Zum Hauptinhalt springen
Tanium Blog

Windows-10-Migration: So entlasten Sie Ihre Ressourcen

Im zweiten Teil unserer dreiteiligen Serie zur Windows 10 -Migration befasst sich Egon Rinderer, Senior Director of Technical Account Management bei Tanium, mit der Durchführung der Migration sowie den Phasen nach der Migration. In jeder dieser Phasen zeigen wir Ihnen Möglichkeiten auf, wie Sie Ihre personellen und technischen Ressourcen entlasten können, um eine erfolgreiche Migration zu erreichen.

Sind Sie bereit für den Umstieg auf Windows 10? Wenn Sie die in „ “ erforderlichen eingehenden Untersuchungen Ihrer Endpunkte erfolgreich durchgeführt haben – Phase 1 des Prozesses , d. h. die Vorbereitungsphase vor der Migration –, sind Sie bestens gerüstet, um Ihre vollständige Migration in Angriff zu nehmen. Während wir gemeinsam mit unseren Kunden daran arbeiteten, die mit Phase 1 verbundenen Schwierigkeiten zu bewältigen, entdeckten wir eine Reihe von Möglichkeiten, wie Tanium in Phase 2 – dem Migrationsprozess selbst – sowie bei den Herausforderungen nach der Migration, die in Phase 3 auftreten können, Unterstützung leisten kann.

Beginnen wir damit, Phase 2 – die Migrationsphase – näher zu betrachten.

Phase 2: Datenaufbereitung bei der Migration auf Windows 10

Bevor wir uns näher mit dem Migrationsprozess zu Windows 10 befassen, ist es wichtig zu beachten, dass Tanium zwar die In-Place-Migration Ihrer Endgeräte in Phase 2 nicht selbst durchführt, jedoch in diesem Teil des Prozesses eine entscheidende Rolle spielt und einen erheblichen zusätzlichen ROI erzielt: .

Wie wir bereits in (/windows-10-migration-reduce-time-effort-required)[Teil 1] erläutert haben, kann Tanium die Ressourcenbelastung verringern, indem es eine erhebliche Reduzierung der Dateigröße im Windows Imaging File Format (WIM) ermöglicht. Dies erreichen wir, indem wir die Entwicklung von Treiber- und Anwendungspaketen für eine präzise definierte Zielgruppe ermöglichen. Dank der Möglichkeit, Systeme mit Tanium in Echtzeit zu erfassen, können Sie ermitteln, welche Treiber und welche Software diese Systeme für eine erfolgreiche Migration benötigen. So können Sie beispielsweise schnell feststellen, dass ein Dell-Modell 123 mit einer BIOS-Version (Basic Input/Output System) von XYZ das Treiberpaket 1,2,3 benötigt.

Mit Tanium können Sie jede Hardware- und Softwareversion gezielt ansprechen und die WIM-Datei, das Treiberpaket, die Anwendungspakete usw. mithilfe unserer patentierten „ “-Technologie zur Dateiverteilung vorab bereitstellen: . Auf diese Weise kann Tanium all diese Daten bereitstellen, ohne dass dies nennenswerte Auswirkungen auf Ihr Netzwerk hat, indem die Datenübertragung so gedrosselt wird, dass sie so langsam (oder schnell) erfolgt, wie es Ihr Netzwerk zulässt.

Denken Sie jedoch letztendlich daran, dass wir aufgrund der Sharding-Funktion nicht den gesamten Dateisatz auf jeden Endpunkt kopieren müssen. Vielmehr werden die Systeme die Splitter einsammeln, während diese ihren gemeinsamen Ring durchlaufen. Die Kommunikationsarchitektur von Tanium ermöglicht es, um mehrere Größenordnungen weniger Daten zu übertragen, um genau und ausschließlich die WIMs, Treiber und Anwendungen vorab bereitzustellen, die auf den einzelnen Endgeräten benötigt werden. Daher entsteht zum Zeitpunkt der Migration keinerlei zusätzlicher Netzwerkverkehr, es sei denn, Sie entscheiden sich dafür, Daten vom Endgerät zu übertragen. In diesem Fall können wir Ihnen eine Echtzeit-Einschätzung darüber geben, wie viele Daten pro Endpunkt und insgesamt übertragen werden, damit Sie entsprechend planen können.

Steuerung und Überwachung bei Ihrer Windows 10 -Migration

Sollten Sie sich dafür entscheiden, für Ihre Migration ein Tool eines Drittanbieters und/oder professionelle Dienstleistungen in Anspruch zu nehmen, kann Tanium Ihnen dabei weiterhelfen. Wir haben zahlreiche Migrationen in Zusammenarbeit mit hervorragenden Partnern wie , , World Wide Technologiesund   (WWT) unter Verwendung ihres CPMigrator-Tools durchgeführt. CPMigrator ist eine kleine ausführbare Datei, die von Tanium zusammen mit den anderen Dateien für die Vorbereitungsphase gebündelt und bereitgestellt werden kann.

