Navike zaposlenih i njihova sklonost da koriste sopstvene uređaje za poslovne potrebe predstavljaju izazov za IT sektor

Analitičari predviđaju da će u naredne dve godine broj mobilnih uređaja dostići oko 10 milijardi. Kako su mobilni uređaji sve značajniji deo naše svakodnevice, u preduzećima će rasti broj zaposlenih koji žele da svoje lične mobilne uređaje koriste za poslovne potrebe (pored uređaja koje im obezbeđuje poslodavac). U ogromnom broju kompanija zaključili su da ne mogu da spreče svoje zaposlene da koriste mobilne uređaje i u poslovne i u privatne svrhe.

Na to su ih „naterale“ i ekonomske prilike, odnosno potreba da zaposleni budu što produktivniji. Kako su zaposleni sve češće u prilici da sami kupe kvalitetnije smartfone, tablete i laptopove od onih koje im može obezbediti poslodavac, i tako biti produktivniji – zadatak za kompanije postaje da nauče kako da očuvaju bezbednost svojih informacionih sistema.

Upotreba privatnih uređaja, odnosno BYOD koncept (BYOD – Bring Your Own Device), značajno utiče na tradicionalni model zaštite, s obzirom na to da se oni sve češće koriste za pristup e‑mail porukama, kalendaru, aplikacijama i poslovnim podacima. Kompanije se bore da ustanove prihvatljive procedure i modele podrške kojima će se uspostaviti ravnoteža između potreba zaposlenih i potrebe organizacije da se adekvatno zaštiti.

Opasnosti koje ovaj trend donosi predstavljaju intenziviranje već postojećih rizika, a vezane su za zaštitu uređaja, za različite aplikacije, kao i pripremu za neželjeni scenario nestanka uređaja.

Zaštita mobilnih uređaja

Nekada su kompanijska IT odeljenja imala jednostavan posao. Ona su samo definisala koji tip uređaja će se koristiti, i to je uglavnom značilo izbor jednog proizvođača i definisanje manjeg broja modela koji će biti u upotrebi, s ograničenim pristupom korporativnim podacima. To je zaštitu celog sistema činilo jednostavnijom, odnosno omogućavalo doslednu primenu politike zaštite, uglavnom kroz jedinstveno okruženje koje je pripremio upravo proizvođač uređaja koji su odabrani.

BYOD koncept fundamentalno menja pristup jer zaposleni donose sopstvene uređaje, koji ne samo da su različitih modela i proizvođača već neretko koriste i različite operativne sisteme. Uz sve to, oni često nisu prilagođeni poslovnom okruženju.

Nestanak uređaja

Milioni mobilnih telefona bivaju izgubljeni ili ukradeni svake godine, što znači da pristup sadržajima na tim uređajima dobijaju neovlašćene osobe. Zbog toga na značaju dobijaju osnovne karakteristike smartfona kao što su zaštita lozinkom i enkripcija podataka. Poseban izazov predstavlja činjenica da je teže zaštititi uređaj koji se fizički nalazi van sistema kompanije, jer u tom slučaju neovlašćeno lice može direktnom manipulacijom lakše da pristupi sistemu nego kada je reč o serveru ili radnoj stanici unutar kompanije.

Da bi se potencijalne negativne posledice ovakve situacije što više umanjile, potrebno je kod zaposlenih povećati nivo svesti i znanja o tome koje sve rizike sa sobom nosi nestanak uređaja, kao i o tome šta je dobra praksa kada do neželjene situacije ipak dođe, a u cilju zaštite podataka na uređaju.

Rizici i aplikacije

Raznovrsne aplikacije ubrzale su integraciju mobilnih uređaja u naš svakodnevni život. Od GPS aplikacija, preko društvenih mreža, do igara, aplikacije su najviše doprinele revoluciji pametnih telefona. Karakteristike korisne za svakodnevni život takođe podstiču zaposlene da ih koriste i za poslovne potrebe, a to donosi dve grupe rizika vezanih za aplikacije.

Prvu predstavljaju maliciozne aplikacije, odnosno malver. Neselektivna instalacija aplikacija i nedostatak aplikacija za zaštitu znače i veću šansu da se „provuče“ i neželjeni kod. On je često skriven u aplikacijama koje su na površini upotrebljive i neretko korisne.

S druge strane, problem mogu predstavljati aplikacije podložne napadu, odnosno one koje su razvijene u cilju pristupanja poslovnim podacima. Ukoliko takve aplikacije nisu dovoljno dobro zaštićene, rizik za kompaniju je veliki.

Upravljanje mobilnim okruženjem
BYOD koncept povećava obim posla preduzeća, odnosno IT odeljenja, koje mora da se posveti adekvatnom održavanju mobilnih uređaja, ažuriranju operativnih sistema i pružanju podrške za povećan broj različitih tipova uređaja.

Takođe, postoje i značajni skriveni troškovi koji se odnose na BYOD koncept, a vezani su za izbor pravog modela podrške za kontrolu troškova koji prethode implementaciji. Integrisanjem dobre politike za upotrebu privatnih uređaja u poslovne svrhe i prihvatanjem strategija koje su fleksibilne i skalabilne, kompanije će biti spremne da se suoče i sa nepredvidivim rizicima za bezbednost, a uvođenje odgovarajućih procedura i redovnog testiranja će pomoći organizacijama da među zaposlenima povećaju nivo znanja o izazovima koje korišćenje ličnih uređaja na poslu može da donese.

Saveti za bolju zaštitu:

• Navesti koji uređaji se mogu koristiti.
• Uspostaviti strogu sigurnosnu politiku za sve uređaje.
• Definisati sigurnosne kriterijume.
• Ustanoviti ko ima pristup kojim aplikacijama i podacima.
• Odrediti koje aplikacije će biti dozvoljene, a koje zabranjene.
• Definisati politiku korišćenja uređaja van poslovnog okruženja.

Jovana Samardžić

Kompanija Veeam, posvećena inovativnim rešenjima koja firmama omogućavaju stalnu dostupnost, nedavno je predstavila rešenje Veeam Availability Suite v9.

Najnovija verzija ovog nagrađivanog rešenja obuhvata više od 250 novih funkcionalnosti i poboljšanja, kako bi kompanije mogle da zadovolje svoje potrebe za stalnom dostupnošću, odnosno da bi se omogućilo ispunjavanje ugovora o nivou usluge (SLA) za ciljno vreme i tačku oporavka (RTPO) za manje od 15 minuta, za sve aplikacije i podatke.

Prema istraživanju Forrester‑a i magazina Disaster Recovery Journal, sprovedenom na globalnom nivou među donosiocima odluka u situacijama oporavka nakon katastrofe, u 35% kompanija smatraju da je jedan od najvećih izazova sa kojima su se suočavali u situaciji oporavka od havarije ili velikog poremećaja u poslovanju – neujednačenost očekivanja od tehnoloških mogućnosti. Istraživanje je pokazalo da menadžeri i direktori traže od svojih IT odeljenja bolju dostupnost, dok je IT službama teško da ta očekivanja uvek i ispune. Veeam Availability Suite v9 to menja i omogućava kompanijama svih veličina da ponude 24/7 dostupnost.

Sa više od 250 novih funkcionalnosti, Veeam‑ovo rešenje predstavlja novu eru dostupnosti za kompanije

„Kompanije su danas zahtevnije nego ikada ranije, jer stvaraju sve veće količine podataka i žele da uvek mogu da im pristupe. Da bismo im to omogućili, IT odeljenja se suočavaju sa teškim teretom“, kaže Ratmir Timašev, predsednik uprave Veeam‑a. „Veeam Availability Suite v9 ispunjava te potrebe najsnažnijim i najskalabilnijim rešenjem do sada, koje ujedno ima pregršt funkcionalnosti. Gotovo 42.000 korisnika prijavilo se za novosti pre predstavljanja usluge, što je dvostruko više u odnosu na prethodnu verziju i pokazuje želju kompanija da se pokrenu od nasleđenih bekap‑rešenja prema inovativnim rešenjima za dostupnost. Svojim najnovijim rešenjem Veeam potvrđuje poziciju kompanije koja je u stanju da ispuni potrebe današnjeg ‘always‑on’ poslovanja.“

Storidž‑integracije

Veeam Availability Suite v9 pruža kompanijama stotine poboljšanja, a nove funkcionalnosti omogućavaju izuzetno brz oporavak, izbegavanje gubitka podataka, potvrđenu zaštitu, iskorišćavanje podataka i potpunu preglednost. Predstavljamo vam neke od najvažnijih novina.

