Citrix移动解决方案.pptx

1、Citrix 帮助您实现企业移动战略帮助您实现企业移动战略iPad面世 智能手机和平板电脑销量超过PC智能手机和平板电脑收入过PC，销售量为后者的2倍平板电脑销量预计将超过PC 发展速度快于任何人的预期场景场景1-BYOD 在飞速增长中，越来越多的个人设备在飞速增长中，越来越多的个人设备“When will your organization cease to provide personal devices?”Gartner CIO 调查“2014 Planning Guide for Mobility,”Gartner,October 2013场景场景2-越来越多的业务用专用移动应用和场景

2、越来越多的业务用专用移动应用和场景 航空业 移动客舱 电子飞行包 移动机务、维修 银行保险 移动展业 医药行业 移动CRM 快消行业、物流行业 制造业 制造现场业务应用 现场技术服务 移动化的各种挑战移动化的各种挑战推广推广移动化过程中面临各种挑战移动化过程中面临各种挑战 各种应用的入口众多 多次登录，使用不便 设备和应用配置复杂 不能统一管理和交付应用 移动App应用开发速度不能完全满足业务发展 应用开发必须兼顾安全和管理实现，既复杂又存在风险 数据容易泄露 无统一的安全框架和标准 太多服务器在DMZ进行映射，暴露过多 应用后端易受攻击 被动维护不同应用体系，缺乏统一管理工具 面对离散的终端

3、用户，支持工作疲于应对 缺乏整体的管控和报告今天移动办公的体验今天移动办公的体验 用户使用了更多的消费级的应用用户使用了更多的消费级的应用-很多应用，并不是为商业使用而设计很多应用，并不是为商业使用而设计Employees use 5 consumer apps for every IT provided app 我如何在会议邀请中加入邮件附件？如何在我的平板、智能手机、笔记本和台式机中编辑、共享、同步各种文件？“Source:Forrester Research 2013IT 目前很难满足用户对各种应用的需求目前很难满足用户对各种应用的需求 在原生应用还不完备的情况下，如何将现有的Windo

4、ws应用交付到移动设备呢？如何防止用户使用不安全的消费级移动应用？如何让用户接受IT推荐的移动应用？如何使用户更方便、更有效地访问这些IT推荐的应用 问题:应用鸿沟 App Gap.IT 部部门需要满足安全性和合规性要求门需要满足安全性和合规性要求 IT 部门需要部门需要 一整套工具来满足安全性和合规性要求要求多种工具。要求多种工具。如何解决如何解决问题问题 2012 Citrix|Confidential Do Not Distribute Device Management Data Management Secure Mail Productivity and Collaboration

5、App Management Other Business AppsThe revolutionary way to mobilize your business完整的解决方案体系在安全的前提下提供用户良好的用户体验如何解决应用的问题如何解决应用的问题企业应用的移动之路企业应用的移动之路 16针对移动设备的优化程度针对移动设备的优化程度 使用人数频度使用人数频度 应应用用的的数数量量现有企业应用向移动设备交付现有企业应用向移动设备交付的快速改造的快速改造 通用类应用通用类应用购买现成的原生应用购买现成的原生应用定制、开发支持定制、开发支持业务创新的业务创新的新型移动应用新型移动应用安全安全 快

6、捷快捷 灵活灵活 体验体验对设备的管控严格程度对设备的管控严格程度BYOD BYOD 松散管理松散管理更关注于更关注于 MAMMAM，弱化，弱化MDMMDMMDM+MAMMDM+MAM企业设备企业设备-严格管理严格管理虚拟应用原生/SaaS 应用原生应用Citrix Receiver屏蔽平台差异Citrix虚拟化平台，选择最稳定的Win7/IE7环境虚拟化解决之虚拟化解决之道道 XenDesktop/XenApp现有应用的快速移动化改造现有应用的快速移动化改造HDX 2012 Citrix|Confidential Do Not Distribute Secure browser Intern

7、al web access URL BL/WL Mail,calendar,contacts Enterprise class Better than native Secure EFSS Mobile content editing SharePoint&network filesXenMobile 提供了最常用提供了最常用的原生移动应用的原生移动应用 Secure notes Team notebooks Email and calendar integration Secure VDI like access to physical desktop Access work files a

