bigfix 产品功能列表 (3)

《bigfix 产品功能列表 (3)》由会员分享，可在线阅读，更多相关《bigfix 产品功能列表 (3)（9页珍藏版）》请在金锄头文库上搜索。

1、 1 产 品 功 能 列 表- BigFix 产品介绍2 BigFix解决方案的设计目标不是去应付一个预先设定好的环境，而是要在未知的环境 中可以游刃有余地工作。 BigFix一直在致力于打造一个统一的通用问题处理平台而不仅仅 是解决当前所遇到的问题。无论面临的问题是什么，该平台都可以为问题的解决提供基础 架构和方法论。 BigFix的核心是一个具备大规模可扩展能力的分布式处理系统，可通过单一的策略驱 动代理实时不间断地发现、评估，修复和强制分布式企业中所有台式机，移动终端和服务 器的健康和安全。BigFix 的专利技术可以将计算能力分配给企业中轻量级、多功能的智能 BigFix代理，提供传统

2、解决方案所不具备的可见性和控制能力。BigFix 是一种可以从根本 上改变IT运作方式的革命性技术，在及时性、灵活性及可扩展性等方面具备极大的优势， 同时可以大幅减少传统的系统及安全管理架构所需的基础架构及培训成本。 BigFix为在企业基础架构中交付全面的安全和系统管理服务提供了强大灵活的平台。 借助于BigFix 核心服务平台，使得BigFix开发和提供不断完善的组合式服务成为可能。 BigFix产品由BigFix核心服务平台和面向问题的策略库组成。 BigFix核心服务包括BigFix代理、BigFix 服务器、BigFix 控制台，BigFix中继器 和Fixlet消息构成了一个轻量级

3、的、动态的内容驱动型消息和管理控制系统。 BigFix 统一管理平台 BigFix 统一管理平台作为高性能的系统及安全管理框架，可以与企业已有的基础架 构一起工作，将以前完全不同的过程整合为统一的以策略为驱动力的可视与控制能力。这 可以让企业“随需而变”地实时解决不断涌现的IT挑战。BigFix 基础架构具备高度的可扩 展性，能与组织已有的软件管理解决方案一同部署，并可以立即查看这些已有的解决方案 如何工作及存在哪些不足。BigFix 平台支持大量的报表和展示板，并能够与第三方配置管 理数据库（CMDB ）集成。此外，BigFix平台还能够提供无于伦比的可扩展能力。添加的 服务即时可用，无需增

4、加新的软件或硬件。 3 四种 BigFix 平台组件为不间断地交付和执行大量的 BigFix 和第三方企业安全及系 统管理服务构建了轻量级的通信架构。这些组件包括 BigFix 代理，BigFix 服务器， BigFix 策略消息和 BigFix 中继器。 BigFix 代理 BigFix代理是BigFix 平台的“大脑”，它可以不间断地评估终端并执行策略而无需在 意其连通性 这种单一的多用途代理代表着传统客户端/服务器架构的彻底革命，可以为 具备足够弹性的分布式智能基础架构提供充足的动力。 图形化的用户界面可高效地管理资产，只需要2-4M终端系统内存 实时且不间断的策略处理，修复，验证和报告

5、 即时远程设备脱离企业网络也可以保持策略生效 支持即时的查询及管理动作 客户端/服务器通信加密 基于策略的，动态的带宽调整可应用于VSAT MPLS 和其他带宽受限的网络 广泛的平台支持，包括虚拟操作系统 VMware ESX SERVER 3和Microsoft Hyper- V BigFix 服务器： BigFix服务器上驻留BigFix 控制台，报表/分析展示板和策略。BigFix服务器软件运行 在低成本的X86硬件上 单台计算机能够管理超过200,000台终端。 图形化的用户界面可高效地管理资产 内置报表及分析工具 支持自动的多服务器同步，在灾害事件发生时也可保证BIGFIX服务不中断

