BeAnywhere inSight Lite Edition

Quickstart Manual

beanywhere.com

Introduo
O BeAnywhere inSight Lite Edition o nome do novo mdulo de Simple Remote Management and Monitoring (S-RMM) do BeAnywhere Support Express. Enquanto mdulo complementar - que acrescenta ao BASE funes de auditoria e monitorizao remotas - o inSight Lite Edition necessita estar associado a uma licena Business ou Corporate (no pode ser utilizado em separado). Principais funcionalidades:
Criao de alertas baseados em regras no sistema operativo de cada agente, que so transmitidas ao tcnico; Informao grfica acerca da evoluo do consumo de recursos dos agentes; Informao detalhada do software e do hardware de cada agente; Relatrios de auditoria com base na informao obtida; Alertas de vulnerabilidades do software; Execuo remota e massiva de scripts. Todas as licenas BASE Corporate passam a ter direito, gratuitamente, a 10 licenas do BA inSight Lite; os clientes BASE Business sero contemplados com 5 licenas.

Pr Requisitos
O BeAnywhere inSight Edition necessita da verso do residente 4.80. No requerida qualquer configurao local - toda a gesto realizada atravs da Admin Area. Para utilizar o sistema ainda necessrio que os tcnicos sejam autorizados a utilizar o inSight Lite, em GESTO>Tcnicos, seleccionando o separador Permisses. Esta configurao dever ser feita mesmo para os utilizadores com privilgios de administrao na rea Administrativa.

Existem dois tipos de privilgios para este mdulo Acesso e Gesto: Acesso - O tcnico pode criar novos alertas, correr scripts existentes e auditar mquinas. No pode: 1. Activar ou desactivar a monitorizao inSight em computadores; 2. Apagar Alertas; 3. Adicionar/Apagar/Editar Scripts. Gesto - O tcnico possui controlo completo do licenciamento e das funcionalidades do inSight Lite.

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

Alertas e Monitorizao
O inSight Lite Edition possui um mdulo avanado de monitorizao da sade dos sistemas, bem como um motor de alertas em tempo real; ambas as ferramentas permitem um rpido conhecimento da situao dos dispositivos conectados, bem como o estabelecimento de regras especficas para reagir a situaes particulares, com a possibilidade de estabelecimento de remediao automtica e imediata. Activar a monitorizao e configurar alertas
Meus Computadores Graas introduo do BeAnywhere inSight Lite Edition na oferta do BeAnywhere Support Express, a categoria "Meus Computadores" na rea Administrativa passou a ter o seguinte aspecto:

As principais mudanas foram a introduo de uma nova rvore dupla de PCs - que torna mais simples a pesquisa dos Agentes, a navegao nos grupos e a movimentao de mquinas entre grupos e, quando seleccionado um PC, uma nova opo no separador Geral, bem como quatro novos separadores.

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

Alteraes na pesquisa dos Agentes: Novo campo "S PCs inSight" - Computadores com a monitorizao activada. Novo campo "S PCs com regras" - Computadores com a monitorizao activada e com alertas criados. Alteraes ao separador "Geral" Adicionada a opo "Activar monitorizao (Est a utilizar 8 de 10 licenas de monitorizao)" especifica se o agente ir ser monitorizado e quantas so as licenas de monitorizao ainda disponveis.

Alertas

Este separador apresenta todos os alertas e as regras que os originam. So listados os alertas activados e desactivados, sendo possvel apagar alertas, criar novos ou activar/desactivar alertas existentes. So tambm mostrados os alertas disponveis (cada mquina pode ter 10 alertas activados e 20 alertas desactivados).

NOTA: Ao desactivar um alerta, as regras do mesmo no so aplicadas, mas mantido o histrico no separador "Histrico Alertas" e este pode ser reactivado a qualquer momento. Apagando um alerta, o histrico de ocorrncias relacionado tambm apagado e no possvel efectuar uma reactivao - tem de ser criado um alerta novo.

