Datenblatt: Client-Management. Die Bedeutung widerstandsfähiger Clients

Transkript

1 Client-Geräte erkennen, bereitstellen, konfigurieren, mit Sicherheits-Patches aktualisieren und wiederherstellen sowie dafür sorgen, dass sie jederzeit umfangreich geschützt, verfügbar und mit den Unternehmensstandards kompatibel sind vom Kauf bis hin zur Außerbetriebnahme Die Bedeutung widerstandsfähiger Clients Als einer der Marktführer auf dem Gebiet der Informationssicherheit schützt Symantec über 120 Millionen Client-Geräte weltweit. Mit der neuen Symantec LiveState Client Management Suite profitieren IT-Unternehmen jetzt von Symantecs erstklassigen Technologien, um dafür zu sorgen, dass ihre Client-Geräte jederzeit umfangreich geschützt, verfügbar und mit den Unternehmensstandards kompatibel sind vom Kauf bis hin zur Außerbetriebnahme. Die Symantec LiveState Client Management Suite umfasst ein weitreichendes Angebot an Lösungen, mit denen sich Client- Geräte, einschließlich Laptops, Desktops und Handheld- Geräten, unternehmensweit erkennen, bereitstellen, konfigurieren, mit Sicherheits-Patches aktualisieren und wiederherstellen lassen. Damit wird die Widerstandsfähigkeit von Clients erheblich erhöht. Die Symantec LiveState Client Management Suite vereinfacht und automatisiert vorhandene manuelle IT-Prozesse. Diese Prozesse werden in unbeaufsichtigte Verfahren umgewandelt, die sich gleichzeitig auf mehreren Systemen ausführen lassen unternehmensweit und praktisch auf allen Geräte- und Netzwerktypen. Da die Prozesse dynamisch ablaufen, wird eine hohe Flexibilität erzielt. Die Suite reduziert den Implementierungsaufwand und die technischen Risiken bei der Durchführung wichtiger IT- Aufgaben, beispielsweise bei der Automatisierung der Patch- Verwaltung, der Ausführung von Betriebssystemmigrationen oder der Installation und Verteilung neuer Unternehmensanwendungen. Zudem lässt sich damit der Zeitaufwand für die Lösung von Benutzerproblemen reduzieren und regelmäßig anfallende Aufgaben des Sicherheits- und Konfigurations-Managements lassen sich rationalisieren. Die offene und erweiterbare Architektur von Symantec LiveState arbeitet mit bereits vorhandenen Tools und Prozessen zur Verwaltung der Lebenszyklen von IT- Ressourcen zusammen. Dies vereinfacht nicht nur die Implementierung in vorhandene Umgebungen, sondern senkt auch gleichzeitig die Gesamtkosten für den Betrieb und die Wartung von Client-Geräten. Das Symantec LiveState- Lösungsangebot basiert auf einer gemeinsamen Verwaltungsplattform, die durch zusätzliche Funktionen ergänzt werden kann. Bei wachsenden Anforderungen an die Client-Verwaltung lassen sich beispielsweise problemlos Funktionen für die Systemwiederherstellung hinzufügen. VORTEILE Implementieren einer zentralen Steuerung, damit Client- Geräte jederzeit umfangreich geschützt, verfügbar und mit den Unternehmensstandards kompatibel sind Installieren und Konfigurieren von Client- Sicherheitsanwendungen für Virenschutz, Client-Firewall, Schutz vor Spionageprogrammen (Spyware), Intrusion Prevention und VPN-Richtlinieneinhaltung Schnelles Erkennen des Hardware- und Softwarestands im Netzwerk sowie Analyse und Auswertung des aktuellen Status, um geeignete IT-Kontrollmaßnahmen und -Richtlinien umzusetzen Reduzieren von Ausfallzeiten durch die schnelle