Von ServiceNow zu HaloITSM: Wie inlumi Effizienz, Flexibilität und Kosteneinsparungen erzielte

Benötige ich ein separates Erkennungstool oder einen separaten Server? Nein. Die Erkennung wird innerhalb von Halo konfiguriert und ausgeführt, und Halo richtet die Verbindung zum Erkennungsdienst für Sie ein. Sie müssen lediglich den Agenten auf Ihren Geräten und auf mindestens einem Rechner pro Netzwerksegment installieren, das Sie scannen möchten. --- Was ist der Unterschied zwischen agentenbasierter und agentenloser Erkennung? Ein Agent scannt das Gerät, auf dem er installiert ist, und eignet sich für Laptops und Desktops, einschließlich solcher, die häufig nicht mit dem Unternehmensnetzwerk verbunden sind. Bei der agentenlosen Erkennung werden Anmeldedaten verwendet, die mit einem nahegelegenen Agenten verknüpft sind, um Server, Switches, Drucker und andere Geräte zu scannen, auf denen kein Agent ausgeführt werden kann. Die meisten Unternehmen nutzen beide Methoden. --- Welche Betriebssysteme unterstützt der Agent? Der Agent läuft unter Windows 10 und 11, Windows Server 2012 bis 2025, aktuellen und früheren macOS-Versionen auf Intel und Apple Silicon sowie den gängigen Linux-Distributionen, darunter Ubuntu, Debian, RHEL und SLES. Die vollständige Liste finden Sie im Leitfaden zu den Voraussetzungen für die Erkennung. --- Wie viele Scan-Agenten benötige ich? Platzieren Sie mindestens einen Scan-Agenten in jedem Netzwerksegment oder Standort, den Sie abdecken möchten. Bei Beständen mit weniger als 5.000 Assets reicht ein Scan-Agent für einen wöchentlichen Scan aus, zwei für einen täglichen Scan. Ab 5.000 Assets sollten Sie zwei für wöchentliche und vier für tägliche Scans verwenden. --- Was benötigt „Discovery“ in unserem Netzwerk? Agenten benötigen lediglich ausgehenden Zugriff über TCP 443, ohne eingehenden Datenverkehr. Für agentenloses Scannen muss der Agent zudem seine Ziele über die Standardports für WMI, SSH oder SNMP erreichen können. Die zuzulassenden Hostnamen und Ports sind im Leitfaden zu den Voraussetzungen für Discovery aufgeführt. --- Wo werden die erfassten Daten gespeichert? Bei der Erstellung einer Site wählen Sie zwischen Hosting in der EU oder den USA. Die erfassten Daten werden in dieser Region gespeichert und verarbeitet, und die Asset-Datensätze werden in Ihrer Halo-Instanz gespeichert. Die Region wird bei der Erstellung festgelegt und kann später nicht mehr geändert werden. --- Wie werden die Anmeldedaten für den Scan geschützt? Die Anmeldedaten werden verschlüsselt, bevor sie Halo verlassen, sodass nur der Ziel-Agent sie lesen kann; anschließend werden sie in einem verschlüsselten Tresor auf dem Agenten und nicht in der Cloud gespeichert. Gespeicherte Passwörter werden niemals im Klartext angezeigt, und das Scannen erfolgt über Dienstkonten mit den geringstmöglichen Berechtigungen. --- Ist „Discovery“ in meiner Halo-Lizenz enthalten? Ja, für Kunden mit Standardtarif. „Discovery“ ist bei einer angemessenen Nutzung von bis zu 20.000 Endpunkten enthalten, und die Lizenz wird gemeinsam von Ihren Halo-Instanzen genutzt. Kunden, die nicht die Standardtarife nutzen oder die Fair-Use-Grenze für ihre Stufe überschreiten, können zusätzliche Endpunkte in Schritten von 100 erwerben. Wenden Sie sich an Ihren Halo-Ansprechpartner oder CSM, um Discovery zu aktivieren. --- Wird Discovery unsere bestehenden Asset-Integrationen ersetzen? Nein. Bestehende Asset- und CMDB-Integrationen bleiben davon unberührt und können parallel zu Discovery laufen. Die Abgleich-Engine legt für jedes Feld fest, welche Quelle Vorrang hat. --- Was muss ich vorbereiten, bevor ich Discovery aktiviere? Eine Halo-Instanz ab Version 2.258, eine ausgewählte Datenregion, ausgehender Netzwerkzugang für Agenten, Dienstkonten für das agentenlose Scannen und einen vereinbarten Scan-Umfang. Der Leitfaden zu den Voraussetzungen für Discovery enthält eine Checkliste zur Vorbereitung, die Sie gemeinsam mit Ihrem CSM durchgehen sollten.