Total cost of ownership Kostenreduzierung durch Investitionen. Jörg Walther Senior Enterprise Technology Specialist Intel EMEA

Transkript

1 Total cost of ownership Kostenreduzierung durch Investitionen Jörg Walther Senior Enterprise Technology Specialist Intel EMEA 1

2 Herausforderungen in der IT steigen Sicherheitsrisiken Reduktion der IT Kosten Days to Exploit 11% Innovation Adore 2000 SQL Slammer Blaster 2003 Sasser Zotob % Betriebskosten Source: Symantec Internet Security Threat Report 2005 Source: Gartner IT Spending and Staffing survey: North America, March 2007 Globalisierung Compliance Energie Daten Explosion

3 Einheitliches und kostengünstiges IT Management Manage and protect your PC s from one console Other names and brands may be claimed as the property of others. 3

4 Intel vpro and Intel Centrino vpro Technology basieren auf Standards Advanced Mgmt, Security, Virtualization & Energy-Efficient Performance Advanced Mgmt & Security Intel Active Management Technology New Standard Mgmt DASH + WS-MAN ASF 2.0 Legacy Features & Business Value Features & Business Value 4 *Intel vpro processor technology 2007 includes the draft DASH 1.0 specification 4

5 Was ist Intel vpro Technologie? Prozessor Chipsatz Netzwerk Intel Core 2 Duo processor Intel Core 2 Quad processor Intel Virtualization Technologie Intel Trusted Execution Technologie Sicherheit und Management Manageability Engine 6 Non-Volatile Memory Intel Active Management Technologie 6 Intel Virtualization Technologie Unabhängiger Netzwerk Zugang Intel Active Management Technologie 6 Intel vpro Technologie: Sicherheit and Management im Chip 5

6 Intel vpro TM Technology Architecture Manageability Engine im Chipset Unabhängig vom Power-State & OS Nutzt 16MB des System-Memory Network-Filter im Chipset Ethernet-Traffic Monitor Isolierungsfunktion Dedicated Flash Storage Area ME Firmware Asset Inventory Information Daten aus Applikationen Operating System SW Agents Intel Core 2 Duo Processor GMCH Dedicated Flash Storage Area A Manageability Engine ICH8-DO Filters Sensors MAC AMT AMT DDR2 DDR2 FLASH BIOS NVM OOB Intel PRO/1000 LAN 6

7 In-Band Client-Management Management Agent Desktop/Notebook Client IT Management Console OS Hardware Network In-Band Client-Management kann: System Inventarisierung bei laufendem OS Applikationsprobleme lösen Softwareverteilung vornehmen In-Band Band Client-Management kann nicht: Inventarisierungen bei ausgeschalteten Systemen OS Startup Probleme lösen Software Updates bei ausgeschalteten Systemen 7

8 Client-Management mit vpro Desktop/Notebook Client IT Management Console Management Agent OS Hardware Network Management mit vpro Funktionalitäten kann: System-Inventarisierungen bei ausgeschalteten Systemen OS-Startup Probleme lösen Hardware Diagnose und BIOS Eingriffe online 8

9 vpro Roadmap Desktop Code name Averill September 2006 Intel AMT 2.0 Intel Virtualization Technology Virtual Appliance ready Code name Weybridge August 2007 Intel AMT 3.0 Intel Virtualization Technology Intel VT for Directed I/O Intel Trusted Execution Technology Code name McCreary Q Intel AT d Intel AMT 5.0 Professional DASH 1..0 Intel Virtualization Technology Intel VT for Directed I/O Intel Trusted Execution Tech. Integrated TPM Cross Client Platform Code name Piketon/Calpella 2H 2009 Intel AMT 6.0 Hardware KVM Intel Anti Theft Technology HW USB port locking WiFi Client Initiated Remote Access (Calpella) Notebook Code name Santa Rosa Code name Montevina May 2007 Q Intel AMT 2.5 Intel AMT 4.0 DASH 1..0 Intel VTx, VT d Intel TXT WiMax 9 9

10 Intel AMT 4.0 Features & Benefits Remote configuration More convenient option for over-the-wire set-up Allows transfer of Intel AMT keys over the network during set-up Next-generation mgmt standards (WS-MAN & DASH 1.0) More capable, extensible, and secure than ASF Standardizes management interface between console and PC Wireless Manageability during Sleep states Wireless management of notebooks even when asleep, hibernating or powered off* New out of band management capabilities Client Initiated Remote Access (CIRA) allows client initiated, secure Out of Band (OOB) communication to the management console** 10 * Requires AC Power ** Requires user to accept any terms of service gateway and that the gateway remain open over a period of time.

