AltirisIT生命周期管理

1企业标准化IT运维建设

—精细管理源于标准建立

Vincent胡晨incent_hu@TerritoryAccountManagerNow---最新的leader2012Q2议程:

Symantec管理标准化案例及产品架构说明1Symantec远程快速支持及录像审计5Symantec终端应用程序虚拟化发布3Symantec移动设备管理2Symantec应用软件正版化评估、windows系统迁移4物理服务器监控以及虚拟服务器资源联动管理（统一监控）6Symantec企业安全合规性检查7议程:1

Symantec管理标准化案例及产品架构说明1Symantec

Altiris企业标准化IT运维管理整体解决方案服务器ITIL管理(跨平台无需客户端的硬件稳定性监控，支持Dell，HP，IBM，Acer）终端标准化管理+移动设备管理(跨平台跨互联网管理PC生命周期)IT资产管理(业界最强大的IT资产管理以及CMDB管理）5AltirisITManagementSuite企业安全合规性检查Symantec

Altiris客户端管理Symantec

Altiris服务器管理Symantec

Altiris资产管理Symantec

Altiris软件应用虚拟化SymantecAltiris服务台管理Symantec

Altiris流程管理Deliver一台服务器满足企业所有标准化管理需要EmailNotification/ProcessingAutomationRules客户端操作系统部署一个管理员，一个平台，一个客户端，简单，实用6条形码，RFID管理CMDB库IT资产拓扑关系管理服务器系统部署客户端资产清单管理客户端补丁管理跨互联网以及内网的PC

Anywhere远程维护服务器资产清单管理软件分发，软件虚拟化，软件流管理带外管理无需Agent的跨服务器平台硬件监控服务器应用层以及系统层监控服务器软件安装预检测管理服务器补丁安装预检测管理Symantec

Altiris交换机管理Symantec

Arellia安全法规检查修复议程:1

移动设备管理1SymantecMobileSecurity&Management8客户为什么需要Symantec移动设备管理企业为什么需要移动设备管理：医疗行业—无纸化办公医生查房医生移动就诊（紧急病人）120现场就诊记录制造企业移动办公个人数据，企业数据完全隔离（自带设备进网办公）保险业现场保险勘查，加速理赔速度保险销售人员银行业大堂副理，金融专员设备数目企业拥有个人拥有受管不受管Future

Devices177MCorpPCs300MSmartphones15MTablets246MCorpPCs293MPersonalPCs819MSmartphones116MTablets个人设备与公司设备SymantecAdvancesEnterpriseMobilityStrategy9ReleventDevicesToday完全控制信息，接入安全传统关注点新的关注点DataSources:

Gartner,&IDCSymantecMobileSecurity&Management10Symantec新移动设备管理解决方案Symantec能够提供的解决方案SymantecAdvancesEnterpriseMobilityStrategy11PrivateCloud移动设备管理数据防止泄密应用隔离云应用安全MobileManagementDLPO3SymantecMobileSecurity&Management12Symantec移动设备应用场景手机安全管理：远程擦除信息（当手机发生意外时）强制密码策略应用隔离数据防泄密手机状态资产管理：设备型号设备操作系统设备ID实时健康状态管理手机程序以及设备管理：程序安装摄像头AppStore管理自动监控所有程序自动关闭对应的非认证程序工厂模式管理

手机账户以及网络管理：同步管理IMAP/POPemail管理

VPN管理Wi-Fi管理LDAP管理PKIServiceAD账号登陆Root权限检查More…………….议程:3

终端应用程序虚拟化发布（简化软件部署而不改变使用习惯）3Symantec软件应用虚拟化

根据需要申请-最少的工作量部署模式由客户端申请，通过服务器推送虚拟化之后的软件至本地，实现license管理，安装，卸载，更新；客户端需要安装Altiris客户端；1.瞬间的安装，卸载，更新；2.跨Windows平台3.产品与Windows系统隔离，无任何冲突4.不改变用户操作系统使用习惯Symantec软件跨平台管理—实现应用程序超级兼容性

