Oprogramowanie IBM Tivoli

Transkrypt

1 Oprogramowanie IBM Tivoli Jarosław Jackowiak Software IT Architect

2 Security Management IBM Tivoli - oferta z lotu ptaka Business Service Management Availability Service Continuity Configuration Service Level 2 CCMDB Production Plan Relationship Event Management Problem Calendaring Capacity Financial Incident Change Release Network Management Resource Management Operatin g Systems Applications ERP systems. Network

3 Fundament Tivoli Storage Manager Centralne zarządzanie Skalowalność od Laptopa do Mainframe a Obsługa różnych typów urządzeń Automatyzacja ustaw i zapomnij Harmonogramy wykonywania kopii zapasowych Bezpieczeństwo - Disaster Recovery Manager Oszczędność czasu i miejsca: - relacyjna baza danych - kolokacja danych - reklamacja taśm

4 TSM Express vs. TSM Feature TSM Express TSM Target Market 5 to 20 servers 20 + servers Backup Disk to Disk Disk, Tape, etc Install to 1st Backup Under 1 hr 1 Day Platform Windows Extensive DB size Up to 20 Gigabytes 530 Gigabytes Max Disaster Recovery GFS Back up sets DRM, off-site copies, backup sets Configuration Automatic Wizards and Manual Client SW deployment Yes No base & Application Protection Exchange & SQL Multiple Tape Management Fully Automated Some Automation Device Support LTO, DLT, 4mm and Sony AIT 8mm Extensive Network support LAN LAN, SAN WAN Operational reporting Integrated Stand alone Backup sets Extended capabilities for GFS Standard, Available in a future TSM release Terminology Common market TSM terms Command Line No Yes

5 Tivoli Continuous Protection (CDP) for Files IBM Tivoli Continuous Protection for Files (Niewidoczny, replikacja i ochrona real-time) atio c i l p Re Re p Replication (option) Primary Disk Ciągłą ochrona danych bez robienia... ) tion p o n( niczego. Bez harmonogramu, Bez taśm, Bez File Server lica tion (op t io n ) Local CDP Cache Disk Partition USB device TSM Server zmartwień, Bez wysiłku. Kiedy plik zostaje zachowany... Kopia jest trzymana na dysku lokalnym Kolejna może być wysłana na serwer plików lub NAS I jeszcze kolejna może być wysłana do serwera TSM Trzyma pliki przez zadana ilość czasu. Łatwa konfiguracja zero user interface. etc Replikacja + Backup Tradycyjny= IBM Tivoli Continuous Protection for Files

6 Komponenty monitorowane przez IBM Tivoli Możliwość ogarnięcia całego środowiska Platformy Bazy danych Unix DB2 SAP MySAP.com Windows Oracle.NET Linux Z/OS OS/400 Aplikacje Systemy middleware CICS Sybase Informix VMware Siebel ebusiness Applications Systemy pracy grupowej WebSphere (Z & Distributed) IMS IIS WebSphere MQ WebSphere MQ Integrator iplanet Citrix SQL Infrastruktura Web Lotus Domino Exchange Apache WebLogic Silnik IBM Tivoli Monitoring

7 Tivoli Monitoring Widok przedsiębiorstwa - zdarzenia

8 ITM (Monitoring) 6.1 jest przygotowany dla SMB Natychmiastowy Time to Value Poprawione dostarczenie usług Instalacja w godzine (IT Service Delivery) Łatwe w użyciu GUI Poprawiona wydajność i dostępność Uproszczona obsługa Zaawansowane możliwości automatyzacji Krótki cykl szkolenia Bez framework u Poprawione raportowanie poprzez TEP i Tivoli Warehouse Redukcja kosztów operacyjnych Poprawa produktywności pracy Skonsolidowany monitoring od jednego producenta Poprawiona wizualizacja real-time i danych historycznych Elastyczna rozbudowa do monitorowania praktycznie dowolnych zasobów i ilości urządzeń Dostosowywalne widoki dla zwiększenia wydajności Zintegrowany z ITM 5 poprzez TEP Ułatwione zarządzanie licencjami Agent-less poprzez Agenta Uniwersalnego (Universal Agent) Zintegrowane narzędzia do upgreade u starszych wersji produktów Tivoli

9 Zarządzanie stacjami roboczymi Tivoli Provisioning Manager Express Inwentaryzacja Dystrybucja oprogramowania Inwentaryzacja oprogramowania i sprzętu centralne zarządzanie Przechowywanie/modyfikowanie informacji wysłanie/pobranie oprogramowania Wykorzystanie informacji: wieloplatformowość Unix, Windows, Linux - raportowanie automatyzacja instalacji ap - automatyczne powiadamianie standard oprogramowania ccm zagwarantowane dostarczenie Mdist2 - Asset Management - dystrybucja oprogramowania - kontrola pasma netload Integrated & Automated

10 Tivoli Provisioning Manager Express

11 Tivoli Directory Server Super skalowalna architektura Obsługa 120+ milionów obiektów Zawiera LDAP proxy zwiększona wydajność, niezawodność i bezpieczeństwo Wysoka wydajność ~8000 operacji na sekundę na pojedynczym serwerze (Linux, 4 CPU) Wydajna alternatywa dla OpenLDAP Dostępny bezpłatnie do pobrania na stronach Możliwość wykupienia wsparcia technicznego