Uvedena je EMC VNX i VNXe integracija hibridnih sistema za skladištenje podataka, tako da je omogućen niži RTPO s funkcionalnostima Veeam Backup from Storage Snapshots i Veeam Explorer for Storage Snapshots. Ta integracija omogućava IT profesionalcima brzu izradu sigurnosne kopije sa EMC VNX ili VNXe snimaka, i to 20 puta brže od konkurencije, kao i jednostavan oporavak pojedinačnih fajlova za dva minuta ili brže, bez međukoraka, sa minimalnim uticajem na produkciju virtuelnih mašina.

Nova je i dodatna primarna integracija HPE, NetApp i EMC storidža. Uz Veeam On‑Demand Sandbox za Storage Snapshots i poboljšanja u funkcionalnosti bekapa za EMC, HPE i NetApp storidž‑rešenja, ulaganje u rešenja za razvoj i testiranje može bolje da se iskoristi, kao i da se ukloni uticaj bekap‑aktivnosti na radno okruženje.

Direktni NFS pristup za bilo koje primarno skladištenje zasnovano na NFS‑u omogućava poboljšanje performansi bekapa i smanjuje uticaj bekap‑aktivnosti na VMware vSphere servere.

Kontradikcija između potrebe da povećamo brzinu i fleksibilnost reakcije IT‑ja i istovremenog nastojanja da smanjimo opterećenje skladištenja podataka kod mnogih stvara kompleksnu i opterećenu IT infrastrukturu. Veeam‑ovo rešenje Unlimited Scale‑out Backup Repository treba da umanji takve pritiske, tako što će pojednostaviti ciljano mesto skladištenja za izradu sigurnosne kopije. To će pojednostaviti administraciju, uz istovremenu veću fleksibilnost administratora za bekap i virtuelizaciju, jer i tako imaju važnije strateške zadatke od upravljanja skladištenjem podataka.

Jason Buffington, viši analitičar za zaštitu podataka u kompaniji ESG

Brojna unapređenja

Novi Veeam Explorer za Oracle donosi jedinstvenu mogućnost oporavka iz Oracle baza podataka na nivou transakcije, uključujući samostalnu sigurnosnu kopiju transakcijskog loga, kako bi korisnici mogli da oporave bazu podataka u tačno određenom trenutku i time postignu nisku ciljanu tačku oporavka (RPO). Uz to, moguć je brz i jednostavan oporavak pojedinačne baze podataka „na klik“, a tu je i podrška za baze podataka koje pokreću Windows i Linux serveri, u potpunosti kompatibilna sa Oracle Automatic Storage menadžmentom (ASM)

Nova je i funkcionalnost eDiscovery za Veeam Explorer za Microsoft Exchange. Ona je korisna za usklađivanje sa pravnim regulativama i procedurama državne administracije, a omogućava izvoz detaljnih izveštaja, pri čemu je navedeno šta je tačno povučeno, odakle i po kojim kriterijumima pretrage. Ova opcija nudi i procenu veličine rezultata pretrage.

Uvedena su i značajna poboljšanja za rad sa Microsoft‑ovim poslovnim aplikacijama. Omogućeni su oporavak Group Policy Objects postavki, integracija DNS upisa i konfiguracija objekata particije sa Veeam Explorer for Microsoft Active Directory, potpuni oporavak sa Veeam Explorer‑om za Microsoft SharePoint, kao i oporavak na nivou tablica sa Veeam Explorer‑om za Microsoft SQL server.

Oporavak i skaliranje

VAS 9 rešenje omogućava potpunu integraciju, kao i brze i pouzdane načine za replikaciju radnih procesa u cloud okruženju, što obuhvata i Disaster Recovery as a Service (DRaaS) sa značajno poboljšanim ciljnim vremenom oporavka (RTO). Kreiranjem tehnologije koja sigurno i neprimetno vodi korisnika prema proverenom dobavljaču usluga koga korisnik odabere, Veeam‑ovi korisnici više ne moraju sami kreirati i održavati mesto za oporavak od katastrofe, što znači da mogu značajno da smanje složenost sopstvene IT infrastrukture i troškove vezane za nju. Unapređena funkcionalnost takođe omogućava Veeam‑ovim provajderima cloud usluga da korisnicima ponude brz i siguran DRaaS sa novom ponudom Veeam Cloud Connect Replication.

Upravljanje skladištenjem sigurnosnih kopija je skupo i predstavlja veliki napor za kompanije, što uopšte nije zanemarivo, jer eksponencijalni rast podataka nadmašuje mogućnosti tradicionalnih rešenja da njima upravljaju efikasno i ekonomično. Veeam‑ov novi Unlimited Scale‑out Backup Repository namenjen je upravo rešavanju takvih izazova, smanjivanjem upotrebe hardvera za skladištenje podataka, radikalnim pojednostavljenjem procesa skladištenja podataka i upravljanjem poslovima skladištenja u kompanijama, istovremeno poboljšavajući proces bekapovanja podataka i do dva puta.

Veeam Availability Suite v9 donosi ključnu razliku na tržište DRaaS‑a. Funkcionalnost Veeam Cloud Connect replikacija omogućiće nam da kompanijama svih veličina ponudimo prave usluge za oporavak od katastrofe, sa snažnim SLA‑ovima. Radujemo se što ćemo nastaviti da ispunjavamo svoje obećanje da kompanijama omogućavamo stalnu dostupnost, sa njihovom ProPartner zajednicom svetske klase.

Ian McClarty, predsednik kompanije PheonixNAP

 

Sve veći broj kompanija usvaja posebne procese za upravljanje VMware cloud tehnologijama. S obzirom na to da timovi zaduženi za te procese ostvaruju sve veću zrelost implementacije cloud okruženja, kompanije počinju da razmišljaju o primeni DevOps pristupa, ali ih brine kako će to uticati na njih.

Transformacija načina rada timova zaduženih za cloud infrastrukturu sve je bitnija, a VMware ima alate koji je olakšavaju

Šta je DevOps?

Postoji više interpretacija DevOps‑a. Suštinski, mnoge karakteristike ovog pristupa već postoje u većini cloud organizacija koje dobro funkcionišu. Gledano iz tog ugla, DevOps više izgleda kao evolucija, nego kao revolucija u načinu rada IT sektora kompanija.

DevOps se može posmatrati iz tri ugla – ljudi, procesa i tehnologija. Gledano kroz prizmu odnosa prema ljudima, DevOps je filozofija koja nastoji da razbije tradicionalne organizacione silose, a posebno striktno razdvajanje timova koji se bave razvojem aplikacija i upravljanjem infrastrukturom. Uobičajeno je posmatranje razvojnih timova kao vesnika promena, a administratorskih timova kao čuvara stabilnosti, odnosno kao dva tima sa suprotnim ciljevima, što dovodi do neefikasnosti. DevOps pristup to menja. Kad govorimo o procesima, DevOps u način rada integriše principe agile razvoja. Standardno se agile principi koriste radi kontinualnog kreiranja programskog koda spremnog za produkcijsko okruženje, ali uz DevOps se ovaj način razmišljanja prenosi na upravljanje celom infrastrukturom.

Na kraju, DevOps obuhvata primenu raznovrsnih tehnologija koje omogućavaju efikasniji rad i automatizaciju kad god je ona raspoloživa. Tako se za upravljanje izvornim kodom aplikacija koristi Git, za pregled koda Gerrit, a za upravljanje konfiguracijama alati kao što su Puppet, Shef, Ansible i SaltStack. U tehnološku osnovu za DevOps način rada spadaju i VMware alati vRealize Codestream za objavljivanje aplikacija, kao i vRealize Automation i vRealize Operations za dodeljivanje resursa i praćenje rada infrastrukture.

