«При масштабе парка в 3–4 тысячи и более устройств ручное управление перестает быть управлением — это бесконечное латание дыр», — описывает реальность крупных российских компаний директор по продукту «Колибри-АРМ» от ICL Services Дмитрий Игнатьев. Системы централизованного управления рабочими местами давно стали стандартным инструментом ИT-инфраструктуры: они удаленно ставят программы, обновляют операционные системы, шифруют диски и за пару часов поднимают офис после атаки вируса-шифровальщика. Подробности — в интервью.
«Наш продукт добавляет централизацию и дает прозрачную отчетность на всех уровнях, вплоть до министров
На поддержку 20 тыс. компьютеров в компании уходит до 15 млн рублей в год — и это только на рутину
— Дмитрий, расскажите простыми словами, что такое системы централизованного управления рабочими местами и зачем они компаниям.
— Это системы для удаленного администрирования большого количества устройств по сети. В любой более-менее крупной инфраструктуре — от 500 пользователей — они становятся стандартным инструментом. Нужны для самых разных задач: от повседневных (решение проблем у пользователей, установка обновлений безопасности) до проектных — инвентаризаций, миграций на российские операционные системы или прикладное ПО.
— Каким компаниям без такого инструмента уже не обойтись?
— Чем крупнее организация и чем географически распределеннее ее структура, тем выше потребность и ощутимее экономический эффект от внедрения. Полный эффект ощущается в компаниях с тысячей устройств и выше. При масштабе парка в 3–4 тысячи и более устройств ручное управление перестает быть управлением — это бесконечное латание дыр.
По функционалу мы тоже идем впереди: в прошлогоднем рейтинге CNews Analytics в нашем сегменте мы заняли 1-е место. Останавливаться не собираемся, выпускаем три релиза в год.
— Например?
— Характерный кейс — одна производственная компания самописным скриптом обновляла на рабочих местах приложение для видео-конференц-связи. В скрипт не встроили проверку, не идет ли в этот момент видеозвонок и не запущены ли соответствующие сервисы. Обновление запустилось одновременно на сотни машин — у части пользователей оборвались активные переговоры, ИT-поддержку завалило обращениями, рабочие звонки сорвались. Бизнес получил прямой убыток. Наш продукт «Колибри-АРМ» (автоматизированного рабочего места) от таких сценариев защищает: автоматически обнаруживает предыдущую версию ПО, проверяет, что сейчас запущено, и обновляет только тогда, когда это безопасно.
— На каких расходах экономит компания, внедряя такое решение?
— Возьмем организацию на 20 тысяч пользователей. По статистике, 5–10 процентов сотрудников за месяц сталкиваются с проблемами на устройствах — это до 2 тысяч обращений в ИT-поддержку. Даже усредненно по 30 минут на каждое — это 6 месяцев работы для 6 сотрудников, занятых исключительно рутиной технической поддержкой. По средней зарплате в ИT с отчислениями — 14–15 миллионов рублей в год. И это еще зрелая организация. Если параллельно идут проекты импортозамещения, цифру можно умножать.
«Из последних конкурентных преимуществ — возможность управлять устройствами, которые вообще не подключены к корпоративной сети или VPN»
«Главное наше отличие от Microsoft — поддержка Linux»
— «Колибри-АРМ» часто называют российским аналогом Microsoft SCCM. Насколько ваш функционал близок к нему?
— Этого сравнения мы не стесняемся, наоборот, говорим, что мы как SCCM — так же просто, устанавливается из «коробки», но под российские реалии. Покрыли порядка 90 процентов функционала SCCM, остальное — в дорожной карте. А в том, что продиктовано российским рынком и нашими локальными трендами, мы уже шире именитого эталона.
— В чем именно?
— Главное — поддержка операционной системы Linux. У Microsoft SCCM ее попросту нет, продукт изначально заточен под Windows. А сегодня в любой крупной российской инфраструктуре где-то Windows, где-то отечественные ОС — Astra, «Альт», РЕД ОС. Мы один продукт даем сразу под все, плюс автоматизированные шаблоны для миграции с Windows на российские системы. Бизнес одним инструментом закрывает сразу две задачи — операционную поддержку и импортозамещение.
— Чем отличаетесь от российских конкурентов?
— Максимальная простота и «коробочность», единый подход к администрированию для любых ОС, отсутствие необходимости что-то самостоятельно дописывать. По функционалу мы тоже идем впереди: в прошлогоднем рейтинге CNews Analytics в нашем сегменте мы заняли 1-е место. Останавливаться не собираемся, выпускаем три релиза в год. Из последних конкурентных преимуществ — возможность управлять устройствами, которые вообще не подключены к корпоративной сети или VPN. То есть мы можем работать с устройствами «в полях». А в свежем релизе «Колибри» мы добавили возможность для интеграции с другими системами компании — это частое требование заказчиков, например, для связки с базами знаний или ITSM-системами (IT Service Management — управление сервисами информационных технологий — прим. ред.).
— Как выглядит работа «Колибри-АРМ» на практике? Например, если компания решила поставить офисный пакет на 2 тысячи компьютеров. Сколько это занимает времени без вашей системы и с ней?
— Без системы администратор пишет скрипт, который по очереди подключается к каждому компьютеру. Часть машин будет выключена, сеть будет перегружена на полтора-два дня, предстоит отдельно собирать отчетность — где установилось, а где нет. На 2 тысячи компьютеров такая задача занимает ориентировочно 40 часов, то есть неделю. С «Колибри-АРМ» администратор загружает дистрибутив, выбирает устройства, нажимает «запустить» и просто смотрит, как растут проценты по установке. Вместо 40 часов — два. Плюс наша система сама следит, чтобы приложение оставалось на месте: если кто-то его случайно удалит, мы вернем.
