На форуме «BIG DATA 2020 ОНЛАЙН», который издательство «Открытые системы» провело в начале июня, состоялась российская премьера компании Denodo – разработчика одноименной платформы виртуализации данных. Компания появляется на российском рынке в непростое время, но настроена вполне оптимистично. О том, зачем предриятиям еще одна виртуализация, что умеет платформа Denodo и почему ее внедрение потребует изменения менталитета ИТ-специалистов, рассказывает Алексей Сидоров, главный евангелист и директор по управлению данными Denodo.

— Denodo — новое имя на российском рынке. Расскажите о компании.

Компания была создана около 25 лет назад как университетский стартап в городе Ла Корунья (Испания). Группа ученых под руководством профессора Анхеля Виньи, работавшая в области интеграции данных, вдохновилась идеей виртуализации (интеграция данных без их физического перемещения) и достаточно быстро довела эту технологию до промышленного уровня. Первое серьезное финансирование Denodo получила от испанского инвестиционного фонда, благодаря чему смогла выйти на европейский рынок. За короткое время у компании появились десятки крупных европейских заказчиков. Параллельно с активной коммерческой деятельностью шло развитие технологии.

Успех в Европе привлек к компании внимание крупных инвесторов из Кремниевой долины. Были сделаны большие вложения, штаб-квартира Denodo переместилась в Пало-Альто. После выхода на американский рынок около 10 лет назад у Denodo появились такие заказчики, как Intel, крупные американские банки и промышленные предприятия. На протяжении последних лет ежегодный рост компании был значительным — на 50% по персоналу, прибыли и числу заказчиков.

В прошлом году Denodo пришла в Азиатско-Тихоокеанский регион. В этом году было принято решение расширять присутствие компании на Ближний Восток, Восточную Европу, Россию и СНГ. Меня пригласили в компанию для реализации этих планов, потому что у меня есть опыт работы на всех этих рынках.

Ядро Denodo по-прежнему составляет команда ученых, которая ее основала, благодаря чему здесь сохраняются академический дух и нацеленность на глубокое технологическое развитие. На R&D тратятся огромные средства. Работа в таком коллективе очень вдохновляет.

— Технология виртуализации данных существует уже больше 20 лет, но есть ощущение, что она пока не стала мейнстримом в области интеграции данных. Как вы думаете, почему?

По оценкам Gartner, виртуализация данных относится к числу информационных технологий c наиболее высоким уровнем зрелости. Но 10–15 лет назад мы технологически не могли реализовать ее так, чтобы она полностью отвечала требованиям заказчиков. По существу, Denodo первой смогла воплотить перспективную идею на практике.

— Что же мешало: не хватало глубокой технологической проработки идеи, не было нужной программной или аппаратной инфраструктуры для ее реализации?

Во-первых, «железо» было слишком медленным, чтобы эффективно поддерживать технологию. Во-вторых, не хватало профессионального видения, чтобы правильно реализовать виртуализацию. Тем, наверное, и обусловлен успех Denodo, что удалось совместить научный подход к разработке идеи и инфраструктурные возможности для ее поддержки.

— Основная задача, которую решает виртуализация данных, — это интеграция данных?

Мы предлагаем смотреть на данные не с точки зрения ИТ (как мы их интегрируем, трансформируем), а с точки зрения бизнеса. А бизнесу нужны данные для решения его задач, и ему совершенно неважно, с помощью каких инструментов это достигается.

С этой точки зрения виртуализация данных приближена к требованиям бизнеса. Виртуализация данных — технология, которая позволяет получить доступ к разнородным источникам данных в реальном времени и использовать эти данные в различных проектах без их физического перемещения в какой бы то ни было репозиторий.

Если мне необходимо создать новый отчет по продажам либо подготовить прогнозы продаж на следующий квартал, используя алгоритмы машинного обучения, или если я занимаюсь проектами по монетизации данных, то с помощью виртуализации мне удастся получить все нужные данные сразу и в том виде, который удобен для обработки, без их перемещения в промежуточное хранилище.

При этом все детали процесса предоставления данных скрыты от пользователей — они получают в свое распоряжение «магазин данных», в котором можно в реальном времени найти все необходимые им сведения.

— Развернув платформу виртуализации, например Denodo, компания получает логический уровень, который будет поддерживать любые проекты с данными? Или платформа будет работать лишь для определенного круга задач и окажется неприменимой для решения других? Насколько универсальным является этот подход?

Это абсолютно универсальный подход именно потому, что мы смотрим на задачу предоставления данных с точки зрения бизнеса. Конечно, неизбежно возникают технические вопросы: как предоставить данные в том виде, в каком их хочет видеть пользователь, и на необходимой ему скорости. Но все эти вопросы решаемы, и в большинстве случаев для этого достаточно заложенных в платформу механизмов. Решение всегда находится под «капотом» платформы, никак не затрагивая бизнес. Пользователи могут обратиться за любыми данными, и они будут им предоставлены.

— Насколько сложным будет переход к виртуализации для компании с большим числом разнородных источников и унаследованным инструментарием интеграции данных?

Для потребителей данных все упрощается сразу же и в разы: гораздо проще искать и получать данные, повышается их качество и согласованность. Для ИТ-организации внедрение виртуализации — это одна новая технология, которая очень проста в изучении. Любой специалист, который раньше работал с инструментами интеграции данных, моделирования данных, с базами данных, осваивает эту технологию за одну-две недели.

При этом мы не следуем стратегии «кукушки» — никого из гнезда не собираемся выталкивать. Если компания 20 лет работает с традиционным хранилищем, значит, на то есть веские причины. Если есть озеро данных, значит, оно им нужно, мы будем его использовать как один из источников данных.

— Но, тем не менее, в своем выступлении на форуме BIG DATA 2020 вы заметили, что внедрение виртуализации данных — это определенный ментальный сдвиг. У кого он должен произойти: у ИТ-специалистов, директоров по данным, бизнес-пользователей?

По нашему опыту, прежде всего у ИТ-специалистов. Когда мы рассказываем о виртуализации бизнесу, он воспринимает ее возможности с большим энтузиазмом. Но если мы говорим с ИТ-специалистами, то в первую очередь с нами начинают обсуждать, где эта технология потенциально не работает. Для меня это означает, что люди просто боятся нового, опасаются того, что все, чем они раньше жили и зарабатывали, может стать неактуальным. CIO и CDO тоже, как правило, быстро принимают идею виртуализации. Но для тех специалистов, которые непосредственно отвечают за предоставление данных для бизнеса, происходит смена парадигмы. Раньше они строили витрины данных, выполняли процессы ETL, занимались перемещением данных — теперь будет совсем другой подход.

Одна из моих задач как главного евангелиста компании — участвовать во встречах с заказчиками и доносить суть подхода виртуализации данных, чтобы этот ментальный сдвиг действительно происходил.

— Denodo — это решение on-premise, облачная платформа, гибридный вариант?

Изначально это, конечно, была платформа on-premise. С развитием облачных технологий мы стали следовать этой тенденции, и сейчас Denodo сертифицирована для основных облачных платформ: Amazon, Microsoft Azure, Google Cloud.

Так как Denodo является уровнем абстракции для всех данных, которые есть в организации, архитектура внедрения платформы будет зависеть от количества и архитектуры источников данных. Если организация продвинутая, все ее данные находятся в облаке (как правило, не в одном), то Denodo будет находиться в облаке и предоставлять уровень абстракции для всех облачных источников данных заказчика. Если решение гибридное: большинство данных находится в облаке, но часть остается on-premise, — платформа Denodo может находиться как в облаке, так и внутри организации.