Više od programera

Timovi za razvoj aplikacija u DevOps filozofiji nisu ograničeni na svoj primarni posao. Programeri usvajaju sve šira znanja, a to obuhvata i pisanje programskog koda vezanog za kompletnu automatizaciju procesa razvoja, pokretanja i upravljanja aplikacijama. To znači da developeri usvajaju znanja koja tradicionalno „pripadaju“ timovima za upravljanje aplikacijama, te da ih primenjuju na cloud servise, odnosno na dodeljivanje resursa (VMware vRealize Automation), automatizaciju podešavanja mreže (VMware NSX) i automatizaciju praćenja rada (VMware vRealize Operations).

Prebacivanje tih aktivnosti sa timova za upravljanje na razvojne timove osnova je „infrastruktura‑kao‑kod“ pristupa, koji je uobičajena osnova za DevOps.

Van zone komfora

Jedna od ključnih odlika, odnosno veština koje su potrebne svim članovima tima jeste sposobnost da se prevaziđu granice između silosa.

Tradicionalne IT organizacije teže da razdvoje timove koji se bave projektovanjem i upravljanjem. To je pristup koji odlazi u zaborav, jer u cloud timovima se različite uloge povezuju i međusobno prožimaju, što ceo tim čini efikasnijim.

To znači da sada programeri kreiraju radne procese koji obuhvataju ne samo pokretanje infrastukture, već automatizuju monitoring i konfigurisanje tokom rada. Deo tima koji upravlja servisima učestvuje u njihovom definisanju, kao i dodeljivanju resursa, a ima i ulogu kontakt‑tačke za rešavanje korisničkih problema. Arhitekte sistema imaju uticaj na defisanje obima i cena servisa koji će biti ponuđeni, iako to nije njihov primarni zadatak.

Ovaj trend postoji već neko vreme, a DevOps pristup ga podiže na sledeći nivo, spajanjem „dev“ i „ops“ timova.

Za poslovne ciljeve

Trend da se funkcionisanje IT timova kompanija usklađuje sa poslovnim ciljevima i uklapa u postojeće procese prisutan je već duže vreme. Sa DevOps filozofijom ugao posmatranja se menja, odnosno pojavljuje se uloga arhitekte servisa koji tumači poslovne zahteve i na osnovu njih postavlja funkcionalne arhitekture, koje doprinose radu cele organizacije. Ide se i korak dalje, pa se aplikacije koje nastaju u IT odeljenju, umesto u svrhu proste podrške, smišljaju sa ciljem da i same donose prihod, pa razvoj aplikacija postaje integralni deo poslovnih procesa. Za kraj, ističemo da je cloud tim koji dobro funkcioniše i već odranije ima uspostavljene mnoge pozitivne odlike potrebne za DevOps spreman za naredni korak,

u kojem će biti angažovan na kontinualnom unapređivanju razvoja i automatizaciji aplikacija i infrastrukture. U tom poslu su im VMware Cloud Native Apps odlična podrška za kreiranje aplikacija optimizovanih za rad u cloud okruženju.

Kako da pripremite tim za DevOps

• Ohrabrite zamenu uloga među ključnim članovima tima, radi sticanja iskustva sa različitim veštinama i funkcijama.
• Kontinualno razvijajte poznavanje rada sa alatima za cloud automatizaciju. To može obuhvatati napredne treninge sa alatima kao što su vRealize Automation i vRealize Operations, kao i razvijanje opštih veština vezanih za analizu i projektovanje.
• Obezbedite postojanje ključnih uloga vezanih za operativne poslove i dodatno ih izložite procesima razvoja aplikacija i upravljanja poslovanjem.
• Razvijajte svest o agile pristupu kroz formalne treninge i/ili kroz isticanje najangažovanijih članova tima.
• Razvijajte veštine vezane za kontinualno pokretanje servisa, npr. kroz pilot‑projekat sa vRealize Codestream rešenjem.

Pierre Moncassin

 

Ukoliko vaša kompanija traži ekonomično i jednostavno rešenje za zahtevne potrebe web kolaboracije, kako u okviru timova zaposlenih, tako i sa saradnicima van kompanije, pravi odgovor može da pruži Cisco Spark.

Efikasna komunikacija između zaposlenih i sa spoljnim saradnicima utiče na poslovne rezultate… Cisco ima rešenje!

Ranije poznat kao Project Squared, Cisco Spark je poslovna aplikacija za web konferencije koja kombinuje tekstualne poruke (chat), audio, video i deljenje sadržaja i nudi novo iskustvo u okviru savremenih načina komunikacije. Spark je odgovor kompanije Cisco na izazove sa kojima se zaposleni suočavaju u svom svakodnevnom radu: kako učiniti da projektni timovi budu stalno povezani, kako jednostavno i brzo, na siguran i pouzdan način podeliti ideje i informacije sa ljudima unutar i izvan kompanije.

Najbitnije odlike

Spark je zasnovan na Cisco Collaboration Cloud platformi nove generacije koja nudi najbolje u klasi rešenja za web konferencije i objedinjene komunikacije.

Timovima pruža jedinstveno virtuelno mesto gde mogu raditi zajedno, odnosno konferencijsku salu seli u virtuelni svet. Članovi timova na jednostavan način mogu preuzeti Spark aplikaciju, kreirati virtuelnu sobu, započeti sastanak i pozvati druge, unutar ili izvan organizacije, da se pridruže unošenjem e‑mail adrese. Dalje, članovi tima mogu bezbedno slati poruke, deliti fajlove i započinjati glasovne i video pozive. Fajlovi se postavljaju unutar cloud‑a i trajno su dostupni svima unutar tima.

Spark odlikuje intuitivan dizajn, uz podršku za gotovo bilo koji uređaj – računar sa Windows ili Mac OS‑om, iPad, iPhone ili Android. Takođe, servisu se može pristupiti i direktno iz web browser‑a (podržani su Firefox, Chrome i Internet Explorer), tako da se korisnici mogu prijaviti sa bilo kog računara koji je povezan na internet.

Pored toga, Spark se integriše sa drugim poslovnim alatima, kao što su kalendar i adresar, što dodatno povećava efikasnost timova. Uz jednostavnost upotrebe, Spark pruža i potpuno sigurnu komunikaciju, tokom koje je obezbeđeno potpuno kriptovanje sadržaja. Dodatna sigurnost može se postići i zahtevima prema zaposlenima da koriste svoje korporativne kredencijale (SSO) i lozinke odgovarajuće kompleksnosti.

Proširiv i dostupan

Cisco je kompanijama ostavio prostor da same utiču na razvoj Spark‑a, na način koji će najviše odgovarati njihovim poslovnim potrebama. Developerima softvera na raspolaganju su moćni, otvoreni API‑ji preko kojih mogu kreirati inovativne i korisne servise i na taj način proširiti funkcionalnosti aplikacije i njenu primenu.

Spark se može koristiti potpuno besplatno, uz određena ograničenja. Besplatna varijanta, pored slanja poruka i fajlova, dozvoljava kreiranje web konferencije za do tri učesnika, uz mogućnost video‑pozivanja (sa prikazom aktivnog govornika) i deljenja ekrana.

Pretplata za Message&Meet Spark servis pruža dodatne mogućnosti: moderaciju virtuelnih soba, sinhronizaciju sa aktivnim direktorijumom i single sign‑on prijavljivanjem, kao i proširenje web konferencije do čak 25 učesnika u okviru virtuelne sobe.

Više o Cisco Spark servisu možete saznati na www.ciscospark.com, a za dodatna pitanja i predloge možete se obratiti RRC Cisco timu na e‑mail adresu cisco@rrc.rs

Gordana Miladinović

Office 365

OFFICE 365 se odnosi na pakete pretplate koji obuhvataju pristup Office aplikacijama i drugim uslugama za produktivnost koje se koriste preko interneta (cloud usluge). OFFICE 365 obuhvata pakete za kućnu i poslovnu upotrebu. OFFICE 365 paketi za preduzeća obuhvataju i usluge kao što su Skype for Business za web sastanke, Exchange Online rešenje za poslovni e-mail, i OneDrive for Business dodatni online storidž.

Mnogi OFFICE 365 paketi za preduzeća obuhvataju i najnovije verzije Office aplikacija koje je moguće instalirati na računare i druge uređaje. Na ovaj način su dostupne sledeće aplikacije: Word, Excel, PowerPoint, OneNote, Outlook, Publisher, i Access. (Publisher i Access se mogu instalirati samo na računare s Windows operativnim sistemom.) Office aplikacije možete instalirati na Windows i Mac računare, Android tablet i smartfon uređaje, iPad, i iPhone. Kad imate aktivnu OFFICE 365 pretplatu koja uključujuje Office aplikacije za instalaciju na računare, uvek imate najažurnije verzije aplikacija.

