Precision Desktop Management

Securing IT starts by managing IT

Netzwerkbeschreibung

Criston Precision umfaßt eine Autodiscovery-Funktion, mit der jeder Agent automatisch einen Überblick über die Netzwerktopologie erstellen kann.

- Bessere Kontrolle über die Infrastruktur
- Genaue Identifikation von nicht verwalteten Geräten
- Agenten können direkt auf nicht verwaltete Geräte ’gepusht’ werden
- Schnelle Navigation und Suche
- Symbole in unterschiedlichen Farben stellen die unterschiedlichen Gerätezustände dar
- Autoadaptation an die Netzwerkinfrastruktur
- Verfügbare Abfragen/Berichte

Betriebsbereite Inventare

Criston bietet eine sehr detailierte Inventarüberwachungsfunktion, mit der Hardware-, Software- und Sicherheitskonfigurationen sowohl von Windows als auch von Linux Desktops, Laptops, Servern und auch mobilen Geräten inventorisiert werden können.

Multi-Plattform
- Intelligentes Hardwareinventar korreliert Daten von unterschiedlichen Betriebssystemen
- Korrelierte Daten vereinfache die Analyse

WMI-Unterstützung
- Nativer Zugriff auf alle WMI-Klassen für Windows-Plattformen
- Präzise Datenquelle zur besseren Entscheidungsfindung

Konfigurierbar
- Die zu sammelnden Daten können granulös ausgewählt werden.
- Die Inventarerstellung kann individuell geplant werden.
- Filter können für individuell zugeschnittene Inventarberichterstattung angewendet werden.

Optimiert
- Differenziell hochgeladene Inventare (Änderungen werden protokolliert)
- Bandbreitenbeschränkungen für Hochladen von Inventaren
- Skalierbar, um zehntausende von Geräten von einem Server aus verwalten zu können.

Inventar von nicht verbundenen Geräten
- Eine ausführbare Datei kann von einem USB-Schlüssel oder einer CD gestartet werden, die das Hardwareinventar eines Geräts sammelt, das nicht an das Netzwerk angeschlossen ist.
- Verwaltet auch isolierte Standorte

Sicherheitsinventare

Criston Precision umfaßt eine Reihe von Regeln, mit denen Standardsicherheitskonfigurationen erstellt werden können. Administratoren können beispielsweise Regelungen erstellen, über die USB-Geräte ge- oder entsperrt werden oder die Windows XP-Firewall konfiguriert wird.

- Die Precision Software- und Konfigurationsverteilung ermöglichen es den Administratoren Standardsicherheitskonfigurationen in Pakete zu packen und zu verteilen.
- Sicherheitsrichtlinien können viel schneller implementiert werden.
- Zustand der Sicherheitskonfiguration (installierte / aktivierte / deaktivierte / Version der Antivirus-Software, Firewall, Automatic Update, gemeinsam genutzte Verzeichnisse, schwache Paßwörter, ...)

Konfigurationsverteilung

Zusätzlich zur Softwareverteilung umfaßt Criston Precision einen grafischen Richtlinien-Editor, der die Systemkonfiguration automatisiert. Dadurch können Administratoren 10000 PCs genauso einfach verwalten wie 10. Criston Precision beinhaltet weiterhin eine umfangreiche Komponentenbibliothek, die alle Aspekte der Desktopkonfiguration abdecken - Betriebssystem, Anwendungen, Verknüpfungen, Laufwerkszuweisungen, Drucker, Sicherheitseinstellungen, Profile, etc.

Durch erweiterte Planungsfunktionen können Administratoren Verteilungen, regelmäßge Wartungsaufgaben und Überwachungsoperationen gezielt und individuell planen.

- Der IT-Verwaltungsprozeß wird automatisiert und führt zu reduzierten Betriebskosten und effizienteren Antworten auf betriebsbedingte Änderungen.

