Trauma Zer0
BR

Plataforma  /  Tz0 Deploy

Módulo · distribuição

Tz0 Deploy

Distribuição de software em larga escala

Um patch crítico saiu hoje. Em quanto tempo ele chega nas suas doze mil estações — e quantas pessoas precisam parar de trabalhar para isso acontecer?

Instalação silenciosa · janela agendada · controle de banda

Servidor central ligado por cabos a três estações de trabalho

Distribuição

O pacote sai de um lugar só.

Você aprova uma vez, no servidor, e o agente de cada estação puxa quando for a vez dela. Sem pasta compartilhada, sem técnico com pendrive, e sem a banda da rede indo embora toda no mesmo minuto.

tz0.suaempresa.local/deploy/atualizacoes
Captura do console Tz0: Os três repositórios numa tela
Tz0 Deploy · console web

Captura do console, de um parque em operação. Identificação de máquina e de pessoa trocada; números intactos.

O que o módulo faz

Instalar em doze mil máquinas sem derrubar a rede.

O problema da distribuição em escala nunca é o instalador. É a banda, a janela e a máquina que estava desligada na hora.

Instalação silenciosa

Instala, atualiza e desinstala sem interação do usuário e sem técnico presente na estação.

Janela agendada

Madrugada para a matriz, fim de semana para a filial, imediato para o crítico.

Controle de banda

Limita o consumo da distribuição para não competir com o sistema que sustenta a operação.

Retomada automática

O link caiu no meio da transferência? A tecnologia de resume continua de onde parou.

Correção de segurança

Patch crítico distribuído de forma transparente, mantendo a estação protegida sem parar a rotina.

Catálogo de pacotes

O que a empresa aprovou fica pronto para instalar; o que não está no catálogo pode ser removido em lote.

Servidor também

Desktop, notebook e servidor no mesmo processo, com janela e critério próprios.

Windows, Linux e Android

A mesma esteira atende os três, sem ferramenta separada por plataforma.

Como funciona

Do pacote aprovado à estação atualizada.

A esteira toda roda na sua rede: o pacote não passa por nuvem nenhuma antes de chegar na máquina.

01 Empacotar Instalador entra no catálogo da empresa. 02 Definir alvo Grupo, setor, filial ou lista de máquinas. 03 Agendar Janela e limite de banda por destino. 04 Distribuir Transferência com retomada automática. 05 Conferir Quem instalou, quem falhou, e reagendou. A máquina desligada na janela entra na próxima automaticamente — ninguém precisa caçar quem ficou para trás.

Console

Do agendamento ao acompanhamento, no navegador.

Captura do console Tz0: Cada atualização com urgência, idade e quantas máquinas já a têm
Cada atualização com urgência, idade e quantas máquinas já a têm. A cumulativa de 2024 ainda falta e está marcada “para ontem”.
Captura do console Tz0: Falha é falha, ruído é ruído
Falha é falha, ruído é ruído. 10 quedas retomadas e 25 envios que não se aplicavam ficam fora da conta, e toda máquina que estava desligada recebeu o pacote depois.
Captura do console Tz0: Só 7 de 35 máquinas estão com a cumulativa do mês
Só 7 de 35 máquinas estão com a cumulativa do mês. Há correção de segurança pendente há 2 anos, e 21 máquinas rodam um Windows que não recebe mais correções.
Captura do console Tz0: Atualizado não é o mesmo que protegido
Atualizado não é o mesmo que protegido. 27 máquinas estão com Windows fora de suporte ou só com ESU, e 18 não instalam nada há mais de 30 dias.
Captura do console Tz0: 15 máquinas ainda rodam Windows 10 22H2, que não recebe mais correções, e 19 estão com a última cumulativa há mais de 3 meses
15 máquinas ainda rodam Windows 10 22H2, que não recebe mais correções, e 19 estão com a última cumulativa há mais de 3 meses. A conclusão já aponta o caminho: atualizar o sistema.
Tela de perfis do Tz0 Deploy, com a política do grupo Desenvolvimento: regras, distribuição de software, Windows Update, bloqueio de acesso e firewall
Política por grupo, não máquina a máquina. O grupo Desenvolvimento com o que se aplica a ele — regras, apps para distribuir (aqui, atualizar o Git), Windows Update, bloqueio de acesso, firewall. Ao lado, os grupos: BitLocker com TPM ligado e desligado, Servidores, Suporte, Macs. Define-se uma vez, vale para todos que entram.
Captura do console Tz0: Só 22 de 55 máquinas estão prontas para receber pacotes
Só 22 de 55 máquinas estão prontas para receber pacotes. 14 estão sem o componente de instalação, e cada motivo já vem com o caminho para resolver.
Captura do console Tz0: 11.877 pacotes prontos para distribuir, e a tela já mostra o que existe na empresa: 219 programas em 721 instalações, 135 deles com atualização disponível
11.877 pacotes prontos para distribuir, e a tela já mostra o que existe na empresa: 219 programas em 721 instalações, 135 deles com atualização disponível.
Captura do console Tz0: Software que ninguém instalou pelo catálogo: 95 programas vieram da Store ou de fora, e o Notepad++ roda em 7 versões diferentes, candidato natural a padronizar
Software que ninguém instalou pelo catálogo: 95 programas vieram da Store ou de fora, e o Notepad++ roda em 7 versões diferentes, candidato natural a padronizar.

