Situācija
Mazumtirdzniecības tīkls ar 20 veikaliem visā Lietuvā un aptuveni 300 darbiniekiem. Katrā veikalā ir 2–4 kases datori, vadītāja portatīvais dators un tālrunis; vēl aptuveni 40 tālruņu un planšetdatoru ir reģionu vadītājiem, loģistikas un tirdzniecības pārstāvjiem. Ierīces tika pirktas dažādos laikos un konfigurētas uz vietas, katra tā, kā cilvēks prata. Pretvīrusu aizsardzība bija tā, kas uzstādīta rūpnīcā, bieži ar beigušos licenci.
Problēmas uzkrājās no divām pusēm. Pirmkārt, katra kases kļūme nozīmēja IT darbinieka braucienu uz veikalu, dažkārt 150 km vienā virzienā. Otrkārt, tālruņi ar piekļuvi e-pastam, cenām un klientu datiem bija pilnīgi nekontrolēti: bez ekrāna bloķēšanas, ar uzstādītām personīgajām lietotnēm un bez iespējas izdzēst tālruni, ja tas pazūd. Viena gada laikā tika pazaudēti trīs tālruņi un viens portatīvais dators, un neviens precīzi nezināja, kas tajos bija.
Finanšu direktors vērsās pie mums pēc iekšējā audita, kas ierīču pārvaldību nosauca par nekontrolētu risku. Termiņš bija mazumtirdzniecības sezonas sākums.
Kas bija nepieciešams
- Viena konsole visām ierīcēm: kasēm, datoriem, tālruņiem un planšetdatoriem.
- Attālināta ierīces bloķēšana un dzēšana minūšu, nevis dienu laikā.
- Aizsardzība, kas apstādina uzbrukumu kases datoram bez IT darbinieka iesaistīšanās.
- Lietotņu politikas: kas drīkst būt tālrunī ar uzņēmuma datiem un kas ne.
- Mazāk braucienu uz veikaliem un skaidrs process jaunas ierīces sagatavošanai.
- Ieviešana bez tirdzniecības apturēšanas: kases darba laikā izslēgt nedrīkst.
Ko mēs darījām
1.–2. nedēļa: inventarizācija un politikas
Mēs sastādījām visu ierīču sarakstu: kopā 212, no kurām 38 oficiāli nebija piešķirtas nevienam. Kopā ar finanšu direktoru un mazumtirdzniecības vadītāju mēs vienojāmies par politikām: ekrāna bloķēšana un šifrēšana visos tālruņos, atsevišķs darba profils ar uzņēmuma lietotnēm, aizliegto lietotņu saraksts, bet kases datoros tikai kases lietotne un pārlūks, kas ierobežots ar apstiprinātām adresēm.
3.–5. nedēļa: MDM ieviešana
Mēs ieviesām mobilo ierīču pārvaldību uz Microsoft Intune bāzes. Uzņēmumam jau bija Microsoft 365 licences, un Entra ID kļuva par vienīgo identitāšu avotu. Tālruņus mēs reģistrējām attālināti: vadītājs saņēma norādījumus, un 10 minūšu laikā ierīce konsolē parādījās ar darba profilu. Kases datorus mēs pieslēdzām naktī pēc veikalu slēgšanas, 3–4 veikalus naktī; ne viena kase dienā netika izslēgta.
5.–7. nedēļa: SentinelOne Singularity
Mēs uzstādījām SentinelOne Singularity visos datoros, kasēs un tālruņos. To izvēlējāmies autonomās darbības dēļ: kases datoram bieži nav stabila interneta savienojuma, un SentinelOne apstādina un atritina uzbrukumu lokāli, bez savienojuma ar konsoli. Ieviešana notika caur MDM, tāpēc papildu braucieni nebija vajadzīgi. Pirmajā nedēļā konsolē parādījās trīs novecojušas attālās piekļuves programmas, ko kāds kādreiz bija uzstādījis kasēs; tās tika noņemtas.
8. nedēļa: procesi un nodošana pārvaldītam atbalstam
Mēs sagatavojām jaunas ierīces iestatīšanas procedūru: tā no piegādātāja nonāk tieši veikalā, pirmajā ieslēgšanas reizē pati pieslēdzas MDM un saņem pilnu konfigurāciju. Pazaudētas ierīces procedūra: vadītājs piezvana mūsu palīdzības dienestam, un ierīce tiek bloķēta un izdzēsta no konsoles. Mēs pārņēmām visu ierīču parku IT apkopē ar palīdzības dienestu. Veikalu vadītājiem mēs sagatavojām vienas lappuses pamācību: kam zvanīt, ko teikt un ko nedarīt, ja kases ekrānā parādās neparasts ziņojums. Uzņēmuma IT darbinieks palika atbildīgs par kases lietotni un attiecībām ar tās piegādātāju, bet ierīču stāvoklis, drošība un atjauninājumi ir mūsu pusē.
Rezultāts
Pazaudētas ierīces dzēšana tagad aizņem apmēram 5 minūtes no zvana palīdzības dienestam. Pirmajos trijos mēnešos procedūra tika izmantota diviem tālruņiem, un abos gadījumos dati tika izdzēsti, pirms kāds paspēja tos atbloķēt. Visas 212 ierīces un to drošības notikumi ir redzami vienā konsolē, un IT darbinieks pirmo reizi var pateikt, cik ierīču uzņēmumam ir un kādā stāvoklī tās atrodas.
Veikalu apmeklējumi tika samazināti uz pusi: lielākā daļa kases kļūmju tiek novērstas attālināti, bet lietotņu atjauninājumi un konfigurācijas izmaiņas tiek nosūtītas no konsoles. Tas tiek mērīts vienkārši: palīdzības dienesta sistēma fiksē, cik pieprasījumu atrisināti attālināti un cik prasīja braucienu.
„Agrāk pazaudēts tālrunis bija vienkārši pazaudēts tālrunis. Tagad tā ir piecu minūšu procedūra.”
Ko mēs ieteiktu līdzīgā situācijā
- Vispirms inventarizācija. Kamēr nezināt, cik ierīču jums ir, neviena konsole nepalīdzēs.
- Kasēm izvēlieties aizsardzību, kas darbojas bez savienojuma ar konsoli. Veikalā internets pazūd biežāk, nekā šķiet no biroja.
- Tālruņos nodaliet darba profilu no personīgā: darbinieki piekrīt vieglāk, un dzēšana skar tikai uzņēmuma datus.
- Ieviešanu veiciet naktī un posmos. Daži veikali naktī, un mēneša laikā jums ir viss tīkls bez vienas apturētas kases.
