In the second of our three-part series on Windows 10 migration, Egon Rinderer, Senior Director of Technical Account Management at Tanium, explores the migration execution and post-migration phases of the process. In each of these phases, we reveal ways to ease the burden on your resources – human and technical – to achieve a successful migration.
Siete pronti a passare al corso “ Windows 10”? Se avete completato con successo le analisi approfondite dei vostri endpoint richieste in nella Fase 1 del processo — la fase di pre-migrazione — siete in una posizione ottimale per avviare la migrazione completa. Lavorando a fianco dei nostri clienti per alleviare le difficoltà legate alla Fase 1, abbiamo individuato una serie di modi in cui Tanium può fornire assistenza durante la Fase 2 — ovvero il processo di migrazione vero e proprio — e nell’affrontare le sfide post-migrazione che possono presentarsi nella Fase 3.
Cominciamo con l’analizzare la Fase 2 , ovvero la fase di migrazione.
Fase 2: Preparazione dei dati nella migrazione da Windows e 10
Prima di approfondire ulteriormente il processo di migrazione “ Windows 10 ”, è importante sottolineare che, sebbene “ Tanium” non esegua effettivamente la migrazione in loco degli endpoint prevista dalla Fase 2 , svolge un ruolo fondamentale in questa parte del processo e genera un ROI aggiuntivo significativo .
Come abbiamo illustrato in (/windows-10-migration-reduce-time-effort-required)[Parte 1], la funzione “ Tanium ” può alleggerire il carico sulle risorse consentendo una notevole riduzione delle dimensioni dei file di immagine WIM ( Windows ). A tal fine, consentiamo lo sviluppo di pacchetti di driver e pacchetti applicativi destinati a un pubblico ben preciso. La possibilità di effettuare un inventario dei sistemi in tempo reale con Tanium vi consente di individuare quali driver e quali software saranno necessari a tali sistemi per garantire il successo della migrazione. Ad esempio, è possibile scoprire rapidamente che un modello Dell 123 con una revisione del BIOS (Basic Input/Output System) pari a XYZ necessita del Driver Pack 1,2,3.
Utilizzando Tanium, potrete indirizzare in modo specifico ogni versione di hardware e software e pre-distribuire il file WIM, il pacchetto di driver, i pacchetti applicativi e così via, avvalendovi della nostra tecnologia brevettata “ ” (File Sharding) . In questo modo, Tanium è in grado di fornire tutti questi dati senza alcun impatto misurabile sulla Sua rete, regolandone la velocità in modo che procedano con la lentezza (o la rapidità) massima tollerata dalla Sua rete.
In definitiva, però, tenete presente che, grazie alla tecnologia di sharding, non è necessario copiare l’intero insieme di file su ogni endpoint. Piuttosto, i sistemi raccoglieranno i frammenti man mano che questi attraversano il loro anello collettivo. L’architettura di comunicazione di Tanium consente di trasferire una quantità di dati inferiore di diversi ordini di grandezza, in modo da caricare in anticipo esattamente e solo i file WIM, i driver e le applicazioni necessari su ciascuna unità “ endpoint”. Di conseguenza, al momento della migrazione non viene generato alcun traffico di rete aggiuntivo, a meno che non si scelga di trasferire i dati fuori dall’ endpoint. In tal caso, possiamo fornirLe una stima in tempo reale della quantità di dati che verrà trasferita, sia per ogni singolo endpoint che complessivamente, per consentirLe di pianificare di conseguenza.
Guida introduttiva alla gestione e al controllo nella migrazione a Windows e 10
Qualora decidesse di avvalersi di uno strumento di terze parti e/o di servizi professionali per la Sua migrazione, Tanium può fornirLe ulteriore assistenza. Abbiamo realizzato numerose migrazioni in collaborazione con partner eccellenti quali , , World Wide Technologiese (WWT), avvalendoci del loro strumento CPMigrator. CPMigrator è un piccolo file eseguibile che può essere incluso in un pacchetto e distribuito tramite Tanium insieme agli altri file necessari per la fase di preparazione.
