Rozwizania i funkcjonalnoci

Streszczenie
Dokument opisuje poszczeglne rozwizania LANDESK wraz z krtkim przedstawieniem ich
gwnych funkcjonalnoci oraz dodatkw dostpnych dla wybranego oprogramowania

Jacek Konaszczuk
jkonaszczuk@damiko.pl

Czerwiec 2015

Spis treci
Zarzdzanie systemami LANDESK Management Suite ................................................................................................................ 6
Discovery&Inventory LANDESK Inventory Manager ............................................................................................................... 6
OS Provisioning& Migration ....................................................................................................................................................... 7
Wdraanie i dystrybucja systemw operacyjnych ................................................................................................................. 7
Migracje systemw Windows ................................................................................................................................................ 7
Przygotowywanie systemu Mac OS X..................................................................................................................................... 7
Software Distribution ................................................................................................................................................................. 7
Remote Control .......................................................................................................................................................................... 7
Rozwizywanie problemw przez komunikacj z uytkownikami ......................................................................................... 7
Zdalne sterowanie z dowolnego urzdzenia .......................................................................................................................... 7
Bezpieczne zdalne sterowanie i administrowanie w oparciu o role ...................................................................................... 7
Zarzdzanie licencjami oprogramowania Software License Monitoring ................................................................................ 8
Power Management ................................................................................................................................................................... 8
Centralne definiowanie schematw zasilania i administrowanie nimi .................................................................................. 8
Wyczerpujce raporty dotyczce zuycia energii................................................................................................................... 8
Harmonogram oszczdzania energii ...................................................................................................................................... 9
Zarzdzanie urzdzeniami z systemem Apple Mac OS X............................................................................................................ 9
Wykrywanie urzdze ............................................................................................................................................................ 9
Wdraanie i udostpnianie systemu Mac OS X ...................................................................................................................... 9
Dystrybucja oprogramowania ................................................................................................................................................ 9
Instalowanie poprawek systemu OS X i aplikacji ................................................................................................................... 9
Stosowanie profili konfiguracji ............................................................................................................................................... 9
LANDESK Cloud Services Appliance ............................................................................................................................................ 9
Zarzdzanie bezpieczestwem LANDESK Security Suite ........................................................................................................... 10
LANDESKPatch Manager .......................................................................................................................................................... 10
Application Control .................................................................................................................................................................. 10
Biae i czarne listy oprogramowania .................................................................................................................................... 10
Oparta na technologii chmury usuga oceny reputacji plikw ............................................................................................. 10
Dokadna kontrola aplikacji i rootkitw ............................................................................................................................... 10
Ochrona systemu plikw i rejestru ...................................................................................................................................... 10
2|Strona

LANDESK Firewall Tool ............................................................................................................................................................. 10

Connection Control Management............................................................................................................................................ 10
Blokowanie dostpu przez port USB .................................................................................................................................... 11
Blokowanie dostpu bezprzewodowego ............................................................................................................................. 11
Kopia w tle ............................................................................................................................................................................ 11
Ochrona antywirusowa ............................................................................................................................................................ 11
Ochrona w czasie rzeczywistym przed wielokierunkowymi zagroeniami .......................................................................... 11
Ochrona heterogenicznych rodowisk informatycznych ..................................................................................................... 11
Wycofywanie skutkw szkodliwych dziaa ......................................................................................................................... 11
Integracja rozwiza do ochrony przed zoliwym oprogramowaniem pochodzcych od wielu dostawcw i zarzdzanie
nimi ....................................................................................................................................................................................... 11
Audit&RegulatoryCompliance .................................................................................................................................................. 11
Handel detaliczny i przedsibiorstwa zgodno ze standardami PCI-DSS ....................................................................... 12
Audyt i raportowanie ........................................................................................................................................................... 12
Tablice wskanikw i raporty dotyczce bezpieczestwa........................................................................................................ 12
Tablice wskanikw SmartVue przeznaczone dla kierownictwa.......................................................................................... 12
Tablice wskanikw i raporty dotyczce luk w zabezpieczeniach ........................................................................................ 12
Audyty i raporty dotyczce zgodnoci .................................................................................................................................. 12
Zarzdzanie usugami LANDESK Service Desk ........................................................................................................................... 13
Incident Management .............................................................................................................................................................. 13
Problem Management ............................................................................................................................................................. 14
Change Management ............................................................................................................................................................... 14
Release& Deployment Management ....................................................................................................................................... 14
RequestFulfillment realizacja wnioskw ............................................................................................................................... 14
Service Level Management ...................................................................................................................................................... 14
Service Asset&Configuration Management ............................................................................................................................. 14
Knowledge Management ......................................................................................................................................................... 15
Event Management .................................................................................................................................................................. 15
Service Catalog Management .................................................................................................................................................. 15
Dostp na podstawie rl ...................................................................................................................................................... 15
Wyszukiwanie usug ............................................................................................................................................................. 15
Proces obsugi wniosku zgodny z zaleceniami ITIL ............................................................................................................... 15
Integracja z zarzdzaniem systemami .................................................................................................................................. 15

3|Strona

Service Portfolio Management................................................................................................................................................. 15

Availability Management ......................................................................................................................................................... 15
Capacity Management ............................................................................................................................................................. 16
Financial Management ............................................................................................................................................................. 16
IT Service Continuity Management .......................................................................................................................................... 16
LANDESK Service DeskProcessDesigner ................................................................................................................................... 16
Integracja z central telefoniczn ............................................................................................................................................ 16
SnapIT ....................................................................................................................................................................................... 16
Raportowanie ........................................................................................................................................................................... 16
Gotowe do wykorzystania raporty ....................................................................................................................................... 16
Dostarczanie informacji........................................................................................................................................................ 16
Raporty z certyfikatem SDI ................................................................................................................................................... 17
Informacje zarzdcze ............................................................................................................................................................ 17
Dostp do ServiceDesk z urzdze mobilnych ......................................................................................................................... 17
Mobilne zarzdzanie usugami informatycznymi dla personelu serwisdesku ..................................................................... 17
Mobilny dostp dla uytkownikw kocowych .................................................................................................................. 17
Password Central...................................................................................................................................................................... 17
Synchronizacja hase ............................................................................................................................................................ 17
Moliwo zgaszania wnioskw przed zalogowaniem ........................................................................................................ 17
Mechanizm sprawdzania zasad dotyczcych resetowania hase ......................................................................................... 17
Mechanizm egzekwowania hase ......................................................................................................................................... 18
Project Portfolio Management................................................................................................................................................. 18
Integracja z LANDESK Management Suite ................................................................................................................................ 18
Integracja z MS SCCM............................................................................................................................................................... 19
Spoecznociowe zarzdzanie usugami informatycznymi ....................................................................................................... 19
Rozmowa internetowa w czasie rzeczywistym .................................................................................................................... 19
Wsppraca spoecznociowa .............................................................................................................................................. 19
Zarzdzanie Zasobami LANDESK IT Asset Management Suite .................................................................................................. 20
LANDESK Data Analytics ........................................................................................................................................................... 20
Wykrywanie zasobw licencji............................................................................................................................................... 20
Okrelanie liczby efektywnych licencji ................................................................................................................................. 20
Wykrywanie uycia ............................................................................................................................................................... 20
Raportowanie gotowoci do audytu .................................................................................................................................... 20
4|Strona

