卡西亚公司技术概述

——卡西亚

卡西亚彻底变革系统的管理方式

　　卡西亚通过监控与服务提供有关的最佳实践方式，来实现系统部署和管理过程的自动化，比如通过设备驱动任务和过程，使得重复性的工作自动化进行。对于实时、基于web 的IT任务和过程管理，这种独特方案具有如下优势：

　　提供一个自我管理的分布式虚拟 VPN，无需复杂的 VPN软件管理，可通过支持人手任务和机器处理过程的单一网站，立即访问所有“挂钩” 的IT资源。

　　提供一个高成本效益的解决方案来管理、控制、分析、规划和处理面向交易的IT业务功能，比如反间谍软件的部署和维护。

　　利用最好最新的技术，包括卡西亚获专利的连接算法、获专利的虚拟系统管理 (Virtual System Administration，VSA) 方法、MS IIS、SQL Server、TCP/UDP及其它技术。

　　客户公司可以利用卡西亚技术来实现员工生产力的最大化，并同时提高能效。

　　提供一个“一触式”方案来处理管理任务，可减少处理错误，以确保与程序的一致性，并帮助 IT 部门提高管理交易密集型任务的灵活性。

　　卡西亚技术提供了一个综合性IT基础架构管理方案。其基于web 的综合平台具有如下优点：

　　卡西亚允许用户在一个基于 Web 的单点到多点系统自动化解决方案中，实现 IT 政策、程序和实践方式。不同于一般只能在封闭式基于域 (domain-based) 的网络或数据中心内控制单一功能的点式解决方案，卡西亚技术可利用单个框架在高度分布式广域网 (WAN) 上实现 IT 政策、程序和方法。卡西亚能够以较少的学习、集成、部署和支持工具，提供一个功能强大又简单的解决方案，帮助用户管理 IT 基础架构。此外，所有这些功能都是完全集成的，可实现对所有由卡西亚管理的数据的无缝访问。

　　卡西亚提供了较域范围 (domain-bound) 技术更高的价值。基于域的技术及其它无代理 (agentless) 技术对于那些资源全都在企业 LAN 或 WAN 上直接可见的单一网络很有用。不过，这些解决方案一般需要额外的系统资源来确保在低带宽 VPN 或专用连接上能够有效工作。

　　卡西亚代理同时支持 PC 和 Mac，不但负载轻，而且利用服务器形成了自己的持续稳固又安全的TCP连接。由于无需地址管理、无需在每一个站点实现端口映像方案、也无需以 VPN 连接所有站点，故卡西亚更安全和有效得多。

企业级安全性

　　卡西亚技术让用户能够通过一个中央管理控制台来安全掌管其基础架构，并完全透明且远程地管理服务器、台式计算机、移动设备 (网本和手持式设备)、家用台式计算机以及嵌入式设备。对于业务不断增长并遍布全球的企业来说，必须简化系统管理，并实现 IT 工作自动化，而卡西亚这套解决方案正是他们的理想选择。

卡西亚代理

　　卡西亚代理 (PC 和 Mac) 可提供非侵入、非回避的无缝 OS 增值服务。这种轻负载代理把所有通信都送回服务器。由于代理不接受任何对内的连接，故第三方应用软件不可能经由网络攻击代理。

防火墙

　　卡西亚不需要面向客户机开放的任何对内连接端口，这让代理能够在任何网络配置上进行自己的工作，不会受到对内连接端口探测或新的网络攻击的影响。

加密

　　卡西亚通过对代理和服务器之间的所有通信进行 256 位 RC4 加密，以防止中间人攻击 (man-in-the-middle attack)，其加密密钥在每次服务器向代理分派任务时都进行滚动 (一般每天至少一次)。由于网络上无纯文本数据包通过，因此攻击者就没有可利用的东西。

安全可靠的网络访问

　　管理员在安全的登录流程之后通过一个 Web 界面访问卡西亚服务器。系统从不通过网络发送密码，也从不把密码存储在数据库中，只有管理员本人才知道自己的密码是什么。客户端采用密码与 (由卡西亚服务器为每一次会话所生成的) 随机挑战密码的组合，并通过 SHA-1 算法进行搅乱混杂。服务器根据对这一结果的测试来决定同意访问与否。这种独特的随机挑战方案可有效防止中间人攻击，这些攻击会窃听 (sniffing) 网络，捕捉随机数据位然后利用它们来访问卡西亚服务器。

　　网站本身由卡西亚的补丁管理功能保护。卡西亚服务器每天都运行补丁扫描，当有新补丁推出，卡西亚就会自动检测新补丁，并自动予以运用。最后，为了尽量增强网络的安全性，卡西亚服务器网页完全支持 SSL 的网站运作。

