Workspace one что это
Что будет в новой Workspace ONE от VMware
VMware «снабдили» новыми решениями Workspace ONE — единую платформу цифровой рабочей области для администрирования приложений. Обновленная версия предлагает более надежную защиту среды при работе с «сетями без границ», системы ИИ и МО для анализа пользовательского поведения, а также возможность управлять жизненным циклом приложений.
Подробнее об апдейте продукта расскажем под катом.
Workspace ONE Intelligence
Workspace ONE Intelligence — новый облачный сервис, который собирает и анализирует данные приложений, сетей и конечных устройств. В него интегрирован механизм принятия решений (Decision Engine). Он оценивает производительность компонентов инфраструктуры (устройств, сетей и проч.). Затем на основе анализа Decision Engine предоставляет практические рекомендации ИТ-персоналу.
Decision Engine может автоматически принимать решения на базе заданных правил ИБ и корпоративных политик (например, ограничивать доступ к службам и приложениям для отдельных пользователей или групп), а также сканировать на уязвимости устройства на Windows 10 и автоматически применять соответствующие патчи.
Так ИТ-отдел может отслеживать инциденты безопасности и реагировать на вредоносные действия до того, как они окажут негативное влияние на производительность приложений и устройств. Например, специалисты могут обнаруживать события с высоким риском безопасности, контролировать доступ пользователей и др.
Среди возможностей Workspace ONE Intelligence выделяются следующие:
Workspace ONE Trust Network
По прогнозам Gartner, глобальные расходы на ИБ достигнут 93 миллиардов в 2018 году. Все больше компаний вкладывают деньги в защитные решения, однако зачастую они поставляются разными организациями. Отслеживать безопасность с помощью нескольких инструментов (антивирусы, HIPS-системы, WAF и т. д.) помогает решение VMware Workspace ONE Trust Network. Оно совмещает защитные инструменты Workspace ONE с продуктами безопасности партнерских компаний. К VMware уже присоединились Carbon Black, CrowdStrike, Cylance, Lookout, McAfee, Netskope и Symantec.
Представители одной из партнерских организаций — Carbon Black — рассказали, что ONE Trust Network интегрируют с такими продуктами, как Cb Defense (платформа для предиктивной аналитики и защиты от киберугроз), Cb Predictive Security Cloud (облачная аналитическая платформа) и Next-Gen Antivirus (антивирус, который следит за векторами атак и контролирует безопасность бизнес-процессов компании).
Старший вице-президент отдела развития бизнеса Carbon Black Том Барси (Tom Barsi) говорит, что сочетание Cb Predictive Security Cloud и платформы Workspace ONE позволит клиентам надежнее защищать свои приложения и сети от киберугроз. Для этого продукт снабдили системами МО, которые анализируют поведение компонентов инфраструктуры. Пользователи могут отслеживать отклонения от нормальной работы систем и предвосхищать атаки.
/ фото Yuri Samoilov CC
Workspace ONE AirLift
Это решение сосуществует с системой SCCM (System Center Configuration Manager — продукт для управления ИТ-инфраструктурой) и дает управлять жизненным циклом устройств на базе Windows 10. Совместное использование AirLift и SCCM ускоряет и упрощает внедрение ПО, исправление ошибок, поддержку пользователей, работающих с дистанционного терминала.
AirLift смогут опробовать все пользователи платформы в апреле 2018 года.
One Cloud Destination
Решение позволяет запускать виртуальные рабочие столы в облаке или on-premise. Функция также обеспечивает безопасность всех приложений и автоматически управляет их жизненным циклом, независимо от ОС и используемого устройства.
Другие обновления Workspace ONE
Среди дополнительных обновлений Workspace ONE можно отметить следующие:
Работа в тренде: как VMware помогает людям оставаться дома
На дворе уже осень, и многие сотрудники, которые полгода назад уходили на удаленную работу «на месяцок» с удивлением обнаружили, что руководство компании отказалось от аренды значительной части офисных площадей, направив освободившиеся средства на ускорение процесса цифровой трансформации бизнеса. А нам остается лишь признать, что незаметное превращение временных карантинных мер в новую реальность состоялось.
«Согласно результатам опроса Gartner 2020 Digital Workplace Survey, 68 % респондентов согласны с тем, что после COVID-19 руководители высшего звена обратили пристальное внимание на решения класса VDI, — отмечает ведущий аналитик виртуальных платформ и вице-президент Gartner Мэтт Кейн (Matt Cain). — Пандемия быстро изменила статус многих технологий виртуализации рабочих мест, ПО для совместной работы, корпоративных чат-платформ и Desktop as a Service (рабочий стол как услуга), с уровня «полезных» до «абсолютно обязательных».
