Podczas konferencji VMworld Europe 2019 w Barcelonie firma VMware Inc. ogłosiła szereg nowości dotyczących różnych produktów i partnerstw. Wśród nich znalazły się aktualizacje zabezpieczeń, nowe funkcje Workspace ONE oraz nowy system do orkiestracji chmury Teclo – Project Maestro. W obszarze partnerstwa VMware pogłębia relacje z AWS i Microsoft.
Bezpieczeństwo
Bezpieczeństwo jest ważne dla każdego, a VMware pracuje nad jego automatyzacją i integralnością. W tym celu VMware ogłosiło kilka zmian w zakresie bezpieczeństwa, w tym:
- Firma Dell stworzy Carbon Black Cloud wraz z rozwiązaniami Dell Trusted Devices i Secureworks, preferowane rozwiązanie do zabezpieczania punktów końcowych dla klientów komercyjnych firmy Dell
- Nowe rozproszone wykrywanie i zapobieganie włamaniom VMware NSX
- Nowa federacja VMware NSX zapewniająca spójną, scentralizowaną konfigurację i zarządzanie polityką sieciową i bezpieczeństwa w przypadku wdrożeń NSX na dużą skalę
- Ulepszona wydajność, elastyczność i funkcjonalność zapory oddziałowej VMware SD-WAN
- Aktualizacje VMware Secure State, które zmniejszają ryzyko związane z chmurą publiczną i poprawiają bezpieczeństwo
- Nowa architektura bezpieczeństwa Zero-Trust dla cyfrowego miejsca pracy
W zeszłym miesiącu firma VMware przejęła Carbon Black i od tego czasu uruchomiła własny dział bezpieczeństwa, którym kieruje były prezes Carbon Black, Patrick Morley. Carbon Black koncentruje się na ochronie punktów końcowych i obciążeń roboczych, a także na zaawansowanej analityce cyberbezpieczeństwa. Rozwiązania Carbon Black firmy VMware będą obejmować:
- Carbon Black Endpoint Standard: Antywirus nowej generacji połączony z wykrywaniem i reagowaniem na punkty końcowe
- Carbon Black Endpoint Advanced: Carbon Black Endpoint Standard połączony z zapytaniami dotyczącymi punktów końcowych w czasie rzeczywistym i ich naprawą
- Carbon Black Endpoint Enterprise: zapytania i naprawy punktów końcowych w czasie rzeczywistym połączone z zaawansowanym wykrywaniem zagrożeń i reagowaniem na incydenty
- Carbon Black Workload: nowy zaawansowany dodatek do ochrony obciążeń w chmurze dla VMware vSphere
- VMware Workspace Security: łączy najlepsze w swojej klasie wykrywanie zagrożeń behawioralnych, oprogramowanie antywirusowe nowej generacji oraz rozwiązania do analizy i naprawy cyfrowego miejsca pracy
- Carbon Black Endpoint Standard z Secureworks Threat Detection and Response: łączy w sobie najlepsze w swojej klasie oprogramowanie antywirusowe nowej generacji i wykrywanie oraz reagowanie na zagrożenia w punktach końcowych z zaawansowaną aplikacją analityki bezpieczeństwa, rozszerzając telemetrię zabezpieczeń poza punkt końcowy, obejmując sieć i chmurę
VMware wdraża rozproszone rozwiązanie wykrywania i zapobiegania włamaniom (IDS/IPS) NSX. Firma twierdzi, że dzięki temu wewnętrzna zapora sieciowa platformy NSX obsługująca warstwę 7 osiągnie zupełnie nowy poziom. Firma przyjmuje proaktywne podejście do ryzyka związanego z zarządzaniem chmurą publiczną, oferując rozwiązanie VMWare Secure State. Secure State ma zapewniać dogłębny wgląd w relacje między usługami w chmurze i korelować ryzyko wynikające z błędnych konfiguracji i zagrożeń w całej infrastrukturze wielochmurowej.
