TechEd Brasil Shitanshu Verma. Entrevista com. que junto com sua equipe administra o SCCM da Microsoft

Transcrição

1 A primeira revista sobre System Center no mundo é brasileira! NOV DEZ 2011 Uma revista independente feita pela comunidade CanalSystemCenter.com.br TechEd Brasil 2011 Saiba quais sessões falaram sobre Gerenciamento e Virtualização durante os dois dias de evento Entrevista com Shitanshu Verma que junto com sua equipe administra o SCCM da Microsoft Entenda o FEP 2010: Mantenha seu ambiente gerenciado e protegido Revista Bimestral Distribuição Gratuita 03 FREE Alta disponibilidade no SCVMM 2012: Conheça esta nova capacidade do produto

2 AVISO Todo o conteúdo desta revista é meramente informativo, sendo as opiniões compartilhadas aqui de responsabilidade dos seus autores, e os procedimentos e dicas sugeridas são de responsabilidade de quem executar, não havendo qualquer possibilidade de garantia de funcionamento ou suporte por problemas causados devido a alguma configuração. Esta é uma publicação independente, logo, se algum conteúdo infringir a sua política de direitos autorais, contate a equipe responsável o quanto antes. 2

3 Editorial NOVEMBRO-DEZEMBRO de 2011 Nº 03 A Revista é uma publicação independente, bimestral e gratuita, feita pela comunidade para a comunidade, sem fins lucrativos. O intuito da revista é compartilhar conhecimento e apresentar as novidades na área de gerenciamento com tecnologias Microsoft. As edições anteriores estão disponíveis no site: EQUIPE Editor Cleber Marques Coordenador Raphael Perez Coordenador Helio Panissa Jr Caro leitor, Como é interessante terminar o primeiro ano de publicação da revista, pois você olha pra trás, vê como foi difícil chegar até aqui e da orgulho de ver este resultado, com o apoio tão grande da comunidade e a divulgação em massa através das redes sociais, eventos e tudo o mais. Está certo que este primeiro ano não foi um ano completo para a revista, já que iniciamos a publicação no segundo semestre apenas, porém estes primeiros seis meses serviram de escola e estamos aqui prontos para oferecer uma revista ainda melhor no ano que vem, e isso certamente vai acontecer, então, quero iniciar esta edição agradecendo todos os envolvidos com esta realização, sejam colunistas ou leitores, sem vocês isso aqui não seria possível: Muito Obrigado! Editor Técnico Alexandre Perazza Editor Técnico Alexandro Prado Divulgador Jordano Mazzoni Divulgador Igor Humberto A foto da capa é de Cleber Marques, e o local é a Avenida Paulista - SP Participe Também Agora, pra começar bem, nesta edição temos ótimas matérias, a capa foi dedicada ao TechEd Brasil 2011, um evento que possibilitou o encontro da comunidade com profissionais e novas tecnologias, foi fantástico, e nós separamos aqui pra você o melhor sobre Gerenciamento e Virtualização que aconteceu durante os dois dias de evento. Temos também uma super matéria sobre o Forefront Endpoint Protection 2010, escrita por Raphael Perez, em que você pode acompanhar muitas dos detalhes sobre esta solução. Temos também um artigo escrito por Alexandre Perazza que nos conta um pouco sobre alta disponibilidade no System Center Virtual Machine Manager 2012, uma funcionalidade imprescindível. E como não poderia deixar de ser, nós temos a famosa entrevista que nesta edição traz um bate papo com Shitanshu Verma, funcionário da Microsoft nos EUA que junto com sua equipe administra os desktops da empresa. Quer publicar um artigo na revista? Então envie um para: contato@canalsystemcenter.com.br Ainda, se quiser colaborar com a capa da próxima edição, envie uma foto, de sua autoria, com resolução de no mínimo 1600 x Sendo assim, aproveite esta edição, tenha um feliz Natal e um ótimo Ano Novo, pois em 2012 nós estaremos de volta. Obrigado por acompanhar a revista e boa leitura! Cleber Marques, 3

4 Collection Nesta Edição ADVERTISEMENT CAPA TechEd Brasil Saiba quais sessões falaram sobre Gerenciamento MANAGEMENT PACK MATÉRIAS Entenda o FEP 2010 em detalhes...13 Mantenha seu ambiente gerenciado e protegido Revista KNOWLEDGE BASE ARTIGOS Alta disponibilidade no VMM Entenda esta nova capacidade do SCVMM RUN AS ACCOUNT ENTREVISTA Entrevista com Shitanshu Verma...22 Bate papo com quem administra o SCCM da Microsoft 4

