ManageEngine Desktop Central Nedir? Yeni Adı Endpoint Central ve Ne İşe Yarar

Evet. Ad değişikliği ürünün kapsamının genişlemesini yansıtıyor. Desktop Central masaüstü yönetimiyle başladı. Zamanla mobil cihaz yönetimi, zafiyet giderme, veri sızıntısı önleme ve uç nokta ayrıcalık yönetimi eklendi. Ürün böylece birleşik uç nokta yönetimi ve güvenliği (UEM) ürününe dönüştü ve Endpoint Central adını aldı.

Mevcut Desktop Central kurulumları ürün güncellemeleriyle yeni ada geçti, ayrı bir ürüne taşıma yapılmadı. Üreticinin ürün sayfasına göre bugünkü ad yalnız Endpoint Central; sayfa adresinde ise eski ad (desktop-central) duruyor. İki adı aynı ürün olarak okumak yeterli.

Ürünün yaptığı işler, sürüme göre değişmekle birlikte, yedi başlıkta toplanır:

Pratikte en çok kullanılan iş yamadır. Birçok kurum işletim sistemi yamalarını WSUS ya da Configuration Manager ile dağıtır; Java, tarayıcılar, PDF okuyucular ve sıkıştırma araçları gibi üçüncü taraf uygulamalar ise bu akışın dışında kalır. Desktop Central'ın asıl farkı bu uygulamaları da aynı akışa almasıdır.

Yapı basittir: kurum içine kurulan bir sunucu, yönetilen her cihazdaki bir ajan ve web tabanlı bir konsol.

• Sunucu: Politikaları, yama kataloğunu ve raporları tutar. Varsayılan olarak gömülü bir PostgreSQL veritabanıyla gelir; büyük kurulumlarda Microsoft SQL Server da kullanılabilir.
• Ajan: Cihazda çalışır, sunucudan aldığı görevleri uygular ve envanter gönderir.
• Dağıtım sunucusu: Uzak ofislerde yamaların ve paketlerin her cihaz için ayrı ayrı WAN üzerinden inmesini önler; dosyayı bir kez indirip ofis içinde dağıtır.
• Güvenli ağ geçidi: Kurum ağına bağlanmayan dizüstü bilgisayarların internet üzerinden yönetilebilmesini sağlar.

Web konsolu varsayılan olarak 8020 (HTTP) ve 8383 (HTTPS) portlarından açılır. Ürünün bulut sürümünde sunucu üreticide çalışır; ajan ve konsol mantığı aynıdır.

Endpoint Central dört sürümle gelir ve her sürüm bir alttakini kapsar:

Lisans yönetilen uç nokta sayısına göre yıllık olarak verilir; üretici başlangıç fiyatlarını 50 uç nokta üzerinden yayımlıyor. Sürümlerin ayrıntılı karşılaştırması üreticinin özellik sayfasında yer alıyor. Üreticiye göre kredi kartı istemeyen 30 günlük deneme sürümü kurulabilir. Sürüm seçiminde en sık yapılan hata, ihtiyaç listesini çıkarmadan en üst sürüme gitmektir; çoğu kurum için Enterprise ile başlamak ve güvenlik yeteneklerini ihtiyaç netleşince eklemek daha dengeli olur.

Desktop Central'ın yerine ya da yanında en sık konuşulan seçenekler şunlar:

• Patch Manager Plus: Aynı üreticinin yalnız yamaya odaklanan ürünü. Yazılım dağıtımı, envanter ve uzaktan destek gerekmiyorsa daha yalın bir seçimdir.
• Microsoft Configuration Manager (SCCM) ve Intune: Windows yönetiminde güçlüdür; ancak üçüncü taraf uygulama yamaları için ek katalog ya da araç gerekir. Bu boşluğu SCCM içinde kapatmak isteyenler için Patch Connect Plus ya da Ivanti Patch for Configuration Manager kullanılır.
• Ivanti Security Controls: Kendi konsoluyla çalışan, sunucu yamasında ve sanal ortamlarda güçlü bir yama ürünü. Uç nokta yönetiminin geri kalanını kapsamaz.

Karar, aracın yapabildiklerinden çok kurumda kimin neyi yöneteceğine bağlıdır. Configuration Manager'a yatırım yapmış ve onu iyi işleten bir ekip için ona eklenti almak; dağınık araçlarla uğraşan ve tek konsol isteyen bir ekip için Endpoint Central'a geçmek daha mantıklıdır.

Endpoint Central'ın asıl kazancı, dağınık işlerin tek konsolda toplanmasıdır. Yama, yazılım dağıtımı, envanter ve uzaktan destek için ayrı araç kullanan ekipler aynı işi daha az adımla yapar ve sonucu tek raporda görür.

Kurumların en çok hissettiği beş kazanım şunlar:

• Yama açığının kapanması. Üçüncü taraf uygulamalar da otomatik yama akışına girer; test, onay ve dağıtım takvime bağlanır, eksik yamalar tek ekranda görünür.
• Güvenilir envanter. Hangi cihazda hangi yazılımın hangi sürümü kurulu, hangi lisans fazla ya da eksik, sorgu yazmadan raporlanır.
• Daha kısa destek süresi. Uzaktan bağlantı, dosya aktarımı ve sistem araçları aynı konsolda; teknisyen kullanıcının yanına gitmeden sorunu çözer.
• Denetime hazır kanıt. Yama uyum raporları, yazılım envanteri ve yapılandırma kayıtları, ISO/IEC 27001 gibi çerçevelerin istediği kanıtları hazır tutar.
• Tek ajan. Yönetim ve güvenlik işlevleri aynı ajanla çalışır; cihazda birbiriyle çakışan araç sayısı azalır.

Sunucu her cihaza yazılım gönderebildiği için kurulumun kendisi de bu kazanımların parçasıdır. Web konsolunun internete açılmaması, sunucunun ürünün kendi güncelleme kanalından güncel tutulması ve konsol erişiminin rol bazlı yetki ile iki faktörlü kimlik doğrulamaya bağlanması önerilir.

1. Cihaz dağılımı. Merkezde, uzak ofislerde ve internetten bağlanan kaç cihaz var? Uzak ofisler için dağıtım sunucusu, gezgin dizüstüler için güvenli ağ geçidi gerekip gerekmediği buradan çıkar.
2. Veritabanı. Küçük ve orta ölçekte gömülü veritabanı yeterlidir. Kurumsal yedekleme ve izleme politikasına bağlanması gereken ortamlarda SQL Server tercih edilir.
3. Yama politikası. Test grubu, onay adımı, bakım penceresi ve yeniden başlatma kuralı kurulumdan önce yazılı olmalı.
4. Mevcut araçlarla ilişki. Windows Update'i yöneten bir WSUS ya da Grup İlkesi ayarı varsa, hangi aracın yetkili olacağına önceden karar verin; iki aracın aynı cihaza yama göndermesi hem raporları hem bakım pencerelerini bozar.
5. Pilot. Farklı lokasyon ve donanımlardan seçilmiş küçük bir grupla başlayın; ilk raporda hangi uygulamaların kaç gün geride olduğunu görmek, projenin başarı ölçütünü de belirler.

Sürüm ayrıntıları ve proje yaklaşımımız için Endpoint Central ürün sayfasına bakabilirsiniz.