什么是远程监控和管理（RMM）？

远程监控和管理（RMM）是您用来远程观察和维护您的 IT 基础设施和物联网（IoT）智能设备的技术。监控对于确保您的组织高效使用 IT 系统、防止停机和确定系统状态至关重要。管理员可以使用 RMM 解决方案来观察 CPU、内存和网络接口以及其他基础设施资源的实时利用率。传统上，管理员使用 RMM 软件来远程监控和配置存储在组织本地数据中心的物理硬件资源。现代 RMM 解决方案支持本地和云基础设施监控以及远程位置设备管理，以提高效率并降低成本。

阅读有关 IT 基础设施的信息 »

阅读有关物联网（IoT）的信息 »

尽管具体的管理能力各不相同，但现代 RMM 解决方案通常都能够执行多种核心功能。

远程访问

远程监控和管理是专门为远程设备设计的，这些设备可以通过互联网进行分离。

自动补丁管理功能

管理员可以通过集成的补丁管理，自动将操作系统和应用程序更新部署到端点设备。

资产和库存管理

RMM 工具持续监控所有托管端点设备的硬件状态、软件版本、整体设备运行状况和许可合规性。

自动化和脚本编写

使用 RMM 工具，IT 团队可以在数千台设备上同时运行自定义脚本，例如在 Python 或 PowerShell 中运行自定义脚本。这样团队就能够解决常见的系统错误并大规模执行例行任务，而无需逐台设备进行人工干预。

自定义警报

管理员可以设置触发自动通知的特定系统性能阈值。这可以帮助您在小异常升级为系统范围的停机之前迅速识别和调查这些异常，并执行远程支持。

远程端点监控和管理软件具有许多优势。

改善安全态势

借助远程管理，您可以更轻松地在端点和网络基础设施上主动执行安全策略，并缩短安全事件的响应时间。例如，RMM 可以监控防火墙、检测未经授权的访问或管理远程系统上的防病毒软件。他们还可以执行升级和补丁管理，以确保所有联网设备的安全。结合端点检测和响应（EDR）解决方案或 SIEM 解决方案（安全信息和事件管理），可提供广泛的安全功能。

主动远程故障排除

系统管理员和 IT 管理员可以使用 RMM 服务从集中式系统访问端点设备，进而主动检测和管理问题。远程访问帮助他们排除故障并修复已连接的设备，而无需亲自前往设备现场。更重要的是，RMM 将 IT 部门从被动的“故障修复”运营模式转变为主动管理模式。在使用预测分析和实时警报时，团队可以通过识别需要调查的设备不一致之处，从一开始就防止代价高昂的停机时间。

成本节省和硬件投资回报率

RMM 技术消除了现场访问和出行的需求，这有助于减少停机时间。主动监控还可以帮助您在系统异常导致硬件故障之前将其识别出来。这可以延长端点设备的使用寿命并提高硬件的投资回报率（ROI）。一个好的 RMM 解决方案还可以减少对大量现场 IT 团队的需求，从而最大限度地降低劳动力成本。

提高工作效率

您可以从单个 RMM 控制面板执行日常维护任务、主动监控和网络管理。实时监控可以清晰地了解您的 IT 系统的当前运行状况。远程访问设备可以节省人工和差旅，这有助于优化整体系统和运营效率。

远程监控和管理软件有助于确保网络中设备的最佳性能和监控。以下是该软件的一些主要使用案例。

中小型企业 IT 管理

中小型企业（SMB）通常没有庞大的内部 IT 团队。他们依靠 RMM 软件，通过一个小型团队，从单一位置更高效地监控其系统和设备。RMM 可以为所有端点提供洞察，包括笔记本电脑、服务器、台式机、平板电脑和移动设备。RMM 工具的灵活性使实时监控和警报检测对中小型企业来说具有成本效益。

托管服务提供商

托管服务提供商（MSP）向其他企业提供外包 IT 服务。这些服务可以是从网络安全管理到云优化解决方案的任何服务。远程监控和管理是 MSP 提供的标准服务，因为许多客户组织没有庞大的内部团队来管理其多样化的 IT 资产。一些 MSP 还为其客户提供管理备份和实施灾难恢复解决方案的服务。

