Навигация По Решениям

Mont SoftForum Central Asia 2010 1

Навигация По Решениям

Сергей МильцынSenior Presales Engineer

2

Нет Клиента –Нет Проблемы...

Symantec TechDay - Azerbaijan, Baku

Народная Мудрость

Проблемы,Которые Охотно Продложит Клиент

• Разнородные железо и софт• Доступность данных и служб• Мониторинг и управление• Обеспечение безопасности


4Mont SoftForum Central Asia 2010

Разнородность Платформ

… Heterogeneity!!!

5

Databases Middleware Applications

У Вас Тоже «Зоопарк»?!

StorageNetwork Servers Virtual Machines

Копирование Хранение Высокая Готовность Автоматизация

Mont SoftForum Central Asia 2010

6

Доступность Данных и Служб

… Availability!!!


7

Полной Ориентированнойна восстановление

Защита Данных Должна Быть...

Основанной нажестких дисках


8

Схема Решений NetBackupStandard ClientNet Backup Client

Enterprise Client

CDP client

SAN client

Snapshotclient

ОсновныеСнапшоты

CDP Серверыи Хранение

1. CDP и Управление Разнородными Моментальными Копиям

NetBackupСервера РК

Лента и Диск

2. Плотная Интеграция и Управление Интеллектуальными Устройствами

Опция Virtual tape – Прямая запись с VTL на

ленту– Автоматическое

удаление после дублирования

Опция Open storage disk– Поддержка Интеллектуальных

Устройств – Поддержка Дедупликации

– Поддержка Репликации

VTLИнтеллектуальные

Устройства(VTL)

OpenStorage

Опция Flexible disk– Улучшенное РК на диски

– Поддержка SAN, NAS, DAS– Быстрая передача данных по

SAN с SAN client

Опция Pure disk deduplication– Дедупликация

– Использование любых дисков– Поддержка Репликации

3. Быстрая передача данных, Дедупликация и Использование общих

разнородных дисков

Пул Любых Дисков


9

NBU: Защита Критических Данных

NetBackup RealTime

RealTimeServer

Clustered Media Servers

Shared Standard Disk

BasicTape

RealTime Client &Data base Agents

Continuous backup

Fully-integrated with NBU

No data loss between snaps



SAN Clients& SAN Media Servers

SAN Backup(SAN Client, SAN Media Server)

SAN Client

SAN Media Server

150-500 MB/sec

Disk or tape

Load on client for backup

SANTape

Enterprise Client &Data base Agents

Snapshot Client

PrimarySnapshots



BasicTape

Array or software snapshots

Automated, no load on client

Potentially high disk cost


10

Основная Система Хранения

NetBackupMediaServer

NBU RealTime: Непрерывная Защита

Полностью интегрировано с NetBackup: Копирование моментальной копии на ленту

исключает окно бэкапа

Консистентная копия База Данных: Создание консистентных копий по расписанию

для Oracle и Exchange

Более Выгодно: Использование системы хранения 2-го уровня

для хранения моментальных копий

Продуктивные Серверы(с RealTime Client и NBU Database Agent)

RealTimeServer

RealTimeStorage

NetBackupRealTime

Fibre ChannelS A

N

A A A A A A

A = Application Agent

= RealTime Client

CDP решение на блочном уровне: Альтернатива аппаратным копиям, с возможностью

восстановления на любую точку во времени


11

Дедупликация в ЦОДе

Полностью интегрированно с NetBackup: Использование существующей среды РК

Масштабируемая GRID архитектура:Dedupe на media сервере

Встроенная Высокая Готовность:Встроенный VCS и Storage Foundation

Аварийное Восстановление на РПРепликация РК на резервную площадку

NetBackup PureDisk 6.5

Standard or SAN clients

Offsite Vault

= dedupe processing

DedupeMedia Servers

ContentRouters

(8TB each)

Shared Storage

FailoverNode

= contentstorage


12

NetBackup Bare Metal Restore• Сетевая Загрузка ОС – с минимальным ручным вмешательством

• Обнаружение оборудования – обнаружение и подбор драйверов устройств

• Гетерогенность – восстановление AIX, Solaris, HP-UX, Red Hat, SuSE и Windows(в том числе на другое оборудование) ОС

• Полностью интегрировано и бесплатно – централизованные политики, расписание и устройства хранения

• P2V и V2P – полная поддержка восстановления Windows OC с физического оборудования в виртуальную среду и наоборот