VMware Tanzu
Firma VMware ogłosiła, że dynamicznie rozwija Tanzu, portfolio produktów i usług firmy, które mają na celu transformację sposobu, w jaki przedsiębiorstwa budują, uruchamiają i zarządzają oprogramowaniem w Kubernetes. Wśród ulepszeń znajdują się:
- VMware Tanzu Mission Control — pojedynczy punkt kontroli, z którego klienci będą mogli zarządzać wszystkimi swoimi klastrami Kubernetes niezależnie od miejsca ich uruchomienia
- Projekt Pacific, skoncentrowany na transformacji VMware vSphere w platformę natywną dla Kubernetesa. Wykorzystując innowacje zarówno VMware, jak i Pivotal, VMware jest w stanie dostarczyć najbardziej kompleksowe portfolio rozwiązań klasy korporacyjnej, oparte na Kubernetesie, dla nowoczesnych aplikacji – pomagając klientom odnieść sukces na każdym etapie ich podróży w kierunku chmury natywnej.
VMware Workspace ONE
Firma VMware udoskonaliła platformę Workspace ONE, aby zapewnić pracownikom doświadczenia „Day Zero”. Ma to poprawić komfort pracy i bezpieczeństwo od pierwszego dnia aż do przejścia na emeryturę. Inne funkcje bezpieczeństwa platformy Workspace ONE obejmują:
- Zarządzanie urządzeniami i zgodność: Workspace ONE Unified Endpoint Management (UEM) umożliwia klientom zarządzanie wszystkimi urządzeniami – mobilnymi, stacjonarnymi, wytrzymałymi i IoT – na wszystkich platformach z jednej konsoli;
- Dostęp warunkowy: Workspace ONE Access to moduł dostępu warunkowego, obsługujący istniejącą infrastrukturę tożsamości klientów i wykorzystujący ciągłą weryfikację zgodności zapewnianą przez Workspace ONE UEM oraz analitykę Workspace ONE Intelligence. Workspace ONE Access może również uruchamiać zaawansowane uwierzytelnianie wieloskładnikowe zgodnie z polityką;
- Tunel aplikacji i serwer proxy: Dostęp z minimalnymi uprawnieniami do aplikacji lokalnych jest możliwy za pośrednictwem wieloplatformowego VMware Tunnel i Unified Access Gateway (UAG) i/lub poprzez włączenie dostępu do aplikacji wirtualnych za pomocą VMware Horizon. Wirtualizacja z założenia chroni infrastrukturę aplikacji i jest dostępna za pośrednictwem usług brzegowych UAG;
- Intelligence Risk Analytics: Rozwiązanie Workspace ONE Intelligence, zaprezentowane na konferencji VMworld 2019 US, oferuje teraz wyniki oceny ryzyka użytkowników i urządzeń – mierzalne wyniki oparte na wielu atrybutach ryzyka, które można wykorzystać w ramach zasad dostępu warunkowego oraz w celu inicjowania zautomatyzowanych działań naprawczych;
- Zautomatyzowane rozwiązywanie problemów i koordynacja: Workspace ONE Intelligence umożliwia zautomatyzowane rozwiązywanie problemów i koordynuje przepływy pracy w ramach krytycznych inwestycji ITSM w zakresie zgłoszeń, powiadomień i innych działań.
Projekt VMware Maestro
Firma VMware ogłosiła wprowadzenie nowego koordynatora chmury Teclo – Project Maestro. Ten koordynator ma pomóc dostawcom usług komunikacyjnych (CSP) w skróceniu czasu wprowadzania na rynek nowoczesnych funkcji i usług sieciowych w chmurach, od rdzenia do krawędzi oraz od chmur prywatnych do publicznych. Projekt Maestro ma zapewnić ujednolicone podejście do modelowania, wdrażania, koordynacji i zarządzania wirtualnymi funkcjami i usługami sieciowymi. Korzyści obejmują:
- Skróć czas generowania przychodu: Skróć czas generowania przychodu dzięki uproszczonemu, niezależnemu od dostawcy i zgodnemu ze standardami podejściu do projektowania i wdrażania funkcji wirtualnych (VNF)/niewirtualnych (CNF) lub usług sieciowych.
