Gestione delle reti con Kaseya: un nuovo
"mestiere", una nuova opportunità di business
Milano, 8 Giugno 2006
Agenda
16.00: Introduzione e saluto, presentazione di Achab e
agenda dell'evento
16.10: Kaseya MSP/Enterprise: Un nuovo "mestiere",
una nuova grande opportunità di Business
16.50 Pausa caffè
17.00 Presentazione Dimostrativa della Suite Kaseya
17.40 L'offerta Commerciale Kaseya
18.00 Domande e Risposte
18.30 Aperitivo e fine del workshop
Achab srl
Chi Siamo
Maurizio Colleoni
[email protected]
Achab srl
• Fondata nel 1994.
• Fondata e Diretta da Andrea Veca
• Organico: 18 operatori.
• Capitale sociale: 60.000 € (privato)
• Fatturato 2005: 1,6 M€.
• Vendita e marketing su Internet dal 1997
• Distribuzione prodotti per utilizzo tecnologie IP in azienda (sviluppati o
di terze parti).
• Prodotti sviluppati:
• Internet Emporium: e-commerce per PMI
• APM: email marketing and presicion messaging
• SMS Gateway for MDaemon (MD: mail server che distribuiamo)
• Archive Server for MDaemon
Achab S.r.l.: Chi siamo
Mission
Siamo una impresa di livello nazionale e di respiro
internazionale, che vuole individuare, produrre e
distribuire prodotti e sistemi per l’uso delle tecnologie
IP nelle piccole e medie aziende, capaci di migliorare
la comunicazione sociale, la condivisione delle
informazioni e la qualità del lavoro, aumentandone
l'efficienza ed efficacia, di incrementare la produttività
e di rafforzare la competitività dei propri clienti.
Achab si vuole affermare in ambito nazionale come
fornitore di soluzioni di alta qualità e di costo
contenuto nel campo dell’Information Technology.
Andrea Veca
Amministratore Delegato
Alessia Pozzati
Claudio Panerai
Maurizio Colleoni
Paola Fornasari
Andrea Veca
Direttore Sviluppo
Direttore Tecnico
Direttore Commerciale
Direttore Amministrativo
Direttore Marketing
Elena Aralla
Andrea Pernice
Matteo Felappi
Alessandra Fiore
Beatrice Crotta
Sviluppo Software
Supporto Tecnico
Supporto Commerciale
Segreteria Generale
Pubbliche Relazioni
Luca Biffi
Gianluca Primavera
Isabella Lucchetti
Sviluppo Software
Supporto Tecnico
Supporto Commerciale
Luca Biffi
Roberta Prandini
Supporto Tecnico
Supporto Commerciale
Simona Ricci
Supporto Commerciale
Daria Trespidi
Supporto Commerciale
Paola Rampinini
Supporto Marketing
Gestione delle reti con Kaseya: un nuovo
"mestiere", una nuova opportunità di business
Andrea Veca, [email protected]
Achab srl, www.achab.it/kaseya
Achab distribuisce Kaseya!
L’azienda Kaseya:
• fondata nel 2000 da Mark Sutherland e Paul Wong;
• nel 2003 si è unito Gerald Blackie (attuale CEO);
• sede centrale a San Francisco;
• sede europea a Londra;
• 35 addetti;
• fatturato stimato per 2006: 50 M$;
• PC controllati worlwide: 2 M;
• MSP registrati: 1.000.
Il prodotto Kaseya: soluzione integrata per la gestione delle reti.
Che cosa fa Kaseya
Tra le funzionalità principali:
• inventario HW & SW;
• controllo remoto;
• gestione delle patch;
• monitoring di rete e di Windows events;
• installazione software e aggiornamenti;
• generazione report;
• backup & disaster recovery;
• amministrazione delle richieste all’help desk;
• esecuzione di script sui PC controllati.
L’architettura di Kaseya
Server:
• database SQL;
• web server IIS.
Agent sui client:
• leggero;
• non richiede installazione;
• apre la connessione verso il server a intervalli periodici;
• comunica in modalità cifrata con il server.
Amministrazione del SISTEMA via browser.