Telas de um parque real em operação, não de ambiente de demonstração. Identificação de pessoas foi trocada por equivalentes genéricos antes da publicação; nomes de máquina, números de KB, versões, percentuais e interface estão intactos.

Exposição

O preço de cada dia com falha conhecida.

Máquina-dias expostos a CVE, o pacote de maior risco e quanto da janela fecha hoje com o que já está no repositório.

Captura do console Tz0: Cada dia com uma falha conhecida é um dia de porta aberta
Cada dia com uma falha conhecida é um dia de porta aberta. São 1.862 máquina-dias expostos a CVE em 28 de 41 máquinas, todos em falha crítica, explorada ou de ransomware, e 16% fecha agora com o que já está no repositório.
Captura do console Tz0: O produto diz o que travou e como destravar
O produto diz o que travou e como destravar. winrar é o pacote de maior risco, com CVE de ransomware em 9 máquinas, e a janela aberta soma 1.862 máquina-dias, 16% dela fechável hoje.

Prioridade

O que atualizar primeiro.

Correção de segurança vai já; versão principal nova passa por teste antes. Windows sem suporte e atualização que falha em laço aparecem sozinhos.

Captura do console Tz0: Atualizar na ordem certa
Atualizar na ordem certa. 20 de 35 máquinas com pendência: as correções de segurança vão já; as 18 versões principais novas passam por teste antes.
Captura do console Tz0: A atualização que falha 125 vezes não passa despercebida
A atualização que falha 125 vezes não passa despercebida. 7 máquinas sem suporte nenhum, 20 só com ESU e uma há 2.529 dias sem instalar atualização.

O que muda na prática

Oito coisas que deixam de exigir deslocamento.

O patch crítico chega no parque inteiro na mesma noite.
Ninguém para de trabalhar para receber instalação.
A distribuição não compete com o sistema de produção pela banda.
Link que cai não obriga a recomeçar a transferência.
A máquina desligada na janela entra na próxima sozinha.
Software fora do catálogo é removido em lote, não visita a visita.
A filial distante recebe igual à matriz.
Windows, Linux e Android na mesma esteira.

Acompanham o módulo

Três ferramentas no mesmo pacote.

Relatório novo não vira projeto. A gente não faz sob medida para um cliente, mas analisa todo pedido: quando a necessidade serve para o conjunto, o relatório entra no produto e chega para todos na atualização seguinte.

Tz0 EIS

Gerador de relatórios

Vai junto no pacote, não é vendido à parte. Serve para quem quer montar o próprio relatório fora do navegador.

Tz0 TNetX

Plataforma de desenvolvimento

Sustenta a comunicação do agente em topologia segmentada e permite estender o produto.

Tz0 Dashboard

Painel de operação

O estado do parque em uma tela, com o que saiu do esperado em primeiro lugar. Mais de 600 relatórios prontos, cobrindo todos os módulos.

Quem opera assim

Distribuição sem derrubar a operação.

Aumentou a disponibilidade da rede durante as transmissões de atualizações dos sistemas.

Saque e Pague
Rede de terminais de autoatendimento

Obtivemos um ganho de tempo muito expressivo neste processo, cerca de ¼ do tempo anterior.

Copasa
Saneamento · Minas Gerais

Quanto tempo leva hoje para um patch chegar em todo o parque?

Conversa técnica de 30 minutos: você descreve a topologia e as janelas possíveis, a gente monta o desenho de distribuição.