Wiederherstellung von Systemen nach Virenbefall, fehlerhaften Installationen und Benutzerfehlern Definieren und Verteilen von Standards und Richtlinien für die Client-Verwaltung im gesamten Unternehmen Permanente Zustellfunktion zum Verteilen der jeweils erforderlichen Aktualisierungen über Hochgeschwindigkeitsund langsame Netzwerke sowie verkabelte und drahtlose Netzwerke, um sicherzustellen, dass Client-Geräte, einschließlich mobiler und standortferner Computer, jederzeit umfangreich geschützt, verfügbar und mit den Unternehmensstandards kompatibel sind. Page 1 of 8

2 Proaktives Change-Management Sichere Migration von Benutzerdaten und Betriebssystem- /Anwendungseinstellungen bei der Durchführung von Systemaktualisierungen. Herausragendes Web-basiertes Selbstbedienungs-Tool, mit dem Endbenutzer den Speicherort von Datendateien und Einstellungen angeben können, selbst wenn sie sich außerhalb der Unternehmens- Firewall befinden. IT-Mitarbeitern bleibt so mehr Zeit, sich auf strategisch wichtige Aufgaben zu konzentrieren Prüfen, Bereitstellen, Konfigurieren, Aktualisieren und Installieren von Patches auf Tausenden von Geräten über zentrale Verwaltungs-Server Verteilen von Betriebssystemen, Anwendungen und Patches auf heterogenen Plattformen, darunter Windows, Linux, UNIX und Windows Mobile für Pocket PC Definieren, Implementieren und Verwalten von Richtlinien und Regeln, damit Unternehmensstandards auf Client- Geräten jederzeit eingehalten werden Reduzieren des Kosten- und Zeitaufwands Getestete, unbeaufsichtigte Prozesse zur Senkung des Kosten- und Zeitaufwands, der insgesamt erforderlich ist, um Client-Geräte zu verwalten und dafür zu sorgen, dass sie umfangreich geschützt, verfügbar und mit den Unternehmensstandards kompatibel sind selbst in hochgradig verteilten Umgebungen Einzigartige Technologie eines "virtuellen Technikers" zur Paketerstellung, Zustellung und ferngesteuerten Ausführung von Client-Verwaltungsaufgaben unter Einbeziehung vorhandener Tools wie Symantec Ghost, DeployCenter Library, Wise, InstallShield und MSI Nutzung vorhandener Prozesse und Tools (z. B. Frameworks, Datenbanken und Verzeichnisse) zur Verwaltung von Lebenszyklen. Unternehmen können so ihre bereits vorhandenen Investitionen nutzen und die IT-Betriebskosten senken Kompatibel mit vorhandenen Prozessen und Tools zur Verwaltung von Lebenszyklen (z. B. Microsoft Active Directory, Unternehmens-Frameworks und internen SQL-Datenbanken), so dass Unternehmen vorhandene Investitionen nutzen und die Kosten für Schulung und Implementierung senken können Erstklassige Technologien Erstklassige Technologien wie Symantec Ghost-Imaging und pcanywhere -Fernsteuerung (faktisch der Branchenstandard) geben die Gewissheit, dass Client- Verwaltungsaufgaben mit einigen der bewährtesten und zuverlässigsten Tools durchgeführt werden, die derzeit auf dem Markt sind Steigern der Effizienz Automatisieren von routinemäßig oder manuell durchgeführten Verwaltungsaufgaben für eine schnellere Bearbeitung von Helpdesk-Anfragen und Bereitstellung einer einheitlichen Client-Unterstützung im gesamten Unternehmen Einheitliche Plattform: Die gemeinsame Architektur von Symantec LiveState reduziert die Anzahl der Einzelprogramme, die IT-Manager verwalten müssen. Das Ergebnis ist eine wesentliche