Eén keer instellen. Secuno houdt het zo.
Configuratieprofielen die een instelling terugzetten zodra die afwijkt, monitors die oplossen wat stukgaat, software die geïnstalleerd blijft en BitLocker-sleutels die u terugvindt wanneer het nodig is. Voor elke klant, vanuit één sectie, naast de risico's die die instellingen wegnemen.
De hele vloot in één oogopslag, klant voor klant.
De sectie Apparaten omvat elke klant die u kunt bereiken, met een klantfilter dat met u meegaat. Het overzicht heeft één rij per klant, slechtste eerst, zodat de vraag "waar begin ik vandaag" een antwoord heeft.
Wat elke rij u vertelt
Naleving van uw profielen, rapporterende apparaten en agentdekking, falende en conflicterende instellingen, openstaande en kritieke meldingen, mislukte of wachtende installaties, en hoeveel apparaten hun sleutels in bewaring hebben. Totalen en de slechtste instellingen over alle klanten staan erboven.
Eén keer richten, de juiste apparaten bereiken
Profielen, monitors en software richten zich op gekozen klanten, elke klant van een partner (ook klanten die later bijkomen) of het hele platform. Binnen een klant: alle apparaten, een groep, tags of losse apparaten, met uitzonderingen per tag of apparaat.
Gebouwd voor teams die klanten delen
Wie maar een deel van de klanten van een regel bereikt, ziet die regel alleen-lezen, met de andere klanten geteld maar niet genoemd. Niemand bewerkt wat hij niet volledig kan zien.
Instellingen die blijven staan.
Een profiel is een set instellingen uit een vaste catalogus. De agent past ze toe, controleert ze elke 15 minuten en zet ze terug als iets ze heeft veranderd. Per apparaat ziet u of elke instelling klopt, en uit welk profiel die komt.
- Begin met een basislijn voor Windows-werkplekken, Windows-servers of Linux-servers, en zie vóór het opslaan hoeveel apparaten een profiel per klant bereikt
- Rapportagemodus controleert alleen: gebruik die voordat u iets afdwingt waarmee mensen buitengesloten kunnen raken
- Zetten twee profielen dezelfde instelling, dan wint het laagste prioriteitsnummer, en bij gelijke stand gaat een groepsprofiel voor een klantbreed profiel
- Instellingen die een herstart nodig hebben, staan op in afwachting tot het apparaat opnieuw is opgestart
- Een instelling uit een profiel halen laat het apparaat zoals het is: er wordt niets achter uw rug teruggedraaid
- Een apparaat waar een afgedwongen instelling faalt, krijgt één risico, dat vanzelf sluit zodra niets meer faalt
Secuno vecht nooit met een ander hulpmiddel.
De meeste klanten hebben al een GPO, een MDM of een script van een vorige beheerder. Een beheertool die die elke 15 minuten overschrijft, veroorzaakt meer incidenten dan hij voorkomt. Secuno doet daarom een stap terug.
Elders beheerd
Een instelling die een Group Policy of MDM-beleid bezit, staat op elders beheerd en wordt niet geschreven. Dat wordt per ASR-regel, per sysctl-bestand en per SSH drop-in beoordeeld, niet voor een heel gebied tegelijk.
Conflict, geen touwtrekken
Een instelling die iets drie keer per dag terugzet, staat op conflict en wordt met rust gelaten tot het profiel verandert. Routinewerk zoals signature-updates en geplande rotatie telt nooit als afwijking.
Vangrails op het apparaat
Een standaardblokkade voor inkomend verkeer versoepelt nooit een profiel dat uitgaand verkeer al blokkeert. SMBv1 uitzetten houdt de SMB-client werkend na de herstart. Accounts staan op niet van toepassing op een domeincontroller, en de agent weigert drivers, systeemservices en alles waar hij zelf van afhangt uit te schakelen.
Een foute instelling raakt tien apparaten, geen tienduizend.
Elke wijziging aan een profiel is een nieuwe versie die door fasen gaat, elk met een inlooptijd. Een poort controleert elke vijf minuten en stopt de uitrol zodra de wijziging schade begint te doen.
Pauzeer, hervat, ga een fase verder of publiceer direct als u zeker bent. Afbreken stuurt de gepubliceerde waarden opnieuw als nieuwe versie. De console toont elke fase, de cijfers van de poort en elke versie met wat er veranderde. Nieuwe profielen worden standaard gefaseerd uitgerold.
De bevinding en de oplossing op dezelfde plek.
Secuno vertelt u al wat er mis is. Apparaatbeheer maakt de cirkel rond: de instelling die het oplost is één klik verderop, gericht op precies de apparaten die falen.
Oplossen met een profiel
Een falende CIS-controle, een falende compliance-control of een kwetsbaarheid met een workaround van de leverancier opent een nieuw profiel met de instellingen die het laten slagen, gericht op de falende apparaten.
Bewijs dat zijn bron noemt
Een compliance-control noemt het profiel dat hem afdwingt, met de apparaten die voldoen en sinds wanneer. Alleen een waarde die slaagt telt: een schermvergrendeling na 60 minuten is geen bewijs voor een regel van 15 minuten.
Workarounds die blijven staan
Acht van de ingebouwde leveranciersworkarounds kunnen met een profiel worden afgedwongen, met correctie bij afwijking. Een risico noemt dan de apparaten waar een profiel het al afdekt.
Monitors die oplossen wat ze vinden.
De agent meet elke minuut over de duur van de monitor, zodat een korte piek geen melding is. Een overschrijding opent één melding en, als u wilt, één ticket. Bij herstel noteert Secuno dat en sluit een ticket waar niemand aan heeft gezeten.
