Martin Heerling netzwerk-aktiv GmbH Januar 2013 Vorstellung KID2 Martin Heerling netzwerk-aktiv GmbH Januar 2013 M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Kundeninformationssystem Version 2 Historie Entwicklung Überblick KID II – Kundeninformationssystem Version 2 Historie Entwicklung Architektur Funktionen Screens M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

Bis 2004 Einsatz von KID I (UDP, Broadcast basiert) KID - Historie Konzept:  System zum gesicherten und nachhaltigen Übertragen von Informationen an Endgeräte  Berücksichtigung des Datenschutzes, keine Erfassung personenbezogener Daten (Betriebsrat) Problemstellung: Wie können zeitnah und verlässlich Informationen zur Betriebssteuerung an Endgeräte versendet werden? Bis 2004 Einsatz von KID I (UDP, Broadcast basiert) Installation auf jedem Client (Win95, Win98, WinNT) Funktionalität: nur Nachrichtenverteilung Transfer von Textdateien an Verteilserver Stark segmentierte Netze: Neuentwicklung notwendig M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Entwicklung Teil 1 Komplettes Redesign Anfang 2005 Neuer Ansatz: Schaffung eines Werkzeugs für „business continuity & reliability“ Unterstützung und Einhaltung gesetzlicher Regulatorien Anforderungen: Clientmanagement durch Pull- und Push- Mechanismen Informationen vom und zum Client Adressierung von Clients in Lokationszonen (IP Adressen) Gesicherte Datenübertragung (SSL/TLS, nach IT/GSHB) Datenbankanbindung für nachgelagertes Reporting und weiterführende Analysefunktionen M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Entwicklung Teil 2 Unterstützung von > 30.000 Clients Funktional einfach erweiterbar  „lernfähiger Agent“ durch Plugin-Konzept Skalierbarkeit und einfache Wartbarkeit abgestuftes Rollenmodell für Benutzer und Administratoren Mehr Clients: W2K, Windows XP, Windows Vista, Windows 7, W2K3, W2K8 32bit, 64bit Support Firewall-Problematik lösen (Clients in „Sicherheitszelle“) „Verfallszeit“ von Aufträgen, periodische Aufträge „Agile Entwicklung“ durch iterative Evolutionszyklen M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Architektur Basis M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Architektur AddOns M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Architektur Plattform Einsatz standardisierter Entwicklungsplattformen, zugeschnitten auf den jeweiligen Anwendungsfall AdminGUI Java auf Basis Eclipse Server, Backup, Exporter, Request Tool, AdminTool Java Agent: 32 & 64 bit Visual Studio C++ Popup: 32 & 64 bit Web Service http(s), beliebiger Web Server, CGI (Perl) M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Funktionen Teil 1 Get- und Set-Aufträge („Daten holen“  „Daten senden“) einfache und kombinierte Aufträge Templating-Mechanismus für Aufträge Suchkriterien (Name, IP Adresse, Zone, OS, Plattform (32/64), Status, Agent-Version, Datum, „wildcards“, …) Kommunikation über SSL/TLS mit Zertifikaten Funktionserweiterung durch Plugins Benutzerverwaltung unterstützt Rollenmodell Protokollierung aller Aktionen Internes Performance- und Konfigurationsmonitoring von Server und AdminGUIs M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Funktionen Teil 2 Automatisches „house keeping“ durch Archivierung Sitzungsanzeigen Zonenmanagement für lokationsbasierte Aufträge Schnittstellen zu MonICA zum Monitoring und zur Visualisierung der Betriebsparameter „self hosting“, unattended installation, „portabel“ Parametrierung über Registry, Konfigurationsdatei oder Kommandozeile Debug-Optionen zur erweiterten Diagnose Strikte und anpassbare Passwort-Policy Unterstützung von „firewalled“ Systemen M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Funktionen GET-Requests Parameter für Get Requests („Daten holen“) Arbeitsspeicher Betriebssystem Swapdatei Datei im Filesystem Dateisystemnutzung Dienste Eventlog Prozesse Registryschlüssel und –werte lesen TCP- und UDP-Verbindungen auflisten WMI Abfragen Beispiel: Schnellstmögliche Erkennung eines Patchstands oder eines Befalls durch Viren/Trojaner durch kombinierten Auftrag mit verschiedenen Abfrageparametern M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Funktionen SET-Requests Parameter für Set Requests („Daten senden“) Agent aktualisieren Registryschlüssel und –werte schreiben Nachricht auf Client anzeigen Beliebige Prozesse auf Client ausführen (z.B. Softwareinstallationen, Skripte etc.) Beispiel: Sofortige Information der Anwender über kritische Störungen M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Screens AdminGUI M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Screens Popup Popup M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Screens Webservice Popup, „Alle Nachrichten“ M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

KID II – Fragen Offene Fragen? M.Heerling 10.01.2013 © netzwerk-aktiv GmbH

Vielen Dank für Ihre Aufmerksamkeit! KID II – Ende Vielen Dank für Ihre Aufmerksamkeit! M.Heerling 10.01.2013 © netzwerk-aktiv GmbH