6、 集成的安全基础架构可以控制代理动作并确保管理员可审计 能为定义好的被管理客户端分组设置配置标准和基线 标准SQL和SOAP接口，可与其他数据库应用和系统集成 BigFix 策略消息： BigFix 策略消息也称为FIXLET 消息，负责在BigFix 代理和BigFix 服务器环境中传 输策略信息。BigFix 策略消息包涵能够触发特定动作的逻辑标准 例如“如果在此客户 端上存在漏洞X ，用正确的软件包升级软件模块Y”。此外，用户还能使用BigFix 提供的 4 策略或其自定义的策略。 开放的架构允许用户轻松创建自己的策略 安全的验证和审核记录 BigFix 中继器： BigFix 中继器担

7、任 BigFix 策略消息和补丁/修复内容的通信会聚点和临时数据交换 区。中继器可减少网络带宽需要并为基于 BigFix 的管理系统提供额外的容错保护。 BigFix 中继器可安装在现有硬件上，包括台式机和多用途的系统如文件或打印服务器等， 无需专用的硬件。 利用现有系统提供“虚拟”基础架构 提供冗余并减少网络带宽需要 无论设备所处位置，网络是否可靠，都能为设备提供服务 可缓存，停止和重启大软件包的下载以实现网络资源利用的最大化 能根据位置，操作系统和其他用户定义的标准自动匹配终端与 BigFix 中继器 BigFix 产品列表及解决方案 BigFix 统一管理平台为高性能的安全及系统管理提供

8、充足的动力。这些产品以特殊 的解决方案套件形式提供且受益于 BigFix 基础架构灵活，可升级，可扩展和高效的管理。 BigFix 产品包括： 系统生命周期管理自动化并简化常用的系统管理任务； 在系统生命周期的每一阶段为关键的 IT 运营活动节省成本无论是台式机， 服务器还是漫游的笔记本电脑。 特定的功能包括： BigFix 资产/License 管理模块 OS Deployment Patch Management Power Management Software Distribution Device Management For Windows Mobile 5 安全配置和漏洞管理处理

9、针对企业完整性的过程和人为风险； 整合漏洞管理、自动化的安全配置管理、游离设备发现和安全补丁管理等服务， 以节省费用，降低复杂性并减少安全风险。 Asset Discovery Patch Management SCM Vulnerability Management BigFix终端防护采用集成的方式防御安全威胁； 为组织提供全面的对终端安全的集成管理，包括防病毒、反间谍软件、第三方 防病毒/反间谍管理，网络准入控制和终端防火墙。 Anti-Virus /Anti-Malware Client Management For Endpoint Protection NAC/Endpoint F

10、irewall Device Control Web Protection 借助于BigFix 核心服务平台作为承载工具，所有的BigFix解决方案集使用共有的，统 一的管理方法实现各自的功能。这不仅可以使以前各种独立的服务的交付得到整合和标准 化，还可以帮助全体员工加深对于这种管理方法的理解和熟悉程度，从而提高生产力并减 少出错的风险。 BigFix 产品特点及优势 实时可见及可控 借助于灵活的，获得专利的检测引擎架构，BigFix 几乎可以从远程计算机上获取任 何信息，并发送到中央服务器进行分析和报告。关于文件系统（大小、文件类型、版本、 6 修改日期，hash 校验值和位置等）、WMI、

11、DMI、硬件、安装/运行的软件、安装/运行的 服务，BIOS 和操作系统等的任何数据都可被检查以实现属性的获取。被获取的属性集可 由管理员完全控制以限制收集感兴趣的资产信息所需要的传输带宽。这种机制为管理员提 供了鉴别资产的极为强大的工具。管理员可在网络中确定问题的范围（如问题存在于关键 的/非关键的资产上）并决定在哪里应用解决方案。 BigFix 的架构可以允许几乎实时地对网络中的问题及资产进行分析。BigFix 系统的漏 洞检测与修复机制可为管理员提供几分钟以前的信息，几乎实时地跟踪那些受某问题影响 的计算机及为修复这些计算机而执行的动作是否成功。 整合与控制 单一功能解决方案的大量使用在

