1 Бизнес Как обеспечить отказоустойчивость и безопасность ИТ-инфраструктуры современного предприятия Дмитрий Лебедев Руководитель отдела региональных продаж УФА, 29 мая 2014

Symantec в России: 2 Работает с 1992 года (Veritas с 2003, Altiris c 2007) Более 70 сотрудников (сэйлзы, инженеры, партнерский отдел, маркетинг) Представительства в Москве, Новосибирске, Екатеринбурге, Киеве и Алматы Полностью локализованные основные продукты Русскоязычный сайт Русскоязычный сайт с промо программами для партнеров Русскоязычная техническая поддержка + 7(495) Русскоязычная онлайн служба предпродажной подготовки Сертификация ФСТЭК Крупнейшие заказчики России используют Symantec (Вымпелком, Сбербанк и т.п.) Большая сеть партнеров

Networks Wi-Fi WiMAX 3G VPN Corporate Kiosk Новый мир ИТ – легкий доступ, удобство работы Laptop PDA iPad Desktop Laptop PDA iPad PDA Laptop Desktop DataCenters Конечные потребители Услуги Государства (СМЭВ) Партнеры по бизнесу Публичные ресурсы 3

DATA CENTER –> TO VIRTUAL + CLOUD

Информационные технологии развиваются с учетом новых требований Движущая сила: автоматизация бизнес- процессов – ERP, функциональные приложения Данные: централизованы Инфраструктура: физическая Ориентированность ИТ: системные задачи Движущая сила: повышение производительности и гибкости посредством коллективного взаимодействия и обмена знаниями Данные: распределены Инфраструктура: виртуальная, облачная Ориентированность ИТ: информационные задачи Информационно ориентированный подход Системно ориентированный подход 5

Сегодня основная задача – защита информации в распределенной ИТ-среде 2 Информация Ваш самый важный актив Транзакции Бизнес-анализ Сотрудничест во Информация

Symantec Enterprise Security 7 Потребность организации: Сделать возможным подключение сотрудника к корпоративным информационным ресурсам своей организации с любого ПК, ноутбука, мобильного устройства, Mac, обеспечив его достоверную идентификацию, а также защиту и отказоустойчивость данных, приложений и устройств.

Помочь организациям повысить эффективность своей деятельности, не подвергая себя неоправданным рискам Помочь организациям повысить эффективность своей деятельности, не подвергая себя неоправданным рискам Миссия Symantec Риски, связанные с ИТ Эффективность деятельности 8

Как технологиями Symantec обеспечить защиту ваших ИТ-систем?

Развитие технологий диктует новый взгляд на ИТ 10 Универсальная идентификация Единое информационное пространство Единая безопасность

Backups Архивы Файловые хранилища Приложения Безопасность Единое информационное пространство Information Management 11

Портфель решений от Symantec 12 Антивирус SEP Защита почты SMG Защита WEB-трафика SWG Предотвращение утечек данных DLP Расследование событий e-Discovery Защита и управление мобильными устройствами AVAILABILITY (доступность данных) Резервное копирование: Backup Exec и NetBackup Архивация почты и данных Enterprise Vault Управление ХД: Storage Foundation Отказоустойчивость: Cluster Server IT management SECURITY (Информационная Безопасность)

Антивирус Symantec Endpoint Protection (SEP 12)

Картина угроз – нужна новая технология защиты! 14 В сигнатур в день В сигнатур в день В ,431 сигнатур в день В ,431 сигнатур в день В 2010 >15,000 сигнатур в день В 2010 >15,000 сигнатур в день 14 В 2011 Symantec заблокировал более 3.2 млрд угроз! Уникальные образцы, доставляемые единицам пользователей

Что такое современный антивирус? SEP 12 Анти- вирус Анти- шпион Сетевой экран IPS Контроль устройств Контроль приложений Network Access Control 15 Единый агент Единая консоль Windows, Mac и Linux

Symantec Endpoint Protection 12.1 Лучший в своём классе продукт. 16 Лучшее решение в мире по версии Gartner! Полностью русифицированный продукт Самый массовый продукт Symantec в России Сертификат ФСТЭК на ТУ и НДВ 4 у.

