Axence nVision, czyli nowości w dziedzinie zarządzania IT 

Na rynku rozwiązań dedykowanych do zarządzania IT możemy znaleźć różnego sortu oprogramowanie pozwalające na nadzorowanie użytkowników danego środowiska informatycznego. Na szerokiej liście znajdują się mikroserwisy, rozmaite rozwiązania open source, a także w pełni profesjonalne narzędzia typu all-in-one, o wyspecjalizowanej funkcjonalności. Axence nVision, czyli popularne oprogramowanie rodem z Krakowa, doczekało się ostatnimi czasy dwóch nowych wersji oraz wielu praktycznych funkcji.

Rozbudowane i wielozadaniowe oprogramowanie do zarządzania IT pozwala na monitorowanie sieci, koordynowanie pracy stacji roboczych i użytkowników, obsługę zgłoszeń serwisowych oraz ochronę danych wrażliwych. Rozwiązania tego typu określane są jako all-in-one, zaś nVision rozszerza podane funkcjonalności o zarządzanie urządzeniami oraz licencjami na specjalistyczne oprogramowanie, a także kontrolowanie uprawnień użytkowników i ich pracy na firmowym sprzęcie.

Co ważne, oprogramowanie nVision umożliwia łatwy dostęp do wszystkich funkcji z poziomu jednej konsoli oraz agreguje znacznie więcej przydatnych informacji. Zapewnia też dostęp do wielu przydatnych narzędzi, ułatwiających zarządzanie nawet rozbudowaną infrastrukturą IT. Co więcej, pomaga również dbać o bezpieczeństwo danych. System został wyposażony w 5 modułów, w ramach których zebrane są funkcje, niezbędne do całościowego administrowania infrastrukturą sieciową.

Bezpłatny moduł Network w nVision umożliwia prowadzenie diagnostyki oraz kontrolowanie i usprawnia zarządzanie siecią. W module tym możemy również proaktywnie monitorować sieć, co pozwala unikać zagrożeń, awarii oraz wynikających z nich przestojów, przy spełnianiu wymogów procedur minimalizacji ryzyka, jak ISO 27001 bądź Rekomendacja D KNF obowiązująca w sektorze bankowym.

Reszta możliwości, które oferowane są przez nVision to opcje na licencji komercyjnej, które zostały wycenione w zgodzie z liczbą monitorowanych stacji roboczych, zaś odpowiednia aplikacja na urządzeniu końcowym - Agent, który podlega licencjonowaniu - przesyła niezbędne informacje do konsoli zarządzającej. Poprzez Inventory możemy prowadzić inwentaryzację urządzeń i oprogramowania, a także przeprowadzać audyty jego legalności.

Przykładowo, opcja ta umożliwia rozliczenie pracowników z posiadanych przez nich zasobów sprzętowych oraz użytkowanego oprogramowania. Dotyczy to nawet tak prostych urządzeń jak tanie, firmowe pendrive`y. Dzięki temu rozwiązaniu, możemy nadzorować pliki użytkowników przechowywane w firmowych zasobach, choćby poprzez możliwość wykrycia niepożądanych filmów, utworów muzycznych bądź obrazów.

Moduł Users to zaś zestaw funkcjonalności odpowiedzialny za monitorowanie aktywności użytkowników oraz blokowanie stron i aplikacji. Umożliwia on realizowanie zadań z zakresu informatyki śledczej, do których zaliczyć możemy poszukiwanie odpowiedzi na pytania o to, w jaki sposób pracownicy wykorzystują aplikacje oraz jakie strony internetowe odwiedzają. Narzędzie można wykorzystywać również do weryfikowania co  spowalnia procesy i łącza użytkownika. Często jedna wykorzystywana aplikacja generuje znaczne obciążenia lub problemy dla sieci.

Moduł DataGuard jest dedykowany ochronie danych przed wyciekiem za pośrednictwem nośników wymiennych, choćby pamięci przenośnych lub podłączanych smartfonów. Odpowiada on również za prowadzenie rozliczeń z aktywności na nośnikach. Ostatni z modułów to HelpDesk, który ma za zadanie obsługę zgłoszeń pracowników i pomocy zdalnej. Pozwala on na zaoszczędzenie cennego czasu przez zespół IT udzielający wsparcia w przedsiębiorstwie.

Na plus należy zaliczyć tu tworzenie automatyzacji oraz reguł dla zgłoszeń, co przyspiesza rozwiązywanie problemów dzięki przydzielaniu zadań do osób odpowiedzialnych za dany typ problemu czy potrzeby. System pozwala również na wysyłanie agresywnych komunikatów do wskazanych osób w celu pilnego poinformowania użytkowników np. o podejrzanych mailach z niebezpiecznym załącznikiem (ransomware) udającym dokument handlowy.

Zdecydowanie najważniejszym z nowo wprowadzonych rozwiązań w nVision jest pakiet związany z wymogami nakładanymi na biznes i branżę IT przez RODO. Troska o bezpieczeństwo informacji i skupienie się na użytkowniku końcowym to najważniejsze cechy dziesiątej odsłony nVision, realizowane dzięki implementacji mechanizmów zapewniających wysoki poziom ochrony danych. Co ważne, wszelkie uprawnienia dostępowe, zasady monitorowania oraz polityki zabezpieczeń towarzyszą użytkownikowi na każdym kroku, bez względu na to, na jakim sprzęcie aktualnie pracuje.

