Что такое RMM удаленный мониторинг?

RMM означает remote monitoring and management (удаленный мониторинг и управление). Это набор инструментов, который позволяет провайдеру управляемых услуг, или MSP (managed services provider), держать под контролем ваши компьютеры, серверы и другие бизнес-устройства, не находясь в вашем офисе.

Если сказать простыми словами, это панель управления плюс небольшие программные агенты, установленные на устройствах. Эти агенты передают базовую информацию о состоянии, например: онлайн ли машина, хватает ли свободного места на диске, установлены ли обновления, или есть ли признаки проблемы. Также провайдер может использовать инструмент, чтобы отправлять одобренные обновления, выполнять регламентные задачи и помогать с поддержкой.

RMM не означает, что провайдер может «магически» исправить всё, и это не гарантирует отсутствие простоев. Это лишь один из ключевых инструментов, с помощью которых MSP обеспечивает регулярную поддержку более стабильным способом.

Мониторинг — это наблюдение за признаками того, что чему-то требуется внимание. Это может включать неудачные резервные копии, сервер, который заканчивает свободное место, ноутбук, который не «отметился» (не подключился), предупреждения антивируса или то, что интернет-оборудование ушло в офлайн. Цель — замечать проблемы раньше, до того как они перерастут в более серьезные сбои в работе бизнеса.

Управление — это удаленное выполнение рутинного обслуживания. Обычно это включает обновление (patching), то есть установку программных и защитных обновлений, перезапуск сервисов, проверку задач резервного копирования и запуск одобренных скриптов для устранения типовых проблем. Некоторые провайдеры также используют это, чтобы помочь пользователю удаленно во время обращения в поддержку.

Вы также можете встретить слово endpoint. Endpoint — это любое устройство, используемое в вашем бизнесе, например рабочий стол, ноутбук, сервер, планшет, а иногда и телефон. RMM часто сосредоточен именно на endpoint-устройствах, потому что большинство ежедневных проблем возникает на них.

Для малого бизнеса RMM может сделать поддержку менее реактивной. Вместо того чтобы ждать, пока кто-то не сможет работать, провайдер может заметить предупреждающие признаки раньше. Это может означать меньше неожиданностей, более быстрое оформление и обработку обращений и более ясное понимание того, какие устройства требуют внимания.

Также это помогает сохранять единообразие. Если в вашем бизнесе 10, 25 или 100 устройств, сложно вручную обновлять и проверять каждое. RMM позволяет провайдеру применять одни и те же правила ко многим устройствам — например, расписания обновлений, базовые проверки состояния и стандартные шаги обслуживания.

При этом RMM сам по себе не является полной IT-стратегией. Это только часть более широкого сервиса. Хорошая поддержка может также включать инструменты кибербезопасности, планирование резервного копирования, помощь пользователям (help desk), координацию с поставщиками и рекомендации по развитию со стороны виртуального директора по информационным технологиям, или vCIO (virtual Chief Information Officer), то есть руководства по технологиям на неполную ставку.

Если вы еще учитесь разбираться, как работает managed IT, на странице наших ответов вы найдете распространенные термины простыми словами.

Хороший провайдер должен объяснять простыми словами, что именно он мониторит, что он обслуживает и что он не делает. Вы должны понимать, какие устройства входят в зону покрытия, как обрабатываются уведомления, когда устанавливаются обновления и что происходит, если проблема возникает после рабочих часов.

Также стоит спросить, как RMM встроен в соглашение об услугах. Многие MSP используют Service Level Agreement (SLA, соглашение об уровне сервиса) — это документ, который описывает цели реагирования, часы покрытия и то, что входит в услугу. Правильная настройка зависит от размера вашего бизнеса, ваших рабочих часов и того, насколько критичны ваши системы.

Корректное использование RMM должно быть документировано и задумано заранее. Это не должно выглядеть скрытно или расплывчато. Надежный провайдер должен быть готов подробно рассказать о своем процессе, о пределах удаленной поддержки и о том, когда все же может понадобиться выезд на объект.

Владельцы бизнеса иногда слышат про RMM и предполагают, что это про безопасность. Не совсем. RMM может помогать в работе по обеспечению безопасности, но это не вся картина. Например, он может помочь провайдеру подтвердить, что обновления установлены, или предупредить, если устройство отстало по обновлениям.

Настоящая безопасность обычно включает несколько уровней. Вы можете встретить термины вроде MFA, что означает multi-factor authentication (многофакторная аутентификация) — второй шаг помимо пароля. Также можно услышать EDR, то есть endpoint detection and response (обнаружение и реагирование на события на endpoint-устройствах) — программное решение, которое наблюдает за устройствами на предмет подозрительной активности и помогает расследовать угрозы.

Честный провайдер не будет обещать «невзламываемую» сеть. Он должен объяснить, какие защиты уже есть, какие риски существуют и что все еще должны делать ваши сотрудники — например, использовать MFA и соблюдать хорошие привычки в отношении паролей и электронной почты.

Если провайдер говорит, что использует RMM, задайте практичные вопросы. Какие устройства получат программное обеспечение? Какая информация собирается? Кто может получить доступ к инструменту? Как одобряются и планируются обновления? Что именно отслеживается в рабочее время и что происходит после его окончания?

Также можно спросить, как RMM связан с резервным копированием, поддержкой и требованиями соответствия (compliance). Некоторые отрасли должны особенно внимательно следить за правилами вроде HIPAA — Health Insurance Portability and Accountability Act (Закон об управляемости и ответственности в сфере медицинского страхования) — для здравоохранения, PCI — Payment Card Industry Data Security Standard (Стандарт безопасности данных индустрии платежных карт) — для компаний, которые обрабатывают платежные карты, или SOC 2 — распространенная структура отчетности, связанная с контролями безопасности для организаций, предоставляющих услуги. Требования отличаются в зависимости от отрасли и штата.

Если вы сравниваете варианты, сосредоточьтесь на ясности, подходе и коммуникации, а не только на названиях инструментов. Многие провайдеры используют похожие платформы. Важнее то, насколько хорошо они их применяют, насколько четко объясняют состав своей услуги и соответствует ли их процесс вашему бизнесу.

Если вам нужна помощь, чтобы разобраться с провайдерами, посмотрите наш обзор services или страницу get matched. NodeBridge IT не управляет вашими системами и не имеет доступа к вашим аккаунтам. Мы предоставляем общее обучение и помогаем вам найти независимого провайдера managed IT.