Koniec problemów z zarządzaniem stacjami roboczymi BigFix. Włodzimierz Dymaczewski, IBM

Transkrypt

1 Koniec problemów z zarządzaniem stacjami roboczymi BigFix Włodzimierz Dymaczewski, IBM

2 Dlaczego zarządzanie stacjami roboczymi sprawia tyle problemów? Na ogół duŝa ilość Brak standardu konfiguracji Wielka ilość koniecznych zmian poprawki Microsoft >70 na rok Adobe? Firefox? Inne? Rozproszenie geograficzne Mobilność W sieci wewnętrznej i poza nią 2

3 Jakie zadania stoją przed administratorem Ciągłe: Instalacja nowych stacji (wymiana sprzętu) Instalacja poprawek Instalacja/deinstalacja oprogramowania Konfiguracja bezpieczeństwa Inwentaryzacja Sporadyczne Migracja do nowej wersji systemu (np. 98 XP Vista/7) 3

4 Czynniki warunkujące efektywność zarządzania RóŜnorodność środowiska Rozproszenie geograficzne Doświadczenie uŝytkowników i personelu wsparcia Średnia ilość uŝytkowników na 1 osobę wsparcia to 117:1-25% jeśli brak standardów i więcej niŝ jeden typ OS +8% ograniczenie uprawnień uŝytkowników +33% zdalna instalacja oprogramowania +25% zdalny dostęp do stacji roboczych +25% klonowanie obrazów stacji 4

5 Częste problemy z popularnymi narzędziami Wiele róŝnych agentów/złoŝona infrastruktura serwerowa Skomplikowane w utrzymaniu Brak aktualnego statusu infrastruktury Słabe wsparcie dla komputerów mobilnych Brak wsparcia dla systemów innych niŝ Windows 5

6 Rozwiązanie - BigFix Zintegrowana platforma zarządzania konfiguracją i bezpieczeństwem serwerów i stacji roboczych Super skalowalność od 1 do komputerów zarządzanych przy pomocy 1 serwera 6

7 BigFix portfolio rozwiązań Wykrywanie i inwentaryzacja Instalacja oprogramowania Zarządzanie poprawkami Zarządzanie energią Instalacja obrazów OS Wykrywanie zasobów Zarządzanie konfiguracją bezpieczeństwa Zarządzanie poprawkami Zarządzanie podatnościami Antywirus Firewall Ochrona przed kradzieŝą toŝsamości Ochrona danych 7

8 Zarządzanie cyklem Ŝycia systemów W ramach pakietu dostępna jest funkcjonalność: Wykrywania i inwentaryzacji zasobów Instalowania oprogramowania i poprawek Zarządzania licencjami Zarządzania poborem mocy (energią) Cechy i zalety Znaczące skrócenie cyklu instalowania poprawek i poprawa skuteczności instalacji Zarządzanie mobilnymi stacjami poza siecią korporacyjną Wykrywania i naprawa uszkodzonych poprawek Ciągłe monitorowanie statusu Wsparcie wielu platform (Unix/Linux, Windows, Mac OS X) Działa równieŝ na starszych platformach

9 Zarządzanie konfiguracją bezpieczeństwa W ramach pakietu dostępna jest funkcjonalność: Wykrywania zasobów Instalowania poprawek Zarządzania konfiguracją bezpieczeństwa Zarządzania podatnościami Cechy i zalety Egzekwowanie polityki bezpieczeństwa, niezaleŝnie od połączenia z serwerem Ocena podatności oraz klasyfikacja zagroŝeń z bardzo wysokim poziomem dokładności Ciągła ocena poprawności konfiguracji bezpieczeństwa Certyfikacja dla FDCC Wsparcie dla wielu platform: Windows, UNIX, Linux i Mac OS X 1-9 9

10 Zabezpieczenie stacji roboczych Zintegrowany moduł bezpieczeństwa obejmuje: Anti-Virus Anti-Malware Personal Firewall Web Protection Client Manager for Endpoint Protection Cechy i zalety Ochrona przed wirusami, kradzieŝą toŝsamości, utratą danych i produktywności oraz naruszeniem polityki bezpieczeństwa Eliminacja zagroŝeń dla bezpieczeństwa sieci Ciągłe monitorowanie statusu środowiska Pełna integracja z pozostałą funkcjonalnością

11 Czym się róŝni od rozwiązań konkurencyjnych Łatwość instalacji godziny a nie tygodnie Doskonała obsługa komputerów mobilnych Wysoka niezawodność agenta Szybkość i skuteczność działania 11

12 Ten produkt po prostu działa Ilość zarządzanych komputerów > 10M Ilość zgłoszeń do wsparcia L Q108 Q208 Q308 Q408 Q109 Q209 Q309 Q409 10/14/

13 Trochę detali technicznych 13

14 BigFix: Jak to działa Bardzo lekka i wydajna infrastruktura Wybrane stacje w funkcji proxy (tzw. relay) Wbudowana redundancja Wsparcie dla mobilnych komputerów Internetowy Serwis Treści Ciągła aktualizacja MoŜliwość rozszerzania funkcjonalności na Ŝądanie Pojedynczy Serwer i Konsola Bezpieczne i wydajne Agreguje, analizuje i prezentuje dane Zarządza przypisanie reguł do agentów Pojedynczy agent Wielofunkcyjny Ciągła ocena i egzekwowanie reguł konfiguracji Minimalne obciąŝenie systemu (< 2% CPU) 14

15 Serwer Skalowalność Pojedynczy serwer obsłuŝy nawet stacji Wsparcie dla konfiguracji HA Status środowiska w czasie rzeczywistym Ciągłe monitorowanie statusu klientów Opublikowane API Łatwa integracja z innymi rozwiązaniami Bezpieczeństwo Wykorzystanie certyfikatów do autoryzacji akcji i treści

16 Klient Inteligentny agent Weryfikacja i egzekwowanie polityki w sieci i poza nią Minimalne obciąŝenie systemu ObciąŜenie <2% CPU Wsparcie wielu platform Wszystkie wersje Windows + UNIX, Linux, Mac OSX Opatentowana technologia Fixlet Małe komunikaty minimalne obciąŝenie dla sieci Łatwość definiowania własnych reguł i polityk

17 Relay Wykorzystanie istniejącej infrastruktury Nie potrzeba dodatkowego sprzętu ani oprogramowania Automatyczne zarządzanie Prosta konfiguracja i administracja Centralnie zarządzany Jako dodatkowa funkcja klienta Zarządzanie wykorzystaniem pasma Dynamiczna konfiguracja wykorzystania sieci

18 Konsola Zarządzanie i raportowanie Elastyczna konfiguracja raportów i alarmów Delegowanie uprawnień Granularna kontrola dostępu Ciągła prezentacja statusu środowiska Wgląd w status infrastruktury w czasie rzeczywistym

19 Podsumowanie Bardzo szybkie i wydajne rozwiązanie Kilka razy szybsze niŝ inne rozwiązania na rynku Ciągła widoczność i kontrola zasobów Wsparcie róŝnorodnych zasobów, stałych i mobilnych, fizycznych i wirtualnych Unikalna skalowalność klientów zarządzanych z 1 serwera Znaczące podniesienie produktywności personelu wsparcia 10 razy większa skuteczność w działaniach administracyjnych Oszczędność Udowodniony szybki zwrot z inwestycji i najniŝsze koszty utrzymania

20 Wybrani klienci BigFix Przemysł Nowe technologie Energetyka Sektor publiczny Franchise Tax Board Szkolnictwo Handel Farmacja 20 20

21 Sektor finansowy 21 21

22 Pytania? Dziękuję! 22