賽門鐵克推出 Altiris 管理解決方案

1、賽門鐵克推出 Altiris* 管理解決方 案,為采用英特爾 ® 博銳 技術(shù)的 筆記本電腦與臺式機保駕護航解決方案簡介 賽門鐵克 Altiris 客戶端管理 套件(Symantec Altiris Client Management Suite * Altiris 實時系統(tǒng)管理器解決 方案(Altiris Real-Time System Manager Solution *Altiris 帶外管理解決方案 (Altiris Out-of-Band Management Solution * Altiris Network Discovery (Altiris 網(wǎng)絡(luò)發(fā)現(xiàn) *英特爾 &

2、#174; 酷睿 i5 博銳 處理器 英特爾 ® 酷睿 i7 博銳 處理器 公司概況 賽門鐵克是服務(wù)型管理解決方案的領(lǐng)先提供商,致力于通過自動化幫助企業(yè)降低 IT 擁有成本及管理復(fù)雜性。業(yè)務(wù)挑戰(zhàn) 減少成本高昂的人工處理流程,改進 IT 服務(wù)水平,提供更高的網(wǎng)絡(luò)安全性。技術(shù)解決方案 賽門鐵克 Altiris 客戶端管理套件 *、 Altiris 實時系統(tǒng)管理器解決方案 *、 Altiris 帶外管 理解決方案 *、 Altiris 網(wǎng)絡(luò)發(fā)現(xiàn) * 和其它 Altiris 解決方案。增強措施 采用英特爾 ® 酷睿 i5 博銳 處理器和英特爾 ® 酷睿 i7 處理器的筆記

3、本電腦和臺式機。通過大幅減少現(xiàn)場訪問次數(shù)、增強法規(guī)遵從性并改善安全性,以降低 IT 成本 賽門鐵克與英特爾開展了緊密的合作,以幫助 IT 管理員降低筆記本電腦和臺 式機 IT 服務(wù)的成本及復(fù)雜性。 IT 管理員現(xiàn)在能夠使用賽門鐵克的 Altiris* 解決 方案 1改進遠(yuǎn)程問題解決、安全更新和隔離流程,并確保法規(guī)遵從性,即使電 腦關(guān)機或其操作系統(tǒng)無響應(yīng)也不會受到影響 2。當(dāng)在采用英特爾 ® 博銳 技術(shù)的筆記本電腦和臺式機上使用賽門鐵克 Altiris 解決 方案時, IT 技術(shù)人員可以更快地執(zhí)行自動化程度更高的安全和管理任務(wù)。這將 可以使企業(yè)能夠更好地滿足政府和其它法律法規(guī)的要求,減

4、少現(xiàn)場訪問次數(shù), 提高服務(wù)效率并降低業(yè)務(wù)成本。當(dāng)前面臨的挑戰(zhàn)當(dāng)今的電腦在關(guān)機或操作系統(tǒng)停止運行的情況下,很難進行遠(yuǎn) 程或自動資產(chǎn)盤點、診斷和重建。與此同時,用戶、黑客、病 毒及其它各種威脅也可能禁用或刪除管理和安全代理程序,從 而使得 IT 管理員無法全面掌握或監(jiān)控電腦及其軟硬件資產(chǎn)的情 況。由于經(jīng)常會遇到有的電腦處于關(guān)機狀態(tài),或者用戶拒絕安 裝補丁,更新通常不能及時部署到所有系統(tǒng)之中。由于病毒蔓 延速度很快,因此隔離受感染系統(tǒng)的用時越長,病毒對網(wǎng)絡(luò)的 威脅就越大。解決方案:賽門鐵克 Altiris 管理解決方案,為采用英特爾 ® 博銳 技術(shù)的筆記本電腦與臺式機保駕護航采用英特爾 &

5、#174; 酷睿 i5 博銳 處理器和英特爾 ® 酷睿 i7 博銳 處 理器的筆記本電腦與臺式機擁有全新硬件功能。賽門鐵克致力 于通過充分利用這些功能,不斷改進安全與管理任務(wù)。 2賽門鐵 克 Altiris 解決方案現(xiàn)在能夠通過在操作系統(tǒng)外運行的基于硬件的 信道,與電腦進行更為安全的加密通信。這一通信通道可支持 IT 技術(shù)人員在電腦關(guān)機、操作系統(tǒng)無響應(yīng)或者管理代理程序丟 失的情況下,使用強大的全新功能,包括加密遠(yuǎn)程開機、遠(yuǎn)程 啟動、控制臺重定向、以及基于硬件的網(wǎng)絡(luò)流量過濾等。 2快速求助和基于硬件的 KVM 幫助顯著減少現(xiàn)場訪問次數(shù)當(dāng)與采用英特爾 ® 博銳 處理器技術(shù)的筆記

