終端安全與管理新手培訓(xùn)手冊v30-VincentYu

1、賽門鐵克終端安全與管理新手培訓(xùn)手冊賽門鐵克終端安全與管理新手培訓(xùn)手冊Sales Specialist Team Endpoint Solution BU烏云密布的天空，一場大烏云密布的天空，一場大雨即將傾盆而下，我們無雨即將傾盆而下，我們無法制造一把巨傘去為所有法制造一把巨傘去為所有人遮擋風(fēng)雨，但如果每個人遮擋風(fēng)雨，但如果每個人都為自己撐起一把傘，人都為自己撐起一把傘，我們就不會被淋濕。我們就不會被淋濕。-未未雨綢繆雨綢繆 每一臺終端都是需每一臺終端都是需要保護的。要保護的。終端管理面臨的問題終端管理面臨的問題3第一步第一步 我們有什么我們有什么4終端安全防護終端安全防護 防病毒防病毒/防間諜

2、軟件防間諜軟件 應(yīng)用程序控制應(yīng)用程序控制 主機防火墻主機防火墻 主機入侵防護主機入侵防護 外設(shè)管理外設(shè)管理網(wǎng)絡(luò)準(zhǔn)入控制網(wǎng)絡(luò)準(zhǔn)入控制 Self-Enforcement Peer-to-Peer Enforcement Gateway Enforcer DHCP Enforcer LAN Enforcer-802.1XIT生命周期管理生命周期管理 客戶端管理套件客戶端管理套件CMS 服務(wù)器管理套件服務(wù)器管理套件SMS CMDB （可配置管理數(shù)據(jù)庫）（可配置管理數(shù)據(jù)庫） Workflow （企業(yè)工作流管理）（企業(yè)工作流管理） Service Desk (管理服務(wù)平臺管理服務(wù)平臺) IT Analyt

3、ics (桌面管理評估桌面管理評估分析）分析）Network Access ControlEndpoint ProtectionAltiris第二步；知道我們的實力第二步；知道我們的實力Source: Magic Quadrant for Endpoint Protection Platforms, May 4, 2009Endpoint Protection 11.0Symantec 在在2009年的年的Gartner 魔法象限里面仍魔法象限里面仍然名列前茅然名列前茅6Source: Magic Quadrant for Network Access Control; by Lawrence

4、 Orans, John Pescatore, Mark Nicolett; March 27, 2009Network Access Control 11.0Symantec 在在2009年的年的Gartner 魔法象限里面排名第三魔法象限里面排名第三 Source: Magic Quadrant for PC Life Cycle Configuration Management; by Terrence Cosgrove, Ronni J. Colville; December 29, 2008 Altiris 7.0 IT 生命周期管理生命周期管理Symantec 在在2008年的年的

5、Gartner 魔法象限里面排名第一魔法象限里面排名第一第三步第三步 深入了解深入了解彌補殺毒軟件功能化單一的不足，提供全方位的終端安全支持Endpoint Protection11.0防病毒防病毒/防間諜軟件防間諜軟件應(yīng)用程序控制應(yīng)用程序控制主機防火墻主機防火墻主機入侵防護主機入侵防護外設(shè)管理外設(shè)管理9Network Access Control 11.0防止非法接入，更重要的是企業(yè)安全策略強制9部署的難易程度保護的級別DHCP硬件網(wǎng)關(guān)硬件自強制DHCP插件LAN (802.1X)硬件= 基于主機= 基于網(wǎng)絡(luò)圖例MS NAP插件點對點強制Altiris 7.0IT管理的全方位武器，幫助企業(yè)建

