将数据推送至终端

　　如今的企业分布广阔，这就增加了分发软件和补丁等系统管理的难度。Tivoli Endpoint Manager客户不断创造出新的创造性的方式来优化解决方案的应用，将其他类型的业务相关的资料及时推送至终端。举例如下:

　　亚洲的一家加油站使用Tivoli Endpoint Manager在加油站出现价格变动时迅速分发定价信息。

　　新加坡的一家银行使用Tivoli Endpoint Manager将新映像分发至各个ATM机器。

　　马来西亚的一家客户使用Tivoli Endpoint Manager每周五将信息发送给每个用户，提醒他们穿传统服装。

　　美国的一家大型连锁酒店使用Tivoli Endpoint Manager将新价格分发给各预定中心。用其他解决方案传输文件需要超过7天的时间，现在只需几分钟便可完成。

　　浏览器配置检测可精确锁定补丁

　　一家全球通信提供商希望针对特定的ActiveX漏洞使用更有针对性的补丁配置方式。IT员工希望不让那些不具备特定补丁配置的系统参与修补周期。不幸的是，大多数的补丁工具不能够深入了解特定应用程序的配置并利用其信息锁定补丁-或者是需要花费很多天的时间才能返回这些信息。而使用Tivoli Endpoint Manager的分布式智能解决方案，只需一个简单的查询，就能轻松的查询到特定计算机属性的详细信息。

　　用户疑问: 由于150,000个远程和漫游系统中出现 ActiveX错误配置，我们如何验证如此细粒度的信息?

　　Tivoli Endpoint Manager解决方案: Tivoli EndpointManager的智能代理能够在几分钟之内查看并报告大多数平台和第三方应用程序里的数千种属性。通过实施查询，IT员工能在90分钟之内收到全部150,000台终端的所需信息。而使用其他的方式可能需要几天的时间，且所收到的信息可能是不完整的。

　　最终成效: 使用Tivoli Endpoint Manager节约资产发现流程的时间，为IT员工节省了一周的修补时间。同时由于其更有效的目标锁定功能，使得补丁配置的首次成功率提高到98%。

　　追踪“已离开”的USB设备

　　由于携带方便和便文件传输，USB设备已经无处不在。不幸的是，跟踪USB设备的使用和位置却相当困难-几乎是不可能完成的，而员工和承包商对USB设备的滥用更增加了这项工作的难度。一家零售商使用Tivoli Endpoint Manager监控网络中所有的USB设备的序列号码和最后插入位置，然后将此信息与登录到各个系统的用户相关联。

　　用户疑问: 如何通过控制并跟踪USB设备的使用来降低成本和减少数据丢失呢?

　　Tivoli Endpoint Manager解决方案: 由于代理能够访问(或是报告 )几千台计算机，包括第三方外围设备，因此很容易能够在几分钟之内创建分析并收到结果。此外，Tivoli Endpoint Manager的基于策略的管理控制台，能够根据序列号、用户、IP地址或时间等变量(或变量组合)提供USB访问功能。

　　最终成效: 由于其实时可见度和控制力，零售商能够跟踪USB设备的使用，节约了资金并降低了风险。

　　在POS终端实现本州认可的“销售税减免”周

　　很多国家要求零售商设定"销售税减免"周，即每年有一周的时间停止征收销售税。虽然这项政策对零售商和消费者双方都有利，但却为IT人员的工作带来了挑战，因为他们面对的是所有的终端、各州不同的免税假日和征税计算方式。一家大型零售商使用TivoliEndpoint Manager能够在免税假日的前一天晚上更新其7,000台POS系统中的本州税务计算信息，然后在假日结束时自动切换到相应的征税表格。

　　客户疑问: 如何确保税务配置信息跨越不同的州、在不同的日期和不同时区、在相关的POS设备上得到合理的配置?

