Workspace one intelligent hub что это
Переходим на Workspace ONE?
После выхода в 2015 году Cloud-based management platform компании Citrix, Vmware ответила другим продуктом, который объединил в себе мобильное управление предприятием, аутентификацию пользователей и виртуализацию рабочего стола.
VMware Workspace One предоставляет пользователям упрощенный удаленный доступ к корпоративным ресурсам и обеспечивает IT возможность более целостного управления. Сотрудники больше не привязаны к компьютеру для выполнения своей работы, и большинство работников, ограниченных физическим PC, получили возможность оценить гибкость работы в удаленном режиме.
VMware Workspace One сочетает в себе приложение AirWatch для мобильного управления предприятием, приложение Identity Manager и новую версию Horizon Air облачной платформы для предоставления удаленного доступа большому количеству пользователей непосредственно с их рабочего места. VMware Workspace One представляет собой комбинированный комплекс устройств управления, аутентификации и безопасного хранения приложений предприятия, и в то же время дает возможность мобильно использовать свои смартфоны и планшеты.
Что же уникального в Workspace One?
Основное различие заключается в том, что Workspace Suite включает в себя платформу Horizon VDI, в то время как Workspace One использует Horizon Air Hybrid-Mode, который VMware представила в феврале 2016 как конечный результат проекта Enzo.
Объединение AirWatch и Identity Manager
Основная идея VMware в том, что в скором времени, развертывание полноценного виртуального рабочего стола на конечных устройствах исчерпает свою необходимость, актуальной будет лишь доставка сотрудникам необходимых корпоративных приложений на любом устройстве.
Сотрудникам достаточно загрузить VMware Workspace ONE на устройство Windows, iOS или Android, чтобы получить доступ к полному каталогу корпоративных приложений с возможностями самообслуживания, который компания может настроить и оформить индивидуально.
Система управления устройствами VMware AirWatch инициализирует, настраивает и защищает приложения и устройства с помощью API-интерфейсов для управления мобильными устройствами в корпоративной среде на платформах Apple iOS и OSX, Microsoft Windows 10, Google Android и специализированных платформах для устройств повышенной надежности.
Пользователи получают доступ,
а IT получает управление
Центральной темой в VMware Workspace One является гибкое самообслуживание. Сотрудники могут использовать Workspace One без IT-помощи и ожидания подготовки их устройств. Workspace One включает в себя мульти-систему управления и поддерживает мобильные устройства с использованием Apple iOS и Google Android (смартфоны или планшеты).
Если работник владеет собственным устройством, то он может просто установить Workspace One приложение и получить доступ к корпоративным ресурсам, которые будут отдельны от собственных ресурсов мобильного устройства. Если устройство принадлежит компании, то IT может зарегистрировать устройство с одной рабочей областью и использовать все функции управления, включенные в AirWatch.
IT может управлять тем, какие функции пользователь может использовать, и выбирать, какие приложения необходимо установить для регистрации. Администраторы могут также предотвратить установку отдельных или всех родных приложений хранилища на устройстве.
Workspace One обеспечивает единый доступ к Web, к «родным» приложениям и виртуальным рабочим столам. Есть даже VPN для доступа к каждому приложению внутри корпоративного брандмауэра без открытия корпоративной сети до каждого приложения на устройстве.
Важной частью этого самостоятельного доступа является то, что Workspace One обеспечивает единый каталог корпоративных приложений для сотрудников.
Каталог включает в себя: приложения Windows и Citrix, плюс веб-приложения, запускаемые внутри корпоративной сети или при помощи внешнего программного обеспечения службы приложений, таких как Salesforce или SAP. Настроенный портал позволяет пользователям выбрать приложения, которые они хотят установить на экране запуска.
В целом, VMware Workspace One обеспечивает самообслуживание удаленного доступа для пользователей и дает IT уникальные управленческие возможности, которые многие организаций ищут в настоящее время.
Работа в тренде: как VMware помогает людям оставаться дома
На дворе уже осень, и многие сотрудники, которые полгода назад уходили на удаленную работу «на месяцок» с удивлением обнаружили, что руководство компании отказалось от аренды значительной части офисных площадей, направив освободившиеся средства на ускорение процесса цифровой трансформации бизнеса. А нам остается лишь признать, что незаметное превращение временных карантинных мер в новую реальность состоялось.
