpoints a segurança e a usabilidade?
Os sistemas operativos executados nos endpoints foram concebidos para restringir o acesso. Esta é uma funcionalidade de segurança crítica, pois seria muito arriscado permitir que qualquer pessoa se ligasse a um endpoint e instalasse software ou atualizações de software.
No entanto, a ligação remota a endpoints e a instalação de atualizações de software são exatamente aquilo que as ferramentas de gestão de endpoints precisam de fazer para manter os endpoints atualizados. Por este motivo, as soluções de gestão de endpoints têm de conseguir equilibrar a segurança dos endpoints com a usabilidade.
Uma abordagem para resolver esta questão consiste em permitir escaladas de privilégios caso a caso através de ferramentas de gestão de endpoints. Por exemplo, se forem necessárias determinadas permissões para instalar uma aplicação específica, a ferramenta de gestão de endpoints pode atuar como um utilizador privilegiado para esta tarefa específica. Isto permite que a ferramenta cumpra a sua função sem expor o endpoint a riscos desnecessários.
4. Pode haver funcionalidades de gestão de endpoints em excesso?
Sim. O excesso de funcionalidades é uma realidade no espaço da gestão de endpoints. Muitas vezes, as soluções oferecem capacidades que não proporcionam um valor real — como a recolha de dados que não são úteis ou de diferentes formas da mesma informação, o que conduz à redundância.
O excesso de funcionalidades é negativo porque aumenta os recursos de infraestrutura consumidos pelas ferramentas de gestão de endpoints durante o seu funcionamento. Também torna as soluções mais complexas, dificultando a aprendizagem da sua utilização por parte dos departamentos de TI.
Por este motivo, é importante distinguir entre as funcionalidades que realmente criam valor e aquelas que são apenas excesso ao comparar ferramentas de gestão de endpoints.
5. O que é a gestão de endpoints com suporte na nuvem?
A gestão de endpoints com suporte da nuvem significa tirar partido da nuvem onde e quando for adequado para simplificar a gestão de endpoints. Isto pode envolver, por exemplo, alojar software de gestão de endpoints na nuvem, o que torna a implementação mais simples, uma vez que a equipa de TI não tem de instalar e gerir o software no seu próprio servidor.
Dito isto, é importante equilibrar a gestão de endpoints com suporte da nuvem com a necessidade de manter uma presença nos dispositivos locais, nas instalações. Na maioria dos casos, as soluções de gestão de endpoints dependem de agentes executados em cada endpoint para monitorizar e atualizar o software dos endpoints. Por este motivo, normalmente não é viável transferir totalmente a gestão de endpoints para a nuvem. Pode acompanhar os seus dispositivos a partir da nuvem, mas continua a precisar de conseguir ligar-se localmente a cada dispositivo.
More Articles
6. O que devem considerar as empresas ao selecionar ferramentas de gestão de endpoints?
Ao comparar software de gestão de endpoints e ao preparar a estratégia de gestão de endpoints para o futuro, os principais fatores a considerar incluem:
● Funcionalidades da solução: Estão limitadas a capacidades básicas, como a monitorização de endpoints e a implementação de correções de software? Ou vão além da gestão básica de endpoints através de funcionalidades como a monitorização de licenças de software e garantias? Todas as funcionalidades são realmente úteis ou algumas são desnecessárias?
● Flexibilidade de implementação: A solução tem de ser executada utilizando uma determinada arquitetura? Funciona apenas nas instalações ou apenas na nuvem, por exemplo? Ou oferece às equipas a flexibilidade de escolherem exatamente como a irão utilizar?
● Equilíbrio das necessidades das partes interessadas: O software responde apenas às necessidades dos departamentos de TI ou também disponibiliza funcionalidades concebidas para garantir uma experiência simples aos utilizadores finais cujos endpoints gere?
● Gestão de privilégios: Como gere a solução os privilégios nos endpoints? Adota, por exemplo, uma abordagem indiscriminada, sendo executada continuamente em modo privilegiado? Ou utiliza o modo privilegiado conforme necessário para proporcionar o melhor equilíbrio entre funcionalidade e segurança?
É isto que distingue as ferramentas tradicionais ou básicas de gestão de endpoints das que vão além do essencial para tornar a gestão de endpoints tão flexível, segura e escalável quanto necessário para responder aos desafios atuais.
Principais conclusões
As soluções modernas de gestão de endpoints vão além da funcionalidade básica, disponibilizando funcionalidades avançadas como o controlo de licenças, a integração com a nuvem e atualizações centradas no utilizador. Estes avanços foram concebidos para proteger a empresa e melhorar a experiência geral das equipas de TI e dos utilizadores finais.
Ao selecionar uma solução de gestão de endpoints, os responsáveis pela tomada de decisões devem considerar funcionalidades que acrescentem valor real, evitando simultaneamente um excesso de funcionalidades. Encontrar o equilíbrio certo entre segurança e facilidade de utilização e garantir flexibilidade na implementação permitirá às empresas preparar a sua estratégia de gestão de endpoints para o futuro.
Ao concentrarem-se em ferramentas que se adaptam às necessidades em constante mudança e oferecem um controlo granular sobre os privilégios, as organizações garantirão a segurança, a produtividade e a flexibilidade do futuro da sua empresa.
