Frage, Patch Management, Inventar und MDM

[Domi83]

Hallo zusammen,

ich hätte mal eine Frage an die Leute hier in der Gruppe die in einem Unternehmen tätig sind, wo Software für Patch Management, Inventarisierung sowie MDM eingesetzt wird.

Warum?? (Dies ist keine an euch gerichtete Frage! )

Mich würde mal interessieren ob ihr da so etwas wie ein Schweitzer-Taschenmesser habt oder doch mehrere verschiedene Lösungen verwendet. Natürlich könnte ich auch eines unserer Systemhäuser fragen was die so empfehlen können, aber in erster Linie hab ich da Kontakt mit dem Vertrieb und der redet mir gut und gerne alles schön. Haben wir schon erlebt, daher höre ich gerne mal von Leuten hier aus dem Forum was so eingesetzt wird, bevor ich mich voll quatschen lasse von jemandem der unbedingt das Programm (oder die Programme) verkaufen möchte wo die Marge am besten ist.

Wo kommen wir her?!

ZENworks... sich eine schicke "AiO" Lösung, dass System bietet anhand von Bausteinen eine MDM Lösung an, sowie auch Patch Management, Fernwartung, Software Verteilung durch Bundles etc., aber Kolleginnen und Kollegen aus unserem IT Team sind damit nicht mehr 100% zufrieden und wir sind dabei uns von Micro Fokus zu lösen.

Eigentlich sollen Kolleginnen und Kollegen aus dem First Level Bereich mal Anforderungen aufschreiben und sich erkundigen, aber aktuell ist da noch nicht ganz so viel passiert.

Was suche ich grob??

Wenn möglich etwas, was zuverlässig klappt, alle unsere Geräte inventarisieren kann für eine gute Auswertung (wenn Chef mal fragt), Mobile Device Management (MDM) für Smartphones (iPhone, Android etc.) sowie auch Windows Notebooks. Super gut wäre noch, wenn man auch Software verteilen oder auch Patches / Updates darüber raus schubsen kann wie ein WSUS.

Habt ihr da bei euch in dem Unternehmen im Einsatz wo ihr sagt "super cool, hilft uns weiter, kann was du suchst", dann würde ich mal an unsere Softwarehäuser herantreten und fragen ob sie da auch etwas im Portfolio haben

Über einen charmanten Austausch würde ich mich freuen und wünsche schon mal einen charmanten Tag.

Gruß, Domi

 

[Drewkev]

ZENworks
[...]
Micro Fokus

Wusste ich gar nicht dass die sowas haben, bei uns ist nämlich gefühlt alles von Novell außer genau das

Wir verwenden baramundi, aber wir haben auch mehrere tausend Clients zu verwalten. Es kommt daher auf deine Anforderungen an.

 

[madmax2010]

Es ist halt schonmal hilfreich Paketmanager zu nutzen. Das spart das Herunterladen von Programmen von irgendwelchen Websites und das verteilen dieser auf die Endgeräte.

Puppet kann man auch fuer MDM nehmen. Inventarisierung.. joa kommt automatisch mit
https://www.puppet.com/ //
https://www.reddit.com/r/Puppet/comments/qnldqa/running_puppet_as_mdm/

Software versionen kann man mit Hilfe von Prometheus recht gut überwachen.

Aber ey.. Sehr viele Wege führen nach Rom. Ohne Anforderungen ist das alles schwierig. Wuerde da Compliance > Anfordungen der Personen die das betreiben muessen > Anforderungen der User in der Reihenfolge priorisieren

 

[Domi83]

aber wir haben auch mehrere tausend Clients zu verwalten.

Ja, ich hätte mal erwähnen sollen... dass macht ja nichts. Wir haben nicht ganz so viele Assets. Wir sind noch unter 1.000, aber die Anzahl eurer Geräte muss ja nun auch nicht schlecht sein

Sehr viele Wege fuehren nach Rom. Ohne ANforderungen ist das alles schwierig

Das ist eigentlich auch der Grund wieso die Kolleginnen und Kollegen aus dem First-Level da mal eine Liste machen sollten, damit man mal genauer nachschauen kann. Aber bevor sich das wieder streckt wie die Pest, hab ich einem Kollegen gesagt "ich kann ja mal den Fuß ins Wasser halten und horchen was ich so an Input bekomme"

Aktuell läuft die Verteilung einiger Software über ZENworks, Patch Management ebenfalls, MDM eher weniger, da gibt es wohl Probleme laut eines Kollegen mit iPhones.

