终端安全与管理新手培训手册v30-VincentYu

1、赛门铁克终端安全与管理新手培训手册赛门铁克终端安全与管理新手培训手册Sales Specialist Team Endpoint Solution BU乌云密布的天空，一场大乌云密布的天空，一场大雨即将倾盆而下，我们无雨即将倾盆而下，我们无法制造一把巨伞去为所有法制造一把巨伞去为所有人遮挡风雨，但如果每个人遮挡风雨，但如果每个人都为自己撑起一把伞，人都为自己撑起一把伞，我们就不会被淋湿。我们就不会被淋湿。-未未雨绸缪雨绸缪 每一台终端都是需每一台终端都是需要保护的。要保护的。终端管理面临的问题终端管理面临的问题3第一步第一步 我们有什么我们有什么4终端安全防护终端安全防护 防病毒防病毒/防间谍

2、软件防间谍软件 应用程序控制应用程序控制 主机防火墙主机防火墙 主机入侵防护主机入侵防护 外设管理外设管理网络准入控制网络准入控制 Self-Enforcement Peer-to-Peer Enforcement Gateway Enforcer DHCP Enforcer LAN Enforcer-802.1XIT生命周期管理生命周期管理 客户端管理套件客户端管理套件CMS 服务器管理套件服务器管理套件SMS CMDB （可配置管理数据库）（可配置管理数据库） Workflow （企业工作流管理）（企业工作流管理） Service Desk (管理服务平台管理服务平台) IT Analyt

3、ics (桌面管理评估桌面管理评估分析）分析）Network Access ControlEndpoint ProtectionAltiris第二步；知道我们的实力第二步；知道我们的实力Source: Magic Quadrant for Endpoint Protection Platforms, May 4, 2009Endpoint Protection 11.0Symantec 在在2009年的年的Gartner 魔法象限里面仍魔法象限里面仍然名列前茅然名列前茅6Source: Magic Quadrant for Network Access Control; by Lawrence

4、 Orans, John Pescatore, Mark Nicolett; March 27, 2009Network Access Control 11.0Symantec 在在2009年的年的Gartner 魔法象限里面排名第三魔法象限里面排名第三 Source: Magic Quadrant for PC Life Cycle Configuration Management; by Terrence Cosgrove, Ronni J. Colville; December 29, 2008 Altiris 7.0 IT 生命周期管理生命周期管理Symantec 在在2008年的年的

5、Gartner 魔法象限里面排名第一魔法象限里面排名第一第三步第三步 深入了解深入了解弥补杀毒软件功能化单一的不足，提供全方位的终端安全支持Endpoint Protection11.0防病毒防病毒/防间谍软件防间谍软件应用程序控制应用程序控制主机防火墙主机防火墙主机入侵防护主机入侵防护外设管理外设管理9Network Access Control 11.0防止非法接入，更重要的是企业安全策略强制9部署的难易程度保护的级别DHCP硬件网关硬件自强制DHCP插件LAN (802.1X)硬件= 基于主机= 基于网络图例MS NAP插件点对点强制Altiris 7.0IT管理的全方位武器，帮助企业建

6、立标准化、流程化、自动化的ITService DeskWorkflow移动设备智能管理Wise 专业打包工具桌面管理IT分析系统部署软硬件资产信息收集网络设备资产信息收集软件智能管理企业补丁智能管理时实系统监控服务器监控系统部署软硬件资产信息收集网络设备资产信息收集软件智能管理企业补丁智能管理PC Anywhere 时实系统监控客户端管理套件客户端管理套件服务器管理套件服务器管理套件独立解决方案独立解决方案11SEP+SNAC是一个客户端一个管理平台是一个客户端一个管理平台防病毒防病毒防间谍软件防间谍软件主机防火墙主机防火墙主机入侵防护主机入侵防护外设管理外设管理网络访问控制（可选）网络访问控

7、制（可选）Symantec Endpoint Protection 11.0Symantec Endpoint Protection Manager (SEPM)Symantec Endpoint Protection Client (SEPC)中央管理控制台中央管理控制台P PSymantec Network Access Control 11.0中央管理控制台中央管理控制台终端遵从性检查技术终端遵从性检查技术 Enforcersamesamesame永久代理永久代理(NAC Enabled)基于主机的准入基于主机的准入DesktopGuestRemediationApplicationsS

8、witchSymantec Policy ManagerSymantec LAN EnforcerHackersKioskMobile UserTelecommuterPartnerThievesIPSEC VPNSSL VPNUNPROTECTED NETWORKS准入控制是怎么回事准入控制是怎么回事802.1x EnforcementCompliantPasswordTokenUser NameStatusEAP Patch UpdatedService Pack UpdatedPersonal Firewall OnAnti-Virus UpdatedAnti-Virus OnStatu