6、本電腦和臺式機配合 使用時,賽門鐵克 Altiris 解決方案能夠幫助您顯著減少過去為解 決軟件問題而必須進行的現(xiàn)場訪問和服務(wù)站呼叫次數(shù)?，F(xiàn)在, IT 技術(shù)人員能夠安全地遠(yuǎn)程重啟電腦,重設(shè)電腦狀態(tài),或在系統(tǒng) 無法使用本地硬盤進行啟動時,使用遠(yuǎn)程驅(qū)動器上的正常映像 進行引導(dǎo)。一旦用戶發(fā)起連接,技術(shù)人員便可以借助基于硬件的 KVM 3執(zhí)行 安全、加密的控制臺重定向,輕松排除故障和解決問題,而無 需用戶參與。即使筆記本電腦和平板電腦位于公司防火墻之外 也是如此;用戶可以啟動一個安全信道來執(zhí)行遠(yuǎn)程管理和系統(tǒng) 修復(fù)。 4借助基于硬件的 KVM,無論操作系統(tǒng)處于何種狀態(tài),技 術(shù)人員均可在整個啟動流程中保持

7、對用戶鍵盤、顯示器和鼠標(biāo) 的控制,及時發(fā)現(xiàn)任何啟動錯誤。所有這些均發(fā)生在一個帶有 可配置的用戶許可、且完全加密的會話中。例如,技術(shù)人員無 需離開服務(wù)中心便可將 .DLL 文件的新版本拷貝到電腦上或重建 系統(tǒng)。在技術(shù)人員減少成本高昂的現(xiàn)場訪問或服務(wù)站訪問次數(shù) 的同時,用戶仍能夠獲得所需支持,恢復(fù)正常運行并更加輕松 快速地工作。而且,隨著更多的診斷和重建服務(wù)采用遠(yuǎn)程方式 來執(zhí)行, IT 服務(wù)效率也能夠得到顯著提高。大幅減少硬件故障的診斷訪問現(xiàn)在,授權(quán)技術(shù)人員能夠訪問存儲在受保護內(nèi)存中的有關(guān)組 件構(gòu)造和型號的信息,從而發(fā)現(xiàn)需要更換的具體組件(如硬 盤。因此,排除硬件故障的過程將更為輕松。遠(yuǎn)程診斷準(zhǔn)確

8、 性的提高將可以幫助 IT 部門大幅度減少診斷硬件故障通常所需 的現(xiàn)場或服務(wù)站訪問次數(shù)。不采用英特爾 ® 博銳 技術(shù)的使用案例 采用英特爾 ® 博銳 技術(shù)的使用案例 英特爾 ® 酷睿 i5 博銳 處理器和英特爾 ® 酷睿 i7 博銳 處理器支持授權(quán) IT 技術(shù)人 員:2 非加密的局域網(wǎng)喚醒功能,不能在多個 子網(wǎng)中保持可信狀態(tài) 需為未開機的電腦人工安裝補丁 加密的遠(yuǎn)程軟件更新 遠(yuǎn)程安全啟動電腦,以接收重要補丁或 更新 電腦在啟動過程中易受到攻擊 如果操作系統(tǒng)或安全應(yīng)用已經(jīng)受到損 害,通常需進行人工隔離 即使操作系統(tǒng)無響應(yīng)也可進行系統(tǒng)隔離和恢復(fù) 即使尚未加載

9、操作系統(tǒng)或安全代理程序 也可保護系統(tǒng) 即使操作系統(tǒng)未運行也能過濾網(wǎng)絡(luò)流量 即使操作系統(tǒng)無響應(yīng)也能遠(yuǎn)程隔離電腦 管理代理程序容易受到常見安全威脅的 攻擊,從而影響操作系統(tǒng)和其它應(yīng)用 網(wǎng)絡(luò)流量在服務(wù)器層面上受到限制 在受到惡意攻擊之后通常需要進行人工 修復(fù) 在操作系統(tǒng)開啟并運行時,臺式機進入基于硬件的虛擬化界面 3 正常運行時,根據(jù)電腦“狀態(tài)”限制網(wǎng) 絡(luò)流量 在受到惡意攻擊后能夠快速恢復(fù)表 1. 改進安全性的使用案例 2不采用英特爾 ® 博銳 技術(shù)的使用 案例 采用英特爾 ® 博銳 技術(shù)的使用案例英特爾 ® 酷睿 i5 博銳 處理器和英特爾 ® 酷睿 i7