Patch Management frustriert mich ein wenig... ich lasse keine Updates zu, die Clients bekommen keine. Ich lasse Updates zu, die Clients bekommen Updates und wenn ich dann nach bestimmten KB Nummern schaue, sind diese aber nicht installiert obwohl sie aufgrund unserer Ring Aufteilung hätten ausgerollt sein müssen

Das hatten wohl die Kollegen schon, noch bevor ich im Unternehmen anfing.

Inventarisierung... wir haben Docusnap. Der gute Herr aus dem Vertrieb sagte "dies und das kann Docusnap alles", Programm gekauft, Lizenz dazu, Techniker Termin für POC fertig gemacht, alles läuft. Ein paar Monate Später noch mal Termin gemacht weil wir dann was bestimmtes wollten und da hieß es dann "ne, dass kann das System aber nicht!" und da waren wir leicht angepullert, denn es hieß vom Vertrieb dass es das kann.

Fazit: Gebranntes Kind (ich) und das ist ein Grund warum ich auch hier einmal horche

 

[DJMadMax]

Warum??

1. Weil man gewissen Clientel keine Adminrechte gibt
2. Weil man Patches nicht im Livebetrieb ausrollt
3. Weil man manuell keine zehntausenden Clients pflegen kann
4. ...
5. ...
6. ...

Es gibt unzählige Gründe für ein MDM.

Schweitzer-Taschenmesser

Wo liegt denn die Schweitz?

Wo kommen wir hier?!

Wem dein Deutsch sein?!

Wenn möglich etwas, was zuverlässig klappt, alle unsere Geräte inventarisieren kann für eine gute Auswertung (wenn Chef mal fragt), Mobile Device Management (MDM) für Smartphones (iPhone, Android etc.) sowie auch Windows Notebooks. Super gut wäre noch, wenn man auch Software verteilen oder auch Patches / Updates darüber raus schubsen kann wie ein WSUS.

Was du willst, geht nicht mit einer einzelnen Software. Grund dafür ist iOS und Android. Inventarisieren ist das eine, aber spätestens, wenn du mit gescheiten Richtlinien arbeiten willst, kommst du bei iOS-Geräten nicht um Relution herum.

Windows-basiert gibt es z.B. Dr. Kaiser und Matrix 42, wobei ich letzteres bevorzugen würde. Androidseitig bin ich überfragt - hier kann man aber mit etwas Software-Knowhow sogar sein eigenes MDM schreiben.

 

[Drewkev]

Es gibt unzählige Gründe für ein MDM.

Ich dachte auch zuerst er fragt uns warum man sowas einsetzt, ich vermute aber dass der Absatz darunter die indirekte Antwort aus seiner Perspektive darauf ist.

 

[DJMadMax]

Ein paar Monate Später noch mal Termin gemacht weil wir dann was bestimmtes wollten und da hieß es dann "ne, dass kann das System aber nicht!" und da waren wir leicht angepullert, denn es hieß vom Vertrieb dass es das kann.

Für so etwas entwirft man vor dem Kauf ein sogenanntes Leistungsverzeichnis. Im öffentlichen Dienst (wir müssen ja ausschreiben) wären wir verloren, wenn wir das nicht vertraglich festsetzen würden. Da kann sich im Nachhinein dann auch kein Unternehmen rausreden, das Leistungsverzeichnis war ja von Anfang an Teil der Ausschreibung und somit bekannt.

 

[Domi83]

Wo liegt denn die Schweitz?

Direkt unter Deutschlant, ist dir das auf der Karte noch nie aufgefallen?

Wem dein Deutsch sein?!

Du hast es leider genau erwähnt... Öffentlicher Dienst... bei euch verzeiht man ja keine Fehler in Wort- und Schrift

Was du willst, geht nicht mit einer einzelnen Software.

So etwas habe ich mir schon fast gedacht, soll aber jetzt nicht der Showstopper sein. Es war auch nur eine Idee ob es da etwas gibt was alles abdeckt. Aber das Risiko ist dann immer, eine der Dinge kann das System gut, andere wieder schlecht etc.