Zahtevi na e-mail: prodaja@coming.rs

Disaster recovery backup postaje važan tek onda kada stvarno zatreba. Da ne bi bilo prekasno – tu je i ekonomična cloud DR opcija uz Veeam Cloud Connect funkcionalnost

Početkom 2014. godine Veeam je predstavio Cloud Connect opciju u okviru Veeam Backup and Replication v8 alata. Ova opcija je u tom momentu omogućavala krajnjim korisnicima udaljeni bekap na infrastrukture sertifikovanih Cloud Connect provajdera. Korisnicima je data mogućnost da jednostavnim unošenjem pristupnih kredencijala dobiju na raspolaganje dodatni prostor za skladištenje off‑site bekapa (tzv Backup‑as‑a‑Service). Oporavak mašina na infrastrukturu cloud provajdera bio je moguć, ali je podrazumevao oporavak mašina iz bekapa, što je sa sobom nosilo i niz dodatnih operacija i rekonfiguracija tokom postupka oporavka, kako bi se oporavljene mašine dovele u funkcionalno stanje.

Vremenom je Cloud Connect usavršavan, tako da je od verzije 9 Backup and Replication alata uvedena i mogućnost replikacije virtuelnih mašina na infrastrukture sertifikovanih Cloud Connect provajdera, čime su se stekle mogućnosti za njihov brz i jednostavan oporavak. Uvedene su i opcije potpunog i delimičnog failover‑a, koji korisnici mogu manuelno da iniciraju.

Oporavak od katastrofe

Vrlo često potrebe biznisa zahtevaju postojanje disaster recovery (DR) rešenja, kako bi se vreme oporavka i posledice koje bi poslovanje trpelo usled prekida sveli na prihvatljivu meru. U praksi mali broj organizacija je u stanju da obezbedi sredstva za finansiranje sekundarnog data‑centra, koja se ogledaju kroz:

• investiciona ulaganja u hardver i softverske licence na sekundarnom data‑centru
• troškove projektovanja i implementacije sekundarnog data‑centra
• investiciona ulaganja u specijalizovane disaster recovery alate
• operativne troškove sekundarnog data‑centra (najam prostora, potrošnja električne energije, linkovi između data‑centara, dodatni ljudski resursi za održavanje).

Organizacije se implementacijom sekundarnog data‑centra najčešće suočavaju sa skoro dupliranim troškovima za IT infrastrukturu. Sa druge strane, verovatnoća događaja koji bi inicirao pokretanje DR lokacije je relativno mala da bi se opravdala velika ulaganja u sekundarni data‑centar. DR rešenja bazirana na cloud okruženju predstavljaju kompromis, jer su u stanju da obezbede mogućnost oporavka servisa u slučaju katastrofe, bez dodatnih ulaganja u novi data‑centar. Korisnicima ove usluge su na raspolaganju procesorski, memorijski, mrežni i storidž resursi cloud provajdera, tarifiranje se vrši po pay‑as‑you‑go modelu, a cloud provajderi najčešće uključuju u pretplatu određen broj dana za korišćenje DR servisa u slučaju katastrofe.

Arhitektura sistema

Licenciranje

Cloud Connect usluga je dostupna svim postojećim korisnicima Veeam Backup and Replication alata. Postoje tri nivoa licenciranja: Standard, Enterprise i Enterprise Plus. Preporuka je da korisnici koji koriste Cloud Connect servis koriste WAN akceleraciju, kako bi se ubrzao transfer podataka. WAN acceleration komponenta za potrebe Cloud Connect servisa dostupna je u Enterprise i Enterprise Plus edicijama Veeam Backup and Replication alata.

Veeam se generalno licencira po broju fizičkih socket‑a infrastrukture koja se bekapuje. Korisnici koji nemaju implementiran Veeam mogu iznajmiti licence od cloud provajdera i tada se infrastruktura licencira na mesečnom nivou, po broju virtuelnih mašina koje se bekapuju, što predstavlja povoljno i fleksibilno rešenje za korisnike koji razmatraju opcije bekapovanja i DR‑a u cloud okruženju.

Arhitektura

Na ilustraciji je prikazana referentna topologija Cloud Connect rešenja, koja uključuje korisničku i infrastrukturu cloud provajdera. Krajnji korisnik uspostavlja vezu sa cloud provajderom posredstvom SSL/TLS konekcije, čime su komunikacioni troškovi svedeni na minimum, s obzirom da nema skupih iznajmljenih linkova ili dodatne opreme preko koje se odvija replikacija podataka.

Topologija sistema

Korisnički bekap‑server, direktno ili posredstvom WAN akceleratora, uspostavlja enkriptovanu vezu sa Cloud Connect gejtvejima. U zavisnosti od vrste saobraćaja Cloud Connect gejtveji prosleđuju saobraćaj do bekap‑servera ili virtuelne infrastrukture Cloud Connect provajdera.

Cloud provajderi, u zavisnosti od ugovorene vrste usluge (bekap u cloud‑u i/ili DR u cloud‑u), za svakog korisnika definišu rezervisane resurse za potrebe bekapa (storidž‑prostor) i DR‑a (infrastrukturni resursi).

Bekap u cloud‑u je opcija kojom se korisniku stavlja na raspolaganje dodatni prostor, smešten na infrastrukturi cloud provajdera. Korisniku su na raspolaganju opcije za definisanje i organizaciju bekap‑polisa, kao i procedura za oporavak, kao da je u pitanju lokalni repozitorijum za smeštanje podataka.

DR u cloud‑u se oslanja na sličan mehanizam, gde se na infrastrukturu cloud provajdera smeštaju replike produkcionih virtuelnih mašina. Korisniku su na raspolaganju opcije za definisanje failover planova, gde je moguće jednoznačno definisati redosled i način oporavka produkcionih virtuelnih mašina.

Korisnici DR usluga u cloud‑u imaju na raspolaganju opcije za pokretanje delimičnog ili potpunog failover‑a. Operacije pokretanja failover planova i finaliziranja oporavka mogu se inicirati iz korisničke Veeam infrastrukture, preko Cloud Connect portala, ali i od strane cloud provajdera, što omogućava oporavak i u slučaju kada je korisnička Veeam infrastruktura nedostupna zbog katastrofe na lokaciji korisničkog data‑centra.

COMING‑ova ponuda

COMING je zvanični Cloud Connect partner, pa korisnicima pruža i korišćenje usluga bekapa i DR‑a u cloud‑u posredstvom Veeam Cloud Connect tehnologije. U svojoj osnovnoj ponudi COMING krajnjim korisnicima nudi opcije:

• Bekap u cloud‑u, koji podrazumeva mogućnos tkorišćenja udaljenog repozitorijuma za smeštanje bekapovanih podataka. Tarifiranje se vrši mesečno, po utrošenom prostoru na diskovima.
• DR u cloud‑u, koji podrazumeva mogućnost korišćenja infrastrukturnih resursa u slučaju katastrofe. Tarifiranje se vrši namesečnoj bazi, na osnovu obima štićene infrastrukture (procesorski, memorijski, storidž resursi). Osnovna ponuda uključuje 30 dana za korišćenje infrastrukturnih resursa u slučaju katastrofe i 4 redovna godišnja DR testa.
• Upravljanje bekapom, koje podrazumeva usluge implementacije i upravljanja bekap‑infrastrukturom. Licence za korišćenje bekap‑softvera iznajmljuju se na mesečnom nivou, a njihova cena zavisi od broja virtuelnih mašina.
  U praksi se pokazalo da se organizacije najčešće odlučuju za opciju bekap u cloud‑u, i to kao sekundarnu ili tercijarnu opciju za čuvanje podataka. Ovakvom organizacijom bekapa moguće je izbeći tradicionalni pristup arhiviranju podataka upisom na trake. Opcija DR‑a u cloud‑u je prihvatljiva za organizacije koje imaju potrebu ili obavezu za postojanjem mehanizama oporavka u slučaju katastrofe, ali nemaju planove za dodatna ulaganja u izgradnju sekundarnih data‑centara.

