Компьютерді қашықтан басқару: тоқтап қалуды қысқарту және дұрыс тәсілді таңдау

Неліктен пайдаланушылар тоқтап қалады және қашықтан қолжетімділік қалай көмектеседі

Пайдаланушының тоқтап қалуы — адам жұмыс істеуге дайын, бірақ істей алмайтын уақыт. Компьютерге кіру мүмкін емес, қажетті бағдарлама істемей қалды, желі мен принтерге қолжетім жоқ, жаңарту драйверді бұзды. Тіпті шағын ақау тез сағаттарға айналады, себебі мәселе әдетте бірден шешілмейді.

Көбінесе уақыт «техниканы жөндеуден» емес, күтуінен кетеді. Қызметкер чатқа жазады, мәліметтерді нақтылап, маман босауын күтеді, одан кейін тағы да не көріп тұрғанын түсіндіреді. Егер шығу қажет болса, жол, өту, кабинет іздеу және тапсырманы қайта орындау қосылады. Нәтижесінде 10 минуттық жұмыс 1–2 сағат кідіріске айналады.

Қашықтан басқару осы шығындарды азайтады: маман қолданушы көріп тұрғандығын бірден көріп, дереу әрекет ете алады. Дәстүрлі қашықтан шешімдер арқылы жиі келесі тапсырмалар жабылады: қолжетімділікті қалпына келтіру (құпиясөз, блоктау, құқықтар), пошта, VPN, принтерлер мен желілік дискілер баптаулары, ПО орнату немесе жаңарту, журналдарды жинау мен диагностика, сондай-ақ «сол сәтте» көмектесу — ұзақ түсіндірусіз.

Дегенмен қашықтан қосылу көмектеспейтін жағдайлар бар: физикалық зақым, бөлшектерді ауыстыру, қуаттың болмауы, кабельдің зақымдануы немесе ОС жүктелмей, компьютер желіге шықпаған кезде. Сондықтан бір «мәңгілік» құрал емес, әртүрлі ақауларға сай тәсіл маңызды: жедел жағдайлар үшін кіріктірілген құралдар, көпшілік бақылау үшін агенттер және ауыр инциденттер үшін out-of-band. Сол кезде қолдау болжамды болады: қайсысы 5–15 минут, ал қайсысын бірден ауыстыруға немесе сервиске жіберген дұрыс.

Мысал: бухгалтер есеп тапсыру алдында жүйеге кіре алмайды. Қашықтан қосыла отырып, маман есептік жазбаны тексеріп, экрандағы қатені көріп, құпиясөзді қалпына келтіріп, бірнеше минут ішінде жұмысты қайта жандандырады — шығуды күтудің қажеті жоқ.

Қай жағдайларда қашықтан басқару пайдалы

Қашықтан қолжетімділіктің әсері, әдетте, ақаулар қайталанатын және қолданушыға физикалық бару ыңғайсыз болған жерлерде айқын. Мұндай орындарда қашықтан басқару ең жылдам пайда әкеледі: күту уақыттары азаяды, қолдау кезектері қысқарады, жүйелілік артады.

Кішкентай офисте 1–2 проблемалы компьютер болса, қалыпты жағдай: «біреуінің баспауы», «бағдарлама жүктелмейді», «желі дискісі жоғалды». Маманды дереу қосса, ол 5–10 минутта баптауларды, драйверлерді, баспа кезегін тексеріп, жұмысты қалпына келтіре алады. Қашықтан болмаса, жиі шығарма мен бір сағат жоғалту болады.

Таратылған филиалдар мен қашықтағы қызметкерлерде пайда одан әрі жоғары. Тоқтап қалудың ең жиі себебі — жаңарту соңындағы кішігірім ақаулар, тұрақсыз VPN, ұмытылған құпиясөздер, Wi‑Fi баптауындағы қателіктер. Қосылым анық ережелер бойынша қолжетімді болса, қолдау сол сәтте көрсетіледі — «техник келгенше күту» болмайды.

Жалпы кабинеттер мен сыныптардағы ПК бөлек категория. Мұнда қалпына келтіру жылдамдығы мен конфигурацияның біркелкілігі маңызды. Бір драйвер қате орнатылса немесе құқықтар «сылып қалса», бүкіл топ жұмысы тоқтап қалуы мүмкін. Қашықтан қолжетімділік профильдерді, саясаттарды және қосымшаларды тез қайтаруға көмектеседі.

