Nie daj się zresetować! Cyber Compliance i Cyber Recovery w VMware VCF

I to też jest już roztrzęsione wielokrotnie. No dobra, ale kiedy już mamy tego VCF-a, to nie jest koniec przygody z produktami VMware-owymi, produktami Broadcoma. Mamy rzesze add-onów. Tak to nazwijmy, bo każdy klient jest troszeczkę inny, każdy use case jest odrobinę inny i kiedy barwa jest mniej więcej, ten foundation, ta fundacja jest taka sama, każdy z klientów, każdy z Was, z nas potrzebuje trochę innych zastosowań, które tak naprawdę podkreślają jego zastosowanie technologii VMware'owej. Dzisiaj porozmawiamy o dodatku, który dotyczy cyber. Piotrze, co to jest, powiedz? Co my tam mamy w tym zakresie? Bo to jest trochę produktów idących w tamtą stronę.

Tak, to jest taki dodatek, który nazywa się Advanced Cyber Security, czyli właśnie dotyczy bezpieczeństwa, ale nie bezpieczeństwa rozumianego tak, Nie wiem, sieciowcy na przykład rozumieją, gdzie są firewallingi, network traffic analysis, advanced threat prevention, tylko to jest takie bezpieczeństwo, które jest definiowane w dużych firmach, regulowanych firmach, Które właśnie potrzebują compliance'u. Takiego compliance'u, który jest nie tylko na papierze, ale taki, który jest sprawdzany. Które potrzebują sprawdzać, czy ten compliance jest utrzymywany na odpowiednim poziomie. Które potrzebują również na przykład disaster recovery i cyber recovery. Za chwilę się rozwinę. No i są jeszcze takie dodatkowe funkcje, które pozwalają zrobić na przykład confidential computing, czyli jak już firmy chcą być bardzo bezpieczne, to na przykład żeby pamięć operacyjna jakiegoś procesu była szyfrowana, czyli takie rzeczy też zapewniamy.

Przypomina mi to jeszcze jedną rzecz, którą myślę, że warto tu podkreślić. To znaczy, że jest ta część, powiedzmy, związana z infrastrukturą bezpieczeństwa. To, co trochę wspomniałeś, czyli to takie odniesienie, choćby sieciowe, gdzie mamy dodatek vDefendowy, który jest nieco innym rozwiązaniem. To znaczy bezpieczeństwo, takie zagadnienie cyber, musi się przecinać przez wszystkie warstwy, od infrastruktury do samej góry. I dzisiaj Nie będziemy mówić o samym vDefendzie, który jest de facto takim bardzo zaawansowanym firewallem, tylko jakby warstwę wyżej, bo często mam wrażenie, że podczas rozmów o bezpieczeństwie myśli się, że takie rozwiązanie, które kładzie się na infrastrukturę i nagle jest super. To nie jest takie proste.

Po pierwsze jest design, który ma być taki, żeby to było co do zasady bezpieczne, który ma już kwestię sieciową taką fizyczną, później ma Podział już w obrębie VMware'a, czasami multi tenancy w obrębie VMware'a. Na tym kładzie się zaawansowanego firewall'a, jeżeli chce się pójść krok dalej, czyli już mieć pełną kontrolę i tak naprawdę przejrzystość infrastruktury, możliwość audytowania, sprawdzenia tego od strony infrastruktury. To co dzisiaj, czyli ACC, Advanced Cyber Compliance, to jest Jeszcze wyżej na tym. Czyli kiedy jesteśmy na tyle dojrzałą organizacją, która rozumie, że to co powiedziałeś, compliance w skali jest czymś absolutnie niemożliwym manualnie. Znaczy możemy się oszukiwać.

I myślę, że ten enterprise jest wyrażony skrótem VCF. Jakby uruchomienie tego dodatku ACC będzie możliwe jakby na VCF-ie? I teraz tak, i czy to jest jakby już z paczki, rozumiem, dostajemy te ISO 27000, HIP, PCSSA, tak? To jakby wszystko jest od razu, czyli nie musimy od razu siadać i wiesz, brać książki, zastanawiać się tego, jest już gotowy value proposition już jest podany na stole, nie? Czyli mamy to od razu. Czy ktoś z słuchaczy mógłby sobie zadać pytanie, po co my kupować ACC, czyli Advanced Cyber Compliance, jeżeli SALT, ten produkt, który tak naprawdę tam jest zbudowany pod spodem, jest open source'owym produktem?