Che cosa si fa con Kaseya
Permette automaticamente di:
• avere tutti i PC con lo stessa versione di S.O.;
• con la stessa versione delle signature antivirus;
• senza spyware.
Ma anche:
• impostare policy aziendali;
• installare applicazioni;
• mostrare al cliente che cosa si sta facendo (grazie ai report);
• rilevare differenze nelle configurazioni (grazie all’audit);
• inventarsi nuovi servizi (grazie agli script).
In sintesi
Kaseya:
• consente una visione organica di TUTTI i clienti;
• si amministra completamante via browser;
• rende la generazione di offerte di servizio veloce e sicura;
• svolge in modo automatico compiti a basso valore aggiunto.
Le licenze di Kaseya
• Enterprise Edition;
• Managed Service Edition.
Per entrambe la stratificazione si basa sul numero di PC controllati.
Che cosa sono i Managed Services
“It is the day-to-day IT related activities that keep the IT resources upto-date, secure, productive, consistent and available to the benefit of the
customer’s organization. “ – CIO Magazine.
“It is the provision of policy driven services through a framework.” – Phil
Sansom (Kaseya).
Qual è l’obiettivo
• Rete sana;
• il cliente si può concentrare sul proprio lavoro (senza downtime);
• il cliente sa quanto spenderà in servizi IT;
• e noi sappiamo quanto ricaveremo;
• si lavora pianificando e anticipando i problemi.
E fino ad adesso???
• Approccio break/fix;
• si guida come matti;
• non si pianifica;
• si lavora male;
• si allocano male le risorse;
• forte rischio della concorrenza;
• attenzione alla scalabilità: dimensione azienda deve crescere con il
parco clienti;
• ci sono servizi che il cliente non è disposto a pagare!!
Una possibile alternativa/aggiunta
• Canone mensile per PC (o server);
• definizione di Service Level Agreement;
• dimostrando al cliente ciò per cui paga;
• ad esempio quantificando il Grado di Servizio sulla gestione dei
ticket dell’help desk.
Si può rendere disponibile a PMI modus operandi che solo le grandi
aziende possono permettersi.
Il rapporto con i clienti è più solido.
Kaseya Managed Service Edition
• piano di pagamento rateale;
• evita gravoso investimento iniziale;
• rent to own;
contingent;
• possibilità di recesso
non contingent;
• interfaccia personalizzabile.
Conclusioni
• Kaseya è un prodotto;
• è disponibile in due versioni EE e MSE;
• è una soluzione integrata per la gestione di reti e sistemi;
• accessibile via web, supporta tutte le funzionalità necessarie alla
gestione;
• si installa rapidamente;
• consente l’esecuzione di script sui client;
• Achab crede nel modello MSP e intende costituire una comunità;
• Seminario gratuito sulla transazione da break/fix a MSP nella prima
metà di luglio a Milano.
Grazie!
Andrea Veca, [email protected]
Achab srl, www.achab.it/kaseya
L’applicazione integrata per la gestione delle reti IT
Claudio Panerai
[email protected]
Agenda
•
•
•
•
Introduzione
Architettura di Kaseya
Presentazione caratteristiche con demo
Domande e risposte (mie)
Descrizione del Prodotto
• Cos’è:
– Suite di moduli integrati per gestire l’intera
infrastruttura di rete utilizzando un browser
web
• A chi serve:
– A tutti i professionisti che gestiscono una
rete
– Alle aziende che gestiscono le reti in
outsourcing, come servizio
Come funziona
• Kaseya
– Applicazione basata su web
– Ogni macchina controllata (agent) si collega al server
– Lavora con ogni tipo di connessione: LAN, adsl, fibra, dial-up…
• Kaseya: il Server
– Gestisce tutto il lavoro
– Mantiene/gestisce tutti i dati della rete
– Amministrazione via web
• Kaseya: l’Agent
– Programma che deve risiede su ogni pc che deve essere gestito
– Garantisce comunicazione sicura fra client e server
– Impatto nullo sulle prestazioni del pc e della rete
L’architettura: versione Enterprise
Switch
Kaseya
Server
Server
Win2K, XP Pro, or 2003
LAN
HUB
Switch
Agent Kaseya
installato su ogni pc
Amministrazione via
browser da qualsiasi pc
L’architettura: versione MSP
Dial-up user
Firewall
Gateway
Kaseya
Server
Server
Win2K, XP Pro, or 2003
Rete A
(cliente A)
Internet
Amministrazione da
remoto
NAT
Gateway
Firewall
Rete B
(cliente B)
Gateway
Amministrazione da una
postazione di rete
Agent Kaseya
Installato su ogni pc
Rete C
(cliente C)
Sicurezza
• Agent
– E’ sempre l’agent che chiama il server, mai
il contrario
– Il cliente non deve configurare i suoi firewall
– Non ci sono rischi di intrusione (aggiuntivi)
– L’agente non può essere ‘attaccato’ perchè
va a prendere le informazioni dal server
• Crittografia
– Comunicazione dall’agent al server
– Algoritmi di crittografia a 256-bit
Una soluzione all’avanguadia
Vecchio scenario
• Ricevere chiamata di
sup.
