Ukoliko vaša kompanija traži ekonomično i jednostavno rešenje za zahtevne potrebe web kolaboracije, kako u okviru timova zaposlenih, tako i sa saradnicima van kompanije, pravi odgovor može da pruži Cisco Spark.

Efikasna komunikacija između zaposlenih i sa spoljnim saradnicima utiče na poslovne rezultate… Cisco ima rešenje!

Ranije poznat kao Project Squared, Cisco Spark je poslovna aplikacija za web konferencije koja kombinuje tekstualne poruke (chat), audio, video i deljenje sadržaja i nudi novo iskustvo u okviru savremenih načina komunikacije. Spark je odgovor kompanije Cisco na izazove sa kojima se zaposleni suočavaju u svom svakodnevnom radu: kako učiniti da projektni timovi budu stalno povezani, kako jednostavno i brzo, na siguran i pouzdan način podeliti ideje i informacije sa ljudima unutar i izvan kompanije.

Najbitnije odlike

Spark je zasnovan na Cisco Collaboration Cloud platformi nove generacije koja nudi najbolje u klasi rešenja za web konferencije i objedinjene komunikacije.

Timovima pruža jedinstveno virtuelno mesto gde mogu raditi zajedno, odnosno konferencijsku salu seli u virtuelni svet. Članovi timova na jednostavan način mogu preuzeti Spark aplikaciju, kreirati virtuelnu sobu, započeti sastanak i pozvati druge, unutar ili izvan organizacije, da se pridruže unošenjem e‑mail adrese. Dalje, članovi tima mogu bezbedno slati poruke, deliti fajlove i započinjati glasovne i video pozive. Fajlovi se postavljaju unutar cloud‑a i trajno su dostupni svima unutar tima.

Spark odlikuje intuitivan dizajn, uz podršku za gotovo bilo koji uređaj – računar sa Windows ili Mac OS‑om, iPad, iPhone ili Android. Takođe, servisu se može pristupiti i direktno iz web browser‑a (podržani su Firefox, Chrome i Internet Explorer), tako da se korisnici mogu prijaviti sa bilo kog računara koji je povezan na internet.

Pored toga, Spark se integriše sa drugim poslovnim alatima, kao što su kalendar i adresar, što dodatno povećava efikasnost timova. Uz jednostavnost upotrebe, Spark pruža i potpuno sigurnu komunikaciju, tokom koje je obezbeđeno potpuno kriptovanje sadržaja. Dodatna sigurnost može se postići i zahtevima prema zaposlenima da koriste svoje korporativne kredencijale (SSO) i lozinke odgovarajuće kompleksnosti.

Proširiv i dostupan

Cisco je kompanijama ostavio prostor da same utiču na razvoj Spark‑a, na način koji će najviše odgovarati njihovim poslovnim potrebama. Developerima softvera na raspolaganju su moćni, otvoreni API‑ji preko kojih mogu kreirati inovativne i korisne servise i na taj način proširiti funkcionalnosti aplikacije i njenu primenu.

Spark se može koristiti potpuno besplatno, uz određena ograničenja. Besplatna varijanta, pored slanja poruka i fajlova, dozvoljava kreiranje web konferencije za do tri učesnika, uz mogućnost video‑pozivanja (sa prikazom aktivnog govornika) i deljenja ekrana.

Pretplata za Message&Meet Spark servis pruža dodatne mogućnosti: moderaciju virtuelnih soba, sinhronizaciju sa aktivnim direktorijumom i single sign‑on prijavljivanjem, kao i proširenje web konferencije do čak 25 učesnika u okviru virtuelne sobe.

Više o Cisco Spark servisu možete saznati na www.ciscospark.com, a za dodatna pitanja i predloge možete se obratiti RRC Cisco timu na e‑mail adresu cisco@rrc.rs

Gordana Miladinović

Office 365

OFFICE 365 se odnosi na pakete pretplate koji obuhvataju pristup Office aplikacijama i drugim uslugama za produktivnost koje se koriste preko interneta (cloud usluge). OFFICE 365 obuhvata pakete za kućnu i poslovnu upotrebu. OFFICE 365 paketi za preduzeća obuhvataju i usluge kao što su Skype for Business za web sastanke, Exchange Online rešenje za poslovni e-mail, i OneDrive for Business dodatni online storidž.

Mnogi OFFICE 365 paketi za preduzeća obuhvataju i najnovije verzije Office aplikacija koje je moguće instalirati na računare i druge uređaje. Na ovaj način su dostupne sledeće aplikacije: Word, Excel, PowerPoint, OneNote, Outlook, Publisher, i Access. (Publisher i Access se mogu instalirati samo na računare s Windows operativnim sistemom.) Office aplikacije možete instalirati na Windows i Mac računare, Android tablet i smartfon uređaje, iPad, i iPhone. Kad imate aktivnu OFFICE 365 pretplatu koja uključujuje Office aplikacije za instalaciju na računare, uvek imate najažurnije verzije aplikacija.

Zahtevi na e-mail: prodaja@coming.rs

Disaster recovery backup postaje važan tek onda kada stvarno zatreba. Da ne bi bilo prekasno – tu je i ekonomična cloud DR opcija uz Veeam Cloud Connect funkcionalnost

Početkom 2014. godine Veeam je predstavio Cloud Connect opciju u okviru Veeam Backup and Replication v8 alata. Ova opcija je u tom momentu omogućavala krajnjim korisnicima udaljeni bekap na infrastrukture sertifikovanih Cloud Connect provajdera. Korisnicima je data mogućnost da jednostavnim unošenjem pristupnih kredencijala dobiju na raspolaganje dodatni prostor za skladištenje off‑site bekapa (tzv Backup‑as‑a‑Service). Oporavak mašina na infrastrukturu cloud provajdera bio je moguć, ali je podrazumevao oporavak mašina iz bekapa, što je sa sobom nosilo i niz dodatnih operacija i rekonfiguracija tokom postupka oporavka, kako bi se oporavljene mašine dovele u funkcionalno stanje.

Vremenom je Cloud Connect usavršavan, tako da je od verzije 9 Backup and Replication alata uvedena i mogućnost replikacije virtuelnih mašina na infrastrukture sertifikovanih Cloud Connect provajdera, čime su se stekle mogućnosti za njihov brz i jednostavan oporavak. Uvedene su i opcije potpunog i delimičnog failover‑a, koji korisnici mogu manuelno da iniciraju.

Oporavak od katastrofe

Vrlo često potrebe biznisa zahtevaju postojanje disaster recovery (DR) rešenja, kako bi se vreme oporavka i posledice koje bi poslovanje trpelo usled prekida sveli na prihvatljivu meru. U praksi mali broj organizacija je u stanju da obezbedi sredstva za finansiranje sekundarnog data‑centra, koja se ogledaju kroz:

• investiciona ulaganja u hardver i softverske licence na sekundarnom data‑centru
• troškove projektovanja i implementacije sekundarnog data‑centra
• investiciona ulaganja u specijalizovane disaster recovery alate
• operativne troškove sekundarnog data‑centra (najam prostora, potrošnja električne energije, linkovi između data‑centara, dodatni ljudski resursi za održavanje).

Organizacije se implementacijom sekundarnog data‑centra najčešće suočavaju sa skoro dupliranim troškovima za IT infrastrukturu. Sa druge strane, verovatnoća događaja koji bi inicirao pokretanje DR lokacije je relativno mala da bi se opravdala velika ulaganja u sekundarni data‑centar. DR rešenja bazirana na cloud okruženju predstavljaju kompromis, jer su u stanju da obezbede mogućnost oporavka servisa u slučaju katastrofe, bez dodatnih ulaganja u novi data‑centar. Korisnicima ove usluge su na raspolaganju procesorski, memorijski, mrežni i storidž resursi cloud provajdera, tarifiranje se vrši po pay‑as‑you‑go modelu, a cloud provajderi najčešće uključuju u pretplatu određen broj dana za korišćenje DR servisa u slučaju katastrofe.

Arhitektura sistema

Licenciranje

Cloud Connect usluga je dostupna svim postojećim korisnicima Veeam Backup and Replication alata. Postoje tri nivoa licenciranja: Standard, Enterprise i Enterprise Plus. Preporuka je da korisnici koji koriste Cloud Connect servis koriste WAN akceleraciju, kako bi se ubrzao transfer podataka. WAN acceleration komponenta za potrebe Cloud Connect servisa dostupna je u Enterprise i Enterprise Plus edicijama Veeam Backup and Replication alata.