5 ADVERTISEMENT CAPA TechEd Brasil 2011 Saiba um pouco mais sobre as sessões que abordaram Gerenciamento e Virtualização durante os dois dias de evento. Por Cleber Marques Finalmente aconteceu o evento mais esperado pela comunidade técnica Microsoft durante o ano, o TechEd Brasil, agora em 2011 o evento foi realizado mais uma vez em São Paulo, no Expo Center Norte, nos dias 29 e 30 de setembro. Segundo o Microsoft Insiders Brasil, que é a central de relacionamento entre a Microsoft e as mídias de comunicação, no evento de 2011 foram mais de 2800 participantes, um total de 160 palestrantes (nacionais e internacionais) dividindo 190 sessões técnicas e 18 trilhas, simplesmente um show! Pela primeira vez o TechEd Brasil teve transmissão ao vivo da sua abertura, via Internet, e esta novidade foi vista por 35 mil pessoas durante seu acontecimento. O evento foi uma demonstração de como o Brasil pode entregar conteúdo de altíssima qualidade, tivemos palestras sobre Plataforma de Aplicação e Infraestrutura, Business Intelligence, Cloud Computing e Online Services, Plataforma de Base de Dados, Ferramentas de Desenvolvimento, Linguagens e Frameworks, Comunicação Unificada, Interoperabilidade, Colaboração, Segurança, Identidade e Acesso, Windows Phone, Certificação, e é claro, Gerenciamento e Virtualização, o foco desta matéria. Infelizmente não foi possível fazer a cobertura jornalística de todo o evento, pois além da equipe da revista estar focada no conteúdo sobre Gerenciamento e Virtualização, quase toda a equipe também participou diretamente do evento, desde a definição das trilhas de gerenciamento até a realização de palestras técnicas. Quando esta matéria foi elaborada a ideia principal era oferecer uma lista das palestras relacionadas com Gerenciamento e Virtualização, pois quem não foi ao evento teria em mãos uma lista completa de o que aconteceu durante os dois dias, e também, mesmo quem foi ao evento, poderia ver o que não foi possível acompanhar devido a sobreposição de horários, e aqui está, a matéria: GER - Gerenciamento A gestão de infraestruturas de TI cada vez mais complexas de hoje requer soluções integradas que atravessam várias disciplinas. Conjuntos de ferramentas verdadeiramente integrados e conjuntos de soluções baseadas em cenário reais são fundamentais para a gestão de custos durante o planejamento, implantação e manutenção de novos serviços de TI necessários para sua organização. Nesta trilha aprenda a aumentar a sua eficiência operacional utilizando soluções Microsoft. VIR - Virtualização A trilha virtualização abrange todos os aspectos da virtualização para atender às atuais demandas dos profissionais de TI em relação aos seus ambientes. Entenda a estratégia de virtualização global da Microsoft e para onde está caminhando o futuro da virtualização. 5

6 Então, com a relação abaixo você pode ver a descrição oficial de cada uma das 24 sessões que separamos para vocês, acompanhe: Clique na IMAGEM ao lado de cada palestra pra fazer DOWNLOAD do PPT CER201 Seja um Expert em Virtualização e dê um upgrade na sua carreira! Todo profissional de TI se preocupa com sua carreira, com seu futuro. Não há dúvidas de que, para se tornar uma referência de mercado e ter boas oportunidades, é necessário esforço e dedicação. Nessa sessão, participe de um bate papo com alguns especialistas de mercado e da Microsoft, para entender qual o passo a passo que um profisisonal pode seguir para se especializar em Virtualização, uma das tecnologias que mais cresce no Brasil e que ainda carece de mão de obra. Por: Danilo Bordini, Fabio Hara e Vinicius Apolinário GER201 O poder da integração da Família System Center 2012 Conheça a nova geração de produtos da família System Center Conheça as novidades e veja como esta família de produtos integrados pode ajudar no gerenciamento do seu Ambiente e de seu DataCenter, preparando sua organização para a Nuvem. Por: Vinicius Apolinário Revista GER202 Consumerização de TI - Microsoft IT Showcase Consumerização da TI. Os usuários não são os únicos que buscam maior controle, mas o ambiente atual de negócios também o exige. Os usuários precisam consumir serviços de TI da mesma maneira que consomem serviços pessoas na Web - e a computação em nuvem pode ajudá-los nesse sentido. Este modelo de autosserviço não chega perto de atender a todos os requisitos que uma equipe de TI dedicada é contratada para suprir. Mas ele pode reduzir significativamente o número de tarefas rotineiras e permitir que a equipe dedique seus talentos e conhecimento para expandir as capacidades de TI da empresa e aumentar a sua competitividade. Por: Marcos Rodrigues e Rodrigo Dias GER203 TI Verde na prática - Microsoft IT Showcase Garantia de um ambiente de TI o mais sustentável possível combinada com práticas de redução de custos, com isso é possível? Esse é sem dúvida nenhuma o objetivo de muitos gestores de TI e uma tarefa que envolve pessoas, ferramentas e processos. Saiba com a área de TI da Microsoft está lidando com esse desafio no dia-a-dia e como você aplicar essas experiências na sua organização. Por: Marcos Rodrigues e Rodrigo Dias 6

7 GER301 Monitore sua Aplicação com AVICode Vá além com a integração entre Operations Manager e AVICode para a monitoração de desempenho das aplicações.net, coletando informações valiosas de disponibilidade para os serviços e aplicações críticas em uma organização. Por: Vinicius Apolinário e Daniel Ferreira GER302 O que há de novo no Microsoft System Center Operations Manager 2012? Monitorar um ambiente fim a fim não terá mais a mesma abordagem com o lançamento do SCOM 2012, agora a riqueza de detalhes para a monitoração de ambiente Windows se estendeu para todo o ambiente heterogêneo, incluindo Linux, Unix e os dispositivos de rede. Conheça as novidades e facilidades desta nova versão. Por: Eduardo Zarpelão e Henrique Silva GER303 Microsoft System Center Orchestrator 2012: Visão Geral Técnica O Opalis finalmente entrou para a família System Center, agora com o nome Orchestrator esta solução oferece integração e automatização de processos para a operação diária em TI, definindo padrões e viabilizando a eficiência operacional. Por: Robson Silva e Leandro Lazerinni GER304 Gerenciamento na Nuvem com System Center Com a crescente demanda por serviços na nuvem a Microsoft oferece duas soluções capazes de melhorar a eficiência de um ambiente corporativo em minutos. Gerenciamento de nuvem privada e pública e análise das melhores práticas em produção é apenas uma parte do poder desta iniciativa. Por: Cleber Marques GER305 Microsoft System Center Configuration Manager 2012: Visão Geral Técnica A atualização mais esperada na suíte System Center. Conheça a nova versão do SCCM, que trás além da sua nova interface uma grande variedade de mudanças que tornaram a solução ainda mais aderente ao seu ambiente heterogêneo. Garantindo o controle e a administração centralizada da configuração para toda a organização. Por: Bruno Galani e Cleber Marques 7

8 GER306 Microsoft System Center Service Manager 2012: ITIL e MOF na prática! Gerenciar serviços de TI com a nova versão do SCSM deixou de ser apenas estratégico para se tornar necessário. Entenda como é possível colocar em prática as sugestões da ITIL e do MOF através de fluxos e controles totalmente flexíveis com o SCSM sem mudar o seu processo já estabelecido. Por: Cleber Marques GER307 Gerenciamento de Dispositivos Móveis em Ambiente Corporativo Esta na hora de tratar os dispositivos móveis de uma organização como a ferramenta de trabalho principal para muitos colaboradores, e com isso a necessidade de seu gerenciamento se tornou muito grande. Através do SCCM isso é possível e vai além do Windows Phone, incluindo iphone, Android e muito mais. Por: Raphael Perez INT302 VDI (Virtual Desktop Infrastructure) com Linux Revista O VDI (Virtual Desktop Infrastructure - Infra-estrutura de Estação de Trabalho Virtual) é um modelo arquitetônico emergente em que sistemas operacionais clientes são executados em máquinas virtuais (VMs) no data center e interagem com dispositivos clientes dos usuários tais como PCs ou clientes finos. Nesta apresentacao vamos explorar um cenário de interoperabilidade: VDI com Linux. Por: Andre Ruschel INT307 Private Cloud com ambientes mistos Muitos clientes estão olhando para Hyper-V para cargas de trabalho de host heterogêneos em seus datacenters, incluindo nuvens públicas e privadas. Os cenários atuais não estão mais focados apenas em executar o Windows no Hyper-V. A Microsoft vem realizando avanços significativos no suporte a varios sistemas operacionais como por exemplo Linux, bem como trabalhar com parceiros como a Novell para integrar e fornecer uma melhor experiência para nossos clientes em comum. Por: Fabio Cunha SUP407 Monitorando e diagnosticando problemas em produção de aplicações.net com AVICode Geralmente, as empresas monitaram servidores, mas nem sempre aplicações. E se você pudesse monitorar sua aplicação.net sem nenhuma alteração de código? Pudesse ter um log completo dos problemas que ocorrem em produção? Gostou da idéia? Então venha conhecer um pouco do AVICode, uma extensão do System Center que permite a monitoração e diagnóstico de problemas de suas aplicações em ambiente de produção. Por: Alexandre Teoi e Wellington Rampazo 8

9 WCL307 Aprenda a implementar e gerenciar o Bitlocker usando o MBAM Aprenda a implementar e gerenciar o serviço de criptografia de disco (Bitlocker). Nesta apresentação faremos a implementação ao vivo do serviço e as melhores formas de implementação, via politicas de segurança e console de gerenciamento. Por: Marcelo Matias e Renato El Achkar VIR302 Private Cloud na Prática Entenda como uma Nuvem Privada pode mudar o modelo de gestão do seu Datacenter e permitir que os recursos sejam melhores gerenciados e utilizados. Nesta seção você verá quais são os benefícios que a Nuvem Privada pode proporcionar ao seu ambiente. Por: Plinio de Queiroz VIR304 Melhores Práticas para Implantação de Nuvem Privada O processo de construção de uma Nuvem Privada é algo complexo e trabalhoso. Uma Nuvem Privada deve envolver diversos componentes, pessoas, recursos e processos. Nesta seção você verá quais são as melhores práticas e quais as recomendações dos especialistas da Microsoft para tornar essa mudança mais tranquila. Por: Robson Silva, Diego Herling VIR305 Virtualização de Aplicações com o App-V 4.6 SP1 O SP1 do App-V 4.6 trouxe importantes novidades, como o App-V Sequencer aprimorado. Nesta seção você verá como tirar todo o proveito do App-V 4.6 SP1 e gerenciar de forma mais inteligente as aplicações que seus usuários necessitam. Por: Alvaro Rezende VIR306 Conheça o System Center Virtual Machine Manager 2012 Prepare-se para a plataforma de gerenciamento do ambiente Virtual com o novo System Center Virtual Machine Manager (VMM) Conheça as novidades do produto e como o gerenciamento de Nuvem é nativo nesta nova plataforma. Por: Vinicius Apolinário 9

