Koncept Starý koncept = více separovaných systémů sil. Moderní koncept = propojený celek 4

Transkript

1 + řešení pro snížení složitosti a nákladovosti správy prostředí IT Ing. Otto Plechata oplechata@multima.cz Tel:

2 Proč Multima a.s. Základní údaje společnosti: Ryze česká expertní společnost Poskytování služeb a poradenství v IT Tři pobočky: Praha, Brno, Pardubice 40 zaměstnanců DEDIKOVANÉ ODDĚLENÍ pro Symantec Altiris management Dlouhodobá praxe s Altiris management moduly, infrastrukturou a nasazením. Mnoho úspěšných projektů. Vazba na výrobce Altiris (Symantec) cca 6 let Zkušený tým konzultantů a certifikovaných techniků dedikovaných pro produkt Altiris Symantec GOLD Partner EndPoint management kompetencí Symantec Authorized Technical Assistance Partner 2

3 Multima a.s. Intel vpro certifikát 3

4 Koncept Starý koncept = více separovaných systémů sil. Moderní koncept = propojený celek 4

5 Altiris IT Lifecycle Management Migration Suite, PC Transplant Personality package Konektory SMS, IBM, PeopleSoft Asset management Solution Barcode solution TCO solution Rea-time System manager HelpDesk Carbone Copy, PC anywhere Contract solution Events Inventory, Real time Monitor solution for Servers Dell, HP, FSC Client manager Softwarové licenční hospodářství Mnoho základních FREE funkcí Deployment Solution Nativně Windows, Linux, MAC Podpora všech třetích stran a jakékoliv skriptované instalace Recovery solution Backup a Restore klientů či serverů Windows Local Recovery Patch management PC, Servery, MAC. Win, Unix, Linux, AIX, Solaris. Symantec Endpoint Security ( nový antivir) Security Expressions Delivery Solution PC, Servery, HandHeld - Windows, Unix, Linux, AIX, Solaris, MAC, Virtuální stroje VMwave, Virtual Server,PC. Softwarová virtualizace Wise package Studio Wise Toolkig v ceně

6 Co dokáže stávající AMT 5.0 Intel vpro? 1) In Band WWW server 2) Vzdálené zapnutí (jiné než WoL) 3) Vzdálené vypnutí 4) Vzdálený reset 5) Konfigurace biosu 1:1 6) HW Inventura ve vypnutém stavu 7) Přenos boot obrazovky a klávesnice 8) Přesměrování boot OS D:,PXE,USB,CD-ROM, 9) Kontrola chybového logu počítače 10)Izolace nakaženého PC 11)Intel vpro Watchguards hw filtry a FW 12) Hromadné a časové řízení akcí Intel Q965 Express Chipset Intel Key Platform Technologies Intel Core 2 Duo Processor Intel 82566DM Gigabit Network Connecti on Intel Platform Software & Ecosystem Solutions

7 Proč firmy implementují Intel vpro? 1) Snížení TCO Omezení on-site zásahů, více vzdálených oprav a asistence uživatelům Snížení spotřeby elektrické energie Snížení počtu prostojů Snížení průměrného času prostoje AMT 6.0 snížení investičních nákladů sw licencí 7

8 Kdo jsou nějvětší žrouti kilowatt? Printers Mobile Phones Desktops & Laptops Servers LANs Desk Phones 6% 9% 40% 23% 7% 15% Gartner, Sept 2007 Nabídka Energetického auditu ve Vaší společnosti!

9 Proč firmy implementují Intel vpro? 2) Vzdálený power management 3) Plynulejší/ad-hoc Patch management 4) Vzdálená konfigurace BIOSu 5) Vzdálená pomoc uživateli AMT 6.0 6) Zjištění a reakce proti fyzickým útokům na počítače - krádeže 7) Snížení rizika ztráty citlivých dat na HDD 8) Vzdálená analýza problému out nebo in band 9) Evidence a management problémových počítačů/uživatelů OS nezávislá technologie 9

10 Možnosti konfigurace vpro Manuální/lokální s USB Vzdálená skrze certifikát od CA: GoDaddy, Comodo, StarField, Verisign Možnosti komunikace vpro - TLS (SCCM) Intel vpro v praxi - Non-TLS (Altiris) Nenechávat vpro stroj nezkonfigurovaný DNS záznamy v pořádku DHCP v pořádku Nezávislé na operačním systému 10

11 Typická vpro Altiris implementace Čas on-site trvání cca 1-2 čd, celkem cca 5 čd Žádné nebo minimální náklady na pořízení sw Postup: koordinační schůzka a analýza stávajícího stavu implementace Altiris Notification Serveru 7 s Out-of-band modulem pro vpro stroje (další Altiris bezplatné moduly (HP,DELL,Fujitsu,NS default)) discovery sítě všeho zařízení RJ45 včetně vpro PC konfigurace vpro modulu a zaškolení daného použití vpro roll-out konfigurace vpro Biosu prvních počítačů doled roll-outu na ostatní počítače (není zapotřebí TLS tj. další CA) zhodnocení očekávání a případné úpravy předání dokumentace a projektu Nabízíme propojení Altiris CMDB s DB Vašich systémů! Získání certifikátu od autorizovaných CA může trvat 1 3 týdny! 11

12 Použití Intel vpro v praxi UPC Česká republika a.s. Prozatím 100 strojů ze 400 Několik lokalit, standardní Office provoz Důvody: Patch management Power on/off mimo pracovní dobu Bios konfigurace Dohled a automatické alerty Přesměrování boot image Minimalizace prostojů (do budoucna Power management) ADMIRAL GLOBAL BETTING a.s. Desítky lokalit, technologické a zabezpečené PC pouze RJ45 a 220V Patch management Power on/off Bios konfigurace Dohled a automatické alerty Přesměrování boot image V dohledné době: MZV, Daikin Industries 12

13 Vývoj a nové funkce AMT 6.0 Uvedení na trh s počítači prodávanými od 01/10 KVM integrovaný přepínač Lokální firewall nemá šanci Síťový firewall filtruje Převzetí jak textové tak grafické obrazovky v OS Převzetí klávesnice a myši Hardware built-in VNC No video streaming Především pro vzdálenou pomoc OS nezávislé řešení! 13

14 Děkuji za pozornost Ing. Otto Plechata Tel: