Что происходило до внедрения
Не было единой картины: какие машины в сети, что установлено, где проблемы. Помощь пользователю начиналась с вопросов по телефону.
Решение и его эффект
Развернули агентов на рабочих станциях: инвентаризация, состояние дисков и памяти, установленные программы, удалённые команды и сбор диагностики. Добавили защиту от шифровальщика, виртуальный принтер для печати из учётной системы и удалённое сопровождение.
Как встроили в ИТ-контур
Агенты установлены на рабочих станциях, сервер сбора находится внутри сети. Команды и диагностика идут по защищённому каналу, без публичного облака.
Схема упрощена. Полную архитектуру и состав интеграций показываем на встрече по NDA.
Что получил заказчик
- 50+ машин видны в единой панели
- диагностика начинается с фактов, а не с расспросов
- типовые команды выполняются удалённо и централизованно
- риск шифровальщика снижен за счёт контроля и резервных копий
Показатели проекта раскрываем в согласованном диапазоне. Точные данные, имена и архитектуру покажем на встрече по NDA.
Что учли по требованиям заказчика
Команды выполняются по явному запросу, чувствительные машины исключены из массовых операций. Действия журналируются.
Помощник рабочего места
диагностирует ПК и доводит до безопасного исправления
Как работает
- Собирает состояние диска, памяти, программ и обновлений.
- Сопоставляет с типовыми причинами и предлагает шаги.
- Выполняет безопасные команды и проверяет результат.
- Сложный случай эскалирует с готовым отчётом.
Границы
- Не запускает произвольный код с машины пользователя.
- Не отключает защиту и не обходит политики.
- Действует только в рамках выданной роли.
Что использовали
У нас похожая задача
Разберём процесс, определим метрику и скажем, подходит ли здесь пилот. Покажем архитектуру этого кейса на встрече по NDA.