El Reto

Como Responsable de Sistemas,  su trabajo se divide en dos. Por un lado requieren que mantenga la seguridad de las estaciones de trabajo (o portátiles) y de los servidores. Por otro, le solicitan sistemas ágiles y flexibles con el negocio según cada caso. Lo cual no es una orden fácil. Una estación de trabajo segura, puede ser tan segura que no se pueda utilizar, y nadie quiere eso. Un sistema puede ser tan flexible que no tenga ningún estándar. Tiene que encontrarse un equilibrio. El reto es simple: ¿puede una estación de trabajo (o un servidor) ser más seguro y seguir manteniendo la flexibilidad que el usuario requiere?

Seguro que los Administradores de Sistemas son los primeros interesados. Las políticas corporativas que se generan de “arriba hacia abajo”  muchas veces dictan estrictos Procesos, Protocolos y Procedimientos  (PP&Ps). Los beneficios de los PP&Ps se ponen en marcha por razones importantes.  Los beneficios de los PP&Ps son numerosos e incluyen:

- Reducción del coste de la puesta en marcha del proyecto: Una estación de trabajo estandarizado significa una sola imagen que poner en marcha  y una imagen que actualizar en el futuro. 
- Un menor tiempo de resolución de incidentes. Tener aplicaciones estandarizadas es ideal porque el soporte técnico puede detectar inmediatamente lo que se ha puesto en cada estación de trabajo.
- Más facilidad para incorporar nuevo personal al equipo. Con la alta rotación del personal informático, el director del departamento no tiene que gastar semanas formando al personal en los diferentes sistemas que tienen los distintos equipos. En un ambiente donde todos los equipos son iguales es fácil que una persona de nueva incorporación retome el trabajo que el antiguo informático dejó pendiente. 
- Las mejores prácticas para la organización: El trabajo en equipo de años contribuye a establecer aplicaciones y configuraciones específicas que se han optimizado para la empresa.

Desafortunadamente, en el mundo real un único modelo estandarizado de equipo de trabajo que le sirva a todos no es posible. Sobretodo, aunque es verdad que los PP&P se pueden poner en marcha, las sucursales a veces no se adhieren a los estándares corporativos acordados.  Las razones más comunes para que el usuario o la misma sucursal, no cumplan con los PP&Ps son:

- La necesidad creciente de autonomía: La ausencia de personal informático en una sucursal significa que el soporte puede ser limitado o por lo menos puede parecer limitado. 
- Auto regulación: Proyectos confidenciales (por ejemplo: “Trabajos de la mofeta”  ) que por su naturaleza variada se apartan del estándar corporativo. 
- Las solicitudes imprevistas de los usuarios de tener más flexibilidad en su ordenador: Un usuario en concreto puede necesitar una aplicación no estándar para poder desarrollar una tarea específica o para conectarse con otro cliente o trabajar con otra compañía. 
- La falta de entendimiento de las directivas del negocio: El personal puede no entender que los PP&Ps están para su propio beneficio y para rebajar los costes globales. El personal los puede ver como barreras para desarrollar su trabajo (o lo que es peor, barreras para jugar desde la estación de trabajo). 
- Simplemente por resistencia: El personal puede simplemente no aceptar los PP&Ps porque simplemente “no quieren. Pueden creer que su trabajo es “más importante” y “más especializado” que el de los otros de la empresa. Esta razón requiere la mayor atención sobre los otros.

Las oficinas corporativas pueden luchar para hacer cumplir los PP&Ps, pero ¿pueden siempre tener éxito? Desafortunadamente, la respuesta es generalmente “No”. Los corporativos generalmente pierden la batalla de hacer que los PP&P’s se sigan uniformemente, cediéndole el poder a las sucursales y tolerando las configuraciones “menos que ideales”,  la seguridad de  “ensayo y error” y las buenas prácticas inconsistentes.

Con tantos retos, como pueden los Administradores de Sistemas del Corporativo unir la brecha existente entre asegurarse y reforzar los estándares corporativos y  ofrecer un sistema que mantenga su flexibilidad y practicidad en la periferia?

Comienza con la herramienta de Configuración Centralizada (CCM). Muchas organizaciones usan esta herramienta para hacer el trabajo que a nadie le gusta hacer.

Incrementar la Flexibilidad de el Sistema sin Sacrificar la Seguridad y los Estándares Corporativos.Faronics y Moskowitz, Inc.

Tener únicamente una herramienta CCM es un buen comienzo. Esta herramienta puede restaurar el equipo a su configuración inicial, pero este proceso no toma en cuenta las instalaciones y configuraciones personalizadas que algunos equipos requieren. Lo que se necesita es una manera para incrementar la flexibilidad sin sacrificar la seguridad y los estándares corporativos.

Encontrar una herramienta que sea compatible con el CCM de la empresa es un reto.  Siempre se puede crear una herramienta a medida pero esta solución toma mucho tiempo y una gran inversión económica tanto de creación como de mantenimiento.

Una mejor solución es trabajar con un fabricante que conozca el negocio de las herramientas CCM. El software de Faronics, Deep Freeze, tiene un objetivo principal: prevenir de manera flexible cambios en el sistema, permitiendo otros. Si un ordenador se aleja de los estándares establecidos, será restaurado a su estado original después de su reinicio. Aún más, Deep Freeze puede controlarse usando el mismo proceso CCM que se usó hoy y puede usarse con Windows, Macintosh y Linux.  Ya no se necesitará re configurar el ordenador y empezar de nuevo. Ahora el ordenador se “congelará” en el punto que se desee (manualmente o usando la herramienta CCM) y Deep Freeze hará el resto. Deep Freeze se asegurará que todos los cambios hechos en el pc durante la sesión son temporales, lo que significa que el equipo siempre trabajará bajo los estándares corporativos, haciéndolo virtualmente indestructible, mientras permite al usuario guardar sus documentos, imágenes, correos electrónicos e información.

Deep Freeze también tiene plug-ins especiales para LANDesk Management Suite y Novell ConsoleOne para permitir que el personal informático pueda administrar Deep Freeze desde las herramientas originales de Novell y LANDesk.

Deep Freeze puede integrarse con otras aplicaciones CCM como BigFix, OpenView, o Tivoli, a través de su línea de comando de soporte.

Descargar articulo completo clicando AQUÍ

Por Jeremy Moskowitz. Moskowitz, Inc., Microsoft MVP.