Mont SoftForum Central Asia 2010 1 Навигация По Решениям Сергей Мильцын Senior Presales Engineer. - презентация

1 Mont SoftForum Central Asia Навигация По Решениям Сергей Мильцын Senior Presales Engineer

2 Нет Клиента – Нет Проблемы... Symantec TechDay - Azerbaijan, Baku 2 Народная Мудрость

3 Проблемы, Которые Охотно Продложит Клиент Разнородные железо и софт Доступность данных и служб Мониторинг и управление Обеспечение безопасности Mont SoftForum Central Asia

4 4 Разнородность Платформ … Heterogeneity!!!

5 5 DatabasesMiddlewareApplications У Вас Тоже «Зоопарк»?! StorageNetworkServersVirtual Machines КопированиеХранение Высокая Готовность Автоматизация Mont SoftForum Central Asia 2010

6 6 Доступность Данных и Служб … Availability!!! Mont SoftForum Central Asia 2010

7 7 Полной Ориентированной на восстановление Защита Данных Должна Быть... Основанной на жестких дисках Mont SoftForum Central Asia 2010

8 8 Схема Решений NetBackup Standard Client Net Backup Client Enterprise Client CDP client SAN client Snapshot client Основные Снапшоты CDP Серверы и Хранение 1. CDP и Управление Разнородными Моментальными Копиям NetBackup Сервера РК Лента и Диск 2. Плотная Интеграция и Управление Интеллектуальными Устройствами Опция Virtual tape –Прямая запись с VTL на ленту –Автоматическое удаление после дублирования Опция Open storage disk –Поддержка Интеллектуальных Устройств –Поддержка Дедупликации –Поддержка Репликации Интеллектуальные Устройства (VTL) Опция Flexible disk –Улучшенное РК на диски –Поддержка SAN, NAS, DAS –Быстрая передача данных по SAN с SAN client Опция Pure disk deduplication –Дедупликация –Использование любых дисков –Поддержка Репликации 3. Быстрая передача данных, Дедупликация и Использование общих разнородных дисков Пул Любых Дисков Mont SoftForum Central Asia 2010

9 9 NBU: Защита Критических Данных NetBackup RealTime RealTime Server Clustered Media Servers Shared Standard Disk Basic Tape RealTime Client & Data base Agents Continuous backup Fully-integrated with NBU No data loss between snaps Clustered Media Servers Shared Standard Disk SAN Clients & SAN Media Servers SAN Backup (SAN Client, SAN Media Server) SAN Client SAN Media Server MB/sec Disk or tape Load on client for backup SAN Tape Enterprise Client & Data base Agents Snapshot Client Primary Snapshots Clustered Media Servers Shared Standard Disk Basic Tape Array or software snapshots Automated, no load on client Potentially high disk cost Mont SoftForum Central Asia 2010

10 10 Основная Система Хранения NetBackup Media Server NBU RealTime: Непрерывная Защита Полностью интегрировано с NetBackup: Копирование моментальной копии на ленту исключает окно бэкапа Консистентная копия Б аза Данных: Создание консистентных копий по расписанию для Oracle и Exchange Более Выгодно : Использование системы хранения 2-го уровня для хранения моментальных копий Продуктивные Серверы (с RealTime Client и NBU Database Agent) RealTime Server RealTime Storage NetBackup RealTime Fibre ChannelS A N AAAAAA A = Application Agent = RealTime Client CDP р ешение на блочном уровне: Альтернатива аппаратным копиям, с возможностью восстановления на любую точку во времени Mont SoftForum Central Asia 2010

11 11 Дедупликация в ЦОДе Полностью интегрированно с NetBackup: Использование существующей среды РК Масштабируемая GRID архитектура: Dedupe на media сервере Встроенная Высокая Готовность: Встроенный VCS и Storage Foundation Аварийное Восстановление на РП Репликация РК на резервную площадку NetBackup PureDisk 6.5 Standard or SAN clients Offsite Vault = dedupe processing Dedupe Media Servers Content Routers (8TB each) Shared Storage Failover Node = content storage Mont SoftForum Central Asia 2010

12 12 NetBackup Bare Metal Restore Сетевая Загрузка ОС – с минимальным ручным вмешательством Обнаружение оборудования – обнаружение и подбор драйверов устройств Гетерогенность – восстановление AIX, Solaris, HP-UX, Red Hat, SuSE и Windows(в том числе на другое оборудование) ОС Полностью интегрировано и бесплатно – централизованные политики, расписание и устройства хранения P2V и V2P – полная поддержка восстановления Windows OC с физического оборудования в виртуальную среду и наоборот Сервер РКСервер ЗагрузкиРабочий Сервер Mont SoftForum Central Asia 2010