Критикалық жұмыс орындары (бухгалтерия, тіркеу бөлмесі, касса) үзіліссіз жауапты талап етеді. Тіпті 15 минуттық тоқтау кезекке және күйзеліске әкеледі. Мұнда алдын ала дайындалған сценарийлер тиімді: қолданушыдан растаумен жедел қосылу, қызметтерді қайта іске қосу және құқықтарды тексеру (ПК-ны қайта жүктемей), сәтсіз жаңартуды немесе драйверді кері қайтару, есептік жазбаны қалпына келтіру, шұғыл құпиясөз өзгерту және сессияны бұғаттау күдік болғанда.

Мысал: тіркеуде принтер істемей қалды. Техниктің келуін күту орнына маман қосылып, ілініп қалған кезекті тазалап, принтерді дұрыс порт арқылы қайта орнатып, себепті тіркеді. Орын тез арада қалпына келеді — «түстен кейін» емес.

Үш тәсіл: кіріктірілген құралдар, агенттер және out-of-band

Қашықтан басқаруды әдетте үш тәсілдің біріне негіздейді. Айырмашылық ыңғайлылықта ғана емес, сондай-ақ қандай ақауларды жабуға болатынында және үлкен ұйымда бұл қаншалықты тұрақты жұмыс жасайтындығында.

ОS-тің кіріктірілген құралдары (мысалы, стандартты қашықтан жұмыс үстелі және ұқсас құралдар) тез көмектесу үшін жарайды және бөлек платформа орнатуды талап етпейді. Бірақ масштабта кемшіліктер шығады: түрлі ОС нұсқалары, баптаулар, компьютердің қосулы болуы мен желінің жұмыс істеуіне тәуелділік, сондай-ақ кіру журналдарының шектеулілігі (кім қосылды, қашан және қандай ережелер бойынша).

Агенттік шешімдер (RMM) әрбір машинаға шағын агент орнатады. Бұл бірыңғай кіру ережелері, инвентаризация, қашықтан командалар, жаңартулар мен сценарийлер береді. Бірақ бақылау үшін тәртіп қажет: серверлік бөлік немесе бұлт, есептік жазбалар, агенттерді жаңарту және құқықтарды бөлу. Саясатта немесе автоматтандыруда қате жіберсеңіз, оның әсері пайдасымен бірдей масштабта таралады.

Out-of-band басқару — бұл ОС деңгейінен төмен, аппараттық мүмкіндіктер арқылы қосылу. Ол ОС жүктелмесе, BIOS кезеңінде жүктеу тоқтап қалса немесе диск бұзылса көмектеседі. Шектеу қарапайым: мүмкіндіктер аппаратқа және алдын ала баптауға (есептік жазбалар, басқару желісі, парольдер) байланысты.

Көп жағдайда ең тиімдісі — тәсілдерді үйлестіру: кіріктірілген құралдар бір реттік және қарапайым тапсырмаларға, RMM күнделікті қолдау мен жаппай тапсырмаларға, out-of-band критикалық орындар мен серверлерге. Осылайша қашықтан басқару кішігірім тапсырмаларды да, ауыр ақауларды да жабады, үздіксіз айналымсыз.

Кіріктірілген құралдар: қашан жарайды және шектеулері

Кіріктірілген құралдар жедел көмек көрсету үшін ыңғайлы: экранды көру, қадамдарды көрсету, қай жерді басу керектігін көрсету. Мұндай жағдайлар үшін әдетте қолданушының растауы жеткілікті. Бұл офис бағдарламалары, пошта баптаулары және қарапайым қосымша қателіктері үшін ыңғайлы.

Тікелей әкімшілік қолжетімділік қажет болса (драйвер орнату, жүйелік параметрді өзгерту, әкімші құқықтарымен әрекет), кіріктірілген тәсілдер жиі шектеледі: қолданушы растауды жасай алмайды, әкімші құқықтары жоқ немесе жүйеге кіру экраны қашықтан басқаруға ашылмайды.

Кіріктірілген тәсілдің артықшылығы — оны тез бастауға болады. Әдетте бөлек агент орнатудың немесе пилотты ұзақ келісудің қажеті жоқ. Кішкентай командалар мен сирек өтетін сұраулар үшін бұл кіру кезін төмендетеді.

Алайда шектеулер тез көрінеді. Сәйкестік ОС нұсқасына, желі баптауларына және доменде болуына тәуелді. Құқықтар бөлек мәселе: егер қолданушыда әкімші құқықтары болмаса, көптеген әрекеттерді қашықтан орындау мүмкін болмайды.

