Nie daj się zresetować! Cyber Compliance i Cyber Recovery w VMware VCF

Po pierwsze jest design, który ma być taki, żeby to było co do zasady bezpieczne, który ma już kwestię sieciową taką fizyczną, później ma Podział już w obrębie VMware'a, czasami multi tenancy w obrębie VMware'a. Na tym kładzie się zaawansowanego firewall'a, jeżeli chce się pójść krok dalej, czyli już mieć pełną kontrolę i tak naprawdę przejrzystość infrastruktury, możliwość audytowania, sprawdzenia tego od strony infrastruktury. To co dzisiaj, czyli ACC, Advanced Cyber Compliance, to jest Jeszcze wyżej na tym. Czyli kiedy jesteśmy na tyle dojrzałą organizacją, która rozumie, że to co powiedziałeś, compliance w skali jest czymś absolutnie niemożliwym manualnie. Znaczy możemy się oszukiwać.

I myślę, że ten enterprise jest wyrażony skrótem VCF. Jakby uruchomienie tego dodatku ACC będzie możliwe jakby na VCF-ie? I teraz tak, i czy to jest jakby już z paczki, rozumiem, dostajemy te ISO 27000, HIP, PCSSA, tak? To jakby wszystko jest od razu, czyli nie musimy od razu siadać i wiesz, brać książki, zastanawiać się tego, jest już gotowy value proposition już jest podany na stole, nie? Czyli mamy to od razu. Czy ktoś z słuchaczy mógłby sobie zadać pytanie, po co my kupować ACC, czyli Advanced Cyber Compliance, jeżeli SALT, ten produkt, który tak naprawdę tam jest zbudowany pod spodem, jest open source'owym produktem?

Wiele firm, wielu ludzi już, nie trzeba im tłumaczyć co dostajesz z pakietem producenckim. Ja myślę, że nauczyli się tego ludzie poparzając się na swoich infrastrukturach, które robili sami. Są świetnymi specjalistami, mamy w Polsce rewelacyjnych ludzi, większość rzeczy jesteśmy w stanie sami zrobić. Problem polega na tym, kiedy zaczyna interesować Cię coś innego, a ten bagaż zbudowanych przez siebie rozwiązań ciąży Ci, żeby nie pójść do przodu, bo ja myślę, że to jest ten klucz, a nie brakuje nam rozrywek w IT w tym momencie i kierunków rozwoju. Jeszcze może tylko powiem z takich ciekawostek, to może tylko dodam, że To nie jest bug, ale jest tak, że jeżeli dzisiaj zainstalujecie sobie VCF-a 9.1, to te funkcje, o których mówię, które są w ACC, są dzisiaj dostępne dla Was.

No tak, w tym ACC mamy jeszcze coś, co się nazywa Disaster Recovery, czyli można powiedzieć ten stary SRM, który jest ciągle dostępny jako oddzielny produkt, czyli mamy po prostu tam i SRM-a i mamy Cyber Recovery i to jest ten super dodatek, Cyber Recovery, czyli my tak naprawdę dzisiaj dajemy przedsiębiorcom w pełni zautomatyzowany i w pełni zintegrowany z naszym środowiskiem mechanizm do sprawdzania Czy nie ma na naszych serwerach malwareu albo jakiegoś innego złego oprogramowania, które może nas zaszyfrować i chcemy mieć możliwość odejścia w czasie, czy odkręcenia się w czasie do momentu, kiedy jakiś złośliwy oprogramowanie na nasz serwer nie dostało.