10 VIR307 Gerenciando ambientes Vmware atraves do System Center Virtual Machine Manager 2012 O System Center Virtual Machine Manager (VMM) 2012 permite o gerenciamento de um ambiente VMWare de forma nativa. Veja nesta seção como utilizar uma única console para gerenciar um ambiente de Virtualização misto. Por: Alexandre Goudard e Marcelo Sincic VIR312 Private Cloud + Public Cloud Nesta sessão, foi apresentada uma visão geral dos serviços de nuvem privada, com o Microsoft Dynamic Data Center, e de nuvem pública, com o Microsoft Office 365. Nesta palestra iremos abordar cenários que demonstram a integração dos serviços online Microsoft com o seu ambiente e também como agregar valor ao seu negócio com Private Cloud + Public Cloud. Dentro destes cenários iremos abordar produtos como SCCM, SCOM, SCVMM, Office 365 e Windows Intune. Por: Fernando Andreazi e Rodrigo Lopes WCL302 Gerenciando e protegendo estações de trabalho com Windows Intune Revista Um dos principais desafios nos ambientes de TI é o gerenciamento e a proteção das estações de trabalho de uma empresa, principalmente quando ela possui usuários que trabalham com estações móveis. Descubra como o Windows Intune, serviço na nuvem da Microsoft, possibilita as empresas gerenciar as principais características de segurança e suporte das suas estações de trabalho, onde quer que elas estejam. Por: Herleson Pontes WCL305 Implementando o Microsoft Windows 7 em grandes ambientes de TI Para os profissionais que gerenciam grandes ambientes de TI, uma das tarefas mais comuns é a instalação de sistemas operacionais dekstop nas estações de trabalho dos seus usuários. Entretanto, este trabalho acaba por consumir uma grande quantidade de esforço e tempo, principalmente quando o cenário conta com uma grande quantidade de computadores a serem configuradas. Por: Herleson Pontes WCL306 Preparando a imagem de instalação do Windows 7 Esta sessão traz conteúdo baseado na experiência de campo com criação de imagens para o Windows 7. O objetivo é mostrar como customizar a imagem base a ser distribuída, tanto online como offline, quais ferramentas usar e como fazer para que a mesma atenda as necessidades de sua empresa. Por: Rogério Barros 10

11 Além das sessões clássicas do TechEd Brasil, este ano tivemos as chamadas Quick Sessions, sessões rápidas e praticas de 30 minutos em média, sem PPT (na maioria) e com o intuito de focar em alguns pontos de certas tecnologias. As de destaque foram: QS01 Recupere um PC travado com o DART 7 - Por: Marcio Bulhoes QS03 Windows XP Mode vs. MED-V v2 - Por: Marcelo Matias QS38 Implementação do FEP 2012 através do SCCM Por: Raphael Perez QS40 Dicas e Truques para o exame Por: Jorge Gerardo Vera Até o próximo ano E assim foi o TechEd Brasil 2011, um evento grandioso cheio de profissionais e palestrantes compartilhando experiências e, como eu disse lá no início da matéria, a intenção aqui não era fazer uma cobertura completa do evento, e sim apenas relacionar o que foi importante para nós profissionais de Gerenciamento e Virtualização. E agora, com o final de 2011 chegando, só nos resta ficarmos de olho no que está por vir, as tendências em gerenciamento e, é claro, o System Center 2012 que será certamente o foco do TechEd Brasil 2012, assim como o foco de todos os eventos Microsoft internacionais também. Espero voltar em breve com novidades já no Microsoft Management Summit (MMS)

12 Siga a comunidade Revista 12

13 MANAGEMENT PACK MATÉRIAS Forefront Endpoint Protection 2010 Entenda o que é e como funciona o Forefront Endpoint Protection 2010 para manter seu ambiente gerenciado e protegido. Por Raphael Perez O Microsoft Forefront Endpoint Protection (FEP) fornece uma solução unificada contra ameaças eminentes, como spywares e root kits assim como ameaças tradicionais, como vírus, worms e trojans para os sistemas operacionais de estações de trabalho, laptops e servidores, com grande facilidade no gerenciamento e controle do ambiente. A integração com o SCCM, permite a implementação do cliente FEP em milhares de máquinas com um esforço mínimo, além de prover uma alta precisão na detecção de ameaças conhecidas e não conhecidas, assim como protegendo contra ataques vindos da rede por conter um gerenciamento básico do Firewall do Windows. O FEP e FEP Security Management Pack, proveem as seguintes funcionalidades: Integração com a infraestrutura existente; Proteção eficiente contra malwares; Relatórios; Gerenciamento de Políticas; Gerenciamento de Firewall; Migração simples de outras soluções de antivírus. O FEP simplifica e aprimora a proteção do ambiente enquanto minimiza os custos de infraestrutura. Ele é totalmente integrado com uma infraestrutura SCCM 2007 R2, incluindo a atual infraestrutura de WSUS para atualizar os computadores contra ameaças existentes e definições de segurança de antivírus e malware e também se pode integrar ao SCOM 2007 R2 através do Forefront Endpoint Protection Security Management Pack provendo um maior controle e monitoramento de ameaças em tempo real para servidores, aplicações críticas e computadores de alto risco. A integração com os produtos da família System Center diminui o custo de gerenciamento influenciado por um ambiente familiar e aprimora a visibilidade, o gerenciamento e a segurança, permitindo o gerenciamento de clientes já existentes sem um custo extra. A Suíte A suíte de produtos da Microsoft chamados de Forefront inclui diversas tecnologias que ajudam na proteção do ambiente empresarial que vão desde a proteção de borda com o Forefront Threat Management Gateway até a proteção de Identidade com o Forefront Identity Manager. Abaixo um gráfico de como algumas dessas tecnologias interagem para a proteção de computadores: 13