Иными словами, сотрудники компаний продолжают привыкать работать из дома, понимая, что это уже не спринт, а марафон. А в это время обслуживающие корпоративную ИТ-инфраструктуру специалисты выбирают и внедряют системы управления VDI (Virtualization Desktop Infrastructure), стараясь максимально полно воспроизвести в виртуальной среде весь инструментарий привычного физического офиса.
Решений подобного класса на рынке несколько, но одно из самых универсальных и гибких на сегодняшний день — это практически беспроигрышная связка VMware Horizon, VMware Workspace ONE и VMware vSAN.
VMware Horizon
Платформа для управления виртуальными рабочими столами от VMware позволяет удаленным сотрудникам полноценно выполнять свои обязанности при помощи домашнего настольного ПК, ноутбука или нетбука, планшета, а также решений класса «тонкий клиент» (thin client) и «нулевой клиент» (zero client).
Наверное, не нужно еще раз подробно описывать преимущества этого подхода, поэтому мы просто их перечислим: сокращение затрат на поддержку ИТ-инфраструктуры, повышенная безопасность, новые сценарии работы, минимизация времени простоев.
Важное преимущество Horizon — это возможность создания «гибридных» рабочих сред, что может быть необходимо, если для выполнения своих задач часть сотрудников до начала удаленной работы использовала устройства со специфическими возможностями, например, станции 3D-рендеринга.
Инструментарий VMware позволяет включить их в общую инфраструктуру с виртуальными десктопами, обеспечив полный удаленный доступ к таким ПК с соблюдением всех правил безопасности. Для этого потребуется лишь брокер соединений и программные агенты.
Ускорить внедрение VDI в центры обработки данных поможет удобная функция «мгновенного клонирования». Благодаря тому, что клоны создаются из уже включенных виртуальных машин, создание новых занимает считанные секунды. При этом удается полностью избежать такого негативного явления как «boot-штормы».
Решение App Volumes дает возможность так же мгновенно устанавливать на свежую виртуальную машину все необходимые приложения, так как в среде VMware не происходит копирования файлов, а открывается лишь доступ к виртуальному диску.
Остается лишь подключить пользовательский профиль, и уже через 5–6 секунд с момента логина сотрудник получает свежую и полностью настроенную рабочую среду, доступ к которой осуществляется по протоколу Blast Extreme. Последний, кстати, прекрасно себя показывает даже в сетях с плохим качеством связи.
VMware Workspace ONE
В сущности, Workspace ONE представляет собой единую консоль безопасного доступа к физическим и виртуальным рабочим станциям (Windows 10, Mac OS, Chrome OS), совмещенную с мощной аналитической платформой. Такое комбинированное решение позволяет контролировать доступ к конечным устройствам и администрировать любые приложения на них.
Повысить производительность удаленных сотрудников помогают рабочие приложения Workspace ONE, отвечающие всем требованиям безопасности корпоративной инфраструктуры и подключаемые посредством каталога Workspace ONE Intelligent Hub. Среди них защищенный почтовый клиент, веб-браузер с доступом к внутренним ресурсам, средства работы к общим данным и пр.
Принципиальное преимущество Workspace ONE заключается в том, что развернуть его можно как в виде локального решения, так и в формате облачной услуги. Кроме того, только это решение позволяет в рамках одной инсталляции создавать множество «виртуальных организаций», и к каждой из них подключать совершенно независимые почтовые сервисы, службы сертификации, Active Directory и т. д. «Организации» могут быть одноранговыми или вложенными друг в друга, причем все правила наследования политик настраиваются администратором.
И еще раз о безопасности. При необходимости Workspace ONE интегрируется с самым современным антивирусом нового типа Carbon Black, работа которого не опирается на привычный сигнатурный анализ, а построена на выявлении аномалий активности процессов, демонстрирующих отклонения от предварительно изученных паттернов. Предупреждения Carbon Black поступают в Workspace ONE, а та в свою очередь применяет к подозрительному хосту одну из настроенных политик безопасности, блокируя дальнейшее распространение угрозы.
