IBM University NRW. Verwaltung und Überwachung Ihrer Endgeräte. 05 November IBM Endpoint Manager. Marc Coumans, CEO IBM Corporation

Transkript

1 IBM University NRW Verwaltung und Überwachung Ihrer Endgeräte IBM Endpoint Manager 05 November 2013 Marc Coumans, CEO 2013 IBM Corporation

2 Die Herausforderungen im Endpoint Management Sicherstellung der Einhaltung von Compliance Richtlinien durch zeitnahes und schnelles Patchen Schutz der Endgeräte vor Manipulationen Hoher Kostendruck Konsolidierungsbestrebungen Fehlende personelle Resourcen teilweise fehlendes Know-How (stärker anwachsend) Zunehmende Anzahl an Endgeräten Mobilitätsanspruch (Laptop, iphone, ipad, Android, etc.) 1

3 Klassischer Ansatz im Bereich Endpoint Management 2

4 Klassisches Systemmanagement Report Publish Evaluate Evaluate Decide Decide Enforce 3

5 Nachteile i.d.r. viel zu langwierig und teuer (an Resourcen) Hohe Fehlerquoten Kein aktuelles Bild der Ist-Situation im Firmennetz Schützt nicht vor Manipulationen Besitzt keine Abwehrmechanismen Erfordern hohe Disziplin Basiert auf Vertrauen 4

6 Nachteile i.d.r. viel zu langwierig und teuer (an Resourcen) Hohe Fehlerquoten Kein aktuelles Bild der Ist-Situation im Firmennetz Schützt nicht vor Manipulationen Besitzt keine Abwehrmechanismen Erfordern hohe Disziplin Basiert auf Vertrauen Im Security Umfeld ist die Kenntnis über die aktuelle Situation sowie die Möglichkeit zur schnellen Reaktion auf einen Incident entscheidend! 5

7 Was ist der Hauptunterschied des IBM Endpoint Managers zu anderen Tools? 6

8 IEM ein Policy basierendes Modell! Report Publish Enforce Evaluate 7

9 Vorteile Sehr schnell und Resourcen schonend Hohe Erfolgsquote schon beim ersten Durchlauf Ständig aktuelles Bild der Ist-Situation Schützt vor Manipulationen und Angriffen Besitzt Abwehrmechanismen (Agent) Agent setzt dauerhaft jede Policy durch / um Basiert auf ständiger Kontrolle 8 8

10 IBM Endpoint Manager Architektur 9

11 IEM Architektur Remote angebundenes Büro Schlanke, leistungsfähige Infrastruktur Jeder Agent auf einer Bestehenden Workstation Kann jederzeit zu einem Relay werden! Cloud-basierte Bereitstellung von Inhalten Kabel/DSL Remote angebundenes Büro Satellit Ein Server und eine Konsole Remote angebundenes Büro Kundenzentrale Kabel/DSL Zuhause Remote angebundenes Büro Zentraler intelligenter Agent Rechenzentrum Für sämtliche unterschiedlichen Devices (Windows, Unix, Linux, Mobile) Flughafen Café 10

12 Elemente der IEM Plattform Intelligenter Agent Kontinuierliche Selbst-Überprüfung (Compliance) Kontinuierliche Richtlinien-Durchsetzung Geringe Systembelastung (<2% CPU) Gleicher Agent für verschiedene Plattformen Nur ein Server & Konsole Sehr sicher und hohe Verfügbarkeit Aggregiert Daten, analysiert und berichtet Management von mehr als Endpunkten Echtzeit Transparenz und Kontrolle Leistungsfähige Richtliniensprache (Fixlets) Tausende vorgefertigte Richtlinien Zur Erfassung von Informationen, Ausführung von Programmen, Installation for Software Best Practices für Operating und Security Abteilung Einfache Richtlinienerstellung Leicht erweiterbar / anwendbar auf alle Plattformen Virtuelle Infrastruktur Einsatz von BigFix Relays zur Entkopplung des Datenverkehrs vom Server höhere Verfügbarkeitsanforderungen (Failover) Nuzten von existierenden Systemen / gemeinsame Infrastruktur 11

13 Die entscheidenden Vorteile der IEM Plattform 12

14 IEM - Kontinuierliche Endpoint Compliance Keine 'high-risk' Perioden Geringere Kosten Kontinuierliche Verbesserung 13

15 Die wichtigsten Gesichtspunkte Geschwindigkeit Die Zeit von der Erkennung eines Incidents bis zur Ergreifung von Abwehrmaßnahmen Nachhaltigkeit Dauerhafte Abwehr bzw. Schließen einer Sicherheitslücke via einmaliger Policy und deren dauerhaften Umsetzung Wirtschaftlichkeit Einschätzen des möglichen Schadens in Relation zu den möglichen Kosten einer Gegenmaßnahme 14

16 IBM Endpoint Manager und Unified Device Management 15

17 IBM bietet eine Lösung für alle Endgeräte und alle Bereiche des Endpointmanagements an Windows & Mac Desktops/Laptops Unix / Linux Servers Supporting more devices Android / ios / Symbian / Windows Phone devices Windows Mobile / Kiosks / POS devices and more capabilities. Device Inventory Endpoint Protection S/W Use Analysis Patch Mgmt Power Mgmt Security Config Mgmt Mobile Device Mgmt * Configuration Mgmt Remote Control OS Deployment 16

