Trauma Zer0
PT

Plataforma  /  Tz0 Deploy

Módulo · distribuição

Tz0 Deploy

Distribuição de software em larga escala

Saiu hoje um patch crítico. Quanto tempo demora a chegar aos seus doze mil postos de trabalho — e quantas pessoas têm de parar de trabalhar para isso acontecer?

Instalação silenciosa · janela agendada · controlo de largura de banda

Servidor central ligado por cabos a três postos de trabalho

Distribuição

O pacote sai de um único sítio.

Aprova uma vez, no servidor, e o agente de cada posto vai buscá-lo quando chegar a sua vez. Sem pasta partilhada, sem técnico com pen USB e sem a largura de banda da rede a esgotar-se toda no mesmo minuto.

tz0.suaempresa.local/deploy/atualizacoes
Captura da consola Tz0: Os três repositórios num só ecrã
Tz0 Deploy · consola web

Captura da consola, de um parque em operação. Identificação de máquinas e de pessoas substituída; números intactos.

O que o módulo faz

Instalar em doze mil máquinas sem deitar a rede abaixo.

O problema da distribuição em escala nunca é o instalador. É a largura de banda, a janela e a máquina que estava desligada na altura.

Instalação silenciosa

Instala, atualiza e desinstala sem interação do utilizador e sem técnico presente no posto.

Janela agendada

Madrugada para a sede, fim de semana para a filial, imediato para o que é crítico.

Controlo de largura de banda

Limita o consumo da distribuição para não competir com o sistema que sustenta a operação.

Retoma automática

A ligação caiu a meio da transferência? A tecnologia de retoma continua a partir do ponto onde parou.

Correção de segurança

Patch crítico distribuído de forma transparente, mantendo o posto protegido sem interromper a rotina.

Catálogo de pacotes

O que a empresa aprovou fica pronto a instalar; o que não está no catálogo pode ser removido em lote.

Servidores também

Desktop, portátil e servidor no mesmo processo, cada um com janela e critério próprios.

Windows, Linux e Android

A mesma cadeia de distribuição serve os três, sem ferramenta separada por plataforma.

Como funciona

Do pacote aprovado ao posto atualizado.

Toda a cadeia corre na sua rede: o pacote não passa por nuvem nenhuma antes de chegar à máquina.

01 Empacotar O instalador entra no catálogo da empresa. 02 Definir alvo Grupo, departamento, filial ou lista de máquinas. 03 Agendar Janela e limite de banda por destino. 04 Distribuir Transferência com retoma automática. 05 Verificar Quem instalou, quem falhou, e reagendar. A máquina desligada durante a janela entra automaticamente na seguinte — ninguém tem de andar à procura de quem ficou para trás.

Consola

Do agendamento ao acompanhamento, no navegador.

Captura da consola Tz0: Cada atualização com urgência, antiguidade e quantas máquinas já a têm
Cada atualização com urgência, antiguidade e quantas máquinas já a têm. A cumulativa de 2024 ainda falta e está marcada “para ontem”.
Captura da consola Tz0: Falha é falha, ruído é ruído
Falha é falha, ruído é ruído. 10 quedas retomadas e 25 envios que não se aplicavam ficam fora da conta, e todas as máquinas que estavam desligadas receberam o pacote depois.
Captura da consola Tz0: Só 7 de 35 máquinas têm a cumulativa do mês
Só 7 de 35 máquinas têm a cumulativa do mês. Há correções de segurança pendentes há 2 anos, e 21 máquinas correm um Windows que já não recebe correções.
Captura da consola Tz0: Atualizado não é o mesmo que protegido
Atualizado não é o mesmo que protegido. 27 máquinas têm Windows fora de suporte ou só com ESU, e 18 não instalam nada há mais de 30 dias.
Captura da consola Tz0: 15 máquinas ainda correm Windows 10 22H2, que já não recebe correções, e 19 têm a última cumulativa há mais de 3 meses
15 máquinas ainda correm Windows 10 22H2, que já não recebe correções, e 19 têm a última cumulativa há mais de 3 meses. A conclusão já aponta o caminho: atualizar o sistema.
Ecrã de perfis do Tz0 Deploy, com a política do grupo Desenvolvimento: regras, distribuição de software, Windows Update, bloqueio de acesso e firewall
Política por grupo, não máquina a máquina. O grupo Desenvolvimento com o que se lhe aplica — regras, aplicações a distribuir (aqui, atualizar o Git), Windows Update, bloqueio de acesso, firewall. Ao lado, os grupos: BitLocker com TPM ligado e desligado, Servidores, Suporte, Macs. Define-se uma vez e vale para todos os que entram.
Captura da consola Tz0: Só 22 de 55 máquinas estão prontas para receber pacotes
Só 22 de 55 máquinas estão prontas para receber pacotes. 14 não têm o componente de instalação, e cada motivo já vem com o caminho para o resolver.
Captura da consola Tz0: 11.877 pacotes prontos a distribuir, e o ecrã já mostra o que existe na empresa: 219 programas em 721 instalações, 135 deles com atualização disponível
11.877 pacotes prontos a distribuir, e o ecrã já mostra o que existe na empresa: 219 programas em 721 instalações, 135 deles com atualização disponível.
Captura da consola Tz0: Software que ninguém instalou pelo catálogo: 95 programas vieram da Store ou de fora, e o Notepad++ corre em 7 versões diferentes, candidato natural a uniformizar
Software que ninguém instalou pelo catálogo: 95 programas vieram da Store ou de fora, e o Notepad++ corre em 7 versões diferentes, candidato natural a uniformizar.

