VMware представила оновлення платформи цифрового робочого простору VMware Workspace ONE

VMware представила оновлення платформи цифрового робочого простору VMware Workspace ONE, покликаної допомогти організаціям покращити залучення співробітників до робочих процесів протягом усього життєвого циклу: від прийняття пропозиції про роботу до звільнення або виходу на пенсію. Крім цього, були запущені архітектура безпеки за принципом нульової довіри, а також гібридна і мультихмарна інфраструктура VDI. Компанія також поділилася новинами про розширення партнерства з Microsoft з метою прискорення переходу на сучасне управління.

Надто довго безпека підприємства та цифровий досвід співробітників протиставлялися один одному. Існує хибна думка, що, віддаючи пріоритет однієї з цих областей, ми обмежуємо іншу. Це не так. За допомогою багатьох анонсованих оновлень, Workspace ONE дає організаціям можливість забезпечити продуктивну та залучаючу взаємодію зі співробітниками, одночасно освоюючи модель забезпечення безпеки за принципом нульової довіри. - розповів старший віце-президент і генеральний директор VMware напряму End-User Computing

За інформацією компанії, ґрунтуючись на принципі zero day, Workspace ONE надає співробітникам з першого робочого дня безпечний доступ до потрібних корпоративних ресурсів, наприклад, адресної книги співробітників або інтранету за допомогою Intelligent Hub. Крім того, співробітники зможуть використовувати Intelligent Hub для виконання певних процедур перед виходом на роботу в компанію, наприклад, для вибору технологічного обладнання першого дня роботи.

Намагаючись забезпечити безшовний перехід між плавним і непомітний для працівника перехід у фізичній та цифровій взаємодії з технологіями, VMware представляє інтеграцію Intelligent Hub з HID Global – світовим лідером у галузі рішень для контролю доступу. Використовуючи нову функцію «паспорт», співробітники зможуть використовувати програму на власному або корпоративному мобільному пристрої для входу до будівлі. Це перше на ринку рішення, яке дозволяє миттєво встановлювати особу співробітника та перевіряти рівень доступу. У результаті персонал створює відчуття легкого безперешкодного переміщення, а відділ фізичної безпеки отримує сучасний інструмент для контролю та управління доступом.

Крім усього вищепереліченого, VMware анонсувала запуск рішення Workspace ONE Intelligence for Consumer Apps, яке допомагає компаніям покращити досвід користувача клієнтів при використанні мобільного програми. За допомогою цього сервісу організації можуть збирати та відстежувати дані продуктивності мобільних додатків і ґрунтуючись на них приймати більш точні рішення щодо усунення помилок, підвищення рівня залученості та скорочення відтоку клієнтів.

Workspace ONE Privacy Guard забезпечуватиме прозорість та поінформованість співробітників щодо того, як ІТ-фахівці керують їх пристроями та службовими додатками. Наприклад, співробітники зможуть отримати інформацію про збирані дані та функції, на використання яких запитує доступ додаток, які збираються дані і які дозволи на використання функцій пристрою запитуються додатками як на особистих, так і на корпоративних пристроях. Тепер співробітники будуть отримувати повідомлення в Intelligent Hub від Privacy Guard у разі зміни політики управління будь-яким програмою або пристроєм.

VMware вбудувала пакет розробки програмного забезпечення (SDK) Privacy Guard у додатки для підвищення продуктивності на платформі Workspace ONE, включаючи Boxer, Content, Notebook, Web та ін., для захисту особистої інформації співробітників при використанні цих бізнес-додатків. Крім цього, VMware зробила Privacy Guard SDK доступним для всіх розробників додатків, щоб вони могли забезпечувати своїм користувачам прозорість на тому самому рівні.

Вимоги гнучкого графіка роботи, міграція додатків у хмара, зміни парку пристроїв, який використовує компанія — усі ці фактори стають загрозою для периметра безпеки, і традиційний підхід до його захисту перестає бути актуальним. На зміну йому приходить принцип нульової довіри та інші аналогічні моделі безпеки.

VMware представила архітектуру, побудовану за принципом нульової довіри, яка покликана допомогти замовникам модернізувати підхід до забезпечення безпеки цифрового робочого простору. Архітектура дає уявлення про те, як звести разом управління пристроями та забезпечення відповідності нормативним та етичним вимогам (комплаєнс), умовний доступ, тунель додатків та проксі, аналіз ризику та автоматичне відновлення та оркестрування, щоб у результаті отримати модель забезпечення безпеки за принципом нульової довіри.

Workspace ONE є платформою цифрового робочого простору, здатною об'єднати ці критично важливі технології для забезпечення безпеки за принципом нульової довіри.

