Mont SoftForum Central Asia 2010 1
Навигация По Решениям
Сергей МильцынSenior Presales Engineer
2
Нет Клиента –Нет Проблемы...
Symantec TechDay - Azerbaijan, Baku
Народная Мудрость
Проблемы,Которые Охотно Продложит Клиент
• Разнородные железо и софт• Доступность данных и служб• Мониторинг и управление• Обеспечение безопасности
Mont SoftForum Central Asia 2010 3
4Mont SoftForum Central Asia 2010
Разнородность Платформ
… Heterogeneity!!!
5
Databases Middleware Applications
У Вас Тоже «Зоопарк»?!
StorageNetwork Servers Virtual Machines
Копирование Хранение Высокая Готовность Автоматизация
Mont SoftForum Central Asia 2010
6
Доступность Данных и Служб
… Availability!!!
Mont SoftForum Central Asia 2010
7
Полной Ориентированнойна восстановление
Защита Данных Должна Быть...
Основанной нажестких дисках
Mont SoftForum Central Asia 2010
8
Схема Решений NetBackupStandard ClientNet Backup Client
Enterprise Client
CDP client
SAN client
Snapshotclient
ОсновныеСнапшоты
CDP Серверыи Хранение
1. CDP и Управление Разнородными Моментальными Копиям
NetBackupСервера РК
Лента и Диск
2. Плотная Интеграция и Управление Интеллектуальными Устройствами
Опция Virtual tape – Прямая запись с VTL на
ленту– Автоматическое
удаление после дублирования
Опция Open storage disk– Поддержка Интеллектуальных
Устройств – Поддержка Дедупликации
– Поддержка Репликации
VTLИнтеллектуальные
Устройства(VTL)
OpenStorage
Опция Flexible disk– Улучшенное РК на диски
– Поддержка SAN, NAS, DAS– Быстрая передача данных по
SAN с SAN client
Опция Pure disk deduplication– Дедупликация
– Использование любых дисков– Поддержка Репликации
3. Быстрая передача данных, Дедупликация и Использование общих
разнородных дисков
Пул Любых Дисков
Mont SoftForum Central Asia 2010
9
NBU: Защита Критических Данных
NetBackup RealTime
RealTimeServer
Clustered Media Servers
Shared Standard Disk
BasicTape
RealTime Client &Data base Agents
Continuous backup
Fully-integrated with NBU
No data loss between snaps
Clustered Media Servers
Shared Standard Disk
SAN Clients& SAN Media Servers
SAN Backup(SAN Client, SAN Media Server)
SAN Client
SAN Media Server
150-500 MB/sec
Disk or tape
Load on client for backup
SANTape
Enterprise Client &Data base Agents
Snapshot Client
PrimarySnapshots
Clustered Media Servers
Shared Standard Disk
BasicTape
Array or software snapshots
Automated, no load on client
Potentially high disk cost
Mont SoftForum Central Asia 2010
10
Основная Система Хранения
NetBackupMediaServer
NBU RealTime: Непрерывная Защита
Полностью интегрировано с NetBackup: Копирование моментальной копии на ленту
исключает окно бэкапа
Консистентная копия База Данных: Создание консистентных копий по расписанию
для Oracle и Exchange
Более Выгодно: Использование системы хранения 2-го уровня
для хранения моментальных копий
Продуктивные Серверы(с RealTime Client и NBU Database Agent)
RealTimeServer
RealTimeStorage
NetBackupRealTime
Fibre ChannelS A
N
A A A A A A
A = Application Agent
= RealTime Client
CDP решение на блочном уровне: Альтернатива аппаратным копиям, с возможностью
восстановления на любую точку во времени
Mont SoftForum Central Asia 2010
11
Дедупликация в ЦОДе
Полностью интегрированно с NetBackup: Использование существующей среды РК
Масштабируемая GRID архитектура:Dedupe на media сервере
Встроенная Высокая Готовность:Встроенный VCS и Storage Foundation
Аварийное Восстановление на РПРепликация РК на резервную площадку
NetBackup PureDisk 6.5
Standard or SAN clients