6、立標(biāo)準(zhǔn)化、流程化、自動化的ITService DeskWorkflow移動設(shè)備智能管理Wise 專業(yè)打包工具桌面管理IT分析系統(tǒng)部署軟硬件資產(chǎn)信息收集網(wǎng)絡(luò)設(shè)備資產(chǎn)信息收集軟件智能管理企業(yè)補丁智能管理時實系統(tǒng)監(jiān)控服務(wù)器監(jiān)控系統(tǒng)部署軟硬件資產(chǎn)信息收集網(wǎng)絡(luò)設(shè)備資產(chǎn)信息收集軟件智能管理企業(yè)補丁智能管理PC Anywhere 時實系統(tǒng)監(jiān)控客戶端管理套件客戶端管理套件服務(wù)器管理套件服務(wù)器管理套件獨立解決方案獨立解決方案11SEP+SNAC是一個客戶端一個管理平臺是一個客戶端一個管理平臺防病毒防病毒防間諜軟件防間諜軟件主機防火墻主機防火墻主機入侵防護主機入侵防護外設(shè)管理外設(shè)管理網(wǎng)絡(luò)訪問控制（可選）網(wǎng)絡(luò)訪問控

7、制（可選）Symantec Endpoint Protection 11.0Symantec Endpoint Protection Manager (SEPM)Symantec Endpoint Protection Client (SEPC)中央管理控制臺中央管理控制臺P PSymantec Network Access Control 11.0中央管理控制臺中央管理控制臺終端遵從性檢查技術(shù)終端遵從性檢查技術(shù) Enforcersamesamesame永久代理永久代理(NAC Enabled)基于主機的準(zhǔn)入基于主機的準(zhǔn)入DesktopGuestRemediationApplicationsS

8、witchSymantec Policy ManagerSymantec LAN EnforcerHackersKioskMobile UserTelecommuterPartnerThievesIPSEC VPNSSL VPNUNPROTECTED NETWORKS準(zhǔn)入控制是怎么回事準(zhǔn)入控制是怎么回事802.1x EnforcementCompliantPasswordTokenUser NameStatusEAP Patch UpdatedService Pack UpdatedPersonal Firewall OnAnti-Virus UpdatedAnti-Virus OnStatu

9、sHost Integrity RulePasswordTokenUser NameStatusEAP Patch UpdatedService Pack UpdatedPersonal Firewall OnAnti-Virus UpdatedAnti-Virus OnStatusHost Integrity RuleNon-CompliantRemediationGuest AccessGateway/API EnforcementCompliantPatch UpdatedService Pack UpdatedPersonal Firewall OnAnti-Virus Updated

10、Anti-Virus OnStatusHost Integrity RulePatch UpdatedService Pack UpdatedPersonal Firewall OnAnti-Virus UpdatedAnti-Virus OnStatusHost Integrity RuleNon-CompliantSymantec GatewayEnforcerPresentation Identifier Goes Here13重新定義重新定義 IT 生命周期管理生命周期管理部署新系統(tǒng)部署新系統(tǒng)OS部署網(wǎng)絡(luò)配置初始系統(tǒng)安裝定義資產(chǎn)定義資產(chǎn)硬件資產(chǎn)軟件資產(chǎn)固定資產(chǎn)分發(fā)軟件分發(fā)軟件應(yīng)用軟件升

11、級病毒包問題管理問題管理遠程控制桌面幫助 升級升級硬件更新操作系統(tǒng)更新應(yīng)用軟件更新PC 個性化遷移監(jiān)視監(jiān)視/跟蹤跟蹤采購輔助預(yù)定策略檢測非法軟件應(yīng)用測量軟件授權(quán)管理安全管理安全管理端口/無線控制管理員密碼系統(tǒng)安全漏洞分析掃描、報告，補丁ITIT生命周期管理生命周期管理業(yè)務(wù)連續(xù)性業(yè)務(wù)連續(xù)性軟件自動修復(fù)健康狀態(tài)管理沖突分析備份和恢復(fù)合約管理合約管理軟件許可證硬件租約服務(wù)水準(zhǔn)協(xié)議采購淘汰安裝設(shè)置運作生產(chǎn)14第四步第四步 銷售思路銷售思路終端安全市場已經(jīng)成熟，用戶接受度高Endpoint Protection準(zhǔn)入控制往往是第二步，試想沒有強制的安全不是真正的安全Network Access Contr