• Recuperare info sul pc
• Prendere borse e cd
• Recarsi sul luogo del
problema
• Sedersi al posto
dell’utente
• Eseguire il servizio
• Riprendere le borse
• Tornare in ufficio
Scenario con Kaseya
• Ricevere chiamata di
sup.
• Aprire Kaseya e
vedere le info
• Eseguire il lavoro
Kaseya permette di dare
risposte più veloci,
risparmio tempo e denaro
Startup veloce
• Installazione del server è semplice
– Si scarica e installa in 20 minuti
– Windows 2000, XP Pro o Windows 2003 server
• Distribuzione degli Agent semplice
– Dura pochi minuti
– Nessun intervento utente
– Gira su tutti gli Windows (Win98 e superiori)
• Aggiornamenti automatici
– Il server kaseya verifica da solo se ci sono aggiornamenti per lui
• Installazione locale o in hosting
– Un’azienda utente finale può installare Kaseya per gestire la propria
rete in locale
– Un’azienda rivenditore può comprare Kaseya e rivendere il servizio
di gestione della rete
Demo 1: messa in produzione
• Mettere in produzione significa distribuire gli agenti sui client
– Cosa ho già fatto
• il server è già installato
• già creato un gruppo “demo” che conterrà tutte le macchine demo
• creato con un Wizard il “setup personalizzato” dell’agente
– Cosa faccio ora
• mi collego su una macchina della rete
• installo a mano 1 solo agente
– se devo installarlo sulla mia LAN…è facile
– se devo installarlo su LAN remota…è anch’esso facile
• nomino la macchina “LAN Watch”: incaricata di scoprire chi c’è in LAN
• prendo la lista delle macchine e installo in remoto e automaticamente
l’agente
• verifico che l’agente sia installato
Soluzione completa All-In-One
•
•
•
•
•
•
•
•
•
Inventario di rete HW e SW
Controllo Remoto dei PC
Patch Management
Monitoring della rete e degli eventi di
Windows
Installazione e aggiornamento applicazioni
Esecuzione di script sui client.