Offsite Vault
= dedupe processing
DedupeMedia Servers
ContentRouters
(8TB each)
Shared Storage
FailoverNode
= contentstorage
Mont SoftForum Central Asia 2010
12
NetBackup Bare Metal Restore• Сетевая Загрузка ОС – с минимальным ручным вмешательством
• Обнаружение оборудования – обнаружение и подбор драйверов устройств
• Гетерогенность – восстановление AIX, Solaris, HP-UX, Red Hat, SuSE и Windows(в том числе на другое оборудование) ОС
• Полностью интегрировано и бесплатно – централизованные политики, расписание и устройства хранения
• P2V и V2P – полная поддержка восстановления Windows OC с физического оборудования в виртуальную среду и наоборот
Сервер РК Сервер Загрузки Рабочий СерверMont SoftForum Central Asia 2010
Veritas Cluster Server
Простые Установка & Управление
Простота установки Единая консоль для
всех кластеров Все основные
платформы Поддержка
виртуальных сред
Доступная Высокая Доступность
Кластерные конфигурации N+1,
N+M Передовые failover
политики Стандартизация для
эффективности использования
Надежность
Интеграция со всеми типами репликации
DR тестирование в рабочей среде
Отчеты реального времени
13
Mont SoftForum Central Asia 2010
Глобальная кластеризация
Локальная кластеризация
Удаленное зеркалирование
Репликациясинхронная/асинхронная
Veritas Cluster Server
VERITAS Cluster Server
Remote Mirror, SAN Attached, Fibre Replication, IP, DWDM, Escon
VERITAS Cluster Server
VERITAS Storage Foundation + Volume Replicator или средства репликации от сторонних поставщиков
+ HA/DR
14
Mont SoftForum Central Asia 2010
Veritas Storage Foundation for Oracle, Sybase, DB2
Veritas Storage Foundation
VeritasFile System
VeritasVolume Manager
Dyn
amic
Sto
rage
Tie
ring
+ Fl
ashS
napVeritas Storage Foundation
Verit
as C
lust
er S
erve
r(H
A Ve
rsio
ns)
Veritas Storage Foundation Enterprise
15
Mont SoftForum Central Asia 2010
Veritas Storage Foundation
Concatenate
Mirror
Защ
ита
Упра
вляе
мос
ть Grow Migrate Arrays
CopyReplicateSnapshot
SliceMigrate OS
Unix Linux
Online Defrag
Clustered File System
Tier Storage
$$$ $$$
Checkpoint Change Log
Про
изво
дите
льно
сть
Stripe Multi-pathQuick I/O ODM
16
Mont SoftForum Central Asia 2010
Oracle RACМодульное обслуживание файлов
Централизованное управлениеСуществующая инфраструктура
системы хранения данных Интеграция приложений
Быстрее, чем NFSЛинейная масштабируемость
корпоративного уровняУскоренная обработка отказа в кластере
Низкая стоимость
Кластерная Файловая Система (CFS)
МНОГОУРОВНЕВАЯИНФРАСТРУКТУРА
ВЫСОКАЯ ПРОИЗВОДИТЕЛЬНОСТЬ
CFSCVM
17
Mont SoftForum Central Asia 2010
Veritas Volume Replicator (VVR)Определение• Репликация томов работает на уровне хоста (сервера) и
позволяет Storage Foundation осуществлять асинхронную запись данных через IP сеть (WAN)
Преимущества• Без риска для общей производительности приложений
(исключение могут составлять всплески активности по записи для нестандартных приложений)
• VVR постоянно осуществляет мониторинг канал (link) и автоматически ресинхронизируется после восстановления канала
• Гарантирует консистентность данных в любой момент времени
• Оптимизированные по пространству снимки данных (snapshot) для тестирования DR
• Нет ограничений по расстоянию
• Минимальное воздействие на хост = Storage Foundation + ~2%
Основной центр Резервный центр
RVGSRL
RVGSRL
StorageFoundation
IP NetworkVolume
Replicator
StorageFoundation
VolumeReplicatorRLink RLink
18
Mont SoftForum Central Asia 2010
Виртуализация Наступает!!!