Reduzierung des Zeitaufwands und der Komplexität bei der Durchführung von IT-Verwaltungsaufgaben. Dank einer gemeinsamen Datenbank und einer automatisierten Infrastruktur für die Installation von Agenten lassen sich bei Bedarf leicht weitere Symantec LiveState-Anwendungen, z. B. Symantec LiveState Recovery, hinzufügen Gemeinsame Benutzeroberfläche: Symantec LiveState bietet eine einheitliche Benutzeroberfläche, so dass weniger Anwendungsschulungen erforderlich sind. Für die Durchführung von Client-Verwaltungsaufgaben (z. B. Dragand-Drop-Vorgänge, automatische Netzwerkerkennung und Ausführen von LiveUpdate für Konsolen-Updates) steht so eine vertraute Umgebung zur Verfügung Page 2 of 8

3 Daten und Einstellungen von vorherigem Gerät übertragen Daten und Einstellungen auf anderes Gerät übertragen Pakete und Images erstellen Ressourcen und Standorte erkennen Überwachen Gerät außer Betrieb nehmen oder spenden Patch-Installation Gerät kaufen Software verteilen Backup Gerät Betriebssystem bereitstellen verteilen Daten und Sicherheitslöschen Einstellungen extrahieren Wiederherstellen Gerät erneut in Betrieb nehmen Abbildung 1: Lösungen von Symantec LiveState Client Management Suite erfüllen die Anforderungen an das Lebenszyklus-Management - vom Kauf bis hin zur Außerbetriebnahme FUNKTIONEN Die Symantec LiveState Client Management Suite enthält umfangreiche Tools für die Verwaltung von Lebenszyklen, mit denen Sie Ihre Client-Geräte vom Kauf bis hin zur Außerbetriebnahme verwalten können. Erkennen des Hardware- und Softwarebestands Symantec Discovery 3 Schnelles und fortlaufendes Erfassen des PC- und Netzwerkbestands im Hintergrund zur Durchführung vollständiger und genauer Prüfungen Erkennen und Aufzeichnen physikalischer Standorte aller IP-Geräte im Netzwerk Überwachen der Lizenznutzung und der zugeteilten Seriennummern Funktionen für umfangreiche Datenanalysen sowie Bericht- und Diagrammerstellung Gestalten der Unternehmensumgebung Symantec LiveState Designer Erstellen von Symantec Ghost- oder DeployCenter Library-Images zum Bereitstellen von Client-Geräten Auswählen einer optimalen Installationsmethode zur Automatisierung von praktisch jeder Softwareinstallation mithilfe von Snapshot (Delta)-, MSI- oder programmeigenen (skriptbasierten) Installationen Nutzung von Paketen anderer Anbieter, z. B. Wise, InstallShield und MSI Übertragen von Systemprofileinstellungen und Verknüpfungen mithilfe von Symantec Client Migration bei Betriebssystem- oder Hardware-Upgrades Reduzieren des Aufwands für die Paketerstellung durch Einsatz von Parametern, mit denen sich ein einziges Paket für mehrere Konfigurationen erstellen lässt. Dieses Paket kann anschließend unterschiedlichen Gruppen und Benutzern innerhalb des Unternehmens zugewiesen werden Vereinfachte Paketerstellung mithilfe automatisierter Assistenten und grafischer Tools Page 3 of 8

