Tehnologije Archives - Business&IT https://businessandit.rs/category/businessit-br-7/tehnologije-businessit-br-7/ Web servis naKlik Fri, 30 Aug 2024 22:11:58 +0000 sr-RS hourly 1 https://wordpress.org/?v=6.6.5 https://businessandit.rs/wp-content/uploads/2022/12/cropped-business-it-site-icon-web-32x32.jpg Tehnologije Archives - Business&IT https://businessandit.rs/category/businessit-br-7/tehnologije-businessit-br-7/ 32 32 NOVOSTI NA HORIZONTU https://businessandit.rs/businessit-br-7/novosti-na-horizontu/ Mon, 31 Jan 2022 14:33:34 +0000 https://www.demo.naklik.rs/?p=211767 The post NOVOSTI NA HORIZONTU appeared first on Business&IT.

]]>

Oslanjajući se na mobilnost i cloud tehnologiju, Horizon 7 nudi veću sigurnost, fleksibilnost, brzinu i obim pokretanja lokalnih virtuelnih desktopova i aplikacija, uz pojednostavljeno upravljanje

 

VMware Horizon 7 obezbeđuje bezbedno isporučivanje Windows ili Linux desktopova, aplikacija i online servisa kroz digitalni radni prostor, preko virtuelnih data‑centara, virtuelnih mašina i fizičkih uređaja, a sve to uz poboljšanu produktivnost krajnjih korisnika na radnom mestu. Korisnici su u mogućnosti da sa jedne lokacije, preko bilo kog uređaja, bezbedno pristupe svim svojim desktopovima, aplikacijama i online servisima. Horizon 7 pruža IT organizacijama mogućnost da iskoriste closed‑loop upravljanje i automatizaciju, uz tesnu integraciju sa softverski definisanim data‑centrom. Uz postojeće, VMware Horizon 7 donosi i nove funkcionalnosti, kao što su: Blast Extreme, Smart Policies, Instant Clone i druge.

Blast Extreme

VMware je nastavio da unapređuje RDP protokol (Remote Desktop Protocol), a rezultat tih napora je Blast Extreme. U prethodnim verzijama Horizon View HTML Access omogućavao je krajnjim korisnicima da pristupaju virtuelnim desktopovima preko web pretraživača. Daljim usavršavanjem ovog pristupa nastaje Blast Extreme, izgrađen na industrijskom standardu H.264 protokola.

Blast Extreme podržava najširi opseg klijentskih uređaja i u stanju je da korisnicima pruži HD (High Definition) okruženje uz niže zahteve za propusnim opsegom. Horizon 7 nudi i mogućnost izbora načina za pristupanje virtuelnim desktopovima, koristeći Blast Extreme, PCoIP (PC over IP) ili RDP, u zavisnosti od korisničkih potreba.

U poređenju sa PCoIP protokolom, Blast Extreme postiže bolje performanse, a zahteva manje procesorskih resursa, što značajno produžava trajanje baterije kod prenosivih uređaja koji imaju funkciju View klijenata, kao i manji propusni opseg. U kombinaciji sa NVIDIA GRID vGPU‑om, rezultat je osetno podizanje performansi, značajno za zahtevna 3D grafička okruženja. Takođe, pored podrške klijentskim uređajima, Blast Extreme nudi i mnoge druge prednosti. Tu spada i mogućnost korišćenja oba mrežna protokola – TCP i UDP.

Pored već pomenutih, Blast Extreme podržava brojne druge karakteristike, uključujući: 4K rezoluciju, multimedijalni striming, Lync, Linux desktop, pristup lokalnim USB uređajima, lokalno štampanje, optimizaciju za LAN i WAN, IPv6 i GPU Offload s podrškom za NVIDIA GRID K1, K2, M6 i M60 grafičke kartice.

Instant‑klon tehnologija

Oslanjajući se na VMware vSphere u kombinaciji sa VMware App Volumes i VMware User Environment Manager‑om, instant‑klon tehnologija omogućava administratorima bržu i efikasniju konfiguraciju desktopova, koji pri tom zadržavaju aplikacije i korisnička podešavanja. Virtual Desktop Infrastructure (VDI) korisnicima obezbeđuje potpuno prilagođena i personalizovana radna okruženja, izgrađena na ekonomičnosti i bezbednosti neperzistentnih desktopova. Između logovanja korisnika, virtuelni desktopovi se automatski ažuriraju na poslednju verziju operativnog sistema.

Instant‑klonovi koriste vmFork u vSphere 6.0 da kloniraju virtuelni iz postojećeg desktopa. Desktopovi sada mogu biti kreirani za svega nekoliko sekundi (umesto za nekoliko minuta), jer se nova virtuelna mašina kreira iz već postojeće, aktivne virtuelne mašine i nije potrebno vreme za butovanje. Desktop klonovi za čitanje koriste disk i memoriju virtuelne mašine iz koje su kreirani, što povećava efikasnost prostora i memorije. Takođe, smanjeno je opterećenje za vCentar. Rezultati testiranja pokazali su da je moguće kreirati 1.000 instant‑klonova virtuelnih mašina za manje od 25 minuta.

Instant‑klonovi se ne oslanjaju na dodatne komponente, kao što je npr. View Composer, što povećava kompatibilnost sa postojećim vSphere funkcionalnostima i pojednostavljuje primenu. Nakon upotrebe, u trenutku kada se korisnik izloguje, desktop se briše i ponovo kreira iz poslednjeg desktop image‑a prilikom sledećeg logovanja.

Smart polise

Smart polise su još jedna inovacija koju donosi Horizon 7: koristi UEM (User Environment Manager) i omogućava administratorima kontrolu korisničkih desktopova. Administrator koristi UEM konzolu za kreiranje polisa koje se primenjuju na grupu desktopova i može dozvoliti ili onemogućiti funkcije kao što su: USB, lokalno štampanje, blokiranje aplikacija, itd. Polise se mogu primeniti na osnovu skupa parametara: korisničkog naloga, grupe (npr. svi korisnici u finansijskom sektoru), da li korisnik pristupa desktopu sa udaljene lokacije ili zavisno od toga koji je korisnički uređaj u pitanju, IP adresa, ime pool‑a, itd.

Klijent/agent karakteristike

Pomenućemo još neke od brojnih novih funkcija Horizon klijenta, među kojima se ističu URL i Flash redirekcija sadržaja. Obe funkcije unapređuju sigurnost i korisničko okruženje za desktop korisnike.

Flash redirekcija omogućava da flash sadržaj bude preusmeren sa virtuelnog desktopa do klijenta, gde se dekodira na lokalnom nivou, što bi trebalo da omogući bolji flash streaming, smanji zauzetost linka i procesora virtuelnih desktopova.

URL redirekcija sadržaja unapređuje bezbednost i može smanjiti protok informacija između korisnika i virtuelnog desktopa kada korisnici pretražuju određeni internet sadržaj. Ova funkcija omogućava preusmeravanje URL‑ova sa VDI do lokalnog pretraživača, a administrator može da konfiguriše polisu koja ograničava sadržaj koji će biti otvoren u pretraživaču unutar VDI preko pretraživača na računaru klijenta, korišćenjem HTTP i HTTPS protokola. URL redirekcija podiže bezbednost okruženja, jer se potencijalno opasan sadržaj izvršava na računaru klijenta umesto na VDI desktopu. Funkcija redirekcije zahteva Windows OS i Internet Explorer verzije 9 ili noviji.

Ostala poboljšanja

Među ključnim tehničkim dostignućima koja donosi Horizon verzije 7 izdvajamo i: podrška za 50.000 desktopova u Cloud Pod arhitekturi, podrška za AMD multi‑user GPU sa Horizon 3D ubrzanim desktopovima sa AMD FirePro grafičkim karticama i pass‑through (vDGA) Intel hardver (integrisani GPUs) kako bi se obezbedili 3D ubrzani desktopovi, Windows Server 2012 i 2016 kao klijentski operativni sitemi, kompatibilnost sa VMware Access Point 2.5, podržana copy/paste funkcija između Linux virtuelnog desktopa i Horizon klijenta i VSAN 6.1 i 6.2 opcije skladištenja sa Horizon 7. Takođe, Horizon 7 nudi poboljšan upgrade i upravljanje pool‑ovima, SAML autentifikaciju, kao i bolje performanse štampanja – do četiri puta brže lokalno i mrežno štampanje, itd.

Stefan Đoković

The post NOVOSTI NA HORIZONTU appeared first on Business&IT.

]]> KONTEJNERI NA WINDOWS PLATFORMI https://businessandit.rs/businessit-br-7/kontejneri-na-windows-platformi/ Mon, 31 Jan 2022 14:29:29 +0000 https://www.demo.naklik.rs/?p=211749 The post KONTEJNERI NA WINDOWS PLATFORMI appeared first on Business&IT.

]]>

Velike kompanije prate evolutivne tokove u IT industriji, u kojoj su danas ključni pojmovi kontinuiran razvoj, integracija i isporuka softvera. Microsoft je tako udružio snage sa kompanijom Docker…

 

Docker je praktično postao sinonim za kontejnere u IT svetu, a „bum“ koji je ova tehnologija doživela privukao je pažnju više IT giganata. Među njima bio je i Microsoft, koji je u oktobru 2014. objavio partnerstvo sa kompanijom Docker Inc. Sa tehničkom pretpremijerom Windows servera verzije 2016, ovaj koncept, već uveliko poznat u Linux svetu, usvaja i Microsoft.

Portabilnost, konzistentnost, skalabilnost, fleksibilnost prema platformama – to su samo neki od brojnih razloga zbog kojih aplikacije zasnovane na tehnologiji kontejnera dobijaju na popularnosti. Linux kontejneri nude virtuelizovanu sredinu na nivou operativnog sistema, omogućavajući izvršavanje procesa sa zasebnim mrežnim i memorijskim resursima uz korišćenje zajedničkog kernela operativnog sistema. U deljenom operativnom sistemu resursi su mnogo efikasnije iskorišćeni u poređenju sa tradicionalnom virtuelizacijom, jer moguće je izostaviti suvišne komponente koje virtuelne mašine nose sa sobom.

Windows podrška za Docker

Ekosistem za Docker alate unutar Windows‑a ne predstavlja novost. Od Boot2Docker alata, Kitematic‑a i Docker Client‑a za Windows, do DockerToolbox‑a, koji je sadržao objedinjene fukcionalnosti svojih prethodnika – na manje ili više komplikovan način, rad sa Docker‑om bio je omogućen. Pokretanje kontejnera na Windows mašini do sada je značilo pokretanje Linux ili UNIX virtuelnih mašina pod Windows hipervizorom. Međutim, sa Windows serverom 2016 podrška za Docker integrisana je u kernel operativnog sistema, eliminišući potrebu za dodatnim virtuelizacionim slojem.

Docker engine je open source platforma koja pruža mogućnost pakovanja, razmene i pokretanja kontejnera, koji se distribuiraju pomoću Docker slika. Distribucija je moguća preko uobičajenih načina prenosa podataka ili publikacijom na centralni registar po izboru, Docker repozitorijum. Nalik Github‑u, repozitorijum može biti javni ili privatni, u zavisnosti od potreba korisnika; na njemu se mogu publikovati i sa njega preuzimati Docker slike. Ovo nam omogućavaju pull i push komande, koje su od tehničke revizije 5 podržane i za Windows verziju Docker‑a. Na javnom Windows repozitorijumu već se nalazi veliki broj slika, koje korisnici komandom pull mogu „povući“ i pokrenuti, čime je omogućen potpuni doživljaj ove tehnologije. Na primer, u vreme pisanja ovog teksta, Microsoft Operation and Management Suite sliku „povuklo je“ više od 10 miliona korisnika.

Hyper‑V kontejneri

Situacija postaje nešto komplikovanija ako u kontejner želimo da spakujemo npr. aplikaciju za Windows server 2008 R2 ili neku drugu ediciju Windows servera 2016, recimo Windows server 2016 with Desktop Experience. Tada na scenu stupaju Hyper‑V kontejneri, koji predstavljaju alternativu klasičnim kontejnerima, takođe dostupnim sa ovom verzijom Windows servera. Hyper‑V kontejneri su umnogome slični standardnim virtuelnim mašinama – imaju svoj kernel i zasebne memorijske resurse, a mogu se izvršavati uporedo sa klasičnim Windows kontejnerima, na istom kontejner‑hostu. Oba tipa kontejnera pokreću se i kontrolišu na isti način – pomoću docker run komande.

Hyper‑V kontejneri daju odgovor na još jedno važno pitanje – pitanje sigurnosti. Pošto se kontejneri izvršavaju na zajedničkom kernelu, u slučaju da jedan od kontejnera koji se izvršavaju na istom kontejner‑hostu postane kompromitovan, i drugi kontejneri na istom hostu podložni su bezbednosnom riziku. Uz podršku za klasične i Hyper‑V kontejnere korisnicima je ostavljena mogućnost izbora, u zavisnosti od toga da li je za njih akcenat na sigurnosti ili na efikasnosti.

Da li podrška za Docker na Windows‑u znači da kontejnere koji su pravljeni za Linux OS možemo pomoću Docker platforme pokretati na Windows serveru, i obratno? Odgovor na ovo pitanje danas je negativan: pošto kontejneri dele kernel-host OS‑a, Linux aplikacije spakovane u kontejner i dalje zahtevaju Linux kernel, a Windows aplikacije Windows kernel na kontejner‑hostu.

Nano server

Kada je reč o efikasnom pokretanju aplikacija upakovanih u kontejner, Microsoft je ponudio rešenje u vidu novog, „sićušnog“ servera pod nazivom Nano. U naglom rastu popularnosti privatnog cloud‑a, ova kompanija je kao slabu tačku Windows servera prepoznala veličinu digitalnog otiska njegove virtuelne mašine. Tako verzija 2016 dobro poznatog Windows servera nudi mogućnost izbora između tri edicije: Windows server with Desktop Experience (standardna verzija sa grafičkim interfejsom), Server Core i Nano, koji predstavlja ogoljeno izdanje Windows servera, lišeno svih suvišnih komponenti i optimizovano za cloud infrastrukturu. Kao i Server Core, predstavljen još 2008, Nano ne poseduje grafički interfejs, ali ni bilo kakav lokalni interfejs za administraciju, već nudi jedino mogućnost udaljenog pristupa preko WMI ili Powershell‑a. Osim toga, Nano server nema 32‑bitsku podršku, što je rezultiralo uklanjanjem fajlova iz WOW64 direktorijuma.

Ova edicija Windows servera i dalje pruža potrebne funkcionalnosti, ali uz ekonomičnije korišćenje resursa, jer se instaliraju samo funkcije koje su potrebne za izvršavanje aplikacija. Na ovaj način umanjena je ranjivost na sigurnosne propuste i napade, a potreba za patch‑evima svodi se na minimum. Microsoft je procenio da će veličina VHD formata ovog operativnog sistema biti za 93% manja. Sa svojim minimalnim digitalnim otiskom, Nano postaje idealan kandidat za obavljanje Hyper‑V uloge, a cilj Microsoft‑a je da Nano postane platforma ne samo za infrastrukturu današnjice (kojom dominira virtuelizacija) već i za pokretanje aplikacija sledeće generacije.

Rušenje zida između Windows i Linux platformi

Nove filozofije u razvoju softvera u velikoj meri se preklapaju, a u poslednje vreme prilagođavaju se konceptu kontejnera, tako da i Microsoft sa poslednjim izdanjem Windows servera aktivno usmerava svoju pažnju ka aplikacijama „rođenim“ u cloud‑u. Docker run više nije komanda rezervisana samo za Linux okruženja, a Microsoft‑ovo skoro objavljivanje SQL servera i .NET platforme za Linux, kao i bash komandne linije pod Windows‑om, predstavljaju poteze koji su do samo pre par godina delovali nezamislivo. Ako posmatramo iz suprotnog ugla, Powershell, do sada Windows alat, od sada je open source i dostupan je na Linux distribucijama Ubuntu, RedHat i CentOS. Došlo je vreme za rušenje dugo podizanih zidova između Windows i Linux platformi i približavanje ova dva podeljena IT sveta.

Nevena Krunić

Snaga koju Windows server ima u enterprajz okruženju čini njegovo uključivanje u Docker projekat prekretnicom za čitavu Docker zajednicu… Kreiranje zajedničkog pristupa i korisničkog interfejsa za stvaranje kontejnera i distribuirane aplikacije biće katalizator novog talasa aplikacija, koji će tranSformisati način rada u svim organizacijama.

Solomon Hykes, Docker, osnivač i CTO

The post KONTEJNERI NA WINDOWS PLATFORMI appeared first on Business&IT.

]]> INTEGRACIJA NSX-A SA SECURITY REŠENJIMA https://businessandit.rs/businessit-br-7/integracija-nsx-a-sa-security-resenjima/ Mon, 31 Jan 2022 14:22:11 +0000 https://www.demo.naklik.rs/?p=211729 The post INTEGRACIJA NSX-A SA SECURITY REŠENJIMA appeared first on Business&IT.

]]>

Prisustvo velikog broja najrazličitijih vrsta napada i njihovo konstantno razvijanje predstavljaju pravi izazov za zaštitu korporativne mreže. VMware ima odgovor na ovaj izazov i nudi zaštitu vašeg data‑centra, bilo da pretnje dolaze sa interneta, iz same korporativne mreže ili data‑centra.

Postojeći softverski definisani data‑centri (SDDC) bazirani na VMware NSX rešenju pružaju brojne pogodnosti za olakšano upravljanje i podižu nivo sigurnosti u data‑centrima. Ovo rešenje omogućava potpunu funkcionalnost i kontrolu mrežnog saobraćaja, nezavisno od mrežnog hardvera. Mrežni servisi izvršavaju se na nivou hipervizora fizičkog hosta, zbog čega su svi procesi automatizovani, a samo rešenje se lako skalira. NSX donosi revolucionaran nivo bezbednosti, koristeći princip mikrosegmentacije i distribuiranog firewall‑a, koji omogućava kreiranje sigurnosnih polisa na nivou pojedinačne virtuelne mašine.

Ovakvim pristupom kreira se tzv. zero trust mreža, koja u okvirima data‑centra prosleđuje samo tačno definisan saobraćaj. Ipak, VMware je prepoznao i moguća poboljšanja NSX rešenja i integracijom sa partnerima omogućio detaljnu inspekciju saobraćaja do L7 nivoa.

Integracija sa partnerima

Potreba za integracijom sa različitim proizvođačima security opreme javila se usled neophodnosti napredne inspekcije saobraćaja koju pružaju firewall‑ovi naredne generacije. Neke od funkcionalnosti koje oni omogućavaju jesu: detekcija saobraćaja i definisanje polisa prema URL kategorijama, tipu aplikacije, identitetu korisnika, kao i detekcija i prevencija IPS potpisa i malvera.

Prilikom integracije svih rešenja neophodno je izvršiti registraciju partnerskih servisa sa NSX menadžmentom. Na svakom hostu potrebno je kreirati virtuelnu mašinu koja će predstavljati firewall, kroz koji će prolaziti saobraćaj koji je neophodno analizirati. Upravljanje i preusmeravanje saobraćaja do firewall‑a odvijaće se na nivou virtuelnih mašina na kojima se nalaze aplikacije koje treba zaštititi. Ovakvom integracijom značajno se skraćuje vreme potrebno za implementaciju sigurnosnih polisa. Firewall‑ovi partnera „svesni su“ stanja virtuelne infrastrukture, tako da se bilo kakve promene, poput izmene IP adrese ili migracije virtuelne mašine, automatski reflektuju i na same sigurnosne polise firewall‑a. Neki od partnera koji omogućavaju ovakve napredne funkcionalnosti jesu Check Point, Palo Alto i Trend Micro.

Zaštita uz Check Point

Check Point je 2014. pokazao interesovanje za ovakvu saradnju i razvio vSEC rešenje za povezivanje sa NSX‑om. Pored već navedenih naprednih funkcija, koje ima svaki firewall naredne generacije, Check Point pruža i antispam, antibot, kao i zaštitu od targetovanih i zero-day napada. Ovo rešenje sastoji se od dve komponente; tu su vSEC gateway i kontroler. VSEC gateway je servisna virtuelna mašina koja se podiže na svakom hipervizoru u data‑centru i u potpunosti je integrisana sa vCenter‑om. Za redirekciju i inspekciju saobraćaja koristi NSX API, koji omogućava sigurnu komunikaciju između virtuelnih mašina, bez potrebe za izmenama na samoj mrežnoj topologiji. VSEC kontroler osigurava automatsko postavljanje gateway‑ja na svakom hostu i omogućava Check Point Security menadžmentu transparentnu integraciju sa NSX‑om i vCenter‑om. Na ovaj način Check Point menadžment dobija uvid u sve objekte u data‑centru, kao što su security grupe ili virtuelne mašine. Na osnovu ovih parametara, preko Smart konzole mogu da se kreiraju bezbednosne polise koje će biti instalirane na svaki vSEC gateway.

Palo Alto zaštita

Palo Alto obezbeđuje zaštitu od poznatih pretnji koristeći standardne tehnike firewall‑a naredne generacije. Pored toga, on pruža i sandbox rešenje za detekciju sumnjivih fajlova i otkrivanje dosad nepoznatog malvera, kao i naprednih i upornih pretnji (ATP). Za razliku od sličnih rešenja, uključivanje svih funkcionalnosti kod Palo Alto zaštite ne narušava značajnije performanse uređaja, zbog drugačijeg pristupa obradi podataka.

Za integraciju ovog rešenja potrebno je implementirati Firewall VM seriju na svakom fizičkom hostu u data‑centru koji će vršiti inspekciju i detekciju malicioznog saobraćaja. Za menadžment ovih firewall‑ova koristi se centralizovana platforma Panorama. Ona nadgleda saobraćaj kroz firewall, upravlja konfiguracijom uređaja i generiše izveštaje o saobraćaju i bezbednosnim incidentima. Novina u PAN‑OS sistemu je mogućnost korišćenja dinamičkih adresnih grupa, koja omogućava identifikovanje virtuelne mašine na osnovu tagova, čime se olakšava administracija u slučaju promena funkcije ili lokacije ove mašine. Ovi tagovi su, zapravo, skup atributa koji na jedinstven način predstavljaju virtuelnu mašinu.

 

Trend Micro zaštita

Trend Micro Deep Security je još 2010. godine započeo postepeno povezivanje sa virtuelnom infrastrukturom data‑centra, integracijom sa VMware vShield rešenjem. Inicijalno, ovo rešenje je pružalo antimalver zaštitu bez potrebe za instalacijom agenta, da bi kasnije proširilo svoje funkcionalnosti na IPS i monitoring integriteta saobraćaja. Tri godine kasnije, započela je integracija Deep Discovery i VMware NSX rešenja. Ova integracija podrazumeva postojanje DSVA (Deep Security Virtual Appliance) koji će vršiti firewall funkciju i Deep Security menadžera koji će kreirati i slati sigurnosne polise do DSVA.

Zaključak

U savremeno doba, postojanje jednog firewall‑a naredne generacije na ulasku u data‑centar više nije dovoljno. Aplikacije u data‑centru treba da budu zaštićene i od spoljnih napada i od onih koji potiču iz samog data‑centra. Integracija VMware‑a i spoljnih partnera omogućila je dobijanje optimalnog rešenja, koje obezbeđuje visok nivo sigurnosti. NSX, sa jedne strane, obezbeđuje automatizaciju, skalabilnost i zaštitu na nivou virtuelne mašine uz pomoć mikrosegmentacije, dok partnerska rešenja vrše dublje ispitivanje saobraćaja, do nivoa aplikacije, identifikuju korisnike i štite od malicioznih napada. Ovakvo rešenje se brzo konfiguriše i lako se prilagođava svim promenama u okviru data‑centra.

Prednosti integracije sa partnerskim rešenjima:

  • Poboljšanje operativnosti i vidljivosti: monitoring mrežnih performansi, monitoring performansi aplikacija, analiza logova.
  • Poboljšanje sigurnosti: antivirus, firewall, IPS/IDS, vulnerability management, identity awareness.
  • Konekcija virtuelne i fizičke infrastrukture: hardverski L2 i L3 gateway.
  • Dostupnost aplikacija: load balansiranje, ADC (Application Delivery Controller), WAN optimizacija

Jasna Jović

The post INTEGRACIJA NSX-A SA SECURITY REŠENJIMA appeared first on Business&IT.