11 Capabi ilities Prot tection Intel vpro TM technology A Multi-Layered Client Security Future Technologies Intel Anti Theft Technology Trusted Execution Technology ogy Virtualization Technology Active Management Technology Execute Disable TPM (Trusted Platform Module) Smart Card Software-Only Advancing Client Platform Protection Time 11

12 Innovative Services and Initiatives Intel Trusted Execution Technology (Intel TXT) with Intel Virtualization Technology (Intel VT) Virtual Machine A Apps & OS Virtual Machine A Apps & OS Hardware-based root of trust enables launch of Virtual Machine Monitor into a known, expected state. Changes to VMM can be detected via hash-based measurements Virtual Machine Monitor Intel Virtualization Technology Intel VT and Intel VT for Directed I/O restrict unauthorized software and hardware memory access across virtual machines, enforcing strong isolation Trusted Platform Module v1.2 Intel Authenticated BIOS code modules Hardware Hardware-enforcedenforced removal of residual data at virtual machine shutdown, protecting data from memory snooping software 12

13 PCs mit Intel vpro TM Technologie: Auswirkungen auf Ihr Business Kunden nutzen mit Intel vpro Technologie Bis zu Bis zu Bis zu Bis zu 90% Reduktion 98% weniger 25% mehr 51% ROI Bei vor Ort Support wegen Softwareproblemen Indiana State Office of Technology Unbeabsichtigte PC Downtime wegen Softwareproblemen Value Space Energie Effizienz Verbesserungen EDS Advocate Health Care 13

14 Sicherheits-Management Gemessene Ergebnisse basierend auf Einbindung von Intel vpro Technologie 8 Compliance Derzeit mit Intel vpro Technologie Prozentuale Verbesserung Zeit um 1,000 PCs zu Inventarisieren (h) % Typische Genauigkeit der Inventarisierung i bei 5,000 PCs 84% 98% 16% Erfolgsquote: Automatisierte Hardware Inventarisierung 81% 99% 22% Patch Management Derzeit mit Intel vpro Technologie Prozentuale Verbesserung Durschn. Patchen von 1000 PCs/h % % PCs mit manuellem Patchen vor Ort 7.5% 2% 73% Durchschn. Zeit zur flächendeckenden Patch Auslieferung/h % Hardware ergänzt die Software und minimiert das Risiko 14

15 IT Betrieb Gemessene Ergebnisse basierend auf Einbindung von Intel vpro Technologie 9 Total Cost of Ownership Derzeitiger mit Intel vpro Prozentuale Prozess Technologie Verbesserung Vor Ort Service für Software Probleme % Vor Ort Service für Hardware Probleme % User downtime / h, Software Probleme Remote Lösung User downtime, Hardware Probleme Remote Lösung % % Inventarisierung und Update schnell, zuverlässig und sicher, ohne den Schreibtisch zu verlassen 15

16 Markt Akzeptanz Intel vpro Technologie Verbreitung Jährliche Intel vpro Technologie Lieferungen 18 Units Million Eingesetzt von: 18 60% der US Fortune100 Firmen 54% der weltweiten Global 100 Firmen Allen Industrie Segmenten wie Finanz, Gesundheitswesen, Bildung, Öffentliche und Handel Weit verbreitet in small und medium Business Desktop vpro Notebook vpro Unterstützt von: ISVs 5,000 aktive Intel Channel Partner mit Intel vpro Technology-Motherboards Über 6,000 Service Provider haben Zugang zu Intel vpro Technologie Software Tools 16

17 Green IT Initiativen und Innovative Services Energie Einsparungen durch Ersetzen von Desktops mit Notebooks 1,200 Geschätzte jährlicher Energieverbrauch 16 1,000 ahr etter) Wh pro Ja wer is be KW (low Going Mobile Going Green 200 >17x Reduktion 0 Unmanaged Pentium D Processor 945 with CRT display Unmanaged Pentium D Processor 945 with LCD display Unmanaged Core TM 2 Duo E6550 with LCD display Managed Core TM 2 Duo E6550 with LCD display Managed Core TM 2 Duo T7700 mobile platform Für System Konfigurationen, siehe Appendix 17

18 Intel Centrino 2 mit vpro Technologie Zusammenfassung: Eingebautes System Management Management oder Reparatur des PCs sogar wenn der PC ausgeschaltet oder nicht verfügbar ist oder außerhalb der Firewall via LAN 22 Unterstützung der neuesten Industrie Standards WS-MAN und DASH 1 Verschlüsselter Management Channel mit starker 128 Bit Verschlüsselung Intel Stable Image Platform Program Pro-aktive Sicherheit Isolierung von infizierten Rechnern im Netzwerk Zusätzliche Filtermöglichkeiten Überwachung der Security Agenten Zuverlässiges Roll-out von Sicherheitspatches Energy-Effiziente Effiziente Leistung - Führende Performance Beste Energy-Effizienz 2 Entwickelt für lange Akkulaufzeiten 18

19 Intel vpro Expert Center Providing an open dialogue between Intel and the IT community y( (IT Experts, ISVs, OEMs) on Intel vpro technology. 19

20 20