«Согласно результатам опроса Gartner 2020 Digital Workplace Survey, 68 % респондентов согласны с тем, что после COVID-19 руководители высшего звена обратили пристальное внимание на решения класса VDI, — отмечает ведущий аналитик виртуальных платформ и вице-президент Gartner Мэтт Кейн (Matt Cain). — Пандемия быстро изменила статус многих технологий виртуализации рабочих мест, ПО для совместной работы, корпоративных чат-платформ и Desktop as a Service (рабочий стол как услуга), с уровня «полезных» до «абсолютно обязательных».
Иными словами, сотрудники компаний продолжают привыкать работать из дома, понимая, что это уже не спринт, а марафон. А в это время обслуживающие корпоративную ИТ-инфраструктуру специалисты выбирают и внедряют системы управления VDI (Virtualization Desktop Infrastructure), стараясь максимально полно воспроизвести в виртуальной среде весь инструментарий привычного физического офиса.
Решений подобного класса на рынке несколько, но одно из самых универсальных и гибких на сегодняшний день — это практически беспроигрышная связка VMware Horizon, VMware Workspace ONE и VMware vSAN.
VMware Horizon
Платформа для управления виртуальными рабочими столами от VMware позволяет удаленным сотрудникам полноценно выполнять свои обязанности при помощи домашнего настольного ПК, ноутбука или нетбука, планшета, а также решений класса «тонкий клиент» (thin client) и «нулевой клиент» (zero client).
Наверное, не нужно еще раз подробно описывать преимущества этого подхода, поэтому мы просто их перечислим: сокращение затрат на поддержку ИТ-инфраструктуры, повышенная безопасность, новые сценарии работы, минимизация времени простоев.
Важное преимущество Horizon — это возможность создания «гибридных» рабочих сред, что может быть необходимо, если для выполнения своих задач часть сотрудников до начала удаленной работы использовала устройства со специфическими возможностями, например, станции 3D-рендеринга.
Инструментарий VMware позволяет включить их в общую инфраструктуру с виртуальными десктопами, обеспечив полный удаленный доступ к таким ПК с соблюдением всех правил безопасности. Для этого потребуется лишь брокер соединений и программные агенты.
Ускорить внедрение VDI в центры обработки данных поможет удобная функция «мгновенного клонирования». Благодаря тому, что клоны создаются из уже включенных виртуальных машин, создание новых занимает считанные секунды. При этом удается полностью избежать такого негативного явления как «boot-штормы».
Решение App Volumes дает возможность так же мгновенно устанавливать на свежую виртуальную машину все необходимые приложения, так как в среде VMware не происходит копирования файлов, а открывается лишь доступ к виртуальному диску.
Остается лишь подключить пользовательский профиль, и уже через 5–6 секунд с момента логина сотрудник получает свежую и полностью настроенную рабочую среду, доступ к которой осуществляется по протоколу Blast Extreme. Последний, кстати, прекрасно себя показывает даже в сетях с плохим качеством связи.
VMware Workspace ONE
В сущности, Workspace ONE представляет собой единую консоль безопасного доступа к физическим и виртуальным рабочим станциям (Windows 10, Mac OS, Chrome OS), совмещенную с мощной аналитической платформой. Такое комбинированное решение позволяет контролировать доступ к конечным устройствам и администрировать любые приложения на них.
Повысить производительность удаленных сотрудников помогают рабочие приложения Workspace ONE, отвечающие всем требованиям безопасности корпоративной инфраструктуры и подключаемые посредством каталога Workspace ONE Intelligent Hub. Среди них защищенный почтовый клиент, веб-браузер с доступом к внутренним ресурсам, средства работы к общим данным и пр.
Принципиальное преимущество Workspace ONE заключается в том, что развернуть его можно как в виде локального решения, так и в формате облачной услуги. Кроме того, только это решение позволяет в рамках одной инсталляции создавать множество «виртуальных организаций», и к каждой из них подключать совершенно независимые почтовые сервисы, службы сертификации, Active Directory и т. д. «Организации» могут быть одноранговыми или вложенными друг в друга, причем все правила наследования политик настраиваются администратором.
