Funktionen und Einsatzmöglichkeiten von Symantec Endpoint Management und Endpoint Security

Transkript

1 Funktionen und Einsatzmöglichkeiten von Symantec Endpoint Management und Endpoint Security Prof. Dr. Thomas Horn IBH IT-Service GmbH Gostritzer Str Dresden

2 Einführung Übersicht über das Portfolio von Symantec (mehr als 30 Produktgruppen in 5 Kategorien) Security Symantec Endpoint Protection 11 Symantec Multi-tier Protection 11 Information Risk & Compliance Storage Infrastructure Operations Symantec Altiris Endpoint Management 7 Symantec Ghost Solution Suite 2.0 Symantec pcanywhere 12.1 Veritas Configuration Manager Business Continuity Veritas Cluster Server Veritas NetBackup Symantec Backup Exec 12.5 für Windows Server Symantec Backup Exec System Recovery 8.5 2

3 Altiris Lifecycle-Management Beschaffung und Installation Migration der Software bzw. der Benutzereinstellungen und der Daten laufender Support der Systeme und Betreuung der Anwender Außerbetriebnahme der Systeme und Migration auf die Nachfolgesysteme 3

4 Altiris Produktfamilie, Version 6 Vielzahl von Solutions und Suites 3 Säulen: Service&Assets-Management Client-Management Handheld-Management Client Management Suite Version 7 komplizierte Lizenzierung Solutions, die einzeln verkauft werden, und Solutions, die nur mit einer Suite erhältlich sind Suites in mehreren Levels, die teilweise in Abhängigkeit sind 4

5 Altiris Client Management Suite from Symantec, Version 7 Eine voll-integrierte Suite Management-Tools zur Automatisierung der Management-Aufgaben und Reduzierung der TCO-Kosten von Hard- und Software Client Management Suite enthält: Deployment Solution inklusive Ghost Imaging Foundation, Inventory Solution Patch Management Solution pcanywhere Real Time Systems Manager Software Management Solution Wise software packaging tools Symantec Workspace Virtualization Out of Band Management Component 5

6 Symantec Management Platform einheitliche Webconsole zentraler Notification Server HP OpenView Microsoft SMS Remedy Helpdesk Common Management Data Base Site Servers Site Services Package Service Task Service Notification Server Technology IIS.NET ASP.NET Com+ FileServer SQL Server IT Assets Windows, Linux, UNIX, Macintosh, Mobile Devices 6

7 Zentralisierte CMDB Asset-Management Vertragsmanegement Service-Desk-Unterstützung (Helpdesk) Client-, Mobile- und Server-Management und für weitere Tools, wie z.b. Security-Management und Backup Exec System Recovery 7

8 Übersicht über die Altiris-Produkt-Familie Total Management Suite Client Management Server Management Service & Asset Management Deployment & Migration Inventory & Application Metering Software Packaging & Delivery Software Virtualization Remote Control & Diagnostics Patch Management System Provisioning Inventory & Baselining Hardware & System Monitoring Virtualization Management Remote Diagnostics Incident & Problem Management Asset Management License Compliance CMDB Add-On Solutions Workflow Solution Software Virtualization Pro IT Analytics Symantec Integration Components Symantec Endpoint Protection BackUp Exec System Recovery Veritas Configuration Manager 8 8

9 Regionale Notification-Server Zentraler Notification-Server

10 Integration bewährter Technologien Symantec Symantec Ghost Most prevalent imaging in the industry Industry leading imaging and deployment Synonymous with cloning and deploying PCs pcanywhere Market share leader Remote control solution preferred by most Many connectivity features Altiris Client Management Suite 7 Symantec Ghost Imaging Foundation becomes imaging engine of choice pcanywhere replaces Carbon Copy SVS integrates into software management features Wise Toolkit comes with suite Wise Package Studio can be purchased as a CMS option Deployment Solution integrates into the Symantec Architecture Intel vpro and other hardware-level management capabilities included Altiris Software Virtualization (SVS) technology Flexible application virtualization solution Easier, conflict free software deployment Faster application problem resolution Wise Easy-to-use and rapid application packaging Deploy industry standard software packages Create standard corporate software packages Deployment Solution Flexible and scalable deployments Zero-touch, bare metal, and scripted deployments 10