14 Agora que conhecemos a suíte (para mais detalhes veja a tabela abaixo também), podemos continuar com o FEP, cobrindo algumas áreas importantes para entendermos como funciona esta solução. Implantação Symantec Endpoint Protection versão 11; Symantec Corporate Edition versão 10; McAfee VirusScan Enterprise versão 8.5 e 8.7; Forefront Client Security versão 1; e também o TrendMicro OfficeScan versão 8 e 10. Porém a remoção de outros antivírus pode ser facilmente obtida utilizando SCCM. O FEP facilita o trabalho do administrador durante a implementação dos clientes (seja desktop, laptop, servidores, etc.), enquanto o FEP Security Management Pack facilita a monitoração em tempo real de servidores e computadores críticos para a organização. O FEP possui diversos templates de políticas que podem ser utilizadas por clientes ou servidores, removendo a necessidade do administrador de cria-las a partir do zero. Gerenciamento A integração com o SCCM e SCOM oferece aos administradores uma experiência de gerenciamento única, tanto para segurança quanto para computadores, além de simplificar o acesso às ferramentas necessárias para manter o ambiente seguro. Proteção Unificada Migração de Plataforma O FEP automaticamente remove uma série de antivírus durante a sua instalação, como o O cliente do FEP possui uma engine unificada que é utilizada para proteger desktops, laptops e servidores, além disso, o FEP protege contra malwares e spywares, detecta e re- Revista Forefront Endpoint Protection Ajuda empresas a reduzirem custos e aumentar a segurança de estações de trabalho e servidores. Forefront Thread Management Gateway Ajuda empresas permitindo uma navegação segura na internet. Forefront Unified Access Gateway Ajuda empresas a implementarem um acesso remoto seguro. Forefront Identity Manager Provê diversas ferramentas para o usuário final gerenciar a sua identidade no mundo virtual. Forefront Protection Server Management Console Console única de gerenciamento para o Forefront Protection for Exchange e for Sharepoint. Forefront Protection for Exchange Server Ajuda empresas a reduzirem custos e aumentar a segurança de s. Forefront Online Protection for Exchange Ajuda empresas a reduzirem custos e aumentar a segurança de sem uma infraestrutura local. Forefront Protection for SharePoint Ajuda empresas a reduzirem custos e aumentar a segurança de arquivos hospedados no Sharepoint. Forefront Security for Office Communication Server Ajuda empresas a reduzirem custos e aumentar a segurança em mensagens instantâneas. 14

15 media rootkits, atualiza automaticamente cliente e faz avaliação de vulnerabilidades críticas, faz o gerenciamento do Firewall do Windows, possui um sistema de inspeção de rede, possui uma camada extra de proteção chamada de SpyNet (um centro dedicado de respostas rápidas). Além disso, o FEP ajuda os usuários a ficarem seguros e produtivos, independente de onde estiverem, além de resolver problemas com ameaças automaticamente sem interromper o usuário, diminuindo assim o custo com chamadas desnecessárias a TI. Dashboard O FEP dashboard é uma extensão a console do SCCM que é implementada durante a execução da instalação que provê informações estatísticas sobre o ambiente FEP atual. Os principais objetivos do dashboard são: Prover um painel com as informações que o administrador necessita sobre a saúde do ambiente FEP, e ser um ponto inicial para acesso rápido para mais informações sobre determinada funcionalidade ou troubleshooting. Gerenciamento Quando instalados, os clientes FEP são gerenciados através da console do SCCM e usando a funcionalidade de escaneamento as definições de segurança são regularmente reportadas ao servidor de gerenciamento. Baseado em auditorias DCM (Desired Configuration Management) e nos relatórios de escaneamento, novas definições e atualizações são enviadas para os clientes. Distribution Points usados pelo SCCM são utilizados para fazer a distribuição de pacotes de atualizações e segurança. A figura abaixo detalha o funcionamento do FEP & SCCM. FEP & SCCM 15