- Automatyzuj operacje dzięki zwinności multicloud: Wdrażaj prawdziwą zwinność chmury, aby operacjonalizować procesy z pełną automatyzacją zarządzania cyklem życia. Dostawcy usług komunikacyjnych (CSP) będą mogli definiować i stosować polityki za pomocą kompleksowego silnika decyzyjnego, aby automatyzować operacje od dnia zerowego do bardziej złożonych operacji od dnia drugiego.
- Popraw jakość obsługi klienta: Zapewnij nowy poziom obsługi dzięki elastycznym i odpornym usługom. Rozwiązanie połączy możliwości podejmowania decyzji w czasie rzeczywistym z kompleksową wiedzą na temat chmury telekomunikacyjnej, aby zapewnić optymalne działania w obiegu zamkniętym, przyczyniając się do poprawy jakości usług. Ponadto, koordynator chmury telekomunikacyjnej zautomatyzuje dystrybucję funkcji sieciowych i obciążeń usług w centrach danych i strefach dostępności, zapewniając optymalną jakość usług i większą odporność.
- Przekształć się w sieci natywne dla chmury: Ewoluuj architektury sieciowe z infrastruktury OpenStack do aplikacji opartych na kontenerach, zapewniając płynne wdrażanie i koordynację maszyn wirtualnych oraz infrastruktury opartej na kontenerach, co pozwoli Ci stworzyć przyszłościową podstawę świadczenia usług. Dystrybuuj obciążenia z rdzenia na brzeg oraz z chmur prywatnych do publicznych, aby zapewnić nowoczesną, ujednoliconą koordynację sieci.
- Usprawniona koordynacja: Koordynator chmury telekomunikacyjnej usprawni proces koordynacji CSP dzięki natywnej integracji z technologiami chmurowymi VMware i menedżerami infrastruktury wirtualnej (VIM) w celu zapewnienia spójności operacyjnej i łatwości wdrażania przy jednoczesnym maksymalizowaniu wykorzystania zasobów infrastruktury.
- Uproszczenie interoperacyjności: Zbudowane jako modułowe i oparte na modelach rozwiązanie, komponenty Generic VNF Manager (G-VNFM) i NFV Orchestrator (NFVO) będą mogły zintegrować dowolną architekturę ETSI MANO zgodną ze standardem SOL. Projekt Maestro umożliwi integrację opartą na standardach z systemami OSS/BSS i orkiestratorami usług poprzez interfejsy zgodne ze standardami ETSI i TMF. VMware dodatkowo zwiększy interoperacyjność, rozszerzając certyfikaty VNF partnerów o infrastrukturę i orkiestrację w ramach programu VMware Ready for NFV.
VMware i AWS
Firma ogłosiła wprowadzenie usługi VMware Cloud Director Service, wielodostępnej usługi dla VMware Cloud on AWS; będzie to wersja SaaS popularnej i sprawdzonej platformy świadczenia usług VMware vCloud Director. VMware rozszerza zasięg VMware Cloud on AWS, wprowadzając ją w regionie AWS EU (Sztokholm). Inne oferowane przez VMware usługi chmurowe obejmują:
- VMware vCloud Availability 3.5: ta aktualizacja wprowadza innowacje, które pomagają partnerom oferować atrakcyjne i ekonomiczne rozwiązania DRaaS poprzez uproszczenie odzyskiwania po awarii, obniżenie kosztów operacyjnych i zapewnienie krytycznej odporności biznesowej. Zapewnia dodatkową ochronę danych na dużą skalę, uproszczoną mobilność aplikacji korporacyjnych oraz szybsze odzyskiwanie dzięki grupowaniu i analizie maszyn wirtualnych.
