Nie daj się zresetować! Cyber Compliance i Cyber Recovery w VMware VCF
Maciek Lelusz i Piotr Kraś (VMware/Broadcom) prześwietlają temat cyberbezpieczeństwa i automatyzacji zgodności w środowiskach enterprise. Czy sam firewall (vDefend) wystarczy, gdy musisz zapewnić compliance dla setek lub tysięcy maszyn wirtualnych? Dowiedz się, czym jest dodatek Advanced Cyber Security / Compliance (ACC) w VMware Cloud Foundation (VCF), jak silnik SaltStack automatyzuje wykrywanie podatności i samoczynnie przywraca pożądany stan konfiguracji oraz jak wygląda nowoczesne Cyber Recovery on-premise. 🤝 Partner odcinka: VMware by broadcom 𝓢𝓹𝓲𝓼 𝓽𝓻𝓮ś𝓬𝓲:00:00:00 - Kulisy i zapowiedź prezentacji na żywo na nadchodzącym spotkaniu VMUG00:02:35 - Architektura VCF i rola wyspecjalizowanych dodatków (Add-ons)00:03:40 - Czym jest Advanced Cyber Security / Compliance (ACC) w VMware VCF?00:05:33 - Bezpieczeństwo sieciowe (vDefend) vs. zaawansowany Compliance00:07:31 - Gotowe pakiety norm: ISO 27001, PCI-DSS, HIPAA oraz wsparcie dla DORA i NIS200:09:24 - Dlaczego warto wybrać ACC zamiast samodzielnego Open Source SaltStack?00:12:12 - Gdzie znaleźć funkcje Security Posture w VCF Operations?00:13:48 - Jak działa SaltStack? Architektura Master-Minion i pojęcie Highstate00:15:14 - Przewaga interfejsu GUI i klocków Lego nad linią komend i plikami YAML00:19:13 - Reakcja w czasie rzeczywistym na zmiany konfiguracji – szanse i zagrożenia00:20:48 - Zarządzanie uprawnieniami (RBAC) i integracja z VMware Identity Broker00:22:32 - Ochrona przed Ransomware: Disaster Recovery & Cyber Recovery on-premise🔔 Subskrybuj: https://bit.ly/sub_evoilutioncast👀 Obserwuj: https://www.linkedin.com/company/evoilapl/
I to też jest już roztrzęsione wielokrotnie. No dobra, ale kiedy już mamy tego VCF-a, to nie jest koniec przygody z produktami VMware-owymi, produktami Broadcoma. Mamy rzesze add-onów. Tak to nazwijmy, bo każdy klient jest troszeczkę inny, każdy use case jest odrobinę inny i kiedy barwa jest mniej więcej, ten foundation, ta fundacja jest taka sama, każdy z klientów, każdy z Was, z nas potrzebuje trochę innych zastosowań, które tak naprawdę podkreślają jego zastosowanie technologii VMware'owej. Dzisiaj porozmawiamy o dodatku, który dotyczy cyber. Piotrze, co to jest, powiedz? Co my tam mamy w tym zakresie? Bo to jest trochę produktów idących w tamtą stronę.
Komendami trzeba dobrze opanować środowisko, VIA i YAML i tak dalej, więc to wszystko trzeba robić takimi narzędziami, a my dajemy piękny interfejs graficzny, czyli kompletnie nie znając się na tych rzeczach po prostu wybieramy wiele rzeczy z menu, I mówimy sobie, i budujemy sobie jakby z klocków Lego te nasze stany, które chcemy odbudowywać. Czyli może coś takiego. Salt jest open source'owy, możecie to robić. To co daje VMware to jest tak już gotowe, dajemy pakiety, które są instalowane, preinstalowane i możecie je używać w waszym środowisku. Możecie tworzyć w oparciu o nasze template'y, możecie tworzyć własne, czyli na przykład jeżeli jest spółka energetyczna, I podlega jakimś wymaganiom własnym, albo jest spółka, nie wiem, finansowa, podlega, regulowana, tak, i ma swoje regulacje, które są narzucone, to możecie sobie na podstawie tych template'ów budować łatwo, myszką i w interfejsie graficznym swoje, że tak powiem, stany, które chcecie, żeby te wasze miniony, czy to wasze środowisko, żeby spełniało.
...developerom zaplanować, gdzie te swoje workloady, w jakich VPC chcą uruchamiać, bo oni będą już lepiej rozumieli, czy to jest VPC ma być wyizolowana, baza danych, czy może nie. A druga rzecz jest taka. Jeżeli dajemy użytkownikom możliwość tworzenia VM-ek, bo dajemy z automation możliwość tego, stwórz sobie VM-kę z dowolnym systemem operacyjnym i możemy skonfigurować ten system operacyjny, czyli przez sysinit albo przez sysprep albo sysinit możemy sam ten system skonfigurować w momencie instalacji. Ale jeżeli dajemy użytkownikom możliwość stworzenia VM-ek, to możemy być pewni, że te VM-ki czy te systemy nie będą skonfigurowane zgodnie z naszym Compliance-em, bo na pewno ktoś je jakoś nie doda, nie zainstaluje, nie skonfiguruje sieci. Nie jest jego rola już, Piotr, bo też trzeba na to spojrzeć.