11 Altiris Workflow Genehmigung und Dokumentation von Anträgen an die IT-Abteilung Einfaches grafisches Visio-like Umsetzen Ihrer Ideen Grafisches gestalten der Workflows, Prozesse, Rollen und der Logik Grafische Simulation & Debugging der Workflowprojekte Prozesse gemeinsam mit den Anwendern und Entscheidern diskutieren Verringerung der Abhängigkeit von der IT-Abteilung 11 11

12 Was ist die Software Virtualization Solution? Software-Virtualisierung ist eine "neue" Technologie zum Betreiben von Anwendungen Mit der Software Virtualization Solution (SVS) können Sie Anwendungen sofort aktivieren Anwendungen sofort deaktivieren Anwendungen sofort zurücksetzen Konflikte zwischen Anwendungen vermeiden Kaum Leistungsminderung bei der SW-Virtualisierung Software Virtualization Solution (SVS) ermöglicht ein schnelleres, einfacheres und handhabbareres Deployment von Desktop-Anwendungen 12

13 Überblick über die Software Virtualization Solution Minimaler Systemaufwand (Filtertreiber < 150K) Die virtuellen Software-Packages (VSP) sind zwischen Systemen und Windows-Versionen portierbar Die Virtualisierungstechnologie ist für den Benutzer, die Anwendungen und das Betriebssystem unsichtbar Anwendungen und Daten sind systemweit sichtbar und laufen normal Anwendungen, deren Deployment als VSP erfolgte, suchen zuerst in ihrer Schicht und dann im Basisdateisystem (Konfliktbehebung) nach Dateien/Registrierungseinträgen Alle Anwendungsressourcen werden auf dem Client gespeichert (keine Übertragung über das Netzwerk!) Integration mit Inventory Solution und Software Portal 13

14 Modernes Softwaremanagement im Überblick Wise Package Studio Software Delivery Solution Software Delivery Solution Patch Management Solution Software Delivery Solution Wise Software Repository Verbindliche Software bibliothek Konfigurationsmanagementdatenbank Bestandsverwaltungs lösung Application Management Solution Servicedesk Solution Real-time System Manager pcanywhere Application Metering Solution 14

15 Neue Funktionen der CMS V7 Intelligente Software-Erkennung und Management durch einen zentralen Software-Katalog/Library Erweiterter Mac-Support SuSE und Red Hat Linux Support Integrierte Deployment Solution und Ghost Imaging Zentralisierte Event-Verwaltung Vereinfachte Installation und Konfiguration Enterprise Kalender Management Server Hierarchie und Replikation verbessertes Reporting und Dashboards Leistungsfähigeres Security Role Management - Mandantenfähigkeit Viele ease-of-use Erweiterungen 15

16 Warum Endpoint Security von Symantec? Marktführende Antivirenlösung siehe: Marktanteile: AntiVirus Einzige Lösung mit 37 VB100 Awards Virus Bulletin April 2009 Andere; 18,5% Panda; 3,0% Sophos; 3,0% Symantec 44,9% TrendMicro; 12,9% McAffee; 17,7% 16

17 Global Intelligence Network Vulnerability Database Honeypot Network Spam & Phishing Mehr als 2 Milliarden Events täglich erfasst Managed Devices in > 70 Ländern > Vulnerabilities in der Datenbank > Technologien von > 8000 Herstellern Virtuelles Netzwerk von > 8000 IP-Adressen unterschiedlichster OS und Konfigurationen 30 Millionen Nachrichten pro Tag mit Statistiken von > 1 Milliarde s pro Tag > 2 Millionen Sensor-Mailboxen Mehr als Security Alerts jährlich generiert Über CodeEinsendungen monatlich > 40,000 Sensoren in > 200 Ländern > 120 Millionen Submission Systeme 17

18 Endpoint Security = Network Access Control + Endpoint Protection Prüfung des Benutzers und des Gerätes auf Zugriffsberechtigung Antivirus AntiSpyware Firewall Intrusion Protection Geräteüberwachung

19 Woher rühren die Schwachstellen? 5% 30% Zero-day Angriffe durch Hacker < 5% 30% der Schwachstellen werden durch die Software selbst verursacht (können durch Patch-Management behoben werden) 65% 65% der Schwachstellen entstehen durch fehlerhafte Systemkonfigurationen Source: SearchSecurity.TechTarget.com, John Pescatore, Vice President, Gartner Inc. 19