LANDESKAssetLifecycle Manager ............................................................................................................................................. 21

Zarzdzanie technologiami mobilnymi ........................................................................................................................................ 22
LANDESK Mobility Manager ..................................................................................................................................................... 22
Zarzdzanie urzdzeniami .................................................................................................................................................... 22
Udoskonalone zarzdzanie aplikacjami................................................................................................................................ 22
Korporacyjny sklep z aplikacjami.......................................................................................................................................... 22
Zarzdzanie technologiami mobilnymi w przedsibiorstwie z uyciem chmury ................................................................. 22
LANDESK Secure Mobile Email ................................................................................................................................................. 22
Bezpieczny dostp do korporacyjnej poczty e-mail ............................................................................................................. 22
Moliwo korzystania z ulubionych aplikacji ...................................................................................................................... 22
Ochrona wiadomoci e-mail i zacznikw........................................................................................................................... 22
Bezpieczestwo na poziomie konta poczty e-mail............................................................................................................... 23
Dostp przez bezpieczn bram........................................................................................................................................... 23
Dostp do doskonaej aplikacji mobilnej z wasnego urzdzenia ........................................................................................ 23
LANDESK Workspace .................................................................................................................................................................... 24

5|Strona

Zarzdzanie systemami LANDESK Management Suite

Discovery&Inventory LANDESK Inventory Manager

Pasywne i aktywne technologie wykrywania umoliwiaj odnalezienie wszystkich urzdze obsugujcych protok IP.
Rozszerzona funkcja wykrywania urzdze firmy LANDESK dziaa w technologii pasywnej, ktra pozwala na wykrywanie
urzdze podczonych do sieci w czasie rzeczywistym, nawet gdy znajduj si za zapor. W oprogramowaniu LANDESK
stosowane s take aktywne technologie wykrywania, w tym zarzdzanie SNMP, komunikaty ping i wiele wicej.
Metody wykrywania oprogramowania na podstawie treci oraz kompleksowego wykrywania automatycznego pozwalaj
zidentyfikowa wszystkie zasoby oprogramowania na kadym urzdzeniu z uwzgldnieniem uycia kadej aplikacji. W
metodzie wykrywania automatycznego do wyszukiwania caego oprogramowania wykorzystuje si uruchamianie plikw,
baz danych MSI i techniki dodatkowe. To zapewnia uzyskanie obszernej listy caego oprogramowania oraz szczegowych
informacji na temat jego uycia.

6|Strona

OS Provisioning& Migration
Modu pozwalajcy na zbudowanie standardw komputerw w oparciu o systemy operacyjne/oprogramowanie potrzebne
dla danego dziau/ sklepu itp., oraz szybkie przygotowanie komputera do pracy.
Wdraanie i dystrybucja systemw operacyjnych
Ustawienia uytkownikw, aplikacji i pulpitu, a take pliki, mona przechwytywa w celu przywrcenia na istniejcym lub
nowym komputerze. Opatentowane technologie firmy LANDESK Peer Download (pobieranie pakietw z innych komputerw
w podsieci) oraz Preferred Server (preferowany serwer) umoliwiaj szybkie pobieranie duych plikw obrazw na
komputery docelowe.
Migracje systemw Windows
Uaktualnianie pozwala uproci rodowisko informatyczne. Wszystkie procesy skadajce si na uaktualnianie, takie jak
komunikacja z uytkownikami, przenoszenie profili wszystkich uytkownikw, ustalanie wszystkich obsugiwanych i
licencjonowanych aplikacji oraz standaryzacja obrazw systemu operacyjnego Windows, mona zintegrowa.
Przygotowywanie systemu Mac OS X
Przygotowanie Maca do pracy jest tak atwe jak PC poprzez wykorzystanie istniejcej infrastruktury serwera PXE i
preferowanego serwera HTTP. Nie jest potrzebny dodatkowy serwer na Macu.

Software Distribution
Wdraanie pakietw dowolnego typu i udostpnianie wielu plikw MSI. Wstpnie wymagane pakiety lub wiele pakietw
jednoczenie mona instalowa automatycznie w pojedynczej operacji, gdy okrelona jest kolejno, w jakiej naley wdroy
poszczeglne aplikacje.
Opatentowane technologie dystrybucji umoliwiaj rozprowadzanie duych pakietw przy minimalnym wykorzystaniu pasma
i bez potrzeby uycia dedykowanego sprztu czy rekonfigurowania routera. Jeli na przykad konieczna jest dystrybucja
pakietu do 10 000 uytkownikw, zostaje on dostarczony do podsieci i jest gotowy do uycia w czasie od 10 do 20 minut, a
nawet krtszym. Niestandardowe konfiguracje upraszczaj sterowanie przepustowoci.

