Dans la deuxième série en trois parties sur la migration vers Windows 10 , Egon Rinderer, directeur principal de la gestion technique des comptes chez Tanium, explore les phases d’exécution de la migration et post-migration du processus. Dans chacune de ces phases, nous révélons des moyens d’alléger la charge de travail sur vos ressources, humaines et techniques, pour réussir la migration.
Êtes-vous prêt à migrer vers Windows 10 ? Si vous avez mené avec succès les enquêtes approfondies de vos endpoints requises dans la phase 1 du processus , la phase préalable à la migration, vous êtes bien positionné pour lancer votre migration complète. Alors que nous travaillions avec nos clients pour soulager les difficultés impliquées dans la phase 1, nous avons découvert un certain nombre de façons dont Tanium peut aider pendant la phase 2 , le processus de migration lui-même, et pendant les défis post-migration qui peuvent survenir pendant la phase 3.
Commençons par explorer la phase 2 , la phase de migration.
Phase 2 : stockage des données dans la migration vers Windows 10
Avant d’approfondir le processus de migration vers Windows 10 , il est important de noter que, bien que Tanium n’effectue pas réellement la migration sur place de phase 2 de vos endpoints, elle joue un rôle essentiel dans cette partie du processus et génère beaucoup plus de retour sur investissement.
Comme nous l’avons vu dans (/windows-10-migration-reduce-time-effort-required)[Partie 1], Tanium peut alléger la charge sur les ressources en permettant une réduction importante de la taille du format de fichier d’imagerie Windows (WIM). Pour ce faire, nous permettons aux packages de pilotes et aux packages d’applications d’être développés pour un public ciblé chirurgicalement. La capacité à faire l’inventaire des systèmes en temps réel avec Tanium vous permet de déterminer les pilotes et les logiciels dont ces systèmes auront besoin pour une migration réussie. Par exemple, vous pouvez rapidement découvrir un modèle Dell 123 avec une révision du système d’entrée/sortie de base (BIOS) de XYZ needs Driver Pack 1,2,3.
Grâce à Tanium, vous pouvez cibler chaque itération de matériel et de logiciel spécifiquement, et prédéployer le WIM, le pack de pilotes, les packages d’applications, etc., à l’aide de notre technologie brevetée de partitionnement de fichiers . Ce faisant, Tanium peut fournir toutes ces données sans presque aucun impact mesurable sur votre réseau en les limitant pour qu’elles se déplacent aussi lentement (ou rapidement) que votre réseau le tolérera.
À la fin de tout, cependant, n’oubliez pas que, parce que nous shardons, nous n’avons pas besoin de copier l’ensemble complet des fichiers sur chaque endpoint. Au contraire, les systèmes recueilleront les éclats lorsqu’ils passeront à travers leur anneau collectif. L’architecture de communication de Tanium permet de déplacer des ordres de grandeur moins de données vers la pré-étape exactement et uniquement le WIM, les pilotes et les applications nécessaires sur chaque endpoint. Par conséquent, aucun trafic réseau supplémentaire n’est généré au moment de la migration, sauf si vous choisissez de déplacer des données hors de l’endpoint. Dans ce cas, nous pouvons vous donner une évaluation en temps réel de la quantité de données qui seront déplacées, par endpoint et collectivement, pour vous permettre de planifier en conséquence.
Commande et contrôle dans votre migration vers Windows 10
Si vous choisissez d’utiliser un outil tiers et/ou des services professionnels pour votre migration, Tanium peut vous aider davantage. Nous avons effectué de nombreuses migrations en tandem avec des partenaires exceptionnels tels que World Wide Technologies (WWT) à l’aide de leur outil CPMigrator. CPMigrator est un petit exécutable qui peut être emballé et livré par Tanium avec les autres fichiers pour la pré-production.