Защита критичных конечных точек Symantec Critical System Protection 17

Проблемы защиты серверов риски отсутствия обновлений для приложений предотвращение атак нулевого дня и целенаправленных вирусных атак Контроль за неконтролируемыми администраторами и различными привилегированными пользователями неконтролируемые изменения ПО актуальная отчетность и критерии безопасности

Symantec Critical System Protection Многоуровневая защита для критичных систем Защита Сети (Host IPS) Защита от эксплойтов (Host IPS) Контроль системы (Host IPS) Аудит и оповещение (Host IDS) Symantec Critical System Protection 5.2 Контроль поведения приложений и ОС Защита систем от атак переполнения буфера Защита от атак 0-го дня Контроль приложений Мониторинг журналов и событий безопасности Централизация журналов для отчетности и анализа Реагирование по событию Close back doors (блокировка портов) Ограничение соединений на уровне приложений Контроль исходящего и входящего трафика Ограничение доступа к конфигурации и настройкам Применение политики безопасности Контроль прав пользователей Ограничение использования переносных устройств

Сценарии использования - Повышенные требования к безопасности серверов и рабочих станций - Увеличение срока жизни старых ОС (Windows NT, Windows 2000, Novell NetWare) - Безопасность мобильных киосков и ATM - Защита POS терминалов и платежных систем

21 Защита почтовых систем Symantec Messaging Gateway (SMG) Опережающие технологии защиты информационных ресурсов

Многоуровневая система защиты 22 Messaging Gateway Firewall SMTP Шлюз Сервера Exchange/Domino Интернет Firewall Messaging Gateway Что делает? Удаляет до 97% спама с точностью % Антивирусная проверка почтового трафика Нахождение спама и размещение в карантин, с возможностью управления пользователем Фильтрация контента на соответствие политикам Результат Блокирование спама Удаление вирусов и червей на точке входа в сеть Защита от направленных атак Устанавливается как единое целое Простой в управлении программно- аппаратный комплекс

Symantec Messaging Gateway Работает с любыми почтовыми системами Обеспечивает безопасность почтового трафика и IM Превосходная фильтрация спама Защищает от фишинга Контроль отправленной почты (фильтрация по контенту) Снимает нагрузку с почтового сервера Может быть реализован как в виде VMware виртуальной машины, так и в «железе» Применяется самообучающаяся система IP-репутации и ведения отчетности Опережающие технологии защиты информационных ресурсов 23

24 Подробные отчеты Включает несколько детальных и общих отчетов Выявляет тенденции в защите и IM Создание и отправка по графику Экспорт в форматы PDF, CSV и HTML Отвечает на ключевые вопросы: – Кто отправляет спам? – Сколько соединений блокируется по одной репутации? – Какие политики соответствия срабатывают? – Каков возврат инвестиций от использования Symantec Brightmail Gateway? Symantec Brightmail Gateway Ex-9 Dom-13 SMG-13

25 Защита веб-трафика: Symantec Web Gateway

Symantec Web Gateway Контроль действий пользователей Анализ посещений сайтов, статистика Защита от вредоносных сайтов Поведенческий анализ используемого ПО Защита корпоративного сайта Опережающие технологии защиты информационных ресурсов 26

Опции внедрения Web Gateway 27 В разрыв Зеркалирование трафика SWG-22

28 Программный пакет Symantec Protection Suite (SPS) Опережающие технологии защиты информационных ресурсов

Symantec Protection Suite (SPS) 29 Защита конечных точек –Symantec Endpoint Protection –Symantec Network Access Control Self Enforcement –Symantec Антивирус for Mac –Symantec Антивирус for Linux –Symantec Mobile Антивирус for Windows Mobile Защита почты –Symantec Brightmail Gateway –Symantec Mail Security for Microsoft Exchange/Domino –Symantec Premium AntiSpam Защита интернет-трафика –Web Gateway Резервное копирование и восстановление –Symantec System Recovery Desktop Edition Symantec Protection Suite Enterprise Edition

Выгода при приобретении Symantec Protection Suite! Продукты Symantec (неполный список) Endpoint Protection ($11,74) Mail Security for Exchange Premium Antispam Brightmail Gateway w/Prem. Antispam and DLP Network Access Control (Self- enforcement) Backup Exec System Recovery Desktop Ed Mobile AntiVirus for Windows Mobile AntiVirus for Macintosh ~10% ~35 % ~70% Экономия по сравнению с приобретением отдельных продуктов