Pozwalasz użytkownikowi X, dając mu zasoby Y, uruchomić, nie wiem, ilość Z VM-ek czy kontenerów, to strasznie dziwnie jest prowadzić tę rozmowę, że możesz tylko cztery. Tak, gość mija na chłopie, ale ja potrzebuję sześć, nie? Przecież moja aplikacja jest napisana sześć, nie? Ale wiesz, ale mamy cztery, nie? No i to jest taka rozmowa na zasadzie, dlaczego gość z infrastruktury w ogóle mi mówi, jak mam żyć, nie? A z drugiej strony gość z infrastruktury mówi, dlaczego jakiś typ od aplikacji przychodzi i mówi, jak ja mam żyć, nie? Przecież my mamy zupełnie inne budżety. Co on w ogóle mi wymyśla, że jego aplikacja się zmienia w czasie, że razem jest większa, czasem jest mniejsza? Ta rozmowa w ogóle nie powinna następować, bo to tylko zwalnia biznes generalnie. Na końcu drogi te aplikacje i ta infrastruktura mają w gruncie rzeczy jeden cel, zarabianie pieniędzy dla udziałowców.
I ten drobny argument braku dyskusji, żeby nam ten biznes szedł szybciej, jest świetnym argumentem po przechadzkę po budżet. Także ja myślę, że tym cudownym akcentem będziemy kończyć. Piotrze, masz coś do końca, na dodanie jeszcze? Może tylko tyle, że rzeczywiście zapraszam do tego VMAGA, bo dużo mnie to energii kosztowało, żeby przygotować... Na VMAGA zdecydowanie. To w ogóle nie ma dyskusji. Nie ma dyskusji. Pokażemy na żywo, jak to działa. Każdy, kto widział Piotra prezentację wie doskonale, że jest do tego warte. Co więcej, Piotr będzie robił to live na środowisku demo, które będzie z jego laba. To dodaje dodatkowo pikanterii temu wszystkiemu. My oczywiście wszyscy trzymamy kciuki za to, że się uda.
Pokazano wszystkie 5 dopasowań. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.
Piotr Kras przedstawia Advanced Cyber Security dla VCF, opisując jego funkcje i potrzebę compliance'u w dużych firmach.
Piotr Kras szczegółowo opisuje Advanced Cyber Compliance, jego zastosowania i różnice do innych rozwiązań.
Rozmowa o remediacji i gotowych template'ach dla compliance'u ISO 27001, HIPA, PCI.
Maciej Lelusz i Piotr Kras rozmawiają o możliwościach dodawania zaawansowanych add-onów dla VCF.
Piotr Kras wyjaśnia, dlaczego SALT nie jest wystarczający, a VMware oferuje gotowe wartości i regularne aktualizacje.
Opis funkcji ACC w VCF 9.1 i możliwości ich zastosowania w środowisku.
Piotr Kras wyjaśnia, co to jest SaltStack i jego zastosowania w IT.
Rozmowa o Disaster Recovery i Cyber Recovery, ich integracji z VCF i możliwościach automatycznego odtwarzania.
Piotr Kras opisuje integrację ACC z VPC, sandboxy bezpieczeństwa i grupowanie sieci.
Rozmowa kontynuuje temat VPC Peering i VPC Connectivity Control, podkreślając korzyści i nowe możliwości w 9.1 VCF.
Podsumowanie rozmowy i odpowiedzi na pytania od słuchaczy.
Podkreślenie możliwości automatycznego naprawiania konfiguracji przez ACC, co ułatwia zarządzanie środowiskami.
Diskussja na temat roli użytkowników w tworzeniu VM-ek i konsekwencji na zgodność z zasadami.
Omówienie nowego podejścia do licencjonowania i disaster recovery w kontekście ACC.
Rozdziały i streszczenia generowane automatycznie. Pełna transkrypcja nie jest publikowana — wyszukaj frazę, aby zobaczyć dopasowane fragmenty.
Kliknij, aby znaleźć fragmenty, w których pada.
Maciek Lelusz i Piotr Kraś (VMware/Broadcom) prześwietlają temat cyberbezpieczeństwa i automatyzacji zgodności w środowiskach enterprise.
Czy sam firewall (vDefend) wystarczy, gdy musisz zapewnić compliance dla setek lub tysięcy maszyn wirtualnych?
Dowiedz się, czym jest dodatek Advanced Cyber Security / Compliance (ACC) w VMware Cloud Foundation (VCF),
jak silnik SaltStack automatyzuje wykrywanie podatności i samoczynnie przywraca pożądany stan konfiguracji
oraz jak wygląda nowoczesne Cyber Recovery on-premise.
🤝 Partner odcinka: VMware by broadcom 𝓢𝓹𝓲𝓼 𝓽𝓻𝓮ś𝓬𝓲:
- Kulisy i zapowiedź prezentacji na żywo na nadchodzącym spotkaniu VMUG
- Architektura VCF i rola wyspecjalizowanych dodatków (Add-ons)
- Czym jest Advanced Cyber Security / Compliance (ACC) w VMware VCF? - Bezpieczeństwo sieciowe (vDefend) vs. zaawansowany Compliance
- Gotowe pakiety norm: ISO 27001, PCI-DSS, HIPAA oraz wsparcie dla DORA i NIS2
- Dlaczego warto wybrać ACC zamiast samodzielnego Open Source SaltStack?
- Gdzie znaleźć funkcje Security Posture w VCF Operations?
- Jak działa SaltStack? Architektura Master-Minion i pojęcie Highstate
- Przewaga interfejsu GUI i klocków Lego nad linią komend i plikami YAML
- Reakcja w czasie rzeczywistym na zmiany konfiguracji – szanse i zagrożenia
- Zarządzanie uprawnieniami (RBAC) i integracja z VMware Identity Broker
- Ochrona przed Ransomware: Disaster Recovery & Cyber Recovery on-premise
🔔 Subskrybuj: https://bit.ly/sub_evoilutioncast
👀 Obserwuj: https://www.linkedin.com/company/evoilapl/