Für so etwas entwirft man vor dem Kauf einen sogenannten Leistungskatalog.

Das geht aber auch nur dann, wenn ALLE wirklich wissen was man will. Erst DANN kann man ja einen Leistungskatalog aufbauen. Wenn nach X Monaten jemand sagt "ich möchte XY haben", es dann heißt "dass kann es, aber nicht exakt so wie du wolltest, weil nicht angefragt" ist das schlecht. Wenn ihr im öffentlichen Dienst zu 100% sagen könnt was ihr wollt (und wollen würdet) und alle Eventualitäten immer genau drin habt, ist das gut. Aber das klappt nicht immer!

Warum??

ich vermute aber dass der Absatz darunter die indirekte Antwort darauf ist.

Vollkommen korrekt... Tut mir leid für das Missverständnis, ich hätte es eventuell anders formatieren sollen ODER meine Antwort besser kenntlich machen sollen.

 

[DJMadMax]

Du hast es leider genau erwähnt... Öffentlicher Dienst... bei euch verzeiht man ja keine Fehler in Wort- und Schrift

Sorry, aber der Satz "Wo kommen wir hier?!" las sich für mich keinesfalls so, als wäre das "hier" ein "her". Besonders mit dem darauffolgenden Text habe ich gedacht, dass das eine Art "Auf welche Lösung kommen wir?" bedeuten sollte und der Absatz danach dann eure derzeitige Lösung beschreibt.

Das geht aber auch nur dann, wenn ALLE wirklich wissen was man will. Erst DANN kann man ja einen Leistungskatalog aufbauen.

Aber das klappt nicht immer!

Das klappt durchaus immer, man darf aber keine unrealistischen Vorstellung haben. Es ist durchaus okay, auch nach Verrtagsabschluss noch Wünsche zu äußern und oftmals kommt man mit seinen Vertragspartnern diesbezüglich auch überein. Wenn dieser jedoch ablehnt, darf man eben nicht, wie du es nanntest, "angepullert" sein, sondern muss gemeinsam nach einer alternativen Lösung suchen.

 

[madmax2010]

Androidseitig

https://h-mdm.com/
mag ich an der Stelle wirklich gern.
Und es ist self hostet.
Viele in dem bereich glauebn ja, dass jemand dumm genug ist, MDM in einer fremden Cloud zu machen.. Dz fällt doch keine Firma drauf rein

 

[Domi83]

Sorry, aber der Satz "Wo kommen wir hier?!" las sich für mich keinesfalls so

DAS ist das spannende an einer Legasthenie... jeder mag sie anders empfinden oder sie wirkt sich anders aus, aber als ich das "wo kommen wir her" geschrieben hatte, stand da auch "wo kommen wir her" (in meinem Kopf) und nicht "wo kommen wir hier", und da hilft nicht mal "doppelt und dreifach durchlesen", denn in meinem Kopf steht da "her" und nicht "hier"

Aber ich denke mal, am Ende kommen wir schon alle auf einen entspannten Austausch... hoffe ich

 

[Domi83]

Moin, also ich wollte mal ein Feedback geben... Manche Mühlen mahlen halt nicht sehr schnell, aber einer meiner Kollegen scheint wohl auf ManageEngine gestoßen zu sein. Wie schnell es bei uns voran geht weiß ich noch nicht, aber zumindest gibt es ein paar Ansätze für MDM Lösungen

Wenn es bei uns weiter geht, werde ich auch wieder hier berichten.

Das einzige wo ich noch mal gucken und suchen muss ist eine elegante Software für Patchmanagement.

Also im ZENworks haben wir schon X mal hinterlegt dass Windows Patches in unterschiedlichen Schichten (Ring 1, 2 und 3) ausgerollt werden soll, aber als wir mal zwei Systeme stichprobenartig geprüft hatten, wurde z.B. das Windows 10 22H2 gar nicht ausgerollt oder installiert, obwohl ZENworks dieses angeblich ausgerollt hätte.

Nun dann... wie eben erwähnt, wenn es weitere Erkenntnisse oder Fortschritte gibt, werde ich berichten.

Gruß, Domi