Nie daj się zresetować! Cyber Compliance i Cyber Recovery w VMware VCF

52. odcinek podcastu. Mówią, że po 50. odcinku jest już łatwiej, więc co do zasady, Piotrze, no ile razy? Spore razy się już tu spotkaliśmy, więc myślę, że powinno nam iść całkiem dobrze. Tak, mam nadzieję. Także Piotr Kras dzisiaj z VMware, a ja nazywam się Maciej Lelusz. Słuchajcie, dzisiaj będziemy rozmawiać troszeczkę o innej rzeczy, oczywiście nawiązującej, bazującej w zasadzie na technologii Broadcomowo-VMware'owej. Otóż od roku mniej więcej rozmawiamy o VCF. Myślę, że powiedziane zostało dość dużo, może nie wszystko, ale na pewno dość sporo. Każdy z nas już pewnie wie, że to będzie prawdopodobnie jedyna droga, która nas czeka, ewentualnie z małą odskocznią VVF-ową. Tak czy owak, w obu tych produktach mamy bardzo dużą, w zasadzie ekosystem, który dostajemy w pakiecie.

I to też jest już roztrzęsione wielokrotnie. No dobra, ale kiedy już mamy tego VCF-a, to nie jest koniec przygody z produktami VMware-owymi, produktami Broadcoma. Mamy rzesze add-onów. Tak to nazwijmy, bo każdy klient jest troszeczkę inny, każdy use case jest odrobinę inny i kiedy barwa jest mniej więcej, ten foundation, ta fundacja jest taka sama, każdy z klientów, każdy z Was, z nas potrzebuje trochę innych zastosowań, które tak naprawdę podkreślają jego zastosowanie technologii VMware'owej. Dzisiaj porozmawiamy o dodatku, który dotyczy cyber. Piotrze, co to jest, powiedz? Co my tam mamy w tym zakresie? Bo to jest trochę produktów idących w tamtą stronę.

Ale możemy na tym budować własne, dostosowane do naszych wymagań. I wiem, że VMware pracuje też nad europejskimi normami, takimi jak DORA czy NIS. Czyli będą takie jakby wtyczki, które powiedzą, chcesz się sprawdzić, czy jesteś zgodny z NIS-em, to klikasz w guzik i jest prawda. Od razu właśnie od wdrożenia tego rozwiązania jakby na infrastrukturze. I teraz tak, czy to jest na VCF-ie i VVF-ie, czy to jest tylko na VCF-ie? Gdzie można? Tylko na VCF-ie to jest, bo to jest dodatek tylko do VCF-a. Czyli to jest tylko do VCF-a i to jest VCF Operations to jest funkcja. W menu Protect tam jest funkcja, tak. Ja myślę, że to też istotne, bo to rozróżnienie możliwości dodawania bardzo zaawansowanych add-onów pojawia się tak naprawdę w polityce Broadcom licencyjnej w momencie, kiedy uznajemy, że jesteśmy firmą enterprise.

I myślę, że ten enterprise jest wyrażony skrótem VCF. Jakby uruchomienie tego dodatku ACC będzie możliwe jakby na VCF-ie? I teraz tak, i czy to jest jakby już z paczki, rozumiem, dostajemy te ISO 27000, HIP, PCSSA, tak? To jakby wszystko jest od razu, czyli nie musimy od razu siadać i wiesz, brać książki, zastanawiać się tego, jest już gotowy value proposition już jest podany na stole, nie? Czyli mamy to od razu. Czy ktoś z słuchaczy mógłby sobie zadać pytanie, po co my kupować ACC, czyli Advanced Cyber Compliance, jeżeli SALT, ten produkt, który tak naprawdę tam jest zbudowany pod spodem, jest open source'owym produktem?

