終端安全與管理新手培訓(xùn)手冊(cè)v30VincentYu

1、賽門(mén)鐵克終端安全與管理新手培訓(xùn)手冊(cè)賽門(mén)鐵克終端安全與管理新手培訓(xùn)手冊(cè)Sales Specialist Team Endpoint Solution BU烏云密布的天空，一場(chǎng)大烏云密布的天空，一場(chǎng)大雨即將傾盆而下，我們無(wú)雨即將傾盆而下，我們無(wú)法制造一把巨傘去為所有法制造一把巨傘去為所有人遮擋風(fēng)雨，但如果每個(gè)人遮擋風(fēng)雨，但如果每個(gè)人都為自己撐起一把傘，人都為自己撐起一把傘，我們就不會(huì)被淋濕。我們就不會(huì)被淋濕。-未未雨綢繆雨綢繆 每一臺(tái)終端都是需每一臺(tái)終端都是需要保護(hù)的。要保護(hù)的。終端管理面臨的問(wèn)題終端管理面臨的問(wèn)題3第一步第一步 我們有什么我們有什么4終端安全防護(hù)終端安全防護(hù) 防病毒防病毒/防間諜

2、軟件防間諜軟件 應(yīng)用程序控制應(yīng)用程序控制 主機(jī)防火墻主機(jī)防火墻 主機(jī)入侵防護(hù)主機(jī)入侵防護(hù) 外設(shè)管理外設(shè)管理網(wǎng)絡(luò)準(zhǔn)入控制網(wǎng)絡(luò)準(zhǔn)入控制 Self-Enforcement Peer-to-Peer Enforcement Gateway Enforcer DHCP Enforcer LAN Enforcer-802.1XIT生命周期管理生命周期管理 客戶(hù)端管理套件客戶(hù)端管理套件CMS 服務(wù)器管理套件服務(wù)器管理套件SMS CMDB （可配置管理數(shù)據(jù)庫(kù)）（可配置管理數(shù)據(jù)庫(kù)） Workflow （企業(yè)工作流管理）（企業(yè)工作流管理） Service Desk (管理服務(wù)平臺(tái)管理服務(wù)平臺(tái)) IT Analyt

3、ics (桌面管理評(píng)估桌面管理評(píng)估分析）分析）Network Access ControlEndpoint ProtectionAltiris第二步；知道我們的實(shí)力第二步；知道我們的實(shí)力Source: Magic Quadrant for Endpoint Protection Platforms, May 4, 2009Endpoint Protection 11.0Symantec 在在2009年的年的Gartner 魔法象限里面仍魔法象限里面仍然名列前茅然名列前茅6Source: Magic Quadrant for Network Access Control; by Lawrence

4、 Orans, John Pescatore, Mark Nicolett; March 27, 2009Network Access Control 11.0Symantec 在在2009年的年的Gartner 魔法象限里面排名第三魔法象限里面排名第三 Source: Magic Quadrant for PC Life Cycle Configuration Management; by Terrence Cosgrove, Ronni J. Colville; December 29, 2008 Altiris 7.0 IT 生命周期管理生命周期管理Symantec 在在2008年的年的

5、Gartner 魔法象限里面排名第一魔法象限里面排名第一第三步第三步 深入了解深入了解彌補(bǔ)殺毒軟件功能化單一的不足，提供全方位的終端安全支持Endpoint Protection11.0防病毒防病毒/防間諜軟件防間諜軟件應(yīng)用程序控制應(yīng)用程序控制主機(jī)防火墻主機(jī)防火墻主機(jī)入侵防護(hù)主機(jī)入侵防護(hù)外設(shè)管理外設(shè)管理9Network Access Control 11.0防止非法接入，更重要的是企業(yè)安全策略強(qiáng)制9部署的難易程度保護(hù)的級(jí)別DHCP硬件網(wǎng)關(guān)硬件自強(qiáng)制DHCP插件LAN (802.1X)硬件= 基于主機(jī)= 基于網(wǎng)絡(luò)圖例MS NAP插件點(diǎn)對(duì)點(diǎn)強(qiáng)制Altiris 7.0IT管理的全方位武器，幫助企業(yè)建

