《终端安全与管理新手培训手册v2 0-Vincent Yu课件》由会员分享，可在线阅读，更多相关《终端安全与管理新手培训手册v2 0-Vincent Yu课件（21页珍藏版）》请在金锄头文库上搜索。
1、赛门铁克终端安全与管理新手培训手册,Sales Specialist Team Endpoint Solution BU,乌云密布的天空，一场大雨即将倾盆而下，我们无法制造一把巨伞去为所有人遮挡风雨，但如果每个人都为自己撑起一把伞，我们就不会被淋湿。-未雨绸缪 每一台终端都是需要保护的。,3,终端管理面临的问题,4,第一步 我们有什么,终端安全防护,防病毒/防间谍软件 应用程序控制 主机防火墙 主机入侵防护 外设管理,网络准入控制,Self-Enforcement Peer-to-Peer Enforcement Gateway Enforcer DCHP Enforcer LAN Enfor
2、cer-802.1X,IT生命周期管理,客户端管理套件CMS 服务器管理套件SMS CMDB Workflow Service Desk IT Analytics,Network Access Control,Endpoint Protection,Altiris,第二步；知道我们的实力,Source: Magic Quadrant for Endpoint Protection Platforms, May 4, 2009,Endpoint Protection 11.0 Symantec 在2009年的Gartner 魔法象限里面仍然名列前茅,6,Source: Magic Quadran
3、t for Network Access Control; by Lawrence Orans, John Pescatore, Mark Nicolett; March 27, 2009,Network Access Control 11.0 Symantec 在2009年的Gartner 魔法象限里面排名第三,Source: Magic Quadrant for PC Life Cycle Configuration Management; by Terrence Cosgrove, Ronni J. Colville; December 29, 2008,Altiris 7.0 IT 生
4、命周期管理 Symantec 在2008年的Gartner 魔法象限里面排名第一,第三步 深入了解,弥补杀毒软件功能化单一的不足，提供全方位的终端安全支持,Endpoint Protection11.0,防病毒/防间谍软件,应用程序控制,主机防火墙,主机入侵防护,外设管理,9,Network Access Control 11.0,防止非法接入，更重要的是企业安全策略强制,Altiris 7.0,IT管理的全方位武器，帮助企业建立标准化、流程化、自动化的IT,Service Desk Workflow 移动设备智能管理 Wise 专业打包工具 桌面管理IT分析,系统部署 软硬件资产信息收集 网
5、络设备资产信息收集 软件智能管理 企业补丁智能管理 时实系统监控 服务器监控,系统部署 软硬件资产信息收集 网络设备资产信息收集 软件智能管理 企业补丁智能管理 PC Anywhere 时实系统监控,客户端管理套件,服务器管理套件,独立解决方案,11,SEP+SNAC是一个客户端一个管理平台,防病毒,防间谍软件,主机防火墙,主机入侵防护,外设管理,网络访问控制（可选）,Symantec Endpoint Protection 11.0,Symantec Endpoint Protection Manager (SEPM),Symantec Endpoint Protection Client
6、(SEPC),中央管理控制台,Symantec Network Access Control 11.0,中央管理控制台,终端遵从性检查技术,Enforcer,永久代理(NAC Enabled),基于主机的准入,Desktop,Guest,Remediation,Applications,Switch,Symantec Policy Manager,Symantec LAN Enforcer,Hackers,Kiosk,Mobile User,Telecommuter,Partner,Thieves,IPSEC VPN,SSL VPN,UNPROTECTED NETWORKS,准入控制是怎么回事
7、,802.1x Enforcement,Compliant,Non-Compliant,Remediation,Guest Access,Gateway/API Enforcement,Compliant,Non-Compliant,Symantec GatewayEnforcer,Presentation Identifier Goes Here,13,重新定义 IT 生命周期管理,部署新系统 OS部署 网络配置 初始系统安装,定义资产 硬件资产 软件资产 固定资产,分发软件 应用软件 升级 病毒包,问题管理 远程控制 桌面帮助,升级 硬件更新 操作系统更新 应用软件更新 PC 个性化迁移,
8、监视/跟踪 采购辅助 预定策略 检测非法软件 应用测量 软件授权管理,安全管理 端口/无线控制 管理员密码 系统安全漏洞分析 扫描、报告，补丁,IT生命周期管理,业务连续性 软件自动修复 健康状态管理 冲突分析 备份和恢复,合约管理 软件许可证 硬件租约 服务水准协议,采购,淘汰,安装设置,运作生产,14,第四步 销售思路,终端安全市场已经成熟，用户接受度高,Endpoint Protection,准入控制往往是第二步，试想没有强制的安全不是真正的安全,Network Access Control,客户端管理属于IT核心管理的重要部分，需要有相当的客户基础,Altiris 客户端管理套件,把握
9、客户的IT管理核心，提供全方位的IT管理理念,IT 生命周期管理,18,第五步 了解未来发展的方向-整合,Altiris Client Management Suite 7 第 1 单元：产品概述和定位,集成的解决方案,数据库,Altiris 服务器,16,1，终端安全与管理密不可分，SEP+SNAC+Alitiris 能够覆盖 整个IT的终端安全与管理，可使企业统一终端管理标准、 减少管理工具种类，提供企业效率，降低成本。 2，SEP是集成了多种安全尖端技术的终端整体安全解决方案，而 与之集成的SNAC准入控制则是对终端安全策略贯彻的有力保证 ，对不符合企业安全规则的终端进行入网前的检查、隔
10、离和修复 3，Altiris是一个能承载整个企业IT运维的平台，也就是说Altiris可 可以成为企业IT管理赖以生存的核心系统，与企业的业务好坏息 息相关，只要企业面临IT管理问题，不管是具体的技术问题还是 是IT流程管理问题，都可以使用Altiris来解决.,第六步 三大卖点,17,终端标准化方案对用户的价值及意义,1、能够满足用户目前甚至将来的安全及管理需求 良好的品牌保证 成熟稳定可靠的技术方案 2、能够体现用户自身的真正价值 企业IT部门在企业内的价值是什么？ 处理病毒？修复IE？重装系统？. IT部门主要任务是保障企业核心业务正常运行和设计与之配套的方案 终端标准化方案的实施能够解
11、决用户终端安全、终端管理、终端准入的一些列问题，能够使得终端安全及管理上一个台阶；使有限的人员能有更多的时间和精力做上述更重要的工作 IT部门最终将得到（价值实现） 业务部门的赞许 领导的认可,18,终端标准化方案对渠道的价值（一）,如果你有一个机会，而你只把它运作成防病毒项目，那么你会通常遇到 最终的结果通常是残酷的价格战,19,终端标准化方案对渠道的价值（二）,如果你有一个机会，而你只把它运作成安全准入项目，那么你会通常遇到 最终的结果通常还是残酷的价格战,20,终端标准化方案对渠道的价值（三）,如果你把这个机会运作成终端标准化且由一家厂商提供，那么客户只能选择,Presentation
12、Identifier Goes Here,21, 2009 Symantec Corporation. All rights reserved. THIS DOCUMENT IS PROVIDED FOR INFORMATIONAL PURPOSES ONLY AND IS NOT INTENDED AS ADVERTISING. ALL WARRANTIES RELATING TO THE INFORMATION IN THIS DOCUMENT, EITHER EXPRESS OR IMPLIED, ARE DISCLAIMED TO THE MAXIMUM EXTENT ALLOWED BY LAW. THE INFORMATION IN THIS DOCUMENT IS SUBJECT TO CHANGE WITHOUT NOTICE.,Thank You!,