Если организация консервативная либо по регуляторным причинам не может хранить данные в облаках (это характерно не только для России, но и для стран Ближнего Востока), то это будет полностью решение on-premise.

— Как Denodo будет продвигаться в России?

Наша стратегия — работать через партнеров, с которыми уже заключаются соглашения. В Москве будет открыт офис, сейчас подписываем контракт с его директором и ищем технического специалиста. Я буду половину своего времени уделять российскому рынку.

Модель продаж Denodo такова, что мы сосредоточиваем свои усилия на продвижении технологии, а не на ее внедрении. Мы должны убедить заказчика в том, что технология виртуализации данных поможет ему решить определенные задачи, сэкономит деньги и время и предоставит конкурентные преимущества. После этого подключаются наши партнеры, которые уже занимаются внедрением платформы.

— Какое обучение предлагает Denodo партнерам и заказчикам?

Я работал во многих организациях и был приятно удивлен уровнем и качеством тех учебных материалов и документации по продукту, которые есть у Denodo. Все партнеры получают бесплатные тренинги по различным аспектам работы с платформой Denodo — по разработке, администрированию, архитектуре. Мы проводим однодневные бесплатные тренинги для заказчиков. Существует сильное сообщество Denodo, где можно обсуждать разные вопросы.

— На форуме вы отмечали, что компания планирует работу с госструктурами РФ. Это потребует определенной сертификации — вы готовы к этому?

Да, мы прекрасно знаем, что необходимо сертифицироваться в соответствии с местным законодательством. Как только будет сформирован московский офис, начнем работу в этом направлении.

— Технология универсального доступа к данным может быть полезна в реализации Национальной системы управления данными, которая сейчас создается в России. Рассматриваете ли вы возможность такого сотрудничества?

Да, стратегически эта задача для нас очень интересна. Но для того, чтобы эта стратегия реализовалась, нужно вначале сделать обязательные тактические шаги.

— Можно ли привести показательные примеры из практики, когда именно виртуализация данных позволила решить важную бизнес-задачу вашего клиента?

Один из таких проектов недавно завершен в крупнейшей логистической компании. Платформа Denodo поставляет данные для аналитических задач по управлению потоками грузов и расстановке контейнеров на складах (складов — огромное количество). Виртуализация данных оказалась единственно возможным решением для сбора данных в те сроки, которые бизнес ставил для ИТ-организации.

Ряд телеком-компаний строят на платформе Denodo решения по управлению мастер-данными в реальном времени, так называемые референциальные MDM, которые сейчас очень популярны. Из всех приложений и баз данных собираются данные для контакт-центра, и оператор получает всю информацию о клиенте в тот момент, кода принимает его звонок. Это позволяет сократить время обслуживания в 3–4 раза.

Кроме того, много проектов по интеграции данных из Интернета вещей в реальном времени — в медицине, в производственных компаниях, в обслуживании сложной техники.

Очень интересный проект по демократизации данных идет в Саудовской Аравии. Казалось бы, демократизация — не то слово, которым можно охарактеризовать происходящее в этом регионе. Однако крупнейшая госорганизация решила предоставлять другим министерствам и частным лицам данные о денежных потоках. На платформе Denodo строится магазин данных: любой человек сможет зайти на сайт и скачать нужные данные, естественно, при соблюдении всех необходимых требований к защищенности данных.

— У ваших потенциальных заказчиков в России сегодня ситуация сложная: неопределенность, экономический кризис, почти наверняка сокращение ИТ-бюджетов. Какие аргументы можно привести для обоснования вложений в платформу виртуализации данных?

На протяжении последних 25 лет кризисы происходят постоянно. В любое время заказчик не расходует деньги просто для того, чтобы их потратить. Внедрение виртуализации данных — то вложение, которое даст отдачу. Если вы сегодня инвестируете некоторую сумму в технологии Denodo, то через год она окупится, через два у вас сократятся расходы, а если вы занимаетесь монетизацией данных, то получите прибыль. Если показать это, любой адекватный бизнесмен вложится в такую технологию.

— И благодаря чему достигается такой результат?

Прямая выгода — это радикальное сокращение времени на внедрение задач, связанных с доступом к данным, от традиционных отчетов до сложной аналитики, машинного обучения, магазинов данных, монетизации данных. Проекты ускоряются, и снижается стоимость внедрения. Как показывает опыт наших заказчиков, внедрение любой из этих инициатив при использовании технологии виртуализации данных может стать дешевле в 10 раз.

Непрямая выгода состоит в том, что компания начинает полноценно использовать все свои данные — не тратится время на их поиск, повышается их качество. Это дает компании конкурентное преимущество.

Основа цифровой трансформации — аналитика и данные. От их надежной защиты и доступности сегодня зависит как существование любого бизнеса, так и работоспособность государственных учреждений. Однако, согласно исследованию Veeam Cloud Data Management Report 2019, 73% организаций не могут обеспечить своим клиентам и сотрудникам бесперебойный доступ к приложениям и данным, особенно в случае использования гибридных решений, когда данные создаются, хранятся, управляются и реплицируются в различных гетерогенных платформах и средах.

Компания Veeam, недавно приобретенная фондом Insight Partners, объявила о выходе новой версии своего флагманского продукта — Availability Suite v10, призванного обеспечить постоянную доступность, мобильность и защиту данных в произвольных средах. Возможности версии 10 позволяют обеспечить защиту файлов в системах хранения, подключенных к сети (NAS), автоматически выполнить мгновенное аварийное восстановление до 273 виртуальных машин (Multi-VM Instant Recovery) в случае масштабных отключений ЦОДов, установить барьер для вирусов-вымогателей. Среди других 150 серьезных обновлений для управления данными и их защиты в гибридных облаках можно отметить: новый интерфейс Veeam Data Integration API для интеграции стороннего ПО для анализа данных компании; поддержку новых экосистем для работы в средах Linux, HPE Primera, HPE StoreOnce, Nutanix AHV, PostgreSQL и MySQL, для платформ без операционных систем, а также для межплатформенного сервера баз данных RDM Server; защиту всех корпоративных рабочих нагрузок с помощью расширенных возможностей резервного копирования (данные в копии невозможно изменить, что повышает уровень защиты в облаке).

Годовой оборот компании Veeam, предлагающей единую платформу для модернизации резервного копирования и ускорения перехода на технологии гибридного облака и защиты данных, сегодня составляет около 1 млрд долл, половина которого приходится на долю стран Европы, Ближнего Востока и Африки (регион EMEA). Одна из целей инвестиций со стороны фонда Insight Partners — переход ко второму этапу развития Veeam, связанному с технологиями гибридных облаков. Согласно «Акту 2», компания намерена удвоить свой оборот и активизировать работу на североамериканском рынке, особенно в сегменте корпоративных продуктов для управления данными в облаке.

Штаб-квартира Veeam будет перенесена из Швейцарии в США, одновременно произойдут изменения в команде управленцев. Назначенный новым региональным директором в России, СНГ, Украине и Грузии Владимир Клявин заявил: «С выходом десятой версии Availability Suite, для компании закончилось первое действие, связанное с работой в нише виртуализации, в основном вокруг VMware и Hyper-V, при обороте в миллиард долларов. Теперь началось второе действие, задача которого — удвоить оборот, в том числе за счет перехода на модель по подписке, предлагать единую простую и надежную платформу работы с данными для облачных, виртуальных и физических сред».

Компания Veeam Software провела в июне в Москве очередной форум VeeamON Forum (см. также «Veeam рассчитывает заработать миллиард», Computerworld Россия, 8 июня 2018). Для участия в ней в Россию приехал Дэниел Фрид, генеральный директор и старший вице-президент Veeam в странах Европы, Ближнего Востока и Африки (регион EMEA). Он ответил на вопросы Computerworld Россия .