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

Alertas>Adicionar Os tipos de regras que podem ser criadas so os seguintes: CPU - Se a ocupao da CPU for maior/menor que X% durante Y minutos/horas... Memria - Se a ocupao da memria fsica for maior/menor que X%/MB/GB durante Y minutos/horas... Espao em disco - Se o espao utilizado para a drive X for maior/menor que Y%/MB/GB durante Z minutos/horas... Processo no est em execuo - Se o processo X no estiver em execuo... Processo em execuo - Se o processo X estiver em execuo... Servio no est em execuo Se o servio X no estiver em execuo... Servio em execuo Se o servio X estiver em execuo... Tipo de inicializao do servio Se o servio X tiver o tipo de execuo Y Eventos do Windows Procurar nos registos Aplication/System/Security do visualizador de Eventos do Windows, strings de texto nos campos Category, Source, Event ID, User, Computer Name, Message, Description. Existe tambm uma tolerncia configurvel para este tipo de alerta: Ignora todos os eventos subsequentes idnticos que ocorram durante o perodo de tempo especificado. ONLINE/OFFLINE - Se o computador estiver sem comunicar h mais de 10 minutos...

Em todas as regras esto disponveis as seguintes aces: Apenas Registar (a informao fica no separador "Histrico Alertas") Enviar E-mail (o alerta registado e tambm enviado para o endereo definido) Executar script (executa um script do repositrio) possvel aplicar a mesma regra a mais do que um computador, bastando para isso seleccionar as mquinas relevantes direita. A listagem apresentada permite conhecer o nmero de alertas que ainda podem ser configurados em cada PC.
NOTA: No possvel ter dois alertas com o mesmo nome. Caso essa situao ocorra o segundo alerta ser renomeado (por exemplo: "High CPU" renomeado para "High CPU (2)").

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

Histrico Alertas

Neste separador ficam registados todos os alertas ocorridos na mquina associados a regras que no foram apagadas. Alm da data, do nome da regra e da definio de incio ou de fim da mesma, ainda possvel perceber que aco a regra originou e, no caso de envio de e-mail, para que e-mail foi o alerta enviado.

Sistema>Dashboard

A Dashboard ser o nico indicador que estar disponvel para todos os computadores, independentemente de a monitorizao estar ou no activada, permitindo ao tcnico visualizar rapidamente as caractersticas principais do seu parque de Agentes BASE.
NOTA: O boto "ACTUALIZAR", existente em cada uma das categorias do sistema, apenas actualiza a informao relativa categoria a ser visualizada, por questes de carga nos computadores remotos e nas nossas bases de dados. Ou seja, caso estejamos na categoria Dashboard e cliquemos no boto, o Dashboard ser actualizado mas as restantes categorias iro manter a ltima informao recebida, sendo necessrio actualizar uma a uma todas as que se queiram.

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

Sistema>Aplicaes

Esta categoria indica todos os programas instalados na mquina (que estejam correctamente registados no sistema operativo), sendo agrupados por fabricante. No caso de serem detectados programas que possuam disponveis actualizaes de segurana, estes sero marcados a vermelho, e ser disponibilizado um link onde o cliente poder encontrar a actualizao.

Sistema>Processos

Na categoria Processos esto todos os processos que foram detectados a correr aquando da recolha dos dados. Esta informao bastante voltil pelo que se recomenda que sejam utilizados os alertas para monitorizar a presena ou ausncia de processos, em vez de utilizar esta categoria. Os indicadores utilizados so: Nome % de ocupao da CPU Memria ocupada (em KB) Prioridade Nmero de threads Descritivos Utilizador que alberga o processo Ocupao em % da memria fsica

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

Sistema>Rede

Neste espao possvel encontrar os adaptadores fsicos e virtuais da mquina, bem como os seguintes campos: Endereo MAC DNS da mquina Domnio DNS Endereo atribudo por DHCP (Sim/No) Servidor DHCP

Sistema>Servios

Este tabulador mostra os servios de sistema, incluindo o seu nome, estado, modo e tipo.

Sistema>Drivers

Esta categoria apresenta todos os drivers registados no sistema, indicando os seguintes campos: Nome Nome de registo do driver. Tipo Tipo de driver (kernel, filesystem). Caminho Localizao registada do driver. Estado Estado do driver, indicando ou no a sua presena efectiva no sistema.

