220 likes | 673 Views
Tanium : Highlights. September 2011 Ralph Eichler tool it GmbH. Agenda. Lücken im derzeitigen Systems Management Vergleich Systems Management: Tanium vs. aktuell Ad-Hoc- Abfragen und Anwendungsbeispiele Wie arbeitet Tanium ? Wie kann Tanium Sie unterstützen ? Tanium ROI
E N D
Tanium: Highlights September 2011Ralph Eichler toolitGmbH
Agenda • Lückenimderzeitigen Systems Management • Vergleich Systems Management: Tanium vs. aktuell • Ad-Hoc-Abfragen und Anwendungsbeispiele • WiearbeitetTanium? • WiekannTaniumSieunterstützen? • Tanium ROI • Tanium: Highlights
Lückenimderzeitigen Systems Management DerzeitigeSystemebrechen oft in zeitkritischenSituationenein, geradewennakkurateDaten und spontaneAbhilfedringendbenötigtwerden AktuellerZustand Tanium • VieleAnwendergruppenhängen von IT Einsatzteamsab, sowohlfürgrundlegendealsauchkomplexeAnlagedaten. DadurchentstehenEngpässefürbeideSeiten. • Daten-Sammlung • Die leichtzuerlernendeKonsole von TaniumerlaubtdankeeinesausgefeiltenSicherheitskonzeptsjedemBerechtigten , nötigeDatenbinnenSekundenzuerhalten. • Proprietäre und komplexeSkriptsprachenbegrenzen den Nutzerkreisunnötigverschärfen die Engpässe in derDatensammlung. • Sprache • EinenglischerSprachparsererlaubtjedemAnwender, nach 15 Minuten Training eigeneAbfragenzuformulieren. • LangwierigeSkriptingprozedurenerschweren die Erkennung und Behebung von schnellagierendenViren und von Ausfällen. • Verteilung vonFixes • Die Kommunikationsarchitektur Peer-to-peer erlaubtesTanium, Fixes mittelsdiverserSkriptingsprachenbinnenSekundenzuverteilen • ÜberalterteDatensindnutzlos, wenn Info zusichschnellentwickelndenMaschinenprozessenbenötigtwird. • Daten-Präzision • Tanium’sAntwortzeit von ca. 15 Sekundenmacht die Datensammlung um den Faktor 100 schneller und somittreffsicherer.
WersollteTaniumnutzen? Taniumistfür diverse AbteilungenimUnternehmenvielfältigeinsetzbar …und das Ganzenach ca. 15 Minuten Training und in Echtzeit!
Vergleich: Systems Management Tanium’seinzigartigesKommunikationsmodellmachteszuridealenLösung, wennSystemdatenschnellzur Hand seinmüssen
Demonstration einerspontanenAbfrage GewinnenSieeinenerstenEindruckdavon, wiesiemitTaniumDatenabfragen und wie System-Änderungen in Echtzeitdurchführenkönnen Abfrage-Demo (englisch) Ausführungs-Demo (englisch) Weitere Online-Demos :www.tanium.com/demo
So arbeitetTanium TaniumsKommunikationsarchitektur Peer-to-Peer ermöglichtunerreichteAntwortzeit und Datengenauigkeit TaniumsKommunikationsfluss • BiszuhunderttausendeEndpunkten /Clients miteinemeinzigenTanium Server zubedienen • Datenabfragen und Systemänderungen in Sekundendurchzuführen, unabhängigvomUmfang des Systems. • EinenGroßteilderKommunikationvom WAN zum LAN zuverschieben und somit den Systems Management Network Footprint zuverringern. • TaniumsselbstkonfigurierendeLösung in einem Tag auszurollen. ErlaubtIhnen: DerTanium Server kontaktierteinige Clients 1 Der Client kontaktiert Peer Client und übergibtaggregierteAntwort per LAN 2 Derletzte Client sendet final aggregierteAntwort an Server 3 2 2 3 2 1 2 2 1 3 2 2 2 Tanium Server Tanium Client Firewall Communication
Hier kann Tanium helfen: Tanium kann Ihrer Organisation in einer Reihe von Fällen helfen, bei den andere Lösungen versagen • Ausfall-Management • Ermittlung unbekannter Rechner • Software-Lizensierung • Sammeln Sie relevante Ausfalldaten und wenden Sie geeignete Lösungen binnen kürzester Zeit an • Reduzieren Sie drastisch kostspielige Ausfallzeiten von Stunden zu Minuten • Erhalten Sie bei Anschluss eines riskanten unbekannten Rechners im Netzwerk sofort Nachricht • Minimieren Sie das Risiko durch den Einsatz von potentiell unsicheren , unbekannten Maschinen • Erhalten Sie aktuelle und historische Nutzungsinfo zu installierten Applikationen binnen Sekunden. • Entfernen Sie nicht regelmäßig genutzte Software und sparen Sie enorme Beträge. • Notfall-Patches and Updates Datensammlung für Desktop-Support • Audit and Compliance • Verteilen Sie kritische 3rdparty und in-houseupdates und patchfiles an jeden Endpunkt binnen Sekunden • Vermeiden Sie die Kosten, die durch zeitkritische Verteilszenarios entstehen • Binden Sie Taniums echte Real-Time-Daten mittels SOAP API in Ihre Anlagenverwaltung oder CMDB • Erhöhen Sie die Genauigkeit der Desktop –Zustandsdaten und reduzieren Sie die nötige Zeit für Help-Desk-Aktivitäten • Schulen Sie Audit Teams in 15 Minuten zur Erhebung von Echtzeitdaten mittels Tanium • Erhalten Sie aussagekräftigere Daten für Audits und reduzieren Sie die Belastung operativer Einheiten