　　Tivoli Endpoint Manager解决方案: 作为分布式智能解决方案，Tivoli Endpoint Manager是解决这一难题的非常好的选择。它能够确定所做的相应的改动、确保税收的关键措施以及相应的税务计算和审计。

　　最终成效: 由于Tivoli Endpoint Manager可以在数分钟之内快速评估、实施和确认POS环境的变动，使得零售商能够在免税假日后确保税费的征收(同时确保不会在免税假日收税而受到惩罚 )。在应用Tivoli Endpoint Manager之前，零售商往往在免税假日后几个月内意识到许多终端没有合理的配置，造成了成千上万美元的损失。

　　提供zero-day恶意软件防护

　　尽管终端安全产品在不断地进化和增多，组织仍在不断地与恶意代码作斗争。其中，零时差(zero-day)恶意软件袭击就是其中一个很难预防的风险。Tivoli Endpoint Manager显示政府客户很难应对这种恶意软件，因为防病毒供应商还未发布更新。为了防御，他们需要隔离各个受感染的系统，以减缓感染速度并腾出研究最优修复方案的时间。

　　客户疑问: 在感染零时差(zero-day)恶意软件病毒后，应采取什么额外的保护措施?

　　Tivoli Endpoint Manager解决方案: Tivoli EndpointManager能够实时发现异常行为，当碰到类似情形时，管理员将立即识别感染进程，并在几分钟之内锁定4,000台受感染的系统。为了保护其他的网络，管理员将迅速创建一个TivoliEndpoint Manager策略，指示受感染终端的代理阻止所有端口(管理端口除外)的出站通信，自动将受感染的终端隔离，同时对它们进行修补和重新配置。

　　最终成果: Tivoli Endpoint Manager的智能代理技术能够防御最复杂的威胁，提供多层安全防护。这是防御Con?cker 和Stuxnet 等恶意攻击的最好方式。

　　TEM工作原理

　　Tivoli Endpoint Manager能够实现修补流程的集中管理、完全自动化和实时可视化和灵活性，以解决IT企业在当前和未来所面临的挑战。通过使用单一Tivoli Endpoint Manager工具集和统一的架构，IT企业能够简化管理难度并提高效率、服务水平和覆盖率。在提供降低成本等更多获益的同时还能够提高效率和服务水平，并将IT服务由被动转变为主动。

　　持续评估终端状态并执行策略-无论连接状态如何-多功能的TEM代理意味着彻底告别传统的客户机-服务器架构。由于该代理仅仅占用2%的CPU，因此其对系统的影响微乎其微，从而不存在竞争对手的技术和解决方案所遇到的对系统性能的影响和挑战。

　　Tivoli Endpoint Manager能够帮助企业大大降低操作成本。硬件投资极小，集中和自动化的软件和配置更新节省了大量的时间。

　　Tivoli Endpoint Manager可支持数百台到数万台终端系统，因此可为几乎任何规模的企业提供至关重要的可视化和控制功能。

　　Tivoli Endpoint Manager是一个从单一控制台、管理服务器和终端代理进行操作的产品家族。它能够帮助您合并工具、减少终端代理的数量并且降低管理成本。通过简单地改变许可密钥便可以增加更多的服务。IBM Tivoli Endpoint Manager产品家族包括:

　　IBM Tivoli Endpoint Manager for Lifecycle Management(TEM终端生命周期管理)

　　IBM Tivoli Endpoint Manager for Security and Compliance(TEM终端安全和合规性管理)

　　IBM Tivoli Endpoint Manager for Patch Management (TEM终端补丁管理)

　　IBM Tivoli Endpoint Manager for Power Management(TEM终端电源管理)

　　Tivoli Endpoint Manager是全面的IBM安全产品组合的一部分，帮助企业解决用户和身份、数据和信息、应用程序、网络、服务器和终端以及物理架构等安全难题。通过增强实时可见性和控制力、促进电源管理并提高终端安全性和管理水平，支持当今日益庞大的智能数据中心。由于能帮助促进智能中心的物联化、互联化和智能化的IT操作，IBM安全解决方案可以确保整个IT基础架构具有实时的可见性、集中的可控性和增强的安全性，并涵盖其全球分布的终端。