Remote Control
Rozwizywanie problemw przez komunikacj z uytkownikami
Oprogramowanie do zdalnego sterowania umoliwia szybkie rozwizywanie incydentw, z ktrymi stykaj si uytkownicy.
Zdalne sterowanie komputerem uytkownika, rozmowa internetowa i funkcje rysunkowe umoliwiaj przekazywanie
informacji o moliwym sposobie wyeliminowania problemu. Midzy komputerami mona przesya pliki, a w razie potrzeby
moliwe jest nawet zdalne ponowne uruchomienie urzdzenia uytkownika.
Zdalne sterowanie z dowolnego urzdzenia
Do zdalnego sterowania wystarczy dowolna przegldarka obsugujca jzyk HTML 5. Konserwacj komputera PC lub Mac
mona przeprowadzi w dowolnym czasie, korzystajc z funkcji zdalnego wybudzania, zdalnego ponownego uruchamiania
oraz zdalnego uruchamiania aplikacji.
Bezpieczne zdalne sterowanie i administrowanie w oparciu o role
Uytkownicy maj moliwo stwierdzenia, czy ich komputer jest sterowany zdalnie. Na ekranie widoczna jest ikona zdalnego
sterowania, ktr mona klikn prawym przyciskiem myszy. Ikona ta jest wywietlana podczas sesji zdalnego sterowania i
umoliwia zakoczenie sesji w dowolnym momencie, sprawdzenie, czy sesja jest wci aktywna, oraz uzyskanie informacji o
uytkowniku, ktry zdalnie steruje komputerem. Implementacja uprawnie w oparciu o role jest atwa, dziki czemu
administratorzy mog sterowa zdalnie komputerami tylko tych osb, ktrymi zarzdzaj.
7|Strona

Zarzdzanie licencjami oprogramowania Software License Monitoring

Obserwacja sposobu korzystania z licencji i oprogramowania. Wykrywanie uywanych licencji na oprogramowanie i
uytkownikw, ktrzy z nich korzystaj. Wywietlanie licencji i ich przydziau do poszczeglnych dziaw organizacji, co
uatwia ledzenie kosztw ponoszonych na zakup oprogramowania. Licencje, ktre nie s wykorzystywane, mona
odzyskiwa i automatycznie przypisywa do innych uytkownikw. Dziki odpowiedniemu dostosowaniu ustawie mona
wykluczy niektrych uytkownikw, na przykad wysze kierownictwo, z procesu odzyskiwania. Identyfikowanie
licencjonowanych i zatwierdzonych aplikacji, a take raportowanie uycia aplikacji niezgodnych z wytycznymi organizacji.

Power Management
Centralne definiowanie schematw zasilania i administrowanie nimi
Aby zapewni wiksz dokadno zasad zarzdzania zasilaniem komputerw, mona definiowa niestandardowe ustawienia
poboru mocy systemw oraz uwzgldnia konkretne ich typy. Wykorzystanie energii przez komputery mona optymalizowa
przez przeczanie ich w tryb hibernacji lub gotowoci bd cakowite wyczanie. Moliwe jest take okrelanie
komponentw, na ktre maj wpyw poszczeglne schematy zasilania, na przykad monitor, dysk twardy lub cay system. W
przypadku koniecznoci wykonania zadania komputery mona wybudzi za porednictwem sieci, a po wykonaniu zadania
przywrci je do trybu oszczdzania energii.
Wyczerpujce raporty dotyczce zuycia energii
Udostpniaj informacje obejmujce procentowe zmniejszenie zuycia energii, liczb zaoszczdzonych kilowatogodzin oraz
kwot, o ktr obniyy si wydatki na energi. Pozwala to na oszacowanie iloci oszczdzanej energii przed wdroeniem
zasady, atwe dokumentowanie zmniejszenia zuycia energii oraz przygotowywanie dokadnych raportw dla kierownictwa.

8|Strona

Harmonogram oszczdzania energii

Zmienno chronologiczna oznacza, e definiowane zasady zarzdzania mog rni si w zalenoci od pory dnia czy dnia
tygodnia. Moliwe jest nawet definiowanie zasad odpowiadajcych nietradycyjnym tygodniom pracy, na przykad od
poniedziaku do czwartku.

Zarzdzanie urzdzeniami z systemem Apple Mac OS X

Wykrywanie urzdze
Produkty firmy Apple s jednymi z najczciej uywanych prywatnych urzdze, ktre s wykorzystywane w pracy.
Oprogramowanie LANDESK Management Suite wykrywa urzdzenia czce si z sieci, umoliwiajc podjcie w stosunku do
nich odpowiednich decyzji biznesowych.
Wdraanie i udostpnianie systemu Mac OS X
Udostpniane corocznie wydania systemu operacyjnego firmy Apple mog oznacza dugi czas spdzany na aktualizowaniu
systemu operacyjnego w komputerze. Oprogramowanie LANDESK Management Suite umoliwia wdraanie obrazu systemu
na urzdzeniach zarzdzanych bez dodatkowej infrastruktury serwera na Macu. Ewentualnie moliwe jest wdroenie
systemu operacyjnego w portalu uytkownikw kocowych, z ktrego mog oni w dogodnym czasie uaktualni swoje
komputery.
Dystrybucja oprogramowania
Uytkownicy powinni mie wszystko, co pozwala im dobrze wykonywa swoje obowizki. Oprogramowanie mona
instalowa zdalnie bez udziau uytkownika kocowego lub udostpni w portalu, pozwalajc pracownikom podj decyzj,
czy go potrzebuj, co moe w efekcie przynie obnienie kosztw licencji.
Instalowanie poprawek systemu OS X i aplikacji
Poprawki systemu OS X i aplikacji mona instalowa na urzdzeniu niezalenie od tego, czy zostay opracowane przez Apple
czy inn firm. Proces instalowania poprawek jest taki sam, jak w przypadku urzdze dziaajcych pod kontrol systemu
Windows.
Stosowanie profili konfiguracji
Wbudowane opcje konfiguracyjne systemu OS X umoliwiaj zdefiniowanie globalnych zasad dotyczcych takich usug, jak
wizanie z usugami katalogowymi, konfiguracja standardu 802.1x, certyfikaty, poczta e-mail, sieci VPN, FileVault itp.
Uytkownicy mog zyska wiksze moliwoci przy zapewnieniu spjnego sposobu obsugi komputerw Mac.

LANDESK Cloud Services Appliance

Oprogramowanie LANDESKCloud Services Appliance i poczenie internetowe umoliwiaj zinwentaryzowanie systemw i
urzdze dziaajcych w chmurze. Sie VPN nie jest wymagana.

9|Strona

Zarzdzanie bezpieczestwem LANDESK Security Suite

LANDESKPatch Manager
Modu kontroli aplikacji nalecy do pakietu LANDESK Security Suite umoliwia dokadne okrelenie aplikacji, ktre mona
uruchamia w rodowisku, w celu zapewnienia bezpieczestwa i zgodnoci z przepisami.

