+ řešení pro snížení složitosti a nákladovosti správy prostředí IT Ing. Otto Plechata
[email protected] Tel: 602 344 058 1
Proč Multima a.s. Základní údaje společnosti: •Ryze česká expertní společnost •Poskytování služeb a poradenství v IT •Tři pobočky: Praha, Brno, Pardubice •40 zaměstnanců •DEDIKOVANÉ ODDĚLENÍ pro Symantec Altiris management Dlouhodobá praxe s Altiris management moduly, infrastrukturou a nasazením. Mnoho úspěšných projektů. Vazba na výrobce Altiris (Symantec) cca 6 let Zkušený tým konzultantů a certifikovaných techniků dedikovaných pro produkt Altiris Symantec GOLD Partner EndPoint management kompetencí Symantec Authorized Technical Assistance Partner
2
Multima a.s. – Intel vPro certifikát
3
Koncept Starý koncept = více separovaných systémů „sil“. Moderní koncept = propojený celek
4
Altiris IT Lifecycle Management Asset management Solution Barcode solution TCO solution
Migration Suite, PC Transplant Personality package Konektory – SMS, IBM, PeopleSoft… Rea-time System manager HelpDesk Carbone Copy, PC anywhere
Contract solution Softwarové licenční hospodářství
Events – Inventory, Real time Monitor solution for Servers Dell, HP, FSC Client manager
Mnoho základních FREE funkcí
Deployment Solution Nativně Windows, Linux, MAC Podpora všech třetích stran a jakékoliv skriptované instalace
Recovery solution – Backup a Restore klientů či serverů Windows Local Recovery
Wise package Studio Wise Toolkig v ceně
Patch management – PC, Servery, MAC. Win, Unix, Linux, AIX, Solaris. Symantec Endpoint Security ( nový antivir) Security Expressions
Delivery Solution PC, Servery, HandHeld - Windows, Unix, Linux, AIX, Solaris, MAC, Virtuální stroje VMwave, Virtual Server,PC.
Softwarová virtualizace
Co dokáže stávající AMT 5.0 Intel vPro ? 1) In Band WWW server 2) Vzdálené zapnutí (jiné než WoL) 3) Vzdálené vypnutí 4) Vzdálený reset 5) Konfigurace biosu 1:1 6) HW Inventura ve vypnutém stavu 7) Přenos boot obrazovky a klávesnice 8) Přesměrování boot OS – D:,PXE,USB,CD-ROM,…
Intel® Core™2 Duo Processor
9) Kontrola chybového logu počítače 10)Izolace nakaženého PC 11)Intel vPro Watchguards hw filtry a FW 12) Hromadné a časové řízení akcí
Intel® Q965 Express Chipset
Intel Key Platform Technologies
Intel® 82566DM Gigabit Network Connecti on
Intel Platform Software & Ecosystem Solutions
Proč firmy implementují Intel vPro ? 1) Snížení TCO – Omezení on-site zásahů, více vzdálených oprav a asistence uživatelům – Snížení spotřeby elektrické energie – Snížení počtu prostojů – Snížení průměrného času prostoje – AMT 6.0 – snížení investičních nákladů sw licencí
7
Kdo jsou nějvětší žrouti kilowatt ? Printers
6%
Mobile Phones
9%
Desktops & Laptops
40%
Servers
23%
LANs
7%
Desk Phones
15%
Gartner, Sept 2007
Nabídka Energetického auditu ve Vaší společnosti !
Proč firmy implementují Intel vPro ? 2) 3) 4) 5) 6)
Vzdálený power management Plynulejší/ad-hoc Patch management Vzdálená konfigurace BIOSu Vzdálená pomoc uživateli – AMT 6.0 Zjištění a reakce proti fyzickým útokům na počítače - krádeže 7) Snížení rizika ztráty citlivých dat na HDD 8) Vzdálená analýza problému – out nebo in band 9) Evidence a management problémových počítačů/uživatelů – OS nezávislá technologie 9
Intel vPro v praxi • Možnosti konfigurace vPro – Manuální/lokální s USB – Vzdálená skrze certifikát od CA: GoDaddy, Comodo, StarField, Verisign
• Možnosti komunikace vPro - TLS (SCCM) - Non-TLS (Altiris)
• • • •
Nenechávat vPro stroj nezkonfigurovaný DNS záznamy v pořádku DHCP v pořádku Nezávislé na operačním systému
10
Typická vPro Altiris implementace • Čas on-site trvání cca 1-2 čd, celkem cca 5 čd • Žádné nebo minimální náklady na pořízení sw • Postup: – koordinační schůzka a analýza stávajícího stavu – implementace Altiris Notification Serveru 7 s Out-of-band modulem pro vPro stroje (další Altiris bezplatné moduly (HP,DELL,Fujitsu,NS default)) – discovery sítě všeho zařízení RJ45 včetně vPro PC – konfigurace vPro modulu a zaškolení daného použití vPro – roll-out konfigurace vPro Biosu prvních počítačů – doled roll-outu na ostatní počítače (není zapotřebí TLS tj. další CA) – zhodnocení očekávání a případné úpravy – předání dokumentace a projektu Nabízíme propojení Altiris CMDB s DB Vašich systémů ! Získání certifikátu od autorizovaných CA může trvat 1 – 3 týdny !
11
Použití Intel vPro v praxi • UPC Česká republika a.s. – Prozatím 100 strojů ze 400 – Několik lokalit, standardní Office provoz Důvody: – Patch management – Power on/off mimo pracovní dobu – Bios konfigurace – Dohled a automatické alerty – Přesměrování boot image – Minimalizace prostojů – (do budoucna – Power management)
• ADMIRAL GLOBAL BETTING a.s. – – – – –
Desítky lokalit, technologické a zabezpečené PC – pouze RJ45 a 220V Patch management – Power on/off Bios konfigurace Dohled a automatické alerty Přesměrování boot image
V dohledné době: MZV, Daikin Industries
12
Vývoj a nové funkce AMT 6.0 • Uvedení na trh s počítači prodávanými od 01/10 • KVM integrovaný přepínač – Lokální firewall nemá šanci – Síťový firewall filtruje – Převzetí jak textové tak grafické obrazovky v OS – Převzetí klávesnice a myši – Hardware built-in VNC – No video streaming – Především pro vzdálenou pomoc – OS nezávislé řešení ! 13
Děkuji za pozornost Ing. Otto Plechata
[email protected] Tel: 602 344 058 14