4 Verteilen und Konfigurieren von Software Symantec LiveState Delivery * Durch die Automatisierung von Helpdesk- und IT- Verwaltungsaufgaben bleibt IT-Mitarbeitern mehr Zeit, sich auf strategisch wichtige Aufgaben zu konzentrieren Verteilen von Software an Desktops, Laptops, Handheld- Geräte, Internet-Kiosks, POS-Geräte und mehr Bewährte und zuverlässige Technologien für eine sichere Verteilung, Konfiguration und Aktualisierung von Client- Geräten und -Anwendungen in der gesamten IT- Infrastruktur Nutzen einer permanenten Zustellfunktion, um sicherzustellen, dass Geräte an den Endpunkten alle erforderlichen Updates und Anwendungen erhalten und installieren unabhängig davon, ob sie sich innerhalb oder außerhalb einer Unternehmens-Firewall befinden Optimieren der Bandbreitennutzung und sichere Verteilung über langsame oder Hochgeschwindigkeitsnetzwerke mithilfe fortschrittlicher Technologien, z. B. dynamische Bandbreitendrosselung, Differenzierung auf Datei- und Byte-Ebene, Neustart ab Kontrollpunkt, Komprimierungsverfahren und HTTP/HTTPS Unterstützt Windows, Linux, UNIX, Mac OS und Windows Mobile für Pocket PC Erkennen und Beseitigen von Schwachstellen Symantec LiveState Patch Manager * Prüfen, Erkennen und Installieren fehlender Patches innerhalb weniger Minuten zum Schutz von Client-Geräten vor Schwachstellen Flexible Gruppierungsfunktionen zum Verteilen von Patches an bestimmte Rechnergruppen Detaillierte Berichte und permanente Zustellung, um sicherzustellen, dass Patches erfolgreich zugestellt und installiert werden Terminplan zum Ausführen von Routinen, mit denen Geräte auf fehlende Patches überprüft werden, und zum Verteilen von Patches zur jeweils günstigsten Tageszeit Automatisches Herunterladen der erforderlichen Patches in ein lokales Patch-Repository für einen bequemen und effizienten Zugriff auf Patches und relevante Informationen Einfacher Zugriff auf wichtige Patch-Informationen über eine direkte Verknüpfung zu den entsprechenden Informationen in einer Unterstützungsdatenbank Intelligente Agenten mit Funktionen für dynamische Bandbreitendrosselung, Differenzierung auf Datei- und Byte-Ebene, Neustart ab Kontrollpunkt, Komprimierungsverfahren und sichere Kommunikation über HTTP- und SSL-Verbindungen Symantec LiveState Delivery Enterprise Manager 2 Ergänzt traditionelle aufgabenbasierte Methoden durch dynamische, richtliniengesteuerte Verwaltungsfunktionen zur Herstellung des gewünschten Zustands Integration mit Microsoft Active Directory, Datenbanken zur Ressourcenverwaltung und anderen externen Quellen wie Oracle-, PeopleSoft-, SAP- und internen SQL-Datenbanken Modellanalysen zur Verbesserung der Verteilungsplanung und -zuverlässigkeit sowie der Infrastrukturverfügbarkeit Sorgt dafür, dass Unternehmensstandards auf Client- Geräten eingehalten werden. Dazu gehört auch das automatische Entfernen nicht zugelassener Software Page 4 of 8

5 Problemlösung und Fehlerbeseitigung Symantec pcanywhere für Symantec LiveState Sichere Steuerung von Remote-Systemen mithilfe integrierter AES-Verschlüsselung (bis zu 256 Bit) über ein FIPS (Federal Information Processing Standard) 140-2, Stufe 1, zertifiziertes Kryptographiemodul Speichern mehrerer Dateien und Ordner in einer Warteschlange und anschließende Verarbeitung in einer festgelegten Reihenfolge in beide Richtungen. Dieser Prozess kann als Objekt gespeichert und zu einem späteren Zeitpunkt erneut ausgeführt oder in ein Zeitplanerprogramm integriert werden Starten einer Sitzung durch Auswählen eines pcanywhere- Hosts im Netzwerk oder durch Eingabe einer TCP/IP- Adresse, einer Telefonnummer oder eines Computernamens Softwareverteilung und -installation sowie Fernverbindungen mit Computern, auf denen pcanywhere nicht installiert ist und ausgeführt wird unter Windows oder Linux Wiederherstellen von Systemen Implementieren eines optionalen Zusatzprogramms zur Optimierung der in der Symantec LiveState Client Management Suite verfügbaren Funktionen zur Verwaltung des Lebenszyklus. Professionelle Services Symantec Technology Services Die Symantec Technology Services bieten IT-Fachleuten ein breites Spektrum an Schulungen und Workshops an, mit denen sie sich schnell in eine Lösung einarbeiten und so eine solide Investitionsrentabilität erzielen können. Die Schulungen werden von erfahrenen und fachkundigen Experten durchgeführt. Schulungsteilnehmer sind so in der Lage, sich schnell mit den Vorteilen und Funktionen der Symantec LiveState-Lösungen, einschließlich der Symantec LiveState Client Management Suite, vertraut zu machen. Informationen zum aktuellen Schulungsangebot oder zur Anmeldung finden Sie unter sea.symantec.com/services. Symantec Consulting Services Die Symantec Consulting Services unterstützen Sie mit umfangreichen Analysen sowie individuell abgestimmten Planungs-, Implementierungs- und Management-Services bei der Einrichtung und Verwaltung einer widerstandsfähigen Infrastruktur. Symantec-Berater verfügen über praktische Erfahrungen und umfassende Kenntnisse in allen Bereichen der Verwaltung des IT-Lebenszyklus. Wenn Sie weitere Informationen benötigen oder einen Beratungstermin vereinbaren möchten, besuchen Sie Symantec LiveState Recovery Desktop/Server/Advanced Server Stellt Systeme ohne Betriebssystem in nur wenigen Minuten wieder her Erstellt Backups vom Betriebssystem und von Datenträgern in Echtzeit (Snapshots) Online-Backups von für VSS (Microsoft Volume Shadow Copy Service) aktivierte Datenbanken, ohne dass sie abgeschaltet werden müssen Page 5 of 8

6 Systemanforderungen Symantec Discovery Symantec Discovery Administration Control Center: Microsoft Windows NT/2000/XP Betriebssysteme Server Microsoft Windows NT, 2000, 2003 Server IIS Version 4 bis 6 Client Microsoft Windows 3.1, 3.11, 95, 98, Me, NT4, 2000 und XP RedHat Linux ab Version 7 Sun Solaris auf SPARC (Sun-Betriebssystem ab Version 5.6) HP-UX auf PA-RISC (ab Version 11) Mac OS X 10.1, 10.2, 10.3 SuSE ab Version 8.0 LANProbe: IP-Netzwerk auf Ethernet und Token Ring Symantec LiveState Delivery Enterprise Manager Server Prozessor: Intel Pentium 4, 2,5 GHz Freier Festplattenspeicher: 4 GB Arbeitsspeicher: mindestens 1 GB RAM (2 GB RAM empfohlen) Windows 2000 Server, Advanced Server (SP4) Konsole Prozessor: Intel Pentium 4, 2,0 GHz Arbeitsspeicher: 512 MB RAM Windows 2000 Professional (SP4), 2000 Server (SP4), Advanced Server (SP4), XP Pro (SP2) Clients Netzwerkkarte: PXE-kompatible Netzwerkkarten, die die Remote-Aktivierung über LAN unterstützen Windows 2000 Professional (SP4), 2000 Server (SP4), Advanced Server (SP4), XP Pro (SP2) Windows NT 4.0 Server (SP6a), Workstation (SP6a) Page 6 of 8