18 Unified multi-platform, multi-application Endpoint Management 17

19 IBM Endpoint Manager und Mobile Device Management (MDM) 18

20 Vorteile einer ganzheitlichen Lösung für alle Endbenutzergeräte im Unternehmen Organizations... would prefer to use the same tools across PCs, tablets and smartphones because it's increasingly the same people who support those device types. Gartner, PCCLM Magic Quadrant, January 2011 Reduziert Hardware- und Administrationskosten Optimale Time-to-value Wertschöpfung durch einheitliche Methoden Einheitliches Management für mobile Endgeräte, Laptops, Desktops und Server Ein einziger IEM Server skaliert bis zu 250k Endpunkte Einheitliche Infrastruktur und Tools Reduziert Administrationsaufwand Schneller Rollout der Lösung Starke APIs erlauben die Integration in bestehende Service Management Umgebungen. (Service- & Asset Management oder CMDB) Das Cloud basierte Modell erlaubt schnelle Updates ohne Produktupgrade oder manuelle Software Installationen. Security Richtlinien oder Software Updates auf allen Geräten durch Fixlets einheitlich durchsetzten und reporten. Integration von Third Party Produkten erlauben ein vollständiges und robustes mobiles Ecosystem. 19

21 PCs und Mobile Devices haben viele Überschneidungen Traditional Endpoint Management Mobile Device Management OS provisioning Patching Power Mgmt Anti-Virus Mgmt Device Inventory Security Policy Mgmt. Application Mgmt. Device Config. (VPN/ /Wifi) Encryption Mgmt. Roaming device support Integration with internal systems Scalable/Secure solution Easy-to-deploy Multiple OS support Consolidated infrastructure Device Wipe Location info Jailbreak/Root detection Enterprise App store Self-service portal 20

22 auf der anderen Seite ergeben sich neue Herausforderungen! Mobile devices are shared more often Mobile devices have multiple personas Mobile devices are diverse. Mobile devices are used in more locations Mobile devices prioritize the user Personal phones and tablets shared with family Enterprise tablet shared with coworkers Social norms of mobile apps vs. file systems Work tool Entertainment device Personal organization Security profile per persona? OS immaturity for enterprise mgmt BYOD dictates multiple OSs Vendor / carrier control dictates multiple OS versions A single location could offer public, private, and cell connections Anywhere, anytime Increasing reliance on enterprise WiFi Conflicts with user experience not tolerated OS architecture puts the user in control Difficult to enforce policy, app lists 21

23 Beispiel: Management von Mobile Devices hinsichtlich Security und Applications 22

24 Beispiel: Erkennung von Sicherheitsproblemen 23

25 Beispiel: Provisionierung von Devices 24

26 IBM Endpoint Manager Produktpakete 25

27 IBM Endpoint Manager Die Module IBM Endpoint Manager IT Operations Solutions IBM Endpoint Manager for Lifecycle Management IBM Endpoint Manager for Mobile Device Management IBM Endpoint Manager for Patch Management IBM Endpoint Manager for Power Management IBM Endpoint Manager for Software Use Analysis Unifying IT operations and security IBM Endpoint Manager IT Security Solutions IBM Endpoint Manager for Security and Compliance IBM Endpoint Manager for Core Protection IBM Endpoint Manager for Mobile Device Management IBM Endpoint Manager for Patch Management 26

28 Product Overview IBM Endpoint Manager Microsoft Windows Mac OSX IBM AIX HP-UX Solaris VMWare ESX Server 7 versions of Linux ios Android Symbian Windows Mobile IT Asset Management IT Operations IT Security and Compliance Green IT Network discovery Managed endpoint hardware inventory Managed endpoint software inventory Software use Analysis PC software license compliance analysis Patch management Software distribution OS deployment Remote control Server management Security configuration baselines Vulnerability assessment Network selfquarantine Personal firewall Multi-vendor antimalware management Endpoint protection Windows and Mac power management Wake-on-LAN Current power usage baselines and savings models 1 console, 1 agent, 1 server, many OSs 27

29 Lösungen auf Basis von IEM Lösungen für Partner / Kunden 28

30 ESP Lösung der Consalit Smart IT Management für (Retail) Business On Premise IEM und SCCD Fixlets zur Ablösung/Integration der bestehenden Tools Architektur, Installation und Konfiguration Enterprise Support L1 en L2 Long Term Verträge möglich 29

31 ESP / MSP / SaaS Lösung der Consalit Online Server License Balancing (OSLIB) On-Premise/SaaS basiert auf IEM Fixlets für IBM, Oracle und Microsoft Real-time Server License Management Optimierung der Lizenzanzahlen und kosten Snapshot Lizenz Management (Agentless) Lizenzwissen und Projektunterstützung Option: SaaS für kurze Audits möglich (90 Tage) 30

32 ESP / MSP / SaaS Lösung der Consalit Client License Usage Software Analysis (CLUSA) On-Premise/SaaS basiert auf IEM Messung der anonymisierten Nutzung inkl. CAL s Einsparungspotential bis zu 30% schon nach kurzer Zeit möglich Optimierung der Lizenzen oder Produkte 31

33 MSP / SaaS Lösung der Consalit Mobile Device Management / Life Cycle Management SaaS basiert auf IEM und/oder MDM Secure WEB Portal für Admin und Benutzer Zahlung pro Monat ohne Vertragsbindung möglich Online Software Pakete Cloud Consalit Packaging Factory Europe On-Premise möglich! 32

34 Consalit Zusammenarbeit Partner / Kunde Pre Sales Unterstützung NDA zwischen Partnerunternehmen Vorbereitung Termin und Begleitung zum Kunden Unterstützung bis zum Abschluss Sales Unterstützung Angebote Verträge IBM / Kunde Rahmenverträge (mehrere Sprachen) SLA s für On-Premise oder Cloud 33

35 Kunden Erfolg Zur Abrundung und Kundenerfolg bieten wir folgende zusätzliche Diensten an: SERVICES SCHULUNG SUPPORT 34

36 Vielen Dank! Marc Coumans CEO Consalit Mobile