Wichtige Umstellung bei Managed Endpoint Security

Termin: 27.03.2024

Am 13.01.2024 im monatlichen Newsletter haben wir bereits darüber berichtet, dass große Änderungen kommen werden. Jetzt ist es soweit. Der lange vorbereitete Umbau für die Managed Endpoint Security startet am 27.03.2024 um 08:00 Uhr. Die Maßnahmen dauern mehrere Stunden und werden vermutlich erst am Ende des 28.03.2024 vollständig abgeschlossen sein.

Wir strukturieren die Plattform neu

• Die automatisierte Installation aus dem Managed RMM wird umgebaut.
• Die vorhandenen dynamischen Gruppen „Automatische Installation Standard“ und „Automatische Installation Advanced“ werden entfernt.
• Die Installationsaufgaben in den jeweiligen Gruppen werden aufgelöst.
• Der Automatismus findet nicht mehr auf „Partner-Ebene“ statt, sondern global im ESET PROTECT.
• NEU: Geräte im Ordner „Unzugeordnete Geräte“ werden hierdurch direkt mit dem Sicherheitsprodukt ausgestattet. Dies fand vorher nur statt, wenn Geräte in den Kundenstandort verschoben wurden.
• Die notwendigen Installationsaufgaben werden zukünftig direkt vom SYNAXON-Services-Team verwaltet.

Wir bereinigen Objekten

• Bereinigung von dynamischen Gruppen Templates
  • Es gibt Duplikate in der Landschaft, die aufgelöst werden.
  • Wir werden im Gegenzug mehr Vorlagen teilen, damit dies nicht mehr notwendig ist.
• Berechtigungssätze
  • Automatisch generierte Berechtigungssätze werden bereinigt, sofern sie nicht genutzt werden.
  • Diese Berechtigungssätze werden bei Kundenanlage immer erzeugt.
  • Die Bereinigung wird in Zukunft wiederkehrend passieren.
• Zertifizierungsstellen
  • Durch einen Softwarefehler kam es zur Erstellung unnötiger Zertifizierungsstellen. Diese werden aufgeräumt, sofern sie keine Peer-Zertifikate signiert haben.
• Installationsprogramme
  • Ungültige Installationsprogramme (z. B. durch gelöschte Kunden/Lizenzen) werden entfernt.
  • Installationsprogramme mit ungültiger Konfiguration (z. B. ausgewählte Produktversion steht nicht mehr zur Verfügung) werden bereinigt.
• Produktaktivierungsaufgaben
  • Ungültige Aufgaben (z. B. durch gelöschte Kunden oder Lizenzen) werden bereinigt.
• Produktinstallationsaufgaben
  • Ungültige Aufgaben (z. B. durch gelöschte Kunden/Lizenzen) werden bereinigt.
  • Aufgaben ohne Auslöser oder Trigger werden bereinigt.
• On-Demand Scans
  • Aufgaben ohne Ziele werden bereinigt.
  • Aufgaben ohne Auslöser werden bereinigt.
  • Hierdurch gehen keine Scan-Ergebnisse verloren.
• Modul-Update-Aufgaben
  • Aufgaben ohne Ziele werden bereinigt.
  • Aufgaben ohne Auslöser werden bereinigt.
  • Diese Aufgaben wurden primär für ein „Anstupsen“ von Geräten erzeugt.
• Quarantäneverwaltungsaufgaben
  • Diese Aufgaben werden gänzlich bereinigt, da sie nur für temporäre Ausführungen vorhergesehen sind.
  • Ausgeführte Tätigkeiten werden hierdurch nicht rückgängig gemacht.
• Aufgaben für Konfigurations-Export, Log-Upload und Diagnose
  • Diese Aufgaben werden gänzlich bereinigt, da sie nur für temporäre Ausführungen vorhergesehen sind.
• Komponenten-Upgrade-Aufgaben
  • Aufgaben ohne Ziele werden bereinigt.
  • Aufgaben ohne Auslöser werden bereinigt.
• „Verwaltung beenden“-Aufgaben
  • Aufgaben ohne Ziele werden bereinigt.
  • Aufgaben ohne Auslöser werden bereinigt.

Wichtig zu wissen

• Während der Arbeiten ist das Einloggen im PROTECT-Portal nur bedingt möglich.
  Bitte versuche in dieser Zeit gänzlich darauf zu verzichten, weil es unsere Arbeit deutlich verlängert.
• Mit den Anpassungen fallen notwendige Arbeitsschritte auf deiner Seite weg. Bitte stelle sicher, dass deine Prozesse angepasst werden.

Warum sind diese Umstellungen notwendig?

Wir wollen dich entlasten. Das schaffen wir z. B. mit mehr Automatisierung. Wichtig ist aber auch, dass wir eine stabile Infrastruktur bereitstellen können. Ungenutzte Trigger, Aufgaben, Berechtigungssätze usw. führen zu einem langsamen und anfälligen System. 

Du hast noch Fragen?

Wir antworten gern. Am Freitag, den 05.04.2024 um 13:00 Uhr werden wir die Freitagsrunde ganz dem Thema Managed Endpoint Security widmen.