Басқарушылық жағынан да кемшіліктер бар. Сессияларды есепке алу мен журналдау шектеулі, кім және не істегенін дәлелдеу қиынырақ. Масштабтау да қиын: құрылғылар көбейгенде, қолмен шақырулар, әртүрлі кіру ережелері және бірегей панелдің болмауы жауап беру уақытын арттырады.

Егер кіріктірілген құралдар тұрақты қолданылып жатса, алдын ала жауапты анықтаңыз: кім қосыла алады және қандай жағдайларда растау қажет, әрекеттер қалай жазылады (кем, кімге, қашан, қандай өтінішпен), және қалай әкімші құқықтары беріледі — пайдаланушыдан «админ паролін чатқа жазып салу» талап етілмеуі тиіс.

Агенттік шешімдер (RMM): бақылау, масштаб және қателіктердің бағасы

RMM-агент — бұл пайдаланушының компьютеріне орнатылатын шағын бағдарлама, ол әкімшіге тұрақты басқару арнасын ашады. Егер сіз ондаған немесе жүздеген жұмыс орнын қолдасаңыз, бұл тәсіл әдетте тоқтап қалуды ең тиімді түрде азайтады: қолданушының өзі қолжетімділікті ашуын күту қажет емес, құрылғының жағдайы алдын ала көрінеді.

Агенттің практикалық артықшылықтары

Агентпен сізге тек қашықтан экран емес, күнделікті бақылау келеді: инвентаризация (ПК моделі, сериялық нөмір, диск, жад, ПО нұсқалары), мониторинг (диск бос орны, қызмет қатесі, қызып кету, қосымшалардың құлауы), қашықтан командалар (қызметтерді қайта іске қосу, журналдар жинау, скрипттерді іске қосу), патчтарды басқару (жаңарту есебі мен кесте бойынша орнату) және әрекеттер тарихы (кім не істеді).

Орнату әртүрлі жолмен болуы мүмкін. Кішкентай компанияда агентті қолмен қояды. Домен жағдайында топтық саясат арқылы таратады. Егер сіз эталондық образ дайындасаңыз, агентті образға қосып, жаңа ПК дереу консольге кіруін қамтамасыз ету логично. Мысалы, жұмыс орындарын енгізу кезінде (соның ішінде GSE.kz шығарған компьютерлер мен моноблоктарға) бұл әр жаңа құрылғыны бөлек «ұстап қалмауға» көмектеседі.

Қайталаушы инциденттерді азайту үшін бәрін емес, тек шынымен себепті түсінуге көмектесетін мәліметтерді жинаңыз: жаңартулар статусы, диск қателері, кіру оқиғалары, орнатылған бағдарламалар тізімі, бір процестің жиі құлауы.

Қателіктердің бағасы: қауіпсіздік қайдан жиі «жыртылады»

RMM-дегі негізгі қауіп — агенттен көп емес, консольдің қолжетімдігі мен рұқсат деңгейі. Міндетті шаралардың минимумы әдетте осындай: рөлдер мен құқықтарды «тек қажеті ғана» принципімен бөлу, консольге кіруде MFA, ортақ есептік жазбаларды тыйым салу, әрекеттер журналын үнемі тексеру, скрипттер мен командаларға ақ тізім қолдану (өз еркімен әрекеттерге шектеу), және «көрінбейтін әкімшілерді» бақылау — бөтен агенттерді анықтап блоктау.

Осы шаралар болмаса, бір ғана скомпрометирленген аккаунт шабуылшыға бүкіл паркке бірден қол жеткізуге мүмкіндік береді.

Out-of-band басқару: ауыр ақаулар мен критикалық ролдер үшін

Out-of-band (OOB) — бұл құрылғыға ОС деңгейінен тыс қолжетімділік. Қарапайым тілмен айтқанда, сіз аппаратқа қосылып, жүктеу экранын көре аласыз, машинаны қайта жүктей аласыз, BIOS-қа кіріп, Windows немесе Linux жүктелмесе де қалпына келтіру жұмыстарын жүргізе аласыз.

OOB-тың мақсаты — қалыпты қашықтан қолдау көмектесе алмаған жағдайларда тоқтап қалуды қысқарту. Егер қолданушы «қара экран», «жүктеу үнемі қайта басталады» немесе «жаңартудан кейін қосылмайды» деп айтса, қашықтан жұмыс үстеліне қосылу мүмкін емес, ал шығуды күту қымбат және ұзақ болады.