16 Comparativo entre FEP e FEP Security Management Mack Ambos, FEP e FEP Security Management Pack proveem a melhor proteção para desktops/laptops e servidores e podem ser utilizados juntos. A tabela abaixo contém informações sobre quando implementar FEP e FEP Security Management Pack, veja: Integração FEP & SCCM Ciclo de Vida Revista O cliente FEP utiliza WMI (Windows Management Instrumentation) para iniciar a validação de baselines do DCM. O DCM então coleta informações sobre infecção de malwares, assinaturas de vírus, entre outras e envia para o Management Point para serem arquivadas no banco de dados. Caso o cliente não possua acesso ao Management Point, essas informações são guardadas em cache até o momento em que o cliente conecte ao Management Point. Essas informações, quando no banco de dados do SCCM, são utilizadas para análise das Collections do SCCM e transferidas para o banco de dados do FEP a cada 15 minutos, permitindo assim a sua visualização em relatórios. Pense na política do FEP como um serviço de TI oferecido pela empresa, desde sua concepção até sua entrega, como o seu ciclo de vida. Há várias fases e várias pessoas envolvidas em um ciclo, desde o planejamento, desenho, construção, testes, operação, suporte e melhorias. Com esse conceito em mente, podemos dividir o ciclo de vida de uma política de acordo com estas fases: Requerimentos: Análise dos dados, planejamento e alinhamento da política com os objetivos do negócio. Criar: Criação e/ou edição de uma política já existente. Políticas O FEP trabalha com políticas onde se pode configurar como o cliente FEP irá interagir com as ameaças existentes, assim como com o usuário. As políticas são compostas por: Antimalware, Updates, e Windows Firewall. Essas políticas podem ser aplicadas tanto via SCCM quanto via GPO. Implementar: Implementação da política criada em um ambiente de testes ou produção. Monitorar: Monitoramento da política e confirmação que os requisitos estão de acordo com os objetivos do negócio. Este ciclo de vida da política é contínuo, isso 16

17 significa que no momento em que o monitoramento detectar que a política não está alinhada com os objetivos do negócio, a mesma deve ser novamente analisada da fase de requerimentos. Atualização de Clientes A atualização dos clientes deve ocorrer regularmente para que o mesmo possua informações sobre as últimas ameaças. Quando uma atualização ocorre, alguns arquivos são copiados para o computador. Dependendo de onde os arquivos são copiados e da periodicidade com que é feita, eles podem ter tamanhos variados. Assim, dependendo da regularidade da atualização, podemos ter atualizações chamadas de Completa (Primeira instalação ou engine está muito desatualizada) ou de Delta (Engine atual e assinatura mais do que 36 horas desatualizada). Conclusão grande facilidade no gerenciamento e controle do ambiente. Ele é totalmente integrado com uma infraestrutura SCCM 2007 R2 e também se pode integrar ao SCOM 2007 R2 através do Forefront Endpoint Protection Security Management Pack provendo um maior controle e monitoramento de ameaças em tempo real para servidores, aplicações críticas e computadores de alto risco. Para quem ficou interessado e ainda não conhece o produto, o FEP possui uma versão de avaliação válida por 120 dias e o download pode ser feito neste link. Infelizmente ainda não há nenhum curso oficial para o FEP e, o único curso de FEP até o momento é o da dotnetwork. Além disso, há uma certificação Microsoft sobre FEP, ela é a e envolve todas as tecnologias de antivírus da Microsoft. Espero que vocês tenham gostado desta matérias, e já estou preparando conteúdo para a próxima, até lá! Sendo assim, o Microsoft Forefront inclui diversas tecnologias que ajudam na proteção do ambiente empresarial que vão desde a proteção de borda com o Forefront Threat Management Gateway até a proteção de Identidade com o Forefront Identity Manager. O Forefront Endpoint Protection fornece uma solução unificada contra ameaças eminentes, como spywares e root kits assim como ameaças tradicionais, como vírus, worms e trojans para os sistemas operacionais de estações de trabalho, laptops e servidores, com 17

18 Ainda não leu a primeira edição da revista? Então faça o download agora: Revista 18

19 KNOWLEDGE BASE ARTIGOS Alta disponibilidade no SCVMM 2012 Agora com a nova versão do SCVMM, a 2012, será possível ter um ambiente suportado com alta disponibilidade. Por Alexandre Perazza O lançamento do System Center Virtual Machine Manager (SCVMM) 2012 está cada vez mais próximo, são tantas as novidades, muita coisa mudou e muita coisa melhorou, você pode até fazer o download do produto ainda em Release Candidate (RC) e testar, porém nesta matéria eu quero comentar um pouco, em alto nível, sobre uma das mudanças que mais vão agradar os administradores da solução, o suporte à alta-disponibilidade. Com a crescente adoção das estruturas de nuvens privadas pelas empresas que buscam a consolidação de recursos através da virtualização de servidores e também prover uma infraestrutura mais elástica e dinâmica em resposta as demandas do negócio, garantir a continuidade e disponibilidade dos recursos de virtualização se torna cada vez mais essencial. Atualmente temos a opção de criarmos nosso pool de recursos de virtualização em um Failover Cluster baseado no Windows Server 2008 R2 e garantirmos a continuidade dos nossos hosts de virtualização baseados em Hyper-V. Mas e o servidor do SCVMM? O Virtual Machine Manager tornou-se uma parte crítica do datacenter e das estruturas de nuvens privadas e mantê-lo online é essencial para garantir a continuidade do serviço, provisionar, ou desprovisionar, recursos de virtualização e principalmente movimentar cargas de virtualização (workloads) em resposta a flutuações no uso de recursos dos hosts Hyper-V. Nas versões anteriores do System Center Virtual Machine Manager nós não tínhamos o suporte a alta disponibilidade e é muito comum encontrarmos hoje servidores do Virtual Machine Manager instalados em máquinas virtuais de alta disponibilidade (HAVM) em um cluster Hyper-V, por exemplo. O problema com esta abordagem é que ela não elimina por completo o risco de danos ao servidor do Virtual Machine Manager em caso de falhas no sistema operacional da máquina virtual ou até mesmo ao serviço do Virtual Machine Manager por exemplo. Com o System Center Virtual Machine Manager 2012 é possível agora instalar o servidor do Virtual Machine Manager em um Failover Cluster baseado em Windows Server 2008 R2 e prover assim alta disponibilidade e mobilidade entre os nós do cluster. O processo de instalação é bem simples, mas requer que alguns pré-requisitos sejam atendidos. A maioria é relacionada a requisitos de hardware, infraestrutura e software. Destacaremos aqui dois deles que são diretamente necessários para a instalação do Vir- 19