- Вы возглавляете работу компании в странах Европы, Ближнего Востока и Африки. Какую роль этот регион играет в бизнесе Veeam?

На EMEA приходится половина общемировых продаж компании; то есть этот регион приносит нам около полумиллиарда долларов. Лидируют Германия, страны Северной Европы и Бенилюкса. На долю России и СНГ приходится почти 7% продаж. Россия – приоритетный рынок по темпам и пространству для роста бизнеса Veeam.

- Продажи Veeam вышли в текущем году на миллиардную отметку. Что обеспечило такой рост?

Во-первых, — своевременный выпуск нужных рынку, качественных и простых в использовании продуктов. Все началось в 2003-2004 годах с виртуализации, разработки программного обеспечения для резервного копирования виртуальных машин и мониторинга виртуальных сред на базе платформ VMware, а затем и Hyper-V. Еще один не менее важный фактор — эффективная экосистема партнеров, которая помогла ускорить развитие бизнеса компании и проинформировать клиентов о ее возможностях. Мы создали рынок резервного копирования VMware и доминировали на нем в течение последнего десятилетия. Ратмир Тимашев (один из основателей Veeam Software и исполнительный вице-президент по продажам и маркетингу. — А.Ч.) на VeeamON в Майами назвал все происходившее с компанией до настоящего времени первым актом ее деятельности и наметил пути ее дальнейшего развития в современном мультиоблачном мире.

- Какие факторы оказывают наибольшее влияние на развитие Veeam ?

В первую очередь — данные, постоянно растущие их объемы, желание заказчиков использовать данные для принятия более значимых бизнес-решений. Значительная часть ежедневных бизнес-процессов требует доступа к Интернету, веб-сайтам нужна постоянная доступность данных, необходима непрерывная работа электронной почты. Еще всего несколько лет назад в большинстве компаний наиболее важные для бизнеса ИТ-сервисы формировали около 10% рабочей нагрузки. Сегодня, как подчеркивают аналитики, отслеживать в реальном времени ценность тех или иных данных практически невозможно, необходимо резервное копирование постоянно возрастающих объемов информации. Компании стремятся оптимизировать инвестиции в обработку и хранение данных, использовать эффективные технологии для резервного копирования, а по сути дела, — для перемещения данных из одного места в другое. Мы предоставляем необходимые для этого инструменты, обеспечивающие работу ИТ-сервисов в соответствии с требованиями, закрепленными в соглашениях о качестве обслуживания.

- Сегодня мы постоянно слышим о цифровой трансформации. Относите ли вы ее к факторам роста?

Безусловно. Но цифровая трансформация происходит главным образом в крупных организациях. В России, к примеру, одним из крупнейших наших заказчиков является компания МТС, которую многие традиционно воспринимают только как поставщика услуг мобильной связи. Но в МТС стремятся стать одним из ведущих игроков облачного рынка, предоставляя облачные сервисы, где активно используют продукты Veeam. В компаниях среднего размера, расположенных в регионе EMEA, как мы видим, серьезных трансформационных проектов пока немного. В небольших организациях, не имеющих собственных ИТ-департаментов, все зависит от поддерживающих их партнеров. Разговоров о трансформации действительно много, но, тем не менее, они побуждают задуматься о ее пользе и стимулируют поиск новых возможностей для развития.

- В начале года вышло четвертое обновление программного обеспечения Veeam Availability Suite 9.5, которое Ратмир Тимашев назвал важнейшим продуктом в истории компании. В чем его значение?

Этот продукт формирует значительную часть наших продаж. Veeam Availability Suite 9.5 Update 4, фактически полноценный релиз, открывает путь во «второй акт» бизнеса Veeam, дает возможность управления облачными данными, осуществлять резервное копирование в облака, в такие объектные хранилища, как Amazon S3, Azure Blob Storage, IBM Cloud Object Storage. Еще одно новшество, на которое мы давно получали запросы и которое особенно востребовано крупными заказчиками, — плагины для работы с SAP HANA и Oracle Recovery Manager.

Мы также представили Veeam Availability Orchestrator v2, который открывает доступ ко множеству сценариев восстановления и миграции данных, обеспечивающих заказчикам непрерывность бизнеса. Благодаря оркестратору теперь станет возможным вовлекать сотрудников бизнес-подразделений в формирование процессов непрерывности, а также определять последовательность восстановления продуктивных виртуальных машин, поддерживающих наиболее важные приложения и ИТ-сервисы.

- Компания заявила о намерении осуществлять экспансию на всех направлениях, работать над расширением партнерских связей, активизировать бизнес на развивающихся рынках. Каковы планы относительно России?

Наш основной план — сохранить здесь высокие темпы роста (в 2018 году их показатель достиг 19%). Главные сегменты роста такие же, как и в остальных странах – крупные корпоративные заказчики и облачный бизнес. Правда, на российском рынке из-за экономических причин «облачная» доля меньше, чем в других странах региона. Тем не менее, Россия стабильно приносит 2,5-3% мировых продаж Veeam, такими результатами может похвастаться далеко не каждая международная ИТ-компания.

- Значительная часть объемов продаж в России приходится на организации с государственным участием. Не помешает ли геополитика выполнению намеченных планов?

ИТ-бизнес в России в значительной степени носит проектный характер, крупные проекты влияют на объемы продаж производителей. Геополитика вносит свои коррективы, властями страны сформирована и развивается концепция импортозамещения, а наши продукты не входят в список рекомендованного ПО. Тем не менее, существуют задачи, для решения которых нужны вполне определенные средства, однако, чтобы их использовать, теперь требуется больше согласований. Это не является блокирующим фактором на пути нашего развития бизнеса с министерствами, ведомствами и компаниями с госучастием. Появляются и российские разработчики, предлагающие свои решения. Однако этим решениям нужно не только обеспечить функциональность, но и добиться их определенного качества, создать для них инфраструктуру сопровождения и поддержки. Мы хорошо знаем возможности российских программистов, но понимаем, что им потребуются время, усилия и инвестиции.

- Целесообразно ли тогда вкладываться в повышение узнаваемости торговой марки Veeam в России?

С решениями Veeam хорошо знакомы участники корпоративного сегмента местного ИТ-рынка. В текущем и в будущем году мы решили вкладывать больше денег в маркетинг, чтобы информировать о наших возможностях средние и небольшие компании, а также продолжаем инвестировать в развитие облачного бизнеса.

- Как вы оцениваете возможность сотрудничества с глобальными партнерами, такими как Cisco, HPE, NetApp, Nutanix, Pure Storage, на локальных рынках, включая российский?

Такое взаимодействие помогает в выполнении проектов, способствует развитию бизнеса каждого его участника. Российский ИТ-рынок компактен, команды глобальных вендоров хорошо знакомы друг с другом, поэтому дело упрощается. Самое тесное партнерство в России сложилось с HPE, мы давно работаем у одних и тех же заказчиков. Это соответствует глобальному соглашению в рамках программы Veeam Alliance Partner Program, разработанной для интеграции решений Veeam с продуктами поставщиков ПО и оборудования. Первым альянсным партнером стала именно компания HPE. Доля «альянсного» бизнеса на российском рынке растет, но я бы не сказал, что взрывными темпами. Как я уже говорил, нас хорошо знают крупные корпоративные заказчики, которые дают 65-70% российских доходов Veeam.

- У вас есть программа аккредитации сервисных партнеров Veeam, она действует в России?

