Tek noktadan Binlerce Uç Noktanın Yönetimi. Salih Abamor Tivoli Satış Takım Lideri IBM

Transkript

1 Tek noktadan Binlerce Uç Noktanın Yönetimi Salih Abamor Tivoli Satış Takım Lideri IBM

2 Gündem IBM Uç Nokta Yönetim Stratejisi TEM nedir? TEM Çözümleri TEM Çalışma Mekanizması Referanslar Sorular

3 Cevap aradığımız Sorular Kişisel Bilgisayar ların desteği için kaç teknisyen çalıştırıyorsunuz? Teknisyenlerinizin en sık karşılaştığı 10 sorun nedir? Otomasyonla, önleyici faaliyetlerle bu sayıyı azaltmak mümkün mü? Varlıklarımın konfigurasyonları değişti mi? Kişisel Bilgiyarlarınızın elektirik tüketimi faturası? Güvenlik açıklarınızın sebepleri biliyormusunuz? Dağıtık bilgilerinizi nasıl koruyorsunuz?

4 IB M U ç N o k t a n e tamamında t im iyaşam döngüsü ve güvenlik YUçö noktaların yönetimi Değişik ortam ve platformlarda politika tabanlı yaşam düngüsü yönetimi Konfigursayon, uygulama dağıtımı, yedekleme, varlık yönetimi, güvenlik yönetimi, taşıma ve devreden çıkarma işlemlerinin tamamında otomasyon Uçtan uca servis yönetimi yapabilmel için uç noktaların yaşam döngüleri boyunca yönetilmesi gerekli ve zorunlu görülmektedir Uç Nokta Çeşitliliği Amaca Özel Sistemler Masaüstü ve Dizüstü Bilgisayarlar Mobil Cihazlar

5 T E M N e d ir? TEM,yüksek perform ansta çalışan bir sistem ve güvenlik yönetim içözüm ü sunm aktadır. Konsolide TEM yönetim platform u sayesinde: Sistem yaşam döngüsü yönetim i ı korunm ası Uç noktalarn G üvenlik Yönetim i alanlarnda ı tek sunucu,ajan ve konsol m im arisiile gerçek zam anlı görünürlük sağlanm aktadır. Gerçek Zamanda Görünülürlük: Mevcut sistemlerin win 7 uyumluluğu ne seviyededir? Hani dizüstü bilgisayarlar sorunlu batarya nedeniyle üretici tarafından geri çağrılmaktadır? Hangi lisanslara sahibiz? Neler almışız? Ne kadar kullanıyoruz? Dakikalar İçerisinde Müdahale: Donanımı yeterli bilgisayarlardan doğrudan kurulum işlemi Batarya vs gibi bütün donanım ekipmanları üzerinde mutlak ve kesin yönetim. Yazılım ve lisans malliyetlerini kullanım doğrultusunda en aza indirmek

6 Tivoli Endpoint Manager, Modüller Tivoli Endpoint Manager kullanarak, işletmeler: Tüm Networke hakim: fiziksel, sanal, masaüstü yada gezgin Band genişliğinden bağımsız olarak problemlerin giderilmesi Coğrafya yada ağ genişliğinden bağımsız olarak kısa sürede kurulumlar Farklı yapıdakı sistemlerin sürekli uyumluluk kontrolü. Operasyonların basitleştirilmesi ile zaman kazancı.

7 Sistem Yaşam D öngüsü Yönetim i Uçtan uca sistem yönetim isağlayan geniş kapsam lı birçözüm olarak: ı Keşfive EnvanterYönetim i Varlk ı ları Yam a Yönetim i/ Uygulam a Dağıtm ı ı Varlk ı Yönetim i Yazlm G üç Yönetim i il ş evleriniyerine getirm ektedir Özellikler: ı sürelerinin ciddim iktarda azaltl ı m ası Yam a dağıtm ı arla bağlı kalabilen Uzaktan bağlanan veya aralkl cihazlarn ı destek ve yönetim kapsam ında tutulm ası ı tespitive dağıtm ı ın gerialnm ı ası Problem liyam alarn Geribeslem e raporları ile doğrulam a sağlanm ası ı desteklenm esi(unix/linux,w indows,m ac OS X) Farklı ortam larn