Основні переваги:

• Управління пристроями та забезпечення відповідності нормативним та етичним вимогам (комплаєнс): Workspace ONE Unified Endpoint Management (UEM) дає замовникам можливість керувати всіма пристроями – мобільними, стаціонарними, спеціалізованими захищеними, а також пристроями Інтернету речей – на всіх платформах за допомогою єдиної консолі.
• Умовний доступ: Workspace ONE Access — механізм умовного доступу, який підтримує існуючу інфраструктуру замовника для ідентифікації особи. Ефективність його роботи забезпечується перевіркою відповідності в безперервному режимі за допомогою Workspace ONE UEM та аналітики Workspace ONE Intelligence. Workspace ONE Access також може запускати багатофакторну аутентифікацію відповідно до вимог політики.
• Тунельний доступ до програм та проксі: можливість доступу до локальних програм компанії з найменшим набором прав забезпечується за допомогою міжплатформного тунелю VMware Tunnel та уніфікованого шлюзу доступу (UAG) та (або) шляхом відкриття віртуального доступу до програми за допомогою VMware Horizon. Інфраструктура додатків природно захищена за рахунок віртуалізації, доступ до неї може здійснюватися за допомогою кінцевих сервісів UAG.
• Автоматизоване виправлення та оркестрування: Workspace ONE Intelligence забезпечує можливість виконання виправлень в автоматизованому режимі та оркеструє процеси управління ІТ-сервісами підприємства (ITSM) для роботи з інцидентами, розсилки повідомлень та виконання інших дій.

Продовжуючи збагачувати свою екосистему, VMware представила інтерфейс Trust Network Ingest API. За допомогою цього API партнери отримують можливість швидше інтеграції з Workspace ONE, що в результаті дозволяє замовникам швидше скористатися її. перевагами. Крім того, VMware оголосила про те, що Zscaler, Wandera і Zimperium мають намір незабаром випустити свої інтеграції з Workspace ONE Intelligence за допомогою Trust Network Ingest API.

Серед інших анонсів було оголошено, що багатофакторна автентифікація (MFA) тепер вбудована безпосередньо до програми Workspace ONE Intelligent Hub і в Workspace ONE Access. Це дає ІТ-відділам можливість при необхідності застосовувати більш суворі вимоги до автентифікації без створення незручностей для співробітників, які намагаються отримати доступ до своїх додатків та робочих процесів з Intelligent Hub. Ці можливості вже включені до платформи Workspace ONE, тому жодних додаткових програм або інтеграцій для включення MFA в цифровий робочий простір замовника не потрібно.

VMware Workspace Security об'єднає Workspace ONE Intelligence з Carbon Black Cloud Endpoint Advanced як доданий сервіс для версії Workspace ONE Advanced. Пропозиція зводить разом хмарний антивірус наступного покоління (NGAV) та функцію поведінкового виявлення загроз в рамках аналітики Intelligence по всьому цифровому робочому простору, яка далі доповнюється можливостями реагування на загрози безпеки та Carbon Black LiveOps на запит.

Спрощене управління гібридними та мультихмарними VDI та додатками веде до підвищення операційної ефективності VMware спрощує управління віртуальними робочими станціями та додатками, від локальних до хмарних.

Тепер доступний сервіс моніторингу, що дозволяє адміністраторам виводити дані щодо продуктивності Horizon. Таким чином, вони можуть вести активний моніторинг, знаходити та усувати несправності та вносити виправлення у свої середовища з єдиної хмарної консолі.

Додатково версія App Volumes, що з'явилася у загальному доступі в першому кварталі 2019 року для Horizon 7, включаючи Horizon 7 на VMware Cloud on AWS, дозволить замовникам спростити упаковку та керування життєвим циклом додатків за рахунок використання переваг алгоритмів доставки AppStack. За рахунок поділу управління пакетами та доставки додатків власники додатків та пакувальники можуть працювати більш вільно та швидше реагувати на запити користувачів.

Удосконалення в Horizon Cloud на Microsoft Azure продовжують виходити наростаючими темпами. Оновлення в останньому релізі включають високу доступність для Pod Manager, підтримку індивідуальних тегів Azure Resource Tags для робочих станцій та ферм, розширені можливості реєстрації та аудиту в консолі адміністрування Horizon Cloud, а також удосконалені оповіщення під час оновлень груп контейнерів (pod). Ці оновлення допомагають спростити адміністративну роботу для підприємств та впроваджених систем будь-якого розміру.

Нарешті, Workspace ONE тепер дозволяє адміністраторам керувати їх віртуальними робочими станціями Horizon, що зберігаються, поряд з усіма іншими фізичними і віртуальними робочими просторами за допомогою консолі Workspace ONE UEM. Використання UEM для виконання таких рутинних операцій з робочими станціями, як встановлення патчів та налаштування політик, розгортання додатків тощо, дозволяє звести до мінімуму необхідність створювати образи робочих станцій для дрібних оновлень.

Інші новини