6、立標(biāo)準(zhǔn)化、流程化、自動(dòng)化的ITService DeskWorkflow移動(dòng)設(shè)備智能管理Wise 專(zhuān)業(yè)打包工具桌面管理IT分析系統(tǒng)部署軟硬件資產(chǎn)信息收集網(wǎng)絡(luò)設(shè)備資產(chǎn)信息收集軟件智能管理企業(yè)補(bǔ)丁智能管理時(shí)實(shí)系統(tǒng)監(jiān)控服務(wù)器監(jiān)控系統(tǒng)部署軟硬件資產(chǎn)信息收集網(wǎng)絡(luò)設(shè)備資產(chǎn)信息收集軟件智能管理企業(yè)補(bǔ)丁智能管理PC Anywhere 時(shí)實(shí)系統(tǒng)監(jiān)控客戶(hù)端管理套件客戶(hù)端管理套件服務(wù)器管理套件服務(wù)器管理套件獨(dú)立解決方案獨(dú)立解決方案11SEP+SNAC是一個(gè)客戶(hù)端一個(gè)管理平臺(tái)是一個(gè)客戶(hù)端一個(gè)管理平臺(tái)防病毒防病毒防間諜軟件防間諜軟件主機(jī)防火墻主機(jī)防火墻主機(jī)入侵防護(hù)主機(jī)入侵防護(hù)外設(shè)管理外設(shè)管理網(wǎng)絡(luò)訪問(wèn)控制（可選）網(wǎng)絡(luò)訪問(wèn)控

7、制（可選）Symantec Endpoint Protection 11.0Symantec Endpoint Protection Manager (SEPM)Symantec Endpoint Protection Client (SEPC)中央管理控制臺(tái)中央管理控制臺(tái)P PSymantec Network Access Control 11.0中央管理控制臺(tái)中央管理控制臺(tái)終端遵從性檢查技術(shù)終端遵從性檢查技術(shù) Enforcersamesamesame永久代理永久代理(NAC Enabled)基于主機(jī)的準(zhǔn)入基于主機(jī)的準(zhǔn)入DesktopGuestRemediationApplicationsS

8、witchSymantec Policy ManagerSymantec LAN EnforcerHackersKioskMobile UserTelecommuterPartnerThievesIPSEC VPNSSL VPNUNPROTECTED NETWORKS準(zhǔn)入控制是怎么回事準(zhǔn)入控制是怎么回事802.1x EnforcementCompliantPasswordTokenUser NameStatusEAP Patch UpdatedService Pack UpdatedPersonal Firewall OnAnti-Virus UpdatedAnti-Virus OnStatu

9、sHost Integrity RulePasswordTokenUser NameStatusEAP Patch UpdatedService Pack UpdatedPersonal Firewall OnAnti-Virus UpdatedAnti-Virus OnStatusHost Integrity RuleNon-CompliantRemediationGuest AccessGateway/API EnforcementCompliantPatch UpdatedService Pack UpdatedPersonal Firewall OnAnti-Virus Updated

10、Anti-Virus OnStatusHost Integrity RulePatch UpdatedService Pack UpdatedPersonal Firewall OnAnti-Virus UpdatedAnti-Virus OnStatusHost Integrity RuleNon-CompliantSymantec GatewayEnforcerPresentation Identifier Goes Here13重新定義重新定義 IT 生命周期管理生命周期管理部署新系統(tǒng)部署新系統(tǒng)OS部署網(wǎng)絡(luò)配置初始系統(tǒng)安裝定義資產(chǎn)定義資產(chǎn)硬件資產(chǎn)軟件資產(chǎn)固定資產(chǎn)分發(fā)軟件分發(fā)軟件應(yīng)用軟件升

11、級(jí)病毒包問(wèn)題管理問(wèn)題管理遠(yuǎn)程控制桌面幫助 升級(jí)升級(jí)硬件更新操作系統(tǒng)更新應(yīng)用軟件更新PC 個(gè)性化遷移監(jiān)視監(jiān)視/跟蹤跟蹤采購(gòu)輔助預(yù)定策略檢測(cè)非法軟件應(yīng)用測(cè)量軟件授權(quán)管理安全管理安全管理端口/無(wú)線控制管理員密碼系統(tǒng)安全漏洞分析掃描、報(bào)告，補(bǔ)丁ITIT生命周期管理生命周期管理業(yè)務(wù)連續(xù)性業(yè)務(wù)連續(xù)性軟件自動(dòng)修復(fù)健康狀態(tài)管理沖突分析備份和恢復(fù)合約管理合約管理軟件許可證硬件租約服務(wù)水準(zhǔn)協(xié)議采購(gòu)淘汰安裝設(shè)置運(yùn)作生產(chǎn)14第四步第四步 銷(xiāo)售思路銷(xiāo)售思路終端安全市場(chǎng)已經(jīng)成熟，用戶(hù)接受度高Endpoint Protection準(zhǔn)入控制往往是第二步，試想沒(méi)有強(qiáng)制的安全不是真正的安全Network Access Contr

