Trauma Zer0
ES

La plataforma  /  Tz0 Deploy

Módulo · distribución

Tz0 Deploy

Distribución de software a gran escala

Hoy salió un parche crítico. ¿En cuánto tiempo llega a sus doce mil estaciones — y cuántas personas tienen que dejar de trabajar para que eso ocurra?

Instalación silenciosa · ventana programada · control de ancho de banda

Servidor central unido por cables a tres estaciones de trabajo

Distribución

El paquete sale de un solo lugar.

Usted aprueba una vez, en el servidor, y el agente de cada estación lo descarga cuando le toca. Sin carpeta compartida, sin técnico con pendrive, y sin que el ancho de banda de la red se vaya entero en el mismo minuto.

tz0.suempresa.local/deploy/actualizaciones
Captura de la consola Tz0
Tz0 Deploy · consola web

Captura de la consola, de un parque en operación. La identificación de equipos y de personas fue sustituida; las cifras están intactas.

Qué hace el módulo

Instalar en doce mil equipos sin tumbar la red.

El problema de la distribución a escala nunca es el instalador. Es el ancho de banda, la ventana y el equipo que estaba apagado en ese momento.

Instalación silenciosa

Instala, actualiza y desinstala sin interacción del usuario y sin un técnico presente en la estación.

Ventana programada

Madrugada para la casa central, fin de semana para la sucursal, inmediato para lo crítico.

Control de ancho de banda

Limita el consumo de la distribución para no competir con el sistema que sostiene la operación.

Reanudación automática

¿Se cayó el enlace en medio de la transferencia? La tecnología de reanudación sigue desde donde se detuvo.

Corrección de seguridad

Parche crítico distribuido de forma transparente, que mantiene la estación protegida sin detener la rutina.

Catálogo de paquetes

Lo que la empresa aprobó queda listo para instalar; lo que no está en el catálogo puede eliminarse en lote.

Servidores también

Equipos de escritorio, portátiles y servidores en el mismo proceso, con ventana y criterio propios.

Windows, Linux y Android

La misma cadena atiende a los tres, sin una herramienta aparte por plataforma.

Cómo funciona

Del paquete aprobado a la estación actualizada.

Toda la cadena corre en su red: el paquete no pasa por ninguna nube antes de llegar al equipo.

01 Empaquetar El instalador entra en el catálogo de la empresa. 02 Definir destino Grupo, sector, sucursal o lista de equipos. 03 Programar Ventana y límite de ancho de banda por destino. 04 Distribuir Transferencia con reanudación automática. 05 Verificar Quién instaló, quién falló, y se reprogramó. El equipo apagado durante la ventana entra en la siguiente automáticamente — nadie tiene que salir a buscar a los que quedaron atrás.

Consola

De la programación al seguimiento, en el navegador.

Captura de la consola Tz0: Cada actualización con urgencia, antigüedad y cuántos equipos ya la tienen
Cada actualización con urgencia, antigüedad y cuántos equipos ya la tienen. La acumulativa de 2024 todavía falta y está marcada “para ayer”.
Captura de la consola Tz0: Falla es falla, ruido es ruido
Falla es falla, ruido es ruido. 10 caídas retomadas y 25 envíos que no aplicaban quedan fuera de la cuenta, y todo equipo que estaba apagado recibió el paquete después.
Captura de la consola Tz0: Solo 7 de 35 equipos tienen la acumulativa del mes
Solo 7 de 35 equipos tienen la acumulativa del mes. Hay una corrección de seguridad pendiente hace 2 años, y 21 equipos usan un Windows que ya no recibe correcciones.
Captura de la consola Tz0: Actualizado no es lo mismo que protegido
Actualizado no es lo mismo que protegido. 27 equipos están con Windows fuera de soporte o solo con ESU, y 18 no instalan nada hace más de 30 días.
Captura de la consola Tz0: 15 equipos todavía corren Windows 10 22H2, que ya no recibe correcciones, y 19 tienen la última acumulativa hace más de 3 meses
15 equipos todavía corren Windows 10 22H2, que ya no recibe correcciones, y 19 tienen la última acumulativa hace más de 3 meses. La conclusión ya indica el camino: actualizar el sistema.
Pantalla de perfiles de Tz0 Deploy, con la política del grupo Desarrollo: reglas, distribución de software, Windows Update, bloqueo de acceso y firewall
Política por grupo, no equipo por equipo. El grupo Desarrollo con todo lo que se le aplica — reglas, aplicaciones para distribuir (aquí, actualizar Git), Windows Update, bloqueo de acceso, firewall. Al lado, los demás grupos: BitLocker con TPM encendido y apagado, Servidores, Soporte, Macs. Se define una vez y vale para todos los que entran.
Captura de la consola Tz0: Solo 22 de 55 equipos están listos para recibir paquetes
Solo 22 de 55 equipos están listos para recibir paquetes. 14 no tienen el componente de instalación, y cada motivo ya viene con el camino para resolverlo.
Captura de la consola Tz0: 11.877 paquetes listos para distribuir, y la pantalla ya muestra lo que existe en la empresa: 219 programas en 721 instalaciones, 135 de ellos con actualización disponible
11.877 paquetes listos para distribuir, y la pantalla ya muestra lo que existe en la empresa: 219 programas en 721 instalaciones, 135 de ellos con actualización disponible.
Captura de la consola Tz0: Software que nadie instaló desde el catálogo: 95 programas vinieron de la Store o de afuera, y Notepad++ corre en 7 versiones diferentes, candidato natural a estandarizar
Software que nadie instaló desde el catálogo: 95 programas vinieron de la Store o de afuera, y Notepad++ corre en 7 versiones diferentes, candidato natural a estandarizar.