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

Estatsticas

Este separador apresenta o histrico dos ltimos quinze dias dos seguintes indicadores: CPU 1: no caso de servidores com mltiplos processadores reais, apenas apresenta a primeira CPU; no caso de processadores com mltiplos cores/threads, todos fazem parte da mtrica da CPU 1 (em percentagem de utilizao). Memria fsica: em Gigabytes. Espao em disco utilizado: em Gigabytes, pode seleccionar-se qualquer uma das drives disponveis. possvel abrir cada um dos grficos numa janela maior, bem como clicar no grfico e aumentar uma parte do mesmo. O perodo seleccionado para o grfico influencia a resoluo com que a informao apresentada, conforme a seguinte tabela:

Perodo ltima hora 3 horas 6 horas 12 horas 24 horas 2 dias 7 dias 15 dias

Resoluo Minuto a minuto

5 em 5 minutos Hora a hora

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

Esta tabela indicativa no apenas para apresentao da informao nos grficos mas tambm para o registo do que guardado. Ou seja, apenas existe guardada na base de dados da BeAnywhere informao detalhada para as ltimas seis horas. ainda possvel seleccionar a mtrica de visualizao dos dados no grfico. Isto especialmente til para os perodos de tempo mais longo, em que a resoluo do grfico menor, estando assim disponveis os valores mximos e mnimos registados num determinado perodo de tempo, bem como a mdia dos mesmos.

Execuo de Scripts
O inSight Lite Edition tambm permite a execuo imediata ou programada de scripts nos computadores geridos, permitindo o estabelecimento de configuraes avanadas. directamente compatvel com scripts em Batch, Visual Basic Script e Powershell, embora no exista qualquer limitao em executar outro tipo de linguagens, desde que nas mquinas esteja instalado o runtime apropriado. Uma outra utilizao a execuo de scripts por intermdio de alertas.

Execuo de Scripts>Adicionar um novo script ao repositrio

Para correr uma tarefa de execuo de scripts, antes necessrio adicionar e configurar o script ao repositrio, carregando em Gesto>Scripts.

A interface permite o estabelecimento de grupos e sub-grupos de scripts. Para criar um novo grupo, basta clicar em NOVO GRUPO.

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

10

Da mesma forma, o processo de adicionar um novo script comea com o boto NOVO SCRIPT.

Na nova janela, especifique um nome e uma descrio para o novo script. Poder tambm marc-lo imediatamente como activo, embora tambm o possa fazer mais tarde, e clique em NOVO SCRIPT. Caso o script necessite de um ou mais recursos que estejam disponveis para download atravs da Web, poder acrescent-los atravs do boto ADICIONAR.
NOTA: Poder adicionar um nmero ilimitado de recursos. Neste ecr, tambm possvel apagar ou editar as definies de recursos j configurados.

Na nova janela, especifique com que nome o ficheiro dever ser gravado nos dispositivos. Tambm possvel adicionar uma hash em MD5, para que o BASE possa validar a integridade do ficheiro. Em seguida, indique o URL de onde o recurso ser descarregado, bem como a pasta de destino nos dispositivos locais. ainda possvel especificar se o ficheiro sempre descarregado, ou apenas quando no exista localmente. A primeira opo til quando o recurso constantemente actualizado para o mesmo URL. No final, clique em GUARDAR.

NOTA: O inSight Lite Edition apenas suporta nativamente o download de ficheiros atravs da Web, da Internet ou de uma Intranet, utilizando os protocolos HTTP e HTTPS. Isto ocorre porque o tcnico pode copiar ficheiros da rede local de forma mais poderosa e granular atravs de comandos no prprio script.

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

11

Depois, em Contedo do Script, poder definir se o texto do script directamente inserido na interface do BASE, atravs da opo Script Explcito, ou se est disponibilizado num ficheiro de texto localizado num URL externo, seleccionando Script Externo. No primeiro caso, o tcnico dever colar os comandos necessrios para o campo Corpo do Script, seleccionando em seguida qual o tipo de script que est a ser adicionado.

No caso de o tcnico seleccionar Script Externo, necessrio indicar um URL sendo tambm possvel adicionar um MD5 para validar a integridade do ficheiro e seleccionar o tipo de script.

Ao fazer GUARDAR, os dados sero gravados e o script est pronto a ser utilizado. ainda possvel mov-lo para um grupo diferente, utilizando o boto MOVER PARA, ou apag-lo, clicando no boto APAGAR.

