Ivanti作为零号客户：通过自主端点管理转型IT与安全运营

概述

许多技术供应商要求客户信任产品演示、功能列表或未来路线图。Ivanti采取了不同的方法,成为其自身自主端点管理(AEM)战略的零号客户。

Ivanti在其全球IT环境中部署了Ivanti Neurons平台,使用向客户推荐的相同技术运行关键业务运营。这意味着在企业级的实时生产环境中运营自主端点管理,支持拥有超过10,000个端点的高度分散、以远程办公为主的全球员工队伍。

目标不仅仅是采用新工具,而是从根本上改变IT的运作方式:从手动、被动的端点管理转向智能驱动、自动化和主动的运营。结果是更具弹性和可扩展性的IT功能——以及一个经过大规模测试的自主端点管理模型,同时成为自己最严厉的批评者。

零号客户战略:以身作则

Ivanti做出了一个深思熟虑的决定,即每一个对外展示的功能都将由其自己的IT团队在内部部署和验证。

"人们认为需要庞大的团队或无限的资源才能做到这一点。我们证明了事实并非如此,"Ivanti企业服务副总裁Tony Miller表示。"不需要一支大军。作为零号客户,我们的精干团队能够推出这一系统并用它来运营业务。而且运营得更好。这相当令人惊讶。"

成为零号客户使Ivanti能够在真实条件下验证性能,及早发现实施挑战,并将直接的运营洞察反馈给产品团队。最重要的是,这确保了Ivanti只要求客户做它自己已经做过的事情。

建立自主运营的基础

Ivanti的自主化之路始于可见性和数据完整性。在任何自动化能够被信任之前,对设备、配置和关系的准确、实时洞察至关重要。

为了实现这一目标,Ivanti将端点数据统一到单一的配置管理数据库(CMDB)中,消除了碎片化的数据源和手动协调。有了可靠的单一事实来源,Ivanti集中化了端点管理,并在整个组织中标准化了设备生命周期流程。从碎片化工具到一致控制的转变,为主动管理和自动化奠定了基础。

通过基于风险的补丁管理实现更快更安全的运营

通过统一的可见性和集中化的控制,Ivanti使用基于风险的方法实现了补丁管理的现代化。

Ivanti团队没有统一部署补丁,而是根据漏洞严重性、可利用性和资产关键性来确定修复优先级。基于环的部署使补丁能够在更广泛的推出之前在较小的组中进行测试,平衡速度和运营稳定性。

这将关键漏洞的修复时间从几天缩短到几小时,同时显著降低了手动协调和决策负担。基于风险的漏洞管理通过将资产数据与实时威胁情报关联,进一步加强了安全性,使团队能够专注于构成真正组织风险的问题,而不是追逐数量。

在远程优先组织中统一端点管理

Ivanti转型中最引人注目的章节之一是为其主要远程办公的员工队伍推出移动设备管理(MDM)。Ivanti没有在额外的企业硬件上进行大量财务投资,而是采用了既安全又对员工友好的自带设备(BYOD)方法。

"在'旧时代',你的第一个工作日意味着去办公室并拍照制作身份证。这已经不再是我们的现实了。我们正在雇用可能永远不会面对面见到的人。我们必须适应,"Miller解释道。

挑战在于在不引入入职摩擦或削弱员工信任的情况下维持强大的安全控制。拥有超过3,000名员工,手动验证流程无法扩展。Ivanti转而采用了以身份为先的方法,通过完全自动化的流程使用生物识别验证来确认员工身份——消除了对"中间人"的需求,同时保持了安全性和隐私。

高管团队主导的试点作为变革管理策略

认识到MDM采用既是行为变化也是技术变化,Ivanti特意从其高级领导团队开始推出。

"这不是要证明技术有效——技术是有效的。这关乎沟通、教育和信任,"Miller说。"让高级领导团队主导试点产生了根本性的不同。"

通过让高级领导首先注册他们自己的设备,Ivanti及早解决了顾虑,展示了透明度,并发出了明确的组织信号。这个由领导层主导的试点帮助克服了对注册个人设备的犹豫,并强化了该举措是业务优先事项,而不是实验性的IT项目。

从自动化到自主端点管理

在端点管理、补丁应用、数字体验监控和服务工作流方面,Ivanti逐步消除了数千项手动任务。然而,真正的转型不是自动化的数量——而是一个新的运营模式。

实时遥测和数字体验管理现在提供了对设备健康状况和用户体验的持续可见性。许多问题会自动解决,通常在用户意识到之前就已解决。这一进展——从可见性到自动化,再到主动修复——定义了Ivanti的自主端点管理方法。

因此,Ivanti每年回收了55,600个员工工时,使团队能够专注于战略举措而非日常运营。仅补丁管理通过简化的合规报告,每年就节省了额外的21,000小时。

业务影响和成果

零号客户计划提供了可衡量的结果,包括:

• 三年内总财务收益达1,120万美元。
• 483%的投资回报率,不到12个月即可收回成本。
• 端点、安全和服务运营中手动工作的显著减少。
• 更快的漏洞修复和更强的整体安全态势。

所有成果均基于经过验证的内部测量结果——确保可信度而非乐观预测。

为什么零号客户很重要

通过作为零号客户运营,Ivanti消除了评估自主端点管理的客户的不确定性。每项能力都在生产环境中得到证明,由支持以远程办公为主的全球员工队伍的精干IT团队大规模验证。

Ivanti不仅仅销售自主端点管理。
我们用它来运营我们的业务。

_{注:个别结果可能因每个客户的独特环境而异。}