Что такое ПО RMM?
RMM, сокращение от remote monitoring and management, то есть удалённый мониторинг и управление, это программа, с помощью которой ИТ-провайдер присматривает за компьютерами компании. Небольшой агент на каждом ПК и сервере передаёт данные, а специалисты используют его, чтобы наблюдать за машинами, обновлять и чинить их без выезда.
Поговорить с инженером База знаний
Что это такое
Агент это фоновая служба, установленная на каждой управляемой машине с Windows, Mac или Linux. Он отчитывается перед сервером RMM провайдера и выполняет полученные задания. К известным продуктам относятся NinjaOne, Datto RMM, ConnectWise Automate и Tactical RMM с открытым исходным кодом.
Что он делает
- Мониторинг и оповещения: заполненные диски, остановленные службы, отключённые серверы и выходящие из строя накопители вызывают оповещение.
- Обновления: обновления Windows и многих сторонних приложений устанавливаются по расписанию.
- Скрипты: исправление или проверка запускается на одной машине или на сотне.
- Установка программ: приложения добавляются или удаляются удалённо.
- Удалённое управление: специалист видит экран пользователя, чтобы помочь ему. Это работает через агента, поэтому не нужно открывать порт удалённого рабочего стола.
- Инвентаризация: оборудование и установленное ПО каждой машины в одном списке.
RMM и MDM
Управление мобильными устройствами, например Microsoft Intune, задаёт политику для устройства и сообщает, соответствует ли оно правилам компании. RMM это набор инструментов специалиста для повседневной работы по поддержанию машин в исправности. Они пересекаются в обновлениях и установке приложений, и во многих средах используются оба. Телефоны и планшеты обычно обслуживаются одним лишь MDM, а устройства Apple регистрируются через Apple Business Manager.
Вопрос безопасности
Агент RMM работает с полными правами администратора на каждой управляемой машине. Тот, кто получит доступ к консоли, может запускать код по всей компании. В 2021 году злоумышленники использовали уязвимость в Kaseya VSA, продукте RMM, чтобы через ИТ-провайдеров распространить программу-вымогатель среди их клиентов. Спросите провайдера, как защищён его доступ:
- MFA на консоли: каждый вход специалиста требует многофакторной аутентификации, в идеале через единый вход.
- Ограниченный доступ специалистов: каждый специалист видит только тех клиентов и те действия, которые нужны его роли.
- Журналы аудита: каждый удалённый сеанс и запуск скрипта записываются с указанием, кто и когда это сделал.
Как KawaConnect работает с RMM
Мониторинг, обновления и поддержка через службу поддержки входят в нашу услугу управляемых ИТ-услуг и работают через агента на каждом управляемом ПК и сервере с Windows. Политики устройств и шифрование обрабатываются в Intune в рамках защиты конечных устройств.
Связанные услуги
Управляемые ИТ-услуги
Служба поддержки, обновления и мониторинг силами инженеров, которых можно назвать по имени.
Защита конечных устройств
Управляемый EDR и шифрование дисков, при которых за оповещениями следит человек.
Microsoft 365
Intune и Entra ID для политик устройств и входа.
Подробнее
- Удалённый мониторинг и управление в ВикипедииНейтральный обзор того, что делает ПО RMM и как его используют ИТ-провайдеры.
- Управление мобильными устройствами в ВикипедииСмежная категория ПО для политик и контроля соответствия на устройствах.
- Документация Microsoft IntuneДокументация Microsoft по стороне MDM в управлении устройствами.
Не уверены, кто может подключиться к вашим компьютерам
Расскажите, какие инструменты поддержки установлены на ваших ПК. Мы выясним, у кого есть к ним доступ и как этот доступ защищён.
Начать разговор