20 tual Machine Manager em um ambiente de alta disponibilidade com Failover Cluster : VMM Service Account: Para instalações do Virtual Machine Manager em ambientes de alta disponibilidade é mandatório que você utilize uma conta do domínio para o serviço do Virtual Machine Manager ao invés da conta Local System. Neste caso é recomendado que seja criada uma conta designada especificamente para este propósito. Uma das etapas da instalação será a configuração da conta do serviço para o Virtual Machine Manager e também a configuração do Distributed Key Management: Revista Distributed Key Management: Para os cenários de alta disponibilidade do servidor Virtual Machine Manager devemos utilizar o Distributed Key Management para armazenar as chaves de criptografia no Active Directory Domain Services (AD DS) ao invés de armazená-las no computador em que o Virtual Machine Manager está instalado. Isto porque, quando o serviço do Virtual Machine Manager falha e é migrado para outro nó do cluster, o serviço do Virtual Machine Manager ainda precisa de acesso as chaves de criptografia para conseguir consultar dados na base do Virtual Machine Manager e isto só é possível caso estas chaves de criptografia estejam armazenadas em um local central, como o Active Directory Domain Services (AD DS). Uma vez que os pré-requisitos estejam atendidos, inicie a instalação do Virtual Machine Manager 2012 em um dos nós do cluster e o setup irá detectar que o cenário de alta disponibilidade é possível: Vale lembrar que a configuração do Library Server deve ser feita em um Storage compartilhado acessível por todos os nós do cluster que compõem o servidor Virtual Machine Manager para que o serviço possa sempre acessar a Library independentemente de em qual nó do cluster ele esteja executando. E assim, temos a possibilidade de trabalhar com, um ambiente bem mais seguro, que garanta a alta-disponibilidade das máquinas virtuais hospedadas em nosso datacenter, esta é uma funcionalidade nova, mas baseada em dois conceitos já muito bem definidos que é o Failover Cluster no Windows Server e no SCVMM. Numa próxima matéria iremos abordar um pouco mais a fundo, e tecnicamente, este conceito, mostrando os passos de configuração e algumas dicas, nos vemos em breve. O servidor Virtual Machine Manager deve então ser instalado nos outros nós do cluster para concluir a instalação em alta disponibilidade. 20

21 Seja fã da comunidade 21

22 RUN AS ACCOUNT ENTREVISTA Entrevista com Shitanshu Verma Saiba como é o dia a dia da pessoa que junto com sua equipe gerencia 300 mil desktops na Microsoft com o SCCM. Por Cleber Marques O entrevistado desta edição é o responsável pelo ambiente de System Center Configuration Manager (SCCM) da Microsoft para a parte de desktops, ele se chama Shitanshu Verma e junto com sua equipe mantém o ambiente global da empresa atualizado e em conformidade com as últimas atualizações de segurança. Saiba um pouco mais sobre este profissional e entenda os desafios no dia a dia de um administrador SCCM. Revista 01. Quem é Shitanshu e qual o seu papel no MSIT? Shitanshu: Meu nome é Shitanshu Verma e eu gerencio a infraestrutura de System Center Configuration Manager para o time de gerenciamento de desktops na Microsoft. Já faz nove anos que eu trabalho com gerenciamento de sistemas e destes nove anos sete são de atuação na Microsoft. Meu time é responsável por um ambiente de System Center Configuration Manager formado por 400 servidores em todo o mundo, estes são usados para gerenciar aproximadamente desktops. Nós temos essencialmente quatro clientes diferentes: o time Microsoft IT Client Management, Microsoft Retail Stores, XL Capital, e Energizer. Shitanshu: Meu time utiliza tanto o System Center Configuration Manager 2007 quanto o System Center Configuration Manager Desde janeiro de 2011 a Microsoft já possui desktops gerenciados pelo System Center Configuration Manager 2012, então eu tenho suportado dois ambientes internos. Os clientes externos nós gerenciamos através do System Center Configuration Manager 2007 R3. Nossos servidores rodam Windows Server 2008 R2 e utilizam o SQL Server Nós também utilizamos o System Center Operations Manager 2007 e o System Center Service Manager 2010 para monitoração e gerenciamento de Incidentes, Problemas e Mudanças. 03. Qual é o tamanho do ambiente suportado e sua hierarquia? Quais são as tecnologias suportadas e operadas por você e seu time? Shitanshu: Dentro da Microsoft, nós temos múltiplos ambientes de System Center Configuration Manager para gerenciar servidores e desktops globalmente. Meu time administra a