— А в части безопасности были кейсы, когда продукт помог предотвратить инциденты?
— «Колибри-АРМ» не заменяет антивирус или другие профильные системы ИБ, но повышает уровень информационной безопасности. Главное — установка обновлений: компания может ввести четкий норматив, что в течение недели после выхода критического обновления каждое устройство в сети будет обновлено, даже если их десятки тысяч.
Был кейс в крупном ретейле. Вирус-шифровальщик зашифровал устройства в сети — нужно было за ночь поставить чистый образ операционной системы на сотни машин. Простой в дневное время в этом бизнесе — миллионные убытки. С «Колибри-АРМ» это решается за пару часов: проверенный чистый образ автоматически разворачивается сразу на большое количество устройств.
Кроме того, недавно мы реализовали функцию шифрования жестких дисков — защиту данных на случай кражи или потери устройства — по запросу крупного промышленного заказчика. Раньше при массовой миграции с Windows на Linux приходилось забирать компьютеры у сотрудников, вручную шифровать и только потом возвращать. Сейчас миграция вместе с шифрованием занимает полтора-два часа против целого рабочего дня.
«Мы оказываем поддержку на любом этапе, даже на бесплатном пилотировании: создаем рабочую группу с заказчиком и партнером, оперативно решаем вопросы в чате, проводим регулярные созвоны»
«Экономия на поддержке рабочих мест порядка 70 процентов вполне достижима»
— Сколько по времени занимает внедрение «Колибри-АРМ» на крупном предприятии?
— Усреднять «по больнице» сложно, слишком много переменных. Влияет количество площадок, то, кто ведет внедрение (внутренняя ИT-служба или партнер-интегратор), сколько рабочих станций, нужна ли документация по ГОСТу, надо ли переносить логику процессов из предыдущей системы. И самый главный фактор — административные моменты: получение доступов, открытие портов. Если брать усредненный случай без бюрократических проволочек, проект на 5 тысяч устройств займет от нескольких недель до 3–4 месяцев.
Мы оказываем поддержку на любом этапе, даже на бесплатном пилотировании: создаем рабочую группу с заказчиком и партнером, оперативно решаем вопросы в чате, проводим регулярные созвоны. После внедрения — поддержка в рамках лицензий.
— Какие результаты компании получают после перехода?
— Реальный кейс из отрасли производства — наш заказчик на 5 тысяч рабочих мест. До «Колибри-АРМ» поддержку вели 6 человек, с внедрением нагрузка свелась до 1–1,5 ставки в месяц. Если сравнивать с компанией среднего уровня автоматизации, экономия на поддержке рабочих мест порядка 70 процентов вполне достижима за счет высвобождения труда администраторов. По опыту, во многих организациях значительную долю ИТ-бюджетов формируют закупки оборудования, в том числе АРМ. С «Колибри» можно достигать до 10–15 процентов экономии всего ИТ-бюджета — это и упомянутая выше оптимизация труда администраторов рабочих мест, и оптимизация закупок оборудования. На том же примере на 5 тысяч рабочих мест – это 76 миллионов рублей в год для конкретного заказчика, где мы успешно внедрили продукт.
— Что меняется для рядового сотрудника? Теряет ли он свободу в выборе программ?
— Я исхожу из того, что на серьезном предприятии возможность самому ставить программы из интернета и так заблокирована. Сам «Колибри-АРМ» новых запретов не вводит — это инструмент, с помощью которого администратор может как ужесточить контроль над конфигурацией АРМ, так и предоставить определенную свободу пользователю. Скорее наоборот: сотруднику станет удобнее. У нас есть портал самообслуживания — что-то вроде магазина приложений внутри компании. В пару кликов доступны к самостоятельной установке разрешенные программы, не надо обращаться к ИТ по любому поводу.
— Как продукт помогает с импортозамещением?
— Из конкретных проектов — миграция на отечественную ОС для органов государственной и исполнительной власти Ленинградской области. Несколько тысяч устройств, более 40 ведомств. «Колибри-АРМ» работал на всех этапах: сначала инвентаризация, потом аналитика по принципу светофора (готовые, требующие доработки и непригодные устройства), затем установка новой ОС. Вручную сквозная миграция пары тысяч рабочих мест может растянуться на полгода, у нас — быстрее в разы. В Татарстане мы прошли «пилот» в одном из подведомственных учреждений и сейчас обсуждаем с правительством республики перспективы внедрения.
«У нас есть портал самообслуживания — что-то вроде магазина приложений внутри компании. В пару кликов доступны к самостоятельной установке разрешенные программы, не надо обращаться к ИТ по любому поводу»
— Сколько сегодня клиентов у «Колибри-АРМ» и какие планы на ближайшее время?
— Более 100 компаний, под нашим управлением свыше 150 тысяч устройств. В этом году цифру как минимум удвоят запланированные внедрения. В коммерческом секторе в фарватере — промышленные и добывающие компании, банки, страховые. Отдельно — органы власти: министерства и подведомства часто разрозненны в ИT, наш продукт добавляет централизацию и дает прозрачную отчетность на всех уровнях, вплоть до министров. До конца года добавим в продукт функцию учета фактического использования ПО — это поможет компаниям не покупать лишние лицензии. Параллельно идем в сертификацию во ФСТЭК по 4-му уровню доверия, закончим в 2027 году.
Комментарии 3
Редакция оставляет за собой право отказать в публикации вашего комментария.
Правила модерирования.