ZENworks 11SP3 - SUSEsuse.pl/webinar/webinar_ZENworks_11_SP3.pdfMonitorowanie oraz raportowanie Zgodność z regułami Novell ZENworks Patch Management ... – Możliwość dodawania

ZENworks 11SP3 Zarządzanie z jednej konsoli urządzeniami z systemami Windows, Linux i Mac OS

Julita Sobczyk Adam JeżNovell BU Manager Starszy [email protected] [email protected]

mailto:[email protected]






© Novell, Inc. Wszelkie prawa zastrzeżone2

Rodzina Novell® ZENworks®

ApplicationVirtualisation

Configuration Management

AssetManagement

NovellService Desk

Full DiskEncryption

Endpoint SecurityManagement

Patch Management

Endpoint

Mobile DeviceManagement


Novell® Endpoint Management

Rozwiązania ZENworks wspierają użytkowników, pozwalają uniknąć zagrożeń i ograniczyć koszty

Us

er C

entr

ic

User CentricUser C

entric

Empower Users

Reduce C

ostRed

uce

Ris

k

– Rozwiązania ZENworks pozwalają dostarczać użytkownikom to czego potrzebują, kiedy potrzebują—niezależnie od urządzenia czy lokalizacji

– Rozwiazania ZENworks koncentrują się na Użytkownikach – inne zaś koncentrują się na urządzeniach


Kompletne rozwiązanie wspierające użytkownika w organizacji


Co nas wyróżnia?• Jedna konsola webowa do zarządzania wszystkim

produktami – ZENworks Control Center

• Tylko jeden modularny agent instalowany na zarządzanym urządzeniu, obsługujący wszystkie funkcjonalności

• Wspólne narzędzie do określania polityk

• Możliwość wykorzystania w różnorodnym środowisku:

- eDirectory/Active Directory

- bazy danych: Microsoft SQL, Oracle czy Sybase

- systemy Windows, Linux oraz Mac OS

Nowość w ofercie: ZENworks® Suite


Asset Management

Application Virtualization


Endpoint Security Management

Full Disk Encryption

Patch Management (60 dni)

Service Desk, Incident Management

PA

KIE

T Z

EN

WO

RK

S S

UIT

EO

PC

JON

AL

NE

Patch Subscription Add-on* (roczna, 3-letnia)

Service Desk, ITIL Edition



- Asset Inventory

-

Endpoint Security Management

Service Desk, Incident Management (licencja dla 2 operatorów)

No

vell

Op

en W

ork

gro

up

Su

ite

OP

CJO

NA

LN

IE

Rozszerzenie do ZENworks Suite Extension

Każdy z pozostałych pakietów dostępny samodzielnie


Zarządzanie aplikacjami

Dystrybucja oprogramowania

Konfiguracja/standaryzacja

Zdalne zarządzanie

Usługi pre-boot i obrazy systemów

Novell ZENworks Configuration Management

Z jednej konsoli pakiet ZENworks pozwala w pełni zarządzać infrastrukturą –zdalnie, niezależnie od lokalizacji użytkownika i jego urządzenia

Zarządzanie konfiguracją urządzeń dla całej organizacji


Ujednolicenie wiedzy o oprogramowaniu

Śledzenie licencji

Inwentaryzacja zasobów/oprogramowania

Wykorzystanie oprogramowania

Zarządzanie umowami

Novell ZENworks Asset Management


Pełen ogląd posiadanych zasobów oraz ich wykorzystania


Firewall

Szyfrowanie folderów/dysków

Kontrola urządzeń/portów/USB

Bezpieczeństwo sieci

Kontrola aplikacji

Novell ZENworks Endpoint Security Management


Centralne wdrożenie reguł zabezpieczania końcówek w całej organizacji


Bezpieczeństwo z jednego punktu zarządzania


Generowanie raportów o szyfrowaniu

Szyfrowanie na poziomie sprzętu i oprogramowania

Obsługa tymczasowych haseł

Włączanie/wyłączanie szyfrowania

Zarządzanie dostępem

Novell ZENworks Full Disk Encryption


Wdrożenie szyfrowania w całej organizacji z jednego miejsca


Novell ZENworks Application Virtualization

Niezależne pakiety aplikacyjne

Maksymalizacja wykorzystania aplikacji

Repozytorium szablonów aplikacji

Kontrola licencji

Wiele możliwości dostarczania


Udostępnianie użytkownikom aplikacji których potrzebują … natychmiast


Automatyzacja wdrożenia

Zbieranie, analizowanie i testowanie„łatek”

Monitorowanie oraz raportowanie

Zgodność z regułami

Novell ZENworks Patch Management

Wdrożenie „ łatek” w całej organizacji z jednego miejsca



Novell Service Desk

Szybkie i niedrogie wdrożenie

Zintegrowane z istniejącym środowiskiem

Poprawa/automatyzacja zarządania incydentami/zmianami

Wsparcie użytkowników – baza wiedzy

Dodatkowa opcja zgodna z ITIL

Obniżenie kosztów wsparcia i serwisu oraz usprawnienie działań wewnętrznej pomocy technicznej

Kompleksowe i elastyczne

zarządzanie zadrzeniami

Co nowego w ZENworks 11 SP3?


