58选择正确的终端管理解决方案

IBM软件《Selecttherightsolutionforendpointmanagement》（选择正确的终端管理解决方案）增强对于成千上万台分布式终端的可见性及控制2《Selecttherightsolutionforendpointmanagement》（选择正确的终端管理解决方案）IT企业在管理数千台计算终端（包括工作站、服务器，以及笔记本电脑、智能手机和平板电脑等漫游移动设备）方面面临巨大挑战。使用传统管理方法时，即便是要解决一些简单问题，比如“我们有多少台笔记本电脑？”、“我们的台式电脑系统运行什么操作系统？”或“我们的补丁是不是最新的？”，也会耗费数天时间，而且获取及生成的答案往往不准确也不完整。正是出于这种原因，许多企业在尝试整合及清除并不会执行的多余管理工具、增强安全性及合规性，以及减少成本和IT工作负载的同时，还寻求通过IT运营和安全自动化，来满足当今复杂的终端管理需求。企业正积极克服自身终端基础架构可见性不足的弊端，以便了解相应需求、差距及改良机会。他们正在想方设法来加速及简化新软件部署、实施软件更新和重要安全补丁、维护及验证合规性以适应不断变化的行业和政府法规，以及保护不断扩展且通常极具渗透性又易遭受攻击和安全威胁的周边。在习惯了多元化、分散技术和单点解决方案的环境中，企业需要可跨多种异构设备和操作系统来支持终端管理的一体化方法。他们需要进行快速部署及加速实现价值。他们需要允许定制和创建公司特定策略而又无需大量编程和脚本编写工作的开放式基础架构。当环境面临威胁时，他们需要实现敏捷、实时的终端可见性、保护、快速补救和报告功能。高效的终端管理解决方案可借助单一、易用的图形用户界面，简化管理流程、增强终端控制并集中呈现视图，从而满足上述所有目标。这种解决方案可针对任意数量的物理和虚拟终端提供以上管理功能，范围涵盖服务器、台式电脑、笔记本电脑、智能手机和平板电脑，以及销售点设备、ATM和自助服务终端等专用设备。要想为客户、员工、业务合作伙伴、管理机构、投资商和其他委托人高效提供安全、可靠的全天候IT服务，必须做好终端管理工作。当今IT基础架构的高暴露特性，正在改变着企业管理终端、流程和数据的方式。终端管理解决方案是实现IT功能从后端操作向关键服务转变的基础，其与业务成功、内部安全策略合规性以及高效流程执行存在紧密集成的关系。IBM软件3终端管理入门本采购人员指南概述了高效终端管理解决方案的构成特性和功能：●●终端发现、库存和软件使用分析●●补丁管理、操作系统配置和软件部署●●安全性与合规性●●移动设备管理●●绿色IT●●管理系统架构本指南探讨各项功能的优势，并提供检查清单，可帮助您评估特定供应商的解决方案能否高效应对上述任何方面的要求。您还会从中找到一个属性和功能列表，在您选择供应商以全面支持终端管理需求时，有必要查看该列表。终端发现、库存和软件使用分析收集终端相关信息远非计数这么简单，需要定期执行“快照”实践。还需要借助全面的可见性和控制功能，快速识别企业所有IP可寻址设备及其中安装的应用程序，建立关于更改基础架构条件的近实时动态意识。一流的解决方案可在涉及成千上万台终端的庞大基础架构中深入探寻潜在信息，快速提供汇总的统计分析和使用状况。它有助于维护对所有终端（包括在企业网络之外漫游的移动设备）的可见性。它可将新发现的终端纳入管理范围，并最大限度减轻对网络运营的影响。它还应尽可能地以近实时方式实现上述所有功能。