13 Veritas Cluster Server Простые Установка & Управление Простота установки Единая консоль для всех кластеров Все основные платформы Поддержка виртуальных сред Доступная Высокая Доступность Кластерные конфигурации N+1, N+M Передовые failover политики Стандартизация для эффективности использования Надежность Интеграция со всеми типами репликации DR тестирование в рабочей среде Отчеты реального времени 13 Mont SoftForum Central Asia 2010

14 Глобальная кластеризация Локальная кластеризация Удаленное зеркалирование Репликация синхронная/асинхронная Veritas Cluster Server VERITAS Cluster Server Remote Mirror, SAN Attached, FibreReplication, IP, DWDM, Escon VERITAS Cluster Server VERITAS Storage Foundation + Volume Replicator или средства репликации от сторонних поставщиков + HA/DR 14 Mont SoftForum Central Asia 2010

15 Veritas Storage Foundation for Oracle, Sybase, DB2 Veritas Storage Foundation Veritas File System Veritas Volume Manager Dynamic Storage Tiering + FlashSnap Veritas Storage Foundation Veritas Cluster Server (HA Versions) Veritas Storage Foundation Enterprise 15 Mont SoftForum Central Asia 2010

16 Veritas Storage Foundation Concatenate Mirror Защита Управляемость Grow Migrate ArraysCopy Replicate SnapshotSlice Migrate OS UnixLinux Online Defrag Clustered File System Tier Storage $$$$$$ CheckpointChange Log Производительность Stripe Multi-path Quick I/OODM 16 Mont SoftForum Central Asia 2010

17 Oracle RAC Модульное обслуживание файлов Централизованное управление Существующая инфраструктура системы хранения данных Интеграция приложений Быстрее, чем NFS Линейная масштабируемость корпоративного уровня Ускоренная обработка отказа в кластере Низкая стоимость Кластерная Файловая Система (CFS) МНОГОУРОВНЕВАЯ ИНФРАСТРУКТУРА ВЫСОКАЯ ПРОИЗВОДИТЕЛЬНОСТЬ CFS CVM 17 Mont SoftForum Central Asia 2010

18 Veritas Volume Replicator (VVR) Определение Репликация томов работает на уровне хоста (сервера) и позволяет Storage Foundation осуществлять асинхронную запись данных через IP сеть (WAN) Преимущества Без риска для общей производительности приложений (исключение могут составлять всплески активности по записи для нестандартных приложений) VVR постоянно осуществляет мониторинг канал (link) и автоматически ресинхронизируется после восстановления канала Гарантирует консистентность данных в любой момент времени Оптимизированные по пространству снимки данных (snapshot) для тестирования DR Нет ограничений по расстоянию Минимальное воздействие на хост = Storage Foundation + ~2% Основной центрРезервный центр RVG SRL RVG SRL Storage Foundation IP Network Volume Replicator Storage Foundation Volume Replicator RLink 18 Mont SoftForum Central Asia 2010

19 Виртуализация Наступает!!! ApplicationHA – Кластеризация приложений – Внутри VMware VMов VirtualStore – Управление хранением VMов – Технологии VSF 19 OS VM ESX Server Site App components VM1 OS VM2 OS VMware ESX VM2 OS c3c2 c1 c2c4 c1c3 c1 c2 Mont SoftForum Central Asia 2010

20 20 Мониторинг и Управление … Under Control!!! Mont SoftForum Central Asia 2010

21 Security Information Management Security Intelligence Correlation Prioritization Workflow Данные из сети, от хостов и устройств События События Инциденты Event Management IDS/IPS, IDM, Firewall, Antivirus Policy Compliance Vulnerability Assessment Log Consolidation IDS/IPS, IDM, Firewall, Antivirus Policy Compliance Vulnerability Assessment 10,000, , s Что я должен делать, чтобы исправить положение? Какие бизнес активы наиболее уязвимы? Огромный объем поступающей информации Help Desk Legal Dept Compliance Нужны Cистемы Мониторинга Mont SoftForum Central Asia 2010

22 Symantec Security Information Manager Symantec Security Information Manager (SSIM) 4.7 это appliance, выполняющий: – Сбор информации ИБ, ее классификацию и приоритетность – Корреляцию и определение истинных причин инцидентов – Постоянный мониторинг и управление безопасностью, – Измерение эффективности ресурсов и элементов контроля безопасности 22 Mont SoftForum Central Asia 2010