Application Control
Biae i czarne listy oprogramowania
Istnieje moliwo autoryzowania uruchamiania aplikacji lub ich blokowania nawet wtedy, gdy nazwa aplikacji zostaa
zmieniona lub uytkownik nie jest poczony z sieci.
Oparta na technologii chmury usuga oceny reputacji plikw
Automatyczne pobieranie najnowszych znanych i zaufanych aplikacji. W celu wykrywania wzorcw plikw poszczeglnych
aplikacji uywanych w rodowisku mona rcznie dodawa wasne zaufane aplikacje i certyfikaty plikw lub wczy tryb
nauki w ustawieniach kontroli aplikacji.
Dokadna kontrola aplikacji i rootkitw
Aby uniemoliwi zakamuflowanym rootkitom wniknicie do systemw przedsibiorstwa, mona zastosowa dokadn
kontrol sposobu uruchamiania aplikacji oraz okreli, czy aplikacje mog uruchamia siebie nawzajem.
Ochrona systemu plikw i rejestru
Zapobieganie uruchamianiu zoliwych programw podczas rozruchu systemu, jak rwnie blokowanie rejestru do czasu
zatwierdzenia uprawnienia przez administratora systemw informatycznych.

LANDESK Firewall Tool

Pozwala na zarzdzanie dostpem do zarzdzanych urzdze z nieautoryzowanych aplikacji lub pocze. W narzdziu
Firewall mona utworzy i skonfigurowa grupy zaufanych aplikacji, zaufane poczenia i utworzy reguy pocze aby
zabezpieczy urzdzenia przed niepowoanym dostpem.

Connection Control Management

Blokowanie urzdze i kontrola pocze s podstawowymi mechanizmami zabezpieczania punktw kocowych, ktre
umoliwiaj monitorowanie urzdze wejcia/wyjcia i ograniczanie im dostpu. Kontrolowany jest take dostp do danych

10 | S t r o n a

za porednictwem portw i urzdze, takich jak Bluetooth, modemy, napdy, woluminy sieciowe i poczenia
bezprzewodowe.
Blokowanie dostpu przez port USB
Ograniczanie wykorzystania pamici masowej i urzdze inteligentnych polega na ustawianiu ich w tryb tylko odczytu,
blokowanie lub cakowite wyczanie, jak rwnie wymuszanie szyfrowania.
Blokowanie dostpu bezprzewodowego
Istnieje moliwo zablokowania dostpu z mostw sieciowych i kanaw bezprzewodowych, takich jak 802.11x czy
Bluetooth.
Kopia w tle
Umoliwia monitorowanie i raportowanie plikw kopiowanych na urzdzenia peryferyjne, co uatwia zapobieganie
wyciekowi danych na pyty CD-ROM lub DVD i inne noniki przenone.

Ochrona antywirusowa
Ochrona w czasie rzeczywistym przed wielokierunkowymi zagroeniami
Program antywirusowy firmy Kaspersky Lab chroni przed znanymi i zupenie nowymi wirusami oraz innymi zagroeniami
komputerw, stosujc kombinacj podejcia heurystycznego z uyciem sygnatur i technologii ochrony przed zoliwym
oprogramowaniem. Ochrona obejmuje wirusy, trojany, robaki, programy szpiegujce, programy z reklamami, rootkity,
bootkity, keyloggery, zoliwe oprogramowanie tworzce kopie ekranu, botnety, ataki typu zero-day i inne szkodliwe
oprogramowanie.
Ochrona heterogenicznych rodowisk informatycznych
Rozwizania firmy Kaspersky Lab zapewniaj ochron przed zoliwym oprogramowaniem na platformach Mac, Linux i
Windows. S w peni zgodne z nowym systemem operacyjnym firmy Microsoft Windows 8.
Wycofywanie skutkw szkodliwych dziaa
Automatyczne przywracanie stanu systemu do punktu sprzed wystpienia szkodliwego dziaania.
Integracja rozwiza do ochrony przed zoliwym oprogramowaniem pochodzcych od wielu dostawcw i zarzdzanie nimi
Jeli korzysta si ju z rozwizania antywirusowego firmy Symantec, McAfee lub innego dostawcy, oprogramowanie LANDESK
Security Suite umoliwia ich integracj i pozwala nimi zarzdza. Dziki temu zarzdzanie bezpieczestwem i systemami staje
si bardziej intuicyjne i zautomatyzowane.

Audit&RegulatoryCompliance
Do spenienia wymogw wielu standardw zgodnoci konieczne jest obrazowanie i monitorowanie ryzyka, utrzymanie
stabilnego i bezpiecznego rodowiska, stosowanie si do obowizujcych zasad zarwno przez administratorw, jak i
zwykych uytkownikw, szyfrowanie danych, a take moliwo szybkiego reagowania na wszelkie zagroenia
bezpieczestwa. Rozwizania firmy LANDESK w zakresie zabezpiecze monitoruj w sposb cigy luki w zabezpieczeniach i
systemy cyberbezpieczestwa. Ujednolicony obraz bezpieczestwa rodowiska uatwia ustalenie priorytetw zapewnienia
zgodnoci z przepisami, zabezpiecze centrw danych i punktw kocowych oraz eksploatacji systemw informatycznych.

11 | S t r o n a

Handel detaliczny i przedsibiorstwa zgodno ze standardami PCI-DSS

Zintegrowane mechanizmy zabezpiecze firmy LANDESK uatwiaj przestrzeganie standardw PCI w omiu z dziesiciu
obszarw wymaga technologicznych, takich jak zapory, silne hasa, szyfrowanie danych, ochrona antywirusowa,
zabezpieczenie systemw i aplikacji, jednoznaczne identyfikatory uytkownikw, ledzenie i monitorowanie dostpu oraz
regularne testowanie i raportowanie zabezpiecze i procesw.
Audyt i raportowanie
W razie kontroli mona udostpni audytorom odpowiednie informacje w postaci raportw i tablic wskanikw dotyczcych
bezpieczestwa, ktre ilustruj aktualny stan zabezpiecze wszystkich zasobw i caego oprogramowania.