Aleksandar Pavlović

 

U sve komplikovanijim okruženjima broj događaja progresivno raste, te je potrebno rešenje koje omogućava lako razumevanje onoga što se u IT infrastrukturi dešava…

Sa razvojem IT infrastrukture raste i količina logova koje kreiraju njeni različiti elementi, pa se danas u jednom prosečnom IT okruženju generiše i po nekoliko hiljada log‑događaja u sekundi. U borbi sa tolikom količinom podataka, potrebno je pronaći način ne samo za njihovo centralizovano skladištenje i pretraživanje već i za automatizovanu analizu i izveštavanje. Ovde na scenu stupaju rešenja za upravljanje logovima, koja za IT administratore predstavljaju neizostavan alat u procesu monitoringa i utvrđivanja osnovnih uzroka problema u infrastrukturi.

VMware vRealize Log Insight predstavlja log‑menadžment rešenje namenjeno upravljanju logovima u heterogenoj infrastrukturi, dizajnirano tako da obezbedi big data skalabilnost, uz jednostavnost u implementaciji i korišćenju. Log Insight se može koristiti za prikupljanje logova sa bilo kog izvora sa podrškom za syslog ili Log Insight API, kao i iz Windows i Linux operativnih sistema.

Zahvaljujući upotrebi mašinskog učenja, rešenje poseduje ugrađeno prepoznavanje strukture logova i grupisanje sličnih događaja. Funkcionalnosti analize i izveštavanja mogu se proširiti instalacijom besplatnih content paketa koji donose prilagođene vizuelizacije, pretrage i pravila za klasifikaciju. Na marketu je trenutno dostupno oko 50 paketa različitih vendora, među kojima su i VMware, EMC, HP, Cisco, Palo Alto i Juniper.

Integracija i pregled

VRealize Log Insight se odlično integriše sa VMware okruženjima, uključujući i dvosmernu integraciju sa vRealize Operations‑om, koja obezbeđuje povezivanje događaja i jednostavnu tranziciju između interfejsa dva rešenja. Takođe, Log Insight dolazi sa vSphere content paketom i poseduje mogućnost automatizovane konfiguracije svih ESXi hostova u infrastrukturi za slanje logova serveru, kao i predefinisane šablone za konfiguraciju OS agenata za prikupljanje vCenter Server logova.

Implementacija rešenja je jednostavna, pošto se distribuira u vidu virtuelnog uređaja, tako da je Log Insight ubrzo nakon definisanja osnovnih mrežnih parametara dostupan za administraciju preko web interfejsa, koji je podeljen na dva dela.

Prvi je dashboards, koji sadrži grafički prikaz informacija iz logova i veze ka predefinisanim pretragama. Korisnici mogu kreirati sopstvene dashboard‑ove i koristiti one koji dolaze uz content pakete. Drugi je deo za interaktivnu analizu, kroz koji se može vršiti pretraga i filtriranje prikupljenih događaja.

Skalabilne performanse

U srcu Log Insight‑a nalazi se centralno no‑SQL skladište, za koje je moguće definisati parametre zadržavanja i arhiviranja. Skladište je optimizovano za smeštanje log‑podataka i njihovu pretragu i analizu u realnom vremenu, pa tako Log Insight implementacija sa minimalnim resursima od dva virtuelna procesora i 4 GB memorije podržava prikupljanje i do 400 događaja u sekundi (EPS) sa 20 izvora. Rešenje poseduje i scale‑out arhitekturu koja omogućava skaliranje performansi dodavanjem novih instanci u postojeći klaster, sa funkcionalnostima balansiranja opterećenja i visoke raspoloživosti.

Ukoliko se nabavlja kao nezavisan proizvod, licenciranje i planiranje Log Insight instalacije je znatno jednostavnije u poređenju sa drugim log‑menadžment rešenjima, pošto zavisi od ukupnog broja elemenata infrastrukture koji predstavljaju izvor log‑podataka – tzv. OSI (operating system image).

vRealize Operations i vRealize Log Insight integracija

Log Insight je uključen u sve vRealize i vCloud edicije licenci, a od ove godine svi sadašnji i budući korisnici vCenter Server Standarda dobijaju pravo na korišćenje Log Insight za 25 OSI‑ja. Ova edicija poseduje podršku za instalaciju VMware‑ovih content paketa, među kojima su i paketi za vSphere, NSX, Horizon i vRealize Operations.

Nebojša Ilić

Posmatrajući radna okruženja u vremenu za nama, osiguravanje osetljivih kompanijskih podataka svodilo se jednostavno na zaključavanje vrata, zapošljavanje fizičkog obezbeđenja i izdavanje legitimacija zaposlenima. U modernom radnom okruženju mobilnost je sve prisutniji trend, koji omogućava zaposlenima da rade gde god da se nalaze, umesto u zatvorenom i kontrolisanom kancelarijskom okruženju.

Foresterovo istraživanje iz 2014. godine (Forrester’s Business Technographics Global Telecom and Mobility Workforce Survey) pokazalo je da 52% današnje radne snage barem nekoliko puta mesečno radi van kancelarije. Jedan od glavnih rizika mobilnosti je opasnost od gubitka ili krađe računara. Ako računar dospe u pogrešne ruke, a podaci nisu zaštićeni, napadač ima pristup svemu što postoji na tom računaru. Kako bi se zaštitile od gubitka poslovnih podataka, koji može da uzrokuje ne samo finansijsku štetu već i kompromitovanje reputacije, kompanije moraju da implementiraju neki od sistema zaštite podataka.

U vreme kada sve veći broj zaposlenih radi van prostora svoje kompanije, zaštita podataka postaje sve važnija

Bilo koji operativni sistem može biti podešen za autorizaciju korisnika pri startovanju, ali ova mera ne pruža adekvatan nivo zaštite. Da bismo lakše razumeli problem, koristićemo primer pokretanja računara sa Windows operativnim sistemom (slika 1).

Operativni sistem prikazuje početni ekran za autentifikaciju korisnika. Windows potvrđuje korisnika i nastavlja proces pokretanja, prikazujući desktop i startujući aplikacije. Iako proces autentifikacije može da spreči neovlašćene osobe da koriste računar, on ne štiti same podatke od neovlašćenog pristupa. Široko dostupnim metodama napadač danas može vrlo lako zaobići Windows autorizaciju. Takođe, on može i fizički da ukloni hard‑disk i pristupi mu sa drugog računara.

Najefikasniji način da se korisnički podaci na računaru zaista zaštite jeste šifrovanje, koje onemogućava njihovo čitanje od strane neovlašćenog korisnika. Postoje dva glavna tipa šifrovanja podataka: šifrovanje fajlova i foldera (file/folder encryption) i šifrovanje celog diska (full‑disk encryption – FDE).

Šifrovanje fajlova i foldera

Ovaj metod podrazumeva šifrovanje samo određenih fajlova i foldera. Rezultat je zaštita samo određenih podataka (slika 2), a svi nešifrovani podaci su i dalje podložni pristupu neovlašćenih korisnika.

Pri instaliranju i podešavanju sistema šifrovanja korisnik obično precizira koje vrste fajlova i foldera želi da zaštiti. Kada program za šifrovanje radi, svi podaci sačuvani u predefinisanom tipu fajla ili foldera biće automatski šifrovani. Međutim, pošto ovi programi šifruju podatke selektivno, dve glavne slabosti koje pokazuju jesu oslanjanje na korisničko znanje i nesposobnost da garantuju zaštitu kritičnih datoteka, kao što su operativni sistem i fajlovi sa sačuvanim šiframa.

Sistem šifrovanja fajlova i foldera se u zaštiti osetljivih podataka oslanja na same korisnike, tako je sam po sebi podložan ljudskim greškama. Primeri nekih od korisničkih grešaka jesu nečuvanje podataka u folderu ili tipu fajla koji je podešen za šifrovanje, slučajno kopiranje podataka u nezaštićene foldere i slično.