Vereinheitlichte Systemkonfigurationen
- Die konfigurierbaren Parameter umfassen ein breites Spektrum von Variablen, wie beispielsweise Dateien, Verknüpfungen, Laufwerkszuweisungen, Registry-Konfigurationen, Benutzerprofile, gesperrte USB-Geräte, etc.
- Für eine bessere Qualität werden die Konfigurationen standardisiert.

Automatisierte Wartungswerkzeuge
- Criston Precision biete eine breite Palette von Operationen die regelmäßig ausgeführt werden können, wie beispielswese Dateioperationen, Backups, System stoppen oder starten, etc.

Erweiterte Zeitplanoptionen
- Criston Precision beinhaltet eine leistungsstarke Planungsfunktion, die zeit- oder ereignis-basiert sein kann.

Verwalten von Abhängigkeiten
- Die Betriebsregeln können in eine Hierarchie geordnet werden, so daß abhängige Regeln automatisch auch ausgeführt werden, wenn sie erforderlich sind.

Automatische Regelsynchronisation
- Die Clients synchronisieren ihre Regeln automatisch bei jeder neu erstellten Verbindung.

Fein detaillierte Statusangaben
- Statuswerte und Fehlermeldungen werden detailliert protokolliert und auf dem Master Server gespeichert. Die Konsole kann daher ein detailliertes Installationsprotokoll anzeigen.

Softwareverteilung

Um die Verteilung von Softwarepaketen an eine große Anzahl von Geräten zu vereinfachen umfaßt Criston Precision ein Paketerstellungsmodul, das automatisch zur Installation bereite Pakete erstellen und zur Verfügung stellen kann.

MSI-Pakete
- Die Investitionen in die MSI-Technologie werden voll ausgenutzt.
- Auf alle MSI-Installationsoptionen kann einfach zugegriffen werden.
- MST, Netzwerk- und Administratorinstallationen werden unterstützt.

Benutzerdefinierte Pakete
- Erstellt ein benutzerdefiniertes Paket mit jeder Zahl und jeder Dateiart.
- Das Paket kann so configuriert werde, daß es einen bestimmten Befehl direkt nach der Installation ausführt.
- Unterstützt Netzwerkinstallationen

RPM-Pakete
- Die Investitionen in die RPM-Technologie werden voll ausgenutzt.
- Auf alle RPM-Installationsoptionen kann einfach zugegriffen werden.

Snapshot-Pakete
- Es wird je ein Systemabbild vor und nach der Installation erstellt.
- Das Paket kann über Scripte individuell angepaßt werden.

Sichere Verteilung
- Unterstützt das Standard-zip-Format oder das proprietäre pkg-Format.
- Durch die Überprüfung der Checksumme kann die Installation von korrumpierten Paketen verhindert werden.

Einfach Anpassung
- Pakete können als der angemeldete Benutzer oder als ein speziell definierter Benutzer installiert werden.
- Pakete können über die mitgelieferte Bibliothek von Konfigurationsregeln ganz einfach angepaßt werden.
- Es steht eine Scriptsprache zur Verfügung, über die Scripte definiert werden können, die vor oder nach der Installation auszuführen sind.
- Prüfoptionen verhindern das Herunterladen von Paketen, wenn die Voraussetzungen nicht erfüllt werden (fehlende Abhängigkeiten, nicht genug Speicherplatz, etc.).

Paketveröffentlichung
- Pakete können entweder auf dem Master Server veröffentlicht werden (zentrales Depot) oder direkt auf den Relay Agenten.

Anwendungsmanagement

Untersagte Anwendungen

Criston Precision kann bestimmte Anwendungen an ihrer Ausführung hindern. Administratoren definieren sogenannte schwarze und weiße Listen von Anwendungen, indem sie sie entweder im Softwareinventar auswählen oder manuell eingeben (Name, Version, etc.). Regelungen werden dann automatisch an Geräte oder Gerätegruppen versandt und der Agent wird jeden Prozeß stoppen, der als nicht autorisiert definiert ist.