Эта программа подразумевает предоставление профессиональных услуг при работе с решениями Veeam. Сразу скажу: в России нет ни одного аккредитованного партнера и нет пока запросов на их услуги. Дело в том, что продукты Veeam отличаются удобством инсталляции, настройки, эксплуатации, простотой использования. Знания, которые приобретают специалисты заказчиков и поддерживающих их партнеров, в том числе на курсах в Москве, вполне достаточны для развертывания решений на их основе. А таких требований, как обязательное внедрение решения Veeam самим вендором, от лица которого и выступают аккредитованные партнеры, здесь еще не было.

- Каковы основные перспективы и возможности новой стратегии компании?

Резервное копирование по-прежнему имеет решающее значение, но теперь мы выходим в новую область — гибридных облаков и мультиоблачных сред. Компании используют публичные облачные сервисы AWS, Microsoft Azure, IBM и Google, и им нужно больше, чем просто резервное копирование. Это новый рынок, он оценивается в 15 млрд долл., на нем мы тоже хотим лидировать, расширять экосистему, наращивать число сервис-партнеров. Так что наш второй акт – это переход к управлению данными, их перемещению между облаками различных типов.

Интеграторская компания ВСС (Business Computer Center) объявила о выводе на российский рынок продуктов и технологий компании TidalScale, обеспечивающих построение программно-конфигурируемых серверов.

TidalScale – стартап со штаб-квартирой в Калифорнии, разрабатывает программные решения для приложений, размещаемых в оперативной памяти. Компания основана в 2012 году Айком Насси, бывшим главным инженером SAP HANA.

Публичное представление TidalScale состоялось весной 2017 года на форуме Open Compute Project Summit в Санта-Кларе (США), где специалисты компании рассказали о технологии так называемой обратной виртуализации (inverse virtualization), которая дает возможность из нескольких серверов стандартной архитектуры собрать единую программно-конфигурируемую машину, нарастив до необходимых размеров ее ресурсы, включая оперативную память.

Как сообщил Дейв Ферретти, коммерческий директор TidalScale, в компании создана технология формирования программно-конфигурируемых серверов (Software-Defined Server), которые становятся важнейшими компонентами современных центров обработки данных, работающих под управлением программных решений. В основе технологии – гиперядро (Hyper Kernel), оно является распределенным гипервизором, разработанным на основе входящего в операционную систему FreeBSD «открытого» гипервизора Bhyve.

Аппаратную основу решения, пояснил Игорь Никифоров, генеральный директор BCC, составляют серверы архитектуры x86-64 с двумя или четырьмя процессорными сокетами, для взаимодействия которых применяются стандартные коммутаторы Ethernet с быстродействием 10-100 Гбит/с. Программно-конфигурируемые структуры собираются из множества таких серверов, работающих под управлением единого образа операционной системы. Достигнутые возможности масштабирования – 128 узлов, 256 процессоров, 64 Тбайт оперативной памяти.

Программно-конфигурируемые серверы TidalScale, утверждает Ферретти, поддерживают различные приложения и операционные системы, при этом внесения в них каких-либо модификаций не требуется. В числе таких программных систем — SAP HANA, Oracle Database, R и Apache Spark; их производительность значительно возрастает при обработке в оперативной памяти.

Решения TidalScale, как заявляют в компании, сертифицированы ведущими поставщиками корпоративных ОС Linux, включая Red Hat, Ubuntu, и имеют также сертификат SUSE Ready, подтверждающий полную совместимость с SUSE Linux.

Средства управления TidalScale обеспечивают соответствие ресурсов программно-конфигурируемых серверов конкретным требованиям заданных рабочих нагрузок, а ПО TidalScale WaveRunner облегчает ИТ-администраторам запуск программного обеспечения HyperKernel.

Технологии TidalScale, утверждают в компании, дают возможность создавать пулы аппаратных ресурсов, которые могут быть выделены как для отдельных приложений, так и для наборов микросервисов на основе контейнеров Docker. Доступ к таким пулам может осуществляться через интерфейсы REST API в WaveRunner.

Применяя масштабируемые программно-конфигурируемые серверы, полагают в BCC, удается значительно уменьшить стоимость создания и обслуживания вычислительной инфраструктуры, повысить ее гибкость и надежность, поскольку отпадает необходимость использовать вертикально масштабируемые SMP-серверы и они заменяются виртуальными серверами на базе стандартной архитектуры х86-64.

Платформа TidalScale, считают в ВСС, может с успехом использоваться заказчиками, которые, имея собственные центры обработки данных, планируют переходить на конвергентную архитектуру, а также для замены больших многопроцессорных машин, поддерживающих приложения SAP, Oracle и другие ресурсоемкие задачи.

В BCC развернуты два стенда для демонстрации технологий TidalScale; первым их пользователем в нашей стране может стать один из российских банков.

Вывод новой технологии, расширяющей спектр программно-конфигурируемых решений для центров обработки данных, — заметное событие на российском ИТ-рынке. Теперь появилась возможность в вычислительных системах, рассчитанных для ресурсоемких приложений, наращивать ресурсы оперативной памяти, как это уже происходит с емкостью хранения в программно-конфигурируемых системах хранения на основе серверных систем.

Технологии TidalScale открывают путь к созданию программно-конфигурируемых серверных структур с отечественными ОС и компьютерами, дополняя такие системы, как гиперконвергентные комплексы «Скала-Р», разработанные компаниями IBS, Depo Computers и «Росплатформа» (см. «‘Инфраструктура 2018’: Фундамент цифрового предприятия», Computerworld Россия, 13 августа 2018).

Компания VMware расширила свой ассортимент средств безопасности новой версией программного обеспечения виртуализации, интегрированного в гипервизор.

«Теперь в наш флагманский продукт vSphere встроены функции AppDefense, – сообщил на конференции VMworld 2018 генеральный директор VMware Патрик Гелсингер. – Версия Platinum позволит организациям, использующим средства виртуализации, заметно укрепить свой уровень безопасности».

Анонсированный годом ранее инструментарий для ЦОДов AppDefense предназначен для защиты приложений, выполняющихся в виртуальных средах. При изучении работы приложений AppDefense использует машинное обучение и поведенческий анализ, выявляя угрозы путем отслеживания изменений прогнозируемого состояния приложений.

В новой версии Platinum собственные функции безопасности vSphere объединены с AppDefense. Это помогает администраторам vSphere укреплять безопасность приложений и инфраструктуры, ограничивая функционирование виртуальной машины «заранее известными хорошими состояниями». Контроль за поведением виртуальных машин и приложений помогает предприятию распознавать угрозы и своевременно принимать меры по их устранению.

С помощью AppDefense вы видите предназначение виртуальной машины (ее цели, ее поведение) и можете указать системе, что разрешено делать, а что нет, и существенно сужаете тем самым простор для атаки, не влияя на выполнение операций и производительность. «Открывающиеся возможности сулят такую мощь и глубину, что мы намерены интегрировать соответствующие средства повсеместно, – указал Гелсингер. – Именно поэтому они и появились непосредственно в vSphere. Я называю это бургером с картошкой фри. Сегодня без картошки фри никто из ресторана не выходит. Не думаю, что в перспективе кто-то отважится запускать виртуальную машину, не задействуя средства безопасности По крайней мере, мы хотим, чтобы в будущем все работало именно так».

Ожидается, что версия VMware vSphere Platinum Edition станет доступна в начале ноября.

В целом, в VMware видят, что предприятия переходят от точечных инструментов безопасности к безопасности, встроенной в инфраструктуру. Свою новую инициативу компания адресует организациям, которые уже столкнулись с ростом угроз и усилением давления со стороны регуляторов, стремящихся улучшить управление рисками.