Pantallas de un parque real en operación, no de un entorno de demostración. La identificación de personas fue sustituida por equivalentes genéricos antes de publicarlas; los nombres de equipo, los números de KB, las versiones, los porcentajes y la interfaz están intactos.

Exposición

El precio de cada día con una falla conocida.

Equipo-días expuestos a CVE, el paquete de mayor riesgo y cuánto de la ventana se cierra hoy con lo que ya está en el repositorio.

Captura de la consola Tz0: Cada día con una falla conocida es un día de puerta abierta
Cada día con una falla conocida es un día de puerta abierta. Son 1.862 equipo-días expuestos a CVE en 28 de 41 equipos, todos en falla crítica, explotada o de ransomware, y el 16% se cierra ahora con lo que ya está en el repositorio.
Captura de la consola Tz0: El producto dice qué se trabó y cómo destrabarlo
El producto dice qué se trabó y cómo destrabarlo. winrar es el paquete de mayor riesgo, con CVE de ransomware en 9 equipos, y la ventana abierta suma 1.862 equipo-días, el 16% de ella cerrable hoy.

Prioridad

Qué actualizar primero.

La corrección de seguridad va de inmediato; la versión principal nueva pasa antes por prueba. Windows sin soporte y actualización que falla en bucle aparecen solos.

Captura de la consola Tz0: Actualizar en el orden correcto
Actualizar en el orden correcto. 20 de 35 equipos con pendientes: las correcciones de seguridad van de inmediato; las 18 versiones principales nuevas pasan antes por prueba.
Captura de la consola Tz0: La actualización que falla 125 veces no pasa desapercibida
La actualización que falla 125 veces no pasa desapercibida. 7 equipos sin ningún soporte, 20 solo con ESU y uno hace 2.529 días sin instalar actualizaciones.

Qué cambia en la práctica

Ocho cosas que dejan de exigir un desplazamiento.

El parche crítico llega al parque entero en la misma noche.
Nadie deja de trabajar para recibir una instalación.
La distribución no le compite el ancho de banda al sistema de producción.
Un enlace que se cae no obliga a empezar la transferencia de nuevo.
El equipo apagado durante la ventana entra solo en la siguiente.
El software fuera del catálogo se elimina en lote, no visita por visita.
La sucursal lejana recibe igual que la casa central.
Windows, Linux y Android en la misma cadena.

Acompañan al módulo

Tres herramientas en el mismo paquete.

Un informe nuevo no se vuelve un proyecto. No hacemos desarrollos a medida para un cliente, pero analizamos cada pedido: cuando la necesidad sirve al conjunto, el informe entra en el producto y llega a todos en la actualización siguiente.

Tz0 EIS

Generador de informes

Va incluido en el paquete, no se vende aparte. Sirve para quien quiere armar su propio informe fuera del navegador.

Tz0 TNetX

La plataforma de desarrollo

Sostiene la comunicación del agente en topologías segmentadas y permite extender el producto.

Tz0 Dashboard

Panel de operación

El estado del parque en una sola pantalla, con lo que se salió de lo esperado en primer lugar. Más de 600 informes listos, que cubren todos los módulos.

Quién opera así

Distribución sin tumbar la operación.

Aumentó la disponibilidad de la red durante las transmisiones de actualizaciones de los sistemas.

Traducido del portugués

Saque e Pague
Red de terminales de autoservicio

Obtuvimos una ganancia de tiempo muy significativa en este proceso, cerca de ¼ del tiempo anterior.

Traducido del portugués

Copasa
Saneamiento · Minas Gerais

¿Cuánto tarda hoy un parche en llegar a todo el parque?

Una conversación técnica de 30 minutos: usted describe la topología y las ventanas posibles, y nosotros armamos el diseño de distribución.