Wiele firm, wielu ludzi już, nie trzeba im tłumaczyć co dostajesz z pakietem producenckim. Ja myślę, że nauczyli się tego ludzie poparzając się na swoich infrastrukturach, które robili sami. Są świetnymi specjalistami, mamy w Polsce rewelacyjnych ludzi, większość rzeczy jesteśmy w stanie sami zrobić. Problem polega na tym, kiedy zaczyna interesować Cię coś innego, a ten bagaż zbudowanych przez siebie rozwiązań ciąży Ci, żeby nie pójść do przodu, bo ja myślę, że to jest ten klucz, a nie brakuje nam rozrywek w IT w tym momencie i kierunków rozwoju. Jeszcze może tylko powiem z takich ciekawostek, to może tylko dodam, że To nie jest bug, ale jest tak, że jeżeli dzisiaj zainstalujecie sobie VCF-a 9.1, to te funkcje, o których mówię, które są w ACC, są dzisiaj dostępne dla Was.

Ja myślę, że warte jest rozpoznania SOLT. Jest, tak jak wspominałem na samym początku, dość już taką dojrzałą platformą, to znaczy to nie jest, nie wiem, trzy wersje temu wymyślone przez Broadcom, na rynku jest od czasów Czefa, Papeta, Podczasów początków Ansibla. To jest dość taka dojrzała platforma. Myślę, że warte sprawdzenia, nawet jeżeli nie w kontekście Compliance'a, to w kontekście zastanowienia się, czy przeniesienie workflow'ów deploymentowych na to rozwiązanie nie jest jakąś alternatywą. Mówię, dość nieznane, troszeczkę w tym ferworze VCF-a i tych wszystkich zmian ostatnich dwóch, trzech lat, no to trochę poszło, że tak powiem, w cieniu, tak całej transformacji się przemyka, ale tak jak mówię, czas do tego wrócić. A my wrócimy do tego...

To jest bardzo istotne. Przede wszystkim rzeczy są zintegrowane z naszym środowiskiem i to jest kolejny plus, dlaczego można lepiej to wyobrazić od nas, W zwykłym salcie też można zarządzać użytkownikami i rolami, ale powtarzam ponownie, jest to znacznie bardziej złożony proces. Nie ma tej integracji. Ja myślę, że to jest mega ważne, bo współpraca, jak ktoś pracował w Terraforbie na przykład na dużej ilości użytkowników i na runbookach, Uśmiechnie się teraz pod nosem, bo wie jaki to jest koszmar nieutrzymywania wspólnego repozytorium i synchronizacji tego i synchronizacji stanów, więc to myślę, że tutaj jest realizowane właśnie przez VCF Operations jakby w imieniu operatora, w imieniu administratora. No dobrze, a powiedz mi idąc dalej, bo to jest jakby jeden z elementów, że tak powiem silnik, ale dookoła silnika jest jeszcze sporo rzeczy.

Nie wiem, Personie Bezpieczeństwa, nie wiem, jak to przetłumaczyć, Posture. Czy to też dotyczy środowisk multitenantowych? Bo dużo klientów lubi VCF-a za to, że ma tak naprawdę tę możliwość stawiania tego VPC i tych dedykowanych VDC per, nie wiem, jednostki organizacyjne na tej samej platformie. To jest to, co przyszło z dobrocią vCloud Directora, jakby zostało wtłoczone w VCF-a. Czy tam też te rozwiązania, o których mówisz, te sandboxy bezpieczeństwa, te DR, one są świadome VPC? Jak najbardziej są świadome VPC, są świadome jeszcze tenantów, czyli jeżeli mamy u nas środowisko wielotenantowe, bo na przykład stworzyliśmy sobie taką konfigurację, że na przykład

że będziemy budować wielką platformę chmury prywatnej. Krok za krokiem każda kolejna wersja daje nam więcej integracji już gotowych właśnie po to, żeby to rzeczywiście było takie doświadczenie, że mamy jeden produkt, który ma więcej funkcji lub mniej, w zależności od dodatków, które dodamy, ale to jest wszystko zintegrowane. To nie jest oddzielny produkt, to nie jest oddzielny appliance, to nie jest oddzielne role, to wszystko jest pointegrowane. I to jest ta wielka wartość, a to, co jeszcze może tylko dodam, VPC też zostało wprowadzone w wersji dziewiątej VCF-a, czyli te Virtual Private Cloudy. One zostały wprowadzone i to już był taki duży krok naprzód, żeby tworzyć takie wyizolowane sieci. A teraz jeszcze w ACC jest kolejny dodatek, że jeszcze te sieci możemy grupować, czyli mamy taką możliwość, że tworzymy sobie grupy takich VPC i wtedy jakby