8、nd apps Offline content edit Review,comment and collaborate on documentsTech Preview June 2014 2012 Citrix|Confidential Do Not Distribute 安全访问安全访问Micro-app VPNSecure browser w/DLKPLeverage certificatesIT 满足了安全和合规满足了安全和合规解决了解决了Dropbox 问题问题Full audit trail安全安全容器（沙盒）保护的应用容器（沙盒）保护的应用Single line of code6

9、0+policiesFIPS 140-2 encryptionSSOVirtual containerized apps 安全的协作安全的协作Mobile devices,PCs,MacsSharePointNetwork sharesOutlook企业移动企业移动管理管理解决方案解决方案实现管理任何设备，所有应用和任何移动数据 数据数据 应用应用 设备设备EMMEnterprise Mobility Management企业移动管理企业移动管理MDMMobility Device Management移动设备管理移动设备管理MAMMobility Application Management

10、移动移动应用应用管理管理MIMMobility Information Management移动移动信息信息管理管理设备层面的管理设备层面的管理和和安全安全移动设备管理服务器各种管理策略（密码策略、wifi、证书.）各种原生应用 软硬件资产信息设备状态安全有关审计记录iOS，Android等移动设备 通过安装设备管理客户端，并进行移动设备的注册，设备管理器就能够把有关的设备管理策略，以及应用安装到设备上；并实现严格的企业安全准入策略 同时移动设备也能够把资产信息和状态信息定期上报给设备管理器，实现集中的资产管理和版本管理应用层面的管理应用层面的管理和和安全安全移动应用管理服务器统一应用商店安全

11、容器保护的应用应用安全策略 SSO集成认证、登录请求应用安装、使用请求iOS，Android等移动设备 应用管理服务器能够提供多种应用保护策略，对应用进行限制和保护。也提供了应用分发策略和统一的应用商店。同时，可记录处理设备应用的有关登录请求、应用安装和使用请求等；方便进行应用使用审计。例如：对应用的版本进行控制，提供用户自主的统一应用商店，限制应用的复制粘贴等行为数据层面的管理数据层面的管理和和安全安全移动应用管理服务器iOS，Android等移动设备数据相关管理策略强制设备数据加密 沙箱化数据容器针对应用的数据保护和访问限制 用户自服务数据锁定和擦除管理员强制数据锁定和擦除强制策略数据锁定

12、和擦除（密码错误次数限制等）限制应用间的数据访问（例如复制/粘贴）应用管理器能够对应用进行打包，并指派相应的策略，可以实现本地数据加密、数据容器沙箱化和应用间的数据隔离 从设备角度，提供了多种方式的设备锁定数据保护和数据擦除的方法，并通过策略实现应用间数据访问的限制管理网络层面的管理网络层面的管理和和安全安全安全策略和设备状态信息记录和审计支持移动安全接入网关移动应用后台服务器移动设备管理服务器移动应用管理服务器iOS，Android等移动设备 设备和人的多维验证严格的准入检查和策略面向应用的VPN 设备管理器和应用管理器分别为设备及应用提供安全策略。可收集设备的状态信息等作为判断依据，决定设

13、备和应用是否能够通过安全接入网关接入。除了传统的应用发布访问和设备级的VPN接入，能够结合应用策略实现应用级的VPN，这样能够做到应用间内网的安全访问。策策略模型略模型25 应用管理 Device Management Data Management 设备管理 数据管理 安全的电子邮件 生产率和协作应用管理 企业应用思杰思杰 最完整的移动解决方案系列最完整的移动解决方案系列 Netscaler 数据应用 设备注册保护应用分发管理 Citrix XenMobile MDM 帮助实现帮助实现企业级移动设备生命周期管理企业级移动设备生命周期管理配置配置通过一个直观、基于向导的界面配置所有设备 规定哪