12 Tivoli Directory Integrator klej System pocztowy System ERP Kadry Tivoli Directory Integrator Centrala telefoniczna Active Directory Książka Teleadresowa AD Fence System FK Tivoli Directory Integrator bazuje na rozproszonej architekturze bardziej otwartej, elastycznej i łatwej we wdrożeniu

13 Manualne zarządzanie prawami dostępu użytkowników Organizacje zwykle wykorzystują powolny i niejednoznaczny proces zarządzania prawami dostępu Wniosek o przyznanie dostępu wygenerowany Zmiana po stronie użytkownika Użytkownik z ważnym kontem Administrator kreuje konto Czas do aktywacji konta: do 7 dni na użytkownika Dezaktywacja wygasłych kont: 30-60% kont jest nieważnych 1 pracownik obsłuży tylko użytkowników IT InBox Kontrola polis bezpieczeństwa i ról Procedury aprobaty wniosków

14 Proces zarządzania tożsamością Zmiana danych użytkownika Sprawdzenie uprawnień Proces akceptacji Konto zaktualizowane Wykrycie i poprawienie lokalnych zmian uprawnień TIM Konta na 70 różnych typach zarządzanych systemów. Możliwe dodanie własnych aplikacji i portali www Systemy operacyjne Kadry/ Inne usługi katalogowe Bazy danych Aplikacje

15 TIM Express = Tivoli Identity Manager Express

16 TIM vs TIM Express TIM (Policy based provisioning) TIM Express (Request based provisioning) Automatyczne przyznawanie i odbieranie uprawnień w oparciu o role Przyznawanie i odbieranie uprawnień w oparciu wnioski (request based provisioning) Wysoko skalowalny z opcjami wysokiej wydajności Pojedynczy serwer, jeden instalator Bardzo rozwinięty workflow, raportowanie i API Wygląd Interfejsu oparty o widok użytkownika Dla dużych i średnich przedsiębiorstw z zaawansowanymi potrzebami Dla rynku SMB, oddziałów itp. wieloplatformowy Do 500 użytkowników

17 Tivoli Access Manager for Enterprise SSO Pojedyncze logowanie przy użyciu jednego hasła (Windowsowego) Możliwość wzmocnienia bezpieczeństwa przez wykorzystanie adapterów i biometryki Resetowanie haseł przez użytkownika bez udziału administratora Współpraca z Identity Managerem

18 Security Copliance Manager Realizacja i audyt polityki bezpieczeństwa Problemy IT: wirusy, hackerzy, poprawki, słabe hasła Wymogi biznesowe: Regulacje prawne, Normy Ochrona poufności i integralności danych Identyfikacja luk w oprogramowaniu Zarząd Obniżenie kosztów przez automatyzację, centralizację i redukcję ryzyka Bezpieczeństwo IT Środowisko IT Aplikacje Pomoc w spełnianiu regulacji ustawowych Bazy danych Użytkownicy Stacje robocze Systemy Operacyjne

19 Przykładowe wykorzystanie ITSCM 1. Microsoft publikuje błąd w systemie stanowiący zagrożenie dla systemów Windows z uruchomioną usługą rpc 2. W obawie przed kolejnym wirusem, tworzona jest nowa reguła SCM, która zabrania uruchamiania w systemach Windows usługi rpc 5. Użytkownicy lub administratorzy są powiadamiani i instruowani jak usunąć zagrożenie 4. SCM analizuje wyniki i generuje raporty o statusie 3. Nowa reguła SCM jest natychmiast dytrybuowana na komputery z Microsoft Windows Uwaga: Ten sam scenariusz stosuje się dla innych zagrożeń takich jak na przykład: słabe hasła, zabronione konta, nieaktywny systemy antywirusowy, znane dziury w systemie, zabronione usługi, etc.

20 Klienci Przykładowe środowisko o.corbis.c Partnerzy handlowi Internet store Access Manager Pracownicy Directory Server Biometric Signature Capture Identity Manager Stanowi niezawodne i wydajne ropozytorium danych LDAP Compliant Manager Kiosks Personal Shopping Devices Mobile Consumer Devices Tivoli Directory Integrator Directory Integrator Tivoli Access Manager Minimalizuje konieczność prac rozwojowych przy tworzeniu rozwiązań IT Zapewnia kontrolę dostępu wg uznanych standardów Tivoli Directory Server Tivoli Identity Manager Eliminuje konieczność wspólnego repozytorium Synchronizuje dane użytkowników z wielu repozytoriów Automatyzacja przydziału zasobów Samoobsługa zarządzania Tivoli Compliant Manager HR Finanse Sprzedaż Logistyka Stosuje polityki bezpieczeństwa Audytuje polityki

21 Security Management IBM Tivoli - oferta z lotu ptaka Business Service Management Availability Service Continuity Configuration Service Level 21 CCMDB Production Plan Relationship Event Management Problem Calendaring Capacity Financial Incident Change Release Network Management Resource Management Operatin g Systems Applications ERP systems. Network

22 Dziękuję, pytania? Jarosław Jackowiak Software IT Architect