Wiadomo, wszystko idzie tam. To jest, mówię, design, który coraz bardziej przypomina taki dystrybucyjny design na warstwie softu, a nie związany z danym segmentem takim klasycznym. Czyli nie wiem, mamy VRF-a, VLAN, tralala, i to tak samo przenosiliśmy dotychczas wyżej na tą infrastrukturę już de facto semiaplikacyjną. Teraz możemy powiedzieć, że ok, cała ta struktura działa w takiej twardej infrastrukturze i to jest ok, tak powinno być. Nie rezygnujemy z VCF-ów, czy z VRF-ów i z VLAN-ów. Chodzi tutaj bardziej o to, że to jest ta część infry, natomiast w części już tej NFV, czyli Network Function Virtualization, możemy zrobić wszystko już konfigurowalne w softcie.

I to jest ten ogromny krok, bo to jest 9.1 VCF, czyli pierwszy w zasadzie większy release po głównym. A funkcji, które zbliżają nas do chmury publicznej, jest tutaj zasadniczo ogromna ilość. Warto zwrócić uwagę, dlatego że dzięki ACC możecie zmienić całkowicie design już w formę landing zone. Bardzo ciekawa funkcjonalność, zmienia kwestie architektoniczne. No, teraz sporo dróg, tak to mogę powiedzieć. Jeszcze, wiesz co, teraz ty mi przypomniałeś jedną bardzo ważną rzecz, bo zobacz, my dzisiaj dajemy użytkownikom, bo administrator dzisiaj wystawia środowisko i daje użytkownikom możliwość tworzenia VM-ek, dołączania ich do różnych segmentów sieci, więc to już zobacz, już to łatwiej pozwala na przykład

Rolą np. dewelopera czy wytwórcy oprogramowania jest generalnie wytwarzanie oprogramowania. On nie ma być administratorem security. Ja myślę, że kluczem tutaj jest to, że świat VCF-owy idzie w tę stronę, w której pozwala ludziom realizować swoje specjalizacje, bo ktoś jest specją od security, ustawia ten compliance cały, wymusza dociągnięcie tego do pewnego poziomu. Nie dramatyczne, bo tu nie mówimy o rzeczach typu odinstaluj połowę softu, mówimy o tym, żeby ustawić Windows Firewall w pewien specyficzny sposób, nie zapomnieć o tym. No i postawienie takich nawet maszyn wirtualnych, bo ja najbardziej się boję, w szczególności w tych takich wdrożeniach, które obserwujemy, nie maszyn wirtualnych z template'ów,

I nikt z tym nie dyskutował, ale każdy rozumiał swoje zasady. Ktoś to skonfigurował, ktoś to musiał przestrzegać. No i właśnie jeszcze może to jest też znowuż kolejna rzecz, mi przyszło do głowy. Ten ACC nie musi być kupowany na całe środowisko VCF-owe. To jest może ważne. Możemy go kupić na workload domenę. Co to oznacza? Jeżeli nie chcemy Nie muszę Cię zapytać Piotrze.

Wiesz, to jest takie... Nie wiem. Nie wiem. Dlatego jest ta różnica. SRM jest per VMK chroniona i tam się już wtedy nie interesujemy tymi innymi rzeczami, a tu jest per workload domena i wszystko co jest w tej workload domenie może być disaster recovery, cyber recovery, SALT, compliance i remediation. Czyli to jest, mówię, super workloadów dla takich, które są szczególnie dla nas ważne. Możemy sobie tą jedną workload domenę pokryć licencjami. To jest mega ciekawe, dlatego że w większości designów zrobionych już, powiedzmy, takiej nową szkołą designu, czy tam szkołą tak zwanego niepolskiego VCF-a, tylko normalnego VCF-a, raczej mamy rozdzielność na poziomie workload domeny.