• ApplicationHA– Кластеризация приложений– Внутри VMware VM’ов
• VirtualStore– Управление хранением VM’ов– Технологии VSF
19
OS
VM
ESX Server
Site
App components
VM1
OS
VM2
OS
VMware ESX
VM2
OS
c3c2
c1
c2 c4
c1 c3c1
c2
Mont SoftForum Central Asia 2010
20
Мониторинг и Управление
… Under Control!!!
Mont SoftForum Central Asia 2010
Security Information Management• Security Intelligence
• Correlation
• Prioritization
• Workflow
Данные из сети, от хостов и устройств
События
Инциденты
Event ManagementIDS/IPS, IDM, Firewall, Antivirus
Policy ComplianceVulnerability Assessment
Log ConsolidationIDS/IPS, IDM, Firewall, Antivirus
Policy ComplianceVulnerability Assessment
10,000,000
100,000
100s
Что я должен делать, чтобы исправить положение?
Какие бизнес активынаиболее уязвимы?
Огромный объем поступающей информации
Help Desk
Legal Dept
Compliance
Нужны Cистемы Мониторинга...
21
Mont SoftForum Central Asia 2010
Symantec Security Information ManagerSymantec™ Security Information Manager (SSIM) 4.7 это appliance,
выполняющий:– Сбор информации ИБ, ее классификацию и приоритетность– Корреляцию и определение истинных причин инцидентов – Постоянный мониторинг и управление безопасностью, – Измерение эффективности ресурсов и элементов контроля
безопасности
22
Mont SoftForum Central Asia 2010
Возможности SSIM
Сбор
Готовые коллекторы для большого кол-ва систем Возможность создания
собственных коллекторов Высокая пропускная
способность Уникальная
нормализация Подтвержденная
надежность
Хранение
Гибкие возможности изменения объема
хранилищ Разбиение архивов на
части Быстрые запросы и поиски по архивам
Автоматизация сроков хранения архивов
Проверка целостности архивов
Корреляция
Простой анализ, основанный на правилах
корреляции Иерархическое
объединение инцидентов
Интеграция с глобальной сетью GIN Группировка активов Более 400 готовых к
использованию запросов
Отчетность
Настраиваемые консоли Порталы, основанные на
WEB Возможность
отображения «сырой» информации Шаблоны на
соответствие многим стандартам
23
Mont SoftForum Central Asia 2010
24
Intrusion Detection/PreventionSymantec Network Security (SNS)
Symantec HIDS Symantec ITA
SnortSymantec Sygate
Symantec Critical System Protection Cisco IDS
Cisco Security Agents TippingPoint NIPS
Enterasys Network DragoneEye Retina JuniperIDP
ISS SiteprotectorMcAfee Intrushield
SourceFire
Enterprise AV SolutionsSymantec AntiVirus
Symantec Client SecuritySymantec Mail Security for Exchange
Symantec Mail Security for Lotus DominoSymantec Mail Security for SMTP
McAfee EPOMcAfee GroupShieldMcAfee VirusScan
Trend Micro Control Manager (TMCM)Trend Micro OfficeScan
Trend Server Protect Information ServerTrend Interscan Messaging Security Suite
Trend Scanmail for ExchangeTrend Scanmail for NotesTrend Interscan Viruswall
Trend Interscan Web Security Suite
Identifty ManagementMicrosoft Windows DHCP
Microsoft Operations ManagerMicrosoft Active Directory
RSA SecurIDCisco ACS
Routers, Switches and VPNCisco IOS
Juniper VPNCyberGuard
Cisco VPN 3000 Concentrator
Vulnerability/Policy ScannersSymantec ESM
Symantec BindviewNessusnCircle
Qualys QualysGuardStillSecure VAM
Operating systemsMicrosoft Windows Event Log
Solaris OS CollectorSun BSM
SUSE LinuxDebian LinuxRedHat Linux
IBM AIXHP/UXTandemSELinuxIPTables
FirewallsSymantec Gateway Security
Cisco PIXCisco FWSM
Nokia FWJuniper NetScreen Firewall
Checkpoint Firewall-1Nortel Contivity
Fortinet Fortigate SunScreen
Microsoft Windows FirewallMicrosoft ISA
OtherCisco Netflow
Fox Server ControlBlue Lance LT Auditor
PassGo UPMKiwi Syslog
Generic SyslogSymantec Cyberwolf
Symantec WholesecurityDatabases
Oracle Security Logs (9i & 10g)MS SQL Server Logs
Web servers, Filters and ProxiesApache Web Server
IBM WebsphereBluecoat ProxyMicrosoft ISAMicrosoft IIS
Sun One WebServer
Коллекторы SSIM
Mont SoftForum Central Asia 2010
25
Как управлять? Как защитить?