Tablice wskanikw i raporty dotyczce bezpieczestwa

Tablice wskanikw SmartVue przeznaczone dla kierownictwa
Dostp do podstawowych informacji o procesach informatycznych, ktre maj wpyw na produktywno uytkownikw,
wydajno systemw i bezpieczestwo punktw kocowych, mona uzyska na dowolnym smartfonie, iPadzie lub innym
tablecie. Aplikacja SmartVue ujawnia warto informatyki dla organizacji. Jest to idealne narzdzie dla dyrektorw ds.
informatyki, szefw dziaw i menederw odpowiedzialnych za obsug informatyczn, ktrzy potrzebuj aktualnych,
graficznych diagramw i wykresw uatwiajcych podejmowanie decyzji i prowadzenie biznesowych analiz ryzyka.
Tablice wskanikw i raporty dotyczce luk w zabezpieczeniach
Prezentuj informacje dotyczce wielu aspektw bezpieczestwa punktw kocowych: poprawki i aktualizacje
oprogramowania, kontrola aplikacji, dziaanie rozwizania HIPS oraz ochrona przed zoliwym oprogramowaniem. Informacje
o stanie s przedstawiane w odniesieniu do wartoci progowych zdefiniowanych na potrzeby skanowania systemw i
urzdze. Zawieraj informacje o zagroeniach bezpieczestwa, umoliwiaj przeprowadzenie gbszej analizy, jak rwnie
podjcie odpowiednich dziaa z tej samej konsoli, ktra jest uywana do zarzdzania systemami.
Audyty i raporty dotyczce zgodnoci
Najwaniejsze tablice wskanikw i raporty dotyczce rozwiza informatycznych uatwiaj wykazanie zgodnoci z
przepisami w przypadku audytu wewntrznego lub zewntrznego. Zawarte w nich dane mona eksportowa we wszystkich
popularnych formatach. Pozwala to na przygotowanie informacji odpowiednio do potrzeb audytora lub osoby
odpowiedzialnej za zgodno.

12 | S t r o n a

Zarzdzanie usugami LANDESK Service Desk

Service Desk ma Out-of-the-Box zaimplementowane procesy zgodne z ITIL, otwarte do modyfikacji lub zastpienia procesami
zaprojektowanymi samodzielnie.

Incident Management
Obsuga zgosze uytkownikw zwizanych z IT lub innymi dziaami firmy, na podstawie zgoszenia z formularza Web,
wasnej konsoli Service Desk, maila, telefonu. Wszystkie sposoby zgosze pozwalaj na identyfikacj uytkownika wraz z
przypisanymi mu zasobami.
Obsuga zgoszenia nastpuje wg gotowego lub zaprojektowanego procesu, bd jednego z podprocesw w zalenoci od
rodzaju, SLA, osoby zgaszajcej itp. zgoszenie .
Formularz zgoszenia moe by dynamiczny szablon moe zmienia si w zalenoci od problemu lub dziau, ktrego
dotyczy.

13 | S t r o n a

Problem Management
Skupia si na zmniejszaniu iloci przyszych zgosze oraz identyfikacji rdowych przyczyn incydentw. Standardowy
zgodny z ITIL proces jest doczony OOTB. Rozwizanie problemu moe automatycznie zamkn wszystkie podczone
incydenty, zamiast rozwizywa je pojedynczo.
W poczeniu z zarzdzaniem konfiguracj, analityk moe przeledzi stan i powizania elementw konfiguracji, aby znale
rdo problemu.

Change Management
Zarzdzanie zmian wszystkich elementw wchodzcych w skad dostarczanych usug serwerw, systemw operacyjnych,
oprogramowania, pamici, zasilania, elementw sieciowych itp. Zmiana moe by wprowadzana w kontrolowany sposb
dziki podprocesom Service Desk. Wniosek o zmian uruchamia wasny lub OOTB proces, ktry moe by dostosowany do
warunkw organizacji. Kontrola nastpuje na wszystkich szczeblach wniosku, autoryzacji, harmonogramu, wprowadzania.
Procesy mog komunikowa si midzy sob.
Wykorzystujc zarzdzanie konfiguracj, moemy przeprowadzi analiz wpywu zmiany oraz ocen ryzyka zmiany zanim
zostanie ona wprowadzona w rodowisku.

Release& Deployment Management

Redukcja wpywu zmian na biznes poprzez grupowanie zmian w wydania, analiz ich wpywu, aby utrzyma odpowiedni
poziom usug. Service Desk umoliwia efektywne zarzdzanie wprowadzaniem zmian w oprogramowaniu i sprzcie zgodnie z
najlepszymi praktykami, co w efekcie prowadzi do poprawy wizerunku IT w organizacji.

RequestFulfillment realizacja wnioskw

Mona stworzy szablony wnioskw do realizacji w rnych obszarach. Wnioski mog zosta poddane do autoryzacji,
przetworzone wg zdefiniowanego procesu. Umoliwiamy uytkownikom samodzielne realizowanie wnioskw poprzez
Service Catalog bez udziau analitykw.

Service Level Management

Proces obsugujcy zarwno SLA jak i OLA (operationallevelagrement). Moliwe jest nadanie SLA do rnych procesw:
incydentu, problemu, zmiany, wydania itp. Poziom SLA jest przydzielany automatycznie i moe by uzaleniony od wielu
czynnikw, takich jak rodzaj zgoszenia, kategoria, priorytet, dzia, miejsce uytkownika w strukturze organizacji (VIP moe
by powizane z AD) itp.
Moliwe jest rwnie wprowadzenie punktw eskalacji powiadomienie kogo, wyrnienie kolorem na panelu analityka,
podniesienie priorytetu lub przydzia do kogo innego.
Modu pozwala na sterowanie zegarem SLA, czyli zatrzymanie lub wznowienie jest rwnie moliwe.

Service Asset&Configuration Management

Zarzdzanie konfiguracj stanowi podstaw dla zarzdzania portfolio oraz katalogiem usug. Przejrzysty wgld w zasoby oraz
aktualn konfiguracj wspiera wszystkie pozostae procesy. Zarzdzanie incydentem jest atwiejsze, kiedy wywietlane s
tylko te elementy konfiguracji, ktre s w relacji do uytkownika zgaszajcego.
14 | S t r o n a

Knowledge Management
Pomaga w samodzielnym rozwizaniu typowych problemw przez uytkownika zanim zostanie wprowadzone formalne
zgoszenie, oraz wspomaga analitykw w rozwizywaniu zgosze. Tworzenie bazy wiedzy odbywa si rcznie lub
automatycznie, na podstawie realizowanych zgosze. System zosta zaprojektowany do samoczynnego pozyskiwania i
tworzenia elementw wiedzy, zgodnie z metodologi Knowledge Centered Support (certyfikacja).

