Jak uruchomić monitoring zmian oprogramowania?
Widok znajdziesz w aplikacji pod ścieżką: Menu -> Monitoring -> Zmiany oprogramowania. Jego zadaniem jest pokazanie, co działo się z oprogramowaniem na monitorowanych komputerach: które aplikacje zostały zainstalowane, zaktualizowane, odinstalowane, wykryte jako próba instalacji albo zatrzymane przez politykę.
Ten ekran jest przydatny wtedy, gdy chcesz sprawdzić, czy w środowisku pojawił się nowy program, czy aktualizacje przebiegają zgodnie z oczekiwaniami, czy użytkownicy próbują instalować niedozwolone narzędzia oraz czy automatyczne odinstalowywanie zostało faktycznie uruchomione. Monitoring zmian oprogramowania pomaga więc łączyć kontrolę bezpieczeństwa z codziennym porządkiem administracyjnym.
Widok składa się z Panelu analitycznego oraz tabeli rekordów dziennych. Panel pozwala przełączać zakres dat, tryb liczenia, rankingi, trendy, porównania i anomalie. Tabela pod panelem pokazuje rekordy, gdzie jeden rekord oznacza jeden dzień monitorowania dla jednego komputera. Po wybraniu rekordu aplikacja otwiera szczegóły tego dnia dla wskazanego komputera i pracownika, z rozbiciem na program, wydawcę, typ zmiany, wersje, regułę oraz informacje o blokowaniu.
Lista rekordów w monitorowaniu zmian programów
Tabela jest dziennym rejestrem zmian zapisanych przez agentów. Domyślnie pokazuje kolumny, które pomagają szybko odróżnić zwykły dzień aktualizacji od dnia, w którym pojawiły się nietypowe instalacje albo blokady polityki.
Najważniejsze kolumny widoczne w tabeli to:
- Zmienione oprogramowanie - liczba unikalnych pozycji oprogramowania wykrytych w rekordzie.
- Uaktualnione - liczba programów, dla których agent odnotował zmianę wersji.
- Zablokowane instalacje - liczba wykrytych prób instalacji zatrzymanych przez zasady.
- Najczęściej zmieniane oprogramowanie - program, który najczęściej występował w danym rekordzie.
W ustawieniach kolumn można odsłonić dodatkowy kontekst, między innymi Zainstalowane, Odinstalowane, Liczba zdarzeń, Próby instalacji, Próby automatycznego odinstalowania, Rozpoczęte automatyczne odinstalowania, Zablokowane przez politykę, Najczęstszy typ zmiany, Ostatni wydawca, Ostatni klucz rejestru, Ostatnia akcja reguły i Komunikat automatycznego odinstalowania.
Wyszukiwanie obejmuje datę, komputer, agenta, użytkownika Windows, nazwę programu, wydawcę, typ zmiany, wersję, klucz rejestru, nazwę reguły, akcję reguły oraz tekst zapisany w szczegółach. Dzięki temu możesz odnaleźć konkretną zmianę nawet wtedy, gdy znasz tylko fragment nazwy aplikacji albo poprzednią wersję programu.
Panel analityczny w monitoringu aktualizacji i instalacji
Panel analityczny podsumowuje dane z wybranego zakresu. Możesz przełączać analizę między dniem, tygodniem, miesiącem i zakresem własnym, a następnie wybrać sposób liczenia: Suma albo Średnia dzienna. Pierwszy tryb pokazuje całkowity wolumen zmian, drugi pomaga porównać okresy o różnej długości.
Wskaźniki dostępne w panelu to:
- Unikalne oprogramowanie - liczba różnych programów widocznych w zmianach.
- Uaktualnione - programy, których wersja zmieniła się w analizowanym okresie.
- Zainstalowane - nowe pozycje oprogramowania wykryte na komputerach.
- Odinstalowane - programy usunięte z monitorowanych stanowisk.
- Zablokowane instalacje - próby instalacji lub uruchomienia instalatora zatrzymane przez politykę.
- Komputery i Pracownicy - zasięg zmian w środowisku.
W praktyce warto czytać te liczby razem. Wzrost aktualizacji może być normalny po dniu wdrożenia poprawek, ale jednoczesny wzrost instalacji, odinstalowań i prób zablokowanych może wskazywać na ręczne działania użytkowników albo zmianę w politykach oprogramowania.
Rankingi w monitorowaniu zmian oprogramowania
Rankingi pokazują, gdzie kumulują się zdarzenia. W widoku zmian oprogramowania są szczególnie pomocne, bo sama liczba zdarzeń nie mówi jeszcze, czy chodzi o jedną popularną aplikację, wielu wydawców, konkretny komputer czy szerszy wzorzec w organizacji.
Dostępne zestawienia obejmują:
- Najczęściej zmieniane oprogramowanie - programy z największą liczbą zdarzeń zmian.
- Typy zmian - rozkład instalacji, aktualizacji, odinstalowań i innych wykrytych typów.