物联网传感器管理

RMM 工具允许组织从中心位置大规模扩展至管理数千个物联网传感器。例如，物联网实例集管理员可以轻松地执行以下操作：

• 监控设备的元数据并设置策略变更，通过服务提醒随时了解设备配置变更或异常行为

• 执行批量更新、补丁管理和自动更新

• 创建设备的逻辑组，进而组织和定位实例集进行远程操作，例如特定建筑物中的所有环境传感器

• 了解设备状态并优化设备搜索和标识

RMM 代理本质上需要更高的系统级权限才能在端点设备上运行管理任务。因此，保持您的 RMM 系统本身的高安全性非常重要。

如果 RMM 中央服务器发生事故，第三方可以访问连接的设备。IT 管理员应在其 RMM 系统上强制执行安全策略，进而控制以下安全风险：

访问控制

实施最低权限原则。仅向管理员和用户提供履行其特定角色所需的确切系统访问权限级别。RMM 解决方案可能需要组织中最高级别的权限。

多重身份验证（MFA）

将多重身份验证（MFA）应用于 RMM 工具管理账户，进而防止未经授权访问集中管理控制面板和工具集。

数据加密

确保在远程端点代理和中央 RMM 服务器之间传输的所有数据都经过加密并使用安全协议传输。这将有助于保护敏感的遥测、用户数据和配置详细信息免遭拦截。

RMM 软件的工作方式会根据您使用传统的 RMM 模型还是现代 RMM 模型而有所不同。

传统的 RMM 软件

使用传统 RMM 软件时，需要在要监控的设备上安装 RMM 代理。随着时间的推移，RMM 代理会收集有关该设备的数据，包括其性能、硬件状态、网络信息和操作系统。RMM 代理将其收集到的所有信息发送到集中式系统。中央系统跟踪数据并创建用于查看的报告。如果在性能或安全事件方面存在任何异常值，它还会提醒管理员。

管理员通过集中式平台访问连接的设备。他们无需与设备进行物理接触即可进行故障排除、执行更新和加载补丁。

现代 RMM 软件

随着基于云技术的兴起，现代 RMM 系统现在可以从云服务器和 API 收集数据，而无需在每台连接的设备上都安装单独的代理。他们使用连接器同时从云环境和其他来源收集信息。这种方法从整个 IT 环境中提取信息，而不仅仅是安装了代理的特定设备。因此，基于云的基础设施可以实时了解连接到云的所有内容的性能和安全性。

与传统解决方案类似，管理员仍然可以从集中式控制面板访问所有信息。如有必要，他们可以从此控制面板对基于云的资源进行故障排除、管理、配置、数据分析和更新。

现代 RMM 软件的主要优势是其可扩展性。基于云的 RMM 解决方案可以随着业务的发展而扩展，这使得它们非常适合正在发展或需求不断变化的公司。

Amazon Web Services（AWS）为监控您的云环境提供强大的解决方案。Amazon CloudWatch 是一项完全托管的服务，用于监控 AWS、本地和其他云中的资源和应用程序。

借助 Amazon CloudWatch，您可以执行以下操作以及更多操作：

• 使用强大的可视化工具收集、访问和分析您的应用程序数据和资源

• 将来自 AWS 云服务和第三方来源的数据整合到统一存储中

• 利用 CloudWatch 控制面板提供的切实可行的见解来解决问题

将 CloudWatch 与 AWS Systems Manager 相结合，实现集中运营管理、自动修补和整个节点基础设施的可见性。

如果您的组织管理大量物联网设备和传感器，您可以使用 AWS IoT Device Management。您可以注册、组织、远程监控和管理大规模扩展的物联网设备，并自动将聚合信息发送到 CloudWatch。您还可以监控您的实例集在一段时间内的总体状态。

立即创建免费账户，开始在 AWS 上进行远程监控和管理。