Symantec Management Platform (Altiris)
Чем я владею?
Сколько это стоит?
Служба поддержки
Контроль лицензий
Доступность
Безопасность Изменения
Миграция
Развертывание
ИТ-Сервисы
ИТ-активы
Виртуализация
Инвентаризация
Распространение ПО
Mont SoftForum Central Asia 2010
Symantec Management Platform
HP OpenViewMicrosoft SMS
Remedy Helpdesk
Task Service
Package ServiceSite Servers Site Services
Symantec Management PlatformТехнологии
IISHTTP/HTTPS
.NETASP.NET
AJAXCom+
FileServerSQL Server
26
Mont SoftForum Central Asia 2010
27
Семейство CommandCentral
CommandCentral Storage: Сквозная видимость
Управление емкостью Мониторинг
Enterprise Reporter: Бизнес-прогнозы
Гибкая отчетность Глобальный обзор
Storage Change Manager: Контроль изменений
Анализ влияния Модернизация
Integrate withBusiness Processes
Improve Storage Utilization
Transform Your Storage Operations
Understand Your Current State
Enterprise Reporter Storage ChangeManager Storage Change
Manager
CommandCentralStorage
CommandCentralStorage
Enterprise Reporter
CommandCentralStorage
CommandCentralStorage
Mont SoftForum Central Asia 2010
28
Обеспечение Безопасности
… Security!!!
Mont SoftForum Central Asia 2010
И Снова SSIM!!!Symantec™ Security Information Manager (SSIM) 4.7 это appliance,
выполняющий:– Сбор информации ИБ, ее классификацию и приоритетность– Корреляцию и определение истинных причин инцидентов – Постоянный мониторинг и управление безопасностью, – Измерение эффективности ресурсов и элементов контроля
безопасности
29
Mont SoftForum Central Asia 2010
Sydney, Aus
Alexandria, VA
Reading, Green Park, GBR
Chennai, India
Dublin, Ireland
Austin Texas
Mountain View, CASan Francisco, CA
Pune, India
Taipei, Taiwan
Tokyo, Japan
Culver City, CA
Calgary, Alberta, CA
Chengdu, China
Службы Global Intelligence Network
11 Security Research Centers
29 Global Support Centers
4 MSS Security Operations Centers
Brisbane, Aus
Buenos Aires, Argentina
Durham, NC
Heathrow, FL
Herndon, VA
Miami, FL
Milan, Italy
Aschheim, Germany
Atlanta, Georgia
Beijing, ChinaBrussels, Belgium
Cupertino, CADallas, TX
Dubai, UAE
Englewood, CO
Gotheburg, Sweden
Houston, TX
Hong Kong, China
Madrid, Spain
Melbourne, Aus
Mexico City, MexicoMumbai, India
Newton/Waltham, MAOak Brook, IL
Orem, UT
Roseville, MN
San Luis Obispo, CA
Sandton, South Africa
Santa Monica, CA
Sao Paola, Brazil
Seattle, WA
Seoul, South Korea
Shannon, Ireland
Shanghai, China
Singapore
Springfield, OR
Ratingen, Germany
Riyadh, Saudi Arabia
Bloomfield Hills, MI
Wiesbaden, Germany
Zaltbommel, NLDToronto, CA
Warsaw, Poland
30
Mont SoftForum Central Asia 2010
Ubiquity:Попробуйте Произнести и Перевести!!!
