高性能企业级系统及安全管理
——BigFix统一管理平台
目录
目 录
1 2 3
前言.................................................................................................................................................. 1 IT部门的职责 ................................................................................................................................. 1 BIGFIX平台 ................................................................................................................................... 2 3.1 3.2 3.3 3.4 3.5 4
分布式可视及管理神经系统.................................................................................................. 3 BIGFIX代理 ............................................................................................................................. 4 BIGFIX服务器和控制台 ......................................................................................................... 6 BIGFIX FIXLET消息 ................................................................................................................. 7 BIGFIX中继器 ......................................................................................................................... 7
BIGFIX解决方案 ........................................................................................................................... 8 4.1
BIGFIX系统生命周期管理 ..................................................................................................... 8
资产/License管理 ......................................................................................................... 8 4.1.2 软件分发 ......................................................................................................................... 9 4.1.3 补丁管理 ....................................................................................................................... 10 4.1.4 电源管理 ....................................................................................................................... 11 4.1.5 远程协助 ....................................................................................................................... 11 4.2 BIGFIX安全配置和漏洞管理 ............................................................................................... 12 4.2.1 安全配置管理 ............................................................................................................... 13 4.2.2 漏洞评估 ....................................................................................................................... 14 4.3 BIGFIX终端防护 ................................................................................................................... 14 4.3.1 防病毒 ........................................................................................................................... 15 4.3.2 终端防火墙 ................................................................................................................... 15 4.3.3 反间谍软件 ................................................................................................................... 16 4.3.4 第三方防病毒软件客户端管理 ................................................................................... 16
5 6
部署与使用 .................................................................................................................................... 17 BIGFIX产品特点及优势 ............................................................................................................. 18 6.1 6.2 6.3 6.4 6.5 6.6 6.7 6.8 6.9
4.1.1
实时可见及可控 ................................................................................................................... 18 整合与控制 ........................................................................................................................... 18 单一可信来源 ....................................................................................................................... 19 卓越的可扩展能力 ............................................................................................................... 19 最小客户端资源占用 ........................................................................................................... 19 可靠的系统安全性 ............................................................................................................... 20 可视化管理 ........................................................................................................................... 20 全面的解决方案 ................................................................................................................... 21 强大的定制能力 ................................................................................................................... 21
I
目录
6.10 7
先进的离线管理能力 ........................................................................................................... 21
公司介绍........................................................................................................................................ 21
II
BigFix 产品白皮书
1 前言
近年来，企业一直在以超乎想象的速度高速运转。复杂和高分布环境的持续增长支撑着
由合作伙伴、供应商，分销商和顾客组成的错综复杂的网络。随着企业利用技术实现创新
和提供新的服务的愿望越来越迫切，面向服务的架构和基于Web的应用发展已经从构想转化为真实世界的实际应用。在这个全新的世界中，对于顾客、供应商、员工、监管机构，投资人和其它相关机构来说，IT部门提供的服务必须是7 x 24小时可用的。
同时，IT基础架构极高的暴露率正在从根本上改变着企业对IT资产，过程及数据的管理方式。IT组织不再将资源管理及维护工作视为可按照自身选定的时间和条件执行的后台功能，其工作也不再是免受外部审议的内部事务。IT管理过程的成败与否原先很大程度上只是组织内部的考核目标，但现在更多以企业运营是否成功，是否实现法规遵从或企业是否具备执行力等作为判断的标准。
要满足这些要求，IT组织迫切需要迁移到新的IT安全和系统管理平台。新的平台模型可在整合及降低基础架构管理成本的同时不断地从根本上提高企业对可控制IT资产和数据的实时阅读能力。一直以来，所谓“少花钱，多办事”更多是一种妥协的方法，但在变革IT基础架构的管理的过程中，新的管理平台却可以使其成为提升管理水平和创造价值的有效途径。
2 IT部门的职责
IT部门在帮助企业成功方面肩负着以下三种主要的职责。首先，必须保证所有的IT系统和网络被管理并经过优化，可以以最低的成本贡献最大的商业价值。其次，必须保护重要的基础架构不受到日益严峻的敌对威胁环境的侵害——包括间谍软件、病毒、攻击，入侵和人为的安全失误等。第三，必须防止违反法律或由于违背法规遵从而受到处罚。如果IT部门不能达成以上目标，则其组织可能面临经营风险，对社会形成危害甚至受到刑事制裁。
1
BigFix 产品白皮书
在承担以上职责时，IT经理人不能再一而再，再而三地购买新的产品来应付层出不穷的不断占据着技术及商业媒体头条的各种需求。商业价值，安全和法规遵从等各个层面的需求要求企业能够实现统一的响应。CIO们需要的是可以帮助他们淘汰不再需要的技术和过程并可在一个通用的工作流中整合多种具备完全不同要素的解决方案。虽然现有的企业软件厂商已经开始采用整合的设计和开发方式，但由于商业和技术方面的原因，他们的产品线不得不与传统绑定在一起。执行彻底的改变会影响其用户既定的收入流，更不用说改造或替换废弃的产品在技术上会给用户带来的巨大风险。
正因为现有的厂商无法放弃已经过时的技术，所以IT 组织应从现在开始着手寻找新一代的基础架构管理平台，其中尤为重要的是需要将平台与工具集区分开来。一个管理平台可以为实现基础架构管理服务提供表述、交付，报告和评估的基础和通道。从各方面来看，其最重要的功能在于为管理服务的交付打造一个统一的，长期可用的坚实平台，通过平台提供的工具和服务可在其各自的生命周期中往复使用。一个稳定坚固的平台能够让IT人员在提供服务的过程中更为专注并可以不断提供日益深化的服务。与之相对应的是，工具集则可能包括大量单一功能的修复工具，每一种工具都有其各自的接口、界面，方法论和工作方式。而每一种工具的相关管理工作都会与交付管理基础架构自身所需要的硬件，软件和操作手册等工作一样多，因此经常会把IT人员搞得顾此失彼，严重影响工作效率，无法真正提高IT管理水平。
3 BigFix平台
BigFix解决方案的设计目标不是去应付一个预先设定好的环境，而是要在未知的环境中可以游刃有余地工作。BigFix一直在致力于打造一个统一的通用问题处理平台而不仅仅是解决当前所遇到的问题。无论面临的问题是什么，该平台都可以为问题的解决提供基础架构和方法论。
BigFix解决方案的核心是一个具备大规模可扩展能力的分布式处理系统，可通过单一的策略驱动代理实时不间断地发现、评估，修复和强制分布式企业中所有台式机，移动终端和服务器的健康和安全。BigFix的专利技术可以将计算能力分配给企业中轻量级、多功能的智
2