14、些操作系统和补丁级别可注册并接收策略配置文件 指定设备所有权（用户或企业），从设备或配置管理数据库中导入时加上标签 配置平台或操作系统专用配置，如在iOS或OTA更新过程中禁用iTunes或iCloud，保存后台数据，关闭Samsung SAFE设备等 配置企业集成和接入，如Wi-Fi、VPN、公共密钥基础架构和企业电子邮件，包括部署证书来支持身份验证和用户单点登录 设置设备安全措施，如密码和加密 创建应用黑名单/白名单、推送和删除应用、限制应用和设备资源（如YouTube、摄像头和蓝牙）、防止应用启动 锁定并防止用户删除设备配置文件 应用分发应用分发允许用户以自助方式完成注册 根据公司的风险

15、配置文件规定适当的注册身份验证权限级别，使用单一因子、双因子或三因子身份验证 自动进行设备注册前（pre-enrollment）合规性检查 以无线方式快速为设备组置备策略 推送或通过企业应用目录向用户交付应用 自动删除应用，某些设备类型可静默删除 支持苹果的批量购买计划 安全保护安全保护定位、跟踪设备并根据地理位置自动切换策略（geo-fence）锁定设备或或制定策略，在规定的时间之后自动锁定设备 制定自动化合规性保护策略，如在失败的登录尝试达到规定的次数后或设备离开指定的地理区域（geo-fence）后擦除设备中的数据等 与安全信息工具相集成，实现威胁检测和报告 支持支持单击仪表盘，迅速对系

16、统预警作出响应 对设备问题逐个或分组进行深入分析并轻松解决 通过VOIP或聊天为某些设备提供远程支持 监控和报告监控和报告通过可逐级展开,并可一键式响应操作的仪表盘查看MDM部署状态、合规性和预警 监控设备和应用明细、状态和统计数据 查看详细使用信息，如漫游、位置和非活跃状态等 查看系统通知和预警并采取措施 按设备所有权（BYO设备或企业设备）进行报告 未管理设备报告 移动安全智能及与SIEM工具的集成 淘汰淘汰识别处于不活动状态的设备 全面擦除企业设备中的数据 有选择性地擦除BYO设备中的数据 禁用设备全擦除功能，防止管理员进行设备全擦除操作 全面审核并报告设备淘汰情况 数据应用 设备移动应

17、用安全性 企业应用商店应用商店原生电子邮件和 Web 应用SaaS 和 Web SSO原生移动和 Web 应用的管理、安全及控制 MDX App VaultSecure container that enables app and data containment,wipe and lockMDXAccessSecure access to Intranet resourcesMDXInterAppTrusted application communication fabricMDXController private dataCitrix ReceiverMDX InterAppMDXVau

18、ltXenMobileNative MobileAppsDeny SMSDisable iCloudDisable screenshotsForce authenticationBlock jailbroken deviceMDX Policiesduring app wrappingapp private data vaultapp private data vaultMDXInterappXenMobile private dataCitrix ReceiverMDX InterAppOpen withDeny accessto in-secureapplicationsMDXAccess

19、 private dataCitrix ReceiverMDX InterAppMDXAccess private dataCitrix ReceiverMDX InterAppSSL3 00100011 SSL3 001000111010101 SSL3 00100101 SSL3 001000111010101SSL3 00100011 SSL3 001000111010101 SSL3 00100101 SSL3 001000111010101Access GatewayC-VPN ModeXenMobileSaaSWebMobileData企业应用商店企业应用商店任何应用，任何设备任何

20、应用，任何设备企业应用商店企业应用商店 通过一个企业应用商店提供所有应用和用户资源 据用户角色进行个性化设置 自服务订购 交付原生应用 任何设备上的“Follow-me-apps（应用跟随）”集成应用请求工作流 Secure browser Internal web access URL BL/WL Mail,calendar,contacts Enterprise class Better than native Secure EFSS Mobile content editing SharePoint&network filesXenMobile 提供了最常用的移动应用提供了最常用的移动应

21、用 Secure notes Team notebooks Email and calendar integration Secure VDI like access to physical desktop Access work files and apps Offline content edit Review,comment and collaborate on documentsTech Preview June 2014必要的用户授权必要的用户授权移动设备准入移动设备准入允许本地存储允许本地存储允许离线接入允许离线接入限制文件共享限制文件共享允许打印允许打印数据编辑数据编辑Smart

