賽門鐵克推出 Altiris 管理解決方案

1、賽門鐵克推出 Altiris* 管理解決方 案,為采用英特爾 ® 博銳 技術(shù)的 筆記本電腦與臺(tái)式機(jī)保駕護(hù)航解決方案簡(jiǎn)介 賽門鐵克 Altiris 客戶端管理 套件(Symantec Altiris Client Management Suite * Altiris 實(shí)時(shí)系統(tǒng)管理器解決 方案(Altiris Real-Time System Manager Solution *Altiris 帶外管理解決方案 (Altiris Out-of-Band Management Solution * Altiris Network Discovery (Altiris 網(wǎng)絡(luò)發(fā)現(xiàn) *英特爾 &

2、#174; 酷睿 i5 博銳 處理器 英特爾 ® 酷睿 i7 博銳 處理器 公司概況 賽門鐵克是服務(wù)型管理解決方案的領(lǐng)先提供商,致力于通過自動(dòng)化幫助企業(yè)降低 IT 擁有成本及管理復(fù)雜性。業(yè)務(wù)挑戰(zhàn) 減少成本高昂的人工處理流程,改進(jìn) IT 服務(wù)水平,提供更高的網(wǎng)絡(luò)安全性。技術(shù)解決方案 賽門鐵克 Altiris 客戶端管理套件 *、 Altiris 實(shí)時(shí)系統(tǒng)管理器解決方案 *、 Altiris 帶外管 理解決方案 *、 Altiris 網(wǎng)絡(luò)發(fā)現(xiàn) * 和其它 Altiris 解決方案。增強(qiáng)措施 采用英特爾 ® 酷睿 i5 博銳 處理器和英特爾 ® 酷睿 i7 處理器的筆記

3、本電腦和臺(tái)式機(jī)。通過大幅減少現(xiàn)場(chǎng)訪問次數(shù)、增強(qiáng)法規(guī)遵從性并改善安全性,以降低 IT 成本 賽門鐵克與英特爾開展了緊密的合作,以幫助 IT 管理員降低筆記本電腦和臺(tái) 式機(jī) IT 服務(wù)的成本及復(fù)雜性。 IT 管理員現(xiàn)在能夠使用賽門鐵克的 Altiris* 解決 方案 1改進(jìn)遠(yuǎn)程問題解決、安全更新和隔離流程,并確保法規(guī)遵從性,即使電 腦關(guān)機(jī)或其操作系統(tǒng)無響應(yīng)也不會(huì)受到影響 2。當(dāng)在采用英特爾 ® 博銳 技術(shù)的筆記本電腦和臺(tái)式機(jī)上使用賽門鐵克 Altiris 解決 方案時(shí), IT 技術(shù)人員可以更快地執(zhí)行自動(dòng)化程度更高的安全和管理任務(wù)。這將 可以使企業(yè)能夠更好地滿足政府和其它法律法規(guī)的要求,減

4、少現(xiàn)場(chǎng)訪問次數(shù), 提高服務(wù)效率并降低業(yè)務(wù)成本。當(dāng)前面臨的挑戰(zhàn)當(dāng)今的電腦在關(guān)機(jī)或操作系統(tǒng)停止運(yùn)行的情況下,很難進(jìn)行遠(yuǎn) 程或自動(dòng)資產(chǎn)盤點(diǎn)、診斷和重建。與此同時(shí),用戶、黑客、病 毒及其它各種威脅也可能禁用或刪除管理和安全代理程序,從 而使得 IT 管理員無法全面掌握或監(jiān)控電腦及其軟硬件資產(chǎn)的情 況。由于經(jīng)常會(huì)遇到有的電腦處于關(guān)機(jī)狀態(tài),或者用戶拒絕安 裝補(bǔ)丁,更新通常不能及時(shí)部署到所有系統(tǒng)之中。由于病毒蔓 延速度很快,因此隔離受感染系統(tǒng)的用時(shí)越長(zhǎng),病毒對(duì)網(wǎng)絡(luò)的 威脅就越大。解決方案:賽門鐵克 Altiris 管理解決方案,為采用英特爾 ® 博銳 技術(shù)的筆記本電腦與臺(tái)式機(jī)保駕護(hù)航采用英特爾 &