]]> POLYCOM & SKYPE INTEGRACIJA https://businessandit.rs/businessit-br-7/polycom-skype-integracija/ Mon, 31 Jan 2022 14:17:03 +0000 https://www.demo.naklik.rs/?p=211695 The post POLYCOM & SKYPE INTEGRACIJA appeared first on Business&IT.

]]>

Prema istraživanjima koja je sproveo Forrester, jedna američka kompanija sa 2.800 zaposlenih je uvođenjem Skype for Business platforme ostvarila uštedu od preko dva miliona dolara za samo godinu dana.

Za komunikaciju između zaposlenih na različitim krajevima sveta u realnom vremenu više nema prepreka. Sistemi za video‑konferencije predstavljaju revolucionarno rešenje u poslovnoj komunikaciji: pomažu da pronađemo saradnike i ostanemo u kontaktu sa njima, omogućavajući veću produktivnost uz značajno smanjenje troškova.

Skype for Business

Skype for Business (u prethodnim verzijama Lync) je Microsoft‑ovo rešenje za objedinjene komunikacije unutar jednog enterprise okruženja. Iz ugla korisnika vrlo je slično Skype‑u, što znatno pojednostavljuje korišćenje. Pored osnovnih funkcionalnosti ovog alata, gde spadaju IM (Instant Messaging), audio i video pozivi i online sastanci, SfB donosi mogućnost integracije sa Skype imenikom i unapređenje mobilnosti korisnika kroz odgovarajuće klijente za iOS, Android, Windows Mobile, uz konzistentnost korisničkog interfejsa kod Skype i desktop aplikacija.

Bez obzira na to kakva funkcionalnost im je potrebna, gde se nalaze ili koji uređaj koriste, SfB klijentski portfolio ima za cilj da pomogne korisnicima da brže, kvalitetnije i jednostavnije komuniciraju. Call Monitor, Rate My Call i Emotions su noviteti preuzeti iz Skype aplikacije, a novost koju SfB donosi jeste VIS (Video Interop Server), nova komponenta unutar SfB arhitekture koja omogućava video‑komunikaciju sa pojedinačnim standalone conferencing sistemima.

Polycom RealPrecense Trio

Polycom važi za svetskog lidera u proizvodnji audio i video opreme specijalizovane za video‑konferencije. Prethodnih godina integrisali su veliki broj sistema za video‑konferencije i IP telefoniju sa Microsoft‑ovim rešenjima za video‑komunikacije (Lync i Skype for Business).

Polycom RealPrecense Trio 8800 je nov sistem u Polycom portfoliju i predstavlja rešenje za male konferencijske sale i sastanke sa manjim brojem učesnika. Pored deljenja audio i video sadržaja, podržava i deljenje prezentacija, odnosno podataka. Prednost ovog sistema ogleda se u njegovoj efikasnosti i jednostavnosti korišćenja. Hardverska jedinica se sastoji od tri kraka, u koje su integrisani mikrofon i slušalice, a na jednom od njih nalazi se i 5‑inčni touchscreen preko kojeg se izvršavaju operacije. Mikrofon pokriva razdaljinu do 6 metara. Laptop, tablet ili neki drugi uređaj se na Trio sistem može povezati pomoću ethernet kabla, a komunikacija se može uspostaviti i bežičnim putem, kroz Bluetooth ili Wi‑Fi. Video‑pozivi se mogu realizovati kroz Visual+ Box koji se montira na monitor. Ovaj sistem podržava SIP platformu, pa se može integrisati sa Skype for Business rešenjem.

Autentifikacija se obavlja preko domenskog naloga, kroz aplikaciju na samoj platformi ili kroz web menadžment. Nakon autentifikacije korisnik je spreman za audio ili video poziv, što ovaj sistem čini jednostavnim za korišćenje.

CX5100/CX5500

Video‑konferencijski sistemi u Polycom portfoliju su CX5100, CX5500 i CX8800. Glavna namena sva tri sistema je ista – mogućnost obavljanja sastanaka putem video‑konferencije relociranih učesnika. Jedna od glavnih karakteristika je round‑table kamera koja prati trenutnog govornika, što znači da će na ekranu biti prikazan video‑zapis trenutno aktivnog sagovornika. Kamere omogućavaju panoramski prikaz konferencijske sobe sa uglom od 360 stepeni u Full HD rezoluciji, što kod krajnjeg korisnika stvara osećaj lične i neposredne komunikacije. Bitna karakteristika je i slanje dva video‑zapisa; tako se na ekranu prikazuju dve slike – slika trenutnog sagovornika i panoramski prikaz konferencijske sobe.

Ušteda troškova i vremena

Uvođenjem navedenih sistema u poslovno okruženje postiže se značajno smanjenje troškova. Korišćenjem Skype for Business servera sva komunikacija između zaposlenih kroz ovu aplikaciju postaje besplatna. Korisnicima Skype for Business sistema na raspolaganju je i mogućnost federacije sa drugim kompanijama sa kojima sarađuju.

Američka kompanija Forrester je prošle godine sprovela istraživanje u jednoj kompaniji koja posluje u oblasti medicine. Tema istraživanja bio je ekonomski uticaj uvođenja Polycom uređaja sa Skype for Business aplikacijom. Sa 2.800 zaposlenih u kompaniji koji koriste ovaj sistem video‑konferencije, rezultat istraživanja izražen brojkama nije zanemarljiv. Kao ključni benefiti integracije Polycom konferencijskog rešenja sa Skype for Business platformom izdvojeni su sledeći:

1. Poboljšanje produktivnosti i saradnje u okviru kompanije. – Kompanija je ostvarila bolju produktivnost usled unapređene interne i spoljne komunikacije. Zanimljiv je podatak da zajedničke funkcionalnosti objedinjenih Polycom i Microsoft rešenja čine rad jednostavnijim i dnevno donose 20 minuta uštede po korisniku.

2. Mobilnost zaposlenih doprinosi uštedi troškova. – Mobilnost je nešto što karakteriše savremeno poslovanje. Korisnicima je ostavljena mogućnost da video‑konferencijama pristupaju i preko mobilnih uređaja koji imaju podršku za SfB (iOS, Android, Windows Phone), gde god da se nalaze. Time su ostvarene velike finansijske uštede, ali i uštede u utrošku vremena.

