Aujourd'hui, à VMworld Europe 2019 à Barcelone, VMware Inc. a fait une série d'annonces concernant divers produits et partenariats. Les annonces de produits incluent des mises à jour de sécurité, de nouvelles fonctionnalités pour Workspace ONE et un nouvel orchestrateur cloud teclo, Project Maestro. Côté partenaires, VMware approfondit ses relations avec AWS et Microsoft.
Sécurité
La sécurité est dans l'esprit de tout le monde et VMware s'efforce de la rendre plus automatisée et intrinsèque. À cette fin, VMware a fait plusieurs annonces de sécurité, notamment :
- Dell fera de Carbon Black Cloud, avec Dell Trusted Devices et Secureworks, la solution de sécurité des terminaux préférée des clients commerciaux de Dell
- Nouveau VMware NSX Distributed Intrusion Detection and Prevention
- Nouvelle fédération VMware NSX pour une configuration et une gestion cohérentes et centralisées des politiques de réseau et de sécurité pour les déploiements NSX à grande échelle
- Amélioration des performances, de la flexibilité et de la convivialité du pare-feu de filiale VMware SD-WAN
- Mises à jour VMware Secure State qui réduisent les risques liés au cloud public et améliorent la sécurité
- Une nouvelle architecture de sécurité Zero-Trust pour l'espace de travail numérique
VMware a acquis Carbon Black le mois dernier et a depuis lancé sa propre activité de sécurité dirigée par l'ancien PDG de Carbon Black, Patrick Morley. Carbon Black se concentre sur la protection des terminaux et des charges de travail, ainsi que sur l'analyse avancée de la cybersécurité. Les solutions Carbon Black de VMware comprendront :
- Carbon Black Endpoint Standard : antivirus de nouvelle génération combiné à la détection et à la réponse aux terminaux
- Carbon Black Endpoint Advanced : Carbon Black Endpoint Standard combiné à une interrogation et une correction des points finaux en temps réel
- Carbon Black Endpoint Enterprise : interrogation et correction des points finaux en temps réel combinées à une recherche avancée des menaces et à la réponse aux incidents
- Carbon Black Workload : nouveau module complémentaire de protection avancée des charges de travail dans le cloud pour VMware vSphere
- VMware Workspace Security : combine les meilleures solutions de détection des menaces comportementales, d'antivirus de nouvelle génération et d'analyse et de correction de l'espace de travail numérique
- Carbon Black Endpoint Standard avec Secureworks Threat Detection and Response : combine le meilleur antivirus de nouvelle génération et la détection et la réponse des terminaux avec une application d'analyse de sécurité avancée, étendant la télémétrie de sécurité au-delà du terminal et dans le réseau et le cloud
VMware déploie la détection et la prévention des intrusions distribuées NSX (IDS/IPS). La société déclare que cela portera le pare-feu interne compatible avec la couche 7 de la plate-forme NSX à un tout autre niveau. La société adopte une position proactive sur le risque de gestion du cloud public avec VMWare Secure State. On dit que Secure State offre une visibilité approfondie sur les relations de service cloud et corrèle les risques dus aux mauvaises configurations et aux menaces sur l'infrastructure multi-cloud.
VMware Tanzanie
VMware a annoncé qu'il faisait progresser rapidement Tanzu, le portefeuille de produits et services de la société conçu pour transformer la façon dont les entreprises créent, exécutent et gèrent des logiciels sur Kubernetes. Les avancées comprennent :
- VMware Tanzu Mission Control : un point de contrôle unique à partir duquel les clients géreront tous leurs clusters Kubernetes, quel que soit leur emplacement d'exécution
- Project Pacific, axé sur la transformation de VMware vSphere en une plate-forme native Kubernetes. En utilisant les innovations de VMware et de Pivotal, VMware est en mesure de fournir le portefeuille d'entreprise basé sur Kubernetes le plus complet pour les applications modernes, aidant les clients à réussir à chaque étape de leur parcours cloud natif.