VMware vSAN
Осталось добавить, что наилучшим образом VMware Horizon и VMware Workspace ONE проявляют себя в связке с соответствующей системой хранения данных. Максимальной степени интеграции и, как следствие, наивысшей производительности всей инфраструктуры VDI позволяет добиться применение VMware vSAN — программной СХД, представляющей собой отказоустойчивое решение, использующее накопители, установленные в хосты виртуализации.
Подробнее ознакомиться с возможностями и принципами работы VMware vSAN поможет отдельный материал.
Большое обновление Horizon
Кстати, компания VMware совсем недавно анонсировала выход новой версии своей платформы для организации виртуальных рабочих столов VMware Horizon 8. Нас ждет множество нововведений, среди которых можно выделить следующие:
— поддержка Google Cloud VMware Engine, VMware Cloud Dell EMC и Azure VMware (AVS);
— новые возможности экономии памяти и увеличения числа рабочих столов на хост виртуализации благодаря обновленной функции «мгновенного клонирования» Instant Clone Smart Provisioning;
— расширение возможностей автоматизации взаимодействия с VMware Horizon 8 за счет использования VMware Horizon REST API (NewRESTful);
— оптимизация инструментов совместной работы с использованием видео и аудио (Zoom, Cisco Webex, Microsoft Teams);
— расширение поддержки приложений Linux, которые можно будет публиковать прямо с сервера Linux на платформе VMware Horizon, не привлекая другие операционные системы и не приобретая лицензии на них.
Выпуск VMware Horizon 8 намечен на октябрь 2020 года. Много новой и полезной информации о том, как работать с Workspace ONE и Horizon вы можете почерпнуть из вебинаров Syssoft, которых на данный момент доступно уже три (1, 2, 3). А если вы уверены в своих знаниях в области VDI-решений VMware, проверьте их в специальном квизе, победители которого получат именные сертификаты знатоков.
Workspace ONE Unified Endpoint Management
Управляйте всеми устройствами и обеспечивайте их защиту в любых сценариях использования с помощью ведущей в отрасли технологии унифицированного управления конечными устройствами (UEM).
Современное решение UEM для всех устройств и сценариев использования
Унифицированное управление конечными устройствами
Управляйте всем жизненным циклом любых конечных устройств — мобильных (Android, iOS), настольных (Windows 10, macOS, Chrome OS), упрочненных и даже устройств Интернета вещей — с помощью ОДНОЙ консоли управления для поддержки всех сценариев использования мобильных устройств.
Автоматизация и анализ
Используйте интеллектуальные средства анализа и автоматизации на основе правил, чтобы предоставить сотрудникам оптимальные условия работы, снизить нагрузку на ИТ-отдел и реализовать модель упреждающего управления и обеспечения безопасности. Обеспечьте визуализацию и используйте ключевые средства анализа.
Контроль и продуктивность
Обеспечьте удобные и согласованные условия работы сотрудников на любом устройстве в любой точке за счет объединения единого каталога приложений на основе самообслуживания с системой единого входа, удаленной поддержкой Assist и Privacy Guard для защиты данных пользователей.
Защита корпоративных данных и приложений
Обеспечьте защиту данных, а также защиту от современных угроз безопасности с помощью условного доступа и политик соответствия нормативным требованиям. В Workspace ONE UEM применяется комплексный многоуровневый подход к обеспечению безопасности для защиты пользователей, конечных устройств, приложений, данных и сети.
Workspace ONE UEM в действии
Многоарендная архитектура с ориентацией на облако
Устанавливайте настраиваемые политики на каждом уровне структуры компании с возможностью наследовать или переопределять параметры с более высоких уровней.
Безопасность корпоративного уровня
Оценивайте степень соответствия нормативным требованиям и аномалии поведения, прежде чем предоставлять доступ по модели безопасности нулевого доверия. В доступе может быть отказано, а для устройств могут быть запущены автоматическое исправление или удаленная очистка.
Расширенное управление виртуальными компьютерами
Воспользуйтесь преимуществами облачного управления виртуальными рабочими местами для Windows, macOS, Chrome OS и Linux. Упростите и автоматизируйте переход к современному управлению с помощью AirLift.
Централизованное управление приложениями
Управляйте всем жизненным циклом приложений любых типов — мобильных или настольных. Intelligent Hub предоставляет единый каталог приложений с поддержкой самообслуживания и единым входом для всех приложений, включая Office 365.
Специализированные мобильные средства
Управляйте важными устройствами рядовых сотрудников из единой консоли, поддерживающей упрочненные и носимые устройства, а также конечные устройства Интернета вещей.