灵活的管理

　　为了最好地使用应用程序并获得最大的投资回报率，IT专业人员和服务外包商需要灵活的设置和自定义选项功能，而不必对解决方案进行重新编程。

　　卡西亚提供简易灵活的系统管理和自定义功能。是否设置额外的管理员和组，或界面定制化与企业品牌化，卡西亚让客户可以灵活地根据自己的业务需要量身定做应用程序。

主要特性及其优点

　　PC 资产管理/ 计算机审计

　　全部的计算机和软件资产管理。预先计划的 LAN 审计。完全自动化，随时保持更新。

　　PC远程控制 / 远程支持

　　可从任何地方远程访问计算机。安全且可配置。无需设置端口或改变基础架构即可访问防火墙背后的PC。

补丁管理

　　只要点击鼠标即可实现完全自动化的安全补丁扫描、补丁部署和历史。可扩展、安全、可配置，且不受位置影响。

网络监控/ 警报

　　实时通知硬件变化、软件变化、违规、低磁盘空间、未经允许的网络访问、LAN上出现新设备等等。

Windows事件监控 / 警报

　　远程监控Windows系统事件日志、应用程序事件日志和安全事件日志，由用户定义警报。

软件安装 / 更新

　　只要点击鼠标即可完成整个机构的全部软件安装和软件更新，比 SMS 及其它解决方案都更轻松灵活。

服务台 / 故障工单

　　完整的综合故障工单系統。用户与管理员可创建/更新。基于政策的提示。内置在线聊天功能让技术人员和终端用户互相联系。

网络政策实施

　　监控计算机和应用程序的网络使用率。界定政策并确保网络访问仅限于公司认可的应用软件。

备份和灾难恢复

　　实时自动硬盘备份、硬盘镜像、文件备份，以及迅速恢复到 Windows 服务器与工作站。复制过程确保备份资料自动安全地存储到区外 (offsite) 地点。

Intel® vPro™技术

　　通过整合带外管理 (out-of-band management) 功能，可远程控制所有计算机的电源开/关，提供常规的非办公时间 IT 服务。

强大的防病毒 / 反间谍软件检测功能

　　卡西亚端点安全性 (Kaseya Endpoint Security，KES) 结合了被动式防病毒 / 反间谍软件检测功能与最新的主动式技术，不但可确保防病毒保护，还能够阻截各种未知的威胁。

桌面政策管理和桌面迁移

　　DPM是一个自动桌面移植解决方案，可实现分组配置文件的定义与部署，并能够在操作系统、硬件或应用软件升级期间远程配置用户自定的设定，以及将设备“个性化”。

综合报告

　　全面完善的综合性的管理与运行报告。报告可按需定制，并随时提供。用户可在线阅读报告，或将内容输出为 HTML、Word 或 Excel 文件。

最大安全性

　　利用 256 位 RC4 和滚动密钥对通信进行加密。全无开放端口，网络上也没有纯文本数据包，使攻击者无从动手。

灵活的管理

　　提供一个综合的基于web的界面，而用户可在任一地点访问。管理界面包含灵活的管理员与用户、计算机组设置，以及完整的授权与政策控制。

便捷部署

　　数分钟内可完成无中断的部署，并能够自动发现和部署所有本地或远程计算机。无需冗长的培训周期或学习曲线。

功能完整、强大、便捷、安全

易于自定化

　　配置管理员和用户选项

　　根据用户要求定制登录界面

　　定制管理员登录界面和功能

　　定制界面外观

　　充分利用卓越技术支持来满足用户所需

管理员账户和群组

　　创建管理员账户和群组

　　定义访问政策

　　临时禁用账户，但不删除

　　定义账户群组成员

　　利用 Active Directory 统一登录

配置和部署代理

代理状态、日志和设置

命名及分组政策

用户访问及配置文件

代理菜单和签入 (check in) 频率

创建和部署定制配置

服务器管理与配置

　　备份与存储选项

　　端口与地址规格

　　自动化恢复与运用维护更新

　　详细的日志与统计信息

便捷的部署

　　卡西亚技术的部署快速容易，从而可让 MSP 和 IT 专业人员把精力集中在业务上，而非浪费时间处理技术问题。

　　卡西亚技术可在数分钟至和数小时 (而非数日至数周) 内完成部署。利用卡西亚软件，您的系统在 30 到 90 分钟 (而非30到90天) 内即可启动和运行。

简单直观

　　基于 web 的界面

　　可使用任何浏览器访问

　　全面的在线帮助

　　出色的技术支持和培训服务

　　轻松安装服务器

　　Windows XP Pro、Vista、Windows 7、2003 或 2008IIS 6、7 或 7.5

　　自动安装数据库模式 (Database schema)

数分钟内部署代理

　　网络上的所有系统及其组件均被自动发现

　　多种部署方法

　　通过 Active Directory、电邮链接、

　　登录脚本、安装包自动推送 (push)

　　静默安装，无需用户的互动

　　支持所有 Windows OS、Mac OSX v10.3

　　及以上版本和主流Linux系统

　　无需重新启动

自动更新

　　维护更新自动提交给服务器

　　由管理员决定是否和何时运用