3. Ušteda na održavanju opreme. – Lync tehnologija donosi i značajne uštede na polju hardvera. Stari komunikacioni sistemi sastojali su se od specifičnog hardvera, čije održavanje je zahtevalo intervencije specijalno obučenih lica.

Analizom je ustanovljeno da ušteda koju je posmatrana kompanija, sa oko 2.800 zaposlenih, ostvarila implementacijom SfB rešenja iznosi preko dva miliona dolara na godišnjem nivou. Najveće uštede su, posmatrano u procentima, ostvarene preko smanjenih računa za telekomunikacione usluge i smanjenjem potrebe za poslovnim putovanjima.

Integracija sa drugim platformama kroz VIS

Skype for Business server 2015 omogućava integraciju sa drugim video‑konferencijskim sistemima. Ova mogućnost realizovana je kroz VIS (Video Interop Server) koji se implementira kao standalone uređaj. VIS služi kao spona između SfB servera i drugih sistema, a fokusiran je prvenstveno na interoperabilnost sa Cisco/Tandberg video‑sistemima.

VIS radi u SIP trunk modu, dok se VTC‑i (Video TeleConference System) registruju na postojeću Cisco CUCM infrastrukturu, što znači da se između ove dve platforme uspostavlja SIP protokol i tako se pozivi mogu rutirati između dva sistema. Trenutno podržane Cisco platforme su: Cisco C40, C60, C90, MX200, MX300, DX80, EX60, EX90 i SX20.

Mogućnosti enterprise video‑konferencijskih rešenja

  • Formiranje virtuelnih timova (fizički dislociranih).
  • Podrška za sastanke sa velikim brojem učesnika (do 250 učesnika).
  • Centralizovano snimanje sastanaka i mogućnost daljeg distribuiranja (obuke).
  • Mogućnost pristupa video‑sastancima kroz web browser.
  • Podrška za 1080p video‑konferencije.

Jelena Tatomirović

The post POLYCOM & SKYPE INTEGRACIJA appeared first on Business&IT.

]]> AUTOMATIZACIJA UPRAVLJANJA MEDIJSKIM SADRŽAJEM https://businessandit.rs/businessit-br-7/automatizacija-upravljanja-medijskim-sadrzajem/ Mon, 31 Jan 2022 14:09:46 +0000 https://www.demo.naklik.rs/?p=211679 The post AUTOMATIZACIJA UPRAVLJANJA MEDIJSKIM SADRŽAJEM appeared first on Business&IT.

]]>

Avid MediaCentral je platforma koja omogućava mobilnu kolaboraciju i pristup medijima sa bilo kog mesta i u bilo koje vreme, uz efikasnu podršku za celokupan proces upravljanja medijskim sadržajem

Platforma Avid MediaCentral bazirana je na cloud‑u, što znači da korisnici mogu izabrati bilo koji miks funkcionalnosti koji odgovara njihovom poslovanju u određenom trenutku. Pored toga, platforma obezbeđuje visok nivo sigurnosti za sve medijske sadržaje koji se na njoj nalaze.

Sa Avid MediaCentral platformom svi servisi su centralizovani, te su omogućeni pristup, deljenje i interakcija sa medijem smeštenim i/ili kontrolisanim od strane „proizvoda“ koji su povezani na platformu. Na primer, centralizovani Media Playback servis omogućava strimovanje medija na različite uređaje. Sa opcijom Media Index moguće je brzo i bezbedno pretraživanje baze podataka, Interplay PAM i MAM, kao i iNEWS, bez obzira na lokaciju na kojoj se medij čuva.

Platforma Avid MediaCentral na raspolaganju ima alate za povezivanje koji korisnicima omogućavaju kreiranje sopstvenih proizvoda i servisa, koji su uvek dostupni na platformi. Dakle, korisnik može sam da organizuje sopstveni radni proces, dodeljivanjem alata i servisa potrebnih za rad, bez obzira na to ko je proizvođač alata. Svi povezani alati na Avid MediaCentral platformi kompatibilni su, što omogućava visok nivo automatizacije radnog procesa. Za potencijalne integracije na raspolaganju su Pro Tools, Media Composer, Interplay i iNEWS, što Avid MediaCentral platformu čini jedinstvenim okruženjem za rad u medijskoj industriji.

Intuitivan i centralizovan interfejs

Procesom unosa i transkodiranja materijala upravlja se preko intuitivnog drag‑and‑drop interfejsa. Media Director, jedna od funkcionalnosti interfejsa, omogućava jednostavno iniciranje unosa materijala na produkcioni i nearline storage, kao i jednostavno prijavljivanje u bazu i transkodiranje materijala. Media Distribute funkcionalnost omogućava jednostavno, brzo i potpuno automatizovano pripremanje sadržaja i njihovu distribuciju na različite kanale i uređaje. Uz pomoć ovog modula snimak pripremljen za distribuciju kroz televizijski kanal, na primer, jednostavno postaje materijal za YouTube, pri čemu se čitav proces pripreme materijala dešava automatski. Kreatorima medijskog sadržaja ovaj modul omogućava stvaranje tzv. Total Audience Experience.

Centralni upravljački interfejs omogućava definisanje korisničkih prava pristupa, definisanje dozvola i različite mogućnosti podešavanja. Jednom ulogovan, korisnik može slobodno, shodno ovlašćenjima koja ima, da se kreće po platformi i koristi sve njene funkcionalnosti. Korisnici sa nalogom administratora imaju na raspolaganju potpunu kontrolu svih mogućnosti platforme, kao i drugih naloga.

Izbor formata i vrhunska mobilnost

Platforma omogućava rad sa svim rezolucijama (SD, HD, 4K), bez obzira na kapacitete infrastrukture koju korisnik poseduje. Zaključno sa Avid DNxHR kodekom, moguć je izbor idealnog formata – od laganog proksija, do master kvaliteta HD ili 4K fajlova za isporuku.