7 Symantec LiveState Delivery Server Prozessor: Intel Pentium 4, 2,5 GHz Freier Festplattenspeicher: 4 GB Arbeitsspeicher: 1 GB RAM empfohlen Windows 2000 Server, Advanced Server (SP4) Konsole Prozessor: Intel Pentium 4, 2,0 GHz Arbeitsspeicher: 512 MB RAM Windows Server 2003 Standard/Enterprise/Web Edition Windows 2000 Professional (SP4)/2000 Server (SP4)/Advanced Server (SP4)/XP Pro (SP2) Verwaltete Geräte Windows Server 2003 Standard/Enterprise/Web Edition Windows 2000 Workstation/Server/ Advanced Server (SP4) Windows NT 4.0 Workstation/Server/ Terminal Server (SP6a) Windows XP Professional (SP2) Windows Mobile 2003/2003SE (SP1) RedHat Linux 8.0 SuSE Linux 8.x HP-UX 11i Sun Solaris 8 Mac OS X 10.2 Symantec LiveState Patch Manager Server Prozessor: Intel Pentium 4, 2,5 GHz Freier Festplattenspeicher: 16 GB Arbeitsspeicher: mindestens 2 GB RAM Windows 2000 Server, Advanced Server (SP4) Konsole Prozessor: Intel Pentium 4, 2,0 GHz Arbeitsspeicher: 512 MB RAM Windows Server 2003 Standard/Enterprise/ Windows 2000 Workstation/Server/ Advanced Server (SP4) Windows 2000 Server, Advanced Server (SP4) Windows 2000 (SP4)/XP Professional (SP2) Page 7 of 8

8 Symantec pcanywhere for Symantec LiveState Prozessor: Intel Pentium, 233 MHz Freier Festplattenspeicher: 35 MB Arbeitsspeicher: 128 MB Browser: Microsoft Internet Explorer 6.0 SP1 Windows 2000 Professional/Server, Windows NT Workstation/Server 4.0, Windows 98/ME, Windows XP Professional, Windows Server 2003 Standard/Enterprise 1 Optionale Zusatzkomponente für Symantec LiveState Delivery. Setzt die Implementierung durch die professionellen Services von Symantec voraus. 2 Als Zusatzkomponente zur Symantec Client Management Suite erhältlich. 3 Auch als eigenständige Anwendung erhältlich. Weitere Informationen Besuchen Sie unsere Webseite Um mit einem Produktspezialisten zu sprechen Die Adressen und Telefonnummern der Niederlassungen in den einzelnen Ländern finden Sie auf unserer Webseite unter sea.symantec.com/contactus oder am Ende des Datenblatts. Über Symantec Symantec ist einer der weltweit marktführenden Anbieter auf dem Gebiet der IT-Sicherheit. Mit seiner breiten Palette an Software, Appliances und Services hilft Symantec Privatanwendern, kleineren und mittleren Unternehmen sowie Großunternehmen, ihre IT-Infrastruktur zu sichern und zu verwalten. Die Produktmarke Norton ist im Einzelhandel weltweit führend und hat zahlreiche Auszeichnungen der Branche erhalten. Das Unternehmen hat seinen Hauptsitz in Cupertino, Kalifornien, und vertreibt seine Produkte in 35 Ländern. Weitere Informationen finden Sie unter Symantec Unternehmenszentrale Symantec Corporation Stevens Creek Blvd. Cupertino, CA U.S.A. Tel.: +1 (408) Fax: +1 (800) DEUTSCHLAND: Symantec (Deutschland) GmbH Lise-Meitner-Str. 9 D Ismaning Tel.: +49 (0) enterprise.deutsch@symantec.com SCHWEIZ: Symantec Switzerland AG Grindelstrasse 6 CH Bassersdorf Tel.: +41 (0) Fax: +41 (0) infoline@symantec.com ÖSTERREICH: Symantec GmbH Wipplingerstraße 34 A Wien Tel.: +43 (0) infolineaustria@symantec.com Symantec, das Symantec-Logo und pcanywhere sind Marken der Symantec Corporation und/oder ihrer Niederlassungen in den USA und anderen Ländern. LiveState ist eine Marke der Symantec Corporation und/oder ihrer Niederlassungen in den USA und anderen Ländern. Microsoft und Windows sind eingetragene Marken der Microsoft Corporation in den USA und anderen Ländern. Andere Marken- und Produktnamen sind Marken der jeweiligen Rechtsinhaber und werden hiermit anerkannt. Copyright 2005 Symantec Corporation. Alle Rechte vorbehalten. Gedruckt in Deutschland. Alle Produktinformationen können sich gegebenenfalls ohne vorherige Ankündigung ändern. 04/05 DS GE Page 8 of 8