#GoToGetsIT: dit artikel is onderdeel van een lopende reeks door de opinieleiders aan de frontlinie bij GoTo. Onze Solutions Consultants zijn experts op het gebied van de unieke uitdagingen van onze klanten en verbinden ze met de juiste GoTo-technologie voor het behalen van hun doelen. Hier delen ze hun branchekennis over wat er nodig is om bedrijven waar dan ook te helpen slagen in een wereld die hybride of op afstand werkt.
Met PowerShell kunnen IT-teams veel tijd besparen en hun werk makkelijker maken. PowerShell is een open-source, platformonafhankelijke oplossing voor automatisering van Microsoft. Hiermee kunnen IT-teams systemen configureren en beheertaken automatiseren met de opdrachtprompt in Windows, macOS en Linux. Er zijn meerdere forums waarop IT-professionals hun kennis delen en hotfixes bieden om elkaar te helpen handmatige taken te automatiseren. Dit helpt hen om burn-outs of verveling tegen te gaan.
Uit de vele gesprekken die ik heb gehad met IT-managers, blijkt dat er twee sterk uiteenlopende meningen over PowerShell zijn. Sommigen hebben niet het vertrouwen om PowerShell-opdrachten toe te staan op alle apparaten die ze beheren. Anderen zetten kwaliteitscontroles in om het meeste te halen uit opdrachten in PowerShell.
Nadelen van PowerShell
Mensen die PowerShell liever willen uitschakelen, weten dat PowerShell-opdrachten krachtige configuratietools kunnen zijn, maar dat alles wat toegang heeft tot de kern van een besturingssysteem, streng gecontroleerd moet worden op risico’s. Het beheer hiervan kan te belastend aanvoelen als je geen goede scans kunt uitvoeren. In dat geval is het beter om het potentiële risico gewoon te neutraliseren.
Voordelen van PowerShell
Maar mensen die willen profiteren van het gemak van PowerShell, zijn bereid om enkele simpele controles in te stellen om ervoor te zorgen dat ingevoerde opdrachten in een logboek worden vastgelegd en alleen toegankelijk zijn voor personen met versleutelde toegang. Een beveiligingskader op basis van zero trust vereist bijvoorbeeld dat iedere externe handeling gevalideerd wordt voordat deze wordt uitgevoerd.
Deze functie is onderdeel van GoTo Resolve, onze alles-in-één oplossing voor IT-beheer en -ondersteuning. Deze oplossing bevat makkelijke systemen om simpele PowerShell-opdrachten te configureren waarmee je veel kunt, van het installeren van een MSI-bestand (Microsoft Windows Installer) en het wissen van een cache tot het opnieuw opstarten van een apparaat. Deze tools worden ingezet binnen sessies met 256-bits AES-versleuteling.
Aanvullende controles
Zorg voor gemoedsrust met de logboekregistratie voor modules en scriptblokken in PowerShell (Module Logging en Script Block Logging). Met Module Logging kun je instellen welke PowerShell-modules logboeken moeten bijhouden voor alle sessies op een computer. Elke uitvoeringsgebeurtenis wordt dan geregistreerd in het PowerShell-logboek van Windows. Script Block Logging monitort opdrachten, scriptblokken, functies en scriptverwerking en slaat deze gegevens op in Microsoft-Windows-PowerShell/Operational event log. Door deze gebeurtenissen vast te leggen, bouw je een goed audittrail.
De beslissing is aan jou
PowerShell is al lange tijd in gebruik, en het lijkt er niet op dat deze tool snel zal verdwijnen. Met een paar standaard kwaliteitscontroles kom je misschien wel tot de conclusie dat de eenvoud en toegankelijkheid het waard zijn om aanvullende maatregelen te nemen en kun je de efficiëntie van deze gebruiksvriendelijke methode ontdekken.
Ontdek GoTo Resolve en maak het makkelijker! Hiermee krijgen IT-teams één oplossing voor ondersteuning en beheer op afstand, helpdesks, conversational ticketing, gedetailleerde rapporten en meer.