20 Symantec Endpoint Protection 11 Gerätekontrolle Intrusion Prevention Firewall Antispyware AntiVirus Gerätekontrolle zur Vermeidung von Datendiebstahl am Endpunkt (Sygate) Schutz gegen Multimedia-Player, USB-Sticks etc. Verhaltensbasierte Intrusion Prevention (Whole Security) Schwachstellenbasierter Schutz durch Überprüfung des Netzwerkverkehrs Branchenweit beste Desktop-Firewall Adaptive Richtlinien führend bei Netzwerkerkennung Sygate und Symantec Client Security Beste Antispyware, führend beim Erkennen und Entfernen von Rootkits Mit VxMS Scan-Technologie (Veritas) Weltweit führende Virenschutzlösung Mehr fortlaufende Virus Bulletin-Zertifizierungen (40) als jeder andere Anbieter

21 Endpunktschutz - Schichtenmodell Gefährdungen am Endpunkt Always on, always up-todate Schutztechnologie Host Integrity & Remediation Symantec Lösung Symantec Network Access Control Zero-hour attacks, Identity Theft, Application Injection Anwendungen Verhaltensanalyse Symantec Confidence Online Datendiebstahl durch ipod, USB-Sticks, usw. Buffer Overflow, Keylogger Malware, Rootkits, aktuelle Verwundbarkeiten Würmer, Netzwerkangriffe, Remote Exploits Angeschlossene Geräte Speicher / Prozesse Betriebssystem Netzwerkverbindung Device Control Buffer Overflow & Exploit Protection O/S Protection Network IPS Client Firewall Symantec Sygate Enterprise Protection Symantec Symantec Critical System Protection Endpoint Symantec Client Security Protection Symantec Mobile Security Viren, Trojaner, Malware & Spyware Dateisystem AntiVirus Anti-Spyware Symantec AntiVirus 21

22 Autorisierung des Rechners, nicht nur des Benutzers Network Access Control - kontrolliert, wer Zugriff auf das Netzwerk bekommt Stellt sicher, dass alle notwendigen Patches, Konfigurationen und Schutzsignaturen auf dem Endgerät sind, bevor der Netzwerkzugriff gewährt wird Automatisierte Reparatur des Rechners Authorisierter Nutzer + Authorisierter Rechner Antivirus installiert und aktuell? Firewall installiert und in Betrieb? Notwendige Patches und Service Packs? Richtige Konfiguration? Geschütztes Netzwerk Richtlinien werden durchgesetzt, bevor der Zugriff gewährt wird 22

23 Welches ist das richtige Produkt? 5-99 seats 100+ seats Symantec Endpoint Symantec Protection Symantec Endpoint Symantec Protection Suite Protection Technology Protection Small Suite Small Business Protection Enterprise Edition Business Edition Edition Endpoint Security Antivirus / Antispyware Desktop Firewall Intrusion Prevention Generic Exploit Blocking Device & Application Control Antivirus for Macintosh Antivirus for Linux Antivirus for Windows Mobile Network Access Control Self Enforcement Messaging Security Antivirus/Antispam/Antiphishing Reputation-based spam filtering Content Filtering / Compliance Data Loss Prevention Microsoft Exchange Gateway software subscription & Lotus Domino Backup and Recovery Backup Live Desktops & Laptops Restore to any Hardware Threat Driven Backups 23

24 Next Generation Symantec AntiVirus Network Access Control Ein Agent, eine Konsole Resultate: Device Control Intrusion Prevention Wachsende Sicherheit, Kontrolle & Managebarkeit Firewall Antispyware Symantec Endpoint Protection 11.0 Symantec Network Access Control 11.0 Reduzierte Kosten, Komplexität & Risiko AntiVirus Packaged in Two Products 24

25 Integration von Symantec Endpoint Protection Symantec Endpoint Protection Manager Integration Component Integration Component Feature Sets Installation & Migration Reporting Integrated Task Execution Client Health Symantec Endpoint Protection Manager Windows Endpoints 25

26 IT Lifecycle Management mit Endpoint Security Problem Resolution Transition & Migration Asset Identifikation Monitor & Track Endpoint Security & Management Vertrags Management Deployment & Konfiguration Business Continuity Applikations Paketierung & QA Patch Management Endpoint Security Software Verteilung & Virtualisierung 26

27 Vielen Dank! Fragen Sie! Wir antworten. 27