Tanium ROI ROI füreinengroßenKundenmit 150.000 Rechnern 17.6x 0.7x 0.4x 5.4x 1.1x 3.7x 4.3x 2.0x Die KostenvorteilesindindividuellfürjedesUnternehmen und nicht auf die obendargestellten ROI-Faktorenbeschränkt
Tanium: Highlights • SchnelleInstallation • ProblemloseTestphase • Nur 1 Server • MonatlicheZahlung Risikoarm,großerEffekt • SchnelleLernkurve • HoherROI
Appendix • Systems Management Kommunikationsfluss • TaniumsNetzwerktopologieimDetail • Systemanforderungen • Team Tanium
Kommunikationsflüsseim Systems Management TraditionellerKommunikationsfluss TaniumsKommunikationsfluss DerTanium Server kontaktierteinige Clients Der Server verteilt seine Anfrage an alle Relay-Server 1 1 Der Client kontaktiert Peer Client und übergibtaggregierteAntwort per LAN Die Relay-Server erhaltenindividuelleAntworten von den Clients 2 2 Derletzte Client sendet final aggregierteAntwort an Server Die Relay-Server sendenSerienindividuellerAntworten an Server 3 3 2 99% des Netzwerkverkehrsfindenüberbilliges LAN statt Die Antwortenwerdenim Ring aggregiert und verbessern die Skalierbarkeit 2 3 1 2 3 3 Server and Relays tragen die Last derAntwortaggregation, dies vermindert die Skalierbarkeit Mehrheit des Netzwerkverkehrsistüberkostspieliges WAN 1 2 3 2 2 2 2 2 2 2 1 3 2 2 2 2 2 2 2 Tanium Server Tanium Client Firewall Communication Server Relay Server Client Communication © 2011 Tanium Inc., All Rights Reserved Übersetzung und Vertrieb Deutschland: toolit GmbH
TaniumsNetzwerktopologieim Detail Firewall Tanium Client Communication Taniumkanndurcheinzum Patent angemeldetes peer-to-peer (P2P) KommunikationsmodelljedenEndpunkt in derUmgebungbinnenSekundenabfragenoderändern. Tanium Consoles SOAP Data Feeds Tanium Console Ports 8080, 8081 Die Tanium Console erlaubthunderten von NutzerngleichzeitigeDatenabfragenoderKonfigurationsänderungen . Die Tanium Console kann in jedem Flash-tauglichen Browser betriebenwerden. Port 8081 Tanium Server Ports 8080, 8081 Port 17472 SOAP API Access Port 17472 Console und Clientsin DMZ AlleDaten, die Sie in derTanium Console sehen, sindverfügbar in einem SOAP interface. Dies erlaubtIhnen die Integration derTaniumEchtzeitdatenmitbestehenden In-House-Systemewiez.B. Ihrer CMDB oder Help-Desk-Lösung. Port 17472 Tanium Clients © 2011 Tanium Inc., All Rights Reserved Übersetzung und Vertrieb Deutschland: toolit GmbH Firewall
System Requirements – Server Anforderungenfür Server Software • Betreiebssystem: Windows 2003 Server oder Windows 2008 Server • Datenbank: SQL Server 2005 oder SQL Server 2008 Anforderungen an Server Hardware AnzahlderverwaltetenEndpunkte (Clients)
System-Anforderungen– Client und Konsole Anforderungen an Client-Software Anforderung an die Konsole • UnterstützteBetriebssysteme • Windows: Windows 2000, 2003, 2008, XP, Vista, 7 • Mac OS: OS X 10.4 und höher • Linux and UNIX: Linux and UNIX Clients auf Anforderungverfügbar Die TaniumKonsoleist auf jedemmodernen Browser mit Flash 10.1 oderhöherlauffähig Anforderungen an Client-Ressourcen • CPU: 0.1% Auslastung • Speicher(RAM): 10 MB • Plattenplatz: 10 MB Festplattenplatz • Netzwerk: Wenigerals 10K/s LAN-Verkehrdurch Peer-to-peer Kommunikationfür die Beantwortung von Fragen und Zustandsberichte • LokaleRechte: Lokale System- oderäquivalenteRechte, keineDomänen-AuthentifizierungoderandereangepassteRechteerforderlich • Keine Libraries oderApplikationen auf den verwaltetenKnoten
Weroder was istTanium? Wer hat Taniumentwickelt?Das UnternehmenTaniumwurde 2007 durchein Team mitausgiebigerErfahrung in derErstellung von Systems Management Tools für Fortune-500-Kunden gegründet. In engerZusammenarbeitmit den größten, intensivgeführtenUnternehmender Welt entstand das Wissen des Gründerteeamsdarum, was esheisst, umfangreiche und komplexeNetzwerkumgebungenerfolgreich und sicherzubetreiben. Warumwurde die Tanium-Lösunggeschaffen?Ziel war die Schaffungeines Systems, das einemUnternehmennichtalleineinewirklichunmittelbareRückmeldungzumZustand seines IT-Systems gibt, sondernauchnoch die MöglichkeitzurumgehendenBehebung von Problemenverleiht. UnsereLösunggestattetesUnternehmen, proaktivProblemezuidentífizieren, die das Netzwerk und das IT-System belasten. Einigedavonwürdendurchexistierende Tools und Maßnahmen gar nichterkanntwerden. Kontaktinformation Web: Email: Vertrieb D: www.toolit.detanium@toolit.de toolit GmbH Pankratiusstraße 22 D64289 Darmstadt