Espace de travail VMware UN
VMware a amélioré son Workspace ONE pour offrir des expériences « Day Zero » aux employés. On dit que cela améliore l'expérience et la sécurité des employés du premier jour à la retraite. Les autres fonctionnalités de sécurité de Workspace ONE incluent :
- Gestion et conformité des appareils : Workspace ONE Unified Endpoint Management (UEM) permet aux clients de gérer tous les appareils (mobiles, de bureau, robustes et IoT) sur toutes les plateformes à partir d'une console unique ;
- Accès conditionnel : Workspace ONE Access est le moteur d'accès conditionnel qui prend en charge l'infrastructure d'identité existante des clients et exploite la vérification continue de la conformité fournie par Workspace ONE UEM et les analyses Workspace ONE Intelligence. Workspace ONE Access peut également invoquer une authentification multifacteur renforcée conformément à la politique ;
- Tunnel d'application et proxy : l'accès au moindre privilège aux applications sur site est activé via VMware Tunnel multiplateforme et Unified Access Gateway (UAG) et/ou en activant l'accès aux applications virtuelles avec VMware Horizon. La virtualisation protège intrinsèquement l'infrastructure des applications et est accessible via les services de périphérie UAG ;
- Intelligence Risk Analytics : Lancé à VMworld 2019 US, Workspace ONE Intelligence propose désormais des scores de risque pour les utilisateurs et les appareils - des scores quantifiables basés sur plusieurs attributs de risque qui peuvent être utilisés dans les politiques d'accès conditionnel et pour initier des corrections automatisées ; et,
- Correction et orchestration automatisées : Workspace ONE Intelligence permet des corrections automatisées et orchestre les flux de travail sur les investissements ITSM critiques pour la création de tickets, les notifications et d'autres actions.
Maestro de projet VMware
VMware a annoncé son nouvel orchestrateur de cloud teclo, Project Maestro. Cet orchestrateur vise à aider les fournisseurs de services de communication (CSP) à accélérer le délai de mise sur le marché des fonctions et services réseau modernes dans les clouds, du cœur à la périphérie, et des clouds privés aux clouds publics. Project Maestro est censé fournir une approche unifiée de la modélisation, de l'intégration, de l'orchestration et de la gestion des fonctions et des services de réseau virtuel. Les avantages incluent :
- Accélérez le délai de génération de revenus : accélérez le délai de génération de revenus des services grâce à une approche simplifiée, neutre vis-à-vis des fournisseurs et conforme aux normes, pour la conception et l'intégration des VNF/CNF ou des services réseau.
- Automatisez les opérations avec l'agilité multi-cloud : intégrez une véritable agilité cloud pour opérationnaliser les processus avec des capacités d'automatisation de la gestion du cycle de vie complet. Les CSP pourront définir et appliquer des politiques à l'aide d'un moteur de décision complet pour automatiser les opérations du jour zéro aux opérations plus complexes du jour deux.
- Améliorez l'expérience client : offrez un nouveau niveau d'expérience avec des services adaptables et résilients. La solution combinera des capacités de décision en temps réel avec une connaissance holistique de Telco Cloud pour des actions optimales en boucle fermée qui aident à fournir une meilleure qualité de service. De plus, l'orchestrateur cloud de télécommunications automatisera la distribution des fonctions réseau et des charges de travail des services entre les centres de données et les zones de disponibilité pour une qualité de service optimale et une meilleure résilience.
- Transformez-vous en réseaux cloud natifs : faites évoluer les architectures réseau de l'infrastructure OpenStack vers des applications basées sur des conteneurs avec une intégration et une orchestration transparentes des machines virtuelles et de l'infrastructure basée sur des conteneurs pour une base de prestation de services pérenne. Répartissez les charges de travail du cœur à la périphérie et des clouds privés aux clouds publics pour une orchestration réseau moderne et unifiée.
- Rationaliser l'orchestration : l'orchestrateur cloud de télécommunications rationalisera le parcours d'orchestration CSP avec une intégration native dans les technologies cloud VMware et les gestionnaires d'infrastructure virtualisés (VIM) pour une cohérence opérationnelle et une facilité de déploiement tout en maximisant l'utilisation des ressources de l'infrastructure.
- Simplifier l'interopérabilité : Conçus comme une solution modulaire et basée sur un modèle, les composants Generic VNF Manager (G-VNFM) et NFV Orchestrator (NFVO) de la solution pourront intégrer n'importe quelle architecture ETSI MANO conforme à SOL. Le projet Maestro permettra une intégration basée sur des normes avec les systèmes OSS/BSS et les orchestrateurs de services via des interfaces conformes à ETSI et TMF. VMware améliorera encore l'interopérabilité en élargissant les certifications VNF des partenaires pour couvrir l'infrastructure et l'orchestration via le programme VMware Ready for NFV.