ZENworks 11 Support Pack 3

• Wprowadziliśmy ulepszenia w następujących produktach:

– ZENworks Configuration Management

– ZENworks Asset Management

– ZENworks Patch Management

– ZENworks Endpoint Security Management

– ZENworks Full Disk Encryption

– ZENworks Reporting


Co nowego w ZENworks 11 SP3

• Rozbudowany audyt

• Współdzielenie treści pomiędzy strefami

• Rozszerzone polityki do zarządzania poprawkami

• Lepsze inwentaryzowanie oprogramowania

• Usprawnienia w ZENworks Reporting

• Rozszerzone możliwości obsługi obrazów (imaging)

• Rozbudowane funkcje zdalnej kontroli / przejęcia desktopu, także za firewallem (Join Proxy)

• Obsługa nowych platform systemowych

• Znacznie poprawiona skalowalność i wydajność pracy


Co nowego w audycie

Nowe funkcje– Zapis w logu zmian wykonanych za pomocą ZCC (Change

Events) i ważnych zdarzeń zaistniałych na zarządzanych urządzeniach (Agent Events)

– Możliwość podglądu zebranych informacji oraz wygenerowania na ich podstawie raportu

Korzyści– Łatwo odpowiesz sobie (lub audytorowi) na pytania:

– Co zostało zmienione?

– Kto wprowadził zmianę?

– Kiedy wprowadzono zmianę?

– Możesz wybrać opcję otrzymywania informacji o każdej ważnej zaistniałej zmianie w momencie jej wystąpienia


Proces audytu zmian wykonanych za pomocą konsoli ZCC


Proces audytu ważnych zmian zaistniałych na zarządzanych urządzeniach


Co nowego w audycie


Predefiniowane raporty w serwerze raportującym ZENworks Reporting 5


Replikowanie zawartości (bundli, reguł) między różnymi strefami ZENworks

• Sharing zone – strefa Udostępniająca, która publikuje zawartość

• Subscriber zone – strefa Subskrybent, która pobiera zawartość

• Komunikacja między strefami odbywa się poprzez protokół HTTP/HTTPS

• Scenariusze zastosowań:• Replikowanie zawartości ze strefy testowej do produkcyjnej i odwrotnie• Współdzielenie zawartości między wydziałami lub lokalizacjami geograficznymi

znajdującymi się w oddzielnych strefach• Jako dostarczyciel usług, który oferuje gotowe, przygotowane wcześniej aplikacje

i reguły dla swoich klientów• Łatwa kopia reguł i bundli poprzez synchronizowanie ich do innej strefy

np. testowej.


Replikowanie zawartości (bundli, reguł) między różnymi strefami ZENworks


Replikowanie zawartości: krok 1 – włączenie na poziomie strefy

Fault tolerance dla sewerów typu sharing


Replikowanie zawartości: krok 2 – utworzenie folderów, grup i kluczy dla Subskrybentów


Replikowanie zawartości: krok 3 – przypisanie zawartości do Subskrybentów poprzez grupy i foldery


Replikowanie zawartości: krok 4 – rejestracja Subskrybenta do strefy Udostępniającej


ZENworks Patch Management

• Funkcje– Nowe polityki zarządzania poprawkami

• Korzyści– Określ i skonfiguruj pożądany stan swojego środowiska,

a następnie zaparz sobie kawę i tylko monitoruj postęp pracy

– Teraz masz gwarancję, że nowe poprawki są wdrażane w środowisku wyłącznie na podstawie uprzednio zdefiniowanych na potrzeby firmy polityk


Widok panelu administratora


Definiowanie polityk dla poprawek








Ulepszone inwentaryzowanie oprogramowania

• Funkcje– Rozpoznawanie oprogramowania w oparciu o Dodaj/ Usuń

programy oraz pliki MSI

– Możliwość dodawania z poziomu ZENworks Control Center (ZCC) nowych urządzeń do raportów (sekcji sprzętu) z inwentaryzacji

• Korzyści– Dokładniejsza inwentaryzacja oprogramowania

– Skonsolidowany widok znanego i nieznanego nam oprogramowania zainstalowanego na urządzeniach

– Odnotowanie pojawienia się dodatkowych elementów








Inwentaryzowanie oprogramowania


ZENworks Report Server

• Nowa wersja oparta na silniku Jaspersoft Professional 5.1

– Znacznie usprawniony proces instalacji

– Mniejsze wymagania systemowe

– Większa użyteczność narzędzia

– Silniejsze wsparcie

• Będzie wykorzystywany we wszystkich funkcjach raportowania w kolejnych wersjach ZENworks

– Audyt w ZCM i ZCM jest już obsługiwany

– Obsługa ZMM dostępna wraz z pojawieniem się ZRS dla ZMM

– Obsługa serwera ZAV wkrótce po udostępnieniu ZRS


Rozszerzone możliwości obsługi obrazów (imaging)