5、#174; 酷睿 i5 博銳 處理器和英特爾 ® 酷睿 i7 博銳 處 理器的筆記本電腦與臺(tái)式機(jī)擁有全新硬件功能。賽門鐵克致力 于通過充分利用這些功能,不斷改進(jìn)安全與管理任務(wù)。 2賽門鐵 克 Altiris 解決方案現(xiàn)在能夠通過在操作系統(tǒng)外運(yùn)行的基于硬件的 信道,與電腦進(jìn)行更為安全的加密通信。這一通信通道可支持 IT 技術(shù)人員在電腦關(guān)機(jī)、操作系統(tǒng)無響應(yīng)或者管理代理程序丟 失的情況下,使用強(qiáng)大的全新功能,包括加密遠(yuǎn)程開機(jī)、遠(yuǎn)程 啟動(dòng)、控制臺(tái)重定向、以及基于硬件的網(wǎng)絡(luò)流量過濾等。 2快速求助和基于硬件的 KVM 幫助顯著減少現(xiàn)場(chǎng)訪問次數(shù)當(dāng)與采用英特爾 ® 博銳 處理器技術(shù)的筆記

6、本電腦和臺(tái)式機(jī)配合 使用時(shí),賽門鐵克 Altiris 解決方案能夠幫助您顯著減少過去為解 決軟件問題而必須進(jìn)行的現(xiàn)場(chǎng)訪問和服務(wù)站呼叫次數(shù)。現(xiàn)在, IT 技術(shù)人員能夠安全地遠(yuǎn)程重啟電腦,重設(shè)電腦狀態(tài),或在系統(tǒng) 無法使用本地硬盤進(jìn)行啟動(dòng)時(shí),使用遠(yuǎn)程驅(qū)動(dòng)器上的正常映像 進(jìn)行引導(dǎo)。一旦用戶發(fā)起連接,技術(shù)人員便可以借助基于硬件的 KVM 3執(zhí)行 安全、加密的控制臺(tái)重定向,輕松排除故障和解決問題,而無 需用戶參與。即使筆記本電腦和平板電腦位于公司防火墻之外 也是如此;用戶可以啟動(dòng)一個(gè)安全信道來執(zhí)行遠(yuǎn)程管理和系統(tǒng) 修復(fù)。 4借助基于硬件的 KVM,無論操作系統(tǒng)處于何種狀態(tài),技 術(shù)人員均可在整個(gè)啟動(dòng)流程中保持

7、對(duì)用戶鍵盤、顯示器和鼠標(biāo) 的控制,及時(shí)發(fā)現(xiàn)任何啟動(dòng)錯(cuò)誤。所有這些均發(fā)生在一個(gè)帶有 可配置的用戶許可、且完全加密的會(huì)話中。例如,技術(shù)人員無 需離開服務(wù)中心便可將 .DLL 文件的新版本拷貝到電腦上或重建 系統(tǒng)。在技術(shù)人員減少成本高昂的現(xiàn)場(chǎng)訪問或服務(wù)站訪問次數(shù) 的同時(shí),用戶仍能夠獲得所需支持,恢復(fù)正常運(yùn)行并更加輕松 快速地工作。而且,隨著更多的診斷和重建服務(wù)采用遠(yuǎn)程方式 來執(zhí)行, IT 服務(wù)效率也能夠得到顯著提高。大幅減少硬件故障的診斷訪問現(xiàn)在,授權(quán)技術(shù)人員能夠訪問存儲(chǔ)在受保護(hù)內(nèi)存中的有關(guān)組 件構(gòu)造和型號(hào)的信息,從而發(fā)現(xiàn)需要更換的具體組件(如硬 盤。因此,排除硬件故障的過程將更為輕松。遠(yuǎn)程診斷準(zhǔn)確