12、ol客戶(hù)端管理屬于IT核心管理的重要部分，需要有相當(dāng)?shù)目蛻?hù)基礎(chǔ)Altiris 客戶(hù)端管客戶(hù)端管理套件理套件把握客戶(hù)的IT管理核心，提供全方位的IT管理理念I(lǐng)T 生命周期管生命周期管理理18第五步第五步 了解未來(lái)發(fā)展的方向了解未來(lái)發(fā)展的方向-整合整合Altiris Client Management Suite 7 第第 1 單元：產(chǎn)品概述和定位單元：產(chǎn)品概述和定位Symantec Network Access ControlSymantec Endpoint Protection備份與恢復(fù)備份與恢復(fù)集成的解決方案集成的解決方案CMDB, 工作流，工作流，IT咨詢(xún)分析咨詢(xún)分析客戶(hù)端管理套件客戶(hù)端

13、管理套件服務(wù)器管理?xiàng)l件服務(wù)器管理?xiàng)l件二次開(kāi)發(fā)服務(wù)二次開(kāi)發(fā)服務(wù)一個(gè)客戶(hù)端一個(gè)客戶(hù)端數(shù)據(jù)庫(kù)Altiris 服務(wù)器1，終端安全與管理密不可分，SEP+SNAC+Alitiris 能夠覆蓋整個(gè)IT的終端安全與管理，可使企業(yè)統(tǒng)一終端管理標(biāo)準(zhǔn)、減少管理工具種類(lèi)，提供企業(yè)效率，降低成本。2，SEP是集成了多種安全尖端技術(shù)的終端整體安全解決方案，而與之集成的SNAC準(zhǔn)入控制則是對(duì)終端安全策略貫徹的有力保證，對(duì)不符合企業(yè)安全規(guī)則的終端進(jìn)行入網(wǎng)前的檢查、隔離和修復(fù)3，Altiris是一個(gè)能承載整個(gè)企業(yè)IT運(yùn)維的平臺(tái)，也就是說(shuō)Altiris可可以成為企業(yè)IT管理賴(lài)以生存的核心系統(tǒng)，與企業(yè)的業(yè)務(wù)好壞息息相關(guān)，只要企業(yè)

14、面臨IT管理問(wèn)題，不管是具體的技術(shù)問(wèn)題還是是IT流程管理問(wèn)題，都可以使用Altiris來(lái)解決.16第六步第六步 三大賣(mài)點(diǎn)三大賣(mài)點(diǎn)終端標(biāo)準(zhǔn)化方案對(duì)用戶(hù)的價(jià)值及意義終端標(biāo)準(zhǔn)化方案對(duì)用戶(hù)的價(jià)值及意義 1、能夠滿(mǎn)足用戶(hù)目前甚至將來(lái)的安全及管理需求 良好的品牌保證 成熟穩(wěn)定可靠的技術(shù)方案 2、能夠體現(xiàn)用戶(hù)自身的真正價(jià)值 企業(yè)IT部門(mén)在企業(yè)內(nèi)的價(jià)值是什么？ 處理病毒？修復(fù)IE？重裝系統(tǒng)？. IT部門(mén)主要任務(wù)是保障企業(yè)核心業(yè)務(wù)正常運(yùn)行和設(shè)計(jì)與之配套的方案 終端標(biāo)準(zhǔn)化方案的實(shí)施能夠解決用戶(hù)終端安全、終端管理、終端準(zhǔn)入的一些列問(wèn)題，能夠使得終端安全及管理上一個(gè)臺(tái)階；使有限的人員能有更多的時(shí)間和精力做上述更重要的

15、工作 IT部門(mén)最終將得到（價(jià)值實(shí)現(xiàn)） 業(yè)務(wù)部門(mén)的贊許 領(lǐng)導(dǎo)的認(rèn)可17終端標(biāo)準(zhǔn)化方案對(duì)渠道的價(jià)值（一）終端標(biāo)準(zhǔn)化方案對(duì)渠道的價(jià)值（一） 如果你有一個(gè)機(jī)會(huì)，而你只把它運(yùn)作成防病毒項(xiàng)目，那么你會(huì)通常遇到最終的結(jié)果通常是殘酷的價(jià)格戰(zhàn)18終端標(biāo)準(zhǔn)化方案對(duì)渠道的價(jià)值（二）終端標(biāo)準(zhǔn)化方案對(duì)渠道的價(jià)值（二） 如果你有一個(gè)機(jī)會(huì)，而你只把它運(yùn)作成安全準(zhǔn)入項(xiàng)目，那么你會(huì)通常遇到最終的結(jié)果通常還是殘酷的價(jià)格戰(zhàn)19終端標(biāo)準(zhǔn)化方案對(duì)渠道的價(jià)值（三）終端標(biāo)準(zhǔn)化方案對(duì)渠道的價(jià)值（三） 如果你把這個(gè)機(jī)會(huì)運(yùn)作成終端標(biāo)準(zhǔn)化且由一家廠商提供，那么客戶(hù)只能選擇20Presentation Identifier Goes Here21 2009 Symantec Corporation. All rights reserved. THIS DOCUMENT IS PROVIDED FOR INFORMATIONAL PURPOSES ONLY AND IS NOT INT