Zelfherstellend
Een monitor kan bij een overschrijding een goedgekeurd script draaien, standaard hooguit drie keer per dag per apparaat. Het ticket wacht 30 minuten: heeft het script het opgelost, dan staat de melding op zelf hersteld en wordt het nooit een ticket. Faalde het script, dan opent het ticket meteen, met de uitvoer erbij.
Stil tijdens gepland werk
Een overschrijding die begint tijdens een demping, het onderhoudsvenster van de klant of de eerste 15 minuten na een herstart opent niets, tenzij ze langer duurt. Dempingen gelden voor een klant of gekozen apparaten, alle monitors of één, met een reden, voor maximaal 30 dagen.
Gekoppeld aan automatisering
Overschreden en hersteld zijn automatiseringstriggers, en monitorcijfers (gemiddelde hersteltijd, zelf herstelde meldingen, controles in overschrijding) kunnen op uw eigen dashboards, met een kant-en-klaar sjabloon voor apparaatbewaking.
De juiste software, en dat blijft zo.
Markeer een app als verplicht en hij blijft geïnstalleerd. Installaties lopen via dezelfde wachtrij als patches, binnen het onderhoudsvenster, met drie pogingen per apparaat.
Verplicht, eenmalig of beschikbaar
Verplichte apps komen terug als iemand ze verwijdert. Eenmalige apps worden één keer geïnstalleerd. Beschikbare apps staan op de apparaatpagina klaar voor installatie met één klik. Push app installeert nu op gekozen apparaten, ook over klanten heen.
Windows en Linux, uit vertrouwde bronnen
winget op Windows, doorzoekbaar vanuit de console met hoeveel van uw apparaten elk resultaat hebben. Op Linux apt, dnf, zypper, flatpak of snap, alleen uit de eigen repositories van de host en na een proefdraai die elke verwijdering weigert. Installeer een exacte versie en houd apparaten daarop vast.
Eigen pakketten, twee keer gecontroleerd
Upload MSI-, EXE-, DEB- of RPM-pakketten tot 500 MB. Iemand anders dan de uploader keurt ze goed. De agent downloadt via een kortlevende link die alleen voor die installatie geldt, controleert de hash voordat het pakket draait en controleert daarna het resultaat.
De herstelsleutel is er, ook als de laptop er niet is.
BitLocker-herstelsleutels en lokale beheerderswachtwoorden worden versleuteld bewaard, gekoppeld aan hun klant en apparaat. De volgorde van handelingen is zo ontworpen dat een fout een apparaat nooit vergrendeld achterlaat zonder sleutel in bewaring.
- BitLocker gaat pas aan nadat het herstelwachtwoord in bewaring is gegeven. Secuno ontsleutelt nooit een schijf en onderbreekt er nooit een die aan het ontsleutelen is
- Het beheerde lokale beheerdersaccount wordt door de agent aangemaakt en het wachtwoord geroteerd, waarbij het nieuwe wachtwoord eerst in bewaring gaat en pas daarna wordt ingesteld. Een mislukte upload verandert niets
- Een sleutel of wachtwoord tonen vraagt om een reden, wordt gelogd en meldt het aan de superusers van de klant en de beheerders van de partner
- Een getoond geheim wordt acht uur later vervangen. Nu roteren doet het direct
- Het overzicht Geheimen toont wat er over al uw klanten in bewaring is
Wat MSP's als eerste vragen.
Vervangt dit Intune of Group Policy?
Dat hoeft niet. Waar een GPO of MDM-beleid een instelling al bezit, meldt Secuno die als elders beheerd en schrijft hem niet. Gebruik Secuno-profielen voor klanten zonder Intune en voor de hardening-instellingen die uw MDM niet afdekt, en zie de naleving van alles op één plek.
Kan een profiel mensen buitensluiten?
Daarvoor zijn de rapportagemodus, de pilotfase en de stoppoort. Rapportagemodus controleert zonder iets te veranderen. Een gefaseerde uitrol bereikt eerst uw pilotapparaten en stopt automatisch als meer dan 5% van de apparaten faalt op een gewijzigde instelling of stilvalt.
Wat gebeurt er als ik een instelling uit een profiel haal?
Niets op het apparaat. Secuno dwingt de instelling niet langer af en laat de huidige waarde staan. Instellingen automatisch terugdraaien hoort niet bij deze versie.
Welke platformen worden ondersteund?
Windows en Linux. macOS wordt niet ondersteund. Op Linux horen het inschakelen van een hostfirewall en het bewaren van LUKS-sleutels niet bij deze versie; de hostfirewall wordt gecontroleerd, niet geschreven.
Waar worden de BitLocker-sleutels bewaard?
Versleuteld op het Secuno-platform in de EU, elke sleutel gekoppeld aan zijn klant, apparaat en volume. Elke keer dat een sleutel wordt getoond, wordt dat gelogd, krijgen de beheerders van klant en partner bericht en volgt acht uur later een rotatie.
Wat is er op het apparaat voor nodig?
De Secuno-agent die u al gebruikt: Windows-agent 0.63 of Linux-agent 0.55 en nieuwer. Geen tweede agent en geen aparte MDM-inschrijving. Een apparaat met een oudere agent blijft beschermd, maar wordt pas beheerd als de agent is bijgewerkt.
Beheer de apparaten die u al beschermt.
Eén agent, één console, één plek waar een bevinding de instelling wordt die hem oplost. We laten het zien op een vloot zoals de uwe.