И еще раз о безопасности. При необходимости Workspace ONE интегрируется с самым современным антивирусом нового типа Carbon Black, работа которого не опирается на привычный сигнатурный анализ, а построена на выявлении аномалий активности процессов, демонстрирующих отклонения от предварительно изученных паттернов. Предупреждения Carbon Black поступают в Workspace ONE, а та в свою очередь применяет к подозрительному хосту одну из настроенных политик безопасности, блокируя дальнейшее распространение угрозы.
VMware vSAN
Осталось добавить, что наилучшим образом VMware Horizon и VMware Workspace ONE проявляют себя в связке с соответствующей системой хранения данных. Максимальной степени интеграции и, как следствие, наивысшей производительности всей инфраструктуры VDI позволяет добиться применение VMware vSAN — программной СХД, представляющей собой отказоустойчивое решение, использующее накопители, установленные в хосты виртуализации.
Подробнее ознакомиться с возможностями и принципами работы VMware vSAN поможет отдельный материал.
Большое обновление Horizon
Кстати, компания VMware совсем недавно анонсировала выход новой версии своей платформы для организации виртуальных рабочих столов VMware Horizon 8. Нас ждет множество нововведений, среди которых можно выделить следующие:
— поддержка Google Cloud VMware Engine, VMware Cloud Dell EMC и Azure VMware (AVS);
— новые возможности экономии памяти и увеличения числа рабочих столов на хост виртуализации благодаря обновленной функции «мгновенного клонирования» Instant Clone Smart Provisioning;
— расширение возможностей автоматизации взаимодействия с VMware Horizon 8 за счет использования VMware Horizon REST API (NewRESTful);
— оптимизация инструментов совместной работы с использованием видео и аудио (Zoom, Cisco Webex, Microsoft Teams);
— расширение поддержки приложений Linux, которые можно будет публиковать прямо с сервера Linux на платформе VMware Horizon, не привлекая другие операционные системы и не приобретая лицензии на них.
Выпуск VMware Horizon 8 намечен на октябрь 2020 года. Много новой и полезной информации о том, как работать с Workspace ONE и Horizon вы можете почерпнуть из вебинаров Syssoft, которых на данный момент доступно уже три (1, 2, 3). А если вы уверены в своих знаниях в области VDI-решений VMware, проверьте их в специальном квизе, победители которого получат именные сертификаты знатоков.
Интегрированные средства анализа и автоматизации для любой рабочей области Workspace ONE Intelligence
Workspace ONE Intelligence — это современный платформенный сервис, предоставляющий средства анализа и автоматизации в любой рабочей области.
Интеллектуальные возможности по управлению любыми рабочими областями
Повышение эффективности работы сотрудников
Отслеживайте показатели цифровой рабочей области, влияющие на условия работы сотрудников. Заблаговременно выявляйте проблемы, выполняйте анализ их первопричин и быстро устраняйте их.
Повышение эффективности и адаптивности ИТ-отделов
Ускорьте выполнение ИТ-задач, решение проблем и развертывание исправлений с помощью эффективного модуля автоматизации, который задействует как внутренние, так и сторонние инструменты в вашей среде.
Реализация единой стратегии безопасности
Выявляйте новые угрозы безопасности и уязвимости, реагируйте на них, а также постоянно проверяйте потенциальные риски, связанные с пользователями, на основе их активности и контекста устройств.
Более эффективные решения, принимаемые на основе данных
Используйте модели машинного обучения, основанные на обширных наборах точек данных, чтобы получать подробные аналитические данные о многоплатформенной цифровой рабочей области, охватывающей настольные и мобильные устройства, ОС, приложения и пользователей.
Возможности Workspace ONE Intelligence
Расширенная визуализация
Объединяйте и сопоставляйте данные из нескольких источников в пределах цифровой рабочей области для визуализации ключевых показателей производительности среды, анализа тенденций и выявления проблем.
Модуль автоматизации
Обеспечьте оркестрацию и автоматизацию рабочих процессов ИТ-отделов на основе заранее определенных правил и широкого набора параметров. Распространите рабочие процессы на предпочитаемые сторонние инструменты с помощью API-интерфейса RES.
Цифровые возможности для сотрудников
Отслеживайте широкий спектр показателей, например работоспособность устройств, производительность ОС и приложений, состояние пользователей и сети, заблаговременно выявляйте проблемы, устраняйте неполадки и вносите исправления за счет автоматизации.
