Whitepaper

Come la gestione dei desktop remoti aiuta i sysadmin ad assistere gli utenti in modo efficiente e sicuro

Gli amministratori di sistema dipendono in tutto e per tutto dalle connessioni remote per aiutare rapidamente gli utenti a risolvere i loro problemi, ovunque si trovino nel mondo. Presi singolarmente, i meccanismi di desktop remoto sembrano abbastanza semplici da gestire. Per una singola sessione, si tratta solo di utilizzare il protocollo giusto e di avere accesso alle credenziali appropriate per stabilire una connessione e ottenere l'accesso al sistema. Ma man mano che i sysadmin estendono la propria attività a diversi tipi di asset IT, a vari protocolli di connessione, a numerosi utenti e a differenti gruppi aziendali o ambienti dei clienti, emerge la difficoltà di gestire in sicurezza le credenziali e di configurare le connessioni per ogni situazione utente.

Quando i gruppi IT gestiscono manualmente le connessioni, non passa molto tempo prima che il numero di password e di impostazioni di configurazione generi un caos che travolge rapidamente i team. I problemi si presentano di solito su tre fronti principali.

Fattore 1: la frammentazione aumenta la complessità

Ogni sistema utente ha il proprio insieme unico di requisiti di configurazione basati sulle policy di rete, sugli strumenti di accesso remoto, sui protocolli di sistema e sulle informazioni delle credenziali. Su larga scala diventa molto difficile per il gruppo IT gestire e condividere tutte queste informazioni su connessioni e credenziali.

Idealmente, quando gli amministratori IT devono portare a termine un'attività, dovrebbero poter accedere rapidamente a ciascun sistema coinvolto senza dover superare una serie di ostacoli. Tuttavia, allo stato attuale, molte organizzazioni si affidano a un complesso miscuglio di fogli di calcolo Excel e documenti Word per tenere traccia delle informazioni di connessione rilevanti. Con approcci manuali di questo tipo, gli amministratori faticano a tenere traccia delle nuove macchine e a stabilire un'unica fonte attendibile per informazioni aggiornate su server, connessioni e credenziali. Ciò significa che ogni volta che si collegano da remoto a un nuovo sistema, i sysadmin devono fare un lavoro preliminare per cercare le informazioni sulle credenziali e compiere più passaggi per accedere.

Fattore 2: la mancanza di gestione degli utenti aumenta i rischi

Questo tipo di tracciamento manuale non solo introduce complessità nel lavoro di un sysadmin, ma comporta anche molti rischi. La mancanza di controlli automatizzati su password, credenziali e privilegi di sistema aggiunge rischi inutili al processo di connessione remota.

Sia dal punto di vista normativo sia da quello della gestione del rischio, i gruppi IT hanno bisogno di un modo per fornire l'accesso agli amministratori senza mai esporre le credenziali degli utenti durante il processo. Inoltre, le organizzazioni devono poter gestire i privilegi in modo che non tutti i sysadmin possano necessariamente accedere a ogni singolo sistema dell'ambiente. Ciò richiede controlli di sicurezza in grado di limitare i privilegi di un gruppo di sysadmin in base alla sensibilità del sistema in questione.

Un processo manuale non offre il controllo necessario per gestire il rischio su un ampio inventario di sistemi o su una base clienti diversificata. Inoltre, configurare le sessioni ad hoc comporta una mancanza di riproducibilità negli standard di configurazione. Questo aumenta la probabilità che nell'ambiente compaiano configurazioni errate che potrebbero essere sfruttate dagli aggressori.

Fattore 3: la configurazione manuale uccide la produttività

In definitiva, la complessità della gestione manuale di così tante variabili di connessione erode le ore di lavoro quotidiane di un sysadmin. I sysadmin e gli altri professionisti IT devono stabilire connessioni remote continuamente nel corso della giornata. Se ogni volta che affrontano una nuova attività devono inserire un indirizzo IP, recuperare le impostazioni di connessione, avviare un'istanza di Remote Desktop Protocol o comunque configurare una sessione, il carico amministrativo si accumula rapidamente.