31 Бизнес Восстановление критически важных данных и приложений

Symantec - Лидер в отрасли резервного копирования и восстановления 32 Крупнейшие мировые компании по Защите Данных… Fortune % Fortune % Global % Global % Ведущие Финансовые 10 из 10 Ведущие Финансовые 10 из 10 Ведущие Телеком 10 из 10 Ведущие Телеком 10 из 10 Ведущие в области Здравоохранения 10 из 10 Ведущие в области Здравоохранения 10 из 10 50% мировых бизнес-данных копируется с Symantec May 2010 Доля предприятий на рынке систем резервного копирования/восстановления 2010 #1 на рынке резервного копирования/восстановления Общая доля рынка 35% – Symantec NetBackup – 1 в поставкеVMware, Storage, Copy Management,и Scale предприятиям Symantec Backup Exec – 1 в поставке Microsoft Application Protection, и Simplicity для малого и среднего бизнеса Symantec V-Ray technologies – Общие для Backup Exec / NetBackup – редупликация, Vmware и восстановление отдельных элементов Общая доля рынка 35% – Symantec NetBackup – 1 в поставкеVMware, Storage, Copy Management,и Scale предприятиям Symantec Backup Exec – 1 в поставке Microsoft Application Protection, и Simplicity для малого и среднего бизнеса Symantec V-Ray technologies – Общие для Backup Exec / NetBackup – редупликация, Vmware и восстановление отдельных элементов Symantec 1 в VMware Backup Better Backup For All Backup Launch Gartner, Inc. Gartner пользовательские данные, основанные на доле рынка: Программы по управлению хранением по всему миру, 2010; Алан Дейли; 30 марта 2011

Облако Гибрид Norton 360 Symantec Backup Exec Small Business Edition Symantec System Recovery Symantec Desktop and Laptop Symantec Backup Exec Symantec NetBackup Symantec Резервное копирование и восстановление Защита бизнеса ЛЮБОГО размера и инфраструктуры Средние/крупные организации Малый бизнес/Oфис Потребитель Более 2 млн клиентов и 14 млн домашних пользователей Признанный лидер отрасли во всех сегментах 1 в резервном копировании VMware Norton Online Backup Backup Exec.Cloud 33 Better Backup For All Backup Launch

Универсальная единая платформа Backup решений 34 Оптимизация работы на источниках данных Физическая Виртуальная Массивы Платформа Backup Большие Данные Свобода выбора хранения Диск Устройства Лента Облако

Базовые компоненты Backup Exec 2012 Опции Дедупликация данных Архивирование файлов/электронной почты Протокол NDMP Централизованное управление Репликация Агенты (физические и виртуальные серверы) Защищают удаленные системы Windows, Linux и Mac Базы данных и приложения VMware/Hyper-V (использующие или не использующие агенты) 3 3 Backup Exec Server Данные резервного копирования пересылаются агентами на сервер хранения данных Место хранения данных резервного копирования диск, лента или облако A A B B C C D D Symantec Backup Exec 2012 Server Физические серверы Виртуальные серверы Представление линейки продуктов Symantec Backup Exec

V-Ray позволяет унифицировать управление резервным копированием V-Ray 36 Виртуальная Инфраструктура Symantec Физическая Инфраструктура Унифицированная Защита Данных

Наше конкурентное преимущество Поток данных Backup Exec Поток данных без Backup Exec Что видит конкурент Представление линейки продуктов Symantec Backup Exec 2012 Что они должны делать Многошаговое резервное копирование VMDK/VHD и/или файлы Многошаговое восстановление файлов из резервной копии файлов или Многошаговое восстановление файлов из предварительно смонтированных виртуальных дисков VMDK/VHD Угадать с лучшим способом дедупликции Что делаем мы Резервное копирование «за один проход» файл VMDK или VHD Восстановление «за один проход» образ или файл Интеллектуальная редупликация полная информация о данных Снижение объема хранимых данных виртуального резервного копирования до 30% и более Что мы видим ? ? 37 Symantec V-Ray

Восстановление отдельных элементов 3 вида восстановления из единой копии – файл, объект базы, образ целиком Все файлы индексируются для быстрого поиска Поддержка Microsoft Exchange, Active Directory, SharePoint и SQL server Запись на диск только уникальных блоков 38 V-Ray

Удобный интерфейс Backup Exec… Выберите несколько систем, затем сгруппируйте их, после чего выберите для всех этих систем одновременно стратегию резервного копирования 39 Представление линейки продуктов Symantec Backup Exec 2012