Адаптивная микросегментация

Наряду с vSphere Platinum в VMware предлагают использовать механизм микросегментации.

Микросегментация представляет собой метод создания в ЦОДах и облачных средах зон безопасности, которые позволяют компаниям изолировать рабочие нагрузки друг от друга и подойти к обеспечению их безопасности индивидуально. Цель заключается в сужении простора для сетевой атаки: предприятия могут определять политики и ограничивать сетевые потоки между приложениями только теми, что разрешены явно. Тем самым снижается риск перехода атакующего от одного скомпрометированного приложения к другому.

Вот уже на протяжении пяти лет в VMware говорят о микросегментации на сетевом уровне, которая превращается в базовый элемент сетевой платформы безопасности VMware NSX. На VMworld компания сделала еще один шаг в этом направлении, представив «адаптивную микросегментацию».

Адаптивная микросегментация переносит сегментацию с сетевого уровня в верхнюю часть стека, на уровень приложений, объединяя сетевые продукты VMware для управления операциями NSX и vRealize Network Insight с AppDefense. В процессе совместной работы продукты сами могут определять состав и предполагаемое поведение приложений, настраивать политику приложений и блокировать различные задачи и сетевые элементы приложений. По мере изменения приложения на протяжении его жизненного цикла объединенные технологии автоматически перестраивают политики безопасности вычислительных и сетевых компонентов с учетом внесенных в приложение коррективов.

«Какой бы удачной ни была идея микросегментации, всегда приходит пора сделать следующий шаг, и сегодня мы представляем адаптивную микросегментацию, – отметил Гелсингер. – Прочный сплав AppDefense и vSphere с NSX позволяет нам настраивать политики приложения в vSphere и сетевой среде. У нас появляется возможность блокировать вычислительные и сетевые ресурсы и автоматизировать построение структуры микросегментов. Все это вместе взятое и является адаптивной микросегментацией».

Компания Parallels объявила 21 августа о выпуске 14-й версии программного решения виртуализации для компьютеров Mac — Parallels Desktop 14, которая позволяет исполнять приложения Windows на компьютерах с анонсированной в июне операционной системой macOS Mojave.

Parallels – частная компания со штаб-квартирой в Сиэтле, основанная в 1999 году выпускниками МФТИ. Несколько из ее центров разработки находятся в России. Parallels Desktop для Mac — наиболее известный продукт компании, предоставляющий возможность запускать на компьютерах Mac операционные системы Windows, Linux и ряд других, а также разработанные для этих ОС приложения.

К основным отличиям Parallels Desktop, по словам его создателей, относится возможность работать с приложениями Windows как с обычными задачами Mac, без предварительной перезагрузки компьютера.

В новой версии Parallels Desktop 14, пояснил Александр Гречишкин, директор департамента виртуализации десктопов, обеспечена поддержка ожидаемого обновления Windows 10 Redstone 5, предусмотрено развертывание macOS Mojave в качестве хоста и гостевой системы. Поддержка ряда функций Mojave, которые еще находятся в разработке, будет реализована и протестирована к моменту выпуска общедоступной версии этой операционной системы.

Гречишкин подчеркнул также, что в Parallels Desktop 14 особое внимание уделено повышению производительности и оптимизации используемых ресурсов, улучшено качество графики, добавлены технологии для удобства работы пользователей, поддерживается большее число приложений Windows, расширены возможности ИТ-департаментов.

К примеру, экономия пространства хранения, используемого виртуальными машинами, достигает 20 Гбайт, время ввода в действие Parallels Desktop 14 сокращено в четыре раза, а ускорение запуска приложений достигает 80%.

Оптимизация хранения данных осуществляется, в частности, благодаря повышению эффективности обработки сценариев, задействующих несколько виртуальных машин, и за счет сокращения места, необходимого для размещения моментальных снимков.

Среди новшеств — использование рукописного ввода Microsoft при редактировании документов Microsoft Office для Windows на компьютерах Mac и поддержка чувствительности к нажатиям в PowerPoint, Microsoft Edge, CorelDRAW, Photoshop для Windows и ряде других приложений.

Наряду с этим в Parallels Desktop 14 добавлены стандартные наборы функций панели Touch Bar компьютеров Mac для работы с операционной системой и приложениями Windows. Это позволяет использовать Touch Bar для мгновенного доступа к ним.

Parallels Desktop 14 включает теперь улучшенную поддержку спецификаций OpenGL для ресурсоемких графических приложений, программ моделирования трехмерных объектов SketchUp 2017/2018, решений CTVox, DIALux 8 и OriginLab.

В режимах просмотра оптимизированы производительность и загрузка памяти (например, неиспользуемая виртуальная видеопамять возвращается в системную память компьютера Mac), что упрощает работу на нескольких внешних экранах с высоким разрешением.

В число новых функций Parallels Desktop для Mac Business Edition вошли более эффективные средства управления, а также порталы безопасности и лицензирования.

В целом в Parallels Desktop 14 для Mac появилось более полусотни новых функциональных возможностей, утверждают разработчики.

Parallels Desktop 14 для Mac, Parallels Desktop 14 для Mac Pro Edition и Parallels Desktop для Mac Business Edition уже доступны пользователям и подписчикам. Рекомендованная розничная цена годовой подписки Parallels Desktop 14 для Mac составляет 3990 руб., а бессрочной лицензии — 4990 руб.

По данным Parallels, во всем мире насчитывается почти 5 млн пользователей Parallels Desktop, из которых активных – около миллиона. В нашей стране продано около миллиона компьютеров Apple, на 170 тыс. из них установлено это ПО. Среди заказчиков — частные пользователи, а также такие компании, как "Яндекс", «Крок», «Лаборатория Касперского», «Ростелеком», Сбербанк и ряд других организаций.

К числу своих важнейших задач в России в компании относят формирование партнерского канала продаж, выход на корпоративный рынок, повышение узнаваемости бренда и продуктов Parallels. «Мы намерены активно поддерживать работающих в канале партнеров, предоставляя им промопрограммы, рибейты, развертывая программы повышения лояльности», — подчеркнула Марина Талызина, директор по маркетингу и PR компании в России.

В настоящее время российскими дистрибьюторами Parallels являются компании OCS и Allsoft, а в число ведущих партнеров входят Softline и Sysoft.

В 2018 году основное внимание корпоративных сетевых служб сфокусировано на облачных и программно-конфигурируемых ЦОДов, переключившись с виртуализации серверов. Такая информация опубликована в отчете компании Enterprise Management Associates (EMA), составленном по итогам опроса, в котором принимал участие 251 администратор корпоративных сетей из Северной Америки и Европы.

Впервые за более чем десять лет приоритеты изменились. С 2008 года EMA обращается к сетевым администраторам с просьбой указать основные ИТ-инициативы, соответствующие их приоритетам. Год за годом в ответах доминировала виртуализация серверов. Архитектуры облачных и программно-конфигурируемых центров обработки данных при этом неизменно оставались на вторых и третьих ролях.

И вот в 2018 году эта традиция оказалась нарушена. В отчете EMA «Network Management Megatrends 2018» говорится, что смена приоритетов приводит к ориентации на программно-конфигурируемые сети (software-defined networking, SDN), виртуализацию сетей и программно-конфигурируемые территориально-распределенные сети (software-defined wide-area networking, SD-WAN).