Сервер РК Сервер Загрузки Рабочий СерверMont SoftForum Central Asia 2010

Veritas Cluster Server

Простые Установка & Управление

Простота установки Единая консоль для

всех кластеров Все основные

платформы Поддержка

виртуальных сред

Доступная Высокая Доступность

Кластерные конфигурации N+1,

N+M Передовые failover

политики Стандартизация для

эффективности использования

Надежность

Интеграция со всеми типами репликации

DR тестирование в рабочей среде

Отчеты реального времени

13


Глобальная кластеризация

Локальная кластеризация

Удаленное зеркалирование

Репликациясинхронная/асинхронная

Veritas Cluster Server

VERITAS Cluster Server

Remote Mirror, SAN Attached, Fibre Replication, IP, DWDM, Escon

VERITAS Cluster Server

VERITAS Storage Foundation + Volume Replicator или средства репликации от сторонних поставщиков

+ HA/DR

14


Veritas Storage Foundation for Oracle, Sybase, DB2

Veritas Storage Foundation

VeritasFile System

VeritasVolume Manager

Dyn

amic

Sto

rage

Tie

ring

+ Fl

ashS

napVeritas Storage Foundation

Verit

as C

lust

er S

erve

r(H

A Ve

rsio

ns)

Veritas Storage Foundation Enterprise

15


Veritas Storage Foundation

Concatenate

Mirror

Защ

ита

Упра

вляе

мос

ть Grow Migrate Arrays

CopyReplicateSnapshot

SliceMigrate OS

Unix Linux

Online Defrag

Clustered File System

Tier Storage

$$$ $$$

Checkpoint Change Log

Про

изво

дите

льно

сть

Stripe Multi-pathQuick I/O ODM

16


Oracle RACМодульное обслуживание файлов

Централизованное управлениеСуществующая инфраструктура

системы хранения данных Интеграция приложений

Быстрее, чем NFSЛинейная масштабируемость

корпоративного уровняУскоренная обработка отказа в кластере

Низкая стоимость

Кластерная Файловая Система (CFS)

МНОГОУРОВНЕВАЯИНФРАСТРУКТУРА

ВЫСОКАЯ ПРОИЗВОДИТЕЛЬНОСТЬ

CFSCVM

17


Veritas Volume Replicator (VVR)Определение• Репликация томов работает на уровне хоста (сервера) и

позволяет Storage Foundation осуществлять асинхронную запись данных через IP сеть (WAN)

Преимущества• Без риска для общей производительности приложений

(исключение могут составлять всплески активности по записи для нестандартных приложений)

• VVR постоянно осуществляет мониторинг канал (link) и автоматически ресинхронизируется после восстановления канала

• Гарантирует консистентность данных в любой момент времени

• Оптимизированные по пространству снимки данных (snapshot) для тестирования DR

• Нет ограничений по расстоянию

• Минимальное воздействие на хост = Storage Foundation + ~2%

Основной центр Резервный центр

RVGSRL

RVGSRL

StorageFoundation

IP NetworkVolume

Replicator

StorageFoundation

VolumeReplicatorRLink RLink

18


Виртуализация Наступает!!!

• ApplicationHA– Кластеризация приложений– Внутри VMware VM’ов

• VirtualStore– Управление хранением VM’ов– Технологии VSF

19

OS

VM

ESX Server

Site

App components

VM1

OS

VM2

OS

VMware ESX

VM2

OS

c3c2

c1

c2 c4

c1 c3c1

c2


20

Мониторинг и Управление

… Under Control!!!


Security Information Management• Security Intelligence

• Correlation

• Prioritization

• Workflow

Данные из сети, от хостов и устройств

События

Инциденты

Event ManagementIDS/IPS, IDM, Firewall, Antivirus

Policy ComplianceVulnerability Assessment

Log ConsolidationIDS/IPS, IDM, Firewall, Antivirus

Policy ComplianceVulnerability Assessment

10,000,000

100,000

100s

Что я должен делать, чтобы исправить положение?

Какие бизнес активынаиболее уязвимы?

Огромный объем поступающей информации

Help Desk

Legal Dept

Compliance

Нужны Cистемы Мониторинга...