8、 性的提高將可以幫助 IT 部門大幅度減少診斷硬件故障通常所需 的現(xiàn)場(chǎng)或服務(wù)站訪問次數(shù)。不采用英特爾 ® 博銳 技術(shù)的使用案例 采用英特爾 ® 博銳 技術(shù)的使用案例 英特爾 ® 酷睿 i5 博銳 處理器和英特爾 ® 酷睿 i7 博銳 處理器支持授權(quán) IT 技術(shù)人 員:2 非加密的局域網(wǎng)喚醒功能,不能在多個(gè) 子網(wǎng)中保持可信狀態(tài) 需為未開機(jī)的電腦人工安裝補(bǔ)丁 加密的遠(yuǎn)程軟件更新 遠(yuǎn)程安全啟動(dòng)電腦,以接收重要補(bǔ)丁或 更新 電腦在啟動(dòng)過程中易受到攻擊 如果操作系統(tǒng)或安全應(yīng)用已經(jīng)受到損 害,通常需進(jìn)行人工隔離 即使操作系統(tǒng)無響應(yīng)也可進(jìn)行系統(tǒng)隔離和恢復(fù) 即使尚未加載

9、操作系統(tǒng)或安全代理程序 也可保護(hù)系統(tǒng) 即使操作系統(tǒng)未運(yùn)行也能過濾網(wǎng)絡(luò)流量 即使操作系統(tǒng)無響應(yīng)也能遠(yuǎn)程隔離電腦 管理代理程序容易受到常見安全威脅的 攻擊,從而影響操作系統(tǒng)和其它應(yīng)用 網(wǎng)絡(luò)流量在服務(wù)器層面上受到限制 在受到惡意攻擊之后通常需要進(jìn)行人工 修復(fù) 在操作系統(tǒng)開啟并運(yùn)行時(shí),臺(tái)式機(jī)進(jìn)入基于硬件的虛擬化界面 3 正常運(yùn)行時(shí),根據(jù)電腦“狀態(tài)”限制網(wǎng) 絡(luò)流量 在受到惡意攻擊后能夠快速恢復(fù)表 1. 改進(jìn)安全性的使用案例 2不采用英特爾 ® 博銳 技術(shù)的使用 案例 采用英特爾 ® 博銳 技術(shù)的使用案例英特爾 ® 酷睿 i5 博銳 處理器和英特爾 ® 酷睿 i7

10、博銳 處理器支持授權(quán) IT 技術(shù)人員:2 需要訪問現(xiàn)場(chǎng)以診斷和修復(fù)軟 件問題 遠(yuǎn)程診斷和修復(fù)軟件問題 支持行業(yè)管理標(biāo)準(zhǔn),包括DASH 和 WS-MAN 借助基于硬件的 KVM,即使操作系統(tǒng)無響應(yīng)也能通過安 全的控制臺(tái)重定向來遠(yuǎn)程控制電腦 在遠(yuǎn)程安全地重啟電腦至清潔狀態(tài),解決大量操作系統(tǒng) 問題 將電腦的啟動(dòng)設(shè)備安全地重定向至遠(yuǎn)程驅(qū)動(dòng)器上的清潔映 像,從而解決更復(fù)雜的問題 將重要的系統(tǒng)文件(如 .DLL 文件的新版本遠(yuǎn)程安裝在 電腦上 遠(yuǎn)程重建系統(tǒng),即使電腦操作系統(tǒng)沒有響應(yīng)也無影響 安全地遠(yuǎn)程更改 BIOS 設(shè)置,解決應(yīng)用 /BIOS 沖突 通過訪問受保護(hù)的事件日志提高診斷問題的準(zhǔn)確性 診斷硬件問

11、題需進(jìn)行現(xiàn)場(chǎng)訪問。 安裝硬件需進(jìn)行第二次現(xiàn)場(chǎng)訪 問 更加準(zhǔn)確地遠(yuǎn)程診斷硬件問題 通過監(jiān)控 BIOS 負(fù)載,遠(yuǎn)程發(fā)現(xiàn)硬件故障 通過訪問受保護(hù)的事件日志提高診斷問題的準(zhǔn)確性 對(duì)于軟件代理程序丟失、關(guān)機(jī) 或無法工作的電腦,需進(jìn)行人 工庫存管理 遠(yuǎn)程跟蹤軟硬件資產(chǎn) 即便在重新映像或配置更改后也可遠(yuǎn)程發(fā)現(xiàn)電腦 無論代理程序存在與否、操作系統(tǒng)狀態(tài)或電源狀態(tài)如 何,都可對(duì)硬件資產(chǎn)進(jìn)行庫存管理 非易失性閃存中的 UUID 可防止重復(fù)計(jì)算電腦資產(chǎn)表 2. 遠(yuǎn)程問題解決和資產(chǎn)跟蹤的使用案例推送更新和管理虛擬化軟件許可,即使電腦關(guān)機(jī)也不例外 采用英特爾 ® 博銳 技術(shù)的筆記本電腦和臺(tái)式機(jī)具有遠(yuǎn)程啟動(dòng)功 能