Schwarze und weiße Listen für Anwendungen erstellen
- Es können mehrere schwarze Listen erstellt werden.
- Softwaresignaturen können manuell hinzugefügt werden.
- Die Software kann direkt vom Softwareinventar aus hinzugefügt werden.
- Paßt sich jeder Art von Software an.

Unterschiedlichen Gruppen können unterschiedliche Regelungen zugewiesen werden
- Untersagte oder erlaubte Anwendungen können speziellen Gruppen zugewiesen werden.
- Unterschiedlichen Geräten können unterschiedliche Regelungen zugewiesen werden.

Aktiv auch wenn sich der Name einer ausführbaren Datei ändert
- Die Anwendungsüberwachung ist unabhängig vom Namen der ausführbaren Datei, so bleibt die Anwendung auch dann noch untersagt, wenn ein Benutzer den Namen einer Datei ändert.

Statistiken für den Start nicht erlaubter Anwendungen
- Die versuchte Verwendung von verbotenen Anwendungen kann über Berichte analysiert werden (nach Benutzer, Gerät, Anwendung, etc.).
- Berichte verfolgen verdächtige Verhaltensweisen.

Überwachte Anwendungen

Die Überwachung von Anwendungen ermöglicht den Criston Precision Administratoren einen direkten Überblick über die installierten Anwendungen und der Korrelation aus erworbenen/installierten/verwendeten Anwendungen.

Statistiken über die Verwendung von Anwendungen
- Über diese Berichte kann die Verwendung von Anwendungen verfolgt werden (nach Benutzer, Gerät, Anwendung, Zeitpunkt, etc.).
- Die Kosten für Softwarelizenzen und Wartung werden geringer.

Gesicherte Anwendungen

Die Selbstheilungstechnologie entdeckt proaktiv ungewollte Änderungen bei Anwendungen, Dateien und Konfigurationen und korrigiert diese sofort automatisch auf den entsprechenden Clientgeräten, ohne daß der Endbenutzer davon etwas bemerkt.

- Die Wartungskosten werden reduziert.
- Anwendungen können auch dann mit Hilfe eines lokalen Backups repariert werden, wenn das System nicht läuft.
- Herunterladen vom Peer: Agenten können auf anderen Geräte suchen, auf denen die gleiche Software installiert ist, und vor dort dann automatisch eine nicht korrumpierte Datei herunterladen.

Systemüberwachung

Ereignisüberwachung

Criston Precision umfaßt eine vordefinierte Ereignisverwaltung, die proaktiv eventuelles Systemversagen verhindern kann.
- Informationen werden in Echtzeit gesammelt und Diagnostiken über die Windows Ereignisse ausgeführt (Anwendung, System und Sicherheit)
- Proaktive Überwachung

Automatische korrektive Aktionen
- Verhindert Systemausfälle und -ausfallzeiten
- Die Precision Agenten können automatisch korrektive Aktionen auslösen, wenn ein bestimmtes Windows-Ereignis auftritt.

Überwachung von Leistungsindikatoren

Criston Precision kann auf die Leistungsindikatoren jedes einzelnen Geräts zugreifen. Damit können Administratoren die Leistung überwachen, automatische Ereignisbenachrichtigung beantragen und automatisch korrektive Aktionen ausführen.

- Informationen werden ebenso in Echtzeit gesammelt wie Diagnostiken ausgeführt.
- Detaillierte Überwachung des Systemzustands und der Leistung
- Ereignis- und Berichtgenerierung
- Proaktive Überwachung

Automatische korrektive Aktionen
- Verhindert Systemausfälle und -ausfallzeiten
- Die Precision Agenten können automatisch korrektive Aktionen auslösen, wenn ein bestimmter Schwellenwert überschritten wird

Überwachung von Ressourcen

Konformitätsanforderungen können erfüllt werden, wenn Dateien, die Internetverwendung und die Drucker auf Geräteebene von Criston Precision überwacht werden. Berichte können darüber generiert werden, um so die Ergebnisse per Benutzer, Gerät, Zeitpunkt, etc. zu anaylsieren.