12、以指数级增加着企业安全操作的复杂性，因为每个 单点的产品都需要专门的管理及多余的硬件基础架构。BigFix 的统一管理平台可以以几乎 40:1 的比率整合服务器，为所有的台式机，笔记本电脑，服务器提供轻量级的实时控制能 力，而不用在意其操作系统或位置。 单一可信来源 因为 BigFix 的架构具备轻量级及高可扩展性的特性，组织在其已有的软件管理解决 方案之外还可以部署 BigFix ，用 BigFix 来即时查看其他软件工具的工作情况，发现它们 有什么不足并实时确认已执行的动作。BigFix 提供大量的报表和展示板，还可与第三方配 置管理数据库相结合以作为单一的可信来源。 卓越的可扩展能力 B

13、igFix 平台具备卓越的可扩展能力，适应大规模分布式网络部署，单独的中央服务 器可支持 200,000 台以上计算机系统的管理。BigFix 先进的中继技术可实现多级中继的自 动级联部署，并具备对所有上下行通信的中继能力，无需客户端与中央服务器直接通信， 尤其适用于大型分布式网络架构。BigFix 还提供基于每个终端，每种连接类型的智能化的 带宽管理能力以实现对网络影响的最小化。BigFix 系统使用标准的 HTTP 协议，可跨网段 部署，IP 可达即可工作。即使网络中部署多种类型的防火墙和访问控制工具或使用 NAT 7 也可以实现实时的全网终端统一管理。 最小客户端资源占用 借助于 Fix

14、let 的智能处理能力，BigFix 可以实现独有的单代理多功能技术，即客户 端只需部署一个客户端代理程序，开启一个服务即可完成众多的管理任务，可大大降低客 户端部署及工作复杂性，稳定性高。 同时，客户端对本地资源的占用也是企业用户最关心的问题。BigFix 采用先进的 CPU 时间片管理机制，可由管理员根据系统角色及使用环境确定客户端检测引擎占用的 CPU 资源，缺省不超过 2%。如此，既可以保证 BigFix 客户端在第一时间发现系统安全隐 患进行修复，又不会影响终端系统正常使用。 可靠的系统安全性 BigFix 系统采用基于证书机制的双因子认证技术，而不仅仅依赖操作系统自身的安 全性。采

15、用这种方式可以最大限度地保证终端系统的安全，即使 BigFix 服务器完全被攻击 者控制，但只要管理员的私钥文件或私钥密码没有泄露则攻击者依然无法利用 BigFix 平台 对终端进行任何违规的操作。 可视化管理 BigFix 不但提供直观，简洁的管理控制台界面，而且还提供三维的图形化管理界面， 便于管理员直观地了解所管理计算机的整体状况。 8 全面的解决方案 BigFix 的功能以模块形式提供，这种模块化的功能基于 BigFix 的 Fixlet 专利技术， 当您想添加新的功能时，只需要订阅新的“内容”Fixlet 消息就可以了，无须重新安 装和培训，不用添加额外的硬件，不用编写新的脚本，新的功能可立即启用。BigFix 通过 平台可提供多样化的解决方案。 强大的定制能力 BigFix 借助于强大的 Fixlet 技术可以为用户提供多样化的产品模块和服务。组成各 个产品模块的 Fixlet 消息经由 BigFix 公司预打包和测试后分发给用户，可大大节省用户部 署和应用各种解决方案的时间。同时 BigFix 还提供强大的自定义和向导功能，用户可以自 己编写 Fixlet 或通过 BigFix 的专业服务团队来实现特殊定制的功能，完成异常问题的检测， 修复和汇报，解决各种终端安全配置管理问题，满足多样化的需求。 先进的离线管理能力