Áttekintés IBM Tivoli Endpoint Manager Az IBM Tivoli Endpoint Manager mely a BigFix technológián alapul egy gyorsabb, okosabb végpont menedzsment megoldást nyújt. Kombinálja a a végponti és a biztonsági funkciókat egyetlen megoldásban, egyetlen központi konzolon. Képes akár fizikai, akár virtuális gépek kezelésére, legyen szó kiszolgálókról, munkaállomásokról, laptopokról, vagy akár speciális eszközökről, mint POS terminálok, ATM automaták. Manapság a sérülékenységek, fenyegetések, támadások száma egyre nő, ezért is fontos a gyors hibajavítás, végponti védelem, riportkészítés. A Tivoli Endpoint Manager ezen feladatakoat akár automatizáltan is végrehajtja (időzített taskok segítségével), így képes egy bonyolult heterogén nagyvállalati környezet menedzsmentjére. További előnye, hogy a termék bevezetése is csak napokat vesz igénybe, legyen szó akár több tízezer gépről is. A termék további előnyei: - egyetlen agent a végpontokon (mind a felderítéshez, mind a szabályok kikényszerítéséhez) Page 1 of 6
- valósidejű menedzsment egyetlen konzolról - akár többszázezer munkaállomás felügyeletére is alkalmas a megoldás - a szabályrendszerek testreszabhatók, csoportokhoz rendelhetők - heterogén rendszereket is támogat (Microsoft Windows, UNIX, Linux és Mac operációs rendszerek is támogatottak) A megoldás négy fő modulból áll: - IBM Tivoli Endpoint Manager for Lifecycle Management - IBM Tivoli Endpoint Manager for Security and Compliance - IBM Tivoli Endpoint Manager for Power Management - IBM Tivoli Endpoint Manager for Patch Management Minden egyes modul röviden ismertetésre kerül a továbbiakban. IBM Tivoli Endpoint Manager for Lifecycle Management Teljeskörű menedzsment egyetlen konzolról, egyetlen agent-el - Gép felderítés és hardverleltár - Szabályrendszer alapú alkalmazás telepítése, ellenőrzése - Új munkaállomásokra egyszerűen telepíthetőek az operációs rendszerek, azok frissítései - Távoli asztal elérés - További információk: http://www-01.ibm.com/software/tivoli/products/endpoint-lifecyclemgmt/ Page 2 of 6
IBM Tivoli Endpoint Manager for Security and Compliance Egyetlen megoldás a teljeskörű biztonsági menedzsmenthez - Folyamatos szabályrendszer kikényszerítés és hibajavítás telepítése - Központi menedzsment 3rd party vírusvédelmi, endpoint firewall, NAC, web alapú védelmi és anti malware megoldásokhoz - Törvényi előírásoknak megfelelőség - Analízis és riportok készítése a változásokról a meghatározó trendekről - További információk: http://www-01.ibm.com/software/tivoli/products/endpoint-securitycompliance/ Page 3 of 6
IBM Tivoli Endpoint Manager for Power Management Rugalmas energiagazdálkodás heterogén környezetben - Az energia költségek nyomonkövethetők egyetlen konzolról (Windows és Mac környezetben) - Energiagazdálkodási szabályok készítésével átlagosan 10.000 Ft-ot lehet munkaállomásonként spórolni egy évben - A szabályrendszerek alkalmazása független a gép helyétől, a kapcsolat típusától - A felhasználók számára egyedi energiagazdálkodási profilok készítése lehetséges - További információk: http://www-01.ibm.com/software/tivoli/products/endpoint-powermgmt/ IBM Tivoli Endpoint Manager for Patch Management Folyamatos hibajavítás és ellenőrzés - Automatikus patch menedzsment többfajta operációs rendszerhez - Az automatizmusnak köszönhetően a kockázati szint csökken, hiszen a hibajavítási ablakok néhány napra csökkennek (néhány hét helyett) - Patch compliance riportok, melyek rugalmasak, testreszabhatók - Csak releváns javítások csak a sérülékeny gépekre Page 4 of 6
- További információk: http://www-01.ibm.com/software/tivoli/products/endpoint-patchmgmt/ Ciklusok hossza Néhány érdekes adat a Tivoli Endpoint Manager-el kapcsolatban: Más megoldások Tivoli Endpoint Mgr 90.000 munkaállomásra a telepítés Szükséges menedzsment kiszolgálók száma 6 hónap 1 hét 25 1 Éves áramköltség 6.9 millió USD 4 millió USD Hibajavítási ciklus 7 nap 5 perc Szoftverleltár aktualizálás 3 hét 20 perc Vulnerability Assessment ciklus Security Configuration ciklus 6 hónap 3 nap 5 hónap 2 hét Page 5 of 6
Architektúra Az alábbi ábra mutatja, egy nagyvállalati hálózatban hogyan építhető fel egy teljeskörű Tivoli Endpoint Management megoldás. A kiépítéshez szükséges komponensek: - Tivoli Endpoint Manager Server Központi menedzsment komponens, és reporting szerver. Képes HA-ban működni, egyetlen gép akár 250.000 munkaállomást is képes kiszolgálni. - Tivoli Endpoint Agent Kliens komponens, mely minden menedzselt gépre telepítendő. A szabályrendszereket kényszeríti ki a munkaállomásokon, mindezt csak 2 % CPU terheltséggel. Windows, UNIX, Linux, Mac OSX támogatás. - Tivoli Endpoint Relay szegmensekre bontott vállalati környezetben szükséges komponens. A Tivoli Endpoint Manager szerveren lehetséges a menedszelése, hasonlóan bármelyik végponthoz. Beépített sávszélesség menedzsment modullal rendelkezik. - Tivoli Endpoint konzol webalapú adminisztrációs konzol - Tivoli Solutions a Tivoli Endpoint Manager beépített tudása Page 6 of 6