终端发现、库存和软件使用分析寻求具备以下功能的解决方案：IBM其他提供准确、深入且详细的库存数据，其中包括所有硬件、配置和软件属性✓通过单一控制台提供发现和库存管理功能✓支持对包含100,000多个即时可用签名的软件识别目录进行搜索、浏览和编辑，并基于软件行业的变更保持目录的时效性✓允许针对软件识别目录进行基于向导的轻松定制，从而纳入面向自有和专用应用的跟踪功能✓提供关于终端上软件发行商、标题和应用程序等的相关细分信息✓包括可汇总历史统计和使用信息的软件计量功能✓跟踪MicrosoftWindows、UNIX和Linux终端的软件使用模式和趋势✓4《Selecttherightsolutionforendpointmanagement》（选择正确的终端管理解决方案）终端发现、库存和软件使用分析寻求具备以下功能的解决方案：IBM其他将软件使用信息与一系列许可信息相关联，以利于即时、准确的许可协调管理：识别违规实例，进行标记并将其移除✓提供丰富的资产数据，以进行报告，并与其他需要准确、最新库存（例如服务台、资产管理系统、库存仓库、配置管理数据库）的企业系统相集成✓支持即时可用的服务台集成以提供高级功能，例如实施自动化、自助服务企业应用（“app”）商店✓允许通过代表性状态传输（REST）应用程序编程接口（API），实现与其他服务台和资产管理工具的无缝集成✓提供入门级软件资产管理功能，同时采用更完善的解决方案，可实现轻松实施和使用✓提供与终端安全及合规性管理的紧密集成✓包括基于代理和无代理的分布式扫描架构，可实施影响小、低延迟的设备检测，以及深层检测和报告✓快速识别包括网络设备和外围设备在内的所有IP可寻址设备，例如打印机、扫描仪、路由器和交换机，以及计算机终端✓发现环境内的未记录终端，并识别可疑的“恶意”设备✓提供正在使用的开放式端口和服务的近实时报告✓支持对终端进行特定查询－例如：“为我提供所有计算机显示器的序列号”－它会在几分钟内提供结果并最大限度降低影响✓不管终端位置何在，是处于上线或离线状态，管理范围均可予以全面涵盖，并可保持库存数据的最新状态，即使是不经常连接到网络的终端亦然。✓IBM软件5补丁管理、操作系统配置和软件部署基础结构复杂性增加、管理工具激增以及IT人员负担过重，使得管理快速增长的终端设备和平台基础面临巨大挑战。企业需要一种综合的一体化管理解决方案，来获得实时可见性和控制能力，减少因使用多个工具集而造成的混乱、效率低下以及成本支出。这种解决方案通过将多种工具集中在统一管理范围之内，来优化流程，同时降低成本和风险，并提高管理效率。高效的解决方案可从单一控制点、跨多平台实现基于策略的安全更新和软件包安装、闭环验证和软件分发管理功能。以相同管理控制台部署重要的操作系统和软件补丁，可帮助系统管理员轻松维护托管终端的所需状态。此外，还可以缩减系统部署和用户配置文件迁移的时间，从而减少与违规配置相关的风险，并最大程度降低对最终用户的影响，同时简化新工作站、笔记本电脑、服务器和移动设备的部署。补丁管理寻求具备以下功能的解决方案：IBM其他从单一管理控制台提供自动补丁管理✓从相同控制台和服务器自动管理多个操作系统的补丁，包括MicrosoftWindows、UNIX、Linux和MacOS，以及智能手机和平板电脑✓自动管理多家供应商的应用程序补丁，包括Microsoft、Apple、Adobe、Mozilla和Java✓将补救周期从数周缩短至数天或数小时，最大程度减少安全及合规性风险✓对联网或离线状态下的终端实施补丁管理，包括漫游和联网设备✓甚至在低带宽或全球分布式网络中也能提供一致性功能✓将补丁成功率提升到95%至99%（通常为60%至75%），并确认补救操作✓通过向管理员提供预测试补丁策略，而消除补丁管理开销✓允许将补丁分组到单一部署任务，以简化管理、自动解决任何相关性✓仅下载并应用与各终端相关的补丁✓允许系统管理员快速创建及部署定制补丁，以补救零日漏洞✓对在线虚拟机进行修补，以提升虚拟环境的安全性✓提供离线虚拟机修补功能，使休眠虚拟机在重新提供服务时免受攻击✓6《Selecttherightsolutionforendpointmanagement》（选择正确的终端管理解决方案）补丁管理寻求具备以下功能的解决方案：IBM其他可针对物理和虚拟环境中的复杂多层服务器应用，协调操作系统的修补操作✓支持可用于服务器构建等关键任务的任务排序（例如部署操作系统、配置设置、部署简单软件、修补、更改主机名及重启