9、sHost Integrity RulePasswordTokenUser NameStatusEAP Patch UpdatedService Pack UpdatedPersonal Firewall OnAnti-Virus UpdatedAnti-Virus OnStatusHost Integrity RuleNon-CompliantRemediationGuest AccessGateway/API EnforcementCompliantPatch UpdatedService Pack UpdatedPersonal Firewall OnAnti-Virus Updated

10、Anti-Virus OnStatusHost Integrity RulePatch UpdatedService Pack UpdatedPersonal Firewall OnAnti-Virus UpdatedAnti-Virus OnStatusHost Integrity RuleNon-CompliantSymantec GatewayEnforcerPresentation Identifier Goes Here13重新定义重新定义 IT 生命周期管理生命周期管理部署新系统部署新系统OS部署网络配置初始系统安装定义资产定义资产硬件资产软件资产固定资产分发软件分发软件应用软件升

11、级病毒包问题管理问题管理远程控制桌面帮助 升级升级硬件更新操作系统更新应用软件更新PC 个性化迁移监视监视/跟踪跟踪采购辅助预定策略检测非法软件应用测量软件授权管理安全管理安全管理端口/无线控制管理员密码系统安全漏洞分析扫描、报告，补丁ITIT生命周期管理生命周期管理业务连续性业务连续性软件自动修复健康状态管理冲突分析备份和恢复合约管理合约管理软件许可证硬件租约服务水准协议采购淘汰安装设置运作生产14第四步第四步 销售思路销售思路终端安全市场已经成熟，用户接受度高Endpoint Protection准入控制往往是第二步，试想没有强制的安全不是真正的安全Network Access Contr

12、ol客户端管理属于IT核心管理的重要部分，需要有相当的客户基础Altiris 客户端管客户端管理套件理套件把握客户的IT管理核心，提供全方位的IT管理理念IT 生命周期管生命周期管理理18第五步第五步 了解未来发展的方向了解未来发展的方向-整合整合Altiris Client Management Suite 7 第第 1 单元：产品概述和定位单元：产品概述和定位Symantec Network Access ControlSymantec Endpoint Protection备份与恢复备份与恢复集成的解决方案集成的解决方案CMDB, 工作流，工作流，IT咨询分析咨询分析客户端管理套件客户端

13、管理套件服务器管理条件服务器管理条件二次开发服务二次开发服务一个客户端一个客户端数据库Altiris 服务器1，终端安全与管理密不可分，SEP+SNAC+Alitiris 能够覆盖整个IT的终端安全与管理，可使企业统一终端管理标准、减少管理工具种类，提供企业效率，降低成本。2，SEP是集成了多种安全尖端技术的终端整体安全解决方案，而与之集成的SNAC准入控制则是对终端安全策略贯彻的有力保证，对不符合企业安全规则的终端进行入网前的检查、隔离和修复3，Altiris是一个能承载整个企业IT运维的平台，也就是说Altiris可可以成为企业IT管理赖以生存的核心系统，与企业的业务好坏息息相关，只要企业

14、面临IT管理问题，不管是具体的技术问题还是是IT流程管理问题，都可以使用Altiris来解决.16第六步第六步 三大卖点三大卖点终端标准化方案对用户的价值及意义终端标准化方案对用户的价值及意义 1、能够满足用户目前甚至将来的安全及管理需求 良好的品牌保证 成熟稳定可靠的技术方案 2、能够体现用户自身的真正价值 企业IT部门在企业内的价值是什么？ 处理病毒？修复IE？重装系统？. IT部门主要任务是保障企业核心业务正常运行和设计与之配套的方案 终端标准化方案的实施能够解决用户终端安全、终端管理、终端准入的一些列问题，能够使得终端安全及管理上一个台阶；使有限的人员能有更多的时间和精力做上述更重要的

15、工作 IT部门最终将得到（价值实现） 业务部门的赞许 领导的认可17终端标准化方案对渠道的价值（一）终端标准化方案对渠道的价值（一） 如果你有一个机会，而你只把它运作成防病毒项目，那么你会通常遇到最终的结果通常是残酷的价格战18终端标准化方案对渠道的价值（二）终端标准化方案对渠道的价值（二） 如果你有一个机会，而你只把它运作成安全准入项目，那么你会通常遇到最终的结果通常还是残酷的价格战19终端标准化方案对渠道的价值（三）终端标准化方案对渠道的价值（三） 如果你把这个机会运作成终端标准化且由一家厂商提供，那么客户只能选择20Presentation Identifier Goes Here21 2009 Symantec Corporation. All rights reserved. THIS DOCUMENT IS PROVIDED FOR INFORMATIONAL PURPOSES ONLY AND IS NOT INT