Da bi se obezbedila potpuna sigurnost, neophodno je da se pored korisničkih podataka zaštite i sistemske datoteke, kao i datoteke koje sadrže korisničke lozinke. Ako takve datoteke prilikom postavljanja sistema nisu eksplicitno uključene u spisak fajlova koji se šifruju, one su podložne pristupu od strane neovlašćenog korisnika. Na primer, neovlašćeni korisnik koji je u stanju da dobije lokalnu lozinku za VPN klijent može da dobije pristup i kompanijskoj VPN mreži, što bi moglo da ugrozi ceo kompanijski sistem.

Šifrovanje celog diska

Upotrebom ovog sistema disk je potpuno šifrovan, uključujući sve datoteke operativnog sistema, pa čak i privremene datoteke kreirane u određenim aplikacijama. Ovo rešenje zahteva autorizaciju korisnika pre nego što dozvoli uređaju da se pokrene (slika 3). Bez autorizacije, informacije korisnika su neupotrebljive.

Koristeći active directory (AD) sinhronizaciju, FDE ima mogućnost da prikaže korisniku samo jedan ekran za autorizaciju, što može dosta da olakša svakodnevni rad sa sistemom. Za verifikaciju korisnika FDE može da koristi jedan od tri načina: šifra, pametna kartica ili token. Moguća je i upotreba bilo koje kombinacije navedenih načina verifikacije, radi podizanja nivoa sigurnosti. Takođe, moguće je definisati različite tipove verifikacije za različite korisnike. Bez obzira koja metoda autorizacije se odabere, FDE mora u svakom trenutku da omogući administratorski pristup zaštićenim podacima.

Slika 1: Microsoft Windows procedura se sastoji od 5 koraka

Slika 2: Sistem šifrovanja fajlova i foldera

Slika 3: Sistem šifrovanja celog diska

FDE sistemi su jednostavni za implementaciju, bez obzira na broj korisnika. Sama implementacija sistema obično se odvija u četiri faze. Provera kompatibilnosti je faza u kojoj obučeno osoblje proverava korisnički sistem, kako bi se osiguralo da neće biti problema sa kompatibilnošću prilikom implementacije samog rešenja. Sledi faza podešavanja alata,koja obuhvata instalaciju alata potrebnih za upravljanje FDE sistemom, implementaciju sistema podrške i obuku osoblja za pružanje pomoći u najčešćim korisničkim problemima, kao što je npr. resetovanje korisničkih lozinki.

Sledi faza testiranja, u kojoj se FDE instalira na određeni broj kompanijskih računara. Tipična testna faza obuhvata 10 do 50 računara. Nakon inicijalnog aktiviranja, FDE instalira drajver za šifrovanje/dešifrovanje, koji deluje kao filter između operativnog sistema i hard‑diska, kako bi se osiguralo da se svi podaci koji se na njemu nalaze, kao i oni koji se čitaju i upisuju, šifruju/dešifruju u hodu. Pri poslednjem koraku instalacije FDE automatski počinje proces šifrovanja hard‑diska. Tokom ovog procesa podaci se šifruju brzinom od oko 20‑30 GB na sat, a šifrovanje nije osetljivo na nestanke struje ili isključivanje računara. Ako računar izgubi napajanje ili se isključi tokom inicijalnog šifrovanja, FDE jednostavno nastavlja šifrovanje kada se računar sledeći put uključi. Proces inicijalnog šifrovanja u potpunosti radi u pozadini, tako da korisnici mogu pokretati i druge aplikacije, odnosno nastaviti neometan rad na računaru.

Na kraju, prelazi se na etapu pune implementacije, koja podrazumeva instalaciju FDE sistema na sve kompanijske računare. Zahvaljujući visokom nivou automatizacije prilikom implementacije, moguće je instalirati FDE sistem i na nekoliko stotina računara nedeljno.

Bezbednosni rizici u poslovanju uvek su postojali. Međutim, sa razvojem koncepta mobilnosti u radu i sve masovnijim korišćenjem privatnih uređaja u poslovne svrhe (BYOD), uređaji i podaci na njima postaju sve izloženiji rizičnom okruženju. To od kompanija zahteva promene, prvenstveno na polju sigurnosnih procedura, kako bi se održala kontrola i sigurnost kompanijskih podataka, a u isto vreme podstakla povećana produktivnost koju novi trendovi mobilnosti donose.

Aleksandar Stanojević

 

Sa više od 20 godina iskustva, Marlo Farma je lider na tržištu distribucije veterinarskih lekova i opreme. Kompanija je s radom otpočela kao skromna porodična firma i vremenom, dobrim poslovanjem, izrasla u važnog učesnika u distributivnom lancu veterinarskih lekova na domaćem tržištu. O poslovnom uspehu kompanije svedoče imena nekih od najvećih proizvođača veterinarskih lekova i opreme čiji je Marlo Farma zastupnik, a među njima su MSD, Bayer i ICF.

Kompanija se na tržištu ističe brzinom i nivoom kvaliteta usluge servisa, edukacije i isporuke robe za više od 800 svojih klijenata, među kojima su nabrojnije farme, ambulante, apoteke i veterinarske stanice. Usluga ove kompanije izdvaja se u marketingu i lansiranju proizvoda, pravljenju perskripcije za svakog klijenta u svim situacijama, kao i u mogućnosti skladištenja robe za potrebe klijenata.

Kompanija Marlo Farma je potrebu za obezbeđivanjem boljeg uvida u poslovne procese i rezultate rešila uvođenjem ERP rešenja u cloud okruženju

Poseban značaj u kompaniji Marlo Farma pridaje se praćenju kupaca i njihovih potreba, ali i obezbeđivanju kvaliteta isporuke robe i korisničkoj podršci. U tu svrhu, kompanija konstantno ulaže u analizu tržišta, što joj omogućava da klijentima ponudi inovativne proizvode.

Marlo Farma pruža celokupnu podršku i proizvođačima i korisnicima lekova, tako da servisi kompanije predstavljaju zatvoren proces koji pokriva sve segmente od registracije leka u zemlji do njegove isporuke. U servise Marlo Farme spadaju analiza tržišta za dat proizvod, studija izvodljivosti, registracija proizvoda, logistika, skladištenje robe, lansiranje proizvoda, promocija, edukacija i prodaja.

Poslovni izazovi

U kompaniji Marlo Farma pridaju najveći značaj procesima registracije, carinjenja, skladištenja, promocije, prodaje i brze isporuke robe. Najveće izazove u poslovanju kompanija prepoznaje upravo u ovim procesima, koji se sprovode za veliki broj korisnika, koji beleži stalni porast. Takođe, u kompaniji postoji i želja da uslugu maksimalno prilagode svakom klijentu, što donosi sopstvene, nove izazove.

Čest je slučaj da je rok trajanja veterinarskih lekova 2 godine. Postojeća poslovna aplikacija ne daje mogućnost integracije ovog i sličnih podataka od važnosti u poslovnu dokumentaciju. Ovo je jedan od prepoznatih razloga zbog kojih se ponekad dešavaju isporuke robe čiji je rok trajanja istekao. Cilj kompanije je da potpuno eliminiše ovakve propuste.

Pored toga, menadžment se suočava sa ozbiljnim izazovima u upravljanju kompanijom, zbog nemogućnosti trenutnog uvida u realno stanje poslovanja radi donošenja poslovnih odluka. Izveštaje o poslovanju kompanije moguće je dobiti iz postojeće poslovne aplikacije, ali sa značajnim zakašnjenjem.

Motivisani ovim poslovnim izazovima, menadžeri kompanije Marlo Farma prepoznali su potrebu za uvođenjem integrisanog poslovnog informacionog sistema za sve poslovne procese. Novo poslovno aplikativno rešenje moralo bi biti alat za postizanje sistematičnosti i preciznosti, definisanosti procesa za svakog zaposlenog, transparentnosti unutar firme i automatizacije poslovanja, kako bi se osoblje koncentrisalo na rast i razvoj poslovanja, a ne na operativne probleme.

Suočeni sa odlukom o implementaciji integrisanog poslovnog rešenja, menadžeri su analizirali ponudu poslovnih rešenja na tržištu i odlučili se za implementaciju Microsoft Dynamics NAV rešenja kao usluge u COMING cloud okruženju.

Implementacija rešenja

Prva faza implementacije rešenja bila je analiza poslovnih potreba svakog odeljenja kompanije Marlo Farma. Izrađena je dokumentacija koja svedoči o specifičnim zahtevima svakog odeljenja, čime je definisan konačni obim implementacije poslovnog rešenja.