23 Возможности SSIM Сбор Готовые коллекторы для большого кол-ва систем Возможность создания собственных коллекторов Высокая пропускная способность Уникальная нормализация Подтвержденная надежность Хранение Гибкие возможности изменения объема хранилищ Разбиение архивов на части Быстрые запросы и поиски по архивам Автоматизация сроков хранения архивов Проверка целостности архивов Корреляция Простой анализ, основанный на правилах корреляции Иерархическое объединение инцидентов Интеграция с глобальной сетью GIN Группировка активов Более 400 готовых к использованию запросов Отчетность Настраиваемые консоли Порталы, основанные на WEB Возможность отображения «сырой» информации Шаблоны на соответствие многим стандартам 23 Mont SoftForum Central Asia 2010

24 24 Intrusion Detection/Prevention Symantec Network Security (SNS) Symantec HIDS Symantec ITA Snort Symantec Sygate Symantec Critical System Protection Cisco IDS Cisco Security Agents TippingPoint NIPS Enterasys Network Dragon eEye Retina JuniperIDP ISS Siteprotector McAfee Intrushield SourceFire Enterprise AV Solutions Symantec AntiVirus Symantec Client Security Symantec Mail Security for Exchange Symantec Mail Security for Lotus Domino Symantec Mail Security for SMTP McAfee EPO McAfee GroupShield McAfee VirusScan Trend Micro Control Manager (TMCM) Trend Micro OfficeScan Trend Server Protect Information Server Trend Interscan Messaging Security Suite Trend Scanmail for Exchange Trend Scanmail for Notes Trend Interscan Viruswall Trend Interscan Web Security Suite Identifty Management Microsoft Windows DHCP Microsoft Operations Manager Microsoft Active Directory RSA SecurID Cisco ACS Routers, Switches and VPN Cisco IOS Juniper VPN CyberGuard Cisco VPN 3000 Concentrator Vulnerability/Policy Scanners Symantec ESM Symantec Bindview Nessus nCircle Qualys QualysGuard StillSecure VAM Operating systems Microsoft Windows Event Log Solaris OS Collector Sun BSM SUSE Linux Debian Linux RedHat Linux IBM AIX HP/UX Tandem SELinux IPTables Firewalls Symantec Gateway Security Cisco PIX Cisco FWSM Nokia FW Juniper NetScreen Firewall Checkpoint Firewall-1 Nortel Contivity Fortinet Fortigate SunScreen Microsoft Windows Firewall Microsoft ISA Other Cisco Netflow Fox Server Control Blue Lance LT Auditor PassGo UPM Kiwi Syslog Generic Syslog Symantec Cyberwolf Symantec Wholesecurity Databases Oracle Security Logs (9i & 10g) MS SQL Server Logs Web servers, Filters and Proxies Apache Web Server IBM Websphere Bluecoat Proxy Microsoft ISA Microsoft IIS Sun One WebServer Коллекторы SSIM Mont SoftForum Central Asia 2010

25 25 Как управлять?Как защитить? Symantec Management Platform (Altiris) Чем я владею? Сколько это стоит? Служба поддержки Контроль лицензий Доступность Безопасность Изменения Миграция Развертывание ИТ-Сервисы ИТ-активы Виртуализация Инвентаризация Распространение ПО Mont SoftForum Central Asia 2010

26 Symantec Management Platform HP OpenView Microsoft SMS Remedy Helpdesk Task Service Package Service Site Servers Site Services Symantec Management Platform Технологии IIS HTTP/HTTPS.NET ASP.NET AJAX Com+ FileServer SQL Server 26 Mont SoftForum Central Asia 2010

27 27 Семейство CommandCentral CommandCentral Storage: Сквозная видимость Управление емкостью Мониторинг Enterprise Reporter: Бизнес-прогнозы Гибкая отчетность Глобальный обзор Storage Change Manager: Контроль изменений Анализ влияния Модернизация Integrate with Business Processes Improve Storage Utilization Transform Your Storage Operations Understand Your Current State Enterprise Reporter Storage Change Manager Storage Change Manager CommandCentral Storage CommandCentral Storage Enterprise Reporter CommandCentral Storage CommandCentral Storage Mont SoftForum Central Asia 2010

28 28 Обеспечение Безопасности … Security!!! Mont SoftForum Central Asia 2010

29 И Снова SSIM!!! Symantec Security Information Manager (SSIM) 4.7 это appliance, выполняющий: – Сбор информации ИБ, ее классификацию и приоритетность – Корреляцию и определение истинных причин инцидентов – Постоянный мониторинг и управление безопасностью, – Измерение эффективности ресурсов и элементов контроля безопасности 29 Mont SoftForum Central Asia 2010

