赛门铁克推出 Altiris 管理解决方案

1、赛门铁克推出 Altiris* 管理解决方 案,为采用英特尔 ® 博锐 技术的 笔记本电脑与台式机保驾护航解决方案简介 赛门铁克 Altiris 客户端管理 套件(Symantec Altiris Client Management Suite * Altiris 实时系统管理器解决 方案(Altiris Real-Time System Manager Solution *Altiris 带外管理解决方案 (Altiris Out-of-Band Management Solution * Altiris Network Discovery (Altiris 网络发现 *英特尔 &

2、#174; 酷睿 i5 博锐 处理器 英特尔 ® 酷睿 i7 博锐 处理器 公司概况 赛门铁克是服务型管理解决方案的领先提供商,致力于通过自动化帮助企业降低 IT 拥有成本及管理复杂性。业务挑战 减少成本高昂的人工处理流程,改进 IT 服务水平,提供更高的网络安全性。技术解决方案 赛门铁克 Altiris 客户端管理套件 *、 Altiris 实时系统管理器解决方案 *、 Altiris 带外管 理解决方案 *、 Altiris 网络发现 * 和其它 Altiris 解决方案。增强措施 采用英特尔 ® 酷睿 i5 博锐 处理器和英特尔 ® 酷睿 i7 处理器的笔记

3、本电脑和台式机。通过大幅减少现场访问次数、增强法规遵从性并改善安全性,以降低 IT 成本 赛门铁克与英特尔开展了紧密的合作,以帮助 IT 管理员降低笔记本电脑和台 式机 IT 服务的成本及复杂性。 IT 管理员现在能够使用赛门铁克的 Altiris* 解决 方案 1改进远程问题解决、安全更新和隔离流程,并确保法规遵从性,即使电 脑关机或其操作系统无响应也不会受到影响 2。当在采用英特尔 ® 博锐 技术的笔记本电脑和台式机上使用赛门铁克 Altiris 解决 方案时, IT 技术人员可以更快地执行自动化程度更高的安全和管理任务。这将 可以使企业能够更好地满足政府和其它法律法规的要求,减

4、少现场访问次数, 提高服务效率并降低业务成本。当前面临的挑战当今的电脑在关机或操作系统停止运行的情况下,很难进行远 程或自动资产盘点、诊断和重建。与此同时,用户、黑客、病 毒及其它各种威胁也可能禁用或删除管理和安全代理程序,从 而使得 IT 管理员无法全面掌握或监控电脑及其软硬件资产的情 况。由于经常会遇到有的电脑处于关机状态,或者用户拒绝安 装补丁,更新通常不能及时部署到所有系统之中。由于病毒蔓 延速度很快,因此隔离受感染系统的用时越长,病毒对网络的 威胁就越大。解决方案:赛门铁克 Altiris 管理解决方案,为采用英特尔 ® 博锐 技术的笔记本电脑与台式机保驾护航采用英特尔 &

5、#174; 酷睿 i5 博锐 处理器和英特尔 ® 酷睿 i7 博锐 处 理器的笔记本电脑与台式机拥有全新硬件功能。赛门铁克致力 于通过充分利用这些功能,不断改进安全与管理任务。 2赛门铁 克 Altiris 解决方案现在能够通过在操作系统外运行的基于硬件的 信道,与电脑进行更为安全的加密通信。这一通信通道可支持 IT 技术人员在电脑关机、操作系统无响应或者管理代理程序丢 失的情况下,使用强大的全新功能,包括加密远程开机、远程 启动、控制台重定向、以及基于硬件的网络流量过滤等。 2快速求助和基于硬件的 KVM 帮助显著减少现场访问次数当与采用英特尔 ® 博锐 处理器技术的笔记

6、本电脑和台式机配合 使用时,赛门铁克 Altiris 解决方案能够帮助您显著减少过去为解 决软件问题而必须进行的现场访问和服务站呼叫次数。现在, IT 技术人员能够安全地远程重启电脑,重设电脑状态,或在系统 无法使用本地硬盘进行启动时,使用远程驱动器上的正常映像 进行引导。一旦用户发起连接,技术人员便可以借助基于硬件的 KVM 3执行 安全、加密的控制台重定向,轻松排除故障和解决问题,而无 需用户参与。即使笔记本电脑和平板电脑位于公司防火墙之外 也是如此;用户可以启动一个安全信道来执行远程管理和系统 修复。 4借助基于硬件的 KVM,无论操作系统处于何种状态,技 术人员均可在整个启动流程中保持