Ciò rappresenta un enorme dispendio di produttività che può in ultima analisi incidere sui risultati economici di un reparto.

Tenere sotto controllo il caos con Remote Desktop Manager

I team IT hanno bisogno di un modo per controllare il caos su tutti questi fronti. Serve loro un sistema che aiuti a centralizzare le informazioni di configurazione e di connessione, a gestire le credenziali degli utenti senza esporre le password e a offrire un unico pannello di controllo che non richieda una miriade di attività amministrative ripetitive solo per stabilire una connessione. Gli amministratori hanno bisogno che sia scalabile su centinaia di tipi diversi di connessioni, con un'ampia interoperabilità e indipendenza dalla tecnologia. E hanno bisogno di una traccia di audit chiara per dimostrare a clienti e autorità di regolamentazione la sicurezza delle connessioni.

Devolutions Remote Desktop Manager (RDM) fa tutto questo. È un sistema elegante ed efficiente che salva connessioni remote, password e documenti correlati in un'unica piattaforma sicura.

La centralizzazione dei dati semplifica l'aggiunta, la modifica, l'eliminazione, la condivisione, l'organizzazione e la ricerca di connessioni remote e credenziali. Il tutto è abbinato a un'interfaccia intuitiva che può fungere da coltellino svizzero dell'amministratore per l'accesso remoto. Offre oltre 160 tecnologie e protocolli integrati, inclusi add-on che supportano più di 25 tipi di reti private virtuali (VPN).

Soprattutto, la connettività è gestita in modo sicuro. I team IT possono integrare facilmente i gestori di password esistenti direttamente in RDM. La piattaforma è progettata in modo che i sysadmin non abbiano mai accesso diretto alle informazioni sulle credenziali degli utenti. Inoltre, i privilegi sono gestiti tramite regole di autorizzazione e gruppi di sicurezza per la massima flessibilità. Questo crea la necessaria separazione dei compiti per proteggere i dati sensibili e rispettare le normative sulla sicurezza dei dati.

Devolutions aiuta i clienti a sconfiggere i tre fattori

Devolutions aiuta un'ampia gamma di organizzazioni a controllare il caos IT battendo i principali fattori legati alle connessioni remote che lo alimentano. Ecco come RDM ha aiutato i professionisti IT di GolfNow, Siemens Building Technologies ed EchoStar, con le loro stesse parole:

Sulla complessità: "Di norma accedo come minimo a 20-30 macchine al giorno. Se dovessi fermarmi a cercare l'indirizzo del server, le informazioni sulle mie credenziali, i dati della VPN, aprire la VPN, aprire la macchina e digitare le mie credenziali, non riuscirei a lavorare o a produrre il livello di lavoro che raggiungo oggi." - Justin Azevedo, data services manager, GolfNow

Sulla sicurezza: "Un grande vantaggio è che ora possiamo gestire in modo sicuro le nostre connessioni e credenziali in un modo che è facile da aggiornare, da condividere e da proteggere. Ora è anche incredibilmente semplice concedere a un nuovo tecnico l'accesso a un determinato insieme di connessioni e/o credenziali, semplicemente collocandolo correttamente nei gruppi di AD. Niente più connessioni inviate via e-mail o archiviate in una posizione di rete, niente più credenziali inviate via SMS e così via." - Eric Olmstead, building automation senior programmer, Siemens Building Technologies

Sulla produttività: "Nei miei 20 anni come amministratore ho lavorato con molteplici tipi di interfacce hardware di rete, oltre che con diversi sistemi operativi. A ciascuno di essi occorre accedere con uno strumento o con un altro. Ma con RDM posso portare a termine il mio lavoro usando un solo strumento! RDM è davvero un'unica console per tutte le mie esigenze di amministrazione remota." - David Sechler, staff specialist, systems/network, EchoStar