OOB әсіресе мына жағдайларда пайдалы:

• ПК логотипте іліп қалды, циклдік қайта жүктеуге түсті немесе ОС-қа дейін жүктелмей қалады;
• ОС деңгейінде желі бұзылды: драйвер, VPN, саясат немесе жаңартудан кейінге қақтығыс;
• мәжбүрлі түрде қайта жүктеу, басқа жүктеу құрылғысын таңдау немесе параметрлерді қайтару қажет және қолданушы бұл мәселені шеше алмайды.

Бірақ OOB тәртіпті талап етеді. Әдетте платформа қолдайтын басқару модулі немесе контроллер, бөлек есептік жазбалар (домендік емес), және оқшауланған қолжетімділік қажет. Жақсы тәжірибе — басқару үшін бөлек сегмент немесе канал бөлу, әкімшілік құрылғылардың тізімімен кіруді шектеу, көпфакторлы аутентификацияны қосу және әрекеттер журналын жүргізу.

Барлық жерде OOB қажет емес. Көбінесе OOB-ты мақсатты түрде енгізеді: жетекшілердің жұмыс станцияларында, критикалық ПК-ларда (диспетчерлік, кассалар, тіркеу) және серверлерде, онда тоқтау қызметке тікелей әсер етеді. Кең қолжетімділік талаптары жоғары инфрақұрылымда OOB бірнеше сағаттық күтуді бірнеше минутқа дейін қысқартады.

Қауіпсіздік саясаттары: бюрократиясыз минималды жиынтық

Қашықтан қолжетімділік тоқтап қалуды азайтады, бірақ ережелер анық және бірдей болғанда ғана. Қашықтан басқаруды қауіпсіз ету үшін ауыр регламенттер қажет емес. Бірнеше қысқа, нақты және орындалатын саясат жеткілікті.

Модельден бастаңыз. Кім жұмыс орындарына, серверлерге және критикалық жүйелерге қосыла алатыны және қандай жағдайда анық болуы керек. Мысалы: бірінші деңгейдегі қолдау экранды қарап көмектесе алады, ал әкімшілік әрекеттер тек жүйе әкімшілеріне және тек өтініш бойынша ғана қолжетімді.

Әдетте 80% тәуекелді жабатын минимум:

• барлық қашықтан қосылымдар мен консольдер үшін MFA;
• ең аз құқықтар принципі: қолжетімділік тапсырмаға негізделіп беріледі;
• бөлек есептік жазбалар: күнделікті жұмысқа және әкімшілік әрекеттерге бөлек;
• мердігерлер үшін ережелер: уақытша терезе, алдын ала келісім және жұмыс бітсе дереу өшіру;
• қорғалған каналдар мен сегментация: офис ПК, серверлер және басқару желісі бөлінуі тиіс.

Сессия журналдарын және жазбаларды қосыңыз, мүмкін жерде міндетті түрде. Қызықты мағлұмат: кім қашан және қай құрылғыға қосылды, қай аккаунт арқылы қандай көтерілген құқық қолданылды және сессия қалай аяқталды. Бұл инциденттерді талдауға және дау туындаған жағдайларды шешуге көмектеседі.

Мысал: филиалда бухгалтер жұмыс станциясы жүктелмейді. Егер ол GSE.kz сияқты отандық паркте болса, әкімшіге қол жеткізу тек MFA арқылы және бөлек есептік жазбамен жасалуы тиіс, ал мердігердің араласуы келісілген уақытта және журналда жазылады. Солай қолдау жылдамдап, тәуекел төмендейді.

Қашықтан басқаруды енгізу: 2–6 аптаға жоспар

Қашықтан басқарудың әсері командада бірізді тәртіп болғанда ғана көрінеді. Әйтпесе құралдар «жабайы бақ» тәрізді — әркім өз жолымен жұмыс істейді, қолжетімділік қайшылықтары және қауіптер көбейеді. Төмендегі жоспар 2–6 аптада іске жарайды.

1-апта: мақсаттар мен сценарийлер

Екі көрсеткішпен бастаңыз: жауап беру уақыты және қалпына келтіру уақыты (қарапайым SLA көрсеткіштері). Содан кейін ең жиі кездесетін сценарийлер тізімін жасаңыз: «бағдарламаға көмектесу», «қолжетімділікті қалпына келтіру», «драйвер жаңарту», «ПК жүктелмейді», «қызметкер офис сыртында». Бұл қай тәсілді қолдану керектігін анықтауға көмектеседі.