Event Management
Proces zarzdzania zdarzeniami redukuje wpyw incydentw zwikszajc szybko wykrywania zdarze systemowych.
LANDESK Service Desk automatycznie ledzi znaczce zdarzenia systemowe i tworzy zgoszenia zanim zauwa to
uytkownicy. Moliwa jest integracja z innymi systemami, ktre mog przekaza czynnik inicjujcy proces za pomoc choby
emaila, RSS lub SMS. Zaprojektowany proces uruchamiany jest automatycznie, np. powiadamiajc odpowiednie osoby o
awarii lub automatycznie prbujc rozwiza problem np. poprzez reset urzdzenia.

Service Catalog Management

Dostp na podstawie rl
Przez publikowanie na potrzeby uytkownikw tylko tych produktw i usug, o ktre wolno im wnioskowa, mona
ograniczy liczb wnioskw i poprawi wydajno. Usugi, o ktre ju wnioskowano, mona wykluczy.
Wyszukiwanie usug
Usugi mona szybko wyszukiwa lub wybiera z graficznego modelu ich hierarchii.
Proces obsugi wniosku zgodny z zaleceniami ITIL
Gotowy do natychmiastowego uycia, zgodny z zaleceniami ITIL i konfigurowalny proces obsugi wniosku pozwala na
realizacj wszystkich wnioskw o usugi w sposb indywidualny.
Integracja z zarzdzaniem systemami
atwa integracja z oprogramowaniem LANDESK Management Suite oraz innymi wiodcymi systemami pozwala wykorzysta
platform automatyzacji do automatycznego wykonywania procesw.
Usugi wycofane nie s widoczne dla uytkownikw, ale nadal s widoczne dla ServiceDesk.

Service Portfolio Management

LANDESK Service Desk umoliwia zarzdzanie cyklem ycia usugi w obszarach: definiowanie, specyfikacja, tworzenie,
udostpnianie, wydanie dla biznesu, wycofywanie. Podejcie procesowe umoliwia powtarzalne, standaryzowane i
skalowalne metody zarzdzania.

Availability Management
Zwiksza jako dostarczanych usug przez monitorowanie dostpnoci, obserwacj trendw, podejmowanie dziaa
korygujcych.LANDESK umoliwia ledzenie trendw, aby podj dziaania zanim dostpno zostanie utracona.Wane s
raporty przedstawiajce poziom wiadczonych usug w zestawieniu do oczekiwanych poziomw.
W powizaniu z Zarzdzaniem Zdarzeniami umoliwia ledzenie KPI, np. redni czas przestoju, czas naprawy itp.

15 | S t r o n a

Capacity Management
Monitoruje potencja dostpnych zasobw, monitoring trendw i podejmuje dziaania korygujce.Kluczowym wskanikiem
jest liczba klientw, ktr usuga jest w stanie wspiera.Identyfikacja usug, ktrych wykorzystanie zblia si do zaoonego
maksimum.

Financial Management
Monitoruje koszty wiadczonych usug.Umoliwia zestawienia kosztw staych, zmiennych w zalenoci od liczby incydentw
i zyskw wynikajcych z usugi.LANDESK umoliwia alokacje kosztw w odniesieniu do usug. Gromadzone dane pozwalaj
na szacowanie kosztw wiadczonej usugi w czasie.

IT Service Continuity Management

Redukuje ryzyko i wpyw przestojw pozwalajc realizowa plan awaryjny podczas ogranicze lub niedostpnoci usugi.
Uywajc procesu planu awaryjnego w LANDESK, plan ten moe by definiowany i testowany podczas caego cyklu ycia
usugi.

LANDESK Service DeskProcessDesigner

Modu pozwalajcy na samodzielne projektowanie i testowanie procesw. Graficzny interfejs umoliwia utworzenie
schematw metod drag and drop i przypisywanie odpowiednich dziaa do krokw w procesach.
Ten modu pozwala rwnie na tworzenie formularzy zgoszeniowych, raportw, wykresw, tablic wskanikow.

Integracja z central telefoniczn

Zgoszenia realizowane telefonicznie mog zosta automatycznie przydzielone do uytkownika dzwonicego (rozpoznanego
na podstawie numeru telefonu). System automatycznie wywoa informacje zwizane z uytkownikiem np. aktywne lub
historyczne zgoszenia, konfiguracja jego urzdze itp. System pozwala rwnie na wywoywanie pocze wychodzcych do
uytkownika.

SnapIT
Funkcjonalno pozwalajca uytkownikowi na zrobienie zdjcia bdu na ekranie monitora, a nastpnie automatyczne
wysanie do HelpDesk z rozpoznaniem tekstu bdu (poprzez OCR) i automatyczne wywietlenie na ekranie urzdzenia
mobilnego moliwych rozwiza (pobrane z bazy wiedzy).

Raportowanie
Gotowe do wykorzystania raporty
System LANDESK Service Desk jest wyposaony w gotowe do uycia sowniki danych, szablony raportw i tablice wskanikw,
ktre mona skonfigurowa stosownie do wymaga biznesowych bez koniecznoci pisania kodu.
Dostarczanie informacji
Informacje s dostarczane do odpowiednich osb w stosownym czasie zgodnie z opracowanym harmonogramem
dostarczania i przy uyciu dokumentw HTML, wiadomoci e-mail, kanaw informacyjnych RSS, przegldarki lub
przenonych widokw.

16 | S t r o n a

Raporty z certyfikatem SDI

System LANDESK Service Desk z powodzeniem udostpnia wielokrotnie sprawdzone raporty, ktre s zgodne z zaleceniami
organizacji Service DeskInstitute.
Informacje zarzdcze
Oprogramowanie LANDESK Management Information pozwala na tworzenie raportw dotyczcych trendw oraz
uzyskiwanie pogbionych informacji. Raporty uwzgldniajce kluczowe wskaniki wydajnoci umieszczaj podejmowane
decyzje we waciwym kontekcie.