Средства анализа рисков
Сопоставляйте и анализируйте данные из различных источников и используйте машинное обучение для оценки рисков, связанных с пользователями, на основе их активности и контекста устройств.
Средства анализа использования приложений
Применяйте комплексные средства анализа производительности и оценки использования мобильных приложений. Анализируйте важные пользовательские потоки и аналитические данные о сети для упреждающего выявления и решения проблем.
Устранение угроз
Объединяйте данные об угрозах из внешних источников, таких как перечни CVE и Workspace ONE Trust Network, анализируйте риски для среды с учетом контекста и устраняйте их за счет автоматизации.
Сценарии использования
Digital Employee Experience Management
Повысьте продуктивность и вовлеченность сотрудников, отслеживая показатели цифровой рабочей области, влияющие на условия работы пользователей. Заблаговременно выявляйте проблемы еще до того, как пользователь их заметит, и устраняйте их за счет автоматизации.
Модель безопасности нулевого доверия
Устраните разрозненность между ИТ-отделами и отделами обеспечения безопасности с помощью согласованного общего средства обнаружения новых угроз и реагирования на них, а также непрерывной проверки рисков на основе активности пользователей и контекста устройств. Предоставляйте условный доступ с учетом рисков, чтобы обеспечить безопасность компании.
Группа ИТ-эксплуатации
Оптимизируйте ИТ-процессы с помощью широкого спектра готовых и настраиваемых панелей мониторинга и отчетов, предоставляющих аналитические данные о многоплатформенной цифровой рабочей области. Принимайте решения на основе данных и быстрее выполняйте необходимые действия с помощью рабочих процессов автоматизации.
Удобство работы сотрудников
ИТ-процессы и средства анализа
Связанные ресурсы
Технический проспект Workspace ONE Intelligence
Узнайте больше о возможностях и сценариях использования Workspace ONE Intelligence.
Отчет Forrester Wave: End User Experience Management («Управление условиями работы конечных пользователей»)
Компания VMware была названа сильным игроком в отчете Forrester New Wave™ об управлении условиями работы конечных пользователей за четвертый квартал 2020 года.
Связанные продукты
Workspace ONE Unified Endpoint Management
Управление конечными устройствами и приложениями на базе различных платформ
Digital Employee Experience Management
Комплексная визуализация для обеспечения повышенного удобства работы сотрудников
Workspace ONE Intelligence for Consumer Apps
Аналитика мобильных приложений, ориентированных на потребителя
Вопросы и ответы
Workspace ONE Intelligence предоставляет аналитические данные, а также средства анализа и автоматизации цифровой рабочей области. Это решение предоставляет надежную визуализацию рисков для безопасности и цифровых возможностей сотрудников с помощью панелей мониторинга и отчетов, а также использует модуль автоматизации, который обеспечивает более быстрое принятие мер на основе политик и данных.
Workspace ONE Intelligence — это сервис для платформы Workspace ONE. Заказчики могут получить его в составе Workspace ONE Enterprise или приобрести в качестве дополнительного компонента для Workspace ONE Advanced/Standard. Для получения более подробной информации свяжитесь с вашим отделом продаж.
Наши заказчики применяют Workspace ONE Intelligence в различных сценариях использования. Вот несколько примеров:
— Мониторинг работоспособности устройств.
— Средства анализа и повышения производительности приложений.
— Обеспечение соответствия нормативным требованиям к Windows 10.
— Управление списками CVE.
— Многие другие сценарии.
Digital Employee Experience Management (DEEM) — это набор возможностей, доступных в Workspace ONE Intelligence, которые позволяют ИТ-администраторам эффективнее анализировать факторы и ключевые показатели производительности цифровой рабочей области, влияющие на условия работы сотрудников, и принимать меры по устранению проблем. Дополнительные сведения см. здесь.
Средства анализа рисков позволяют анализировать данные, поступающие из различных источников, с целью выявления активности, которая может представлять риск. Благодаря использованию машинного обучения они производят оценку рисков, связанных с пользователями, на основе их активности и контекста устройств, обеспечивая непрерывную проверку и предоставляя условный доступ, что является важнейшим компонентом модели нулевого доверия.