Ecrãs de um parque real em operação, não de um ambiente de demonstração. A identificação das pessoas foi substituída por equivalentes genéricos antes da publicação; nomes de máquinas, números de KB, versões, percentagens e interface estão intactos.

Exposição

O preço de cada dia com uma falha conhecida.

Máquina-dias expostos a CVE, o pacote de maior risco e quanto da janela se fecha hoje com o que já está no repositório.

Captura da consola Tz0: Cada dia com uma falha conhecida é um dia de porta aberta
Cada dia com uma falha conhecida é um dia de porta aberta. São 1.862 máquina-dias expostos a CVE em 28 de 41 máquinas, todos em falhas críticas, exploradas ou de ransomware, e 16% fecha-se já com o que está no repositório.
Captura da consola Tz0: O produto diz o que bloqueou e como desbloquear
O produto diz o que bloqueou e como desbloquear. O winrar é o pacote de maior risco, com CVE de ransomware em 9 máquinas, e a janela aberta soma 1.862 máquina-dias, 16% dos quais podem ser fechados hoje.

Prioridade

O que atualizar primeiro.

As correções de segurança seguem já; uma nova versão principal passa primeiro por testes. Windows sem suporte e atualizações que falham em ciclo aparecem sozinhos.

Captura da consola Tz0: Atualizar pela ordem certa
Atualizar pela ordem certa. 20 de 35 máquinas com pendências: as correções de segurança seguem já; as 18 novas versões principais passam primeiro por testes.
Captura da consola Tz0: A atualização que falha 125 vezes não passa despercebida
A atualização que falha 125 vezes não passa despercebida. 7 máquinas sem qualquer suporte, 20 só com ESU e uma há 2.529 dias sem instalar atualizações.

O que muda na prática

Oito coisas que deixam de exigir deslocações.

O patch crítico chega ao parque inteiro na mesma noite.
Ninguém para de trabalhar para receber uma instalação.
A distribuição não compete com o sistema de produção pela largura de banda.
Uma ligação que cai não obriga a recomeçar a transferência.
A máquina desligada durante a janela entra sozinha na seguinte.
Software fora do catálogo é removido em lote, não visita a visita.
A filial distante recebe o mesmo que a sede.
Windows, Linux e Android na mesma cadeia.

Acompanham o módulo

Três ferramentas no mesmo pacote.

Um relatório novo não se transforma num projeto. Não fazemos nada à medida de um só cliente, mas analisamos todos os pedidos: quando a necessidade serve o conjunto, o relatório entra no produto e chega a todos na atualização seguinte.

Tz0 EIS

Gerador de relatórios

Vem incluído no pacote, não é vendido à parte. Serve para quem quer construir o seu próprio relatório fora do navegador.

Tz0 TNetX

Plataforma de desenvolvimento

Sustenta a comunicação do agente em topologias segmentadas e permite estender o produto.

Tz0 Dashboard

Painel de operação

O estado do parque num único ecrã, com o que saiu do esperado em primeiro lugar. Mais de 600 relatórios prontos, a cobrir todos os módulos.

Quem opera assim

Distribuição sem deitar a operação abaixo.

Aumentou a disponibilidade da rede durante as transmissões de atualizações dos sistemas.

Saque e Pague
Rede de terminais de autosserviço

Obtivemos um ganho de tempo muito expressivo neste processo, cerca de ¼ do tempo anterior.

Copasa
Saneamento · Minas Gerais

Quanto tempo demora hoje um patch a chegar a todo o parque?

Conversa técnica de 30 minutos: descreve-nos a topologia e as janelas possíveis, e nós desenhamos a distribuição.