Remote monitoring and management (RMM) je kategória nástrojov, ktoré IT oddeleniam a poskytovateľom spravovaných služieb (MSP, managed service provider) umožňujú dohliadať na veľké množstvo zariadení bez fyzickej prítomnosti. Na servery, pracovné stanice či notebooky sa nainštaluje agent, ktorý posiela údaje o stave do centrálnej konzoly a vykonáva z nej zadané úlohy.

RMM teda spája dve veci: monitoring – čo sa na zariadení deje – a management – možnosť na to hneď reagovať.

Čo RMM typicky zvláda

  • sledovanie dostupnosti, výkonu, voľného miesta a stavu hardvéru,
  • inventarizáciu hardvéru a softvéru,
  • automatizovanú distribúciu aktualizácií, teda patch management,
  • spúšťanie skriptov a automatickú nápravu bežných problémov,
  • vzdialený prístup technika k zariadeniu,
  • reporty pre IT aj vedenie.

RMM, UEM a monitoring infraštruktúry

Hranice medzi kategóriami sa prekrývajú. Klasický monitoring infraštruktúry sa sústreďuje na servery, siete a služby v dátovom centre. UEM a MDM nástroje, ako je Microsoft Intune, riadia konfiguráciu, zabezpečenie a životný cyklus koncových zariadení vrátane mobilov. RMM tradične kombinuje sledovanie a vzdialenú správu, často u MSP s mnohými zákazníkmi. Pri výbere rozhoduje skôr to, aký problém potrebujete riešiť, než názov kategórie.

PosAm pri koncových zariadeniach stavia na službe Modern End User Services (mEUS) – plne automatizovanej správe v cloude cez Microsoft Intune vrátane automatických aktualizácií a ochrany identít. Proaktívne sledovanie koncových zariadení s Nexthink zas opisuje referencia z VSEH.

Bezpečnostné riziká

RMM nástroj má vysoké oprávnenia na všetkých spravovaných zariadeniach. Ak útočník ovládne konzolu alebo účet administrátora, môže naraz zasiahnuť celé prostredie. Preto je nevyhnutné:

  • chrániť prístup do konzoly pomocou MFA a podmieneného prístupu,
  • uplatňovať minimálne oprávnenia a sledovať privilegované účty,
  • pravidelne aktualizovať samotný nástroj aj agentov,
  • logovať všetky akcie a vyhodnocovať ich, napríklad v SIEM.

Časté otázky

Potrebuje firma RMM, ak už používa Intune?

Nie vždy. Intune pokrýva veľkú časť správy koncových zariadení; RMM alebo samostatný monitoring môže doplniť sledovanie serverov a sieťových prvkov. Rozhodnutie závisí od konkrétneho prostredia.

Je RMM vhodné aj pre servery?

Áno, mnohé RMM nástroje podporujú Windows aj Linux servery. Pre zložitejšie prostredia sa však zvyčajne kombinujú so špecializovaným monitoringom infraštruktúry.

Ak hľadáte spôsob, ako zjednotiť správu koncových zariadení aj serverov, pozrite si starostlivosť o IT infraštruktúru alebo nás oslovte cez kontaktnú stránku.