Dlatego, że VMware zrobił coś takiego, to jest nasz błąd. My włączyliśmy te funkcje, znaczy powiedzieliśmy tylko licencyjnie, że nie możecie z nich korzystać, ale one są dzisiaj w 9.1, jak zainstalujecie operations, te funkcje macie. Możecie sobie sprawdzić swoje środowisko pod kątem compliance'u i tak dalej, bo te funkcje są włączone, nie wyłączyliśmy tych funkcji, one są. Więc jak ktoś sobie wejdzie w Operations, Protect i tam jest odpowiedni security posture, czyli wejdziecie sobie w takie sprawdzenie, jaka jest wasza postawa security, to tam macie te wszystkie benchmarki gotowe, możecie sprawdzić swoje środowisko. Więc to jest pierwsze, co chcecie, sprawdźcie już dzisiaj. Tak jest, sprawdźcie sobie dzisiaj, macie to po prostu.

No tak, w tym ACC mamy jeszcze coś, co się nazywa Disaster Recovery, czyli można powiedzieć ten stary SRM, który jest ciągle dostępny jako oddzielny produkt, czyli mamy po prostu tam i SRM-a i mamy Cyber Recovery i to jest ten super dodatek, Cyber Recovery, czyli my tak naprawdę dzisiaj dajemy przedsiębiorcom w pełni zautomatyzowany i w pełni zintegrowany z naszym środowiskiem mechanizm do sprawdzania Czy nie ma na naszych serwerach malwareu albo jakiegoś innego złego oprogramowania, które może nas zaszyfrować i chcemy mieć możliwość odejścia w czasie, czy odkręcenia się w czasie do momentu, kiedy jakiś złośliwy oprogramowanie na nasz serwer nie dostało.

Dotychczas to było możliwe, bo mieliśmy taki produkt, ale on działał tylko z AWS-em, czyli to było tak, że trzeba było mieć konto w AWS-ie, serwery w AWS-ie i tam możliwe było robienie tak, że odkręcaliśmy sobie serwer do jakiegoś stanu sprzed tygodnia, dwóch, trzech, sprzed 15 minut i sprawdzaliśmy w izolowanym środowisku, czy ten serwer jest czysty i dobry. Dzisiaj to samo potrafimy robić już w naszym własnym on-premie, czyli możemy w jednym datacenter mieć serwery, których szczególnie chcemy chronić, w drugim sobie robimy ten nasz Cyber Recovery Site, czyli takie środowisko do odtwarzania i po prostu wszystko jest zautomatyzowane, czyli jeżeli mamy VM-kę, która, coś w tym się stało, czy grupę maszyn, bo to oczywiście mówiąc VM-ka, czy aplikacje mamy z grupą maszyn, również maszyn związanych z Kubernetesem, czyli to może być środowisko Kubernetesowe,

To jest bardzo ważne i te narzędzia mogą być wykorzystywane też jakby w próbie. Bo to, co jest dzisiaj, tak jak mówiłeś przed chwilą, wiele przedsiębiorstw sobie patrzy w lustro i mówi tak, mamy compliance. To tak samo wiele przedsiębiorstw sobie dzisiaj patrzy i mówi tak, jesteśmy gotowi na atak ransomware'owy. Na atak wszyscy są gotowi, na odzysk sobie nie bardzo. No właśnie. No to tutaj możemy również testować, tak samo jak w zwykłym SRM-ie możemy testować te procedury disaster recovery, to tutaj możemy testować procedury cyber recovery, zobaczyć czy to rzeczywiście działa, mieć to przećwiczone, być przygotowanym do tego typu zdarzenia, żeby w chwili prawdy, kiedy rzeczywiście coś złego się stanie, to żeby być na to przygotowanym, żeby móc odtworzyć się do punktu w czasie, kiedy jeszcze nasze środowisko było zdrowe.

