Rubrique
Ce guide fournit des recommandations pour élaborer votre stratégie de surveillance et d’alerte des terminaux, ainsi que des instructions étape par étape pour créer plus de 30 conditions personnalisées de surveillance des terminaux dans NinjaOne.
Cet article est une copie du guide des meilleures pratiques NinjaOne depuis notreCentre de ressources NinjaOne. Les données peuvent être téléchargées au format PDF au bas de cette page.
Environnement
Plateforme NinjaOne
Indexer
- Introduction
- Surveillance de l'état des appareils
- Surveillance des disques
- Surveillance des applications
- Surveillance du réseau
- Surveillance de la sécurité
- 4 clés pour améliorer votre surveillance
- Meilleures pratiques en matière de création de ticket et d’alertes
Alertes des appareils sur le tableau de bord du système
Accédez aux données d'alertes sur le tableau de bord du système, sous l'onglet « Appareils ».
Figure 1 : Accéder aux alertes sur le tableau de bord du système
Ce tableau de bord vous permet également de filtrer rapidement ces activités à l'aide des options suivantes :
| Colonnes | Propriétés |
| Plage de dates | Choisissez une plage de dates (dernier jour, dernière semaine, mois dernier ou trois derniers mois) correspondant à la date à laquelle l'alerte a été initialement déclenchée. |
| Types d’appareils | Sélectionnez un ou plusieurs types d’appareils spécifiques pour filtrer la liste. |
| Conditions | Recherchez des conditions spécifiques actuellement déclenchées. |
| Organisations | Sélectionnez une ou plusieurs organisations spécifiques pour filtrer la liste. |
| Emplacements | Recherchez un ou plusieurs emplacements spécifiques pour filtrer la liste (si vous avez sélectionné des filtres d’organisation, la liste des emplacements disponibles s’actualisera pour n’afficher que les emplacements appartenant à la ou aux organisations spécifiées). |
| Appareils | Filtrez la liste après avoir spécifié les appareils. |
- Chaque colonne peut être triée. Par défaut, toutes les colonnes disponibles s’affichent dans le tableau ; utilisez l’icône en forme d’engrenage située sous les menus déroulants des filtres pour gérer la visibilité des colonnes. Vous pouvez actualiser la liste des alertes à tout moment en cliquant sur « Actualiser » en haut de la liste.
- Les noms des appareils, des organisations et des emplacements sont des liens hypertextes qui vous redirigent vers les tableaux de bord correspondants.
- Cliquez sur les données de la colonne « Alerte » pour afficher les détails dans une fenêtre contextuelle. Les détails d’alerte contiennent également le nom de l’appareil ainsi que la date et l’heure de création de l’alerte.
- Activer la case à cocher correspondante à une ou plusieurs alertes pour afficher l’option de réinitialisation.
Introduction
À quoi ressemble une bonne surveillance ?
La surveillance et les alertes sont essentielles à l’utilisation efficace d’un outil RMM. De bonnes pratiques de surveillance vous permettent d’identifier les problèmes de manière proactive, de les résoudre plus rapidement et d’être plus efficace. Une meilleure surveillance peut également jouer un rôle clé dans la génération de revenus supplémentaires et l’amélioration de la satisfaction de vos clients.
Le défi consiste à savoir ce qu’il faut surveiller, ce qui nécessite une alerte, quels problèmes peuvent être résolus automatiquement et lesquels nécessitent une intervention humaine. L’acquisition de ces connaissances peut prendre des années, et même alors, les meilleures équipes peuvent encore avoir du mal à réduire la fatigue liée aux alertes et le bruit des tickets sur les appareils des clients.
Pour aider les débutants à condenser cette phase de mise en route et à mieux cibler leurs efforts, nous avons dressé cette liste de plus de 25 conditions à surveiller. Ces recommandations s’appuient sur les suggestions de nos partenaires et sur l’expérience de NinjaOne, qui aide les MSP à mettre en place une surveillance efficace et exploitable.
Pour chaque condition, nous décrivons ce qui est surveillé, comment configurer la surveillance dans NinjaOne et quelles actions doivent être entreprises si la condition est déclenchée. Certaines suggestions de surveillance sont concrètes, tandis que d’autres peuvent nécessiter un léger ajustement pour s’adapter à votre cas d’utilisation.