2–3-апта: тәсілдерді таңдау және пилот

Көпшілік жұмыс орындары үшін бір негізгі тәсілді, ал критикалық ролдер үшін күшейтілген тәсілді таңдаңыз. Мысалы, офис ПК-лар үшін стандартты қашықтан қолжетімділік немесе RMM, ал маңызды инфрақұрылым мен шеткі нүктелер үшін out-of-band.

Сосын 10–30 қолданушыдан немесе бір филиалдан пилот жасаңыз. Типтік инциденттерді жинаңыз: қайсысы тез шешіледі, қай жерде қолжетімділік қиындап қалады, қандай келісімдер кедергі болады.

4–6-апта: қауіпсіздік, рәсімдер және оқыту

Қарапайым IT қауіпсіздік саясаттарын бекітіңіз:

• рөлдер мен құқықтар (кім қарай алады, кім басқарады, кім тек өтінішпен);
• әкімшілер мен қашықтан сессиялар үшін MFA;
• әрекеттер журналын жүргізу және логтарды сақтау мерзімі;
• 5–10 жиі тапсырмаға қысқа шаблондар (чек-лист) құру.

Екі қысқа оқыту өткізуді аяқтаңыз: қолдау үшін (сценарий бойынша қалай жұмыс істеу және не жазу керек) және қолданушыларға (қалай тез растау беруге, алаяқтық күдік болғанда не істеу және «экран құлыпталса» қайда жазу). Егер сізде көп біртекті ПК бар (мемлекеттік мекемелер, мектептер, медицина), бұл тәртіп әсіресе маңызды: ол тоқтатуды төмендетіп, қашықтан басқаруды қауіпсіз әрі болжамды етеді.

Жиі қате болғандықтан тәуекел өсіп, тоқтау қысқармайтын жағдайлар

Кейде қашықтан басқаруды «жылдамдық үшін» енгізіп, керісінше көбірек инцидент алынады. Әдетте себебі құралда емес, кіру ережелерінде және олардың қолданылуында.

Ең қауіпті әдеттердің бірі — бір ортақ әкімші паролі «бәріне жарайтын». Бұл алғашқы жұмыстан шығарылады, ақпараттық бұзылыс болғанда немесе қызметкер кеткенде үлкен проблема тудырады. Тағы жаманы — әкімші рұқсатын күнделікті жұмыстар үшін пайдалану: хат ашу, файл жүктеу, «жедел драйвер орнату». Осылай қателер жүйелік болып, зиянды ПО орнықтыруға мүмкіндік береді.

Керісінше, кей жерде қосылуды растау сценарийі мүлде жоқ: кейбірі «аударыспай, алаңдатпау үшін» қосылуға рұқсат етеді, ал басқа жерде қарапайым тапсырмаға да ұзақ келісім талап етіледі. Нәтижесінде не сенім азаяды («кімде-кім рұқсатсыз қосылды»), не адамдар ұзақ күтеді.

Тағы бір себеп — журналдардың болмауы. Қосылу, кім, қай аккаунт және не істегені жазылмаса, инцидентті талдау «жаңылмау» болып қалады. Талдауға уақыт кетеді, ал қайталанатын ақаулар жиілейді.

Сондай-ақ көптеген ұйымдар офис ПК-лар мен критикалық жұмыс орындарына бірдей баптаулар қояды — бұл жиі қате: талаптар, растаулар және оқшаулану әртүрлі болуы тиіс.

Қысқаша, бірінші кезекте не түзету керек:

• бірегей әкімші есептік жазбалары және ортақ парольге тыйым;
• күнделікті және әкімшілік жұмысқа бөлек аккаунттар;
• қолданушыдан қай жерде растау қажет екеніне нақты ереже;
• қосылулар мен әрекеттер журналдарының болуы;
• «қалыпты» ПК-лар мен критикалық ролдерге бөлек саясаттар.

Мысалы, бухгалтер жүйеге кіре алмаса және қолдау журналдарсыз және ортақ админ паролымен жұмыс жасаса, көптеген қайталанатын әрекеттерге және дәлелсізге уақыт кетеді. Журналдар мен бөлек аккаунттар жағдайды тезірек шешіп, дау мен дерекқорлардың қауіпін азайтады.