MediaCentral | UX omogućava pristup medijima i projektima nezavisno od toga da li se korisnik nalazi za MAC ili Windows radnom stanicom u kancelariji, uz laptop na terenu ili iPod na aerodromu… Dakle, sadržaji su dostupni sa bilo kog uređaja i mesta i u bilo koje vreme, uz pomoć web i mobilne platforme. MediaCentral | UX omogućava i kolaboraciju korisnika, radeći sa Media Composer, Media Composer | Cloud, Interplay | Production, Interplay | MAM, iNEWS i rešenjima drugih proizvođača. Moguće je pretraživati i pregledati klipove, logovati i kreirati sekvence, dodavati markere, unositi zabeleške, slati poruke, sarađivati i raditi na projektima, sa bilo kog mesta (uz Media Composer | Cloud), monitorisati i miksovati audio, itd.

The post AUTOMATIZACIJA UPRAVLJANJA MEDIJSKIM SADRŽAJEM appeared first on Business&IT.

]]> KAKO OPENDNS POMAŽE BEZBEDNOSTI https://businessandit.rs/businessit-br-7/kako-opendns-pomaze-bezbednosti/ Mon, 31 Jan 2022 14:04:43 +0000 https://www.demo.naklik.rs/?p=211667 The post KAKO OPENDNS POMAŽE BEZBEDNOSTI appeared first on Business&IT.

]]>

Iako su firewall i antivirus i dalje neophodne komponente u security okruženju, sve sofisticiraniji napadi stvaraju potrebu za korišćenjem dodatnih alata za zaštitu

 

U najvećem broju slučajeva, koncept klasične mrežne (firewall) i end-point zaštite (antivirus) više nije dovoljan da spreči sve cyber napade, jer se oslanja prevashodno na reaktivnu zaštitu. Današnji cyber napadi su najčešće multivektorskog karaktera – tokom napada na ciljanu infrastrukturu napadač prolazi kroz više faza.

  • Izviđanje: napadač se upoznaje sa svojim ciljem, sakuplja informacije i priprema se za napad.
  • Staging: napadač postavlja odgovarajuću infrastrukturu i kreira alate za napad.
  • Početak napada: napadač aktivira postojeće alate i tehnike za napad.
  • Exploit: nakon prijema kompromitujućeg mail‑a, odgovarajući softver ili neoprezni korisnik aktivira maliciozni kod.
  • Instalacija malicioznog koda na hostu.
  • Callback: kompromitovani host/sistem konektuje se na botnet server.
  • Persist: održavanje postojećeg stanja upotrebom različitih tehnika.

Kako firewall i antivirus zaustavljaju napade u nekoliko navedenih koraka, nove tehnike za napad omogućavaju da napadi ostanu neotkriveni danima ili čak mesecima. Na slici (desno) može se videti tokom kojih faza je klasična zaštita (firewall i antivirus) efikasna.

Savremeni i ciljani napadi lako zaobilaze tradicionalne firewall‑ove i signature‑based preventivne mehanizme, pa se oni sve manje mogu smatrati pouzdanom zaštitom koja pokriva pun spektar napada. Međutim, i dalje ostaju neophodna komponenta u security okruženju, ali sofisticirani napadi stvaraju potrebu za korišćenjem dodatnih alata za zaštitu.

Šta je OpenDNS?

OpenDNS je Software‑as‑a‑Service platforma koja omogućava vidljivost napada tokom faza koje nisu obuhvaćene klasičnim sistemima zaštite, pre svega tokom izviđanja (Recon) i pripreme za napad (Staging). Platforma podržava mobilnost u poslovanju, seleći security funkcionalnosti u cloud.

OpenDNS reaguje pre početka napada, instalacije malvera ili uspostavljanja veze sa napadačem. Praćenjem internet aktivnosti i preusmeravanjem DNS upita na OpenDNS analiziraju se korelacije između imena domena, IP adresnog opsega i AS broja. Informacije dobijene ovakvom analizom omogućavaju da se napad otkrije u ranim fazama, kao što je prikazano na priloženoj slici.

Na primer, na osnovu preusmeravanja DNS upita na OpenDNS i korišćenja postojeće baze konekcija u OpenDNS cloud‑u može se uvideti relacija između prefiksa tj. infrastrukture sa koje potiče napad i imena domena.

Sa više od 80 milijardi DNS upita dnevno i preko 65 miliona korisnika u oko 160 zemalja, OpenDNS pruža uvid u ogroman broj relacija između različitih imena domena, source i destination IP adresa, na osnovu kojih se može proceniti lokacija pripreme za napad ili predviđanje napada. OpenDNS inženjeri koriste Hadoop, Hive, Pig i slične cutting‑edge tehnologije kojima se prevazilaze svi bigdata izazovi u radu sa ovom ogromnom bazom podataka.

OpenDNS konstantno nadgleda neobične DNS upite, tražeći odgovarajuće zakonitosti u ponašanju (pattern), netipična imena domena, sumnjivi DNS record ili promenu BGP rute. Na osnovu podataka prikupljenih analizom u realnom vremenu, identifikuju se malver, botnet, fišing i ostali tipovi pretnji.

OpenDNS je cloud security servis koji blokira i tradicionalne i napredne malver, fišing i botnet napade, nezavisno od porta, protokola ili aplikacije. Prediktivna inteligencija koristi automatizovani proces učenja o potencijalnim napadima, pre nego što se sam napad dogodi. Uz to, OpenDNS štiti infrastrukturu bez potrebe za instalacijom dodatnog hardvera ili održavanjem dodatnog softvera.

The post KAKO OPENDNS POMAŽE BEZBEDNOSTI appeared first on Business&IT.

]]> APLIKATIVNO ORJENTISANI LOAD BALANSERI https://businessandit.rs/businessit-br-7/aplikativno-orjentisani-load-balanseri/ Mon, 31 Jan 2022 13:59:09 +0000 https://www.demo.naklik.rs/?p=211633 The post APLIKATIVNO ORJENTISANI LOAD BALANSERI appeared first on Business&IT.

]]>

Optimizacija web i aplikacione infrastrukture, u cilju postizanja visokih performansi, fleksibilnog skaliranja, zaštite i lakoće upravljanja

KEMP LoadMaster su napredni ADC proizvodi (Application Delivery Controller) koji integrišu funkcije load balansiranja serverskog saobraćaja, Layer 7 content switching‑a, SSL akceleracije saobraćaja i provere dostupnosti aplikacija, pri tom imaju ugrađen session affinity (sticky sessions) mehanizam, keširaju i kompresuju saobraćaj u realnom vremenu, imaju IPS i web aplikativni firewall, vrše preautentifikaciju korisnika i mogu da pruže SSL VPN terminaciju uz single sign‑on funkcionalnost.