8 G üvenlik Yönetim ive Açıklarn ı Takibi Uçtan uca güvenlik yönetim isağlayan geniş kapsam lı birçözüm olarak: ı arn ı Keşfedilm esi Varlkl Yam a Yönetim i G üvenlik Yönetim i ı ın yönetim i Sistem Açıklarn işlevleriniyerine getirm ektedir Özellikler: Sistem lerin kurum ortam ına bağlı olup olm adığına bakılm aksızn ı güvenlik politikalarn ı ın süreklibir şekilde uygulanabilirolm ası ı uç bilgisayarlarseviyesinde birskorlam a Açıklarn m ekanizm ası ile takip edilm esi ı uygunluklarn ı ın Uç sistem lerin güvenlik politikalarna takibive değerlendirilm esi FDCC (FederalDesktop Core Configuration) SCAP (Security ContentAutom ation Protocol) ı desteklenm esi: Değişik ortam larn W indow s,unix,linux,and M ac OS X

9 Uç Noktalarn ı Korunm ası Entegre uç nokta korum a bileşeni: Anti-Virus Anti-M alware EndpointFirewall W eb Protection Network Access Control(NAC) işlevleriniyerine getirm ektedir Özellikler: ı ı larn ı yayl ı m as, ı kullanıcı kim lik bilgilerinin izinsiz ele geçirilm esi,verikaybı İstenm eyen yazlm ve network kesintileriönlenm ekte,verim ve uyum luluk takip edilm ektedir Olası tehditlerin gerçek zam anlı takibiile güvenlik boşlukları engellenm ektedir. Kurum salseviyede görünülürlük sağlanm aktadır. ş em leribirarada tüm leşik Uç korum a,güvenlik yönetim i,yam a yönetim ive sistem yönetim iil birşekilde gerçekleşm ektedir.

10 G üçyönetim i TEM G üç Yönetim iile güç tasarrufu sağlayacak politikalar gerek organizasyon seviyesinde gerekse nokta seviyesinde çeşitlendirilerek uygulanabilir Özellikler: ı baplı olm akla birlikte tek Elektrik birim fiyatna bilgisayariçin yl ı lk ı $50 m iktarna ı kadartasarruf yapılabilir. Politika tabanlı m erkeziyönetim ile tek birbilgasayar seviyesinden küreselboyutlara kadarölçeklenirlik. Hibernation,standby,shutdown işlem lerinde geniş denetim seçenekleri. ı otom atik olarak Kapatm adan önce açık döküm anlarn kayt ı edilm esi. ş em yapılacak bilgisayarlarn ı W ake-on-lan desteğiile il uzaktan açılabilm esi W ake-on-w eb desteğisayesinde gerektiğinde son kullanıcılarn ı kendibilgisayarlarn ı ı uzaktan açabilm eleri.

11 Yam a Yönetim i TEM Yam a Yönetim im icrosoft,unix,linux ve M AC ortam lı ve bernzerşekilde üçüncü partiuygulam ariçin tek sunucu,konsolve ajan ile yam a dağıtm ı ı ve yönetim iyapan kapsam lı birçözüm dür. Özellikler: ı platform için yam a yönetim i: Çok sayda W indow s,linux,unix,m ac ı Yaygın kullanım a sahip uygulam alarn yam alarn ı ın yönetilm esi:adobe,m ozilla, RealNetworks,Apple,ve Java ı Hangiyam alar,hangisistem lere kim tarafndan ne zam an uygulandı gibisorularn ı ı cevaplam ak adına gerçek zam anlı raporlam a Ölçeklenirlik tek sunucu ile uç noktaya kadardestek D üşük band genişliğiveya ülke veya dünya çapında dağıtk ı network ortam larnda ı hiçbir fonksiyonelite kaybı yaşanm am ası Patc h KB