7、对用户键盘、显示器和鼠标 的控制,及时发现任何启动错误。所有这些均发生在一个带有 可配置的用户许可、且完全加密的会话中。例如,技术人员无 需离开服务中心便可将 .DLL 文件的新版本拷贝到电脑上或重建 系统。在技术人员减少成本高昂的现场访问或服务站访问次数 的同时,用户仍能够获得所需支持,恢复正常运行并更加轻松 快速地工作。而且,随着更多的诊断和重建服务采用远程方式 来执行, IT 服务效率也能够得到显著提高。大幅减少硬件故障的诊断访问现在,授权技术人员能够访问存储在受保护内存中的有关组 件构造和型号的信息,从而发现需要更换的具体组件(如硬 盘。因此,排除硬件故障的过程将更为轻松。远程诊断准确

8、 性的提高将可以帮助 IT 部门大幅度减少诊断硬件故障通常所需 的现场或服务站访问次数。不采用英特尔 ® 博锐 技术的使用案例 采用英特尔 ® 博锐 技术的使用案例 英特尔 ® 酷睿 i5 博锐 处理器和英特尔 ® 酷睿 i7 博锐 处理器支持授权 IT 技术人 员:2 非加密的局域网唤醒功能,不能在多个 子网中保持可信状态 需为未开机的电脑人工安装补丁 加密的远程软件更新 远程安全启动电脑,以接收重要补丁或 更新 电脑在启动过程中易受到攻击 如果操作系统或安全应用已经受到损 害,通常需进行人工隔离 即使操作系统无响应也可进行系统隔离和恢复 即使尚未加载

9、操作系统或安全代理程序 也可保护系统 即使操作系统未运行也能过滤网络流量 即使操作系统无响应也能远程隔离电脑 管理代理程序容易受到常见安全威胁的 攻击,从而影响操作系统和其它应用 网络流量在服务器层面上受到限制 在受到恶意攻击之后通常需要进行人工 修复 在操作系统开启并运行时,台式机进入基于硬件的虚拟化界面 3 正常运行时,根据电脑“状态”限制网 络流量 在受到恶意攻击后能够快速恢复表 1. 改进安全性的使用案例 2不采用英特尔 ® 博锐 技术的使用 案例 采用英特尔 ® 博锐 技术的使用案例英特尔 ® 酷睿 i5 博锐 处理器和英特尔 ® 酷睿 i7

10、博锐 处理器支持授权 IT 技术人员:2 需要访问现场以诊断和修复软 件问题 远程诊断和修复软件问题 支持行业管理标准,包括DASH 和 WS-MAN 借助基于硬件的 KVM,即使操作系统无响应也能通过安 全的控制台重定向来远程控制电脑 在远程安全地重启电脑至清洁状态,解决大量操作系统 问题 将电脑的启动设备安全地重定向至远程驱动器上的清洁映 像,从而解决更复杂的问题 将重要的系统文件(如 .DLL 文件的新版本远程安装在 电脑上 远程重建系统,即使电脑操作系统没有响应也无影响 安全地远程更改 BIOS 设置,解决应用 /BIOS 冲突 通过访问受保护的事件日志提高诊断问题的准确性 诊断硬件问

11、题需进行现场访问。 安装硬件需进行第二次现场访 问 更加准确地远程诊断硬件问题 通过监控 BIOS 负载,远程发现硬件故障 通过访问受保护的事件日志提高诊断问题的准确性 对于软件代理程序丢失、关机 或无法工作的电脑,需进行人 工库存管理 远程跟踪软硬件资产 即便在重新映像或配置更改后也可远程发现电脑 无论代理程序存在与否、操作系统状态或电源状态如 何,都可对硬件资产进行库存管理 非易失性闪存中的 UUID 可防止重复计算电脑资产表 2. 远程问题解决和资产跟踪的使用案例推送更新和管理虚拟化软件许可,即使电脑关机也不例外 采用英特尔 ® 博锐 技术的笔记本电脑和台式机具有远程启动功 能

12、,可帮助非工作时间的自动化更新和其它维护任务。与当前 技术不同,这种启动功能要经过身份验证,并可由第三方软件 进行加密。 5现在,赛门铁克 Altiris 解决方案支持 IT 管理员随时基于策略部署 更新。当轮询流程发现某台电脑关机时,赛门铁克 Altiris 解决方 案可以远程启动系统,部署更新,然后将电脑恢复到用户离开 前的状态:开机、关机、休眠或睡眠。这一过程能够显著减少 用户工作中断次数,并使网络更加稳定。为电脑构建坚固防线采用英特尔博锐技术的笔记本电脑和台式机为 IT 管理员防御安 全威胁提供了牢固防线。这些电脑中的可编程硬件过滤器能够 在数据包从硬件传输到操作系统或外部网络上之前对

