Olukord
Jaekaubandusvõrgul on 20 kauplust üle Leedu ja umbes 300 töötajat. Igas kaupluses on 2–4 kassaarvutit, juhi sülearvuti ja telefon; veel umbes 40 telefoni ja tahvelarvutit on piirkonnajuhtidel, logistikatöötajatel ja müügiesindajatel. Seadmed osteti eri aegadel ja seadistati kohapeal, igaüks nii, nagu inimene hakkama sai. Viirusetõrjeks oli see, mis tehasest kaasas tuli, sageli aegunud litsentsiga.
Probleemid kuhjusid kahest suunast. Esiteks tähendas iga kassaviga IT-töötaja sõitu kauplusse, vahel 150 km ühes suunas. Teiseks olid telefonid, millel oli ligipääs e-postile, hindadele ja klientide andmetele, täiesti kontrollimatud: ekraanilukk puudus, isiklikud rakendused olid paigaldatud ja kadunud telefoni ei saanud kustutada. Ühe aasta jooksul läks kaduma kolm telefoni ja üks sülearvuti ning keegi ei teadnud täpselt, mis neil oli.
Finantsdirektor pöördus meie poole pärast sisemist auditit, mis nimetas seadmete haldust kontrollimatuks riskiks. Tähtaeg oli jaemüügihooaja algus.
Mida oli vaja
- Üks konsool kõigile seadmetele: kassadele, arvutitele, telefonidele ja tahvelarvutitele.
- Seadme kaugblokeerimine ja -kustutamine minutitega, mitte päevadega.
- Kaitse, mis peatab rünnaku kassaarvutis ilma IT-töötaja sekkumiseta.
- Rakenduste poliitikad: mis võib ettevõtte andmetega telefonis olla ja mis mitte.
- Vähem sõite kauplustesse ja selge protsess uue seadme ettevalmistamiseks.
- Juurutus kauplemist peatamata: kassasid ei tohi lahtiolekuaegadel välja lülitada.
Mida me tegime
1.–2. nädal: inventuur ja poliitikad
Koostasime kõigi seadmete nimekirja: kokku 212, millest 38 polnud ametlikult kellelegi määratud. Koos finantsdirektori ja jaemüügijuhiga leppisime kokku poliitikad: ekraanilukk ja krüpteerimine kõigil telefonidel, eraldi tööprofiil ettevõtte rakendustega, keelatud rakenduste loend ning kassaarvutitel ainult kassarakendus ja heakskiidetud aadressidega piiratud brauser.
3.–5. nädal: MDM-i juurutamine
Juurutasime Microsoft Intune’il põhineva mobiilseadmete halduse. Ettevõttel olid Microsoft 365 litsentsid juba olemas ja Entra ID sai identiteetide ühtseks allikaks. Telefonid registreerisime kaugelt: juht sai juhendi ja 10 minuti jooksul ilmus seade konsooli koos tööprofiiliga. Kassaarvutid ühendasime öösel pärast kaupluste sulgemist, 3–4 kauplust öö kohta; päeval ei lülitatud ühtegi kassat välja.
5.–7. nädal: SentinelOne Singularity
Paigaldasime SentinelOne Singularity kõigile arvutitele, kassadele ja telefonidele. Valisime selle autonoomse töö pärast: kassaarvutil puudub sageli stabiilne internetiühendus ning SentinelOne peatab ja tühistab rünnaku kohapeal, ilma konsooliühenduseta. Juurutus käis MDM-i kaudu, seega lisasõite polnud vaja. Esimesel nädalal näitas konsool kolme aegunud kaugjuurdepääsuprogrammi, mille keegi oli kunagi kassadesse paigaldanud; need eemaldati.
8. nädal: protsessid ja üleandmine hallatud toele
Koostasime uue seadme seadistamise korra: see tuleb tarnijalt otse kauplusse, ühendub esmasel sisselülitamisel ise MDM-iga ja saab kogu seadistuse. Kadunud seadme kord: juht helistab meie kasutajatoele ning seade blokeeritakse ja kustutatakse konsoolist. Võtsime kogu seadmepargi üle IT-hooldusse koos kasutajatoega. Kaupluste juhtidele koostasime ühelehelise juhendi: kellele helistada, mida öelda ja mida mitte teha, kui kassa ekraanile ilmub ebatavaline teade. Ettevõtte IT-töötaja jäi vastutama kassarakenduse ja selle tarnijaga suhtluse eest, seadmete tervis, turvalisus ja uuendused on meie poolel.
Tulemus
Kadunud seadme kustutamine võtab nüüd kasutajatoele helistamisest umbes 5 minutit. Esimese kolme kuu jooksul kasutati seda kahe telefoni puhul ja mõlemal juhul kustutati andmed enne, kui keegi jõudis neid avada. Kõik 212 seadet ja nende turvasündmused on nähtavad ühes konsoolis ning IT-töötaja saab esimest korda öelda, kui palju seadmeid ettevõttel on ja mis seisus need on.
Kaupluste külastusi sai poole vähem: enamik kassaprobleeme lahendatakse kaugelt ning rakenduste uuendused ja seadistusmuudatused saadetakse konsoolist. Seda mõõdetakse lihtsalt: kasutajatoe süsteem registreerib, kui palju päringuid lahendati kaugelt ja kui palju nõudis sõitu.
„Varem oli kadunud telefon lihtsalt kadunud telefon. Nüüd on see viieminutiline protseduur.“
Mida me sarnases olukorras soovitaksime
- Esmalt inventuur. Kuni te ei tea, kui palju seadmeid on, ei aita ükski konsool.
- Kassade jaoks valige kaitse, mis töötab ka ilma konsooliühenduseta. Kaupluses katkeb internet sagedamini, kui kontorist paistab.
- Telefonides eraldage tööprofiil isiklikust: töötajad nõustuvad sellega kergemini ja kustutamine mõjutab ainult ettevõtte andmeid.
- Juurutage öösel ja etappidena. Mõni kauplus öö kohta ja kuu ajaga on kogu võrk kaetud, ilma et ühtegi kassat oleks peatatud.