Dostp do ServiceDesk z urzdze mobilnych

Rozwizania w zakresie mobilnego zarzdzania usugami informatycznymi zapewniaj natychmiastowy dostp do
serwisdesku, a dziki temu zwikszaj produktywno uytkownikw biznesowych i personelu dziau informatyki, poprawiaj
jako wiadczenia usug, a w konsekwencji podnosz poziom zadowolenia uytkownikw. Przebywanie z dala od
serwisdesku nie powinno oznacza braku moliwoci kontaktu.
Mobilne zarzdzanie usugami informatycznymi dla personelu serwisdesku
Aplikacja LANDESKWorkspaces udostpnia wszystkie funkcje umoliwiajce personelowi serwisdesku zarzdzanie
obcieniami i realizacj procesw z dowolnego miejsca w celu zapewnienia odpowiedniego poziomu wiadczenia usugi.
Mobilny dostp dla uytkownikw kocowych
Aplikacja LANDESKWorkspaces umoliwia uzyskanie pomocy technicznej za pomoc urzdzenia przenonego. Pozwalaj na
rejestrowanie problemw lub wnioskw oraz wywietlanie informacji o subskrybowanych usugach z dowolnego miejsca.

Password Central
Aplikacja Password Central eliminuje przyczyn zgosze kierowanych do serwisdesku najczciej, czyli prb o zresetowanie
hasa. Rozwizanie to stanowi szybkie, bezpieczne i zautomatyzowane narzdzie do samodzielnego przywracania i
resetowania hase przez uytkownikw kocowych, ktre dziaa przez 24 godziny na dob i 7 dni w tygodniu. Procesy
synchronizowania hase i egzekwowania zasad dotyczcych tworzenia hase s cile zwizane z serwisdeskiem i nie
wymagaj osobnego zgaszania wnioskw.
Synchronizacja hase
Obsug hase mona uproci przez synchronizacj wszystkich hase z jedn nazw logowania dla wszystkich systemw i
aplikacji przypisanych do okrelonej tosamoci lub roli uytkownika.
Moliwo zgaszania wnioskw przed zalogowaniem
Dla wygody uytkownikw kocowych wprowadzono moliwo zresetowania hasa na stacji roboczej z poziomu ekranu
logowania jeszcze przed zalogowaniem.
Mechanizm sprawdzania zasad dotyczcych resetowania hase
Zmniejsza frustracje uytkownikw kocowych zwizane z koniecznoci resetowania hasa. Objania uytkownikom zasady
hase. Pozwala oceni si hasa i identyfikuje wymagania, ktre nie zostay spenione. Zautomatyzowane egzekwowanie
zasad uwzgldnia sprawdzanie wzorcw oraz podstawienia z uyciem listy sw.

17 | S t r o n a

Mechanizm egzekwowania hase

Zdefiniowanie regu i egzekwowanie stosowania zasad zapewnia zgodno z polityk przedsibiorstwa, pozwala
zoptymalizowa dziaania i zmniejsza podatno na zagroenia.

Project Portfolio Management

Moliwo zastosowania gotowego dodatku do ServiceDesk do prowadzenia projektw.

Integracja z LANDESK Management Suite

Integracja pulpitu w aplikacji Service Desk umoliwia interaktywne zarzdzanie komputerami uytkownikw z
wykorzystaniem zdalnych narzdzi, informacji o zasobach itd. udostpnionych przezpakietLANDESK Management Suite. Na
przykad, jeli uywane jest oprogramowanie LDMS, podczas rejestrowania incydentu mona wywietli najnowsze dane z
bazy danych LDMS i, jeli to potrzebne, uy zdalnych narzdzi LDMS do rozwizania tego incydentu.

Operator LDSD ma dostp do danych zbieranych przez LDMS, np. aktualnej konfiguracji komputera
Dostp do danych bezporednio z poziomu uytkownika zgaszajcego incydent
Moliwo wywoywania funkcji LDMS z poziomu konsoli LDSD
o Instalacja i deinstalacja aplikacji
o Inwentaryzacja stacji
o Reboot
o Chat
o Transfer plikw
o Instalacja patcha
o Remote control
o Inne.

Moliwo automatycznego zainstalowania oprogramowania z poziomu Katalogu Usug

18 | S t r o n a

Moliwo tworzenia procesw, ktre zawieraj funkcjonalnoci LDMS. Operator Service Desk wywoujcy taki proces
nie musi zna konsoli w ogle systemu LDMS.

Integracja z MS SCCM
Bezporedni dostp do niektrych funkcji SCCM z poziomu konsoli LANDESK Service Desk
Directly from the Service Desk solution, staff gain in-context, right-click access to all actions, information,
and functionality such as reboot, inventory lookup, software deployment, and remote control found in
tools like LANDESK Management Suite and Microsoft SCCM, improving response times.

Spoecznociowe zarzdzanie usugami informatycznymi

Rozmowa internetowa w czasie rzeczywistym
System LANDESK Service Desk pozwala uytkownikom, ktrzy szukaj odpowiedzi na pytania lub potrzebuj pomocy w
rozwizaniu problemu, na prowadzenie bezporednich rozmw internetowych z pracownikami serwisdesku. Wszystkie
rozmowy s rejestrowane w ramach procesw pomocy technicznej.
Wsppraca spoecznociowa
Dziki grupowym dyskusjom prowadzonym w sieciach spoecznociowych pracownicy mog wsplnie poszukiwa
odpowiedzi na nurtujce ich pytania, co przyspiesza rozwizywanie problemw i uatwia rozpowszechnianie najlepszych
praktyk. W dyskusjach mona uczestniczy w rny sposb: przez wyraenie aprobaty dla wypowiedzi, jej oznaczenie lub
ledzenie.

19 | S t r o n a

Zarzdzanie Zasobami LANDESK IT Asset Management Suite

Oprogramowanie IT Asset Management Suite zapewnia dostp do informacji o posiadanych zasobach, miejscach, w ktrych
si znajduj, sposobach ich wykorzystania oraz ich wydajnoci. Posiadanie tych informacji uatwia podejmowanie trafnych
decyzji dotyczcych zasobw w trakcie caego cyklu ich ycia. Rozwizanie to pozwala obniy wydatki operacyjne przez
ograniczenie kwot wydawanych na zbdne oprogramowanie oraz wyeliminowanie niepotrzebnych i nadmiarowych licencji.
Umoliwia take udostpnianie audytorom aktualnych informacji, na podstawie ktrych mona wyliczy efektywn liczb
licencji oraz wskaza, kto uywa jakiego programu i w ramach jakiej umowy. W oprogramowaniu tym zaimplementowano
automatyczne procesy zwikszajce wydajno i umoliwiajce prezentacj uytecznych danych na danie.