30 Sydney, Aus Alexandria, VA Reading, Green Park, GBR Chennai, India Dublin, Ireland Austin Texas Mountain View, CA San Francisco, CA Pune, India Taipei, Taiwan Tokyo, Japan Culver City, CA Calgary, Alberta, CA Chengdu, China Службы Global Intelligence Network 11 Security Research Centers 29 Global Support Centers 4 MSS Security Operations Centers Brisbane, Aus Buenos Aires, Argentina Durham, NC Heathrow, FL Herndon, VA Miami, FL Milan, Italy Aschheim, Germany Atlanta, Georgia Beijing, China Brussels, Belgium Cupertino, CA Dallas, TX Dubai, UAE Englewood, CO Gotheburg, Sweden Houston, TX Hong Kong, China Madrid, Spain Melbourne, Aus Mexico City, Mexico Mumbai, India Newton/Waltham, MA Oak Brook, IL Orem, UT Roseville, MN San Luis Obispo, CA Sandton, South Africa Santa Monica, CA Sao Paola, Brazil Seattle, WA Seoul, South Korea Shannon, Ireland Shanghai, China Singapore Springfield, OR Ratingen, Germany Riyadh, Saudi Arabia Bloomfield Hills, MI Wiesbaden, Germany Zaltbommel, NLD Toronto, CA Warsaw, Poland 30 Mont SoftForum Central Asia 2010

31 Ubiquity: Попробуйте Произнести и Перевести!!! 31 Submission Servers 1 1 Сбор данных 2 2 Вычисление рейтингов безопасности (каждые 4 часа) Reputation Servers 3 3 Выдача рейтингов безопасности Mont SoftForum Central Asia 2010

32 Symantec Critical Server Protection II S Exch ange Symantec Critical System Protection 32 Mont SoftForum Central Asia 2010

33 Symantec Web Gateway Это Несколько уровней защиты от вредоносного ПО Борьба с угрозами Web 2.0 Обнаружение botnetов и защита веб-шлюза URL-фильтрация (база IBM ISS) Отчётность без дополнительных настроек Версия 5.0 (GA - Q2, 2011): – Virtual Appliance – Режим Caching Proxy – Интеграция с Ubiquity – Интеграция с DLP Mont SoftForum Central Asia 2010

34 Symantec Brightmail Gateway Это... Аппаратно-программный комплекс Защита от спама, вирусов Фильтрация содержимого Предотвращение потерь конфиденциальных данных Для почтовых сообщений или через службы IM 34 Mont SoftForum Central Asia 2010

35 Symantec Data Loss Prevention Локальные диски Ноутбуки Webmail Instant Message FTP SharePoint / Lotus Notes Файл- серверы Документация USB- устройства Защита DLP Контроль и предотвращение Обнаружение и защита Базы данных Почта Веб Буфер обмена Печать Факс 35 Mont SoftForum Central Asia 2010

36 Добавьте VeriSign!!! Шифрование, аутентификация, цифровые подписи VeriSign SSL Certificates VeriSign Public Key Infrastructure VeriSign Trust Seal VeriSign Identity Protection – Authentication Service – Fraud Detection Service 36 Mont SoftForum Central Asia 2010

37 … А Также PGP и GuardianEdge!!! Защита Клиентских Узлов – PGP Whole Disk Encryption, PGP Portable, PGP Mobile, PGP Device Control, PGP Application Control Защита Серверов – PGP NetShare, PGP Command Line Защита Почты – PGP Desktop , PGP Universal Gateway, PGP PDF Messenger Управление – PGP Universal Server, PGP Key Management Server GuardianEdge = Endpoint Encryption – Full Disk Edition – Removable Storage Edition 37 Mont SoftForum Central Asia 2010

38 38 Итоги … Things to Remember!!! Mont SoftForum Central Asia 2010

39 Это Далеко Не Все Наши Продукты!!! Mont SoftForum Central Asia

40 Помните! Решить Проблему Заказчика = Значит Продать Symantec Решает Массу Проблем Заказчика Symantec = Прибыль!!! 40 Mont SoftForum Central Asia 2010

41 Клиент Всегда Прав! Если На Этом Можно Заработать Народная Мудрость Mont SoftForum Central Asia 2010

42 Вам В Помощь... ИСПОЛЬЗУЙТЕ SOLUTIONS NAVIGATOR!!! 42 Mont SoftForum Central Asia 2010

43 Вопросы? (10-минутная сессия) 43 Mont SoftForum Central Asia 2010

44 Thank you! SYMANTEC PROPRIETARY/CONFIDENTIAL – INTERNAL USE ONLY Copyright © 2010 Symantec Corporation. All rights reserved. Thank you! Mont SoftForum Central Asia Сергей Мильцын