Шаг 3: Резервное копирование/преобразование в виртуальную машину Шаг 2: Копирование на ленту Модульный метод для резервных копий Новая возможность формирования поэтапного выполнения задачи Простое расширение защиты Достаточно нажать «Добавить шаг» Пример: Шаг 1: Резервное копирование на диск Представление линейки продуктов Symantec Backup Exec

Устройство Symantec Backup Exec 3600 Единая установка и настройка Единый вендор для: –Hardware –Software –Управление лицензиями Единая установка и настройка Единый вендор для: –Hardware –Software –Управление лицензиями Простота Все компоненты: –Клиенты –Агенты приложений –Опции Удаленные офисы: –Отказ от ленты –Снижение расходов Все компоненты: –Клиенты –Агенты приложений –Опции Удаленные офисы: –Отказ от ленты –Снижение расходов Решение «все-в- одном» Гарантированная совместимость Надежность работы Единая точка для техн. поддержки Решение «все-в- одном» Гарантированная совместимость Надежность работы Единая точка для техн. поддержки Эффективная стоимость Низкие риски 41

Symantec Backup Products в России 42 Объемы информации быстро растут Боязнь удалить что-нибудь нужное Поиск всегда проблема - Локализованные версии продуктов - Техническая поддержка на русском языке - Сертификация ФСТЭК в соответствии с законодательством Российской Федерации

Что имеем в итоге: 43 Защита рабочих станций Symantec Endpoint Protection Защита критичных систем Critical System Protection Защита почты Mail Security Messaging Gateway Защита и мониторинг веб-трафика Web Gateway Защита данных от сбоев, Резервирование и восстановление Application HA Backup Exec

Ответы на вопросы Спасибо!

45 Создание и управление архивами предприятия и структуризация Enterprise Vault Опережающие технологии защиты информационных ресурсов

Пользователи достигают ограничения Объемы данных в п/я растут Без квот на почтовые ящики Растет стоимость хранения Производительность Exchange падает Увеличивается время РК и ВД Невозможно удовлетворять SLAs Проблемы роста объемов почты Пользователи стали получать много почты Обращения в поддержку (потери данных, проблемы с квотами, и т.п.) С квотами на почтовые ящики Доп. нагрузка на Storage и РК Риск потери данных На локальных дисках На сетевых устройствах Вынуждены сохранять почту в PST *Microsoft doesnt support PSTs on network (Microsoft KB ) = 46 Symantec Enterprise Vault Overview ©2008 Symantec. All Rights Reserved.

47 Symantec Enterprise Vault Overview ©2008 Symantec. All Rights Reserved. 47 Управление жизненным циклом архива С уменьшением значимости перемещается на более дешевые хранилища Может быть гарантирована от изменений в течение заданного периода Может автоматически уничтожаться при достижении соответствующего возраста

Enterprise Vault и Outlook 2007 Symantec Enterprise Vault 48

Presentation Identifier Goes Here 49 Veritas Cluster Server отказоустойчивость физических серверов Metropolitan HA (Stretch Cluster) Wide-Area DR (Global Cluster) Local HA Exchange Cluster Heartbeats (1 cluster) Synch Replication or Mirroring Exchange Asynchronous Replication Cluster Heartbeats (2 clusters) APP 4APP 3APP 2APP 1APP 4APP 3APP 2APP 1 Global Clustering Asynchronous Replication

Данные в системах хранения множатся. Как ими управлять? Symantec Storage Foundation

Разные СХД к разным серверам? Storage Foundation! 51 Оптимальное управление хранением данных Любая ОС Любая СХД Оптимальное управление хранением данных Любая ОС Любая СХД SF DMP VxVM VxFS Storage Foundation SFHA VCS DMP VxVM VxFS Storage Foundation High Availability HA и DR Любые приложения Любая ОС Любая СХД HA и DR Любые приложения Любая ОС Любая СХД CFSHA VCS DMP CVM CFS Cluster File System High Availability Fast HA Любые приложения Любая ОС Любая СХД Fast HA Любые приложения Любая ОС Любая СХД … … … … … Решения по непрерывности ИТ – примеры продуктов

Миграция данных online. Уменьшение времени вынужденного простоя. Online Volume Resize Administrator driven online growth Policy driven online growth Online Data Movement Array2DAS or Array1 Migration Online Dynamic Re-layout Simple Dynamic Re-layout Concatenated 52