Надежная платформа API-интерфейсов
Обеспечьте гибкую поддержку корпоративных систем, сервисов, учетных данных, приложений и контента с помощью надежной платформы API-интерфейсов.
Сценарии использования
Программы использования личных устройств (BYOD)
Благодаря персонализированной рабочей среде, включающей в себя наш единый каталог приложений с поддержкой самообслуживания, Workspace ONE обеспечивает бесперебойную продуктивную работу сотрудников на личных устройствах, гарантируя полную конфиденциальность и разделение рабочих и личных данных. Сотрудники получают беспрепятственный доступ к рабочим приложениям и ресурсам с любых личных устройств, независимо от типа регистрации.
Корпоративные устройства
Администраторы Workspace ONE могут использовать расширенные возможности по развертыванию и контролю устройств для поддержки корпоративных устройств любого типа. Workspace ONE обеспечивает упрощенную настройку, управление жизненным циклом ОС и исправлений, самые высокие уровни политик безопасности и максимальное удобство работы сотрудников благодаря возможностям самообслуживания.
Общие и многопользовательские устройства
Предоставьте нескольким пользователям возможность совместно использовать устройства и иметь при этом персонализированные среды за счет Workspace ONE UEM. Устройства инициализируются перед развертыванием с соответствующими параметрами и ограничениями. Это позволяет настроить простой процесс изменения параметров при входе в систему и возврате устройств, в рамках которого Workspace ONE сбрасывает параметры устройства при возврате, подготавливая его для следующего пользователя.
Важные упрочненные устройства
Выполняйте важные бизнес-операции в сложных рабочих условиях. Workspace ONE предоставляет простое и надежное решение по управлению и поддержке частично и полностью упрочненных ноутбуков, смартфонов, портативных сканеров, принтеров и других устройств.
Непрерывность бизнеса и удаленная работа
Продолжайте работать в любой точке в бесперебойном режиме. Благодаря эффективной интеграции средств управления доступом, унифицированного управления конечными устройствами (UEM), анализа, виртуализации и безопасности конечных устройств Workspace ONE предоставляет уникальные возможности по обеспечению непрерывности бизнеса.
Интегрированные средства анализа и автоматизации для любой рабочей области Workspace ONE Intelligence
Workspace ONE Intelligence — это современный платформенный сервис, предоставляющий средства анализа и автоматизации в любой рабочей области.
Интеллектуальные возможности по управлению любыми рабочими областями
Повышение эффективности работы сотрудников
Отслеживайте показатели цифровой рабочей области, влияющие на условия работы сотрудников. Заблаговременно выявляйте проблемы, выполняйте анализ их первопричин и быстро устраняйте их.
Повышение эффективности и адаптивности ИТ-отделов
Ускорьте выполнение ИТ-задач, решение проблем и развертывание исправлений с помощью эффективного модуля автоматизации, который задействует как внутренние, так и сторонние инструменты в вашей среде.
Реализация единой стратегии безопасности
Выявляйте новые угрозы безопасности и уязвимости, реагируйте на них, а также постоянно проверяйте потенциальные риски, связанные с пользователями, на основе их активности и контекста устройств.
Более эффективные решения, принимаемые на основе данных
Используйте модели машинного обучения, основанные на обширных наборах точек данных, чтобы получать подробные аналитические данные о многоплатформенной цифровой рабочей области, охватывающей настольные и мобильные устройства, ОС, приложения и пользователей.
Возможности Workspace ONE Intelligence
Расширенная визуализация
Объединяйте и сопоставляйте данные из нескольких источников в пределах цифровой рабочей области для визуализации ключевых показателей производительности среды, анализа тенденций и выявления проблем.
Модуль автоматизации
Обеспечьте оркестрацию и автоматизацию рабочих процессов ИТ-отделов на основе заранее определенных правил и широкого набора параметров. Распространите рабочие процессы на предпочитаемые сторонние инструменты с помощью API-интерфейса RES.
Цифровые возможности для сотрудников
Отслеживайте широкий спектр показателей, например работоспособность устройств, производительность ОС и приложений, состояние пользователей и сети, заблаговременно выявляйте проблемы, устраняйте неполадки и вносите исправления за счет автоматизации.
Средства анализа рисков
Сопоставляйте и анализируйте данные из различных источников и используйте машинное обучение для оценки рисков, связанных с пользователями, на основе их активности и контекста устройств.
Средства анализа использования приложений
Применяйте комплексные средства анализа производительности и оценки использования мобильных приложений. Анализируйте важные пользовательские потоки и аналитические данные о сети для упреждающего выявления и решения проблем.