Workspace ONE Trust Network — это платформа, позволяющая ведущим партнерам в области безопасности интегрировать свои решения с Workspace ONE Intelligence и обеспечить поступление данных об угрозах на платформу. Администраторы могут обеспечить визуализацию угроз в контексте своей среды и предпринимать соответствующие действия, повышая общий уровень безопасности в организации.
Да, с помощью настраиваемых соединителей в Workspace ONE Intelligence заказчики могут обеспечить интеграцию с любыми сторонними и настраиваемыми инструментами, поддерживающими API-интерфейсы REST. В состав решения входят готовые средства интеграции с ServiceNow и Slack.
Что будет в новой Workspace ONE от VMware
VMware «снабдили» новыми решениями Workspace ONE — единую платформу цифровой рабочей области для администрирования приложений. Обновленная версия предлагает более надежную защиту среды при работе с «сетями без границ», системы ИИ и МО для анализа пользовательского поведения, а также возможность управлять жизненным циклом приложений.
Подробнее об апдейте продукта расскажем под катом.
Workspace ONE Intelligence
Workspace ONE Intelligence — новый облачный сервис, который собирает и анализирует данные приложений, сетей и конечных устройств. В него интегрирован механизм принятия решений (Decision Engine). Он оценивает производительность компонентов инфраструктуры (устройств, сетей и проч.). Затем на основе анализа Decision Engine предоставляет практические рекомендации ИТ-персоналу.
Decision Engine может автоматически принимать решения на базе заданных правил ИБ и корпоративных политик (например, ограничивать доступ к службам и приложениям для отдельных пользователей или групп), а также сканировать на уязвимости устройства на Windows 10 и автоматически применять соответствующие патчи.
Так ИТ-отдел может отслеживать инциденты безопасности и реагировать на вредоносные действия до того, как они окажут негативное влияние на производительность приложений и устройств. Например, специалисты могут обнаруживать события с высоким риском безопасности, контролировать доступ пользователей и др.
Среди возможностей Workspace ONE Intelligence выделяются следующие:
Workspace ONE Trust Network
По прогнозам Gartner, глобальные расходы на ИБ достигнут 93 миллиардов в 2018 году. Все больше компаний вкладывают деньги в защитные решения, однако зачастую они поставляются разными организациями. Отслеживать безопасность с помощью нескольких инструментов (антивирусы, HIPS-системы, WAF и т. д.) помогает решение VMware Workspace ONE Trust Network. Оно совмещает защитные инструменты Workspace ONE с продуктами безопасности партнерских компаний. К VMware уже присоединились Carbon Black, CrowdStrike, Cylance, Lookout, McAfee, Netskope и Symantec.
Представители одной из партнерских организаций — Carbon Black — рассказали, что ONE Trust Network интегрируют с такими продуктами, как Cb Defense (платформа для предиктивной аналитики и защиты от киберугроз), Cb Predictive Security Cloud (облачная аналитическая платформа) и Next-Gen Antivirus (антивирус, который следит за векторами атак и контролирует безопасность бизнес-процессов компании).
Старший вице-президент отдела развития бизнеса Carbon Black Том Барси (Tom Barsi) говорит, что сочетание Cb Predictive Security Cloud и платформы Workspace ONE позволит клиентам надежнее защищать свои приложения и сети от киберугроз. Для этого продукт снабдили системами МО, которые анализируют поведение компонентов инфраструктуры. Пользователи могут отслеживать отклонения от нормальной работы систем и предвосхищать атаки.
/ фото Yuri Samoilov CC
Workspace ONE AirLift
Это решение сосуществует с системой SCCM (System Center Configuration Manager — продукт для управления ИТ-инфраструктурой) и дает управлять жизненным циклом устройств на базе Windows 10. Совместное использование AirLift и SCCM ускоряет и упрощает внедрение ПО, исправление ошибок, поддержку пользователей, работающих с дистанционного терминала.
AirLift смогут опробовать все пользователи платформы в апреле 2018 года.
One Cloud Destination
Решение позволяет запускать виртуальные рабочие столы в облаке или on-premise. Функция также обеспечивает безопасность всех приложений и автоматически управляет их жизненным циклом, независимо от ОС и используемого устройства.