Виртуализация серверов и консолидация рабочей нагрузки

Еще до появления vCloud, OpenStack, Amazon Web Services, Microsoft Azure и даже ESXi уже существовал гипервизор VMware ESX. С самого начала технология виртуализации серверов VMware позволяла предприятиям запускать на компьютере x86-архитектуры более одного приложения, что помогало операторам ЦОД консолидировать рабочую нагрузку на небольшом количестве серверов. Благодаря виртуализации предприятия могли удалить лишнее оборудование, оптимизировать использование стоечного пространства и повысить эффективность энергопотребления и охлаждения. Виртуализация упростила декомпозицию монолитных приложений в многоуровневой архитектуре приложений за счет размещения различных уровней на разных виртуальных машинах.

Такая консолидация рабочей нагрузки и последующая декомпозиция приложений оказали глубокое влияние на сети. Спрос на пропускную способность на уровне серверного доступа возрос, объемы горизонтального трафика между серверами в ЦОДах увеличились. На протяжении последнего десятилетия сетевые инженеры реагировали на это, выстраивая плоские сети Leaf-Spine и заменяя протокол связующего дерева эквивалентными по стоимости схемами с множеством путей.

Вот почему начиная с 2008 года сетевые администраторы вновь и вновь сообщали, что в качестве главной ИТ-инициативы они рассматривают для себя виртуализацию серверов.

2018: программно-конфигурируемые и облачные архитектуры

Виртуализация серверов в 2018 году по-прежнему оказывает на сети существенное влияние (о ней упоминали 35% сетевых администраторов), однако главной движущей силой ее больше считать нельзя. В этом году с ней конкурируют сразу несколько инициатив, подтверждающих, что у предприятий существует спрос на поддержку технологий следующего поколения. В EMA попросили сетевых администраторов указать все крупные ИТ-инициативы, определяющие их приоритеты. Основным драйвером в 2018 году стала архитектура программно-конфигурируемых ЦОДов (software-defined data center, SDDC), набравшая 37% голосов. К другим ведущим инициативам относятся IaaS — инфраструктура, предлагаемая в качестве сервиса (35%), и архитектура частных облакоы (35%). Стоит отметить, что в основе этих влиятельных инициатив лежат идеи виртуализации серверов.

Эти цифры свидетельствуют о смене тенденций. На протяжении многих лет технологические компании, стремящиеся продавать решения следующего поколения, указывали, что точка перегиба несмотря на недостаток доказательств этому уже пройдена. И вот наконец мы увидели подтверждение в цифрах. Сетевые администраторы переориентируют внимание от оптимизации горизонтального трафика в ЦОДах к программно-конфигурируемым решениям.

Время SDN и SD-WAN

Естественно, сетевые службы будут внедрять новые технологии для поддержки инициатив следующего поколения, и исследование EMA подтверждает это. В 2014-м и 2016 году наиболее важные сетевые инициативы администраторы связывали с вопросами безопасности и оптимизации территориально-распределенных сетей.

Безопасности всегда уделяется серьезное внимание, поскольку перечень угроз постоянно расширяется, порождая новые вызовы для специалистов по безопасности. При этом оптимизация территориально-распределенных сетей, без сомнения, относится к технологии будущего. Ее популярность всегда свидетельствовала о том, что предприятия хотели бы извлечь дополнительные ценности из дорогостоящих сетей MPLS с ограниченной пропускной способностью.

Сетевые группы, перед которыми ставится задача поддержки облачной архитектуры и архитектуры SDDC, должны расширять фокус своей технологической ориентации. И в этом году исследование EMA еще раз подтвердило это. Сетевая безопасность (43%) по-прежнему остается на вершине списка, но к ней приближаются программно-конфигурируемые сети ЦОДов (40%), виртуализация сетей (37%) и SD-WAN (36%). В предыдущие годы соответствующим вопросам уделялось гораздо меньше внимания.

Смена приоритетов говорит о том, что после многих лет шумихи предприятия решили наконец всерьез сосредоточиться на этих решениях. Программно-конфигурируемые ЦОДы и виртуализация сетей имеют важное значение для реализации инициатив, связанных с частными облаками и SDDC. Они делают сети более динамичными, гибкими и программируемыми. Между тем, SD-WAN обладают многими преимуществами WAN, упрощая связь с удаленными узлами в публичных облачных средах.

Оптимизация WAN (36%) по-прежнему сохраняет актуальность, но рост предложений SD-WAN свидетельствует о тектонических сдвигах в платформах территориально-распределенных сетей, поскольку SD-WAN позволяет предприятиям дополнять или заменять MPLS широкополосным Интернетом.

Шамус Макгилликадди – старший аналитик компании Enterprise Management Associates в области управления сетями, автор отчета «Network Management Megatrends 2018».

Технический директор Hitachi Vantara Хью Йошида поделился с читателями своего блога прогнозом развития ИТ на предстоящий год и назвал основные тенденции в области виртуализации и Интернета вещей.

Хью Йошида: «Именно в этом уходящем году многие из нас изменили свой подход к использованию технологий»

С точки зрения цифровых преобразований 2017 год стал для рынка переломным. Он не ознаменовался крупными технологическими прорывами, однако именно в этом году многие из нас изменили свой подход к использованию технологий.

В 2017 году большое число бизнес-руководителей всерьез подошли к проектам в области цифровых преобразований и инвестировали в них средства. В свою очередь первые признаки того, что технологиям удалось остановить спад продуктивности предприятий и изменить ситуацию на противоположную, также дали о себе знать.

Формулируя тренды развития ИТ в 2018 году, я решил в большей степени сосредоточиться на переменах в операционной среде, которые, по моему мнению, окажут заметное влияние на рынок технологий. Я планирую подготовить четыре блока прогнозов в разных сферах. Вот первый из них, он посвящен развитию Интернета вещей.

ИТ начнут задействовать платформы Интернета вещей

Применение решений для IoT (Интернета вещей) быстро становится стратегической необходимостью практически для каждой отрасли и каждого сегмента рынка. Такие решения способны дать бизнесу ценную аналитическую информацию, которая незаменима в процессе цифровых преобразований. Чтобы начать использовать решения для Интернета вещей, ИТ-подразделения компаний должны более тесно взаимодействовать с операционными бизнес-направлениями: это позволит им сосредоточиться на реальных задачах предприятия и совместно с топ-менеджментом определить объем и содержание IoT-проекта.

Технологии Интернета вещей способны принести пользу (в виде финансовой прибыли и новых клиентов) компании из любой отрасли, будь то высокоавтоматизированная промышленность или сельское хозяйство. В последнем, кстати, Интернет вещей демонстрирует высокую эффективность: сельскохозяйственные предприятия могут использовать источники актуальной информации о погодных условиях, состоянии почвы, техническом состоянии оборудования, оптимизируя свою деятельность.

От идей к технологиям

Между тем создание IoT-решений может оказаться непростой задачей, если у компании нет базовой архитектуры и глубокого понимания специфики работы с подобными технологиями. Чтобы грамотно моделировать и преобразовывать в цифровую форму объекты и процессы операционной деятельности, бизнесу потребуется ответственно отнестись к выбору IoT-платформы и опытного провайдера услуг.

Построить такую платформу с нуля нелегко; если использовать готовую IoT-платформу наподобие Hitachi Lumada, то получение выгоды ускорится, а ИТ-специалисты смогут сосредоточиться на конечных результатах бизнеса. В зависимости от сложности проекта решение для Интернета вещей должно представлять собой полноценный аппаратно-программный комплекс или распределенную платформу, охватывающую границу сети, шлюзовые устройства, опорную сеть и облако.

Выход на новый уровень виртуализации благодаря технологии производства контейнеров

Приложения Интернета вещей создаются для работы в масштабируемой и гибкой облачной среде. Вполне возможно, что в 2018 году широкое распространение получит технология виртуализации на базе контейнеров, разработанная специально для облака.