10、博銳 處理器支持授權(quán) IT 技術(shù)人員:2 需要訪問現(xiàn)場以診斷和修復(fù)軟 件問題 遠(yuǎn)程診斷和修復(fù)軟件問題 支持行業(yè)管理標(biāo)準(zhǔn),包括DASH 和 WS-MAN 借助基于硬件的 KVM,即使操作系統(tǒng)無響應(yīng)也能通過安 全的控制臺重定向來遠(yuǎn)程控制電腦 在遠(yuǎn)程安全地重啟電腦至清潔狀態(tài),解決大量操作系統(tǒng) 問題 將電腦的啟動設(shè)備安全地重定向至遠(yuǎn)程驅(qū)動器上的清潔映 像,從而解決更復(fù)雜的問題 將重要的系統(tǒng)文件(如 .DLL 文件的新版本遠(yuǎn)程安裝在 電腦上 遠(yuǎn)程重建系統(tǒng),即使電腦操作系統(tǒng)沒有響應(yīng)也無影響 安全地遠(yuǎn)程更改 BIOS 設(shè)置,解決應(yīng)用 /BIOS 沖突 通過訪問受保護的事件日志提高診斷問題的準(zhǔn)確性 診斷硬件問

11、題需進行現(xiàn)場訪問。 安裝硬件需進行第二次現(xiàn)場訪 問 更加準(zhǔn)確地遠(yuǎn)程診斷硬件問題 通過監(jiān)控 BIOS 負(fù)載,遠(yuǎn)程發(fā)現(xiàn)硬件故障 通過訪問受保護的事件日志提高診斷問題的準(zhǔn)確性 對于軟件代理程序丟失、關(guān)機 或無法工作的電腦,需進行人 工庫存管理 遠(yuǎn)程跟蹤軟硬件資產(chǎn) 即便在重新映像或配置更改后也可遠(yuǎn)程發(fā)現(xiàn)電腦 無論代理程序存在與否、操作系統(tǒng)狀態(tài)或電源狀態(tài)如 何,都可對硬件資產(chǎn)進行庫存管理 非易失性閃存中的 UUID 可防止重復(fù)計算電腦資產(chǎn)表 2. 遠(yuǎn)程問題解決和資產(chǎn)跟蹤的使用案例推送更新和管理虛擬化軟件許可,即使電腦關(guān)機也不例外 采用英特爾 ® 博銳 技術(shù)的筆記本電腦和臺式機具有遠(yuǎn)程啟動功 能

12、,可幫助非工作時間的自動化更新和其它維護任務(wù)。與當(dāng)前 技術(shù)不同,這種啟動功能要經(jīng)過身份驗證,并可由第三方軟件 進行加密。 5現(xiàn)在,賽門鐵克 Altiris 解決方案支持 IT 管理員隨時基于策略部署 更新。當(dāng)輪詢流程發(fā)現(xiàn)某臺電腦關(guān)機時,賽門鐵克 Altiris 解決方 案可以遠(yuǎn)程啟動系統(tǒng),部署更新,然后將電腦恢復(fù)到用戶離開 前的狀態(tài):開機、關(guān)機、休眠或睡眠。這一過程能夠顯著減少 用戶工作中斷次數(shù),并使網(wǎng)絡(luò)更加穩(wěn)定。為電腦構(gòu)建堅固防線采用英特爾博銳技術(shù)的筆記本電腦和臺式機為 IT 管理員防御安 全威脅提供了牢固防線。這些電腦中的可編程硬件過濾器能夠 在數(shù)據(jù)包從硬件傳輸?shù)讲僮飨到y(tǒng)或外部網(wǎng)絡(luò)上之前對

13、帶內(nèi)和帶 外網(wǎng)絡(luò)流量行為進行檢測。賽門鐵克的 Altiris 解決方案使用這些 過濾器幫助 IT 管理員定義可由特定數(shù)據(jù)包行為觸發(fā)的策略。 無論系統(tǒng)狀態(tài)如何,基于硬件的過濾器都能正常工作。因此, 即使正處于啟動過程中,操作系統(tǒng)尚未運行,病毒掃描和其它 安全軟件還未加載時,電腦也能受到良好的保護。這些過濾器 消除了當(dāng)今電腦環(huán)境中的某些安全漏洞,并創(chuàng)建了一條新的第 一防線以保護電腦免受惡意攻擊。雖然電腦具備的安全性日益提高, IT 管理員仍需要強大的工具 來防止全新和變種威脅滲透到網(wǎng)絡(luò)中。在這一方面,過濾器還 可為系統(tǒng)提供新的最后防線。由于過濾器位于硬件之中,因此 通常會影響操作系統(tǒng)或安全應(yīng)用的問