Другие обновления Workspace ONE
Среди дополнительных обновлений Workspace ONE можно отметить следующие:
Приложение для повышения вовлеченности и продуктивности сотрудников Workspace ONE Intelligent Hub
VMware Workspace ONE Intelligent Hub — это легко интегрируемое решение для цифровой рабочей области, предназначенное для повышения вовлеченности и продуктивности сотрудников с помощью единого приложения.
Повышение вовлеченности сотрудников и продуктивности мобильной работы
Оптимизированное добавление
Обеспечьте единые условия работы для всех сценариев использования, предусматривающих применение личных или корпоративных устройств на различных платформах (мобильных, настольных и веб-платформах).
Единый вход
Получите доступ к единому каталогу приложений, который содержит приложения SaaS, мобильные приложения, VDI и встроенные приложения.
Наши ресурсы в сети
Находите сотрудников организации с помощью сервиса People и отправляйте сообщения одним нажатием кнопки через встроенную почту или Workspace ONE Boxer.
Интеллектуальные уведомления
Легко настраиваемые уведомления о новых приложениях и обновлениях, корпоративных коммуникациях и утверждениях, требующих принятия мер.
Новости
Преимущества Workspace ONE
Технология Workspace ONE Unified Endpoint Management (UEM) теперь используется в VMware Workspace ONE, интегрированной платформе для цифровой рабочей области.
Практикум Hands-on Lab: начало работы с Workspace ONE
Узнайте о возможностях и компонентах интегрированной платформы цифровой рабочей области, используя браузер.
Управление корпоративной мобильной средой (EMM) — это решение, не зависящее от устройств и платформы, которое централизует управление, настройку и обеспечение безопасности всех устройств в организации, как личных, так и корпоративных. EMM выходит за рамки традиционного управления устройствами и обеспечивает администрирование и настройку корпоративных приложений и контента.
Комплексное решение EMM будет включать в себя управление мобильными устройствами (MDM), управление мобильными приложениями (MAM), управление мобильным контентом (MCM), управление учетными данными для контроля доступа, а также приложения для повышения продуктивности работы, обеспечивающие удобный доступ к корпоративной электронной почте, календарю, контактам, репозиториям контента и сайтам внутренней сети. При надлежащем использовании решение EMM должно как предоставлять технические возможности для упрощения управления и обеспечения безопасности для ИТ-отделов, так и создавать комфортные условия работы для сотрудников.
Управление мобильными устройствами (MDM) — это технология управления жизненным циклом устройств, которая позволяет ИТ-специалистам проводить развертывание, настраивать и осуществлять управление, поддержку и защиту мобильных устройств с помощью профилей MDM, установленных на устройствах. ПО MDM обеспечивает иерархию ресурсов, беспроводную настройку электронной почты, приложений и сетей Wi-Fi, удаленный поиск и устранение неполадок, а также возможности удаленной блокировки и удаления данных для защиты устройства и корпоративных данных на нем. MDM лежит в основе комплексного решения для управления корпоративной мобильной средой (EMM).
Унифицированное управление конечными устройствами (UEM) позволяет ИТ-специалистам отказаться от использования отдельных инструментов для управления мобильными устройствами, настольными компьютерами, а теперь и устройствами IoT. Решения UEM обеспечивают целостный и ориентированный на пользователей подход к управлению всеми конечными устройствами, сочетая традиционное управление клиентами настольных компьютеров и систем ПК с современной платформой управления корпоративной мобильной средой (EMM). Комплексное решение UEM позволит ИТ-специалистам управлять пользователями и предоставлять согласованные условия работы на всех конечных устройствах, а также обеспечивать безопасность и управление всем жизненным циклом устройства на базе единой комплексной платформы.
BYOD — это ИТ-политика, которая позволяет сотрудникам использовать для работы свои личные устройства. Платформы EMM дают организациям возможность реализовать стратегию BYOD без ущерба для безопасности или конфиденциальности сотрудников, обеспечивая разделение рабочих и личных данных на устройстве. Благодаря такому разделению ИТ-специалисты могут осуществлять управление и защиту только рабочих данных на личных устройствах сотрудников. Если устройство будет взломано или сотрудник уволится из компании, ИТ-отдел сможет удалить только связанные с работой данные, не затрагивая при этом личные данные на устройстве.