Veeam se generalno licencira po broju fizičkih socket‑a infrastrukture koja se bekapuje. Korisnici koji nemaju implementiran Veeam mogu iznajmiti licence od cloud provajdera i tada se infrastruktura licencira na mesečnom nivou, po broju virtuelnih mašina koje se bekapuju, što predstavlja povoljno i fleksibilno rešenje za korisnike koji razmatraju opcije bekapovanja i DR‑a u cloud okruženju.

Arhitektura

Na ilustraciji je prikazana referentna topologija Cloud Connect rešenja, koja uključuje korisničku i infrastrukturu cloud provajdera. Krajnji korisnik uspostavlja vezu sa cloud provajderom posredstvom SSL/TLS konekcije, čime su komunikacioni troškovi svedeni na minimum, s obzirom da nema skupih iznajmljenih linkova ili dodatne opreme preko koje se odvija replikacija podataka.

Topologija sistema

Korisnički bekap‑server, direktno ili posredstvom WAN akceleratora, uspostavlja enkriptovanu vezu sa Cloud Connect gejtvejima. U zavisnosti od vrste saobraćaja Cloud Connect gejtveji prosleđuju saobraćaj do bekap‑servera ili virtuelne infrastrukture Cloud Connect provajdera.

Cloud provajderi, u zavisnosti od ugovorene vrste usluge (bekap u cloud‑u i/ili DR u cloud‑u), za svakog korisnika definišu rezervisane resurse za potrebe bekapa (storidž‑prostor) i DR‑a (infrastrukturni resursi).

Bekap u cloud‑u je opcija kojom se korisniku stavlja na raspolaganje dodatni prostor, smešten na infrastrukturi cloud provajdera. Korisniku su na raspolaganju opcije za definisanje i organizaciju bekap‑polisa, kao i procedura za oporavak, kao da je u pitanju lokalni repozitorijum za smeštanje podataka.

DR u cloud‑u se oslanja na sličan mehanizam, gde se na infrastrukturu cloud provajdera smeštaju replike produkcionih virtuelnih mašina. Korisniku su na raspolaganju opcije za definisanje failover planova, gde je moguće jednoznačno definisati redosled i način oporavka produkcionih virtuelnih mašina.

Korisnici DR usluga u cloud‑u imaju na raspolaganju opcije za pokretanje delimičnog ili potpunog failover‑a. Operacije pokretanja failover planova i finaliziranja oporavka mogu se inicirati iz korisničke Veeam infrastrukture, preko Cloud Connect portala, ali i od strane cloud provajdera, što omogućava oporavak i u slučaju kada je korisnička Veeam infrastruktura nedostupna zbog katastrofe na lokaciji korisničkog data‑centra.

COMING‑ova ponuda

COMING je zvanični Cloud Connect partner, pa korisnicima pruža i korišćenje usluga bekapa i DR‑a u cloud‑u posredstvom Veeam Cloud Connect tehnologije. U svojoj osnovnoj ponudi COMING krajnjim korisnicima nudi opcije:

• Bekap u cloud‑u, koji podrazumeva mogućnos tkorišćenja udaljenog repozitorijuma za smeštanje bekapovanih podataka. Tarifiranje se vrši mesečno, po utrošenom prostoru na diskovima.
• DR u cloud‑u, koji podrazumeva mogućnost korišćenja infrastrukturnih resursa u slučaju katastrofe. Tarifiranje se vrši namesečnoj bazi, na osnovu obima štićene infrastrukture (procesorski, memorijski, storidž resursi). Osnovna ponuda uključuje 30 dana za korišćenje infrastrukturnih resursa u slučaju katastrofe i 4 redovna godišnja DR testa.
• Upravljanje bekapom, koje podrazumeva usluge implementacije i upravljanja bekap‑infrastrukturom. Licence za korišćenje bekap‑softvera iznajmljuju se na mesečnom nivou, a njihova cena zavisi od broja virtuelnih mašina.
  U praksi se pokazalo da se organizacije najčešće odlučuju za opciju bekap u cloud‑u, i to kao sekundarnu ili tercijarnu opciju za čuvanje podataka. Ovakvom organizacijom bekapa moguće je izbeći tradicionalni pristup arhiviranju podataka upisom na trake. Opcija DR‑a u cloud‑u je prihvatljiva za organizacije koje imaju potrebu ili obavezu za postojanjem mehanizama oporavka u slučaju katastrofe, ali nemaju planove za dodatna ulaganja u izgradnju sekundarnih data‑centara.

