Nowości w rodzinie produktów ZENworks 11 SP2. Jacek Nienałtowski Konsultant jnienaltowski@novell.pl

Transkrypt

1 Nowości w rodzinie produktów ZENworks 11 SP2 Jacek Nienałtowski Konsultant jnienaltowski@novell.pl

2 Agenda ZENworks 11 SP2 Service Pack, a może Feature Pack? Zarządzanie komputerami Apple (Mac OS X) Szyfrowanie dysków twardych ZENworks Full Disk Encryption Informacje handlowe Pytania i odpowiedzi 2

3 ZENworks 11 SP2 Service Pack, a może Feature Pack?

4 ZENworks Configuration Management 11 Najważniejsze nowości w ZCM 11 Location awareness Zarządzanie zmianą dla polis i bundli (paczek) Zarządzanie urządzeniami z systemem Linux Funkcjonalności wprowadzone w ZCM SP1 Dostęp do sieci (uwierzytelnianie) z poziomu akcji wykorzystujących DAU Obsługa zagnieżdzonych (nested) grup przypisywanie i administracja Nowości dostępne w ZCM 11 SP2 Zarządzanie urządzeniami z systemem Apple Mac OS X Poprawiona wydajność tworzenia/odzyskiwania obrazów dysków (imaging) przy wykorzystaniu sterownika NTFS firmy Tuxera 4

5 Location Awareness Następca Closest Server Rules Wprowadza koncepcje lokalizacji i środowisk sieciowych, w których może znajdować się użytkownik ze swoim komputerem Lokalizacje mogą służyć również jako zależność przy aplikacji/dostępności polis i paczek (bundli) Wykorzystuje sterownik NDIS w systemie Windows 5

6 Zarządzanie zmianą dla polis i bundli Umożliwia przetestowanie nowych wersji polis i bundli na wybranej grupie użytkowników / komputerów przed zaaplikowaniem zmian w całym środowisku Pozwala jednocześnie mieć dwie aktywne wersje polis i aplikacji: Sandbox (testowa) aktywna tylko na testowych użytkownikach i urządzeniach Published (opublikowana) aktywna na pozostałych użytkownikach i komputerach System przechowuje wszystkie poprzednie wersje polis i bundli Umożliwia delegowanie osobnych uprawnień do modyfikacji i publikowania polis lub bundli 6

7 Zarządzanie komputerami z systemem Linux Nowy agent jest oparty o Javę Umożliwia: Zarządzanie subskrypcjami i repozytoriami Dystrybucję oprogramowania (push i pull - NAL) Dystrybucję polis typu puppet ( Inwentaryzację Zdalne zarządzanie (Remote Management) Tworzenie/odtwarzanie obrazów dysków (imaging) oraz automatyczną instalację systemu - PXE z AutoYaST lub Kickstart 7

8 ZENworks Patch Management 11 Nowość w ZENworks Patch Management 11 Zarządzanie procesem aktualizacji (patchowania) systemów Linux (SUSE Linux / RedHat) Nowe funkcjonalności w ZPM 11 SP1 Harmonogram uruchamiania skanowania (DAU) Obsługa dodatkowych języków (w tym polskiego!) ZENworks Patch Management 11 SP2 dodaje Zarządzanie procesem aktualizacji (patchowania) systemów Apple Mac OS X 8

9 ZENworks Endpoint Security Management 11 Nowość w ZESM 11 Integracja z frameworkiem ZENworks Configuration Management Jedna konsola, serwer i agent Nowe funkcjonalności wprowadzone w ZESM 11 SP1 Polisy skryptowe ZENworks 11 SP2 dodaje Uproszczona konfiguracja ochrony agenta (Client Self Defense) 9

10 ZENworks Asset Management 11 Nowość w ZAM 11 Rozbudowane raportowanie o systemy Linux oraz ZESM Nowe funkcjonalności wprowadzone w ZAM 11 SP1 Rozbudowa systemu uprawnień do raportów ZENworks Asset Management 11 SP2 dodaje Możliwość edycji numeru seryjnego urządzenia i adresu MAC Możliwość dołączenia dodatkowych komponentów do zasobów 10

11 Zarządzanie komputerami Apple z systemem Mac OS X

12 Zarządzanie komputerami Apple z systemem Mac OS X Ten sam agent dla systemu Linux i Mac OS X Oferuje: Dystrybucję oprogramowania (push i pull - NAL) Inwentaryzację Zdalne zarządzanie (remote management) Zarządzanie poprawkami (patch management) 12

13 Wspierane platformy Komputery Apple oparte o procesor Intel z systemem: Leopard (10.5) Snow Leopard (10.6) Lion (10.7) Wersje desktopowe, 32/64 bity Wymaga zainstalowanej Javy