Una volta eseguito, CPMigrator effettua una migrazione in loco e senza perdita di dati dell’ endpoint. Ridimensiona la partizione, installa un nuovo sistema operativo, installa le applicazioni predisposte da Tanium, esegue la migrazione dei dati utente, ripristina tutte le impostazioni utente (prego, helpdesk) e può persino trasferire un sistema dal BIOS all’Interfaccia Firmware Estensibile Unificata (UEFI), abilitare il Modulo di Piattaforma Affidabile (TPM), abilitare SecureBoot e altro ancora.
Tanium funge da strumento di consegna in tempo reale, controllo dell’esecuzione e monitoraggio dello stato per strumenti quali CPMigrator. Tanium riduce inoltre in modo significativo il numero di ore di assistenza professionale necessarie nel corso di un’operazione di migrazione.
Fase 3: Semplificare la risoluzione dei problemi successivi alla migrazione
Sebbene possa essere la meno entusiasmante delle tre fasi di migrazione descritte in “ Windows 10 ”, la Fase 3 riveste comunque una certa importanza. In un mondo ideale, l’unica attività da svolgere in questa fase consisterebbe nell’osservare l’aumento del numero di sistemi Windows 10 presenti nella vostra rete, mentre il numero di sistemi nonWindows 10 diminuisce.
In realtà, le cose vanno male. È necessario ripristinare le versioni precedenti dei sistemi. I problemi devono essere classificati in base alla gravità non appena vengono individuati. I nuovi pacchetti o script di migrazione devono essere implementati immediatamente. È proprio in questo ambito che Tanium dà il meglio di sé, trasformando un processo manuale e dispendioso in termini di risorse in semplici operazioni che potete eseguire in tempo reale. Ha individuato una vulnerabilità “Zero Day” relativa a un particolare sottoinsieme di hardware che non è emersa durante i test? Nessun problema. Effettino le modifiche necessarie per garantire il successo su quel sottoinsieme, quindi creino un nuovo gruppo di macchine di targeting in Tanium. Nel giro di cinque minuti, avrà individuato e risolto il problema e suddiviso i sistemi interessati in un proprio insieme di destinazioni, in modo che l’approccio appena messo a punto si occupi della loro migrazione.
Non potrò mai sottolineare abbastanza quanto tempo questo approccio consentirà di risparmiare in termini di ore di lavoro e quanta frustrazione eviterà agli utenti finali. Ad esempio, uno dei nostri clienti federali aveva inizialmente stimato che, per portare a termine la Fase 1, sarebbe stato necessario che un intero gruppo di personale di supporto si recasse di sede in sede per 18 mesi. Grazie a “ Tanium”, questo cliente è riuscito a completare la Fase 1 in meno di cinque giorni.
Grazie per la lettura. Ci auguriamo che abbiate trovato utile la Parte 2 della nostra serie dedicata alla migrazione da Windows a 10 . In “ ” () – Parte 1 (), illustriamo in dettaglio i processi necessari per il successo della Fase 1, ovvero la fase di pre-migrazione. In Parte 3, analizziamo come sia possibile ottenere un ROI considerevole utilizzando Tanium nel processo di migrazione da Windows 10 .
Per saperne di più:
- Windows 10 Migrazione: come ridurre il tempo e lo sforzo necessari
- Windows 10 Migrazione: come alleggerire il carico sulle vostre risorse
- Windows 10 Migrazione: non lasciate che la complessità vi freni (si apre in una nuova scheda)
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
Informazioni sull’autore: Egon Rinderer vanta oltre 25 anni di esperienza nel campo della guerra cibernetica, delle operazioni di sicurezza informatica e delle operazioni IT, sia nel settore pubblico che in quello privato. Nel suo ruolo di vicepresidente della gestione tecnica dei clienti presso l’ Tanium (CENTCOM), dirige un’organizzazione composta da 35 ingegneri specializzati nell’implementazione e nell’utilizzo dell’ Tanium in tutto il governo federale. In precedenza era a capo del team di ingegneri federali dell’ Tanium . Prima di entrare a far parte dell’ Tanium, Egon ha ricoperto il ruolo di responsabile senior dei rapporti con la comunità dell’intelligence presso l’ Intel Corporation e ha prestato servizio nella Marina degli Stati Uniti in qualità di tecnico crittografico, con incarico incrociato come supporto crittografico tattico presso il Comando congiunto delle operazioni speciali.