Bei der Ausführung führt CPMigrator eine verlustfreie In-Place-Migration des Endpunkts durch. Es passt die Größe der Partition an, richtet ein neues Betriebssystem ein, installiert die von Tanium vorab bereitgestellten Anwendungen, migriert Benutzerdaten, stellt alle Benutzereinstellungen wieder her (gern geschehen, Helpdesk) und kann sogar ein System von BIOS auf Unified Extensible Firmware Interface (UEFI) umstellen, das Trusted Platform Module (TPM) aktivieren, SecureBoot aktivieren und vieles mehr.

Tanium dient als Lösung für die Bereitstellung in Echtzeit, die Ausführungssteuerung und die Statusüberwachung für Tools wie CPMigrator. Tanium reduziert zudem die Anzahl der im Rahmen einer Migration benötigten Beratungsstunden erheblich.

Phase 3: Erleichterung der Fehlerbehebung nach der Migration

Auch wenn es sich dabei vielleicht um die am wenigsten spannende der drei Windows- 10 -Migrationsphasen handelt, ist Phase 3 dennoch von Bedeutung. In einer idealen Welt bestünde die einzige Aufgabe in dieser Phase darin, zu beobachten, wie die Anzahl der Windows- 10 -Systeme in Ihrem Netzwerk zunimmt, während die Anzahl der Nicht-Windows-10 -Systeme abnimmt.

In der Realität läuft jedoch nicht immer alles nach Plan. Die Systeme müssen auf einen früheren Stand zurückgesetzt werden. Probleme müssen unmittelbar nach ihrer Feststellung einer Triage unterzogen werden. Neue Migrationspakete oder Skripte müssen umgehend bereitgestellt werden. Genau hier spielt Tanium seine Stärken voll aus: Es verwandelt einen manuellen, ressourcenintensiven Prozess in einfache Aufgaben, die Sie in Echtzeit erledigen können. Haben Sie bei einer bestimmten Hardware-Untergruppe eine „Zero-Day“-Sicherheitslücke entdeckt, die bei den Tests nicht zutage getreten ist? Kein Problem. Nehmen Sie die für den Erfolg in dieser Teilmenge erforderlichen Anpassungen vor und erstellen Sie anschließend in Tanium eine neue Targeting-Maschinengruppe. Innerhalb von fünf Minuten haben Sie das Problem identifiziert und behoben und die betroffenen Systeme in eine eigene Zielgruppe ausgegliedert, sodass die Migration dieser Systeme nun im Rahmen des neu entwickelten Ansatzes abgewickelt wird.

Ich kann gar nicht genug betonen, wie viel Zeit dieser Ansatz in Form von Arbeitsstunden einsparen wird und wie viel Frust er bei den Endnutzern vermeiden wird. So ging beispielsweise einer unserer Kunden aus dem Bundesbereich ursprünglich davon aus, dass eine ganze Gruppe von Support-Mitarbeitern 18 Monate lang von Standort zu Standort reisen müsste, um Phase 1 abzuschließen. Mithilfe von Tanium gelang es diesem Kunden, Phase 1 in weniger als fünf Tagen abzuschließen.

Vielen Dank für Ihre Aufmerksamkeit. Wir hoffen, dass Ihnen Teil 2 unserer Serie zur Migration auf Windows 10 weitergeholfen hat. In „ “ () und „Teil 1“ () beschreiben wir detailliert die Prozesse, die für eine erfolgreiche Phase 1 – die Vorbereitungsphase vor der Migration – erforderlich sind. In „ “ (), Teil 3 (), untersuchen wir, wie Sie durch den Einsatz von Tanium bei Ihrer Windows 10 -Migration einen beträchtlichen ROI erzielen können.

Weitere Informationen:

Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.

Über den Autor: Egon Rinderer verfügt über mehr als 25 Jahre Erfahrung in den Bereichen Cyberkriegsführung im staatlichen und privaten Sektor, Cybersicherheitsmaßnahmen sowie IT-Betrieb. In seiner Funktion als Vice President of Technical Account Management bei Tanium leitet er ein Team von 35 Ingenieuren, die auf die Einführung und den Einsatz von Tanium in der gesamten US-Bundesverwaltung spezialisiert sind. Zuvor war er Leiter des Tanium Federal-Entwicklungsteams. Bevor er zu Tanium kam, war Egon als leitender Verbindungsbeamter zur Geheimdienstgemeinschaft bei der Intel Corporation tätig und diente in der US-Marine als Kryptotechniker, wobei er als taktischer Kryptologie-Unterstützer zum Joint Special Operations Command abgeordnet war.