Контейнеризация – это метод виртуализации на уровне операционной системы, предназначенный для развертывания и выполнения распределенных приложений на отдельной чисто аппаратной системе или на виртуальном узле с операционной системой. Такие системы представляют собой следующее поколение виртуализации: если традиционная виртуальная машина (ВМ) позволяет абстрагировать устройство полностью, включая ОС, то контейнеры содержат только приложение и все зависимые компоненты, в которых оно нуждается. Таким образом, значительно упрощается разработка и развертывание приложений. Неразделяемые на компоненты приложения можно реализовать в виде микросервисов и выполнять в контейнерах, что позволит достичь большей гибкости, масштабируемости и надежности ИТ-систем.

В контейнерах работают все сервисы Google, от Gmail до YouTube. Еженедельно они создают свыше 2 млрд контейнеров. Контейнеры использует практически каждая общедоступная облачная платформа. Если мы намерены справиться со взрывным ростом объемов данных в эпоху Интернета вещей, от всех корпоративных приложений потребуется такой же уровень гибкости и масштабируемости, каким обладают общедоступные облачные сервисы.

Важным источником прибыли в будущем году станет монетизация данных.

Аналитика и искусственный интеллект

Одно из основных предназначений IoT-платформ – сбор данных для анализа. В решении этой задачи можно и нужно использовать машинное обучение и автоматизацию на базе искусственного интеллекта (ИИ). В 2018 году бизнес оценит реальную выгоду инвестиций в искусственный интеллект, и это направление получит стимул для активного развития.

По мнению аналитиков IDC, у трети компаний из списка Fortune 500 доходы от ИТ-продуктов к концу 2017 года вдвое превысят выручку от остального ассортимента продуктов и услуг. Важным источником прибыли станет монетизация данных: объемы создаваемых в мире данных, в 2015 году составлявшие 10 зеттабайт, к 2025 году возрастут до 163 зеттабайт. Кроме того, IDC ожидает, что более четверти этих данных по своей природе будут данными реального времени, при этом 95% из них будет приходиться на долю Интернета вещей.

«Ерунда на входе – ерунда на выходе»

Подготовка широкого спектра типов данных к анализу – сложнейшая задача, решать которую придется как бизнес-аналитикам, так и работающим с ними группам ИТ-специалистов. Исследования показывают, что специалисты по теории и методам анализа данных затрачивают на сбор необходимой информации 20% времени и 60% – на ее очистку и систематизацию. Собственно, на выполнение анализа остается лишь 20% времени. Именно поэтому бизнес стремится применять инструменты для самостоятельной подготовки данных в сочетании с их интеграцией, бизнес-аналитикой и функциями интеллектуальной обработки. Старый принцип «ерунда на входе – ерунда на выходе» применим и к аналитике. Поэтому работу с данными необходимо начинать с их подготовки: уточнения, комбинирования, предварительной очистки и дополнения. Затем средствами аналитики можно осуществлять операции разработки, оценки, моделирования, визуализации и анализа.

Применение систем ИИ становится обычной практикой при создании потребительских продуктов и голосовых помощников, таких как Alexa и Siri. Специалисты Hitachi считают, что именно взаимодействие искусственного интеллекта и человека принесет реальную пользу обществу. Наша цель – радикально упростить процессы инжиниринга и интеллектуальной обработки данных с помощью таких инструментов, как Pentaho Data Integration. Тогда возможности машинного интеллекта (ИИ + МО) станут более доступными широкому кругу разработчиков и инженеров.

• Продолжение: тенденции в области интеллектуального хранения данных >>>
• Окончание: блокчейн, биометрия и видеоаналитика >>>

О том, как решается вопрос защиты виртуализованных сред на платформе Hyper-V, рассказывает Юрий Бражников, генеральный директор по России и СНГ компании 5nine Software Inc.

Юрий Бражников: «Система обнаружения вторжений анализирует весь трафик внутри виртуального коммутатора Hyper-V»

Как обстоит дело с защитой виртуализованных сред? Насколько они безопасны?

Виртуализация уже давно стала основой инфраструктурных решений многих крупных компаний и государственных структур. Гипервизоры увеличивают функциональность, становятся все более масштабируемыми и защищенными. Однако клиенты часто используют в виртуальной среде устаревшие технологии защиты конечных устройств с установкой агентов в виртуальные машины и изоляцией при помощи виртуальных локальных сетей. Эти технологии порождают уязвимости информационных систем, связанные с возможностью блокирования или удаления агента в виртуальной машине, потребляют дефицитные ресурсы оборудования, усложняют администрирование виртуализованных ЦОД крупных компаний.

Безусловно, инструменты обеспечения безопасности в самой Windows Server 2016 совершенствуются. Появилась технология Shielded VM, которая позволяет шифровать диск виртуальной машины из инфраструктуры гостевых операционных систем. Существенно увеличило безопасность инфраструктуры ЦОД использование Nano Server, новой версии ОС, в которой отсутствует графический интерфейс и значительно снижено количество направления атак путем минимизации набора ролей. Еще одно новшество – защита компонентов, отвечающих за целостность ядра операционной системы, паролей и других важных системных данных при помощи отдельного контейнера Hyper-V — Virtual Security Module.

Однако в операционной системе отсутствует ряд важных, но не свойственных ей функций, связанных с обеспечением безопасности. Эти «пробелы» ликвидируют партнеры Microsoft, которым она обеспечила доступ к своим технологиям, в частности к виртуальному коммутатору гипервизора Hyper-V.

Коммутатор дает возможность изолировать пользователей виртуальных машин, управлять всем трафиком внутри виртуальной среды, защищать машины от вредоносных атак. А наличие PowerShell API позволяет независимым разработчикам создавать расширения виртуального коммутатора, которые увеличивают возможности защиты и управления безопасностью инфраструктуры Hyper-V. Одним из таких партнеров Microsoft по разработке является 5nine.

Мы сотрудничаем с Microsoft в разработке средств защиты и управления Hyper-V c 2009 года. Последняя версия программы 5nine Cloud Security была представлена на ежегодной конференции Ignite, одновременно с Windows Server 2016.

Какие функции осуществляет Cloud Security?

Наш продукт контролирует сетевой трафик между виртуальными машинами, изолирует отдельные виртуальные машины и группы машин при помощи виртуального межсетевого экрана, обнаруживает вредоносные атаки на уровне приложений, осуществляет быстрое антивирусное сканирование и блокировку угроз, повышая безопасность виртуальной среды.

Система обнаружения вторжений анализирует весь трафик внутри виртуального коммутатора Hyper-V, используя технологию Cisco Snort for Business для проверки аномалий пакетов, которые могут быть потенциальными атаками. Поскольку сигнатурный метод защиты не покрывает всех направлений и методик атак, 5nine Software усиливает более современные эвристические методы защиты, основанные на анализе поведения пользователей, профиля трафика и искусственном интеллекте. Для этого мы разрабатываем собственные алгоритмы и используем технологии Microsoft Azure, например интеграцию с OMS (Operations Management Suite). Система создает модель нормального рабочего трафика, а затем постоянно отслеживает соответствие текущего трафика модельному и при наличии отклонений или аномалий немедленно уведомляет о возможности нападения.

В отличие от аналогичных решений других вендоров, наше решение обнаруживает атаки не только при пересечении периметра вредоносными пакетами, но и внутри виртуальной среды. Это очень важно, поскольку сценарий атаки, в котором одна зараженная виртуальная машина становится центром атак внутри контура защиты, все более распространен.

