Tivoli Endpoint Manager jak sprawnie zarządzać systemami

Transkrypt

1 Marcin Panasiuk IT Specialist Tivoli Endpoint Manager jak sprawnie zarządzać systemami Warszawa

2 Jak działa TEM? Lekka, solidna infrastruktura Wbudowana redundancja Możliwość wykorzystywania przekaźników BES Relays Dostarczanie treści Automatyczne na żądanie uzupełnianie funkcjonalności Pojedynczy Serwer i Konsola Wysokie bezpieczeństwo Analiza, tworzenie raportów Dystrybucja ustawień do końcówek Pojedyńczy Agent Wiele funkcji za pomocą jednego agenta Ciągłe monitorowanie końcówek Minimalny narzut na system(< 2% CPU)

3 Tivoli Endpoint Manager Platform Elements Single Intelligent Agent Continuous self-assessment Continuous Policy enforcement Minimal system impact (<2% cpu) Single Server & Console Highly secure, highly available Aggregates data, analyzes & reports Manages >250k endpoints An existing TEM managed asset can become a relay in minutes Powerful policy language (Fixlets) Thousands of out-of-the-box policies Best practices for ops and security Simple custom policy authoring Highly extensible / applicable across all platforms Virtual Infrastructure Designate any TEM agent a relay or scan point Built-in redundancy Leverage existing systems/ shared infrastructure

4 Co zawiera Tivoli Endpoint Manager (Bigfix) Dzięki Tivoli Endpoint Manager użytkownicy mogą: Monitorować końcówki: fizyczne, wirtualne, mobilne lub statyczne Wydajnie zarządzać środowiskiem, niezależnie od przepustowości sieci Umieszczać oprogramowanie, uaktulanienia niezależnie od położenia Zarządzać środowiskiem w prosty, szybki sposób z jednego centralnego punktu administratorskiego

5 Zarządzanie cyklem życia systemów W ramach pakietu dostępna jest funkcjonalność: Wykrywania i inwentaryzacji zasobów Instalowania oprogramowania i poprawek Zarządzania licencjami Zdalana pomoc Zdalana instalacja/klonowanie OS 1-5 Cechy i zalety Znaczące skrócenie cyklu instalowania poprawek i poprawa skuteczności instalacji Zarządzanie mobilnymi stacjami poza siecią korporacyjną Wykrywania i naprawa uszkodzonych poprawek Ciągłe monitorowanie statusu Wsparcie wielu platform (Unix/Linux, Windows, Mac OS X) Działa również na starszych platformach

6 Zarządzanie konfiguracją bezpieczeństwa W ramach pakietu dostępna jest funkcjonalność: Wykrywania zasobów Instalowania poprawek Zarządzania konfiguracją bezpieczeństwa Zarządzania podatnościami Cechy i zalety Egzekwowanie polityki bezpieczeństwa, niezależnie od połączenia z serwerem Ocena podatności oraz klasyfikacja zagrożeń z bardzo wysokim poziomem dokładności Ciągła ocena poprawności konfiguracji bezpieczeństwa Certyfikacja dla FDCC Wsparcie dla wielu platform: Windows, UNIX, Linux i Mac OS X 1-6

7 Zarządzanie poprawkami W ramach pakietu dostępna jest funkcjonalność: Pobierania i instalowania poprawek Cechy i zalety Automatyczne pobieranie najnowszych poprawek do systemów i wybranych aplikacji Ciągłe raportowanie statusu instalacji Bardzo wysoka skuteczność Możliwość instalacji na systemach poza siecią korporacyjną Ciągła ocena poprawności konfiguracji i ponowna instalacja poprawek w razie ich usunięcia Wsparcie dla wielu platform: Windows, UNIX, Linux i Mac OS X 1-7

8 Zarządzanie zużyciem energii W ramach modułu dostępna jest funkcjonalność: Wykrywania i ustawiania profili energetycznych Mierzenia wykorzystania energii Usypiania nieaktywnych stacji Cechy i zalety Egzekwowanie polityki konfiguracji profili energetycznych Raportowanie wykorzystania energii Możliwość wykrywania nieaktywności użytkownika i automatycznego usypiania stacji Możliwość uzyskania bardzo dużych oszczędności na rachunkach za prąd 1-8

9 Ten produkt po prostu działa Ilość zarządzanych komputerów > 10M Ilość zgłoszeń do wsparcia L Q108 Q208 Q308 Q408 Q109 Q209 Q309 Q409 5/29/2012

10 Serwer Skalowalność Pojedynczy serwer obsłuży nawet stacji Wsparcie dla konfiguracji HA Status środowiska w czasie rzeczywistym Ciągłe monitorowanie statusu klientów Opublikowane API Łatwa integracja z innymi rozwiązaniami Bezpieczeństwo Wykorzystanie certyfikatów do autoryzacji akcji i treści 1-10

11 Klient Inteligentny agent Weryfikacja i egzekwowanie polityki w sieci i poza nią Minimalne obciążenie systemu Obciążenie <2% CPU Wsparcie wielu platform Wszystkie wersje Windows + UNIX, Linux, Mac OSX Opatentowana technologia Fixlet Małe komunikaty minimalne obciążenie dla sieci Łatwość definiowania własnych reguł i polityk 1-11

12 Relay Wykorzystanie istniejącej infrastruktury Nie potrzeba dodatkowego sprzętu ani oprogramowania Automatyczne zarządzanie Prosta konfiguracja i administracja Centralnie zarządzany Jako dodatkowa funkcja klienta Zarządzanie wykorzystaniem pasma Dynamiczna konfiguracja wykorzystania sieci 1-12

13 Konsola zarządzająca 13

14 14

15 15

16 16

17 Tivoli Endpoint Manager for Patch Management 17

18 18

19 19

20 20

21 Kontakty Marcin Panasiuk Advisory IT Specialist Witold Kopel IBM SWG Lab, Krakow, Poland Grzegorz Ligier TEM Sales Leader, Warsaw, Poland