Usledilo je usklađivanje i povezivanje svih pojedinačnih zahteva u procesu dizajna konačnog izgleda kompanijskog informacionog sistema. Ovo je korak u kojem je menadžment kompanije posebno uključen u proces. Naredni korak nije bio moguć pre konačnog odobrenja menadžementa.

Tim programera i inženjera dalje je prilagodio softversko rešenje u skladu sa svim zahtevima i pripremio platformu u COMING cloud okruženju za instalaciju i rad rešenja. Rešenje je uvedeno fazno, pri čemu je poseban značaj pridat edukaciji i podršci zaposlenima kompanije, kako bi prihvatili novi sistem i uspešno otpočeli rad u njemu.

Postignuti rezultati

Kako je kompanija Marlo Farma prethodno bila korisnik poslovne aplikacije koja se svojom funkcionalnošću pokazala kao nezadovoljavajuća, odluka o implementaciji Microsoft Dynamics NAV‑a bila je dobar izbor jer se radi o svetskom rešenju koje će rasti zajedno sa potrebama poslovanja. Dakle, u Marlo Farmi su ovom odlukom eliminisali potrebu za potencijalnom novom investicijom u aplikaciju za upravljanje poslovanjem u budućnosti.

Neki od rezultata postignutih uvođenjem novog poslovnog rešenja su: jednostavnost korišćenja, praćenje kupaca po različitim kategorijama, automatsko povlačenje komercijalnih uslova pri kreiranju poslovne dokumentacije, detaljan prikaz kartice kontakata, praćenje i unapređenje prodajnih ciljeva, automatsko praćenje stanja na lageru sa okvirnom informacijom o pristizanju robe, automatizovano praćenje sertifikata, niz posebno prilagođenih izveštaja i trenutni uvid u stvarno stanje poslovanja.

Rešenje je isporučeno kao usluga u COMING cloud okruženju, što je za Marlo Farmu značilo eliminaciju investicionih troškova za opremu i licence, jer kompanija sada plaća samo resurse koje koristi, što su iznosi koji se obračunavaju na mesečnom nivou.

Još jedna važna prednost postignuta implementacijom Microsoft Dynamics NAV rešenja jeste njegova integrativna moć koja je već pronašla primenu u Marlo Farmi. Naime kompanija je u procesu implementacije Microsoft Dynamic CRM rešenja sa očekivanom potpunom integracijom tokom 2016. godine.

Ključne prednosti

Brzina odgovora na zahteve tržišta

Kompanija Marlo Farma automatizovala je veliki deo operativnih radnji u svom poslovanju, čime je smanjen rizik od greške, unapređena interna komunikacija, izgrađena platforma za praćenje važnih komponenti za kvalitet pružanja usluge i ubrzan odgovor na zahteve tržišta, uz viši nivo kvaliteta pružanja usluga.

Nivo integracije rešenja i brzina implementacije

Microstft Dynamics NAV je u potpunosti prilagođen trenutnim poslovnim potrebama i rešenje je koje će i u budućnosti moći da isprati rast i razvoj poslovanja kompanije Marlo Farma.

Optimizacija troškova

Marlo Farma koristi rešenje kao uslugu u COMING cloud-u, za koju plaća na mesečnom nivou, u skladu sa resursima koje koristi. Na ovaj način kompanija je izbegla početnu investiciju u potreban hardver i licence, a kroz uslugu sa sebe skida odgovornost za održavanje i obnavljanje infrastrukture i dobija mogućnost trenutnog povećanja ili smanjenja kapaciteta koje koristi, u zavisnosti od svojih potreba.

Katarina Đurić

 

Kompanija Niš-ekspres bavi se gradskim, međugradskim i međunarodnim prevozom putnika. Otpočela je sa radom davne 1951. godine, sa deset dotrajalih tramvaja i sedam starih autobusa. Danas, sa više od 400 komfornih vozila za prevoz putnika, Niš-ekspres ide u korak sa potrebama tržišta.

Uvođenje rešenja za poslovno izveštavanje omogućilo je menadžmentu kompanije Niš-ekspres da poboljša uvid u poslovne rezultate

Niš-ekspres ima redovan međunarodni program vožnje ka Makedoniji, Hrvatskoj, Sloveniji, Nemačkoj, Austriji i Bugarskoj. O svojim korisnicima brine i kroz program popusta i posebnih pogodnosti za studente, đake, decu, penzionere i porodice. Kompanija je prepoznata i po uslugama turističke agencije za aranžmane u zemlji, ali i po grupnim putovanjima i đačkim ekskurzijama u zemlji i inostranstvu.

Kroz čitav vek postojanja, Niš-ekspres je prolazio kroz različite faze rasta i razvoja, pa tako 2015. godine kompanija prelazi u novi, moderniji i veći poslovni prostor.

Poslovni izazovi

Niš-ekspres je izrastao u sistem sa više od 1.500 zaposlenih, sa proizvodnim pogonom, garažnim kompleksom, ugostiteljskim objektima, sa opremom za održavanje mašina i vozila i značajnim administrativnim zahtevima. Optimalno upravljanje ovakvim sistemom postalo je izazov sa kojim je menadžment morao da se suoči. Tako su postavljeni novi ciljevi, koji su podrazumevali povećanje produktivnosti i efikasnosti, uz povećanje konkurentnosti na tržištu. Uočena je potreba za modernizacijom informacionog sistema.

Prvu fazu automatizacije poslovanja kompanija je postigla implementacijom Microsoft Dynamics NAV rešenja za upravljanje resursima u poslovanju, čime je postignuta centralizacija podataka, uz jednostavnost u upravljanju poslovanjem. Kompanija je počela da koristi jedno poslovno rešenje koje pokriva sve poslovne procese, za razliku od tri odvojene aplikacije – za knjigovodstvo, magacin i trgovinu – koje su ranije korišćene.

Na ovaj način rešeni su problemi dupliranja posla i neusklađenosti sadržaja izveštaja. Međutim, kako postavljeni ciljevi podrazumevaju povećanje produktivnosti i efikasnosti, kompanija se susrela i sa potrebom rešavanja problema vezanih za upravljanje poslovnim podacima generisanim kroz Microsoft Dynamics NAV.

Podaci su sada sređeni i usklađeni, ali i dalje ne postoji način za njihovo međusobno ukrštanje i sagledavanje poslovanja iz mnoštva podataka radi donošenja poslovnih odluka. Kompaniji je potreban sistem brzog i pametnog poslovnog odlučivanja, pre svega na strateškom, a onda i na operativnom nivou. Ovakva funkcionalnost informacionog sistema je kompaniji Niš-ekspres potrebna radi maksimalnog iskorišćenja postojećih resursa, odgovora na brze promene na tržištu, ali i zbog sagledavanja mogućih scenarija koji očekuju kompaniju prilikom donošenja različitih strateških odluka.

Još jedan izazov na putu ka potrebnim funkcionalnostima jeste i ograničen budžet kompanije Niš-ekspres za investiciju u nadogradnju informacionog sistema.

Proces implementacije

Već upoznati sa prednostima korišćenja softvera kao usluge u cloud‑u, u kompaniji Niš-ekspres odlučuju da implementiraju BI rešenje (rešenje za poslovno izveštavanje i podršku odlučivanju) kao uslugu u COMING cloud okruženju. Ova odluka dobija poseban smisao u svetlu činjenice da je BI rešenje Microsoft proizvod, koji dostiže punu funkcionalnost kao nadogradnja na postojeći Microsoft Dynamics NAV.

Implementacija BI rešenja otpočela je u septembru, a završena u decembru 2015. godine. Neophodan preduslov za implementaciju bile su dobro opisane poslovne transakcije u bazi podataka, koje su već postojale u NAV‑u.

Prvi korak u implementaciji bilo je identifikovanje oblasti koje treba analizirati, a sledeći definisanje struktura tabela i poslovne logike, uz ideju da se istorijski podaci ne menjaju, ali da postoji sistem za jednostavno dopunjavanje tabela podacima za čijim prikupljanjem može da se javi potreba.

Usledila je implementacija ETL procesa, koji omogućava da se podaci iz transakcionog sistema (NAV‑a) prebacuju u prethodno dizajnirane tabele u BI okruženju. Proces prebacivanja poslovnih podataka vrši se tokom noći, u vreme najniže dinamike rada kompanije Niš-ekspres.