Help desk e gestione dei ticket
Attuazione di policy di rete
Reportistica integrata e personalizzabile
Inventario di rete HW e SW
• Audit automatico
– Schedulato nel tempo
– Possibilità di fare paragoni fra due rilevamenti
• Inventario
– Hardware
• CPU, schede, stampanti, memoria, …
– Software
• Applicazioni e versioni
– Sistemi operativi
• Versione e service pack
– Rete
• Rileva le impostazioni di rete
(tutti quei paroloni che amano i tecnici: IP address, DNS, WINS, DHCP,
MAC address)
Gestione patch
• Scansione automatica dei sistemi
– Possibilità di eseguire la scansione su base
regolare
• Possibilità di installare automaticamente le fix
mancanti
• Server sempre aggiornati con le ultime fix di
sicurezza
• Kaseya controlla automaticamente se ci sono
nuove patch di Microsoft
• Report sulle patch
– Installate, mancanti o in fase di installazione
Gestione patch vs VSUS
• Non è parallela alla gestione patch di MS, è
alternativa
• Permette di fare ‘almeno’ le stesse cose
• Gestisce anche ‘approvazione delle patch’
• Gestione patch intelligente
– Se ho più reti dove serve una medesima patch, è
possibile copiare la patch su un disco di rete (in
ogni rete) e poi chiedere che tutte le macchine della
rete prendano le patch da quel disco
– Riduzione del carico di rete e tempi di installazione
Distribuzione Software
• Installazione/disinstallazione remota di
sw
• Installazione/disinstallazione su più
macchine contemporaneamente
• Possibilità di schedulare le installazioni
Potente Sistema di Scripting
• Semplice sistema (piccoli programmini) per eseguire
azioni specifiche
–
–
–
–
–
Copiare file
Modificare il registro di Windows
Eseguire un comando o un’applicazione
Riavviare pc
…
• Gli script possono essere importati/esportati: questo
facilita la condisivione degli sforzi
• Molti script sono forniti con l’applicativo
• Nota:
lo scripting permette di eseguire qualsiasi operazione
(cambio configurazione di rete, disabilitazione comandi, modifiche di sistema, ecc)
Controllo remoto, FTP & Chat
• Controllo remoto di altri pc senza dover
configurare nulla sul pc o sulla rete
– VNC (integrato)
– Desktop remoto (di Windows)
– Radmin (a pagamento); supporto per pcAnywhere
• FTP
– Possibilità di copiare file verso e da il pc controllato
– Integrato con Windows (non servono programmi esterni)
• Chat
– Semplifica la comunicazione con l’interlocutore
Desktop Video Streaming
• Controllo di un altro pc senza avere l’agente
kaseya
• L’utente remoto segue un link (inviato
dall’amministratore)
– Automaticamente inizia una sessione di controllo
remoto
– (durante il processo viene installato un oggetto che
viene rimosso al termine della sessione)
• Eccellente per help desk e operazioni ‘spot’ di
supporto
Demo 2: controllo remoto… senza trucchi
• Per operazioni assistenza o demo
– Cosa serve
• nulla, basta l’agente installato
• occorre solo scegliere la macchina da
controllare
– Cosa faccio ora
•
•
•
•
mi collego al server kaseya
individuo la macchina a cui collegarmi
chiedo la connessione remota…
…ed eventualmente anche il traferimento file
Monitoraggio di LAN e Sistemi
• Invio di notifiche quando:
–
–
–
–
–
–
–
–
Un utente installa un’applicazione
Cambia la configurazione hardware
Un pc sta per esaurire lo spazio disco
Appare sulla rete un nuovo dispositivo
Nell’event Viewer ci sono particolari errori
Fallimento di script
Fallimento di backup
…
• Le notifiche sono normalmente disabilitate
Report Grafici Integrati
• Grafici standard e personalizzati a partire da
tutti i dati collezionati dal sistema
• Esempi:
–
–
–
–
–
Inventario hardware e software
Elenco dei sistemi con un certo service Pack
Grafico dello spazio utilizzato sui dischi
Elenco licenze
Differenze fra due inventari
• Export in HTML, Word o Excel
Help Desk e Ticketing
• Sistema di ticketing completo per la
gestione delle chiamate di assistenza
• Da un ticket si può:
– Vedere la configurazione hw e sw
– Accedere in remoto alla macchina
– Allegare file per meglio definire il problema
Backup
•
•
•
•
Opzionale
Sistema di backup per immagini (ghost)
Sistema di backup ‘tradizionale’
Possibilità di fare immagini a intervalli
regolari
• Possibilità di ripristinare le immagini via
rete
• Usa la tecnologia di Acronis (True
Image)
Demo 3: report sistemi operativi Microsoft
• Inventario software limitato ai sistemi
operativi
– Cosa ho già fatto
• …nulla
– Cosa faccio ora
• Mi collego al server kaseya
• Poiché i dati sono sempre nel sistema basta
chiedere un report
•…
Domande e risposte
• Quanta banda occupa?
– Prestazioni ottimizzate
– Ogni check-in occupa 108 byte (4 KB per audit iniziale)
– Un checkin ogni 30 secondi
•
•
•
•
Monitorare 100 macchine -> 0,35 KB/sec
Monitorare 250 macchine -> 0,87 KB/sec
Monitorare 500 macchine -> 1,7 KB/sec
Monitorare 1000 macchine -> 3,5 KB/sec
• E’ possibile aggiungere alle macchine dei campi
personalizzati per inserire il numero di cespite o la
data di scadenza della garanzia?