13、带内和带 外网络流量行为进行检测。赛门铁克的 Altiris 解决方案使用这些 过滤器帮助 IT 管理员定义可由特定数据包行为触发的策略。 无论系统状态如何,基于硬件的过滤器都能正常工作。因此, 即使正处于启动过程中,操作系统尚未运行,病毒扫描和其它 安全软件还未加载时,电脑也能受到良好的保护。这些过滤器 消除了当今电脑环境中的某些安全漏洞,并创建了一条新的第 一防线以保护电脑免受恶意攻击。虽然电脑具备的安全性日益提高, IT 管理员仍需要强大的工具 来防止全新和变种威胁渗透到网络中。在这一方面,过滤器还 可为系统提供新的最后防线。由于过滤器位于硬件之中,因此 通常会影响操作系统或安全应用的问

14、题并不会对它们造成太大 威胁,如被用户、黑客或病毒禁用或关闭等。即使操作系统或安全代理程序被禁用后,硬件过滤器也能根据 IT 定义的策略限制速率或停止网络流量的流入或流出。而且, 即使网络数据路径被断开,赛门铁克 Altiris 解决方案补救端口仍 然开放。这样,技术人员无需进行高成本的现场访问就可以与 电脑进行远程通信,纠正问题并将电脑重新接入网络。技术人 员再也不用请用户断开电脑的网线以阻止病毒扩散,而是使用 Altiris 网络过滤能力来远程隔离系统。3即使操作系统不工作,也能了解哪些代理程序处于被监控状态采用英特尔博锐技术的笔记本电脑和台式机还配置有创新的基于 硬件的“看门狗”定时器,

15、用来检查代理程序存在状态。这些计 时器可用于检查软件代理程序(和应用以验证其是否处于活动 状态。赛门铁克 Altiris 解决方案充分利用了这一功能,通过查询 英特尔 ® 管理引擎来查找并报告被硬件监控的代理程序。例如, 如果采用英特尔 ® 博锐 处理器技术的笔记本电脑和台式机自动 检测到两个安全应用的存在,那么 IT 管理员便可将更多精力集 中在其它代理程序上。安全访问基于硬件的功能赛门铁克为采用英特尔博锐技术的笔记本电脑和台式机基于硬件 的能力提供了一系列广泛的安全选项。这些选项范围广泛,包括 用于中小型企业的简化安全功能,和采用基于证书的身份验证和 加密的大型企业级安

16、全性等。 6摘要通过在采用英特尔博锐技术的笔记本电脑和台式机上使用赛门铁 克 Altiris 解决方案, IT 管理员能够降低现场访问次数,通过自动 化技术解决克服更多的服务挑战,更加高效地保护电脑,改进企 业满足政府和其它法规要求的能力。 1 现在, IT 部门能够将更多 的任务放在下班时间或其它不打扰用户工作的时间段里执行。赛 门铁克 Altiris 解决方案与采用英特尔博锐技术的笔记本电脑和台 式机相结合,可帮助 IT 管理员有效降低笔记本电脑和台式机 IT 服务的成本与复杂性。 1 提高安全性和管理流程的自动化程度 减少解决软硬件问题所需的现场访问和 服务站呼叫次数 提高对政府和其它法

17、律法规的遵从性 降低技术拥有成本1关于 Altiris 解决方案的所有内容均由现隶属于 Symantec 公司的 Altiris 提供。3 KVM 远程控制(键盘、显示器、鼠标只随采用主动集成显卡的英特尔 ® 酷睿 i5 博锐 处理器和 i7 博锐 处理器提供。不支持独立显卡。4使用客户端发起远程访问功能的系统要求采用有线局域网连接,可能在公共无线热点或“点击接收”地点不可用。如欲了解有关客户端发起远程5英特尔 ® 虚拟化技术(英特尔 ® VT要求计算机系统具备:支持英特尔 ® 虚拟化技术的英特尔 ® 处理器、基本输入输出系统(BIOS 、虚拟机管理程序(VMM 以及用于某些应用的特定平台软件。功能、性能或其它优势会根据软硬件配置的不同而有所差异,可能需要对 BIOS 进行更新。软件应用可能无法兼容所有的操作系统。请咨询您的应用厂商以了解具体信息。index.h