Aleksandar Pavlović

 

U sve komplikovanijim okruženjima broj događaja progresivno raste, te je potrebno rešenje koje omogućava lako razumevanje onoga što se u IT infrastrukturi dešava…

Sa razvojem IT infrastrukture raste i količina logova koje kreiraju njeni različiti elementi, pa se danas u jednom prosečnom IT okruženju generiše i po nekoliko hiljada log‑događaja u sekundi. U borbi sa tolikom količinom podataka, potrebno je pronaći način ne samo za njihovo centralizovano skladištenje i pretraživanje već i za automatizovanu analizu i izveštavanje. Ovde na scenu stupaju rešenja za upravljanje logovima, koja za IT administratore predstavljaju neizostavan alat u procesu monitoringa i utvrđivanja osnovnih uzroka problema u infrastrukturi.

VMware vRealize Log Insight predstavlja log‑menadžment rešenje namenjeno upravljanju logovima u heterogenoj infrastrukturi, dizajnirano tako da obezbedi big data skalabilnost, uz jednostavnost u implementaciji i korišćenju. Log Insight se može koristiti za prikupljanje logova sa bilo kog izvora sa podrškom za syslog ili Log Insight API, kao i iz Windows i Linux operativnih sistema.

Zahvaljujući upotrebi mašinskog učenja, rešenje poseduje ugrađeno prepoznavanje strukture logova i grupisanje sličnih događaja. Funkcionalnosti analize i izveštavanja mogu se proširiti instalacijom besplatnih content paketa koji donose prilagođene vizuelizacije, pretrage i pravila za klasifikaciju. Na marketu je trenutno dostupno oko 50 paketa različitih vendora, među kojima su i VMware, EMC, HP, Cisco, Palo Alto i Juniper.

Integracija i pregled

VRealize Log Insight se odlično integriše sa VMware okruženjima, uključujući i dvosmernu integraciju sa vRealize Operations‑om, koja obezbeđuje povezivanje događaja i jednostavnu tranziciju između interfejsa dva rešenja. Takođe, Log Insight dolazi sa vSphere content paketom i poseduje mogućnost automatizovane konfiguracije svih ESXi hostova u infrastrukturi za slanje logova serveru, kao i predefinisane šablone za konfiguraciju OS agenata za prikupljanje vCenter Server logova.

Implementacija rešenja je jednostavna, pošto se distribuira u vidu virtuelnog uređaja, tako da je Log Insight ubrzo nakon definisanja osnovnih mrežnih parametara dostupan za administraciju preko web interfejsa, koji je podeljen na dva dela.

Prvi je dashboards, koji sadrži grafički prikaz informacija iz logova i veze ka predefinisanim pretragama. Korisnici mogu kreirati sopstvene dashboard‑ove i koristiti one koji dolaze uz content pakete. Drugi je deo za interaktivnu analizu, kroz koji se može vršiti pretraga i filtriranje prikupljenih događaja.

Skalabilne performanse

U srcu Log Insight‑a nalazi se centralno no‑SQL skladište, za koje je moguće definisati parametre zadržavanja i arhiviranja. Skladište je optimizovano za smeštanje log‑podataka i njihovu pretragu i analizu u realnom vremenu, pa tako Log Insight implementacija sa minimalnim resursima od dva virtuelna procesora i 4 GB memorije podržava prikupljanje i do 400 događaja u sekundi (EPS) sa 20 izvora. Rešenje poseduje i scale‑out arhitekturu koja omogućava skaliranje performansi dodavanjem novih instanci u postojeći klaster, sa funkcionalnostima balansiranja opterećenja i visoke raspoloživosti.