– Si possono inserire campi personalizzati dall’interfaccia web,
senza sapere nulla di database
Domande e risposte
• Parecchi miei clienti sono comuni e PA in genere: hanno una LAN
ma poi hanno vari pc dislocati sul territorio, non connessi in rete.
Esiste una soluzione per monitorare anche quelle macchine?
– E’ sufficiente che la macchina da tenere sotto controllo abbia una
connessione a internet.
– Per Kaseya non importa se un PC è in LAN o è in luoghi remoti
• L’amministrazione e gli impiegati lavorano in un edificio, mentre la
produzione sta nell’edificio di fronte e non sono in rete: come
posso controllare tutte le macchine?
– E’ sufficiente che la macchina da tenere sotto controllo abbia una
connessione a internet.
– Per Kaseya non importa se un PC è in LAN o è in luoghi remoti
Domande e risposte
• In pratica quindi chi amministra Kaseya ha accesso a tutti i dati
di tutti i clienti… e la privacy?
– Osserviamo la legislazione vigente, ma senza farci prendere dalle
paranoie tipiche di noi italiani
– Premesso che avere accesso a una macchina non significa
automaticamente avere accesso ai dati…
…i dati potrebbero infatti stare in un applicativo al quale si accede
con password
– Se chi amministra kaseya ha anche accesso/tratta ai dati, il DPS
prevede che chiunque tratti i dati riceva una lettera di incarico al
trattamento dei dati.
– Se chi amministra Kaseya è solo un prestatore d’opera, il cliente
richiederà al fornitore (cioè voi) un documento nel quale voi
dichiarate che operate in ottemperanza alle normative vigenti e il
cliente nel DPS può fare riferimento a questi documenti ‘esterni’
– Se con Kaseya di fanno i backup, nel DPS di potrà indicare chi è
l’incaricato del backup, anche se esterno all’azienda
Domande e risposte
• Con Kaseya posso evitare che gli utenti masterizzino i
dati aziendali o portino via i dati sulle chiavette USB?
– Kaseya non è un sistema per prevenire furti o un sistema di
intrusion detection
– …però con gli script di può modificare il registry di Windows e
disabilitare i dischi USB…
• Se non controlla…non può nemmeno rilevare se gli
utenti usano eMule, WinMX, Kazaa !?
– Invece si!
– Kaseya registra tutto quello che può essere inventariato
(quindi i programmi installati) e puo’ avvisare se viene rilevato
qualcosa fuori dall’inventariato: quindi se ieri non c’era eMule
e oggi c’e’, lo trova!
– Può inoltre bloccare determinati eseguibili, su richiesta
Domande e risposte
• Allora mi avvisa anche se un server non
è più raggiungibile o se va giù il router o
il mail server in tempo reale?
– No, non è un sistema di monitoraggio della
rete ma di gestione di rete (quindi alcune
cose sono sovrapposte)
– Per esigenze specifiche si può usare INM
Non siete convinti?
Provate la trial !
Claudio Panerai
[email protected]
Grazie!
Claudio Panerai
[email protected]
Gestione delle reti con Kaseya: un nuovo
"mestiere", una nuova opportunità di
business
L’Offerta Commerciale Kaseya
Kaseya Enterprise Edition
Numero PC
Prezzo in € per PC
10 150
11-25 120
26-50 100
51-75 90
76-100 80
101-250 70
251-500 60
501-1000 50
Kaseya Managed Service Provider Edition
Gestione delle reti con Kaseya: un nuovo
"mestiere", una nuova opportunità di
business
Documentazione
Documentazione
•
•
•
•
•
•
Company Profile
Rassegna Stampa
Brochure Kaseya
Brochure INM
CD con Trial Prodotti Achab
Chiave attivazione Kaseya
Documentazione
Informazioni complete su Kaseya:
• www.achab.it/kaseya
Le slides della nostra presentazione
in linea da domani 9.06.06:
• http://www.achab.it/kaseya.mi
Grazie …..
Maurizio Colleoni
[email protected]