31
SubmissionServers1 Сбор
данных
2Вычисление
рейтингов безопасности
(каждые 4 часа)ReputationServers
3 Выдача рейтингов безопасностиMont SoftForum Central Asia 2010
Critical Server
Application Services
User Behaviors
Physical devices
Configuration Settings
Access Ports
Core OS Services
.exe/System Files
OS Registry Keys
Symantec Critical Server Protection
IIS
Exchange
Symantec
Critical System
Protection
32Mont SoftForum Central Asia 2010
Symantec Web Gateway Это...
33
• Несколько уровней защиты от вредоносного ПО• Борьба с угрозами Web 2.0• Обнаружение botnet’ов и защита веб-шлюза• URL-фильтрация (база IBM ISS)• Отчётность без дополнительных настроек• Версия 5.0 (GA - Q2, 2011):
– Virtual Appliance– Режим Caching Proxy– Интеграция с Ubiquity– Интеграция с DLP
Mont SoftForum Central Asia 2010
Symantec Brightmail Gateway Это...• Аппаратно-программный комплекс• Защита от спама, вирусов• Фильтрация содержимого• Предотвращение потерь конфиденциальных данных• Для почтовых сообщений или через службы IM
34
Mont SoftForum Central Asia 2010
Symantec Data Loss Prevention
Локальные диски
Ноутбуки
EmailWebmail
Instant Message
FTP
SharePoint / Lotus Notes
Файл-серверы
Документация
USB- устройства
Защита DLPКонтроль и предотвращение
Обнаружение и защита
Базы данных
Почта
ВебБуфер обмена
ПечатьФакс
35Mont SoftForum Central Asia 2010
Добавьте VeriSign!!! • Шифрование, аутентификация, цифровые подписи
• VeriSign SSL Certificates• VeriSign Public Key Infrastructure• VeriSign Trust Seal• VeriSign Identity Protection
– Authentication Service– Fraud Detection Service
36
Mont SoftForum Central Asia 2010
… А Также PGP и GuardianEdge!!! • Защита Клиентских Узлов
– PGP Whole Disk Encryption, PGP Portable, PGP Mobile, PGP Device Control, PGP Application Control
• Защита Серверов– PGP NetShare, PGP Command Line
• Защита Почты– PGP Desktop Email, PGP Universal Email Gateway, PGP PDF Messenger
• Управление– PGP Universal Server, PGP Key Management Server
• GuardianEdge = Endpoint Encryption– Full Disk Edition– Removable Storage Edition
37
Mont SoftForum Central Asia 2010
38
Итоги
… Things to Remember!!!
Mont SoftForum Central Asia 2010
Это Далеко Не Все Наши Продукты!!!
Mont SoftForum Central Asia 2010 39
Помните!
• Решить Проблему Заказчика = Значит Продать
• Symantec Решает Массу Проблем Заказчика
• Symantec = Прибыль!!!
40
Mont SoftForum Central Asia 2010
41
Клиент Всегда Прав!Если На Этом Можно Заработать...
Народная Мудрость
Mont SoftForum Central Asia 2010
Вам В Помощь...
ИСПОЛЬЗУЙТЕSOLUTIONS NAVIGATOR!!!
42
Mont SoftForum Central Asia 2010
43
Вопросы?
(10-минутная сессия)
Mont SoftForum Central Asia 2010
Thank you!
SYMANTEC PROPRIETARY/CONFIDENTIAL – INTERNAL USE ONLYCopyright © 2010 Symantec Corporation. All rights reserved.
Thank you!
Mont SoftForum Central Asia 2010 44
Сергей Мильцын[email protected]+77017201945
Top Related