12、,可幫助非工作時(shí)間的自動(dòng)化更新和其它維護(hù)任務(wù)。與當(dāng)前 技術(shù)不同,這種啟動(dòng)功能要經(jīng)過身份驗(yàn)證,并可由第三方軟件 進(jìn)行加密。 5現(xiàn)在,賽門鐵克 Altiris 解決方案支持 IT 管理員隨時(shí)基于策略部署 更新。當(dāng)輪詢流程發(fā)現(xiàn)某臺(tái)電腦關(guān)機(jī)時(shí),賽門鐵克 Altiris 解決方 案可以遠(yuǎn)程啟動(dòng)系統(tǒng),部署更新,然后將電腦恢復(fù)到用戶離開 前的狀態(tài):開機(jī)、關(guān)機(jī)、休眠或睡眠。這一過程能夠顯著減少 用戶工作中斷次數(shù),并使網(wǎng)絡(luò)更加穩(wěn)定。為電腦構(gòu)建堅(jiān)固防線采用英特爾博銳技術(shù)的筆記本電腦和臺(tái)式機(jī)為 IT 管理員防御安 全威脅提供了牢固防線。這些電腦中的可編程硬件過濾器能夠 在數(shù)據(jù)包從硬件傳輸?shù)讲僮飨到y(tǒng)或外部網(wǎng)絡(luò)上之前對(duì)

13、帶內(nèi)和帶 外網(wǎng)絡(luò)流量行為進(jìn)行檢測(cè)。賽門鐵克的 Altiris 解決方案使用這些 過濾器幫助 IT 管理員定義可由特定數(shù)據(jù)包行為觸發(fā)的策略。 無論系統(tǒng)狀態(tài)如何,基于硬件的過濾器都能正常工作。因此, 即使正處于啟動(dòng)過程中,操作系統(tǒng)尚未運(yùn)行,病毒掃描和其它 安全軟件還未加載時(shí),電腦也能受到良好的保護(hù)。這些過濾器 消除了當(dāng)今電腦環(huán)境中的某些安全漏洞,并創(chuàng)建了一條新的第 一防線以保護(hù)電腦免受惡意攻擊。雖然電腦具備的安全性日益提高, IT 管理員仍需要強(qiáng)大的工具 來防止全新和變種威脅滲透到網(wǎng)絡(luò)中。在這一方面,過濾器還 可為系統(tǒng)提供新的最后防線。由于過濾器位于硬件之中,因此 通常會(huì)影響操作系統(tǒng)或安全應(yīng)用的問

14、題并不會(huì)對(duì)它們?cè)斐商?威脅,如被用戶、黑客或病毒禁用或關(guān)閉等。即使操作系統(tǒng)或安全代理程序被禁用后,硬件過濾器也能根據(jù) IT 定義的策略限制速率或停止網(wǎng)絡(luò)流量的流入或流出。而且, 即使網(wǎng)絡(luò)數(shù)據(jù)路徑被斷開,賽門鐵克 Altiris 解決方案補(bǔ)救端口仍 然開放。這樣,技術(shù)人員無需進(jìn)行高成本的現(xiàn)場(chǎng)訪問就可以與 電腦進(jìn)行遠(yuǎn)程通信,糾正問題并將電腦重新接入網(wǎng)絡(luò)。技術(shù)人 員再也不用請(qǐng)用戶斷開電腦的網(wǎng)線以阻止病毒擴(kuò)散,而是使用 Altiris 網(wǎng)絡(luò)過濾能力來遠(yuǎn)程隔離系統(tǒng)。3即使操作系統(tǒng)不工作,也能了解哪些代理程序處于被監(jiān)控狀態(tài)采用英特爾博銳技術(shù)的筆記本電腦和臺(tái)式機(jī)還配置有創(chuàng)新的基于 硬件的“看門狗”定時(shí)器,