VMware et AWS
La société a annoncé VMware Cloud Director Service, un service mutualisé pour VMware Cloud on AWS ; il s'agira d'une version SaaS de la plate-forme de prestation de services populaire et éprouvée VMware vCloud Director de la société. Pour VMware Cloud on AWS, VMware étend sa portée avec le lancement dans la région AWS EU (Stockholm). Les autres offres cloud lancées par VMware incluent :
- VMware vCloud Availability 3.5 : cette mise à jour offre de nouvelles innovations qui aident les partenaires à proposer des solutions DRaaS attrayantes et rentables en simplifiant la reprise après sinistre, en réduisant les coûts d'exploitation et en offrant une résilience commerciale essentielle. Il offre une protection supplémentaire des données à grande échelle, une mobilité simplifiée des applications d'entreprise et une récupération plus rapide grâce au regroupement et à l'intelligence des machines virtuelles.
- Extension des services VMware Cloud Provider Hub : avec l'ajout de VMware vRealize Automation Cloud, qui comprend les services Cloud Assembly, Service Broker et Code Stream, les fournisseurs peuvent offrir des services d'application et de développement aux clients en les aidant à définir, agréger et déployer applications à travers les nuages. Les fournisseurs de cloud proposent également CloudHealth by VMware pour aider les clients à collaborer entre les différents secteurs d'activité afin de prendre des décisions plus intelligentes liées à la gestion des coûts, à la sécurité et à la gouvernance tout en faisant évoluer leurs environnements multi-cloud.
- Intégration de VMware vCloud Director / Bitnami Community Catalog : Bitnami Community Catalog est désormais disponible auprès des fournisseurs VMware Cloud pour les clients via vCloud Director. Bitnami offre aux clients un accès à un ensemble complet de solutions de charge de travail telles que des outils de développement, des bases de données et des solutions de réseau et de sécurité. Ces solutions pré-packagées constituent les blocs de construction de nouvelles applications et peuvent raccourcir le « parcours du constructeur » - un processus de bout en bout qui suit le cycle de vie d'une application depuis les exigences initiales jusqu'à la mise en service. Avec Bitnami, les fournisseurs de cloud peuvent désormais attirer les charges de travail des développeurs dans leurs clouds et les gérer avec vCloud Director.
- Nouveau VMware Cloud Provider Pod sur Dell EMC : l'infrastructure Dell EMC est désormais certifiée pour VMware Cloud Provider Pod avec des configurations qui peuvent être facilement adaptées aux besoins des clients du fournisseur de cloud, y compris les nouveaux Dell EMC VxRail et Dell EMC vSAN ReadyNode pour les environnements SAP. La prise en charge ciblée des pods de fournisseur de cloud comprendra l'infrastructure hyperconvergée (HCI), l'infrastructure convergée (CI) et vSAN ReadyNodes. Grâce à ces nouvelles offres Dell EMC, les applications stratégiques telles que SAP HANA peuvent désormais tirer parti de performances et d'une résilience supérieures pour favoriser la continuité des activités et la simplicité opérationnelle.
VMware et Microsoft
VMware a également approfondi son partenariat avec Microsoft. Ensemble, les deux sociétés ont annoncé :
- Une nouvelle solution combinée comprenant VMware Workspace ONE et Microsoft Endpoint Manager pour accélérer la gestion moderne de Windows 10 ; Poursuite de l'expansion mondiale du service de cloud hybride Azure VMware Solutions, avec de nouvelles fonctionnalités avancées de migration vers le cloud fournies via VMware HCX ;
- Certification et prise en charge de Microsoft SQL Server 2019 sur VMware vSphere exécuté dans les centres de données des clients ; Une intention de collaborer pour offrir la meilleure expérience client pour Azure Data Services sur l'infrastructure cloud VMware ; et, Extension d'Azure aux environnements de succursale et de périphérie avec VMware SD-WAN par VeloCloud.
Disponibilité
Les nouvelles solutions VMware Carbon Black Cloud, les nouvelles fonctionnalités de pare-feu de branche VMware SD-WAN et l'API VMware Secure State Findings devraient être disponibles au cours du quatrième trimestre de l'exercice 4 de VMware se terminant le 20 janvier 31. VMware NSX Distributed IDS/IPS et VMware NSX Federation sont attendus. être en version bêta au quatrième trimestre de l'exercice 2020.
VMware vCloud Availability 3.5 et VMware vRealize Automation Cloud for Cloud Provider Hub devraient être disponibles dans VMware Q4 FY20 se terminant le 31 janvier 2020. VMware Cloud Director devrait être en version bêta au quatrième trimestre FY4
Amazon