14 Funkcjonalność agenta Mac OS X Instalacja identyczna z instalacją agenta dla Linuksa Pobranie binarnej wersji instalacyjnej ze strony /zenworks-setup/, a następnie uruchomienie instalatora Podstawowe funkcjonalności agenta Location awareness Funkcjonalność reguł najbliższego serwera (Closest Server Rules) Działanie jako zależność dla bundli Impersonalizacja Umożliwia instalację i uruchamianie aplikacji lub zadań, nawet jeśli użytkownik nie ma do tego uprawnień Zadania (Quicktasks) 14

15 Funkcjonalność agenta Mac OS X cd. Podstawowe funkcjonalności agenta cd. Role serwera satelitarnego Rola Content repozytorium danych polis i bundli dla innych urządzeń Rola Collection odbieranie od innych urządzeń danych inwentaryzacyjnych, statusów, wiadomości i logów Patch Management Umożliwia zautomatyzowane aplikowanie poprawek do systemu operacyjnego i aplikacji Inwentaryzacja Zbieranie informacji o sprzęcie i oprogramowaniu Zdalne zarządzanie (Remote Management) Inicjonowane z ZCC sesje zdalnego zarządzania do wbudowanego w Mac OS X serwera VNC 15

16 Przyszłość obsługi Mac OS X w ZCM Funkcjonalności, które są rozważane do wprowadzenia w przyszłych wersjach ZCM Zarządzanie użytkownikami Polisy Przypisywanie polis i bundli do użytkowników Integracja z procesem logowania Mac OS X Dynamic Local User Ustawienia systemu Drukarki Zakładki Instalacja systemu Tworzenie/odtwarzanie obrazów, uruchamianie z sieci 16

17 Przyszłość obsługi Mac OS X w ZCM Funkcjonalności, które są rozważane do wprowadzenia w przyszłych wersjach ZCM Specyficzne akcje dla bundli Mac OS X Install / Launch Mac app Mount / Unmount Disk image Modify Application Preferences (.plist) Automatyczne wykrywanie i instalacja agenta ZCM Możliwość deaktywacji/aktywacji poszczególnych modułów agenta Integracja aktualizacji agenta z System Update Obecnie aktualizacja za pomocą bundla Obsługa Full Disk Encryption 17

18 ZENworks Full Disk Encryption szyfrowanie twardych dysków

19 Szyfrowanie danych w produktach rodziny ZENworks 11 Szyfrowanie plików i folderów za pomocą ZENworks Endpoint Security Management Zdefiniowane polisą foldery szyfrowane (safe harbors) Wybrane przez użytkowników foldery (safe harbors) Dwustopniowe uwierzytelnianie (Windows oraz hasło ZESM) Szyfrowanie danych na pamięciach przenośnych za pomocą ZENworks Endpoint Security Management Szyfrowanie wszystkich podłączanych urządzeń przenośnych, dozwolonych przez polisę Łatwe i bezpieczne udostępnianie plików poza organizację (folder zaszyfrowany hasłem) Samodzielne narzędzie do szyfrowania/odszyfrowywania plików umieszczane automatycznie na urządzeniu przenośnym Transparentne dla użytkowników współdzielenie zaszyfrowanych urządzeń przenośnych w ramach organizacji Szyfrowanie całych dysków twardych za pomocą ZENworks Full Disk Encryption Programowe (software) i sprzętowe (hardware) szyfrowanie całych twardych dysków Szyfrowanie na poziomie sektorów dysku Uwierzytelnianie typu Pre-boot Authentication z SSO do Windows/Novell/ZENworks Uproszczone bezpieczne metody odzyskiwania danych lub haseł/kart inteligentnych 19

20 Zintegrowane rozwiązanie Full Disk Encryption ZENworks 11 SP2 wprowadza nowe rozwiązanie do szyfrowania dysków twardych Jeden serwer, konsola zarządzająca (ZCC) i agent (ZAA) Obsługa szyfrowania programowego (software) i sprzętowego (hardware) z dyskami Seagate Momentus FDE.x Zarządzane przez polisy przypisywane do urządzeń Zintegrowane, awaryjne odzyskiwanie danych i funkcje helpdesk (zapomniane hasło, zgubiona karta itd.) 20

21 Programowe Full Disk Encryption Oparte na sektorach szyfrowanie całego dysku/partycji Minimalny wpływ na wydajność Losowo generowane klucze szyfrujące Transparentne dla użytkowników Opcjonalne uwierzytelnianie typu Pre-Boot Uwierzytelnianie hasłem lub certyfikatem z karty Funkcje helpdesk także w trybie off-line Single Sign-On do Windows i Novell ZENworks Certyfikacja FIPS Level 1 Proste odzyskiwanie danych w środowisku BartPE lub WinPE (dostępny plugin) 21

22 Sprzętowe Full Disk Encryption Obsługa dysków Seagate Momentus FDE.x Klucze szyfrujące nie są przechowywane w pamięci Dysk jest zawsze zaszyfrowany Wyższa wydajność (praktycznie brak narzutu) Wstępne szyfrowanie nie jest potrzebne Certyfikacja FIPS Level 2 22