15、用來檢查代理程序存在狀態(tài)。這些計(jì) 時(shí)器可用于檢查軟件代理程序(和應(yīng)用以驗(yàn)證其是否處于活動(dòng) 狀態(tài)。賽門鐵克 Altiris 解決方案充分利用了這一功能,通過查詢 英特爾 ® 管理引擎來查找并報(bào)告被硬件監(jiān)控的代理程序。例如, 如果采用英特爾 ® 博銳 處理器技術(shù)的筆記本電腦和臺(tái)式機(jī)自動(dòng) 檢測(cè)到兩個(gè)安全應(yīng)用的存在,那么 IT 管理員便可將更多精力集 中在其它代理程序上。安全訪問基于硬件的功能賽門鐵克為采用英特爾博銳技術(shù)的筆記本電腦和臺(tái)式機(jī)基于硬件 的能力提供了一系列廣泛的安全選項(xiàng)。這些選項(xiàng)范圍廣泛,包括 用于中小型企業(yè)的簡(jiǎn)化安全功能,和采用基于證書的身份驗(yàn)證和 加密的大型企業(yè)級(jí)安

16、全性等。 6摘要通過在采用英特爾博銳技術(shù)的筆記本電腦和臺(tái)式機(jī)上使用賽門鐵 克 Altiris 解決方案, IT 管理員能夠降低現(xiàn)場(chǎng)訪問次數(shù),通過自動(dòng) 化技術(shù)解決克服更多的服務(wù)挑戰(zhàn),更加高效地保護(hù)電腦,改進(jìn)企 業(yè)滿足政府和其它法規(guī)要求的能力。 1 現(xiàn)在, IT 部門能夠?qū)⒏?的任務(wù)放在下班時(shí)間或其它不打擾用戶工作的時(shí)間段里執(zhí)行。賽 門鐵克 Altiris 解決方案與采用英特爾博銳技術(shù)的筆記本電腦和臺(tái) 式機(jī)相結(jié)合,可幫助 IT 管理員有效降低筆記本電腦和臺(tái)式機(jī) IT 服務(wù)的成本與復(fù)雜性。 1 提高安全性和管理流程的自動(dòng)化程度 減少解決軟硬件問題所需的現(xiàn)場(chǎng)訪問和 服務(wù)站呼叫次數(shù) 提高對(duì)政府和其它法

17、律法規(guī)的遵從性 降低技術(shù)擁有成本1關(guān)于 Altiris 解決方案的所有內(nèi)容均由現(xiàn)隸屬于 Symantec 公司的 Altiris 提供。3 KVM 遠(yuǎn)程控制(鍵盤、顯示器、鼠標(biāo)只隨采用主動(dòng)集成顯卡的英特爾 ® 酷睿 i5 博銳 處理器和 i7 博銳 處理器提供。不支持獨(dú)立顯卡。4使用客戶端發(fā)起遠(yuǎn)程訪問功能的系統(tǒng)要求采用有線局域網(wǎng)連接,可能在公共無線熱點(diǎn)或“點(diǎn)擊接收”地點(diǎn)不可用。如欲了解有關(guān)客戶端發(fā)起遠(yuǎn)程5英特爾 ® 虛擬化技術(shù)(英特爾 ® VT要求計(jì)算機(jī)系統(tǒng)具備:支持英特爾 ® 虛擬化技術(shù)的英特爾 ® 處理器、基本輸入輸出系統(tǒng)(BIOS 、虛擬機(jī)管理程序(VMM 以及用于某些應(yīng)用的特定平臺(tái)軟件。功能、性能或其它優(yōu)勢(shì)會(huì)根據(jù)軟硬件配置的不同而有所差異,可能需要對(duì) BIOS 進(jìn)行更新。軟件應(yīng)用可能無法兼容所有的操作系統(tǒng)。請(qǐng)咨詢您的應(yīng)用廠商以了解具體信息。index.h