Svi KEMP LoadMaster proizvodi imaju sledeće karakteristike:

  • Layer 4 i Layer 7 Load Balancing uz Cookie Persistence;
  • SSL Offload i SSL Acceleration
  • obimnu proveru dostupnosti (Health Checking) aplikacija u pozadini;
  • IPS – Network Intrusion Prevention System;
  • Application Acceleration: HTTP caching & compression;
  • Active/Hot‑Standby High Availability;
  • pojednostavljenu konfiguraciju, korišćenjem predefinisanih templejta
    za specifične aplikacije (MS Exchange and Lync);
  • WAF – Web Application Firewall;
  • podršku za Software Defined Network (SDN) i Network Functions Virtualization (NFV).

Web aplikativni firewall, SSL VPN terminacija i identity management generalno mogu da se implementiraju u bilo kom delu kompanijske mreže. Ipak, ukoliko kompanija pristup internim aplikacijama pruža i preko interneta, u većini slučajeva najbolje je prethodno navedena rešenja implementirati što bliže tim aplikacijama. Većina kompanija koje implementiraju ADC koriste ih i kao SSL tačku terminacije, što omogućava osiguravanje svih aplikacija, eksternih i internih, sve do tačke pristupa aplikaciji. ADC nije bez razloga idealno mesto za višestruku autentifikaciju korisnika i web aplikativni firewall, jer se ove kontrole primenjuju baš u tački SSL terminacije, tačno nakon što se podaci dekriptuju, izbegavajući pri tom potrebu da se isti podaci dekriptuju i enkriptuju više puta u toku transporta do aplikacije. Primena svega ovoga na nivou ADC‑a, a ne na nivou pojedinačnih servera, osigurava konzistentnost konfiguracija i polisa, pri tom kombinujući skalabilnost sa bezbednošću.

Edge Security Pack (ESP), zajedno sa visokoperformantnim SSL‑om, VPN terminacijom i ubrzanjem, pruža višestruku proveru identiteta i autorizaciju. ESP uključuje integraciju sa aktivnim direktorijumom, podršku za RADIUS autentifikaciju i dvostruku autentifikaciju sa RSA SecurID.

Application Firewall Pack (AFP) donosi funkcije web aplikativnog firewall‑a odmah uz aplikaciju, adresirajući exploit‑e kao što su SQL injection i cross site scripting, u stanju je da obradi i osigura enkriptovan web saobraćaj i radi kao kontrola eksfiltracije (neovlašćenog odliva) osetljivih ličnih podataka i informacija u vezi s kreditnim karticama, što omogućava kompanijama da usklade svoje poslovanje sa PCI‑DSS zahtevima. AFP obezbeđuje dodatni nivo kao nadogradnju tradicionalnoj firewall zaštiti, kontrolišući pristup javno dostupnim servisima, portovima i protokolima korišćenim za taj pristup, kao i network whitelisting & blacklisting.

KEMP load balanseri fokusiraju se na aplikativne performanse, omogućujući korisnicima da optimizuju ključne Microsoft (Dynamics, DA, Exchange, Lync, RDS, Sharepoint…), VMware (VIEW, Workspace,Log Insight, Airwatch…), Oracle, SAP, Dell, IBM aplikacije i aplikacije drugih proizvođača.

KEMP ADC su jedini proizvodi koji podržavaju četiri različita deployment modela: hardverski, virtuelni, cloud i bare‑metal – bez izmena u karakteristikama ili jednostavnosti upravljanja.

Godinama ranije, KEMP je usvojio software‑first ADC paradigmu. Dok su konkurentski ADC proizvođači učinili sve što su mogli da zaustave prelazak sa hardverskih na softverski bazirana rešenja, KEMP Technologies je izabrao da ostane pri software‑first ADC paradigmi, fokusirajući se na pružanje ADC rešenja sa vrhunskom agilnošću, fleksibilnošću, skalabilnošću i performansama.

Bez obzira da li radi na hardveru, bare-metal-u, virtuelnoj infrastrukturi ili cloud‑u, KEMP softverska ADC rešenja pružaju isti set funkcija, visoke performanse uz održavanje vrlo prihvatljivih cena. KEMP‑ove prednosti u odnosu cena/performanse su optimizovane za korisnike poslovnih aplikacija i administratore virtuelnih okruženja, čineći u tom slučaju KEMP LoadMaster najpovoljnijom ADC opcijom.

KEMP Virtual LoadMaster proizvodi (VLM) obezbeđuju isti sveobuhvatan set funkcija dostupan u celom LoadMaster ADC portfoliju, pružajući fleksibilnost virtuelne tehnologije. Mogu biti instalirani na istim serverima gde se nalaze i kompanijske virtuelne mašine i raditi sa hiljadama ili desetinama hiljada SSL i web aplikativnih zahteva po sekundi, ukoliko je potrebno, sa mogućnostima za još bolje performanse uz drugačije konfiguracije.

Dodatno, KEMP‑ovi VLM proizvodi proširuju funkciju inteligentnog load balansiranja i isporuku aplikacija van pojedinačne lokacije sve do geografski raštrkanih lokacija, te aplikaciju isporučuju preko algoritama koji su sposobni da odaberu najbolji mogući data‑centar za ispunjavanje klijentskih zahteva.

KEMP‑ova softverska rešenja obezbeđuju većinu ili gotovo sve zahtevane funkcije današnjih web aplikacija, uz konfiguraciju preko intuitivnog interfejsa sa samo nekoliko klikova mišem. Nije potrebno poznavanje skriptinga za konfiguraciju.

Sa više od 40.000 implementacija širom sveta i u korporacijama u Americi, Evropi, Aziji i Južnoj Americi, KEMP je lider sa naprednim Layer 2‑7 Application Delivery kontrolerima (ADC) i aplikativno orijentisanim load balansiranjem.

The post APLIKATIVNO ORJENTISANI LOAD BALANSERI appeared first on Business&IT.

]]>