Dateizugriff überwachen
- Informationen über den Zugriff aus speziell definierte Verzeichnisse werden in Echtzeit gesammelt.

Internetzugriff überwachen
- Informationen über die aufgerufenen URLs werden in Echtzeit gesammelt.

Druckerfunktionen überwachen
- Informationen über die Druckauftäge werden in Echtzeit gesammelt.

Berichte zur Überwachung
- Statistische und detaillierende Berichte stehen zur Zugriffsanalyse zur Verfügung.

Remote Control

Mit den Remote Control-Funktionen von Criston Precision können Administratoren Geräte von Ferne unterstützen und deren Endbenutzer schulen.

Sicher
- Verschlüsselte Kommunikation mit Authentifizierung
- Individuelle Benutzerbestätigung kann für jedes Administratorprofil definiert werden.
- Remote Control kann erzwungen werden, wenn keine Benutzer angemeldet ist.
- Kann den Unternehmensrichtlinien angepaßt werden.

Protokollierung
- Jede Remote Control-Sitzung wird in einer zentralen Datei protokolliert.
- Auch die lokale Protokolldatei zeichnet Sitzungen auf.

Helpdesk
- Probleme können schnell gelöst werden.
- Befehle können im Hauptbenutzer-Modus ausgeführt werden.
- Das Zielgerät kann neu gestartet werden.
- Daten können übertragen werden.
- Der Zwischenspeicher wird verwaltet.

Übertragbar
- Multi-Plattformkonsole
- Unabhängig vom Bildschirmtreiber

Konfigurierbar
- Paßt sich automatisch an die verfügbare Bandbreite an
- Sperrt die ferne Tastatur/Maus während der Verbindung
- Nur Lesen-Zugriff (Administrator kann auf dem Zielgerät keinen Aktionen ausführen)

Direktzugriff

Weitere Fernzugriffsfunktionen sind direkt in der Verwaltungskonsole verfügbar. Sie vereinfachen die Aufgaben des Helpdesks und der Konfigurationsverwaltung und beschleunigen den gesamten Prozeß. Die Direktzugriffsfunktion der Criston Precision Konsole ermöglicht den fernen und stillen Zugriff auf folgende Elemente der fernen Geräte:

- Dateisystem-Explorer
- Window Registry-Editor
- Windows Dienst-Manager
- Windows Task-Manager
- Windows Ereignis-Manager
- Agentkonfiguration

Energieverwaltung

Criston Precision umfaßt eine Reihe von Konfigurationsregeln, über die die Energieeinstellungen auf den unterschiedlichen Systemtypen standardisiert werden können. Wenn es darum geht, die Benutzer von ihrer totalen Abhängigkeit vom Stand-by-System zu befreien, Es ist zwingend notwendig, daß das Ausschalten und neu starten von PCs 100%ig funktioniert, wenn die Anwender von ihrer absoluten Abhängigkeit vom Stand-by-Modus geheilt werden sollen, da diese Rechner immer noch an die 96% des allgemeinen Stromverbrauchs der Betriebskosten ausmachen.

Inventar der Energieverwaltungseinstellungen
- Es werden Inventare über die Energieschemen aller Geräte erstellt.
- Die Gerätekonfiguration wird untersucht, um das günstigste Energieschama für die Energiesparrichtlinien zu definieren.

Energieverwaltungsprofile verteilen
- Es können Standardprofile zur Energieverwaltung erstellt und verteilt werden.
- Unterschiedliche Richtlinien können flexibel an die verschiedenen Geräte verteilt werden.

Ruhezustand-Setup
- Auch auf Desktops kann der Ruhezustand aktiviert werden.
- Energiekosten können ohne Produktivitätsverlust eingespart werden.

Automatisches Aufwachen
- Eine zentral verwaltete Wake-on-LAN Richtlinie weckt die Geräte auf, bevor die Mitarbeiter an ihrem Arbeitsplatz erscheinen.
- Energiekosten können ohne Produktivitätsverlust eingespart werden.