12、ol客戶端管理屬于IT核心管理的重要部分，需要有相當(dāng)?shù)目蛻艋A(chǔ)Altiris 客戶端管客戶端管理套件理套件把握客戶的IT管理核心，提供全方位的IT管理理念I(lǐng)T 生命周期管生命周期管理理18第五步第五步 了解未來發(fā)展的方向了解未來發(fā)展的方向-整合整合Altiris Client Management Suite 7 第第 1 單元：產(chǎn)品概述和定位單元：產(chǎn)品概述和定位Symantec Network Access ControlSymantec Endpoint Protection備份與恢復(fù)備份與恢復(fù)集成的解決方案集成的解決方案CMDB, 工作流，工作流，IT咨詢分析咨詢分析客戶端管理套件客戶端

13、管理套件服務(wù)器管理條件服務(wù)器管理條件二次開發(fā)服務(wù)二次開發(fā)服務(wù)一個客戶端一個客戶端數(shù)據(jù)庫Altiris 服務(wù)器1，終端安全與管理密不可分，SEP+SNAC+Alitiris 能夠覆蓋整個IT的終端安全與管理，可使企業(yè)統(tǒng)一終端管理標(biāo)準(zhǔn)、減少管理工具種類，提供企業(yè)效率，降低成本。2，SEP是集成了多種安全尖端技術(shù)的終端整體安全解決方案，而與之集成的SNAC準(zhǔn)入控制則是對終端安全策略貫徹的有力保證，對不符合企業(yè)安全規(guī)則的終端進行入網(wǎng)前的檢查、隔離和修復(fù)3，Altiris是一個能承載整個企業(yè)IT運維的平臺，也就是說Altiris可可以成為企業(yè)IT管理賴以生存的核心系統(tǒng)，與企業(yè)的業(yè)務(wù)好壞息息相關(guān)，只要企業(yè)

14、面臨IT管理問題，不管是具體的技術(shù)問題還是是IT流程管理問題，都可以使用Altiris來解決.16第六步第六步 三大賣點三大賣點終端標(biāo)準(zhǔn)化方案對用戶的價值及意義終端標(biāo)準(zhǔn)化方案對用戶的價值及意義 1、能夠滿足用戶目前甚至將來的安全及管理需求 良好的品牌保證 成熟穩(wěn)定可靠的技術(shù)方案 2、能夠體現(xiàn)用戶自身的真正價值 企業(yè)IT部門在企業(yè)內(nèi)的價值是什么？ 處理病毒？修復(fù)IE？重裝系統(tǒng)？. IT部門主要任務(wù)是保障企業(yè)核心業(yè)務(wù)正常運行和設(shè)計與之配套的方案 終端標(biāo)準(zhǔn)化方案的實施能夠解決用戶終端安全、終端管理、終端準(zhǔn)入的一些列問題，能夠使得終端安全及管理上一個臺階；使有限的人員能有更多的時間和精力做上述更重要的

15、工作 IT部門最終將得到（價值實現(xiàn)） 業(yè)務(wù)部門的贊許 領(lǐng)導(dǎo)的認可17終端標(biāo)準(zhǔn)化方案對渠道的價值（一）終端標(biāo)準(zhǔn)化方案對渠道的價值（一） 如果你有一個機會，而你只把它運作成防病毒項目，那么你會通常遇到最終的結(jié)果通常是殘酷的價格戰(zhàn)18終端標(biāo)準(zhǔn)化方案對渠道的價值（二）終端標(biāo)準(zhǔn)化方案對渠道的價值（二） 如果你有一個機會，而你只把它運作成安全準(zhǔn)入項目，那么你會通常遇到最終的結(jié)果通常還是殘酷的價格戰(zhàn)19終端標(biāo)準(zhǔn)化方案對渠道的價值（三）終端標(biāo)準(zhǔn)化方案對渠道的價值（三） 如果你把這個機會運作成終端標(biāo)準(zhǔn)化且由一家廠商提供，那么客戶只能選擇20Presentation Identifier Goes Here21 2009 Symantec Corporation. All rights reserved. THIS DOCUMENT IS PROVIDED FOR INFORMATIONAL PURPOSES ONLY AND IS NOT INT