En la segunda entrega de nuestra serie de tres partes sobre la migración a Windows 10 , Egon Rinderer, director sénior de Gestión Técnica de Cuentas de Tanium, analiza las fases de ejecución de la migración y las fases posteriores a la misma. En cada una de estas fases, le mostramos cómo aliviar la carga sobre sus recursos —tanto humanos como técnicos— para lograr una migración satisfactoria.
¿Está preparado para migrar a Windows 10? Si ha llevado a cabo con éxito las investigaciones exhaustivas de sus terminales que se requieren en , en la fase 1 del proceso —la fase previa a la migración—, se encuentra en una posición idónea para iniciar su migración completa. A medida que colaborábamos con nuestros clientes para aliviar las dificultades que conllevaba la Fase 1, descubrimos varias formas en las que Tanium puede ayudar durante la Fase 2 —el proceso de migración en sí mismo— y a la hora de afrontar los retos posteriores a la migración que pueden surgir en la Fase 3.
Comencemos por analizar la Fase 2 : la fase de migración.
Fase 2: Preparación de datos para la migración a Windows 10
Antes de profundizar en el proceso de migración a Windows 10 , es importante señalar que, aunque Tanium no lleva a cabo directamente la migración in situ de sus terminales (Fase 2 ), desempeña un papel fundamental en esta parte del proceso y genera un retorno de la inversión adicional mue.
Tal y como comentamos en (/windows-10-migration-reduce-time-effort-required)[Parte 1], Tanium puede aliviar la carga sobre los recursos al permitir una reducción significativa del tamaño de los archivos en formato WIM (Windows Imaging File Format). Lo conseguimos permitiendo que los paquetes de controladores y los paquetes de aplicaciones se desarrollen para un público específico y bien definido. La capacidad de realizar un inventario de los sistemas en tiempo real con Tanium le permite determinar qué controladores y qué software necesitarán dichos sistemas para que la migración se lleve a cabo con éxito. Por ejemplo, puede comprobar rápidamente que un modelo Dell 123 con una revisión del BIOS (Basic Input/Output System) XYZ necesita el Driver Pack 1.2.3.
Con Tanium, podrá dirigirse específicamente a cada versión de hardware y software, y realizar una implementación previa del archivo WIM, el paquete de controladores, los paquetes de aplicaciones, etc., utilizando nuestra tecnología patentada de fragmentación de archivos « » ( ). De este modo, Tanium puede transmitir todos estos datos sin que ello tenga prácticamente ningún impacto apreciable en su red, ya que regula la velocidad para que el tráfico se transmita tan lentamente (o tan rápidamente) como su red pueda soportar.
No obstante, al final, recuerde que, al utilizar la tecnología de fragmentación, no es necesario copiar el conjunto completo de archivos en cada punto final. Más bien, los sistemas recogerán los fragmentos a medida que estos atraviesen su anillo colectivo. La arquitectura de comunicaciones de Tanium permite transferir una cantidad de datos mucho menor para preparar de antemano, con exactitud y de forma exclusiva, los archivos WIM, los controladores y las aplicaciones que se necesitan en cada terminal. En consecuencia, no se genera ningún tráfico de red adicional en el momento de la migración, a menos que decida trasladar los datos fuera del terminal. En ese caso, podemos ofrecerle una estimación en tiempo real de la cantidad de datos que se transferirán, tanto por terminal como en conjunto, para que pueda planificarlo adecuadamente.
Mando y control en su migración a Windows 10
En caso de que decida utilizar una herramienta de terceros o servicios profesionales para su migración, Tanium puede ofrecerle ayuda adicional. Hemos llevado a cabo numerosas migraciones en colaboración con socios excepcionales, tales como , , World Wide Technologiesy (WWT), utilizando su herramienta CPMigrator. CPMigrator es un pequeño archivo ejecutable que Tanium puede empaquetar y distribuir junto con el resto de archivos para la preparación previa.