14、題并不會對它們造成太大 威脅,如被用戶、黑客或病毒禁用或關(guān)閉等。即使操作系統(tǒng)或安全代理程序被禁用后,硬件過濾器也能根據(jù) IT 定義的策略限制速率或停止網(wǎng)絡(luò)流量的流入或流出。而且, 即使網(wǎng)絡(luò)數(shù)據(jù)路徑被斷開,賽門鐵克 Altiris 解決方案補救端口仍 然開放。這樣,技術(shù)人員無需進行高成本的現(xiàn)場訪問就可以與 電腦進行遠(yuǎn)程通信,糾正問題并將電腦重新接入網(wǎng)絡(luò)。技術(shù)人 員再也不用請用戶斷開電腦的網(wǎng)線以阻止病毒擴散,而是使用 Altiris 網(wǎng)絡(luò)過濾能力來遠(yuǎn)程隔離系統(tǒng)。3即使操作系統(tǒng)不工作,也能了解哪些代理程序處于被監(jiān)控狀態(tài)采用英特爾博銳技術(shù)的筆記本電腦和臺式機還配置有創(chuàng)新的基于 硬件的“看門狗”定時器,

15、用來檢查代理程序存在狀態(tài)。這些計 時器可用于檢查軟件代理程序(和應(yīng)用以驗證其是否處于活動 狀態(tài)。賽門鐵克 Altiris 解決方案充分利用了這一功能,通過查詢 英特爾 ® 管理引擎來查找并報告被硬件監(jiān)控的代理程序。例如, 如果采用英特爾 ® 博銳 處理器技術(shù)的筆記本電腦和臺式機自動 檢測到兩個安全應(yīng)用的存在,那么 IT 管理員便可將更多精力集 中在其它代理程序上。安全訪問基于硬件的功能賽門鐵克為采用英特爾博銳技術(shù)的筆記本電腦和臺式機基于硬件 的能力提供了一系列廣泛的安全選項。這些選項范圍廣泛,包括 用于中小型企業(yè)的簡化安全功能,和采用基于證書的身份驗證和 加密的大型企業(yè)級安

16、全性等。 6摘要通過在采用英特爾博銳技術(shù)的筆記本電腦和臺式機上使用賽門鐵 克 Altiris 解決方案, IT 管理員能夠降低現(xiàn)場訪問次數(shù),通過自動 化技術(shù)解決克服更多的服務(wù)挑戰(zhàn),更加高效地保護電腦,改進企 業(yè)滿足政府和其它法規(guī)要求的能力。 1 現(xiàn)在, IT 部門能夠?qū)⒏?的任務(wù)放在下班時間或其它不打擾用戶工作的時間段里執(zhí)行。賽 門鐵克 Altiris 解決方案與采用英特爾博銳技術(shù)的筆記本電腦和臺 式機相結(jié)合,可幫助 IT 管理員有效降低筆記本電腦和臺式機 IT 服務(wù)的成本與復(fù)雜性。 1 提高安全性和管理流程的自動化程度 減少解決軟硬件問題所需的現(xiàn)場訪問和 服務(wù)站呼叫次數(shù) 提高對政府和其它法

17、律法規(guī)的遵從性 降低技術(shù)擁有成本1關(guān)于 Altiris 解決方案的所有內(nèi)容均由現(xiàn)隸屬于 Symantec 公司的 Altiris 提供。3 KVM 遠(yuǎn)程控制(鍵盤、顯示器、鼠標(biāo)只隨采用主動集成顯卡的英特爾 ® 酷睿 i5 博銳 處理器和 i7 博銳 處理器提供。不支持獨立顯卡。4使用客戶端發(fā)起遠(yuǎn)程訪問功能的系統(tǒng)要求采用有線局域網(wǎng)連接,可能在公共無線熱點或“點擊接收”地點不可用。如欲了解有關(guān)客戶端發(fā)起遠(yuǎn)程5英特爾 ® 虛擬化技術(shù)(英特爾 ® VT要求計算機系統(tǒng)具備:支持英特爾 ® 虛擬化技術(shù)的英特爾 ® 處理器、基本輸入輸出系統(tǒng)(BIOS 、虛擬機管理程序(VMM 以及用于某些應(yīng)用的特定平臺軟件。功能、性能或其它優(yōu)勢會根據(jù)軟硬件配置的不同而有所差異,可能需要對 BIOS 進行更新。軟件應(yīng)用可能無法兼容所有的操作系統(tǒng)。請咨詢您的應(yīng)用廠商以了解具體信息。index.h