计算机）✓凭借实时灵活的图形监控和报告功能，增强有关补丁合规性的可见性✓显示补丁状态－需要补丁、补丁处于待定或运行状态、补丁已成功安装、补丁安装失败✓提供关于部署哪些补丁、部署时间及部署人员的信息✓可根据强制性补丁级别等已定义策略，自动评估终端合规性✓检测并修补旧有安装补丁被回滚或覆盖后所产生的问题，并允许对未安装补丁进行自动再应用✓允许将具有或不具有强制实施日期的补丁作为“服务”提供给用户，以最大程度减少中断✓允许对补丁进行分组，并在windows定义发生更改时进行快速安装✓允许阻止可选补丁对话框窗口和延迟/计划重启✓与以往相比，企业的业务分布范围更加广泛，这使得诸如分配及管理终端软件等IT管理任务极具挑战性。这些企业需要借助强大的功能，快速、可靠地为所有终端提供及管理业务关键型应用。操作系统配置和软件部署寻求具备以下功能的解决方案：IBM其他从一体化单一控制点跨多平台提供软件分发管理✓支持在整个分布式环境内，对全新及更新软件包进行基于策略和计算机组的安装✓提供软件安装/取消安装的闭环验证✓支持用户自助执行及去除授权应用程序和软件包的配置✓支持软件包的本地预先缓存，以提升安装可靠性✓消除软件分发中对重复文件的需求✓支持“以客户为本”的软件分发策略✓提供简单但强大的定制功能，以精确定位及部署软件包✓IBM软件7操作系统配置和软件部署寻求具备以下功能的解决方案：IBM其他在所有操作系统平台上，通过策略驱动型静态/动态带宽限制，包括限制实际可用网络链接带宽的功能，来最大程度降低网络影响✓从核心软件组件分别维护MicrosoftSoftwareTransform（MST）以高效处理多个软件包配置和MicrosoftSoftwarePatch（MSP）等配置文件，✓与当前软件分发工具和软件包格式兼容✓支持在整个网络中为新工作站、笔记本电脑和服务器，执行全面集成的“裸机”操作系统部署，并针对现有终端进行操作系统迁移和刷新✓在操作系统迁移中使用终端管理核心基础架构，从而消除独立操作系统部署基础架构的维护成本。✓借助包括远程唤醒支持和部署计划在内的全面自动化运营，来缩短部署和迁移时间✓针对来自多家硬件供应商的机器部署硬件彼此独立的图像，根据需要注入相应设备驱动程序✓实施用户配置文件和数据的就地迁移✓将操作系统部署与安全基准和配置供应需求（包括“完成”修补）相集成，使系统可立即投入使用✓提供多平台远程控制和故障排除✓借助远程诊断功能将实时终端数据送到管理员手中，可简化帮助台呼叫和问题解决流程✓将具体操作定位到终端配置的确切类型或用户类型✓针对终端上安装的应用程序提供远程发现和分析✓允许管理员建立基于角色的访问，以支持不同的用户责任和业务需求范围✓通过将安全实践及合规性方案嵌入并作为IT运营流程的一部分，来简化及实施安全管理✓8《Selecttherightsolutionforendpointmanagement》（选择正确的终端管理解决方案）安全性与合规性在当今运营范围广泛的环境中，企业通常没有定义明确的周边，这使得终端极易受到攻击。更重要的是，攻击速度不断加快，新型漏洞的形成速度已远远超出目前大多数工具可以应对的范围。您能否以足够快的速度检测并更正漏洞，以保护您的服务器、PC和其他终端免遭侵害？大多数企业着重于保护其用户免受新恶意软件和病毒的威胁，越来越多的企业还必须为移动用户提供保护，从内部确保敏感数据的安全。并非所有数据泄漏都出于恶意：用户通常会将敏感信息复制到各种设备上，例如USB驱动器、内存卡、基于云的同步服务和移动服务。许多员工现在使用笔记本电脑工作，通常会携带敏感数据离开办公室。面临上述挑战，企业需要数据丢失预防（DLP）解决方案，而且应可轻松部署到现有终端安全基础架构中。他们需要采用一体化解决方案，不仅可以应对与安全威胁相关的风险，还可以控制成本、复杂性和人员负担，同时满足合规性要求。此类解决方案可以帮助企业保护终端，并确保满足内部安全策略合规性。终端安全性寻求具备以下功能的解决方