- Wydawcy - producentów oprogramowania pojawiających się w rekordach.
- Najaktywniejsze komputery - stanowiska z największą liczbą zmian.
- Najaktywniejsi pracownicy - użytkowników powiązanych z największym wolumenem zdarzeń.
Dobrym sposobem pracy z rankingami jest przejście od ogółu do szczegółu. Najpierw sprawdź, które oprogramowanie lub typ zmiany dominuje, potem zobacz, czy dotyczy jednego wydawcy, a na końcu otwórz komputer lub pracownika, który pojawia się wysoko w zestawieniu.
Trendy i godziny w monitoringu zmian oprogramowania
Trendy pokazują, jak zmieniały się wskaźniki w kolejnych dniach. Możesz osobno obserwować Unikalne oprogramowanie, Uaktualnione, Zainstalowane, Odinstalowane, Zablokowane instalacje, Komputery i Pracownicy. Taki podział pozwala rozróżnić typowy ruch aktualizacyjny od nagłej fali nowych instalacji albo usuwania programów.
W analizie trendów warto zwrócić uwagę na:
- dni, w których liczba instalacji rośnie bez podobnego wzrostu aktualizacji,
- odinstalowania pojawiające się równocześnie na wielu komputerach,
- zablokowane instalacje powtarzające się po zmianie profilu monitorowania,
- duży wzrost liczby komputerów, bo wskazuje, że zmiana nie jest pojedynczym przypadkiem.
Wykres Godzinowa obecność zmian oprogramowania ma inne znaczenie niż zwykły licznik. Oznaczona godzina informuje, że w tej godzinie lokalnej wystąpiła co najmniej jedna zmiana oprogramowania w monitorowanym dniu. Nie jest to liczba zmian, liczba instalacji ani czas trwania procesu instalacyjnego.
Porównania okresów w monitorowaniu instalacji programów
Porównania pozwalają sprawdzić, czy aktualnie wybrany zakres zachowuje się inaczej niż wcześniejszy okres odniesienia. W monitorowaniu zmian oprogramowania jest to wygodne zwłaszcza po wdrożeniu nowych zasad, aktualizacji pakietów firmowych albo zmianie profili przypisanych do komputerów.
Porównania warto interpretować w kontekście rodzaju zmiany:
- wzrost Uaktualnione często oznacza planowe poprawki, ale warto potwierdzić to rankingiem oprogramowania,
- wzrost Zainstalowane może wskazywać nowe narzędzia wdrażane przez IT albo instalacje wykonywane przez użytkowników,
- wzrost Odinstalowane pomaga wykryć usuwanie programów z wielu stanowisk,
- wzrost Zablokowane instalacje może pokazać, że reguły zaczęły działać albo że użytkownicy ponawiają zabronione działania,
- wzrost liczby Komputery i Pracownicy odróżnia lokalny incydent od zmiany rozlanej na większą część organizacji.
Jeżeli porównanie pokazuje duży skok, najlepiej od razu przejść do rankingów i szczegółów rekordu. Tam widać nazwę programu, wydawcę, poprzednią i bieżącą wersję oraz regułę, która mogła zatrzymać instalację.
Anomalie w monitoringu zmian programów
Anomalie wyłapują sytuacje, których nie trzeba ręcznie wyszukiwać w tabeli. System analizuje zarówno zmianę całego okresu względem okresu porównawczego, jak i pojedyncze rekordy dzienne, w których pojawiły się powtarzalne próby instalacji lub aktywność automatycznego odinstalowania.
W tym widoku mogą pojawić się między innymi:
- Aktywność zmian oprogramowania znacznie się zwiększyła - gdy liczba zdarzeń jest wyraźnie większa niż wcześniej.
- Powtarzające się zablokowane próby instalacji oprogramowania - gdy polityka wielokrotnie zatrzymywała instalację lub uruchomienie instalatora.
- Wykryto aktywność automatycznego odinstalowywania oprogramowania - gdy agent uruchamiał mechanizm usuwania zgodnie z regułą.
- Nowe oprogramowanie często się zmienia - gdy program nie występował w poprzednim okresie, a teraz generuje wiele zdarzeń.
- Duża liczba prób instalacji oprogramowania - gdy jeden dzień i komputer mają wyjątkowo dużo prób instalacyjnych.
Każda anomalia zawiera dane dowodowe, na przykład liczbę zdarzeń, próby instalacji, nazwę oprogramowania, wydawcę, regułę, komputer i użytkownika. Przy analizie zacznij od anomalii powiązanych z polityką oraz automatycznym odinstalowaniem, bo tam decyzja systemu mogła już wpłynąć na zachowanie komputera.
Szczegóły rekordu w monitorowaniu wersji oprogramowania
Po kliknięciu rekordu zobaczysz listę pozycji oprogramowania zapisanych dla jednego dnia i jednego komputera. Szczegóły pozwalają przejść od dziennego licznika do konkretnego programu, jego wydawcy, poprzedniej wersji, bieżącej wersji oraz danych reguły, jeśli zdarzenie było powiązane z polityką.