12 TEM Farkı G örünürlü k TEM Enterprise Suite Platform Ölçeklendirm e Kullanım Kolaylığı

13 Gerçek Zam anlı G örünürlük ı ariçim m erkezigörünürlük ve raporlam a Bütün varlkl ı ı konfigurasyonlarn ı ın ve uyum luluğun saniye Donanım /Yazlm ve dakikalarm ertebesinde izlenebilm esi Konfigurasyon değişikliklerinin gerçek zam anlı takibi Değişikliklerin etkilerinin izlenm esi M obilve uzaktan erişen sistem leriçin denetim ve görünürlüğün sağlanm ası

14 Ölçeklenirlik 3 farklı boyutta ölçeklenirlik Tek birsunucu ve konsolile kurum salseviyede görünülürlük uç noktaya kadar Çoklu coğrafik bölgeleriiçeren kurulum lar ı karm aşıklığına göre ölçeklendirm e Ortam larn Tek ajan ve tek haberleşm e portu Ek fonsiyonelite gereksinim lerinin tek ajan ile gerçekleştirilm esi

15 Kullanım Kolaylığı ı ın kısaltl ı m ası Değerlendirm e adım larn Operasyon ekiplerine uyum luluk M evcutplan,m im arive yöntem lere uyum Ürün eğitim in 4 gün içerisinde tam am lanabilm esi H ızlı sistem ve güvenlik yönetim i

16 TEM Çalışma Mekanizması Basit, Etkili ve Kararlı Altyapı Varolan sistemlerin kullanılabilmesi Tümleşik yedekleme Cloud Felsefesi Güvenli İletişim Kolay genişletilebilir yapı Otomatik fonksiyonelite Tek sunucu Tek Konsol Güvenli ve ölçeklenir yapı Veri toplar analiz eder raporlar Önceden tanımlanmış politikalar Tek bir yetenekli ajan Bütün işlemler için tek bir ajan Online değilken bile çalışabilme Düşük işlemci kullanımı (< 2% CPU)

17 TEM Bileşenleri TEM Platform u TEM Sunucusu M erkeziyönetim ve raporlam a sistem i TEM Ajanı Uç noktalara kurulan istem cibileşeni TEM Relay Sunucu ve istem cilerarasında ara katm anlar TEM Konsolu Yönetim arayüzü

18 TEM İstem cisi ı ız devam eden operasyon Aralks Kurum a bağlı olm anın gerekm em esi Uç noktalarüzerinde oluşturulan ek yük D üşük işlem cikullanım ı <2% CPU ı desteklenm esi Değişik ortam larn W indows,unix,linux,m ac OSX PatentliFixlet teknolojisi İstem cilerin program lanabilm esi

19 Referanslar T E M M ü şt e r is i IBM LargestChip M anufacturer LargestGlobalRetailer KaiserPerm anente Los Angeles Unified SchoolDist Sinopec (China Petroleum )* Large US Telco W all-streetfirm 1 China M inistry ofrails* US Agency 1 M iam idade County SchoolDist W all-streetfirm 2 US Agency 2 * Birden fazla TEM sunucusu W all-streetfirm 3 U ç N o k t a S a y ıs ı , , , , , , , , , , , , ,000

20 G ünün Sonunda:N e d e n T E M S e ç m e liy iz? Tek m erkezlibirleşik yönetim platform u Yüksek çalışm a hızı Rakiplerinden birkaç katdaha hızlı Yaygın ve kapsam lı görünülürlük ve denetim ı türü bağlam ında Ortam ve varlk heterojen yapılarn ı desteklenm esi (sabit,m obil,fiziksel,sanal,..) Ölçeklenirlik Tek sunucu ile sistem Yüksek oranda verim lilik 1 FTE ile bütün birekip gerektiren il ş erin yapılabilm esi RETAIL TEM simplifies processes and gives us fewer vendors to manage - saving money, reducing stress and improving the quality of service we can deliver to the organization.. Michael Schaefer Sr. Wide Area Network Analyst EDUCATION (K-12) These $4.2M savings [from TEM Power Management] are impressive, but they are just the beginning. Tom Sims Director, Network Systems FINANCIAL SERVICES It s not a fair fight [between TEM and the competition]. The ability to solve multiple challenges by leveraging a multi-purpose agent, residing in a single console was ultimately the compelling reason for BGC to choose TEM. Additionally, TEM s speed was another big consideration. Marino Chris SVP of Global IT Procurement

21 Sorular?