Al ejecutarse, CPMigrator lleva a cabo una migración in situ y sin pérdida de datos del terminal. Cambia el tamaño de la partición, instala un nuevo sistema operativo, instala las aplicaciones preparadas previamente por Tanium, migra los datos de los usuarios, restaura toda la configuración de los usuarios (de nada, servicio de asistencia técnica) e incluso puede cambiar un sistema de BIOS a la Interfaz de Firmware Extensible Unificada (UEFI), habilitar el Módulo de Plataforma Confiable (TPM), habilitar SecureBoot y mucho más.
Tanium ofrece funciones de entrega en tiempo real, control de la ejecución y supervisión del estado para herramientas como CPMigrator. Tanium también reduce drásticamente el número de horas de servicios profesionales necesarias durante un proceso de migración.
Fase 3: Aliviar las dificultades de la resolución de problemas tras la migración
Aunque pueda ser la menos emocionante de las tres fases de migración a Windows 10 , la fase 3 no deja de ser importante. En un mundo ideal, la única actividad que se llevaría a cabo en esta fase consistiría en observar cómo aumenta el número de sistemas con Windows 10 en su red, al tiempo que disminuye el número de sistemas que no funcionan con Windows 10 .
En realidad, las cosas salen mal. Es necesario revertir los sistemas. Los problemas deben clasificarse por orden de prioridad en cuanto se detecten. Los nuevos paquetes o scripts de migración deben implementarse de forma inmediata. Es aquí donde Tanium destaca realmente, al convertir un proceso manual que consume muchos recursos en tareas sencillas que puede realizar en tiempo real. ¿Ha detectado algún problema de «día cero» en un subconjunto concreto de hardware que no se haya puesto de manifiesto durante las pruebas? No hay problema. Realice los ajustes necesarios para garantizar el éxito en ese subconjunto y, a continuación, cree un nuevo grupo de máquinas de segmentación en Tanium. En cinco minutos, habrá identificado y mitigado el problema y habrá agrupado los sistemas afectados en su propio conjunto de destino, de modo que el nuevo enfoque de mitigación se encargará de su migración.
No puedo dejar de insistir en la gran cantidad de tiempo que este enfoque permitirá ahorrar en términos de horas de trabajo y en la gran cantidad de frustraciones que evitará a los usuarios finales. Por ejemplo, uno de nuestros clientes federales estimó inicialmente que se necesitaría que todo un grupo de personal de apoyo viajara de una sede a otra durante 18 meses para completar la Fase 1. Gracias a Tanium, este cliente pudo completar la fase 1 en menos de cinco días.
Gracias por su lectura. Esperamos que le haya resultado útil la parte 2 de nuestra serie sobre la migración a Windows 10 . En Parte 1, detallamos los procesos necesarios para que la Fase 1 —la fase previa a la migración— se desarrolle con éxito. En Parte 3, analizamos cómo puede obtener un retorno de la inversión (ROI) considerable al utilizar Tanium en su proceso de migración a Windows 10 .
Más información:
- Migración a Windows 10 : cómo reducir el tiempo y el esfuerzo necesarios
- Migración a Windows 10 : cómo aliviar la carga sobre sus recursos
- Migración a Windows 10 : No deje que la complejidad le frene (se abre en una nueva pestaña)
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
Acerca del autor: Egon Rinderer cuenta con más de 25 años de experiencia en guerra cibernética, operaciones de ciberseguridad y operaciones de TI, tanto en el ámbito federal como en el sector privado. En su cargo de vicepresidente de Gestión Técnica de Cuentas de Tanium, dirige un equipo de 35 ingenieros especializados en la implantación y el uso de Tanium en todo el Gobierno federal. Anteriormente, fue jefe del equipo de ingeniería de Tanium Federal. Antes de incorporarse a Tanium, Egon fue enlace sénior con la comunidad de inteligencia en Intel Corporation y prestó servicio en la Armada de los Estados Unidos como técnico criptológico, destinado temporalmente como apoyo criptológico táctico en el Mando Conjunto de Operaciones Especiales.