21


Symantec Security Information ManagerSymantec™ Security Information Manager (SSIM) 4.7 это appliance,

выполняющий:– Сбор информации ИБ, ее классификацию и приоритетность– Корреляцию и определение истинных причин инцидентов – Постоянный мониторинг и управление безопасностью, – Измерение эффективности ресурсов и элементов контроля

безопасности

22


Возможности SSIM

Сбор

Готовые коллекторы для большого кол-ва систем Возможность создания

собственных коллекторов Высокая пропускная

способность Уникальная

нормализация Подтвержденная

надежность

Хранение

Гибкие возможности изменения объема

хранилищ Разбиение архивов на

части Быстрые запросы и поиски по архивам

Автоматизация сроков хранения архивов

Проверка целостности архивов

Корреляция

Простой анализ, основанный на правилах

корреляции Иерархическое

объединение инцидентов

Интеграция с глобальной сетью GIN Группировка активов Более 400 готовых к

использованию запросов

Отчетность

Настраиваемые консоли Порталы, основанные на

WEB Возможность

отображения «сырой» информации Шаблоны на

соответствие многим стандартам

23


24

Intrusion Detection/PreventionSymantec Network Security (SNS)

Symantec HIDS Symantec ITA

SnortSymantec Sygate

Symantec Critical System Protection Cisco IDS

Cisco Security Agents TippingPoint NIPS

Enterasys Network DragoneEye Retina JuniperIDP

ISS SiteprotectorMcAfee Intrushield

SourceFire

Enterprise AV SolutionsSymantec AntiVirus

Symantec Client SecuritySymantec Mail Security for Exchange

Symantec Mail Security for Lotus DominoSymantec Mail Security for SMTP

McAfee EPOMcAfee GroupShieldMcAfee VirusScan

Trend Micro Control Manager (TMCM)Trend Micro OfficeScan

Trend Server Protect Information ServerTrend Interscan Messaging Security Suite

Trend Scanmail for ExchangeTrend Scanmail for NotesTrend Interscan Viruswall

Trend Interscan Web Security Suite

Identifty ManagementMicrosoft Windows DHCP

Microsoft Operations ManagerMicrosoft Active Directory

RSA SecurIDCisco ACS

Routers, Switches and VPNCisco IOS

Juniper VPNCyberGuard

Cisco VPN 3000 Concentrator

Vulnerability/Policy ScannersSymantec ESM

Symantec BindviewNessusnCircle

Qualys QualysGuardStillSecure VAM

Operating systemsMicrosoft Windows Event Log

Solaris OS CollectorSun BSM

SUSE LinuxDebian LinuxRedHat Linux

IBM AIXHP/UXTandemSELinuxIPTables

FirewallsSymantec Gateway Security

Cisco PIXCisco FWSM

Nokia FWJuniper NetScreen Firewall

Checkpoint Firewall-1Nortel Contivity

Fortinet Fortigate SunScreen

Microsoft Windows FirewallMicrosoft ISA

OtherCisco Netflow

Fox Server ControlBlue Lance LT Auditor

PassGo UPMKiwi Syslog

Generic SyslogSymantec Cyberwolf

Symantec WholesecurityDatabases

Oracle Security Logs (9i & 10g)MS SQL Server Logs

Web servers, Filters and ProxiesApache Web Server

IBM WebsphereBluecoat ProxyMicrosoft ISAMicrosoft IIS

Sun One WebServer

Коллекторы SSIM


25

Как управлять? Как защитить?

Symantec Management Platform (Altiris)

Чем я владею?

Сколько это стоит?

Служба поддержки

Контроль лицензий

Доступность

Безопасность Изменения

Миграция

Развертывание

ИТ-Сервисы

ИТ-активы

Виртуализация

Инвентаризация

Распространение ПО


Symantec Management Platform

HP OpenViewMicrosoft SMS

Remedy Helpdesk

Task Service

Package ServiceSite Servers Site Services

Symantec Management PlatformТехнологии

IISHTTP/HTTPS

.NETASP.NET

AJAXCom+

FileServerSQL Server

26


27

Семейство CommandCentral

CommandCentral Storage: Сквозная видимость

Управление емкостью Мониторинг

Enterprise Reporter: Бизнес-прогнозы

Гибкая отчетность Глобальный обзор

Storage Change Manager: Контроль изменений

Анализ влияния Модернизация

Integrate withBusiness Processes

Improve Storage Utilization

Transform Your Storage Operations

Understand Your Current State

Enterprise Reporter Storage ChangeManager Storage Change

Manager

CommandCentralStorage


Enterprise Reporter




28

Обеспечение Безопасности

… Security!!!


