Koniec problemów z zarządzaniem stacjami roboczymi BigFix Włodzimierz Dymaczewski, IBM
Dlaczego zarządzanie stacjami roboczymi sprawia tyle problemów? Na ogół duŝa ilość Brak standardu konfiguracji Wielka ilość koniecznych zmian poprawki Microsoft >70 na rok Adobe? Firefox? Inne? Rozproszenie geograficzne Mobilność W sieci wewnętrznej i poza nią 2
Jakie zadania stoją przed administratorem Ciągłe: Instalacja nowych stacji (wymiana sprzętu) Instalacja poprawek Instalacja/deinstalacja oprogramowania Konfiguracja bezpieczeństwa Inwentaryzacja Sporadyczne Migracja do nowej wersji systemu (np. 98 XP Vista/7) 3
Czynniki warunkujące efektywność zarządzania RóŜnorodność środowiska Rozproszenie geograficzne Doświadczenie uŝytkowników i personelu wsparcia Średnia ilość uŝytkowników na 1 osobę wsparcia to 117:1-25% jeśli brak standardów i więcej niŝ jeden typ OS +8% ograniczenie uprawnień uŝytkowników +33% zdalna instalacja oprogramowania +25% zdalny dostęp do stacji roboczych +25% klonowanie obrazów stacji 4
Częste problemy z popularnymi narzędziami Wiele róŝnych agentów/złoŝona infrastruktura serwerowa Skomplikowane w utrzymaniu Brak aktualnego statusu infrastruktury Słabe wsparcie dla komputerów mobilnych Brak wsparcia dla systemów innych niŝ Windows 5
Rozwiązanie - BigFix Zintegrowana platforma zarządzania konfiguracją i bezpieczeństwem serwerów i stacji roboczych Super skalowalność od 1 do 250 000 komputerów zarządzanych przy pomocy 1 serwera 6
BigFix portfolio rozwiązań Wykrywanie i inwentaryzacja Instalacja oprogramowania Zarządzanie poprawkami Zarządzanie energią Instalacja obrazów OS Wykrywanie zasobów Zarządzanie konfiguracją bezpieczeństwa Zarządzanie poprawkami Zarządzanie podatnościami Antywirus Firewall Ochrona przed kradzieŝą toŝsamości Ochrona danych 7
Zarządzanie cyklem Ŝycia systemów W ramach pakietu dostępna jest funkcjonalność: Wykrywania i inwentaryzacji zasobów Instalowania oprogramowania i poprawek Zarządzania licencjami Zarządzania poborem mocy (energią) Cechy i zalety Znaczące skrócenie cyklu instalowania poprawek i poprawa skuteczności instalacji Zarządzanie mobilnymi stacjami poza siecią korporacyjną Wykrywania i naprawa uszkodzonych poprawek Ciągłe monitorowanie statusu Wsparcie wielu platform (Unix/Linux, Windows, Mac OS X) Działa równieŝ na starszych platformach 1-8 88
Zarządzanie konfiguracją bezpieczeństwa W ramach pakietu dostępna jest funkcjonalność: Wykrywania zasobów Instalowania poprawek Zarządzania konfiguracją bezpieczeństwa Zarządzania podatnościami Cechy i zalety Egzekwowanie polityki bezpieczeństwa, niezaleŝnie od połączenia z serwerem Ocena podatności oraz klasyfikacja zagroŝeń z bardzo wysokim poziomem dokładności Ciągła ocena poprawności konfiguracji bezpieczeństwa Certyfikacja dla FDCC Wsparcie dla wielu platform: Windows, UNIX, Linux i Mac OS X 1-9 9
Zabezpieczenie stacji roboczych Zintegrowany moduł bezpieczeństwa obejmuje: Anti-Virus Anti-Malware Personal Firewall Web Protection Client Manager for Endpoint Protection Cechy i zalety Ochrona przed wirusami, kradzieŝą toŝsamości, utratą danych i produktywności oraz naruszeniem polityki bezpieczeństwa Eliminacja zagroŝeń dla bezpieczeństwa sieci Ciągłe monitorowanie statusu środowiska Pełna integracja z pozostałą funkcjonalnością 1-10 10
Czym się róŝni od rozwiązań konkurencyjnych Łatwość instalacji godziny a nie tygodnie Doskonała obsługa komputerów mobilnych Wysoka niezawodność agenta Szybkość i skuteczność działania 11
Ten produkt po prostu działa Ilość zarządzanych komputerów > 10M Ilość zgłoszeń do wsparcia L3 972 685 Q108 Q208 Q308 Q408 Q109 Q209 Q309 Q409 10/14/2010 12
Trochę detali technicznych 13
BigFix: Jak to działa Bardzo lekka i wydajna infrastruktura Wybrane stacje w funkcji proxy (tzw. relay) Wbudowana redundancja Wsparcie dla mobilnych komputerów Internetowy Serwis Treści Ciągła aktualizacja MoŜliwość rozszerzania funkcjonalności na Ŝądanie Pojedynczy Serwer i Konsola Bezpieczne i wydajne Agreguje, analizuje i prezentuje dane Zarządza przypisanie reguł do agentów Pojedynczy agent Wielofunkcyjny Ciągła ocena i egzekwowanie reguł konfiguracji Minimalne obciąŝenie systemu (< 2% CPU) 14
Serwer Skalowalność Pojedynczy serwer obsłuŝy nawet 250 000 stacji Wsparcie dla konfiguracji HA Status środowiska w czasie rzeczywistym Ciągłe monitorowanie statusu klientów Opublikowane API Łatwa integracja z innymi rozwiązaniami Bezpieczeństwo Wykorzystanie certyfikatów do autoryzacji akcji i treści 1-15 15
Klient Inteligentny agent Weryfikacja i egzekwowanie polityki w sieci i poza nią Minimalne obciąŝenie systemu ObciąŜenie <2% CPU Wsparcie wielu platform Wszystkie wersje Windows + UNIX, Linux, Mac OSX Opatentowana technologia Fixlet Małe komunikaty minimalne obciąŝenie dla sieci Łatwość definiowania własnych reguł i polityk 1-16 16
Relay Wykorzystanie istniejącej infrastruktury Nie potrzeba dodatkowego sprzętu ani oprogramowania Automatyczne zarządzanie Prosta konfiguracja i administracja Centralnie zarządzany Jako dodatkowa funkcja klienta Zarządzanie wykorzystaniem pasma Dynamiczna konfiguracja wykorzystania sieci 1-17 17
Konsola Zarządzanie i raportowanie Elastyczna konfiguracja raportów i alarmów Delegowanie uprawnień Granularna kontrola dostępu Ciągła prezentacja statusu środowiska Wgląd w status infrastruktury w czasie rzeczywistym 1-18 18
Podsumowanie Bardzo szybkie i wydajne rozwiązanie Kilka razy szybsze niŝ inne rozwiązania na rynku Ciągła widoczność i kontrola zasobów Wsparcie róŝnorodnych zasobów, stałych i mobilnych, fizycznych i wirtualnych Unikalna skalowalność 250 000 klientów zarządzanych z 1 serwera Znaczące podniesienie produktywności personelu wsparcia 10 razy większa skuteczność w działaniach administracyjnych Oszczędność Udowodniony szybki zwrot z inwestycji i najniŝsze koszty utrzymania 1-19 19
Wybrani klienci BigFix Przemysł Nowe technologie Energetyka Sektor publiczny Franchise Tax Board Szkolnictwo Handel Farmacja 20 20
Sektor finansowy 21 21
Pytania? Dziękuję! 22