Mentionsy Mentionsy
evoilutioncast
evoilutioncast

Nie daj się zresetować! Cyber Compliance i Cyber Recovery w VMware VCF

26.08.2026 ·44 min 10 s · 14 rozdziałów

Maciek Lelusz i Piotr Kraś (VMware/Broadcom) prześwietlają temat cyberbezpieczeństwa i automatyzacji zgodności w środowiskach enterprise. Czy sam firewall (vDefend) wystarczy, gdy musisz zapewnić compliance dla setek lub tysięcy maszyn wirtualnych? Dowiedz się, czym jest dodatek Advanced Cyber Security / Compliance (ACC) w VMware Cloud Foundation (VCF), jak silnik SaltStack automatyzuje wykrywanie podatności i samoczynnie przywraca pożądany stan konfiguracji oraz jak wygląda nowoczesne Cyber Recovery on-premise. 🤝 Partner odcinka: ‪ ⁨VMware⁩  by ‪⁨broadcom⁩  𝓢𝓹𝓲𝓼 𝓽𝓻𝓮ś𝓬𝓲:00:00:00 - Kulisy i zapowiedź prezentacji na żywo na nadchodzącym spotkaniu VMUG00:02:35 - Architektura VCF i rola wyspecjalizowanych dodatków (Add-ons)00:03:40 - Czym jest Advanced Cyber Security / Compliance (ACC) w VMware VCF?00:05:33 - Bezpieczeństwo sieciowe (vDefend) vs. zaawansowany Compliance00:07:31 - Gotowe pakiety norm: ISO 27001, PCI-DSS, HIPAA oraz wsparcie dla DORA i NIS200:09:24 - Dlaczego warto wybrać ACC zamiast samodzielnego Open Source SaltStack?00:12:12 - Gdzie znaleźć funkcje Security Posture w VCF Operations?00:13:48 - Jak działa SaltStack? Architektura Master-Minion i pojęcie Highstate00:15:14 - Przewaga interfejsu GUI i klocków Lego nad linią komend i plikami YAML00:19:13 - Reakcja w czasie rzeczywistym na zmiany konfiguracji – szanse i zagrożenia00:20:48 - Zarządzanie uprawnieniami (RBAC) i integracja z VMware Identity Broker00:22:32 - Ochrona przed Ransomware: Disaster Recovery & Cyber Recovery on-premise🔔 Subskrybuj: https://bit.ly/sub_evoilutioncast👀 Obserwuj: https://www.linkedin.com/company/evoilapl/

0:00 · Wprowadzenie i temat 1

I to też jest już roztrzęsione wielokrotnie. No dobra, ale kiedy już mamy tego VCF-a, to nie jest koniec przygody z produktami VMware-owymi, produktami Broadcoma. Mamy rzesze add-onów. Tak to nazwijmy, bo każdy klient jest troszeczkę inny, każdy use case jest odrobinę inny i kiedy barwa jest mniej więcej, ten foundation, ta fundacja jest taka sama, każdy z klientów, każdy z Was, z nas potrzebuje trochę innych zastosowań, które tak naprawdę podkreślają jego zastosowanie technologii VMware'owej. Dzisiaj porozmawiamy o dodatku, który dotyczy cyber. Piotrze, co to jest, powiedz? Co my tam mamy w tym zakresie? Bo to jest trochę produktów idących w tamtą stronę.

11:33 · SaltStack 1

Komendami trzeba dobrze opanować środowisko, VIA i YAML i tak dalej, więc to wszystko trzeba robić takimi narzędziami, a my dajemy piękny interfejs graficzny, czyli kompletnie nie znając się na tych rzeczach po prostu wybieramy wiele rzeczy z menu, I mówimy sobie, i budujemy sobie jakby z klocków Lego te nasze stany, które chcemy odbudowywać. Czyli może coś takiego. Salt jest open source'owy, możecie to robić. To co daje VMware to jest tak już gotowe, dajemy pakiety, które są instalowane, preinstalowane i możecie je używać w waszym środowisku. Możecie tworzyć w oparciu o nasze template'y, możecie tworzyć własne, czyli na przykład jeżeli jest spółka energetyczna, I podlega jakimś wymaganiom własnym, albo jest spółka, nie wiem, finansowa, podlega, regulowana, tak, i ma swoje regulacje, które są narzucone, to możecie sobie na podstawie tych template'ów budować łatwo, myszką i w interfejsie graficznym swoje, że tak powiem, stany, które chcecie, żeby te wasze miniony, czy to wasze środowisko, żeby spełniało.

32:59 · Automatyczne naprawianie konfiguracji 1

...developerom zaplanować, gdzie te swoje workloady, w jakich VPC chcą uruchamiać, bo oni będą już lepiej rozumieli, czy to jest VPC ma być wyizolowana, baza danych, czy może nie. A druga rzecz jest taka. Jeżeli dajemy użytkownikom możliwość tworzenia VM-ek, bo dajemy z automation możliwość tego, stwórz sobie VM-kę z dowolnym systemem operacyjnym i możemy skonfigurować ten system operacyjny, czyli przez sysinit albo przez sysprep albo sysinit możemy sam ten system skonfigurować w momencie instalacji. Ale jeżeli dajemy użytkownikom możliwość stworzenia VM-ek, to możemy być pewni, że te VM-ki czy te systemy nie będą skonfigurowane zgodnie z naszym Compliance-em, bo na pewno ktoś je jakoś nie doda, nie zainstaluje, nie skonfiguruje sieci. Nie jest jego rola już, Piotr, bo też trzeba na to spojrzeć.

40:22 · Rola użytkowników i automatyzacja 2

Pozwalasz użytkownikowi X, dając mu zasoby Y, uruchomić, nie wiem, ilość Z VM-ek czy kontenerów, to strasznie dziwnie jest prowadzić tę rozmowę, że możesz tylko cztery. Tak, gość mija na chłopie, ale ja potrzebuję sześć, nie? Przecież moja aplikacja jest napisana sześć, nie? Ale wiesz, ale mamy cztery, nie? No i to jest taka rozmowa na zasadzie, dlaczego gość z infrastruktury w ogóle mi mówi, jak mam żyć, nie? A z drugiej strony gość z infrastruktury mówi, dlaczego jakiś typ od aplikacji przychodzi i mówi, jak ja mam żyć, nie? Przecież my mamy zupełnie inne budżety. Co on w ogóle mi wymyśla, że jego aplikacja się zmienia w czasie, że razem jest większa, czasem jest mniejsza? Ta rozmowa w ogóle nie powinna następować, bo to tylko zwalnia biznes generalnie. Na końcu drogi te aplikacje i ta infrastruktura mają w gruncie rzeczy jeden cel, zarabianie pieniędzy dla udziałowców.

I ten drobny argument braku dyskusji, żeby nam ten biznes szedł szybciej, jest świetnym argumentem po przechadzkę po budżet. Także ja myślę, że tym cudownym akcentem będziemy kończyć. Piotrze, masz coś do końca, na dodanie jeszcze? Może tylko tyle, że rzeczywiście zapraszam do tego VMAGA, bo dużo mnie to energii kosztowało, żeby przygotować... Na VMAGA zdecydowanie. To w ogóle nie ma dyskusji. Nie ma dyskusji. Pokażemy na żywo, jak to działa. Każdy, kto widział Piotra prezentację wie doskonale, że jest do tego warte. Co więcej, Piotr będzie robił to live na środowisku demo, które będzie z jego laba. To dodaje dodatkowo pikanterii temu wszystkiemu. My oczywiście wszyscy trzymamy kciuki za to, że się uda.

Pokazano wszystkie 5 dopasowań. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.