• Wsparcie dla najnowszych platform sprzętowych poprzez jądro SLE11SP3

• Wsparcie UEFI/GPT dla Windows

• Obsługa skryptów dla obrazów firm trzecich

• Wsparcie dla urządzeń startujących z USB (USB boot device)


Join ProxyPrzejmowanie desktopów za firewallem

• Nowe role dla serwerów satelitarnych / głównych, co pozawala linkować dwa połączenia

• Wstępna implementacja służy do zdalnego zarządzania

• Agent zawsze utrzymuje połączenie w lokalizacjach, gdzie funkcja Join Proxy jest skonfigurowana

• Scenariusz zastosowania– Muszę przejąć zdalnie kontrolę nad urządzeniem, które jest

dostępne przez Internet, ale znajduje się za zaporą (NAT)


Obsługa nowych platform systemowych

• Zmiany w obsługiwanych platformach– Serwery główne obsługiwane tylko na serwerach/systemach 64-bit.

– Obsługa SLES 11 SP3, RHEL 6.3, Windows 2012

– OES wspierany tylko na serwerach satelitarnych

– Rozszerzone wsparcie dla Windows 8 i Windows 2012

– Obsługiwane bazy danych:

– SQL Server 2012

– Oracle Enterprise (rekomendowana baza dla instalacji powyżej 40K)

– Oracle 12c

– Sybase ASA (64-bit.)


Obsługa Windows 8

• Wsparcie dla nowych metod uwierzytelniania Windows, w tym wirtualnej karty elektronicznej (smartcard) i haseł w postaci obrazów

• Integracja z menu Start, w tym Metro

• Wsparcie obrazów dla urządzeń z SecureBoot / UEFI

• Wsparcie obrazów z partycjami GPT

• Obsługa pełnego szyfrowania dysków i szyfrowania plików/folderów dla UEFI / Secureboot / GPT

• Rozszerzone polityki do zarządzania energią


Znacznie poprawiona skalowalność

Co nowego?– Obsługa 100 tys. urządzeń w jednej strefie

– Rekomendowana skalowalność na serwer zwiększona do 1:10.000

Co zmieniliśmy?– Wsparcie dla Oracle Enterprise Edition (wykorzystanie

partycjonowania przestrzeni tabeli)

– Strojenie wątków (thread tuning) podczas instalacji / aktualizacji

– Zmiany w NC_Component

– Ulepszone funkcje testowania (Superlab) w celach walidacji

– Przycinanie danych (pruning) z inwentaryzacji i audytu


Poprawiona skalowalność - Przycinanie danych z inwentaryzacji i audytu


Aktualizacja do ZENworks 11 SP3

• Zapoznaj się z dokumentacją

• Wyłącz wszystkie serwery główne (primary) z wyjątkiem pierwszego, który będzie aktualizowany

• (Opcja) Przytnij dane z inwentaryzacji / zarządzania zasobami

• (Opcja) Skopiuj produkcyjną bazę danych i przenieś do środowiska testowego w celu oszacowania czasu migracji

• Uruchom ZDC, aby potwierdzić schemę bazy danych

• Uaktualnij pierwszy serwer

• Uaktualnij kolejne serwery główne

• Przenieś bazę danych (jeśli przenosisz z SQL do Oracle)

• Uaktualnij serwery satelitarne i agentów za pomocą funkcji System Update


Zmiany podczas instalacji i wprowadzania licencji

• Odświeżony interfejs instalacyjny

• Podczas instalacji pojawia się rekomendacja platformy dla bazy danych

• Konfigurowane są obie bazy – operacyjna i baza danych audytu

– Musi to być ta sama platforma, ale mogą być różne instancje/serwery

• Instalator nie pyta już licencję– Komponenty FDE / ZESM domyślnie wyłączone, wszystkie inne w

trybie ewaluacyjnym (Eval)

– Skonfigurowanie licencji możliwe później za pomocą ZCC

• Nowość: licencja na cały zestaw (ZENworks Suite)


Instalator


Inne rozszerzenia

• Moduł ZENworks Full Disk Encription (FDE) obsługuje szyfrowanie sprzętowe OPAL

• Drobne zmiany i ulepszenia w interfejcie

• Zaktualizowane komponenty architektury

• Agent startuje po instalacji / upgrade przed restartem– Podstawowa rejestracja, obsługa bundli, inwentaryzacji,

zdalnego zarządzania

• Konfiguracja ZMM iFrame i obsługa jednokrotnego logowania (Single Sign-on)

Dziękujemy za uwagę!


Zapraszamy na pokaz.

Więcej informacji:www.novell.com/zenworks

tel. +48 22 537 5000Infolinia: [email protected]

Novell Sp. z o.o.ul. Postępu 2102-676 Warszawa

Dołącz na:www.novell.pl

© Novell, Inc. Wszelkie prawa zastrzeżone54a


Documents

ZENworks 11SP3 - SUSEsuse.pl/webinar/webinar_ZENworks_11_SP3.pdfMonitorowanie oraz raportowanie Zgodność z regułami Novell ZENworks Patch Management ... – Możliwość dodawania