Ces idées de surveillance ne sont évidemment pas exhaustives et peuvent ne pas s’appliquer à toutes les situations ou circonstances. Une fois que vous aurez commencé à mettre en place votre système de surveillance en vous appuyant sur ces suggestions, vous devrez personnaliser et renforcer votre stratégie de surveillance, spécifique à vos clients et à leurs besoins. Nous finissons ce guide par des recommandations supplémentaires pour vous aider dans cette démarche et faire de la surveillance, des alertes et de la gestion des tickets un avantage concurrentiel pour votre MSP.
Surveillance de l’état de l’appareil
| Surveillez en continu les événements critiques |
|
| Identifier les redémarrages involontaires d’un appareil |
|
| Identifier les appareils nécessitant un redémarrage |
|
| Surveiller les points de terminaison hors ligne |
|
| Surveiller les modifications du matériel |
|
| Surveillance d’une utilisation élevée et prolongée du processeur |
|
Surveillance des disques
| Surveiller les défaillances potentielles des disques |
|
| Identifier lorsque l'espace disque approche de sa capacité maximale |
|
| Surveiller les défaillances RAID potentielles |
|
| Surveiller une utilisation élevée et prolongée du disque |
|
| Surveiller un taux d’activité du disque élevé |
|
| Surveiller une utilisation élevée de la mémoire |
|
Surveillance des applications
| Vérifier si les applications obligatoires existent sur un point de terminaison |
|
| Surveiller si les applications critiques sont en cours d'exécution (en particulier pour les Serveurs) |
|
| Surveillez l'utilisation des ressources par les applications connues pour causerdes problèmes de performance d' |
|
| Surveiller les plantages de l'application |
|
Surveillance du réseau
| Surveiller toute utilisation inattendue de la bande passante |
|
| S'assurer que les périphériques réseau sont en ligne |
|
| Surveiller quels ports sont ouverts |
|
| Surveillerla disponibilité du site Internet |
|
Surveillance de la sécurité
| Vérifier si le pare-feu Windows a été désactivé |
|
| Vérifier si des antivirus et des outils de sécurité sont installés et/ou en cours d’exécution sur un terminal |
|
| Surveiller la détection de menaces non intégrées par l'antivirus ou l'EDR |
|
| Surveiller les tentatives de connexion utilisateur ayant échoué |
|
| Surveiller la création, l’élévation de privilèges ou la suppression d’utilisateurs sur un point de terminaison |
|
| Déterminer si les disques d'un point de terminaison sontchiffrés ou non par |
|
| Surveiller les échecs de sauvegarde (NinjaOne Backup) |
|
| Surveiller les échecs de sauvegarde (autres fournisseurs de sauvegarde) |
|
4 clés pour améliorer votre surveillance
- Créez un modèle de base pour la surveillance de l'état de l'appareil.
- Discutez avec vos clients de leurs priorités.
- Quels sont les serveurs et postes de travail importants ?
- Quelles sont leurs applications critiques pour leur activité ou leurs
de productivité ? - Où sont les points faibles en matière d’informatique ?
- Surveillez votre système PSA / de création de ticket pour détecter les problèmes récurrents.
- Ajustez les alertes pour éviter les faux positifs.
- Surveillez les journaux des événements des clients pour détecter les problèmes récurrents.
Bonnes pratiques en matière de création de ticket et d’alertes
- Ne générez des alertes que pour les informations exploitables : si vous n’avez pas de réponse spécifique associée à un indicateur, ne le surveillez pas.
- Classez vos alertes par catégorie afin qu’elles soient transmises aux différents tableaux de bord de votre PSA.
- Organisez régulièrement des réunions de gestion des alertes pour en discuter.
- Quelles sont les alertes qui génèrent le plus de bruit ? Peuvent-elles être supprimées ou leur périmètre réduit ?
- Qu'est-ce qui n'est pas surveillé ou qui ne crée pas de Notifications alors que cela devrait l'être ?
- Quelles alertes communes peuvent être résolues automatiquement ?
- Y ont-ils des projets à venir susceptibles de générer des alertes ?
- Nettoyez vos tickets et vos alertes une fois qu’ils sont résolus.
- Dans NinjaOne, de nombreuses conditions disposent d’une option « Réinitialisation lorsque ce n’est plus vrai » ou « Réinitialisation lorsque ce n’est pas vrai pendant x périodes » pour vous aider à résoudre et à nettoyer les notifications susceptibles de se résoudre d’elles-mêmes.