Aktualizacja procedur dbających o bezpieczeństwo sprawiła, że wszelkie dane - nawet te odpowiedzialne za monitorowanie pracowników - zostały odseparowane od konfiguracji firmowego sprzętu. Dzięki temu możliwa jest skuteczna ochrona dostępu do danych. Większe bezpieczeństwo zapewnia również pełne szyfrowanie TLS wszystkich połączeń między agentami, serwerem i konsolą.

Położenie akcentu na nadzór nad użytkownikiem to mała rewolucja w nVision, która wiąże się ze zmianą przyzwyczajeń administratorów. Ta zmiana mechaniki działania przy zarządzaniu siecią była koniecznością po wprowadzeniu unijnych regulacji ochrony danych. Na czym dokładnie ona polega? Otóż we wcześniejszych odsłonach nVision każde urządzenie miało zdefiniowany profil, co sprawiało, że jeden użytkownik pracujący na kilku różnych urządzeniach widniał w systemie pod taką właśnie liczbą profili. W nowej wersji dane każdego z pracowników przechowywane są w jednym miejscu, niezależnie od tego, na ilu urządzeniach jest on zalogowany.

Za sprawą zespolenia nVision z usługami Active Directory konta poszczególnych użytkowników oraz całe grupy mogą być stale synchronizowane. Chcąc uniknąć tworzenia kont pozbawionych predefiniowanych uprawnień, zaimplementowano możliwość wykorzystywania domyślnych polityk monitorowania oraz bezpieczeństwa, które nadawane są każdemu nowemu użytkownikowi. Pozwala to na realizację wymogu RODO privacy by design/by default.

Bezpieczeństwo zwiększa jeszcze fakt, iż dostęp do informacji o poszczególnych użytkownikach, jak również danych z monitoringu mają wyłącznie wyselekcjonowani administratorzy. Weryfikacji poddawany jest również czas przechowywania agregowanych informacji, w zgodzie z obecnym w RODO wymogiem, by nie przetrzymywać ich dłużej, niż jest to absolutnie niezbędne.

Rzecz jasna nVision pozwala także kasować dane użytkowników, co spełnia kolejny wymóg RODO, czyli “prawo do bycia zapomnianym”. Warto nadmienić też, że rozwój oprogramowania w kierunku wysokich standardów bezpieczeństwa kontynuowano na przestrzeni całego ubiegłego roku. W listopadzie,w wersji 10.3 wprowadzono choćby obsługę szyfrowania AES, DES i 3DES - wszystkie dla protokołu SNMPv3 w module Network.

Najnowsza odsłona nVision powstała, by zwiększyć komfort pracy, a liczne usprawnienia interfejsu połączono z funkcjami, których zadaniem jest upłynnić codzienną pracę. Oprogramowanie już w edycji 10. miało wiele udogodnień graficznych i nawigacyjnych, od nowego designu, po układ menu. Rozbudowane zostały także opcje centralnego zarządzania za pośrednictwem koordynowania grup czy podgrup z poziomu głównego okna. Przykładem intuicyjnych rozwiązań jest choćby możliwość przeciągnięcia użytkowników do konkretnych grup bezpośrednio z poziomu tabeli z pracownikami.

Odświeżona wersja z listopada 2018 roku to również nowe ikony oraz rozbudowane menu agenta, wzbogacone o funkcje przejścia bezpośrednio do konwersacji lub zgłoszenia, gdzie pojawiły się nowe odpowiedzi, opcja wyłączenia dźwiękowych powiadomień, a także dokładniejsze informacje o liczbie nowych odpowiedzi w rozmowach bądź zgłoszeniach. Z poziomu powiadomienia agenta widać teraz autora wiadomości i jej początek, zaś nowe komentarze do zgłoszenia pokazują informacje o tytule zdarzenia, do którego się odnoszą.

Nowe są także funkcje pozwalające na szybkie reagowanie administratorów na zgłaszane przez użytkowników problemy. Doskonałym przykładem jest tu menedżer plików w dostępie zdalnym, umożliwiający wykonywanie prostych operacji na plikach z poziomu zdalnego urządzenia: przeglądanie, kopiowanie czy usuwanie, a nawet zmianę nazwy plików i katalogów. Działania Administratora są odnotowywane w tym przypadku w dzienniku zdarzeń.

Jak widać, najnowsza wersja nVision od Axence to kompleksowe rozwiązanie, doskonale sprawdzające się w zarządzaniu IT i cieszące się dużą popularnością. Z oprogramowania firmy Axence chętnie korzystają instytucje publiczne, firmy z sektora MSP oraz duże przedsiębiorstwa. Mowa tu o urzędach, bankach, sądach oraz prokuraturach, a także o znanych markach takich jak Wittchen, ZikoApteki, ArcelorMittal czy Bombardier. Firma zdobyła zresztą stosunkowo niedawno nagrodę za Produkt Roku 2018 w kategorii Monitoring i Zarządzanie IT, a nVision umieszczane jest w absolutnej czołówce oprogramowania dla administratorów.