że będziemy budować wielką platformę chmury prywatnej. Krok za krokiem każda kolejna wersja daje nam więcej integracji już gotowych właśnie po to, żeby to rzeczywiście było takie doświadczenie, że mamy jeden produkt, który ma więcej funkcji lub mniej, w zależności od dodatków, które dodamy, ale to jest wszystko zintegrowane. To nie jest oddzielny produkt, to nie jest oddzielny appliance, to nie jest oddzielne role, to wszystko jest pointegrowane. I to jest ta wielka wartość, a to, co jeszcze może tylko dodam, VPC też zostało wprowadzone w wersji dziewiątej VCF-a, czyli te Virtual Private Cloudy. One zostały wprowadzone i to już był taki duży krok naprzód, żeby tworzyć takie wyizolowane sieci. A teraz jeszcze w ACC jest kolejny dodatek, że jeszcze te sieci możemy grupować, czyli mamy taką możliwość, że tworzymy sobie grupy takich VPC i wtedy jakby

I to jest ten ogromny krok, bo to jest 9.1 VCF, czyli pierwszy w zasadzie większy release po głównym. A funkcji, które zbliżają nas do chmury publicznej, jest tutaj zasadniczo ogromna ilość. Warto zwrócić uwagę, dlatego że dzięki ACC możecie zmienić całkowicie design już w formę landing zone. Bardzo ciekawa funkcjonalność, zmienia kwestie architektoniczne. No, teraz sporo dróg, tak to mogę powiedzieć. Jeszcze, wiesz co, teraz ty mi przypomniałeś jedną bardzo ważną rzecz, bo zobacz, my dzisiaj dajemy użytkownikom, bo administrator dzisiaj wystawia środowisko i daje użytkownikom możliwość tworzenia VM-ek, dołączania ich do różnych segmentów sieci, więc to już zobacz, już to łatwiej pozwala na przykład

I nikt z tym nie dyskutował, ale każdy rozumiał swoje zasady. Ktoś to skonfigurował, ktoś to musiał przestrzegać. No i właśnie jeszcze może to jest też znowuż kolejna rzecz, mi przyszło do głowy. Ten ACC nie musi być kupowany na całe środowisko VCF-owe. To jest może ważne. Możemy go kupić na workload domenę. Co to oznacza? Jeżeli nie chcemy Nie muszę Cię zapytać Piotrze.

Bo DR zawsze był per VMK, to teraz się to zmieniło, że to jest jakby taki dodatek w tym ACC, ten SRM występuje jako ten DR i on jest wtedy per workload domena, a nie per VMK? Tak, to jest ta wielka różnica. Ok, czyli per kory się go w zasadzie kupuje, tak? Per kory się go liczy. Które występują. Czyli możesz wtedy wszystkie wyjęcie w tej Workload Domainie możesz sobie… I natkać mogę tam, ile się zmieści. I teraz to się kupuje na tą Workload Domainę, którą się chroni, czy na obie, do której się też zmieści? Tak, na tą, którą się chroni. Nie, nie, na tą, którą się chroni. Ok, ok, ok. To to jest bardzo ciekawe, bo myślę, że to jest dość fundamentalna zmiana, bo przedtem… Ja zawsze się zastanawiam, Nie wiem, ile będę miał VM-ek. Wiesz, to jest takie rozważanie hipotetyczne na zasadzie, jak komuś dam, wiesz, tam, nie wiem, 300 tera pojemności i 4 TB RAM-u, to są tacy agenci, którzy tam naprawdę dużo VM-ek mogą postawić, a są agenci, którzy mogą postawić tam VM-ek sześć, nie?

No i teraz ta dyskusja sprawia, że ta rozmowa jest w zasadzie spalaniem niepotrzebnych dżuli. Ja myślę, że bardzo ciekawy dodatek, słuchaj Piotrze, bo ona adresuje nie tylko problemy nawet dużych organizacji, tylko czasami problemy organizacji bardzo dynamicznych. To znaczy, wiesz, wiadomo jak masz sześć tysięcy VM-ek, nie wiem, trzydzieści tysięcy core'ów, kiedy masz tą strukturę gigantyczną, no to ACC jest idealne, bo masz dużą skalę, ale kiedy masz 500 wiemek, 300 wiemek, no więc nie 6, ale wiesz, powiedzmy jesteś taką firmą, która ma już znaczące środowisko, ale ciągle nie jest gigantem, to rozwiązanie może tak naprawdę sprawić, że ten galwaniczny podział środowisk produkcyjnych od testowych i zasad używania tych środowisk nie wymaga dyskusji.