Ukoliko se nabavlja kao nezavisan proizvod, licenciranje i planiranje Log Insight instalacije je znatno jednostavnije u poređenju sa drugim log‑menadžment rešenjima, pošto zavisi od ukupnog broja elemenata infrastrukture koji predstavljaju izvor log‑podataka – tzv. OSI (operating system image).

vRealize Operations i vRealize Log Insight integracija

Log Insight je uključen u sve vRealize i vCloud edicije licenci, a od ove godine svi sadašnji i budući korisnici vCenter Server Standarda dobijaju pravo na korišćenje Log Insight za 25 OSI‑ja. Ova edicija poseduje podršku za instalaciju VMware‑ovih content paketa, među kojima su i paketi za vSphere, NSX, Horizon i vRealize Operations.

Nebojša Ilić

Posmatrajući radna okruženja u vremenu za nama, osiguravanje osetljivih kompanijskih podataka svodilo se jednostavno na zaključavanje vrata, zapošljavanje fizičkog obezbeđenja i izdavanje legitimacija zaposlenima. U modernom radnom okruženju mobilnost je sve prisutniji trend, koji omogućava zaposlenima da rade gde god da se nalaze, umesto u zatvorenom i kontrolisanom kancelarijskom okruženju.

Foresterovo istraživanje iz 2014. godine (Forrester’s Business Technographics Global Telecom and Mobility Workforce Survey) pokazalo je da 52% današnje radne snage barem nekoliko puta mesečno radi van kancelarije. Jedan od glavnih rizika mobilnosti je opasnost od gubitka ili krađe računara. Ako računar dospe u pogrešne ruke, a podaci nisu zaštićeni, napadač ima pristup svemu što postoji na tom računaru. Kako bi se zaštitile od gubitka poslovnih podataka, koji može da uzrokuje ne samo finansijsku štetu već i kompromitovanje reputacije, kompanije moraju da implementiraju neki od sistema zaštite podataka.

U vreme kada sve veći broj zaposlenih radi van prostora svoje kompanije, zaštita podataka postaje sve važnija

Bilo koji operativni sistem može biti podešen za autorizaciju korisnika pri startovanju, ali ova mera ne pruža adekvatan nivo zaštite. Da bismo lakše razumeli problem, koristićemo primer pokretanja računara sa Windows operativnim sistemom (slika 1).

Operativni sistem prikazuje početni ekran za autentifikaciju korisnika. Windows potvrđuje korisnika i nastavlja proces pokretanja, prikazujući desktop i startujući aplikacije. Iako proces autentifikacije može da spreči neovlašćene osobe da koriste računar, on ne štiti same podatke od neovlašćenog pristupa. Široko dostupnim metodama napadač danas može vrlo lako zaobići Windows autorizaciju. Takođe, on može i fizički da ukloni hard‑disk i pristupi mu sa drugog računara.

Najefikasniji način da se korisnički podaci na računaru zaista zaštite jeste šifrovanje, koje onemogućava njihovo čitanje od strane neovlašćenog korisnika. Postoje dva glavna tipa šifrovanja podataka: šifrovanje fajlova i foldera (file/folder encryption) i šifrovanje celog diska (full‑disk encryption – FDE).

Šifrovanje fajlova i foldera

Ovaj metod podrazumeva šifrovanje samo određenih fajlova i foldera. Rezultat je zaštita samo određenih podataka (slika 2), a svi nešifrovani podaci su i dalje podložni pristupu neovlašćenih korisnika.

Pri instaliranju i podešavanju sistema šifrovanja korisnik obično precizira koje vrste fajlova i foldera želi da zaštiti. Kada program za šifrovanje radi, svi podaci sačuvani u predefinisanom tipu fajla ili foldera biće automatski šifrovani. Međutim, pošto ovi programi šifruju podatke selektivno, dve glavne slabosti koje pokazuju jesu oslanjanje na korisničko znanje i nesposobnost da garantuju zaštitu kritičnih datoteka, kao što su operativni sistem i fajlovi sa sačuvanim šiframa.

Sistem šifrovanja fajlova i foldera se u zaštiti osetljivih podataka oslanja na same korisnike, tako je sam po sebi podložan ljudskim greškama. Primeri nekih od korisničkih grešaka jesu nečuvanje podataka u folderu ili tipu fajla koji je podešen za šifrovanje, slučajno kopiranje podataka u nezaštićene foldere i slično.