Lorsqu’il est exécuté, CPMigrator effectue une migration sans perte sur place de l’endpoint. Il redimensionne la partition, met en place un nouveau système d’exploitation, installe les applications pré-organisées par Tanium, migre les données utilisateur, restaure tous les paramètres utilisateur (vous êtes bienvenu, service d’assistance) et peut même déplacer un système du BIOS vers l’interface de firmware extensible unifiée (UEFI), activer le module de plateforme approuvée (TPM), activer SecureBoot, etc.
Tanium agit comme une capacité de livraison, de contrôle d’exécution et de surveillance de statut en temps réel pour des outils tels que CPMigrator. Tanium réduit également considérablement le nombre d’heures de services professionnels nécessaires pendant un effort de migration.
Phase 3 : atténuer la difficulté du dépannage post-migration
Bien qu’il puisse s’agir de la phase la moins passionnante des trois phases de migration vers Windows 10 , la phase 3 est néanmoins importante. Dans un monde parfait, la seule activité menée au cours de cette phase consisterait à observer le nombre de systèmes Windows 10 sur votre réseau augmenter tout en observant le nombre de systèmes non Windows 10 diminuer.
En réalité, les choses tournent mal. Les systèmes doivent être annulés. Les problèmes doivent être triés lors de la découverte. Les nouveaux packages ou scripts de migration doivent être déployés instantanément. C’est là que Tanium brille vraiment, transformant un processus manuel et gourmand en ressources en tâches simples que vous pouvez effectuer en temps réel. Avez-vous trouvé un problème « Zero Day » avec un sous-ensemble particulier de matériel qui n’a pas surgi pendant les tests ? Aucun problème. Effectuez les ajustements nécessaires pour réussir sur ce sous-ensemble, puis créez un nouveau groupe de machines de ciblage dans Tanium. En cinq minutes, vous avez identifié et atténué le problème et divisé les systèmes affectés en leur propre ensemble de cibles, de sorte que l’approche nouvellement atténuée gérera leur migration.
Je ne peux pas assez insister sur le temps que cette approche va gagner en termes d’heures de travail et sur le degré de frustration de l’utilisateur final qu’elle évitera. Par exemple, l’un de nos clients fédéraux a initialement estimé qu’il faudrait tout un groupe de membres du personnel d’assistance voyageant d’un site à l’autre pendant 18 mois pour terminer la phase 1. Avec Tanium, ce client a pu terminer la phase 1 en moins de cinq jours.
Merci d’avoir lu. Nous espérons que vous avez trouvé utile la Partie 2 de notre série de migration vers Windows 10 . Dans la Partie 1, nous détaillons les processus requis pour une phase 1 réussie, la phase de pré-migration. Dans la partie 3, nous explorons comment vous pouvez découvrir un retour sur investissement considérable en utilisant Tanium dans votre processus de migration vers Windows 10 .
En savoir plus :
- Migration vers Windows 10 : comment réduire le temps et les efforts requis
- Migration vers Windows 10 : comment alléger le fardeau sur vos ressources
- Migration vers Windows 10 : ne laissez pas la complexité vous freiner
Vous souhaitez voir Tanium en action ? Planifiez une démo individuelle ou participez à notre webinaire hebdomadaire. Discutez avec nos experts Tanium lors de nos prochains événements.
À propos de l’auteur : Egon Rinderer a plus de 25 ans d’expérience dans la cyberguerre fédérale et privée, les opérations de cybersécurité et les opérations informatiques. En tant que vice-président de la gestion technique des comptes chez Tanium, il gère une organisation de 35 ingénieurs spécialisés dans le déploiement et l’utilisation de Tanium dans l’ensemble du gouvernement fédéral. Il était auparavant responsable de l’équipe d’ingénierie fédérale Tanium. Avant de rejoindre Tanium, Egon était liaison principale à la communauté des renseignements pour Intel Corporation et a servi dans la marine américaine en tant que technicien cryptologique, affecté en tant que soutien cryptologique tactique au commandement conjoint des opérations spéciales.