IE6，IE7在windows7上运行议程:4

企业终端应用软件正版化实现过程、系统迁移，补丁管理4Symantec能够管理所有资产10Symantec软件正版化管理-满足国家政策需要Symantec软件正版化管理-满足国家政策需要中文IE显示中文英文IE显示英文Symantec系统部署—一步到位迁移WinXP至WIN7我们一旦遇到此情况…如果出现事故如果您的一台生产网计算机发生崩溃，会影响…等待处理业务的客户等待您的邮件与数据您的通信记录信誉几分钟内全面恢复系统异地复制FTP服务器受保护的服务器系统XNAS/SAN设备SCSI、SATA、SASUSB/FireWireFlash内存DVD/蓝光光盘X不同硬件系统虚拟系统系统虚拟文件(*.VMDK)(*.VHD)恢复点注意国内外大部分桌面管理软件的操作系统部署功一般使用Symantecghost实现（如LANDesk，北信源VRV），用户需要购买Symantec的ghost工具才符合正版化；Symantec补丁管理-轻松，容易，全面的修补过程支持Microsoft应用程序升级，安全补丁和ServicePacks支持第三方补丁:AdobeReaderAdobeAcrobatAdobeFlashAdobeShockwavePlayerAppleQuicktimeAppleSafariAppleiTunesCiscoVPNclientCitrixXenAppMozillaFirefoxMozillaThunderbirdRealPlayerSunJRE...议程:5

远程快速支持5Symantec远程维护的价值---安全，无处不在的关怀Altiris能协助客户在远程维护支持时：），支持远程维护录像功能议程:6

物理服务器监控以及虚拟服务器资源联动管理（统一监控）6Symantec服务器统一管理7机房存在大量服务器需要管理，其中包括：1.X86平台+虚拟服务器平台！2.数量大，范围广3.繁琐的虚拟资源调拨导致的问题：服务器管理员无法在众多服务器中任意一台服务器性能产生异样时及时获知，避免服务器停止服务无法简化服务日常运维，如实现平台统一管理Symantec可以实现：第一步、获知故障（可集成）Symantec可以实现：第二步、同一平台管理物理以及虚拟服务器软硬件监控PresentationIdentifierGoesHereVMware，Hyper-V虚拟服务器Linux，Unix，Windows服务器应用以及系统层Dell,HP,IBM,Acer硬件层悬挂在办公室的大屏幕面板短信以及邮件平台交换机及网络统一管理SymantecConfidential33服务器管理支持多种操作系统AIX5.1,5.2,5.3,6.1…HP-UX11,11i,11iv2，11iv3(PA-RISC&IA64)RedHatRHEL3,4,5(X86/64)…Solaris7,8,9,10…SUSESLES8,9(x86/64),10(x86/64)VMware®ESXi3.01,3.02,3.5，4…WINDOWS2000,2003(X86/64),2008(X86/64)虚拟平台支持—物理机与虚拟机在一个平台下管理统一管理物理服务器，VMwareESXandHyper-v服务器展示ESXSERVER和内部虚拟虚拟机关联关系100%无终端管理HostServerView创建虚拟机，磁盘，网络，快照获取主机基本配置信息VirtualMachineView虚拟机状态监控虚拟机快照虚拟机任务执行请留意，上图不是VM控制台35虚拟服务器资源自助调配填写申请表触发流程根据申请流程审批，审批过后自动触发ESXi回复最终结果以及用户名，密码给申请者虚拟服务器上线流程设计一个来自用户的真实案例用户提交需求系统管理员审批硬件管理员审批网络机房管理员审批自动化生成需求设备虚拟机上线流程议程:7

企业（上市公司）安全合规性检查7企业信息合规性检查Altiris集成全球著名的合规性检查工具发现问题，修复问题自动修复问题1选择需要修复的内容2自动为以下内容进行最佳修复注册表设定安全审计账号锁定(回收管理员权限）密码策略服务配置账号管理（锁定操作系统，发生问题可快速恢复）程序黑白名单……95%+以上的安全问题能够被自动修复符合上市公司及各大企业所需各种安全检查标准Logo缩写NameDescriptionSCAPSecurityContentAutomationProtocolSpecificationforexpressingandmanipulatingsecuritydatainstandardizedwaysthatallowmachine-readableassessmentandmisconfigurationremediation.OVALOpenVulnerabilityandAssessmentLanguageXMLspecificationforexchangingtechnicaldetailsonhowtochecksystemsforsecurity-relatedsoftwareflaws,configurationissuesandpatches.XCCDFeXtensibleConfigurationChecklistDescriptionFormatXML-basedspecificationforstructuredcollectionsofsecurityconfigurationrules.CPECommonPlatformEnumerationNamingconventionforhardware,OSandapplicationproducts.CVECommonVulnerabilitiesandExposuresDictionaryofpublicly-knownsecurity-relatedsoftwareflaws.CCECommonConfigurationEnumerationDictionaryofsoftwaresecurityconfigurationissues.CVSSCommonVulnerabilityScoringSystemMeth