23 Uwierzytelnianie typu Pre-Boot (PBA) Oparte o zabezpieczony (hardened) Linux Pre-boot Environment Zintegrowane mechanizmy uwierzytelnienia Tryb Transparent (bez uwierzytelnienia) Smartcard / PKCS#11 Windows (użytkownik, domena, hasło) Single Sign-On do Windows i syst. Novella Użytkownik, domena, hasło Certyfikat X.509 Funkcje Help Desk w oknie logowania Obejście zapomnianego hasła metodą challenge/response (offline, z Help Deskiem) Odblokowanie karty 23

24 Uwierzytelnianie użytkownik/hasło Poświadczenia (credentials) Windows Klucze są zaszyfrowane hasłem użytkownika Single Sign-On do Microsoft Windows i syst. Novella Obsługa wielu użytkowników, automatycznego dodawania użytkowników, dodawania przez administratora Obsługa zmiany hasła, resetu, Schmidt Neumann Bamberg Decryption Disk Key 24

25 Uwierzytelnianie SmartCard Tryb Smartcard Klucz jest zaszyfrowany certyfikatem publicznym użytkownika Single Sign-On do Microsoft Windows i syst. Novella Obsługa wielu użytkowników i automatycznego dodawania nowych Odblokowanie zablokowanej karty + PIN Schmidt Neumann Bamberg Decryption Disk Key 25

26 A czemu nie Microsoft Bitlocker? Bezpieczeństwo Obsługa jedynie programowego FDE Brak obsługi sprzętowego szyfrowania Ograniczone bezpieczeństwo bez TPM Miały już miejsce skuteczne ataki Zarządzanie Brak centralnego zarządzania Brak help-desku w trybie off-line Obsługa tylko jednego użytkownika Dostępne tylko w wersjach Ultimate i Enterprise 26

27 Informacje handlowe

28 Licencjonowanie ZENworks i dostępność w zestawach W cenniku firmy Novell produkty z linii ZENworks są dostępne samodzielnie oraz w następujących zestawach: UWAGA: ZENworks 11 Configuration Management w wersji Standard oraz ZENworks Endpoint Security Management są dostępne w Polsce w ramach promocyjnego zestawu Novell Open Workgroup Suite Sprawdź: 28

29 Ceny ZENworks Configuration Management 11 SP1 1-Device/User License + 1-Year Standard Maintenance, PN , cena 80 ZENworks Configuration Management Advanced Edition 11 SP1 1-Device/User License + 1-Year Standard Maintenance + 1-Year Patch Subscription, PN , cena 172 ZENworks Configuration Management Enterprise Edition 11 SP1 1-Device/User License + 1-Year Standard Maintenance + 1-Year Patch Subscription, PN , cena 245 Novell Endpoint Lifecycle Management Suite 11 SP1 1-User/Device License + 1-Year Standard Maintenance + 1-Year Patch Subscription PN , cena

30 ZENworks 11 w pakiecie NOWS! Ceny promocyjne dla Polski NOWS zawiera systemy ZENworks Configuration Management 11 i ZENworks Endpoint Security Management 11 Promocyjna cena: 98!!! Szczegóły na Infolinia handlowa infolinia@novell.pl Zamówienie indywidualnej oferty 30

31 Novell Open Workgroup Suite (NOWS) Windows Server 2008 = OES + SUSE Linux Ent. Server 10/11 System Center Configuration Man. = ZENworks Configuration Management + Endpoint Security Management Exchange Server = GroupWise 8 SharePoint Portal Server = Novell Vibe OnPrem 3 Office 2010 = LibreOffice.org Novell Edition Windows 7 = SUSE Linux Enterprise Desktop 11 31

32 Cena produktów MS vs. pakietu NOWS na przykładzie zakupu licencji na 100 użytkowników Oferta Novella tańsza jest o ponad pół mln zł netto = 32

33 Nagrody za ankiety Podziel się opinią o naszym seminarium Link do formularza z ankietą prześlemy jeszcze dzisiaj razem z linkiem do nagrania webinaru Wśród respondentów rozlosujemy 3 eleganckie, włoskie krwaty z firmowej kolekcji Novella (dla Pań mamy firmowe koszule) Zapraszamy za tydzień (24 listopada) na webinar o ZENworks Patch Management PL Rejestracja: 33

34 Prezentacja systemu

35 Pytania?

36

37 This document could include technical inaccuracies or typographical errors. Changes are periodically made to the information herein. These changes may be incorporated in new editions of this document. Novell, Inc. may make improvements in or changes to the software described in this document at any time. Copyright 2011 Novell, Inc. All rights reserved. All Novell marks referenced in this presentation are trademarks or registered trademarks of Novell, Inc. in the United States and other countries. All third-party trademarks are the property of their respective owners.