Execuo de Scripts>Criar uma nova tarefa de execuo

Depois de configurar um ou mais scripts no repositrio, poder criar uma tarefa de execuo, na qual o script distribudo por um ou mais dispositivos, sendo possvel agendar o incio da execuo, configurar o contexto ou definir a notificao dos resultados.
NOTA: Caso pretenda executar mltiplos scripts por tarefa de execuo, poder adicionar ao repositrio um script que contenha em si mesmo diversos scripts diferentes.

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

12

Caso o tcnico pretenda utilizar as configuraes por omisso, no primeiro ecr apenas necessrio dar um nome tarefa e clicar em PRXIMO. No entanto, e caso o tcnico o pretenda, possvel configurar diversos parmetros:

Na opo Iniciar em, possvel definir uma data e hora especficas para iniciar a propagao do trabalho (o padro iniciar imediatamente). No entanto, os trabalhos tero sempre um atraso de cinco minutos aps a criao, para permitir o seu cancelamento. Caso esta opo seja expandida, existem mais duas configuraes: A execuo ir terminar Quando atingido, se a tarefa correspondente no tiver terminado, ir receber um relatrio com o estado actual da mesma, e esta ser marcada como completa. As mquinas iro descartar este trabalho se no for completado em Quanto atingido, se a tarefa no for concluda em um ou mais dispositivos, ser marcada como falhada.

Por omisso, a opo Executar como est configurada para que o script seja executado no contexto da conta do sistema. O tcnico pode ainda optar por executar o script num outro contexto, local ou de rede (por exemplo, utilizando credenciais de administrao do domnio), com privilgios limitados ou ilimitados. Em qualquer dos contextos, so possveis as seguintes opes: Executar apenas quando um utilizador est logado; Permitir interaco com o desktop Por exemplo, para instalao de software que no possua uma opo de instalao silenciosa, ou para que o utilizador possa cancelar a execuo do script.

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

13

 tambm possvel especificar se os recursos do script devem ser apagados aps a sua execuo bem-sucedida. Depois de configurar estes elementos, o tcnico dever carregar em PRXIMO, onde poder seleccionar o script a executar, sendo visualizada a descrio do elemento escolhido. O tcnico dever clicar em PRXMO para finalizar a configurao da tarefa.

No ltimo separador, necessrio seleccionar o dispositivo ou dispositivos que iro executar a tarefa, e carregar em EXECUTAR SCRIPT. Este ser executado de acordo com as opes especificadas. tambm possvel especificar se os recursos do script devem ser apagados aps a sua execuo bem-sucedida.

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

14

Depois de configurar estes elementos, o tcnico dever carregar em PRXIMO, onde poder seleccionar o script a executar, sendo visualizada a descrio do elemento escolhido. O tcnico dever clicar em PRXIMO para finalizar a configurao da tarefa.

Para seguir o estado de uma tarefa de execuo ou consultar o histrico de scripts implementados, dever ser seleccionado o link Relatrios>Tarefas de Execuo. Aqui, possvel consultar informaes acerca da data de incio e de finalizao do trabalho, o estado do mesmo, o seu autor, e o contedo do script, quando aplicvel.

Utilizando o boto REPLICAR, o tcnico pode ainda repetir a execuo do trabalho.

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

15

Auditoria de dispositivos
O inSight Lite Edition permite ainda a auditoria de um ou vrios dispositivos. Atravs desta funcionalidade, possvel obter relatrios pormenorizados acerca das actividades realizadas nos dispositivos seleccionados, bem como informaes detalhadas acerca dos mesmos. Para efectuar uma auditoria, basta ir a RELATRIOS>Auditar Dispositivos.

Surgir um ecr semelhante ao que existe para a execuo de scripts. possvel seleccionar um ou mltiplos computadores dentro de cada grupo. Aps seleccionar os computadores a auditar, basta carregar no boto AUDITAR.

Na nova janela, possvel indicar qual o relatrio a gerar, bem como seleccionar um e-mail de destino para o mesmo. Tal como nos outros relatrios gerados pelo BeAnywhere, enviado um link por e-mail.

Copyright 2013

BeAnywhere inSight Lite Edition v.BETA - QuickStart Manual

16