Sledeći korak bila je procedura kreiranja tzv. kocki, elemenata sistema koji označavaju oblasti izveštavanja, kao što su analiza prodaje, nabavka materijala, analiza finansija i računovodstva, itd. „Kocke“ pomažu krajnjim korisnicima da u intuitivnom BI okruženju na jednostavan način kreiraju analize i izveštaje.

Implementacija je uspešno završena i usledila je faza eksploatacije i održavanja rešenja.

Ostvareni rezultati

Prvi rezultati bili su uočljivi odmah po implementaciji. Korisnici BI rešenja su, bez pomoći programera ili konsultanata, dobili mogućnost za kreiranje velikog broja izveštaja u samo par klikova. Sada zaposleni kompanije Niš-ekspres mogu trenutno da dobiju podatke o npr. potraživanjima i dugovanjima, kako zbirnim tako i pojedinačnim, mogu da ih upoređuju i trenutno uoče uska grla u poslovanju. Ranije je za ove i slične procese bilo potrebno dosta vremena.

Svi izveštaji prikazuju se kroz poznati Excel dokument, pa je edukacija zaposlenih za korišćenje BI rešenja bila jednostavna. Usledilo je trenutno prihvatanje rešenja, na opšte zadovoljstvo zaposlenih i menadžmenta.

Ranije je uprava kompanije čekala na izveštaje, a u trenutku njihovog dospeća imala sliku iz prošlosti. Danas, svakog jutra polaze od podataka koji su relevantni i potrebni za realan utisak o poslovanju, što je neophodno za preciznost i uspešnost u radu. Neki od tih izveštaja su:

vrednost rezervnih delova potrošenih u toku jučerašnjeg dana;
od kog dobavljača i koji delovi se najviše kvare;
koliko duguju kupci i iznos dospelih potraživanja;
bilans uspeha po mesecima, odnosno prihodi, rashodi itd.
Najveća vrednost od implementacije BI rešenja jeste mogućnost kreiranja izveštaja bez podrške stručnih konsultanata, bez zastoja, u realnom vremenu i sa relevantnim podacima. Pored predefinisanih, zaposleni mogu jednostavno da kreiraju i nove izveštaje, po želji i potrebi.

Nedeljko Kuduz

Ključne prednosti

INTEGRISANO REŠENJE

Mogućnost da se na jednom mestu prate podaci i informacije u vezi sa svim poslovnim procesima.

PODRŠKA ODLUČIVANJU

Rešenje koje menadžmentu pruža dobar uvid u poslovanje, uz lako uočavanje uskih grla u poslovnim procesima, praćenje troškova, planiranje i donošenje poslovnih odluka.

BI U CLOUD‑U

Tehnologija koja je omogućila brzu i pouzdanu implementaciju bez investicionih troškova.

 

Međunarodna škola u Beogradu je osnovna i srednja škola osnovana 1948. godine. Trenutno školu pohađa nešto više od 350 učenika, poreklom iz 39 država sveta. Nastava se odvija na engleskom jeziku, a učenici su podeljeni u grupe od po 15 učenika. Međunarodna škola u Beogradu akreditovana je od strane Saveta međunarodnih škola (CIS) i Udruženja škola i fakulteta Nove Engleske (NEASC), tako da je program nastave prilagođen školama koje su deo ove grupacije. Sve ovo omogućava jednostavnu razmenu učenika iz celog sveta.

Uvođenje interneta u proces nastave donosi nove izazove, za koje rešenje predstavlja kvalitetan firewall uređaj

Kao i većina modernih škola, Međunarodna škola u Beogradu pokušava da ide u korak sa savremenim tehnologijama, pa je i korišćenje interneta postalo neizostavni deo nastave. Svi učenici škole na korišćenje dobijaju laptop računar, koji im omogućava lakše i efikasnije praćenje nastave. Međutim, kako bi deca tokom nastave bila što bolje fokusirana, veoma je važno implementirati neki vid kontrole internet pristupa i monitoringa saobraćaja. Cilj ove kontrole je da se ograniči ili u potpunosti zabrani pristup neprimerenim web stranicama i ograniči pristup društvenim mrežama.

Sa druge strane, internet je prepun pretnji i malicioznih sadržaja, čiji je cilj da kompromituju računar ili čak celu mrežu. Preuzimanjem i pokretanjem nekog malicioznog fajla, čak i u vidu običnog Word dokumenta, krajnji računar može postati deo zaražene botnet mreže i na taj način mogu se kompromitovati podaci na računaru, pa i sam korisnik računara.

Rešenje

Da bi se učenici maksimalno zaštitili od raznih pretnji sa interneta i da bi se obezbedila kontrola internet saobraćaja, u Međunarodnoj školi u Beogradu odlučili su da implementiraju savremeni mrežni firewall uređaj. Neki od zahteva koje je ovaj uređaj morao da zadovolji bili su:

• kvalitetan i pouzdan uređaj za filtriranje URL‑ova i mogućnost kontrole saobraćaja na nivou aplikacija;
• integracija uređaja sa active directory serverima i mogućnost granularnog kreiranja polisa baziranih na identitetima korisnika;
• mogućnost identifikacije računara koji nisu članovi domena škole, korišćenjem captive portala;
• zaštita od malicioznog softvera, detekcija i prevencija komunikacije sa botnet centrima;
• kvalitetan servis za monitoring i logovanje saobraćaja, mogućnost kreiranja izveštaja baziranih na pojedinačnim korisnicima;
• siguran udaljeni pristup za smartfone i računare korišćenjem SSL VPN‑a.

Pored toga, uređaj je morao imati takve performanse da podrži do 1.000 istovremenih korisnika, bez usporavanja internet veze. U Međunarodnoj školi u Beogradu odlučili su se za proizvod kompanije Check Point, lidera u oblasti mrežnih firewall uređaja i proizvoda iz oblasti kontrole internet saobraćaja.

Kvalitet

Check Point je softverska kompanija osnovana 1991. godine i dugogodišnji je lider u zaštiti internet korisnika. Ova kompanija je pronalazač stateful firewall inspekcije, funkcionalnosti bez koje nije moguće zamisliti nijedan savremeni firewall uređaj. Uređaji su bazirani na konceptu softverskih blejdova, što omogućava da se više funkcionalnosti instalira na isti uređaj.

Check Point sistem za kontrolu saobraćaja razlikuje više od 6.000 internet aplikacija, dok je više od 200 miliona web stranica razvrstano u preko 170 kategorija. Sigurnosne polise kreiraju se kroz jednostavan i intuitivan grafički interfejs, korišćenjem centralizovane konzole. Uređaji se mogu integrisati sa AD serverima, tako da sigurnosne polise mogu biti bazirane na identitetima korisnika i AD grupama, a mogu biti i vremenski ograničene. Check Point poseduje mogućnost ograničavanja protoka po određenim aplikacijama, što omogućuje ograničavanje nekih aplikacija, poput YouTube‑a, da iskoriste kapacitet linka i ugroze normalan rad ostalim korisnicima mreže.

Još jedna od osobenosti Check Point‑a koje ga čine najboljim u segmentu naprednih firewall uređaja jeste mogućnost detaljnog izveštavanja i monitoringa internet saobraćaja. SmartEvent konzola omogućava korelaciju nekoliko miliona logova dnevno, čime se ističu najvažniji događaji u mreži. Sve ovo znatno umanjuje vreme koje je administratorima potrebno da pronađu najnovije pretnje u mreži, aplikacije koje najviše troše internet protok, računare zaražene virusima i sl.

Sa svakodnevnim povećanjem broja internet pretnji, veoma je teško osigurati krajnji računar i njegovog korisnika. Hakeri svakodnevno smišljaju sve inteligentnije načine kako bi se dokopali poverljivih podataka, tako da i najiskusniji korisnici računara mogu otvoriti neku phishing web stranicu ili dokument zaražen virusom. Samo implementacijom nekog firewall uređaja nove generacije, poput Check Point‑a, čije se antivirusne i URL baze ažuriraju na svakih par minuta, učenici i nastavnici škole mogu biti sigurni da su bezbedni na internetu.

Milan Vujović