Распространенная претензия к системам защиты — они перегружают защищаемую систему, замедляют ее работу, делают ее менее стабильной...

Важное преимущество 5nine Cloud Security, которое отмечают все его пользователи, — ее «легкость». Это избавляет систему от широко распространенных антивирусных штормов, свойственных классическим антивирусам, когда одновременное сканирование ряда зараженных ВМ приводит к существенному падению производительности инфраструктуры. В нашем продукте, даже если задействовать все сервисы решения, нагрузка на хосты увеличится всего на 3-4%. При том что некоторые аналогичные продукты могут «съедать» до половины пропускной способности виртуальной сети и понижать производительность до 30%.

Кроме того, в случае падения управляющего сервиса на базе виртуальной машины, у нас не пропадают важные сетевые настройки. При отключении машины с управляющим сервисом 5nine, все настройки сохраняются и Cloud Security продолжает осуществлять бесперебойную защиту виртуальной инфраструктуры.

В чем особенности решения 5nine?

Самое важное отличие — Cloud Security является единственным безагентным решением для обеспечения безопасности Hyper-V Server. Это позволяет не устанавливать программное обеспечение в гостевую операционную систему, анализируя и управляя трафиком на уровне виртуального коммутатора.

Еще одно преимущество нашей разработки — простота установки. Ее может осуществить специалист со знаниями, эквивалентными квалификации Microsoft Certified Solutions Associate.

Решение также может быть интегрировано с System Center Virtual Machine Manager путем установки плагина, позволяющего управлять инфраструктурой ЦОД и безопасностью виртуализации из единой консоли. А расширение для Azure Pack дает возможность управления функциями Cloud Security из портала самообслуживания, что позволяет хостинговым компаниям развернуть новую услугу «Безопасность как сервис».

Какие продукты используются для антивирусного сканирования?

Можно использовать один из трех поддерживаемых движков и баз сигнатур — от «Лаборатории Касперского», Bitdefender или Threat Track.

При этом продукты работают принципиально по-другому, чем у самих вендоров. Благодаря функционированию на уровне гипервизора сканирование возможно без установки агента в виртуальной машине, что повышает их защищенность, так как администратор гостевой операционной системы не может отключить антивирус.

Использование технологии инкрементального сканирования увеличивает скорость его работы до 70 раз, при этом нагрузка на хост падает до 30%. Эта технология в сочетании с настройкой количества сканируемых виртуальных машин позволяет гибко управлять ресурсами хостов и избежать «антивирусного шторма».

Насколько масштабируемо решение 5nine? Функционирует ли оно в ИТ-системах географически распределенных компаний?

Cloud Security позволяют клиентам надежно защитить виртуальную инфраструктуру Windows Server любого размера и сложности. Крупные компании могут осуществлять миграцию политик безопасности в распределенных центрах обработки данных. Если их ЦОД или филиалы не имеют прямых каналов связи, то они все равно смогут синхронизировать настройки 5nine Cloud Security между ИТ-системами.

Также для крупных компаний предусмотрен отказоустойчивый режим работы защиты с кластеризованным управляющим сервисом и Recovery Action для перезапуска при падении.

Наши продукты используют ведущие российские и мировые компании, такие как «Северсталь»,  «СКБ Контур», KPMG, Motorola и многие другие для защиты сотен хостов Hyper-V по всему миру. 5nine помогает обеспечить защиту облаков таких известных хостинг провайдеров, как Hostway, Global Micro, Active Cloud, Dataline. Причем, стоимость продукта невысока и начинается с 25 тысяч рублей за хост, что помогает делать гибридные облака Microsoft эффективнее и безопаснее.

Большинство клиентов расматривают миграцию своих ИС в облака. Чем могут им помочь решения 5nine Software?

Концепция развития решения 5nine включает в себя поддержку гибридных облаков клиента. Он начинает защищать ресурсы в своем ЦОД при помощи 5nine Cloud Security, интегрированного в SC VMM. Если клиент арендует ресурсы у провайдеров облаков, построенных на технологиях Microsoft (COSN), он может использовать наше решение, интегрированное в портал самообслуживания. Таким образом, клиент может использовать System Center, как инструмент управления обеспечения и безопасности своего гибридного облака.

В апреле мы выпускаем новую версию продукта для управления базовым уровнем защиты ВМ клиента в Azure и будем развивать это приложение для построения комплексной интегрированной системы защиты виртуализованных ресурсов клиента в своем ЦОД, у локального хостинг-провайдера и в глобальных публичных облаках из одного приложения 5nine.

Решение адаптировано к нашему рынку, соответствует требованиям законодательства в области информационной безопасности?

Наличие всех систем защиты позволяет клиентам выполнять требования российских регуляторов. И разумеется, продукт удовлетворяет самым строгим требованиям международных стандартов в области информационной безопасности. За свои уникальные возможности 5nine Cloud Security выбран Cyber Defense Magazine лучшим решением для защиты центров обработки данных в 2016 году.

«Лаборатория Касперского» объявила о присоединении к партнерской программе VMware NSX с целью создания продуктов для повышения безопасности программно-конфигурируемых центров обработки данных. В России об этом стало известно в ходе конференции «Безопасная виртуальность», проведенной «Лабораторией» и российским офисом VMware.

Компании сотрудничают уже достаточно давно, первая версия Kaspersky Security for Virtualization, обеспечивающая централизованную защиту виртуальных машин VMware, появилась еще в 2012 году (см. «CeBIT: «Лаборатория Касперского» выпустила систему защиты виртуальных машин VMware» , Computerworld Россия, 7 марта 2013). Разумеется, KS for Virtualization работает и с гипервизорами других производителей — Microsoft, Citrix, KVM, однако для них пока создана система защиты на базе легкого агента, а среды VMware, кроме того, могут быть защищены по безагентской схеме, которая, как утверждают в «Лаборатории», является «родной» для vSphere. Она развертывается без перезагрузки виртуальной машины и гипервизора, включает в себя систему обнаружения и предотвращения вторжений, обеспечивает автоматическую проверку файлов с помощью оптимизированного для виртуальных сред антивирусного ядра. У связки «vSphere + KS for Virtualization» есть несколько пользователей, в частности — банк ВТБ24, где защита построена как раз по безагентской схеме.

С тех пор сотрудничество не прекращалось. «Лаборатория» получила статус Technology Alliance Partner Elite и принятие решения о создании специализированного решения для нового продукта VMware, NSX, стало логичным шагом в совместной работе. Его насущную необходимость Александр Василенко, глава представительства VMware в России и странах СНГ, обосновал тем, что в полностью программно-конфигурируемых центрах обработки данных крайне важно иметь систему безопасности, тесно интегрированную с самой платформой. Как выразился Артем Гениев, ведущий архитектор бизнес-решений VMware, «безопасность должна быть встроена, а не прикручена».

Вениамин Левцов, директор департамента корпоративных продаж и развития бизнеса «Лаборатории Касперского», отметил важность автоматизации процесса реагирования на инциденты — человеческий фактор не должен быть помехой, если требуется оперативное принятие решения о том, что делать с теми виртуальными машинами, на которых замечена подозрительная активность.

Работа над новыми решением идет уже около года, и в ходе прошедшей в конце августа конференции VMworld 2016 на совместном стенде демонстрировался его прототип. Пока никаких новых структур — ни в рамках компаний, ни отдельно — не создается, вендоры выделяют сотрудников для участия в проекте. Ожидается, что рабочая версия выйдет ближе к концу года. И Левцов, и Василенко надеются, что российские компании ею заинтересуются, так что наша страна имеет шанс стать одним из лидеров по обеспечения безопасности полностью программно-конфигурируемых ЦОДов.