Całą procedurę, binaria przygotuję, wszystko powie, żeby łatwo to robić. Poza tym zobacz, ataki phishingowe na przykład. Kiedyś trzeba było się nawymyślać i tak dalej. Ja dzisiaj przygotuję pięknego maila, który będzie wyglądał identycznie jak ten, co z banku dostajesz i nawet nie musisz kawałka kodu napisać po prostu. On ci to przygotuje, więc dzisiaj trzeba być przygotowanym na to, że ta Security Posture, czyli nasze takie wystawienie na świat, jest znacznie bardziej zagrożone właśnie takimi różnymi technikami, również opracowanymi przez sztuczną inteligencję. I dowolnego użytkownika internetu, który jest odpowiednio zapalony i chciałby spróbować, może mu się uda, dokładnie. Wiesz co, tutaj jeszcze w tym produkcie, jeżeli mówimy właśnie o tym zabezpieczeniu się, o tej swojej jakby...

Dobrze, jesteśmy dużą firmą, która składa się z wielu mniejszych firm, no takie, nie wiem, grupy, jak są u nas w Polsce, grupy energetyczne, grupy finansowe, grupy lotnicze, też mam polską grupę lotniczą, tam jest wiele przedsiębiorstw w środku i czasem jest tak, że każde przedsiębiorstwo chce mieć taki swój jakby tenant, czyli swoje środowisko wykrojone z tego dużego, więc nasze rozwiązania, zarówno te, o których mówiłem, czyli zarówno SALT, Jak i zarówno Disaster Recovery i Cyber Recovery są świadome tenantów, więc możemy działać per tenant i odtwarzać per tenant i konfigurować per tenant. Czyli to wszystko są rzeczy, które, tak jak mówiłem, nasze środowisko rozumie, integruje i działa wspólnie. Czyli właśnie to jest ta wielka wartość, że my kiedyś obiecaliśmy, jak przeszedł hoktan i się zamieniliśmy, co świat, zruszyliśmy cały świat i wywodziliśmy VMware do góry nogami.

Z tą różnicą, że dodatkowo do tego, jeżeli ma odpowiednio zbudowanego vDefenda, to może to dość granularnie konfigurować na jeszcze w zasadzie niższej warstwie. Ten VPC Connectivity Control, on ma też dość ciekawą funkcjonalność związaną z tym, że możemy zacząć podchodzić inaczej do designu. To znaczy, dotychczas w strukturach powiedzmy tenanta i VPC musieliśmy budować większość funkcjonalności albo przynajmniej jakąś taką sondę tych funkcjonalności, na przykład security. W tym momencie możemy wybudować specjalne takie landing zony w oddzielnych VPC, bardzo podobnie jak w chmurze publicznej, gdzie budujemy landing zonę sieciową, landing zonę security i tam przetwarzamy te funkcje odpowiedniego segmentu, czyli na przykład, nie wiem, chcemy zbierać logi,

Rolą np. dewelopera czy wytwórcy oprogramowania jest generalnie wytwarzanie oprogramowania. On nie ma być administratorem security. Ja myślę, że kluczem tutaj jest to, że świat VCF-owy idzie w tę stronę, w której pozwala ludziom realizować swoje specjalizacje, bo ktoś jest specją od security, ustawia ten compliance cały, wymusza dociągnięcie tego do pewnego poziomu. Nie dramatyczne, bo tu nie mówimy o rzeczach typu odinstaluj połowę softu, mówimy o tym, żeby ustawić Windows Firewall w pewien specyficzny sposób, nie zapomnieć o tym. No i postawienie takich nawet maszyn wirtualnych, bo ja najbardziej się boję, w szczególności w tych takich wdrożeniach, które obserwujemy, nie maszyn wirtualnych z template'ów,

Wiesz, to jest takie... Nie wiem. Nie wiem. Dlatego jest ta różnica. SRM jest per VMK chroniona i tam się już wtedy nie interesujemy tymi innymi rzeczami, a tu jest per workload domena i wszystko co jest w tej workload domenie może być disaster recovery, cyber recovery, SALT, compliance i remediation. Czyli to jest, mówię, super workloadów dla takich, które są szczególnie dla nas ważne. Możemy sobie tą jedną workload domenę pokryć licencjami. To jest mega ciekawe, dlatego że w większości designów zrobionych już, powiedzmy, takiej nową szkołą designu, czy tam szkołą tak zwanego niepolskiego VCF-a, tylko normalnego VCF-a, raczej mamy rozdzielność na poziomie workload domeny.