赛门铁克近期被博通(Broadcom)公司收购,其中企业安全产品自然是核心,根据博通以往的并购习惯,其对核心之外边缘产品线的支撑力度将大幅下降。在终端管理部分,赛门铁克旗下的Altiris品牌便将面临这样的处境,那对于相应的企业用户来说,显然需要未雨绸缪。
Altiris生产研发工作将停止,企业终端管理何去何从?
Altiris是赛门铁克2007年收购的一家IT管理软件厂商。当时,赛门铁克CEO曾表示,通过将Altiris终端管理与赛门铁克安全方案相结合,可以为用户提供更完整的解决方案。
通过一系列的整合与集成,Altiris在赛门铁克一度表现不错,但优势并没有能够持续。2015年左右,赛门铁克将业务拆分为安全和信息管理两个部分,同时确定安全为其主要战略方向。信息管理的投入比重大幅减少,Altiris在其中获得的支持也变少,至此Alitris开始走下坡路。
从那时起,一些使用Altiris产品的企业便开始出现不良反应,软件使用控制不到位、系统升级不及时、漏洞补丁更新慢、外接设备如USB安全缺少控制等,不少企业用户的IT终端管理受到了不同程度的影响。在最近的Gartner桌面管理产品评测中,Altiris已经从领导者象限跌落至第四限。
所有这些都已表明,Altiris的功能和服务,已经不能满足企业用户的需求,如果博通进一步减少甚至终止对Altiris的支持,其原有企业用户显然亟需一套更适合的IT终端管理解决方案。
Ivanti终端管理:从设备管理层进入用户管理层
Ivanti是一家致力于通过统一IT来更好地管理和保护数字工作区的公司。曾经与Altiris不相伯仲的LANDesk,现在是Ivanti终端管理的一部分,在Ivanti的不断投入与研发中,该产品变得更加多元化、更具前瞻性。尽管Altiris和LANDesk都有相同的被并购经历,但境遇大相径庭,前者或许即将消失,后者则大步向前发展。
Ivanti EPM(Endpoint Manager 端点管理)可以有效地帮助企业进行资产管理、软件授权监视、远程控制、软件分发、系统安装部署、补丁管理等。值得一提的是,微软即将停止对Windows 7的技术支持,Ivanti还为此专门提供了Windows 10迁移加速器。对于Altiris用户来说,可以选择先部署Ivanti EPM,利用EPM去更换Altiris客户端;也可以在Altiris中安装EPM产品,再删除Altiris,从而实现IT终端管理的无缝对接。
EPM所涉及的领域已经不只局限于桌面管理,事实上,Ivanti已经将其升级为UEM(Unified Endpoint Manager统一端点管理)。企业可以基于环境策略管理各种端点,无需再做上百个复杂的组策略,配置管理更加灵活、便捷,并可基于用户的环境自动完成策略的切换更新,更高效、安全地帮助企业用户实现桌面的统一管理。此外,Ivanti EPM还支持大规模的、远程分布式部署,满足企业的互联网移动办公的场景。
相比Altiris,Ivanti UEM的应变能力更迅速,例如Ivanti已经可以支持苹果最新的MacOS 10.15版本的升级,能完全跟上苹果公司的更新频率;在远程控制功能上,Altiris目前也已经没有属于自己产权的功能了,早期的PC Anyway的远程桌面功能已经停止了服务支持。PC Anyway为核心的时代,已一去不返,导致购买了Altiris的企业需要额外购买第三方的控制软件,而Ivanti,至始至终保持对旗下所有产品功能的独立著作权。 并且已经针对Windows 10新增的安全功能,优化了更适用于Windows 10的远程控制技术;此外,Ivanti还保持在特定领域的技术专利,比如拥有独有的点对点软件、补丁下载技术,每一个已经下载了新软件和补丁的设备都会变成一个新的下载种子,使得大规模企业进行分布式部署更快速,并且提升企业网络带宽的利用率。
更重要的是,在终端管理之外,Ivanti UEM还增加了UWM(User Workspace Manager 工作空间管理)。随着5G网络速率的提升,人工智能技术的普及,终端设备将更加多样,移动办公场景将更加普遍。当企业中既有Windows 10/Windows 7,又有各种版本的Mac OS时;当企业员工各自的办公场所不同,如在办公室,上下班路上,亦或是在家办公时;当员工权限不同,例如对打印机安装权限不同时;企业就可以利用Ivanti UWM来统一办公环境下的策略,给员工提供一致的办公体验。UWM功能的出现,意味着Ivanti的IT终端管理已经从设备管理层进入到用户管理层面,而Altiris却仍旧停留在当年的设备管理层。
2020年,Ivanti将集中火力于SUEM和ESM
新一年Ivanti计划在UEM中再增强安全部分的能力,不仅要安全管理终端,还要加强对企业数据中心、服务器的保护,希望将UEM打造成一个集设备管理、用户管理和安全管理于一体的SUEM(Secured Unified Endpoint Management安全统一端点管理)。
除了加强对SUEM的投入研发,Ivanti的另一个战略重点是ESM(Enterprise Service Manager,企业服务管理),致力于更好地帮助企业除了IT 部门以外的其他部门,比如人力资源,财务部等,进行跨部门多业务的协同工作。Ivanti通过SUEM与ESM的结合,致力于打造现代化的企业服务管理,将企业多部门与IT进行多流程打通,未来的端点管理不再是一个工具,将会变成一个以自动化工作流为核心的,结合企业战略业务的、一套完整的方法论。