И Снова SSIM!!!Symantec™ Security Information Manager (SSIM) 4.7 это appliance,

выполняющий:– Сбор информации ИБ, ее классификацию и приоритетность– Корреляцию и определение истинных причин инцидентов – Постоянный мониторинг и управление безопасностью, – Измерение эффективности ресурсов и элементов контроля

безопасности

29


Sydney, Aus

Alexandria, VA

Reading, Green Park, GBR

Chennai, India

Dublin, Ireland

Austin Texas

Mountain View, CASan Francisco, CA

Pune, India

Taipei, Taiwan

Tokyo, Japan

Culver City, CA

Calgary, Alberta, CA

Chengdu, China

Службы Global Intelligence Network

11 Security Research Centers

29 Global Support Centers

4 MSS Security Operations Centers

Brisbane, Aus

Buenos Aires, Argentina

Durham, NC

Heathrow, FL

Herndon, VA

Miami, FL

Milan, Italy

Aschheim, Germany

Atlanta, Georgia

Beijing, ChinaBrussels, Belgium

Cupertino, CADallas, TX

Dubai, UAE

Englewood, CO

Gotheburg, Sweden

Houston, TX

Hong Kong, China

Madrid, Spain

Melbourne, Aus

Mexico City, MexicoMumbai, India

Newton/Waltham, MAOak Brook, IL

Orem, UT

Roseville, MN

San Luis Obispo, CA

Sandton, South Africa

Santa Monica, CA

Sao Paola, Brazil

Seattle, WA

Seoul, South Korea

Shannon, Ireland

Shanghai, China

Singapore

Springfield, OR

Ratingen, Germany

Riyadh, Saudi Arabia

Bloomfield Hills, MI

Wiesbaden, Germany

Zaltbommel, NLDToronto, CA

Warsaw, Poland

30


Ubiquity:Попробуйте Произнести и Перевести!!!

31

SubmissionServers1 Сбор

данных

2Вычисление

рейтингов безопасности

(каждые 4 часа)ReputationServers

3 Выдача рейтингов безопасностиMont SoftForum Central Asia 2010

Critical Server

Application Services

User Behaviors

Physical devices

Configuration Settings

Access Ports

Core OS Services

.exe/System Files

OS Registry Keys

Symantec Critical Server Protection

IIS

Exchange

Symantec

Critical System

Protection


http://images.google.com/imgres?imgurl=nehe.gamedev.net/tutorials/solaris.jpg&imgrefurl=http://nehe.gamedev.net/opengl1.asp&h=180&w=240&prev=/images?q=solaris&svnum=10&hl=en&lr=&ie=UTF8&oe=UTF8

Symantec Web Gateway Это...

33

• Несколько уровней защиты от вредоносного ПО• Борьба с угрозами Web 2.0• Обнаружение botnet’ов и защита веб-шлюза• URL-фильтрация (база IBM ISS)• Отчётность без дополнительных настроек• Версия 5.0 (GA - Q2, 2011):

– Virtual Appliance– Режим Caching Proxy– Интеграция с Ubiquity– Интеграция с DLP


Symantec Brightmail Gateway Это...• Аппаратно-программный комплекс• Защита от спама, вирусов• Фильтрация содержимого• Предотвращение потерь конфиденциальных данных• Для почтовых сообщений или через службы IM

34


Symantec Data Loss Prevention

Локальные диски

Ноутбуки

EmailWebmail

Instant Message

FTP

SharePoint / Lotus Notes

Файл-серверы

Документация

USB- устройства

Защита DLPКонтроль и предотвращение

Обнаружение и защита

Базы данных

Почта

ВебБуфер обмена

ПечатьФакс


Добавьте VeriSign!!! • Шифрование, аутентификация, цифровые подписи

• VeriSign SSL Certificates• VeriSign Public Key Infrastructure• VeriSign Trust Seal• VeriSign Identity Protection

– Authentication Service– Fraud Detection Service

36


… А Также PGP и GuardianEdge!!! • Защита Клиентских Узлов

– PGP Whole Disk Encryption, PGP Portable, PGP Mobile, PGP Device Control, PGP Application Control

• Защита Серверов– PGP NetShare, PGP Command Line

• Защита Почты– PGP Desktop Email, PGP Universal Email Gateway, PGP PDF Messenger

• Управление– PGP Universal Server, PGP Key Management Server

• GuardianEdge = Endpoint Encryption– Full Disk Edition– Removable Storage Edition

37


38

Итоги

… Things to Remember!!!


Это Далеко Не Все Наши Продукты!!!


Помните!

• Решить Проблему Заказчика = Значит Продать

• Symantec Решает Массу Проблем Заказчика

• Symantec = Прибыль!!!

40


41

Клиент Всегда Прав!Если На Этом Можно Заработать...

Народная Мудрость


Вам В Помощь...

ИСПОЛЬЗУЙТЕSOLUTIONS NAVIGATOR!!!

42


43

Вопросы?

(10-минутная сессия)


Навигация По Решениям

Documents

Transcript of Навигация По Решениям