22、Access 智能接入策略控制 应用管理 Device Management Data Management 设备管理 数据管理 安全的电子邮件 生产率和协作应用管理 企业应用思杰思杰 最完整的移动解决方案系列最完整的移动解决方案系列 NetscalerDeploymentXenMobile+XenDesktop/XenAppNetScalerXenMobile App ControllerSaaSWebMobileDataStoreFront/XD/XADesktopsAppsXenMobile Device ManagerMDMEnrollWorx HomeReceiverXenMobil

23、e Feature MatrixXenMobile MDM EditionXenMobileApp EditionXenMobile Enterpri EditionConfigure,secure,provision and support mobile devices with MDM Enterprise MDMRemote support with 1 free license of GoToAssist Remote Support&Service Desk(promo)Mobile app management with the largest ecosystem of apps

24、built for business (Worx Mobile Apps with MDX)Sandboxed email,browser and document sharing apps Secure emailWorxMailWorxMailSecure browser CXM WebWorxWebWorxWebSecure data sharing and storageShareFile StandardShareFile StandardShareFile EnterpriseUnified Corporate App Store (Windows,SaaS/Web,and Mob

25、ile apps)Mobile App OnlyMulti-factor Single Sign-OnCitrix XenMobile 版本版本（2013年年6月底以后）月底以后）Q&A移动应用商店移动应用商店Mobile App Store通用通用Office及协作应用及协作应用水平水平业务业务应用应用垂直业务应用垂直业务应用business value customization Email,contacts,calendar,tasks Intranet browser(web apps)File access,sync,and sharing Notes(shared,synced,s

26、ecured)UC(Lync,secure msg/chat,etc)Office(docs,spreadsheets,presentations,annotation,beyond SF)Collaboration(screen,doc,voice,video)Sales enablement/CRM BI(dashboards,db access)Expense mgmt and approval HR(AD lookup,PTO,benefits)Help(ticketing+GTA)Workflow(generic,forms based)Vertical specific apps

27、Customer facing apps Differentiating business process apps Productivity,Communications,and Collaboration Horizontal Business Vertical and Specialized Business 移动应用门户、应用安全框架移动应用门户、应用安全框架和移动应用后端模块的关系和移动应用后端模块的关系Ci tri x System s I nc.Paul M art i ne CI O&Corporat e VP O perat i ons 851 W Cypress Creek

28、 Rd Fort Lauderdal e,FL 33309 M obi l e:+1(954)648-1534 W ork:+1(954)267-8461 O pportuni ty 2,000 users M on O ct-14,10:32am Paul to assi gn Di rect or(Trent on?)t o proj ect and provi de requi rem ents.Forecast 80%N ew Edi t 4 appl i ances Thu O ct-10 9:12am Paul sai d he i s unl i kel y to get bud

29、get f or thi s proj ect,but wi l l f i nd out m ore i n pl anni ng 60%Edi t H i story 8,200 users D etai l s BYO D proj ect“Choi ce”l ed by Paul.Rol l out staged SA 30-Jun-14 16 appl i ances 31-Dec-13 I nf rastruct ure updat e t o enabl e DR and Busi ness 2,000 users 30-Jun-14 I ni ti al purchase f

30、or N et worki ng group f or Proj ect 100 users 30-Jun-14 Proof-of-concept purchase f or Proj ect Choi ce(BY Custom er Care Fai l ed Logi n M on O ct-14,8:15am Provi ded work-around f or l ogi n i ssue Appl i ance F Tue O ct-1,3:22pm Repl aced f aul ty N I C under warranty usi O pport uni t y Cust om er Pi pel i ne Act i vi t y Reports 已有应用系统后台SaaS 解决方案移动应用安全和管理基础构架移动应用门户应用商店mBaaS(移动后端既服务)中间件和API管理移动应用MADP or SDK for 标准IDE,和UI 设计工具协同、消息、统一身份认证协议转换和API管理外部采购应用