LANDESK Data Analytics

Wykrywanie zasobw licencji
czniki B2B umoliwiaj ledzenie realizowanych zakupw. Ich uycie razem z narzdziami do monitorowania licencji na
oprogramowanie pozwalaj zautomatyzowa proces wykrywania zasobw.
Okrelanie liczby efektywnych licencji
Silnik regu i treci zawarty w oprogramowaniu LANDESK Data Analytics umoliwia poczenie danych dotyczcych
poszczeglnych licencji EULA, ktre pochodz od dostawcw, z informacjami o aktualizacjach, obnieniach wersji oraz
licencjach pakietw. Silnik ten porwnuje uzyskane informacje z uprawnieniami do korzystania z oprogramowania i na tej
podstawie ustala efektywn liczb licencji. Daje to moliwo potwierdzenia zgodnoci oprogramowania.
Wykrywanie uycia
Po zaimportowaniu danych o zasobach z oprogramowania LANDESK i innych rde mona przeprowadzi ich analiz.
Raportowanie gotowoci do audytu
Oprogramowanie LANDESK Software License Management generuje raporty na podstawie regu dotyczcych licencji, ktre
pochodz z umw zawieranych z poszczeglnymi dostawcami. Raporty te mona pniej przedoy audytorowi licencji.
System LANDESK Management Suite udostpnia podstawowe narzdzia do raportowania, a take metod dokumentowania
uprawnie do korzystania z oprogramowania oraz aplikacji uywanych w rodowisku.
Oprogramowanie LANDESK Data Analytics jest wyposaone w bardziej zaawansowane raporty na temat licencji na
oprogramowanie. S one oparte na silnikach regu, ktre wyliczaj efektywn liczb licencji dla kadego dostawcy.

20 | S t r o n a

LANDESKAssetLifecycle Manager
Pozwala na zrozumienie, zorganizowanie, ledzenie i poprawianie systemu zarzdzania zasobami. Daje dostp do
ustrukturyzowanego repozytorium zasobw z wasmymi katalogami oraz silnikiem workflow do zastosowania
zaawansowanej automatyki.
Podstawowe funkcje:

Silnik tworzenia i wywietlania formularzy poczony z repozytorium danych

Agregowanie danych
Tworzenie i wizualizacja relacji midzy zasobami
Monitorowanie stanu i kontrola zmian stanu (wykonanie przepywu pracy w odpowiedzi na zmian stanu)
Gotowe do wykorzystania raporty powizane z konkretn funkcj lub zdefiniowanym przez uytkownika przepywem
pracy
Historia zmian i rozszerzone moliwoci tworzenia zapyta i raportw
Dostpny system obsugi da

21 | S t r o n a

Zarzdzanie technologiami mobilnymi

LANDESK Mobility Manager

Zarzdzanie urzdzeniami
Zarzdzanie urzdzeniami zgodne ze standardami branowymi, zapewniajce moliwo zdalnego blokowania, usuwania
informacji i lokalizowania.
Udoskonalone zarzdzanie aplikacjami
Moliwoci zarzdzania aplikacjami na urzdzenia przenone obejmuj ich opakowywanie w celu zapewnienia
bezpieczestwa aplikacji i danych przedsibiorstwa nawet w przypadku niezarejestrowanych urzdze.
Korporacyjny sklep z aplikacjami
Portal LANDESK zapewnia uytkownikom mobilnym bezpieczny dostp do zasobw przedsibiorstwa.
Zarzdzanie technologiami mobilnymi w przedsibiorstwie z uyciem chmury
Umoliwia korzystanie z regularnych ulepsze narzdzi do zarzdzania technologiami mobilnymi.

LANDESK Secure Mobile Email

Aplikacja Secure Mobile Email firmy LANDESK pozwala uytkownikom mobilnym na dostp do korporacyjnej poczty e-mail i
bezpieczne wysyanie zacznikw do wiadomoci przy uyciu ich osobistych urzdze przenonych, a jednoczenie
zapobiega wyciekom danych, ktre mog mie miejsce w przypadku mobilnego dostpu.
Bezpieczny dostp do korporacyjnej poczty e-mail
Dostp uytkownikw mobilnych do poczty e-mail z zachowaniem bezpieczestwa informacji nalecych do
przedsibiorstwa.
Moliwo korzystania z ulubionych aplikacji
Dostp uytkownikw mobilnych do poczty e-mail i bezpieczne wysyanie zacznikw do wiadomoci przy uyciu ulubionego
klienta przy zachowaniu penego bezpieczestwa.
Ochrona wiadomoci e-mail i zacznikw
Zabezpieczenie wiadomoci e-mail i doczanych do nich plikw, informatyczna kontrola dostpu i moliwo zapobiegania
dostpowi z uyciem zagubionego lub skradzionego urzdzenia.

22 | S t r o n a

Bezpieczestwo na poziomie konta poczty e-mail

Bezpieczna korporacyjna poczta e-mail przy uyciu wasnego klienta, nawet gdy za pomoc tej samej aplikacji uytkownicy
korzystaj ze swoich kont osobistych.
Dostp przez bezpieczn bram

Wszystkie firmowe wiadomoci e-mail i zaczniki trafiaj do autoryzowanych uytkownikw, przechodzc przez
bezpieczn bram. Pozwala to dziaowi informatyki na kontrol dostpu przez zarzdzanie poczt e-mail.
Dostp do doskonaej aplikacji mobilnej z wasnego urzdzenia
Poczta e-mail jest najczciej uywan aplikacj pracownikw w terenie. atwo dostpu zwiksza ich produktywno.

23 | S t r o n a

LANDESK Workspace

Bezpatny dodatek do kadego rozwizania LANDESK.

Aplikacja LANDESKWorkspace zaciera granice midzy rnymi obszarami obsugi informatycznej i zapewnia uytkownikom
wygodny, ujednolicony interfejs umoliwiajcy dostp do wszystkich usug informatycznych, od ktrych zaley ich bieca
dziaalno wszdzie i z dowolnego urzdzenia.
Aplikacja LANDESKWorkspace jest wbudowana w kade rozwizanie LANDESK Total User Management. Oferuje
kompleksowe portale usug informatycznych bez potrzeby ponoszenia dodatkowych inwestycji. Aplikacja
LANDESKWorkspace zaciera granice midzy rnymi obszarami obsugi informatycznej i sprawia, e sformuowanie
informatyka zorientowana na uytkownika nie jest pustym hasem, lecz codzienn rzeczywistoci ludzi korzystajcych z jej
usug.

24 | S t r o n a