23 hierarquia que gerencia desktops e esta é aumentar sua aceitação. A Microsoft é o seu formada por seis sites primários ao redor do próprio primeiro e melhor cliente. Antes de mundo. Para nossos outros clientes, nos temos mais três hierarquias, uma para cada muitos dos nossos próprios produtos e servi- um lançamento, o Microsoft IT implementa cliente. ços. Normalmente nós começamos com a implementação de um ambiente pequeno, apenas para registrar os bugs com a instalação, Eu estou feliz que um de nossos ambientes será absorvido na medida em que formos e quando estes forem resolvidos pelo time de evoluindo com a migração para o System produto nós iniciamos para uma grande implementação em produção. Os usuários finais Center Configuration Manager Nós oferecemos dois tipos de serviço, um completo e na Microsoft participam continuamente destes testes provendo feedbacks em diversos um limitado. O ambiente limitado foi criado para atender a necessidade de um de nossos clientas. O dogfooding é produtos e serviços be- uma tes que não queria que ocorresse instalação acidental de aplicativos, este cliente queria garantir apenas a distribuição de atualizações. Mas agora no System Center Configuration Manager 2012 nós podemos combinar a administração baseada Nosso ambiente de SCCM é formado por 400 servidores ao redor do mundo, gerenciando 300 mil desktops. razão pela qual nós temos um grande número de desktops, nossa média de PCs por funcionário é de 2.2 ou seja, muitos funcionários possuem máquinas secundárias apenas para dogfooding, testando os últimos lançamentos para em perfis com as configurações dos agentes desktop e servidor. e assim atender aos requisitos deste nosso cliente sem nenhum risco de acidente neste 05. Qual é o tamanho do seu time? sentido, o que significa que terei um site a Quais as principais tarefas? Há alguma formação global, virtual, ou menos para gerenciar. local? 04. Qual é a importância do MSIT para os times de produto? Novas Shitanshu: Eu tenho quatro funcionários em versões de produtos são implementadas e testadas internamente o Redmond e um engenheiro de serviços com período integral, oitos vendors (terceiros) em tempo todo? dez vendors na Índia. Uma vez que nós trabalhamos globalmente, e administramos o Shitanshu: Nós usamos um termo internamente chamado Dogfooding, isso significa nível dois e três, nós temos um time de su- ambiente de múltiplos clientes como suporte quando uma empresa utiliza seus próprios porte 24x7 para gerenciamento de incidentes, e um time de suporte 24x5 para o ge- produtos, com o intuito de testar, validar e renciamento de problemas e mudanças. Eating your own dog food Em 1988, Paul Maritz (Microsoft Manager) enviou um para Brian Valentine (Test Manager do Microsoft LAN Manager) e o título deste era "Eating our own Dogfood", desafiando Brian a aumentar o uso interno do produto. Fonte: Wikipedia 23

24 06. Qual é o maior desafio de operar um System Center Configuration Manager no dia a dia? Shitanshu: Bom, você sabe, enquanto há desafios para operar diferentes versões do System Center Configuration Manager em múltiplas hierarquias e múltiplos clientes, eu sou muito orgulhoso do serviço que minha equipe fornece, eles realmente se concentram no fornecimento de um serviço de alto nível para todos os nossos clientes. Meu foco é na melhoria do meu negócio, e eu divido o sucesso deste negócio entre três principais áreas: Cliente, Conformidade, e Custo. Para Cliente, eu trato de medir a disponibilidade da infraestrutura, bem como a Na Microsoft nós já temos 150 mil desktops gerenciados pelo SCCM 2012, e teremos todos os 280 mil em breve. 07. Então vocês estão utilizando o SCCM 2012, qual foi o maior desavio para reaprender o produto com esta nova versão? Shitanshu: Sim, atualmente estamos com desktops no System Center Configuration Manager 2012 e estamos caminhando para os Sobre os desafios e experiências deste processo eu fiz um post no meu blog que vale a pena acompanhar. 08. Neste ambiente que vocês administram, existe alguma integração do SCCM com algum outro produto? Como isso funciona? disponibilidade de aplicativos no catálogo do Shitanshu: Nós utilizamos o System Center System Center Configuration Manager 2012 Operations Manager, System Center Service da Microsoft. Para Conformidade, meu time Manager, MDT, APP-V, MED-V e System Center Virtual Machine Manager. A maioria da foca em garantir que tenhamos todos as atualizações de segurança necessárias, que o minha infraestrutura é virtualizada, eu já escrevi um artigo sobre isso. Nós temos tam- ForeFront esteja as definições requeridas, e que o processo de construção da imagem para Sistema Operacional (OSD) possua os últibém um Management Pack customizado que possibilita uma maior integração com o mos Service Packs e os padrões de firmware, SCOM, e também estamos utilizando fortemente o SCSM para automatização de cha- mesmo porque estamos sob uma regulamentação dos EUA chamada SAS 70. Minha última medida é sobre Custo, e isso inclui os mados. Eu estou ansioso pra testar o System Center Orchestrator no meu ambiente para custos de hospedagem no datacenter e de padronizar implementações como a de um monitoração, bem como o volume e qualidade dos incidentes gerados pelos nossos siste- novo Distribution Point, por exemplo, para quando uma nova Microsoft Retail Store é mas de monitoração. inaugurada. Tenha uma visão geral em: 09. Neste ambiente, vocês customizaram alguma coisa para ajudar nas tarefas do dia a dia? Shitanshu: Nós utilizamos scripts powershell customizados para os nossos requisitos, bem como relatórios e regras de monitoração, um 24