W szczegółach mogą być widoczne między innymi:
- Oprogramowanie, Wydawca i Typ zmiany, czyli podstawowa identyfikacja zdarzenia.
- Poprzednia wersja i Bieżąca wersja, które pomagają potwierdzić aktualizację albo zmianę instalacji.
- Zablokowane instalacje, Próby instalacji, Zainstalowane, Odinstalowane i Uaktualnione, czyli liczniki dla konkretnego programu.
- Reguła, ID reguły, Akcja reguły, Zablokowane przez politykę oraz Komunikat automatycznego odinstalowania, czyli kontekst decyzji polityki.
- Klucz rejestru, Pierwsze wykrycie, Ostatnie wykrycie, Aktywne godziny, Źródło, Typ źródła, Kategoria i Klucz elementu, czyli dane techniczne do diagnostyki.
Filtrowanie godzinowe dla szczegółów zmian oprogramowania nie rozdziela liczników na pojedyncze godziny. Maska aktywności przechowuje informację o obecności zdarzenia w godzinie, dlatego szczegóły należy traktować jako dzienne zestawienie pozycji, a nie jako pełną oś czasu instalatora.
Jakość danych w monitoringu zmian oprogramowania
Wskaźniki jakości pomagają ocenić, czy wyniki w panelu mają kompletne zaplecze szczegółów. To ważne, ponieważ rekord dzienny może zawierać liczby instalacji lub aktualizacji, ale lista konkretnych programów może być jeszcze agregowana albo mieć problem ze strukturą danych.
W sekcjach jakości i świeżości możesz spotkać między innymi:
- Pokrycie szczegółów - procent rekordów, dla których dostępne są szczegóły zmian.
- Rekordy bez szczegółów - dni, w których liczniki wskazują aktywność, ale lista pozycji nie jest dostępna.
- Częściowe dane bieżące - rekordy z aktualnego dnia, które mogą się jeszcze uzupełniać.
- Otwarte rekordy historyczne - starsze dni, które nie zostały prawidłowo zamknięte.
- Nieprawidłowe szczegóły - rekordy, w których szczegóły zmian oprogramowania mają błędną strukturę.
- Dni bez danych - zakończone dni z wybranego zakresu, dla których nie ma danych monitorowania zmian oprogramowania.
Jeżeli ostrzeżenie dotyczy bieżącego dnia, zwykle warto poczekać na zakończenie agregacji. Jeżeli pojawia się przy zamkniętych rekordach historycznych, sprawdź działanie agenta, synchronizację danych oraz to, czy komputer był dostępny w analizowanym okresie.
Ustawienia monitorowania zmian oprogramowania
Konfiguracja tego widoku pochodzi z Profili monitorowania, z części dotyczącej oprogramowania. Profil określa, czy agent ma wykonywać skanowanie, zapisywać zmiany, reagować na próby instalacji oraz stosować reguły automatycznego odinstalowania. Nowe ustawienia zaczynają działać na komputerach po odebraniu aktualnej konfiguracji przez agenta; komputer bez osobnego przypisania korzysta z profilu domyślnego.
Dla widoku Zmiany oprogramowania najważniejsze są opcje:
- Skanowanie oprogramowania - pozwala agentowi budować obraz zainstalowanych programów, który jest podstawą późniejszego wykrywania zmian.
- Monitorowanie zmian oprogramowania - włącza zapisywanie instalacji, aktualizacji, odinstalowań i innych zmian widocznych w tym raporcie.
- Monitorowanie zmian oprogramowania użytkownika - obejmuje zmiany wykonywane w kontekście użytkownika.
- Monitorowanie zmian oprogramowania przez usługę - obejmuje zmiany wykrywane po stronie usługi agenta.
- Blokowanie instalacji oprogramowania - pozwala wykrywać i zatrzymywać instalacje zgodnie z regułami.
- Automatyczne odinstalowywanie oprogramowania - pozwala regułom uruchamiać usuwanie programu, jeżeli spełnione są warunki polityki.
- Agresywne ciche usuwanie oprogramowania - wzmacnia usuwanie przez dodatkowe działania porządkowe, gdy zwykłe ciche odinstalowanie nie wystarcza.
- Reguły instalacji oprogramowania - lista zasad, w których ustawiasz Nazwa, Typ dopasowania, Wartość, Akcja, Polecenie cichego odinstalowania oraz Argumenty cichego odinstalowania.
Reguły korzystające z akcji automatycznego odinstalowania będą jedynie wykrywać oprogramowanie, dopóki opcja Automatyczne odinstalowywanie oprogramowania nie zostanie włączona. Po zmianie profilu dobrze jest wrócić do tego widoku po kolejnym cyklu monitorowania i sprawdzić, czy liczby zablokowanych instalacji, auto-odinstalowań oraz rankingi oprogramowania odpowiadają temu, co miała wymusić polityka.