Устранение угроз
Объединяйте данные об угрозах из внешних источников, таких как перечни CVE и Workspace ONE Trust Network, анализируйте риски для среды с учетом контекста и устраняйте их за счет автоматизации.
Сценарии использования
Digital Employee Experience Management
Повысьте продуктивность и вовлеченность сотрудников, отслеживая показатели цифровой рабочей области, влияющие на условия работы пользователей. Заблаговременно выявляйте проблемы еще до того, как пользователь их заметит, и устраняйте их за счет автоматизации.
Модель безопасности нулевого доверия
Устраните разрозненность между ИТ-отделами и отделами обеспечения безопасности с помощью согласованного общего средства обнаружения новых угроз и реагирования на них, а также непрерывной проверки рисков на основе активности пользователей и контекста устройств. Предоставляйте условный доступ с учетом рисков, чтобы обеспечить безопасность компании.
Группа ИТ-эксплуатации
Оптимизируйте ИТ-процессы с помощью широкого спектра готовых и настраиваемых панелей мониторинга и отчетов, предоставляющих аналитические данные о многоплатформенной цифровой рабочей области. Принимайте решения на основе данных и быстрее выполняйте необходимые действия с помощью рабочих процессов автоматизации.
Удобство работы сотрудников
ИТ-процессы и средства анализа
Связанные ресурсы
Технический проспект Workspace ONE Intelligence
Узнайте больше о возможностях и сценариях использования Workspace ONE Intelligence.
Отчет Forrester Wave: End User Experience Management («Управление условиями работы конечных пользователей»)
Компания VMware была названа сильным игроком в отчете Forrester New Wave™ об управлении условиями работы конечных пользователей за четвертый квартал 2020 года.
Связанные продукты
Workspace ONE Unified Endpoint Management
Управление конечными устройствами и приложениями на базе различных платформ
Digital Employee Experience Management
Комплексная визуализация для обеспечения повышенного удобства работы сотрудников
Workspace ONE Intelligence for Consumer Apps
Аналитика мобильных приложений, ориентированных на потребителя
Вопросы и ответы
Workspace ONE Intelligence предоставляет аналитические данные, а также средства анализа и автоматизации цифровой рабочей области. Это решение предоставляет надежную визуализацию рисков для безопасности и цифровых возможностей сотрудников с помощью панелей мониторинга и отчетов, а также использует модуль автоматизации, который обеспечивает более быстрое принятие мер на основе политик и данных.
Workspace ONE Intelligence — это сервис для платформы Workspace ONE. Заказчики могут получить его в составе Workspace ONE Enterprise или приобрести в качестве дополнительного компонента для Workspace ONE Advanced/Standard. Для получения более подробной информации свяжитесь с вашим отделом продаж.
Наши заказчики применяют Workspace ONE Intelligence в различных сценариях использования. Вот несколько примеров:
— Мониторинг работоспособности устройств.
— Средства анализа и повышения производительности приложений.
— Обеспечение соответствия нормативным требованиям к Windows 10.
— Управление списками CVE.
— Многие другие сценарии.
Digital Employee Experience Management (DEEM) — это набор возможностей, доступных в Workspace ONE Intelligence, которые позволяют ИТ-администраторам эффективнее анализировать факторы и ключевые показатели производительности цифровой рабочей области, влияющие на условия работы сотрудников, и принимать меры по устранению проблем. Дополнительные сведения см. здесь.
Средства анализа рисков позволяют анализировать данные, поступающие из различных источников, с целью выявления активности, которая может представлять риск. Благодаря использованию машинного обучения они производят оценку рисков, связанных с пользователями, на основе их активности и контекста устройств, обеспечивая непрерывную проверку и предоставляя условный доступ, что является важнейшим компонентом модели нулевого доверия.
Workspace ONE Trust Network — это платформа, позволяющая ведущим партнерам в области безопасности интегрировать свои решения с Workspace ONE Intelligence и обеспечить поступление данных об угрозах на платформу. Администраторы могут обеспечить визуализацию угроз в контексте своей среды и предпринимать соответствующие действия, повышая общий уровень безопасности в организации.
Да, с помощью настраиваемых соединителей в Workspace ONE Intelligence заказчики могут обеспечить интеграцию с любыми сторонними и настраиваемыми инструментами, поддерживающими API-интерфейсы REST. В состав решения входят готовые средства интеграции с ServiceNow и Slack.