- Rozszerzenie usług VMware Cloud Provider Hub: dzięki dodaniu VMware vRealize Automation Cloud, obejmującego usługi Cloud Assembly, Service Broker i Code Stream, dostawcy mogą oferować klientom usługi aplikacyjne i deweloperskie, pomagając im definiować, agregować i wdrażać aplikacje w chmurach. Dostawcy usług chmurowych oferują również usługę CloudHealth by VMware, która pomaga klientom współpracować między różnymi działami w celu podejmowania bardziej przemyślanych decyzji związanych z zarządzaniem kosztami, bezpieczeństwem i zarządzaniem, jednocześnie skalując środowiska wielochmurowe.
- Integracja VMware vCloud Director z katalogiem społeczności Bitnami: Katalog społeczności Bitnami jest teraz dostępny dla klientów za pośrednictwem vCloud Director od dostawców chmury VMware. Bitnami zapewnia klientom dostęp do bogatego zestawu rozwiązań do zarządzania obciążeniami, takich jak narzędzia programistyczne, bazy danych oraz rozwiązania sieciowe i bezpieczeństwa. Te gotowe rozwiązania stanowią fundamenty nowych aplikacji i mogą skrócić „podróż konstruktora” – kompleksowy proces, który śledzi cykl życia aplikacji od początkowych wymagań do uruchomienia. Dzięki Bitnami dostawcy chmury mogą teraz przyciągać obciążenia programistyczne do swoich chmur i zarządzać nimi za pomocą vCloud Director.
- Nowy moduł VMware Cloud Provider Pod na platformie Dell EMC: Infrastruktura Dell EMC uzyskała certyfikat VMware Cloud Provider Pod z konfiguracjami, które można łatwo dostosować do wymagań klientów dostawców chmury, w tym nowymi rozwiązaniami Dell EMC VxRail i Dell EMC vSAN ReadyNode dla środowisk SAP. Docelowa obsługa modułu Cloud Provider Pod będzie obejmować infrastrukturę hiperkonwergentną (HCI), infrastrukturę konwergentną (CI) oraz węzły vSAN ReadyNode. Dzięki nowym rozwiązaniom Dell EMC, aplikacje o znaczeniu krytycznym dla biznesu, takie jak SAP HANA, mogą teraz korzystać z wyższej wydajności i odporności, aby zapewnić ciągłość działania i prostotę operacyjną.
VMware i Microsoft
VMware pogłębiło również partnerstwo z Microsoftem. Obie firmy ogłosiły:
- Nowe połączone rozwiązanie obejmujące VMware Workspace ONE i Microsoft Endpoint Manager przyspieszające nowoczesne zarządzanie systemem Windows 10; Dalsza globalna ekspansja hybrydowej usługi chmurowej Azure VMware Solutions z nowymi, zaawansowanymi możliwościami migracji do chmury dostarczanymi za pośrednictwem VMware HCX;
- Certyfikacja i wsparcie dla Microsoft SQL Server 2019 na platformie VMware vSphere działającej w centrach danych klientów; Zamiar współpracy w celu zapewnienia klientom najlepszych doświadczeń w zakresie usług Azure Data Services w infrastrukturze chmurowej VMware; oraz rozszerzenie platformy Azure na środowiska oddziałowe i brzegowe za pomocą rozwiązania VMware SD-WAN firmy VeloCloud.
Dostępność:
Oczekuje się, że nowe rozwiązania VMware Carbon Black Cloud, nowe możliwości zapory oddziałowej VMware SD-WAN oraz interfejs API VMware Secure State Findings będą dostępne w czwartym kwartale roku obrotowego VMware, kończącym się 31 stycznia 2020 r. Oczekuje się, że rozwiązania VMware NSX Distributed IDS/IPS i VMware NSX Federation będą dostępne w wersji beta w czwartym kwartale roku obrotowego VMware.
Oczekuje się, że rozwiązania VMware vCloud Availability 3.5 i VMware vRealize Automation Cloud for Cloud Provider Hub będą dostępne w VMware w czwartym kwartale roku fiskalnego 2020, kończącym się 31 stycznia 2020 r. Oczekuje się, że VMware Cloud Director będzie dostępny w wersji beta w czwartym kwartale roku fiskalnego 2020
Amazon