Қашықтан басқаруға дайындықтың тез тексерісі

Қашықтан басқару шынымен тоқтап қалуды қысқартуы үшін алдымен базалық дайындықты тексеріңіз. Тізімдегі кемінде бір тармақ орындалмаса, қашықтан қолдау баяу немесе тәуекелі жоғары болады.

Болдырмай бастау үшін минимум

• Бірегей құрылғылар реестрі бар: меншік иесі кім, қай жерде орналасқан, бөлім, сериялық нөмір және жауапты адам. Бұл болмаса, уақытыңыздың жартысы іздеуде кетеді.
• Әкімшілік құралдарға қолжетімділік үшін MFA қосылған және рөлдер бөлінген: қолдау типтік тапсырмаларды шешеді, әкімшілер параметрлерді өзгертеді, аудит тек қарайды.
• Әрекеттер журналдары жүргізіледі: кім қосылған, не істеген, қандай құрылғыдан. Логтарды сақтау мерзімі мен инциденттерде кім қарайтыны анық.
• Ауыр сценарийлер тексерілген: желі жоқ, ОС жүктелмейді, қолданушы құпиясөзді ұмытты, жаңартушы «ілініп қалды». Әр жағдайға қандай тәсіл қолданылатыны және қашан шығу қажет екені анық.
• 5–10 жиі инцидентке қысқа шаблондар бар: құпиясөз қалпына келтіру, пошта баптау, принтер, VPN, жаңартулар, диск босату. Бір шаблон — бір нәтижеге әкелуі тиіс.

Мысал: бухгалтер ай соңында жүйеге кіре алмайды. Егер MFA, рөлдер, журналдар және құпиясөзді қалпына келтіру шаблоны болса, тикет 5–10 минутта жабылады, полдня күту емес.

Ұйымыңда үлкен парк болса (жұмыс станциялары мен серверлер, мысалы GSE.kz-тен), бұл чек-листі масштабтаудан бұрын міндетті минимум ретінде бекіткен дұрыс.

Мысал: бір ақауды үш жолмен шешу

Айдың соңғы жұмыс күні. Бухгалтердің ПК-сы іліп қалды: көрсеткіші қозғалады, бірақ 1С пен пошта жауап бермейді, баспа тоқтап қалды. Есепті жіберуге бір сағат қалды. Шығу маманның барған уақытын талап етеді — жарты күн кетеді, ал тоқтау жалғасуда.

1‑нұсқа: кіріктірілген құралдар

Егер алдын ала қашықтан қосылу қосылып, қолдау қажетті құқықтарға ие болса, маман қосылып, қолданушыдан сеансты растауды сұрап, іліп қалған қосымшаларды жабады және диск бос орнын тексереді. Бұл жылдам және шамамен тегін.

Бірақ практикада кедергі болатын жиі жайттар бар: қолданушы әкімші құқықтарына ие емес, журналдар жоқ, қашықтан қосылу саясаты шектеулі немесе желі арқылы жұмыс істемейді. Нәтижесінде уақыт «қол жеткізуге» кетеді.

2‑нұсқа: агент (RMM)

Егер ПК-да агент орнатылған болса, қолдау құрылғының жағдайын тіпті қолданушы жұмыс істемесе де көреді: CPU, жад, диск, антивирус және жаңартулар статусын. Қашықтан журналдарды жинап, қызметті қайта іске қосып, ілініп қалған процесті тоқтатып, дискіні тексере алады.

Мұндағы басты қауіп техникалық емес — қол жеткізу: егер қолдау аккаунты скомпрометирленсе, шабуылшы сол «басқару пультін» ала алады.

3‑нұсқа: out-of-band

Егер ПК жүктелмей қалса (қара экран, бүлінген жүктеуіш, логотипте іліп қалу), кіріктірілген құралдар мен агент көмектесе алмауы мүмкін. Out-of-band басқару аппарат арқылы қайта жүктеу, BIOS/UEFI-ге кіру, жабдықты тексеру және жүктеуді қалпына келтіру мүмкіндігін береді — шығуды күтудің орнына.

Әр нұсқа қауіпсіз болуы үшін үш ереже жеткілікті:

• барлық әкімшілер мен қашықтан қолжетімділіктерге MFA міндетті;
• әрекеттер журналданады: кім қосылды, не іске қосылды, не өзгертілді;
• қолданушы сеансын растау міндетті, және «тыңшылық» әрекеттер тек өтініш бойынша немесе тек алдын ала анықталған критикалық ролдерде ғана жүргізіледі.