Da bi se obezbedila potpuna sigurnost, neophodno je da se pored korisničkih podataka zaštite i sistemske datoteke, kao i datoteke koje sadrže korisničke lozinke. Ako takve datoteke prilikom postavljanja sistema nisu eksplicitno uključene u spisak fajlova koji se šifruju, one su podložne pristupu od strane neovlašćenog korisnika. Na primer, neovlašćeni korisnik koji je u stanju da dobije lokalnu lozinku za VPN klijent može da dobije pristup i kompanijskoj VPN mreži, što bi moglo da ugrozi ceo kompanijski sistem.

Šifrovanje celog diska

Upotrebom ovog sistema disk je potpuno šifrovan, uključujući sve datoteke operativnog sistema, pa čak i privremene datoteke kreirane u određenim aplikacijama. Ovo rešenje zahteva autorizaciju korisnika pre nego što dozvoli uređaju da se pokrene (slika 3). Bez autorizacije, informacije korisnika su neupotrebljive.

Koristeći active directory (AD) sinhronizaciju, FDE ima mogućnost da prikaže korisniku samo jedan ekran za autorizaciju, što može dosta da olakša svakodnevni rad sa sistemom. Za verifikaciju korisnika FDE može da koristi jedan od tri načina: šifra, pametna kartica ili token. Moguća je i upotreba bilo koje kombinacije navedenih načina verifikacije, radi podizanja nivoa sigurnosti. Takođe, moguće je definisati različite tipove verifikacije za različite korisnike. Bez obzira koja metoda autorizacije se odabere, FDE mora u svakom trenutku da omogući administratorski pristup zaštićenim podacima.

Slika 1: Microsoft Windows procedura se sastoji od 5 koraka

Slika 2: Sistem šifrovanja fajlova i foldera

Slika 3: Sistem šifrovanja celog diska

FDE sistemi su jednostavni za implementaciju, bez obzira na broj korisnika. Sama implementacija sistema obično se odvija u četiri faze. Provera kompatibilnosti je faza u kojoj obučeno osoblje proverava korisnički sistem, kako bi se osiguralo da neće biti problema sa kompatibilnošću prilikom implementacije samog rešenja. Sledi faza podešavanja alata,koja obuhvata instalaciju alata potrebnih za upravljanje FDE sistemom, implementaciju sistema podrške i obuku osoblja za pružanje pomoći u najčešćim korisničkim problemima, kao što je npr. resetovanje korisničkih lozinki.

Sledi faza testiranja, u kojoj se FDE instalira na određeni broj kompanijskih računara. Tipična testna faza obuhvata 10 do 50 računara. Nakon inicijalnog aktiviranja, FDE instalira drajver za šifrovanje/dešifrovanje, koji deluje kao filter između operativnog sistema i hard‑diska, kako bi se osiguralo da se svi podaci koji se na njemu nalaze, kao i oni koji se čitaju i upisuju, šifruju/dešifruju u hodu. Pri poslednjem koraku instalacije FDE automatski počinje proces šifrovanja hard‑diska. Tokom ovog procesa podaci se šifruju brzinom od oko 20‑30 GB na sat, a šifrovanje nije osetljivo na nestanke struje ili isključivanje računara. Ako računar izgubi napajanje ili se isključi tokom inicijalnog šifrovanja, FDE jednostavno nastavlja šifrovanje kada se računar sledeći put uključi. Proces inicijalnog šifrovanja u potpunosti radi u pozadini, tako da korisnici mogu pokretati i druge aplikacije, odnosno nastaviti neometan rad na računaru.

Na kraju, prelazi se na etapu pune implementacije, koja podrazumeva instalaciju FDE sistema na sve kompanijske računare. Zahvaljujući visokom nivou automatizacije prilikom implementacije, moguće je instalirati FDE sistem i na nekoliko stotina računara nedeljno.

Bezbednosni rizici u poslovanju uvek su postojali. Međutim, sa razvojem koncepta mobilnosti u radu i sve masovnijim korišćenjem privatnih uređaja u poslovne svrhe (BYOD), uređaji i podaci na njima postaju sve izloženiji rizičnom okruženju. To od kompanija zahteva promene, prvenstveno na polju sigurnosnih procedura, kako bi se održala kontrola i sigurnost kompanijskih podataka, a u isto vreme podstakla povećana produktivnost koju novi trendovi mobilnosti donose.

Aleksandar Stanojević